Ghiduri · Control intern managerial · publicat 04.11.2026
Registrul de riscuri: cum se completează, coloană cu coloană
Registrul de riscuri este documentul care, potrivit Ordinului SGG nr. 600/2018, atestă că procesul de management al riscurilor există și funcționează. Cele 12 coloane din anexa nr. 1 la Cod, cine completează ce, cât de des se actualizează și greșelile care se văd primele la o verificare.
Dintre cele șase documente după care se uită oricine verifică sistemul de control intern managerial, registrul de riscuri este cel mai des cerut ca model. Modelul există deja, în ordin. Mai jos îl citim coloană cu coloană, cu articolele din care vine fiecare obligație.
Ce spune ordinul, cu articolele
- Art. 5 alin. (1): procesul de management al riscurilor este în responsabilitatea președintelui Comisiei de monitorizare.
- Art. 5 alin. (2): conducătorii compartimentelor de la primul nivel de conducere desemnează un responsabil cu riscurile.
- Art. 5 alin. (4): „Riscurile aferente obiectivelor și/sau activităților se identifică și se evaluează la nivelul fiecărui compartiment, în conformitate cu elementele minimale din Registrul de riscuri; riscurile semnificative se centralizează la nivelul Comisiei de monitorizare în Registrul de riscuri al entității publice.”
- Art. 5 alin. (5)-(7): Comisia stabilește anual profilul de risc și limita de toleranță la risc, aprobate de conducere, iar secretariatul tehnic elaborează anual Planul de implementare a măsurilor de control pentru riscurile semnificative.
- Standardul 8, cerința 8.2.5: registrul este documentul „care atestă că în cadrul entității publice există un proces de management al riscurilor și că acesta funcționează”; registrul pe entitate include numai riscurile semnificative.
Textul ordinului se găsește pe legislatie.just.ro, căutând „Ordinul nr. 600/2018” al Secretariatului General al Guvernului, publicat în Monitorul Oficial nr. 387 din 7 mai 2018. Citatele de mai sus sunt din forma publicată; verificați forma consolidată, pentru că ordinul a fost modificat după 2018.
Cele 12 coloane, una câte una
| Col. | Denumire în model | Ce scrieți |
|---|---|---|
| 1 | Obiective/Activități | Activitatea reală a compartimentului, din inventarul activităților, nu un obiectiv general. |
| 2 | Risc | Evenimentul nedorit, formulat ca ceva ce se poate întâmpla, de exemplu „neplata la termen a unei facturi”. |
| 3 | Cauzele care favorizează apariția riscului | De ce s-ar putea întâmpla: o singură persoană care știe procedura, lipsa unui termen în calendar. |
| 4-6 | Risc inerent: P, I, E | Probabilitatea, impactul și expunerea, înainte de orice măsură. Scala o stabilește procedura internă de management al riscurilor. |
| 7 | Strategia adoptată | Răspunsul la risc și măsurile de control alese. |
| 8 | Data ultimei revizuiri | Data la care rândul a fost verificat ultima dată. Este coloana după care se vede dacă registrul este viu. |
| 9-11 | Risc rezidual: P, I, E | Aceleași trei valori, după aplicarea măsurilor. |
| 12 | Observații | Orice lămurire utilă: cine răspunde de măsură, la ce document trimite. |
Notele modelului spun doar că P înseamnă probabilitate, I impact și E expunere. Felul în care se calculează expunerea și scalele folosite nu sunt în anexa nr. 1; ele se stabilesc în procedura internă, pe baza Metodologiei de management al riscurilor elaborate de Secretariatul General al Guvernului, la care trimite Standardul 8 la referințe.
Cine face ce, pe scurt
- Responsabilul cu riscurile din compartiment colectează riscurile, propune măsuri și ține registrul compartimentului (cerința 8.2.6), după aprobarea conducătorului compartimentului.
- Conducătorul compartimentului transmite măsurile pentru riscurile semnificative secretariatului tehnic (art. 5 alin. 7) și raportează anual desfășurarea procesului (cerința 8.2.9).
- Secretariatul tehnic al Comisiei propune profilul de risc și limita de toleranță, elaborează planul de măsuri și informarea anuală (art. 5 alin. 6, 7 și 9).
- Comisia de monitorizare analizează și prioritizează riscurile semnificative (art. 5 alin. 5).
- Conducătorul entității aprobă profilul de risc, limita de toleranță și planul de măsuri.
Greșelile care se văd primele
- ☐ Riscuri copiate de la altă instituție, care nu corespund activităților din coloana 1.
- ☐ Coloana 8 cu aceeași dată pe toate rândurile, de acum câțiva ani: cerința 8.2.7 cere actualizare cel puțin anuală.
- ☐ Riscul rezidual egal cu riscul inerent pe toate rândurile, deși măsurile din coloana 7 ar trebui să schimbe ceva.
- ☐ Cauza scrisă ca o repetare a riscului („riscul de întârziere, cauzat de întârzieri”).
- ☐ Registrul entității conține toate riscurile din compartimente, nu doar pe cele semnificative (cerința 8.2.5).
- ☐ Responsabilii cu riscurile desemnați pe hârtie au plecat din instituție.
Unde se leagă de restul sistemului
Registrul nu se scrie înaintea inventarului activităților, pentru că coloana 1 vine din el. Ordinea completă a documentelor este în articolul nostru control intern managerial: cum aflați ce aveți deja. Pentru procedurile care descriu măsurile de control, citiți și ce trebuie să conțină o procedură documentată. Dacă vreți lucrarea făcută, ea este descrisă la control intern managerial pentru primării, spitale și instituții mari și la control intern managerial pentru școli și licee.
⚠️ Ce nu vă putem spune noi
Nu evaluăm riscurile instituției în locul ei și nu spunem dacă sistemul este conform. Riscurile, scalele și toleranța la risc sunt decizii ale compartimentelor, ale Comisiei de monitorizare și ale conducerii. Pentru interpretarea ordinului în cazul dumneavoastră, consultați juristul instituției și îndrumările Secretariatului General al Guvernului.
Surse: Ordinul SGG nr. 600/2018 privind aprobarea Codului controlului intern managerial al entităților publice, Monitorul Oficial nr. 387 din 7 mai 2018, art. 5, Standardul 8 și anexa nr. 1 la Cod (legislatie.just.ro; copia publică consultată: spit-ct.ro). Consultate la 04.11.2026. Dacă găsiți o diferență față de forma în vigoare, scrieți-ne și corectăm articolul.
Întrebări frecvente
Cine completează registrul de riscuri?
Ce coloane are registrul de riscuri?
Cât de des se actualizează registrul de riscuri?
Ce riscuri intră în registrul entității?
Cereți verificarea gratuită Vedeți prețurile
Nu sunteți încă hotărât?
Abonați-vă gratuit la „AI la birou”: cel mult două e-mailuri pe lună, fiecare cu o sarcină reală pe care un sistem AI o poate prelua, unde se oprește și o alertă scurtă de securitate. Vă înscrieți doar dacă bifați acordul și confirmați din e-mailul pe care vi-l trimitem.
Datele: păstrăm adresa, data și ora cererii și a confirmării, ca dovadă a acordului, până vă dezabonați. Detalii în politica de prelucrare a datelor.