Dzienniki Urzędowe - rok 2023 poz. 81

Na podstawie art. 69 ust. 1 pkt 1 i 3 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2023 r. poz. 1270, z późn. zm.²⁾) zarządza się, co następuje:

1) akceptowalnym poziomie ryzyka - należy przez to rozumieć poziom ryzyka, który właściciel ryzyka jest gotowy przyjąć bez dodatkowych działań lub zmian w istniejących mechanizmach kontrolnych;

2) analizie ryzyka - należy przez to rozumieć proces oceny czynników ryzyka pod kątem ustalonych parametrów, prawdopodobieństwa ich wystąpienia oraz potencjalnego skutku;

3) członku Kierownictwa Ministerstwa - należy przez to rozumieć Ministra Zdrowia, Sekretarza Stanu, Podsekretarzy Stanu i Dyrektora Generalnego Ministerstwa;

4) dyrektorze komórki organizacyjnej - należy przez to rozumieć dyrektora komórki organizacyjnej, zastępcę dyrektora lub koordynatora komórki organizacyjnej Ministerstwa;

5) identyfikacji ryzyka - należy przez to rozumieć ustalenie możliwego do wystąpienia zdarzenia, które zagraża realizacji celów i zadań wynikających z planów działalności Ministra Zdrowia oraz bieżących zadań wynikających z regulaminu organizacyjnego Ministerstwa stanowiącego załącznik do zarządzenia Ministra Zdrowia z dnia 17 listopada 2020 r. w sprawie ustalenia regulaminu organizacyjnego Ministerstwa Zdrowia (Dz. Urz. Min. Zdrow. poz. 98, z 2021 r. poz. 5, z 2022 r. poz. 38 i 77 oraz z 2023 r. poz. 36);

6) istotności ryzyka - należy przez to rozumieć wynik oceny prawdopodobieństwa wystąpienia i oddziaływania ryzyka, zgodnie z metodyką oceny ryzyka określoną w załączniku nr 1 do zarządzenia;

7) kierowniku projektu - należy przez to rozumieć osobę odpowiedzialną za planowanie działań, organizowanie pracy, kierowanie zespołem oraz monitorowanie i kontrolowanie przebiegu projektu;

8) komórce organizacyjnej - należy przez to rozumieć komórkę organizacyjną Ministerstwa, o której mowa w § 9 załącznika do zarządzenia Ministra Zdrowia z dnia 17 listopada 2020 r. w sprawie ustalenia regulaminu organizacyjnego Ministerstwa Zdrowia;

9) kontroli zarządczej - należy przez to rozumieć kontrolę zarządczą w jednostkach sektora finansów publicznych stanowiącą ogół działań podejmowanych dla zapewnienia realizacji celów i zadań w sposób zgodny z prawem, efektywny, oszczędny i terminowy;

10) mechanizmie kontroli - należy przez to rozumieć rozwiązanie organizacyjne, techniczne lub prawnofinansowe służące ograniczeniu poziomu ryzyka, zgodnie ze sposobem postępowania wynikającym z przyjętych procedur, zasad oraz standardów, do których stosowania Minister Finansów zobowiązuje w formie komunikatów ogłaszanych w Dzienniku Urzędowym Ministra Finansów;

11) oświadczeniu o stanie kontroli zarządczej - należy przez to rozumieć oświadczenie o stanie kontroli zarządczej za rok poprzedni, sporządzone zgodnie z przepisami wydanymi na podstawie art. 70 ust. 6 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych;

12) planie działalności Ministra Zdrowia - należy przez to rozumieć plan działalności Ministra Zdrowia w dziale na rok następny, sporządzony zgodnie z przepisami wydanymi na podstawie art. 70 ust. 7 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych;

13) planie postępowania z ryzykiem - należy przez to rozumieć plan zawierający działania lub rozwiązania mające na celu ograniczenie poziomu ryzyka rezydualnego przez ustanowienie mechanizmów kontrolnych, usunięcie źródła ryzyka, przeniesienie lub dzielenie ryzyka albo zawierający uzasadnienie dla niepodejmowania działań, którego wzór określony został w załączniku nr 2 do zarządzenia;

14) prawdopodobieństwie - należy przez to rozumieć możliwość wystąpienia ryzyka, określoną skalą liczbową wynikającą z metodyki oceny ryzyka wskazanej w załączniku nr 1 do zarządzenia;

15) procesie oceny ryzyka - należy przez to rozumieć proces zarządzania ryzykiem polegający na podejmowaniu działań w zakresie: identyfikowania, analizowania, oceny, postępowania z ryzykiem, monitorowania, przeglądu i komunikacji ryzyk;

16) projekcie - należy przez to rozumieć przedsięwzięcie finansowane lub współfinansowane z europejskich i międzynarodowych funduszy pomocowych, realizowane w oparciu o przepisy prawa ogólnie obowiązujące, wewnętrzne akty prawa, z uwzględnieniem wytycznych właściwych dla danego projektu;

17) raporcie - należy przez to rozumieć dokument za rok poprzedni, sporządzony przez Biuro Administracyjne Ministerstwa i zatwierdzony przez Zespół do spraw sporządzania oświadczenia o stanie kontroli zarządczej, o którym mowa w § 20 zarządzenia;

18) ryzyku - należy przez to rozumieć potencjalne zdarzenie, które będzie miało wpływ na realizację zadań, osiąganie celów założonych przez Ministerstwo lub realizację projektów;

19) ryzyku nieakceptowalnym - należy przez to rozumieć ryzyko, które wymaga podjęcia reakcji z uwagi na jego wysokie prawdopodobieństwo lub ewentualne skutki i stanowi realne zagrożenie dla realizacji priorytetowych celów oraz zadań z punktu widzenia Ministra Zdrowia;

20) ryzyku rezydualnym - należy przez to rozumieć ryzyko, które pozostaje po zastosowaniu mechanizmów kontrolnych;

21) samoocenie - należy przez to rozumieć proces, w którym jest dokonywana ocena funkcjonowania kontroli zarządczej w Ministerstwie;

22) Właścicielu Ryzyka - należy przez to rozumieć dyrektora komórki organizacyjnej, zastępcę dyrektora lub koordynatora komórki organizacyjnej Ministerstwa będącego osobą odpowiedzialną za zarządzanie ryzykiem zidentyfikowanym w danym obszarze działalności Ministerstwa, który został przypisany do zakresu zadań realizowanych przez komórkę organizacyjną Ministerstwa, posiadającego kompetencje do podjęcia działań zarządczych w stosunku do ryzyka, którym zarządza;

23) zarządzaniu ryzykiem - należy przez to rozumieć proces systematycznej identyfikacji, analizy, oceny i postępowania z ryzykiem. Proces ten obejmuje także monitorowanie ryzyka i środków podejmowanych w celu jego ograniczenia.

1) zarządzeniu nr 20 Dyrektora Generalnego Ministerstwa Zdrowia z dnia 22 lipca 2020 r. w sprawie wprowadzenia w Ministerstwie Zdrowia Polityki bezpieczeństwa informacji Ministerstwa Zdrowia;

2) zarządzeniu nr 39 Dyrektora Generalnego Ministerstwa Zdrowia z dnia 15 listopada 2022 r. w sprawie ustalenia Polityki Ochrony Danych Osobowych w Ministerstwie Zdrowia;

3) zarządzeniu nr 6 Dyrektora Generalnego Ministerstwa Zdrowia z dnia 4 marca 2013 r. w sprawie sposobu oceny ryzyka zawodowego stanowisk pracy w komórkach organizacyjnych Ministerstwa Zdrowia;

4) rozporządzeniu Ministra Finansów z dnia 4 września 2015 r. w sprawie audytu wewnętrznego oraz informacji o pracy i wynikach tego audytu (Dz. U. z 2018 r. poz. 506).

2. Pracownik Ministerstwa zobowiązany jest do bieżącego informowania bezpośredniego przełożonego o wszystkich zagrożeniach przez niego zidentyfikowanych, mogących mieć negatywny wpływ na realizację celów i zadań Ministerstwa.

3. Kierownicy projektów na bieżąco identyfikują i zarządzają ryzykami dotyczącymi realizowanych przez Ministerstwo projektów.

2. Właściciel Ryzyka przeprowadza identyfikację, analizę i ocenę ryzyk także w przypadku istotnej zmiany zakresu swojego działania lub zaistnienia istotnych okoliczności mogących wpływać na realizację celów i zadań komórki organizacyjnej, zgodnie z metodyką oceny ryzyka określoną w załączniku nr 1 do zarządzenia.

3. Do obszarów działalności komórki organizacyjnej o podwyższonym ryzyku korupcyjnym zalicza się:

1) przygotowywanie projektów aktów prawnych;

2) prowadzenie postępowań administracyjnych;

3) prowadzenie innych postępowań i procesów, w wyniku których zapadają rozstrzygnięcia, w szczególności dotyczących: zamówień publicznych i innych zakupów oraz sprzedaży i gospodarowania majątkiem i prawami majątkowymi;

4) rozliczanie realizacji umów zawartych przez Ministerstwo;

5) prowadzenie kontroli i audytu;

6) prowadzenie rekrutacji pracowników.

4. Wynikiem oceny ryzyka jest wypełniony przez Właściciela Ryzyka kwestionariusz, którego wzór określony został w załączniku nr 3 do zarządzenia.

5. Informację o zidentyfikowanych ryzykach wraz z wynikami przeprowadzonej oceny ryzyka, Właściciel Ryzyka przekazuje do Biura Administracyjnego Ministerstwa.

2. Narzędziami pomocnymi w zakresie wskazywania ryzyk, o których mowa w ust. 1, są mapa ryzyk i kryteria istotności ryzyka, określone w załączniku nr 1 do zarządzenia.

3. W przypadku ryzyk, o których mowa w ust. 1, Właściciel Ryzyka podejmuje następujące działania:

1) unikanie ryzyka - odejście od działań, które wiążą się z ryzykiem;

2) minimalizacja ryzyka (zapobieganie) - podjęcie działań mających na celu minimalizację prawdopodobieństwa lub skutków wystąpienia ryzyka;

3) transfer ryzyka (przeniesienie) - ograniczenie prawdopodobieństwa i efektu wystąpienia danego zdarzenia przez przekazanie ryzyka w całości lub częściowo innej komórce organizacyjnej Ministerstwa;

4) akceptacja ryzyka (tolerowanie) - zaakceptowanie ryzyka w przypadku braku możliwości podjęcia działań ograniczających poziom danego ryzyka, a także gdy koszty podjętych działań mogą przekroczyć przewidywane korzyści.

4. Właściciel Ryzyka analizując koszty i korzyści związane z wdrożeniem nowych mechanizmów kontroli dokonuje analizy w zakresie proponowanych działań dotyczących:

1) wpływu na prawdopodobieństwo;

2) wpływu na skutek;

3) korzyści (również dodatkowych szans);

4) kosztu (głównie finansowego);

5) możliwego wpływu na inne ryzyka.

5. Właściciel Ryzyka dla każdego z ryzyk, o których mowa w ust. 1, przygotowuje plan postępowania z ryzykiem zgodnie ze wzorem określonym w załączniku nr 2 do zarządzenia. Właściciel Ryzyka odpowiada za wdrożenie tego planu.

2. Zatwierdzone wyniki akceptuje Minister Zdrowia, zwany dalej „Ministrem".

2. W skład Zespołu wchodzą:

1) Przewodniczący - Dyrektor Generalny;

2) członkowie:

a) Dyrektor Departamentu Budżetu i Finansów Ministerstwa,

b) Dyrektor Departamentu Nadzoru i Kontroli Ministerstwa,

c) Dyrektor Biura Administracyjnego Ministerstwa.

3. W pracach Zespołu uczestniczy, z głosem doradczym, Audytor Wewnętrzny kierujący komórką audytu wewnętrznego.

4. W pracach Zespołu mogą uczestniczyć, z głosem doradczym, osoby niebędące jego członkami, zapraszane przez Przewodniczącego.

5. Przewodniczący może zlecić Właścicielowi Ryzyka przygotowanie informacji i analiz na potrzeby prac Zespołu.

6. Osobom, o którym mowa w ust. 2-4, nie przysługuje wynagrodzenie z tytułu uczestnictwa w pracach Zespołu.

1) zwoływanie posiedzeń Zespołu;

2) prowadzenie posiedzeń Zespołu;

3) planowanie i organizowanie pracy Zespołu;

4) ustalanie porządku dziennego posiedzenia Zespołu;

5) określanie sposobów i terminów wykonania zadań Zespołu.

2. Zespół podejmuje decyzje zwykłą większością głosów. W przypadku równej liczby głosów decyduje głos Przewodniczącego.

3. Za zgodą lub na wniosek Przewodniczącego, Zespół może podejmować decyzje w trybie obiegowym z wykorzystaniem środków bezpośredniego porozumiewania się na odległość.

4. W przypadku nieobecności Przewodniczącego jego obowiązki wykonuje wyznaczony przez Przewodniczącego członek Zespołu.

5. W przypadku nieobecności członka Zespołu może on upoważnić do wzięcia udziału w posiedzeniu Zespołu swojego przedstawiciela.

1) sprawozdania z wykonania planu kontroli wewnętrznej;

2) wyników procesu zarządzania ryzykiem, ze wskazaniem procedury, według której proces został przeprowadzony;

3) sprawozdania z wykonania planu działalności Ministra dla działu - zdrowie;

4) propozycji ewentualnych zastrzeżeń w obszarze „skuteczność i efektywność działania dotyczących funkcjonowania kontroli zarządczej";

5) wyników kontroli przeprowadzonych przez Najwyższą Izbę Kontroli w Ministerstwie oraz w organach i jednostkach podległych lub nadzorowanych przez Ministra;

6) wyników kontroli przeprowadzonych w organach i jednostkach podległych lub nadzorowanych przez Ministra;

7) liczby wydanych przez Ministra aktów normatywnych;

8) ewentualnych opóźnień Ministra w wydawaniu aktów wykonawczych do ustaw w roku poprzednim;

9) podjętych działań monitorujących stan prac legislacyjnych komórek organizacyjnych Ministerstwa nad projektami aktów wykonawczych;

10) zbiorczych wyników z przeprowadzonej czynności doradczej dotyczącej analizy oświadczeń o stanie kontroli zarządczej organów i jednostek podległych lub nadzorowanych przez Ministra;

11) zbiorczych wyników z przeprowadzonej czynności doradczej dotyczącej analizy wyników samooceny stanu kontroli zarządczej organów i jednostek podległych lub nadzorowanych przez Ministra oraz komórek organizacyjnych Ministerstwa;

12) informacji o wynikach przeprowadzonych audytów wewnętrznych;

13) analizy sprawozdań z wykonania planu audytu wewnętrznego jednostek w dziale - zdrowie, zobowiązanych do prowadzenia audytu wewnętrznego;

14) sprawozdania z wykonania planu audytu wewnętrznego w Ministerstwie;

15) cząstkowych oświadczeń o stanie kontroli zarządczej sporządzanych zgodnie z § 18.

2. Przewodniczący Zespołu może zobowiązać komórki organizacyjne Ministerstwa do przedstawienia innych, dodatkowych dokumentów związanych z obowiązkiem sporządzenia oświadczenia o stanie kontroli zarządczej.

1) działań dotyczących monitorowania poszczególnych elementów systemu kontroli zarządczej, w tym monitorowania celów i zadań ujętych w planie działalności Ministra;

2) wyników samooceny stanu kontroli zarządczej;

3) informacji uzyskanych w procesie zarządzania ryzykiem;

4) wyników zewnętrznych i wewnętrznych audytów i kontroli Ministerstwa i jednostek podległych lub nadzorowanych przez Ministra;

5) analizy dotyczącej rozpatrzonych skarg i wniosków w Ministerstwie oraz w jednostkach podległych lub nadzorowanych przez Ministra.

2. Biuro Administracyjne Ministerstwa przekazuje do opinii Zespołowi projekt oświadczenia o stanie kontroli zarządczej i projekt raportu.

2. Minister podpisuje oświadczenie o stanie kontroli zarządczej w terminie do dnia 30 kwietnia każdego roku.

3. Podpisane oświadczenie o stanie kontroli zarządczej Biuro Administracyjne Ministerstwa niezwłocznie przekazuje do publikacji na stronie internetowej Ministerstwa w Biuletynie Informacji Publicznej.

MINISTER ZDROWIA
Katarzyna Sójka

¹⁾ Minister Zdrowia kieruje działem administracji rządowej - zdrowie, na podstawie § 1 ust. 2 rozporządzenia Prezesa Rady Ministrów z dnia 14 sierpnia 2023 r. w sprawie szczegółowego zakresu działania Ministra Zdrowia (Dz. U. poz. 1616).

²⁾ Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2023 r. poz. 1273, 1407, 1429, 1641, 1693 i 1872.

Załączniki do zarządzenia
Ministra Zdrowia
z dnia 15 września 2023 r. (poz. 81)

Załącznik nr 1

METODYKA OCENY RYZYKA W MINISTERSTWIE ZDROWIA

Szeregowanie ryzyk

Kryteria poziomu istotności

Rodzaj reakcji na ryzyko

Załącznik nr 2

PLAN POSTĘPOWANIA Z RYZYKIEM

Rok:

Komórka organizacyjna:

Załącznik nr 3

KWESTIONARIUSZ OCENY RYZYKA

Rok:

*ujęta w załączniku nr 1