СТРАТЕГИЈА

УПРАВЉАЊА
РИЗИЦИМА
Финансијско управљање и контрола
ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

Ћирила и Методија бр. 1

18400 Прокупље
Тел: 027 324 311
E-mail: info@toplicka.edu.rs
Web: toplicka.edu.rs
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

САДРЖАЈ

I УВОД
II ДЕФИНИЦИЈЕ
III СВРХА И ЦИЉЕВИ СТРАТЕГИЈЕ
IV СТАВОВИ АКАДЕМИЈЕ ПРЕМА РИЗИЦИМА
4.1. Политика Академије према управљању ризицима
4.2. Користи од управљања ризицима
V ЦИЉЕВИ ПОСЛОВАЊА
5.1. Општи циљеви Академије
VI СИСТЕМ УПРАВЉАЊА РИЗИЦИМА
6.1. Идентификација
6.2. Анализа и процена ризика
6.2.1. Вероватноћа ризика
6.2.2. Мерење утицаја ризика
6.3. Реаговање на ризик
VII ОВЛАШЋЕЊЕ И ОДГОВОРНОСТИ
VIII ЕДУКАЦИЈА,ИНФОРМИСАЊЕ И КОМУНИКАЦИЈЕ
XI АЖУРИРАЊЕ СТРАЕГИЈЕ
X ЗАВРШНИ ДЕО
XI ПРИЛОЗИ УЗ СТРАТЕГИЈУ УПРАВЉАЊА РИЗИЦИМА
ПРИЛОГ 1: ОБРАЗАЦ ЗА УТВРЂИВАЊЕ И ПРОЦЕНУ РИЗИКА
ПРИЛОГ 2: РЕГИСТАР РИЗИКА

1
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

Република Србија
Топличка академија струковних студија
Ћирила и Методија бр.1
18400 Прокупље

Број:___________
Датум: _________

На основу члана 81.став 6 Законa о буџетском систему („Сл. гл. РС“, бр. 54/2009, 73/2010, 101/2010, 101/2011, 93/2012,
62/2013, 63/2013 – испр., 108/2013, 142/2014, 68/2015 - др. закон, 103/2015, 99/2016, 113/2017.195/2018,31/19,72/19 и
149/20),члана 6. став 2. Правилика о заједничким критеријумима и стандардима за успостављање, функционисање и
извештавање о систему финансијског управљања и контроле у јавном сектору (“Сл. гласник РС”,99/11 и 106/13) и
члана 75.Статута Топличке академије струковних студија(бр.539/2 од 14.02.2023.године),на предлог председника
Академије, Савет Топличке академије струковних студија на седници одржаној дана _________ 2023.године,доноси

СТРАТЕГИЈУ
УПРАВЉАЊА РИЗИЦИМА
ЗА ПЕРИОД 2024-2026

I УВОД

Систем финансијског управљања и контроле(у даљем тексту:ФУК) представља свеобухватни систем унутрашњих
контрола који успоставља и за који је одговоран руководилац корисника јавних средстава.Функционисањем система
ФУК се ,кроз процес управљања ризицима осигурава разумна увереност да ће се циљеви корисника јавних остварити
на правилан,економичан,ефикасан и ефективан начин.Законом о буџетском систему,члан 81.став 2.дефинисани су
елементи система финансијског управљања и контроле, и то:

1) Контролно окружење,
2) Управљање ризицима,
3) Контролне активности,
4) Информисање и комуникација,
5) Праћење и процена система ФУК.

Развој интерне финансијске контроле у јавном сектору, иницирао је и развој идентификовања и управљања
ризицима.Управљање ризицима, као једна од компоненти система ФУК, успоставља и развија се на темељима COSO
оквира. COSO оквир представља интегрисани оквир интерне контроле који је дефинисала Комисија спонзорских
организација( Тhe Committee of Sponsoring of Oranizations of the Treadway Commission) COSO оквир у том смислу
садржи осам међусобно повезаних компоненти: унутрашње окружење, постављање циљева, утврђивање ризика и
прилика, процену ризика, одговор на ризик, контролне активности, информисање, комуницирање и праћење.
1) Стратегија управљања ризицима (у даљем тексту:Стратегија) представља методолошки оквир
којим се дефинишу основне смернице за увођење процеса управљања ризицима унутар
корисника јавних средстава и свих његових организационих јединица.Стратегија се спроводи
политикама, правилницима, процедурама и активностима које имају задатак да обезбеде разумно
уверавање да ће се циљеви корисника јавних средстава остварити кроз:
1) пословање у складу са законима,другим прописима,унутрашњим актима и уговорима,
2) кроз веродостојност,објективност и интегралност финансијскихи пословних извештаја,
3) кроз економично,ефикасно и ефективно коришћење средстава и
4) заштиту средстава и података.
Стратегија управљања ризицима на Топличкој академији струковних студија( у даљем тексту:Академија) за период
2024-2026 се доноси у циљу успостављања интегрисаног система управљања контроле и ризика.
Стратегија управљања ризицима се донси на основу чланова 81. до 83. Закона о буџетском систему
(„Службени гласник РС“),бр.54/09,73/10,101/10,101/11,93/12,62/13,63/13исправка,108/13,142/14,68/215-
др.закон,103/15, 99/16, 99/16,113/17и 95/18) и члана 6. став 2. Правилика о заједничким критеријумима и стандардима
за успостављање, функционисање и извештавање о систему финансијског управљања и контроле у јавном сектору
(“Сл. гласник РС”,99/11 и 106/13) који одређује да руководилац корисника јавних средстава,односно лице које
руководи радом - пословањем корисника јавних средстава,усваја стратегију управљања ризиком,који се ажурира сваке
три године,као и у случају када се контролно окружење значајније измени.

2
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

За потребе развоја система ФУК на Академију је, Одлуком председника Академије број 3043 од 09.10.2023.године,
образована Радна група за увођење и развој система ФУК (у даљем тексту:Радна група), која је између осталог
задужена и за израду Стратегије.Председник Радне групе је шеф рачуноводства Академије (Одлуком председника
Академије број 3042 од 09.10.2023.године).
У процесу развоја система ФУК и у процесу управљања ризицима неопходно је учешће свих запослених, сходно
додељеним овлашћењима и одговорностима, као и описом радног места из Правилника о систематизацији радних
места.Руководиоци ужих организационих делова Академије су координатори за ризике у чијој надлежности се налази:
идентификовање ризика, креирање регистра ризика, достављање регистра ризика Руководиоцу Академије одговорном
за увођење и развој система ФУК,ажурирање система ризика (приликом промене прописа,нове систематизације радних
места, нових сазнања за отклањење ризика и вероватноће за појаву ризика и слично).Руководиоци ужих
организационих делова Академије дужни су да запослене, у оквиру организационог дела Академије који се налази у
њиховој надлежности,упознају са процесом управљања ризицима и да обезбеде да запослени разумеју значај и
комплексност процеса увођења и развоја ФУК као и одговорности које се односе на активности пословања и
управљања ризиком у свом домену.

II ДЕФИНИЦИЈЕ

У овој Стратегији полази се од термина који се користе:

Контролно окружење Академије подразумева активности, политике и поступке који се успостављају на

Академију у погледу система финансијског управљања и контроле.
Ризик је било који догађај или проблем, који би се могао догодити и неповољно утицати на постизање
стратешких и оперативних циљева Академије. Пропуштене прилике такође се сматрају ризиком. Ризик карактерише
вероватноћа или могућност настанка догађаја и утицај или последице уколико до њега дође. Ова два фактора у
комбинацији представљају степен интезитета ризика. Ризици с којима се суочавају запослени су бројни,а могу се
односити:

- на све оно што може штетити угледу Академије и смањити поверење јавности;
- на неправилно и незаконито пословање, али и неекономично, неефикасно и неефективно управљање
буџетским средствима;
- на непоуздано извештавање и
- на неспособност реаговања на промењене околности.

Управљање ризицима је целокупан процес утврђивања, процењивања и праћења ризика.Полазно упориште

управљању ризицима су циљеви Академије који су изведени из његове мисије и визије.Активности у оквиру
управљања ризицима обухватају предузимање потребних радњи са циљем да се ризик смањи, а у оквиру поштовања
принципа ФУК. Управљање ризицима представља сталан процес који је саставни део процеса управљања.
Идентификовање ризика је процес утврђивања догађаја и одређивање кључних ризика са њима повезаних
кључних ризика који могу угрозити остварење циљева Академије.
Опис ризика представља процес јасног описивања утврђених ризика и почетак процеса процене ризика. Пре
процене ризика потребно је јасно описати утврђени ризик,узимајући у обзир главни узрок ризика (шта је основни
проблем) и потенцијалне последице ризика, тј. утицај на циљеве и активности.
Процена ризика је поступак којим се на систематичан начин обавља процена утицаја које ризик има на
остваривање циљева, и одређује вероватноћа настанка ризика.
Ублажавање/третирање ризика подразумева активности које се предузимају у циљу смањивања вероватноће
настанака ризика, ублажавање негативних последица које је ризик изазвао или обоје што подразумева успостављање
одговарајућих контролних активности односно процедура.
Праћење ризика је део фазе управљања ризицима у којој се проверава да ли функционишу у пракси
предложене контролне активности (процедуре) и да ли исте спречавају, односно ублажавају ефекат деловања ризика
на циљеве. Такође, поред наведеног, праћење омогућава и идентификовање новонасталих ризика као и ризика који су
нестали или имају мањи ефекат деловања на циљеве током процеса пословања.
Утицај је квантитативна мера последице настанка догађаја. Обично се исказује као велики, средњи или мали
утицај.
Вероватноћа је квантитативна мера за могућност настанка догађаја. Обично се исказује као ниска, средња или
висока.
Инхерентни ризик је ниво ризика у случају непостојања контроле и активности које ублажавају ризик.
Резидуални ризик је ризик који остаје након што предузмање радњи за смањење последица и
вероватноће неповољног догађаја,укључујући контролне активности у смислу реаговања односно. одговора на ризик.
Регистар ризика је преглед идентификованих ризика, процене ризика по критеријуму његовог утицаја на
остваривање циљева и вероватноће појављивања, потребних активности, односно контрола које ће смањити
последице деловања ризика, особа задужених за спровођење конкретних активности, као и рокова за њихово
извршење. То је интерни документ сваке организационе јединице Академије.У том смислу треба разликовати
Регистар оперативних ризика као и Регистар стратешких ризика.

3
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

Контролне активности су механизми који се одвијају на Академију и темеље се на писаним правилима и

начелима, поступцима и другим мерама успостављеним ради остваривања циљева Академије и свођења ризика на
прихватљив ниво. Контролне активности одвијају се на Академију, на свим нивоима, водећи при томе рачуна да
трошкови контрола нису већи од њихових користи. Оне обухватају низ различитих активности као што су поступци
одобравања, овлашћивања, верификације, усаглашавања, прегледа пословних резултата, безбедност имовине и
сегрегација дужности.

III СВРХА И ЦИЉЕВИ СТРАТЕГИЈE

Стратегија управљања ризицима Академије одређује сврху и циљ управљања ризицима, користи од управљања
ризицима као и одговорност за управљање ризицима.Она даје преглед оквира који који ће се успоставити како би се у
Академији успешно управљало ризицима. Стратегија успоставља системски оквир и организован приступ у
утврђивању и управљању ризицима на Академији. Сврха Стратегије је да опише како Академија намерава да
имплементира управљање ризицима на систематичан начин, дефинишући улоге и одговорности, методологију
процеса управљања ризицима, начин управљања ризицима, као и начин комуникације и обуку запослених. Сврха
Стратегије је да побољша способност остваривања стратешких циљева и мисије Академије кроз управљање изазовима
и приликама и стварање окружења које доприноси повећању ефективности, ефикасности и економичности и повећању
квалитета свих активности.

Стратегија има за циљ да:

1) у потпуности интегрише управљање ризицима у пословну културу Академије, у којој ће управљање ризицима
постати саставни део планских докумената;
2) угради управљање ризицима у процесе планирања и доношења одлука и у процесе који су кључни за реализацију
циљева као стандард;
3) креира Регистар ризика (стратешких и оперативних), у којима ће сви ризици са којима се Академија суочава бити
идентификовани и процењени;
4) рангира све ризике у погледу вероватноће њиховог јављања и утицаја на циљеве пословне процесе Академије ;
5) успостави координацију управљања ризицима;
6) обезбеди обухватање најзначајнијих ризика (ризици везани уз реализацију циљева било да се
реализују/финансирају из буџетских прихода, сопствених прихода или из других извора);
7) обезбеди да се оквир за утврђивање, процену, поступање, праћење и извештавање о ризицима буде разумљив свим
заппосленима на Академији;
8) обезбеди расподелу улога, надлежности и одговорности у процесу управљања ризицима;
9) обезбеди да комуникација о утврђеним ризицима постане пракса на нивоима на којима се доносе одговарајуће
одлуке;
10) обезбеди да се о утврђеним и контролисаним најзначајнијим ризицима редовно извештава руководство и
овлашћене заинтересоване стране

IV СТАВОВИ АКАДЕМИЈЕ ПРЕМА РИЗИЦИМА

Академија ће управљање ризицима интегрисати у потпуности у пословну културу. Ефикасно управљање ризицима
постаће саставни део планирања, доношења одлука и управљања пословним процесима.

Ставови Академије према ризицима су:

1. све активности у сваком тренутку ће бити у складу са захтевима законодавног оквира;

2. ризике је потребно утврдити у свим планским документима и активностима;
3. све активности које спроводи Академија морају бити у складу с циљевима Академије, а не у супротности с њима;
4. све активности које носе ризик значајно штетног публицитета или друге штете за углед Академије треба избећи;
5. све активности морају резултирати користима које представљају вредност за новац;
6. све активности и с њима повезани финансијски издаци морају бити обухваћени финансијским планом Академије;
7. управљање ризицима је саставни део процеса планирања и доношења одлука;
8. управљање ризицима омогућује да се предвиде неповљне околности или догађаји који би могли да спрече
остваривање циљева Академије;
9. организациона култура Академије неће стварати отпоре према управљању ризицима.

4
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

4.1. Политика Академије према управљању ризицима

Академија се залаже за ефикасност управљања ризицима који прете обављању њених планираних активнсти с
обзиром на утврђен систем надлежности, начин и изворе финансирања.
Запослени на Академији, као и средства за реализацију прoграма рада и пружање услуга, стално су под утицајем
пословних ризика.
Академија препознаје ризике којима треба управљати, тако да се претње избегну, a прилике непропусте.
.
С тим у вези, Стратегијом се предвиђа да се у пословању обезбеди:
1. промишљање о неповољним околностима или догађајима који би могли спречити постављене циљеве Академије;
2. утврђивање ризика у свим планским документима и активностима Академије;
3. спровођење свих активности Академије, а у складу са одговарајућим политикама и стратегијама на нивоу
Републике Србије;
4. сарадња Академије са надлежним органима Републике Србије, другим установамa високог образовања у земљи, као
и са организацијама које се баве истом делатношћу у земљама чланицама ЕУ;
5. усклађеност свих активности у сваком тренутку са захтевима законодавног оквира;
6. избегавање свих активности Академије које носе ризик значајног штетног публицитета или друге штете за углед;
7. спровођење активности које ће резултирати задовољством корисника услуга;
8. повезаност свих активности и финансијских издатака са финансијским планом.

4.2. Користи од управљања ризицима

Користи од ефикасног управљања ризицима су:

1) унапређена одговорност и боље управљање,
2) боље управљање сложеним и заједничким ризицима,
3) унапређено финансијско управљање, усмeрaвaњe интерних кoнтрoлних мера/активностии рeсурсa прeмa кључним
пoдручjимa пoслoвaњa и њимa пoвeзaних ризикa, смaњуjу сe изнeнaђeњa,
4) унапређен организациони учинак и отпорност Академије,
5) веће самопоуздање приликом доношења тешких одлука,
6) бoљe прeдвиђaњe и oптимизовање рaспoлoживих рeсурсa,
7) бoљe прeдвиђaњe измeњeних oкoлнoсти и блaгoврeмeнe рeaкциje нa њих
8) пружajу сe услугe бoљeг квaлитeтa jeр сe вeћи нaглaсaк стaвљa нa прeвeнтивне активности, нeгo нa дeтeкциjу
прoблeмa,
9) вeћи je фoкус нa пoтрeбe и интeрeсe oних кojи кoристe услугe Академије нeгo нa oнe кojиих пружajу,
10) заштита рeпутaциjе oргaнизaциje, итд

V ЦИЉЕВИ ПОСЛОВАЊА

Циљеви пословања утврђују се на бази надлежности и програма пословања и могу бити стратешки (општи) и
оперативни (специфични, везани за пословне процесе и планове рада).
Стратешки циљеви пословања су дугорочни и треба да уваже развојне планове, односно да се донесу у складу са
Стратегијом развоја образовања и васпитања у Републици Србији до 2030.године и усвојеним приоритетима
Академије.
Оперативни циљеви су у погледу временског рока, краткорочни и уједно и специфични, али изведени из стратешких
циљева.
Оперативне циљеве утврђује председник Академије са руководиоцима унутрашњих организационих јединица –
својим помоћницима који руководе одсецима и службама на бази годишњег програма пословања.
Циљеви пословања утврђују се на нивоу програма, програмске активности, пројекта, организационе јединице,
извршиоца, односно радног места.
Циљеви пословања из става 5. овог члана треба да буду јасни и мерљиви, реални и временски ограничени.

5
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

5.1. Општи циљеви Академије

Општи циљеви које Академија у процесу извршења надлежности треба да оствари су:
• Законитост пословања;
• Транспарентност деловања;
• Основаност и одговорност трошења јавних средстава;
• Економичност, ефикасност и ефективност јавне потрошње;
• Благовременост, потпуност и поузданост извештавања;
• Уважавање и прилагођавање променама;
• Сигурност и безбедност деловања и извршавања поверене јавне функције .

VI СИСТЕМ УПРАВЉАЊА РИЗИЦИМА

Према одредбама Правилика о заједничким критеријумима и стандардима за успостављање, функционисање и

извештавање о систему финансијског управљања и контроле у јавном сектору,председник Академије одговоран је за
одређивање и остваривање циљева,као и за успостављање делотворног система управљања ризицима који ће помоћи у
остваривању постављених циљева.
Координатора за успостављање процеса управљања ризицима на нивоу Академије, именује Председник.
С обзиром да је управљање ризицима део планираних активности везаних за успостављање система ФУК,
координација активности за успостављањe процеса управљања ризицима може се поверити руководиоцу одговорном
за увођење и развој система ФУК или према процени Председника, неком другом руководиоцу највише управљачке
структуре.Сви руководиоци ужих организационих целина Академије су координатори за успостављању процеса
управљања ризицима у оквиру организационих јединица којима руководе.
Руководиоци на различитим нивоима управљања,у скаладу са додељеним овлашћењима и надлежностима,одговорни
су за испуњавање циљева у оквиру својих овлашћења и надлежности,а тиме и за управљање ризицима.

Општи модел управљања ризицима подразумева:

1) Идентификацију ризика
2) Анализу и процену ризика
3) Реаговање на ризик-поступање по ризицима
4) Праћење и извештавање о ризицима

6.1. Идентификација ризика

Након дефинисања циљева,разматрају се догађаји који могу негативно утицати на њихово остварење и предузимају се
одређене радње за управљање ризицима.Сходно томе,неопходно је да циљеви буду јасни, мерљиви, достижни,
реални и временски одређени.

Циљеви Академије су:

• стратешки (општи) и
• оперативни-специфични (који су везани за пословне процесе и планове рада)
Стратешки циљеви су дугорочни циљеви који су садржани у стратешким документима Академије а који проистичу
из мисије и визије Академије.
Мисија Академије је да уз стално иновирање наставних садржаја, примену савремених метода и техника едукације и
кроз истраживачки процес, образује младе и квалитетне стручњаке у области образовно-научних поља друштвено-
хуманистичких, техничко-технолошких и медицинских наука.
Сходно томе,визија Факултета је да до 2026.године буде препознат од стране студената,пословне и шире друштвене
заједнице као регионални носилац и постане респектабилна високошколска установа у Републици Србији у области
струковног и дуалног образовања из више научних и стручних области у оквиру образовно-научних поља друштвено-
хуманистичких, техничко-технолошких и медицинских наука.,те да као такав буде регионални центар окупљања
најквалитетнијих студената и наставника. Сходно томе,стратешки циљеви Академије су: снажна
интернационализација свих нивоа студија,снажније повезивање са привредом и усклађивање образовања и научних
истраживања са потребама тржишта.

Оперативни циљеви су краткорочни,специфични циљеви ,који су изведени из стратешких циљева. Оперативни

циљеви су садржани у годишњим плановима активности организационих јединица Академије.Наведене циљеве
утврђује Председник са руководиоцима унутрашњих организационих јединица,па је у складу с тим и за њих потребно
идентификовати одговарајуће ризике и одредити адекватне мере за ублажавање или отклањање ризика.На тај начин

6
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

се ублажава или елиминише могућност да оперативни ризици угрозе остваривање не само остваривање
оперативних,већ и стратешких циљева.
Праћење ризика у оквиру организационих јединица од стране руководиоца организационих јединица, је најбољи
механизам управљања ризицима на оперативном нивоу.Регистар оперативних ризика,представља значајан интерни
документ у процесу управљања ризицима и почетни корак за наставак и израду Регистра оперативних ризика.

Након што су јасно постављени циљеви Академије, а како би се постигло њихово постизање, идентификују се ризици
односно претње остваривању утврђених циљева.Идентификација ризика представља процес уочавања ризика или
пропуштених шанси које би спречиле остварење јасно постављених циљева Академије.У том смислу,потребан је
напор целе организације да се ризици идентификују,оцене и прате. За идентификацију и оцену ризика одговорни
су руководство Академије .
Свих ужих организационих јединица Академије, а у ширем смислу и сви запослени на Академије.
На основу добијених информација о идентификованим ризицима Радна група предлаже структуру Регистра
ризика.Обавеза сваког запосленог је да у складу са динамиком појављивања ризика или потребом за њихово
ажурирање и редифинисање обавести свог непосредног руководиоца који би о томе известио руководство Академије.

Тенике које се препоручују за идентификовање ризика су:

- системска размена информација-у овај процес је неопходно да буде укључен Председник,чланови Радне
групе,као и руководиоци ужих организационих јединица Академије који би отворено дискутовали и утврдили
ризик за свој делокруг рада.
- коришћење контролних листа- представља коришћење унапред припремљеног списка ризика,па се у складу
с тим сваки ризик разматра у односу на предходно утврђену листу.Ову листу би требало прегледати и
ажурирати како би се обезбедила њена релевантност.
- раније искуство- по овој методи се ризици идентификују на основу знања и искуства запослених и ранијих
информација које поседују везано за ризике.У том смислу,када Академија установи Регистар оперативних
ризика он ће бити коришћен као контролна листа и основа за даља праћење постојећих и идентификацију
нових ризика,као и за њихово ревидирање у погледу вероватноће јављања и степена утицаја;
- процена ризика од стране носиоца активности-ово је приступ према којем сваки ниво и део организације
анализира своје активности и пружа свој допринос у „дијагнози“ ризика са којим се суочава.Ово се може
извести путем документованог приступа (упитника) или кроз организовање радионице.

На Академију је потребно успоставити праксу везани за иденификацију ризика која би представљала комбинацију
свих предходно поменутих метода.У складу с тим, Радна група на састанцима дискутује и договара се о свим
активностима и даље обавештава ужи колегијум Академије, који онда разрађује и развија процес и израђује потребна
документа, у сарадњи са Комисијом за финансије,која прате систем ФУК и процес управљања ризицима.
Да би се олакшало иднтификовање ризика,као и да би се осигурала покривеност свих подручја ризика,може се
користити подела на пет главних група ризика,коју између осталог користи Европска комисија.Оваква подела ризика
обухвата како интерно тако и екстерно окружење Академије, те представља алат који се може употребити у фази
утврђивања ризика,а узима у обзир све аспекте ризика и сва потенцијална подручја ризика:

а) Екстерно-спољно окружење
- ризици макро окружење (демографски,геополитички,економски,природне катастрофе и слично);
- одлуке и приоритети изван Академије (Влада РС, Европска комисија и слично);
- спољни партнери,корисници буџетских средстава,представници привреде ,медији, алумнисти и
слично;
- студенти уписани на Академију,потенцијални студенти и њихови родитељи
б) Планирање,процеси и систем
- политике (укључујући и интерне политике и одлуке),стратегије(на пример Стратегија обезбеђења
квалитета),планови(на пример Финансијски планови,планови интернационализације наставног
програма и научних активности);
- оперативни процеси (начин организовања пословног процеса,опис процеса);
финансијски процеси и додела финансијских средстава;
- информационе технологије и остали системи подршке.
в) Запослени и организација
- структура запослених и њихива компетентност;
- етика и понашање организације(„тон с врха“ ,могућност превара и проневере финансијских
средстава,сукоб интереса и слично);
- интерна организација (начин управљања,подела улога и одговорности,делегирање и слично);
- сигурност запослених ,објеката и опреме.
г) Законитост и исправност
- пословање у складу са релевантним законима ,прописима и правилима.
д) Комуникација и информације
- методе и канали комуникације,односно тачна, јасна и двосмерна линија комуницирања и преноса
података.

7
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

6.2. Анализа и процена ризика

Ризици се процењују са становишта утицаја који имају на остварење циљева и са становишта вероватноће
појављивања.Процена утицаја обухвата процену значајности последица ако се ризик оствари,односно процењује се
какве би могле бити последице ако се ризик оствари.Утицај се бодује оценама од један(1) до пет(5),где где оцена
један (1) значи процену да ће тај догађај имати мали утицај, док највиша оцена значи да ће догађај имати врло
велики утицај на остваривање циљева корисника јавних средстава. Овде се може дати и описна процена утицаја,
па тако утицај може бити мали, ниже умерен, умерен или велики односно врло велики.
Процена значаја ризика утврђује се помоћу Матрице ризика која служи као основ мерења.
Предлог процене значаја ризика утврђује координатор за ризике и руководилац организационе јединице којој ризик
припада, а са којом треба да се усагласи Руководилац за ФУК.

Из процене утицаја и вероватноће појављивања ризика произилази процена укупне изложености ризику(интезитет
деловања ризика),која је потребна како би се утврдили приоритети, односно најзначајнији ризици којима треба
управљати.

Укупна изложеност ризику, добија се множењем бодова утицаја с бодовима вероватноће,сходно Смерницама за
управљање ризицима Министарства финансија.Најчешћи облик процене ризика,огледа се кроз матрицу-дијаграм
унакрсног деловања утицаја и вероватноће појављивања ризика који је дат у наставку кроз матрицу која следи:
велики

25
Врло

5 10 15 20 неприхватљиви
ризици
Велики

4 8 12 16 20
Утицај
Умерен

3 6 9 12 15
умерен
Ниже

2 4 6 8 10

1
Мали

прихватљиви
ризици
2 3 4 5

Ниже
мала Средња Велика Врло велика
средња

Вероватноћа

Укупна изложеност ризику може бити ниска (оцена 0-5), средња (оцена 6-16) и висока (оцена 20-25). Код утврђивања
границе прихватљивости ризика полази се од приступа идентификације и рангирања према датој матрици односно
бојама, при чему:
Ризици у „зеленој зони“ су ризици ниског интензитета деловања.
Ризике у „жутој зони“ треба надзирати и управљати њима све до њиховог довођења у зелену зону ако је то могуће, а
црвени ризици захтевају тренутну акцију.
Ризици у“црвеној зони“ су ризици са великом вероватноћом појављивања и високим утицајем на остварење циљева
и ризицима

8
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

6. 2.1. Вероватноћа ризика

Идентификовани ризици се процењују тако што им се додељују оцене од 1 до 5 за вероватноћу појављивања.

У овој табели се дефинише бодовни праг вредности ризика, односно вероватноћа настанка појединог догађаја.
Вероватноћу је потребно одредити како би се дефинисало и предвидело у којој мери ће се ризик појављивати.

Вероватноћа искоришћавања слабости од стране одређених претњи најбоље је изразити скалом - врло високи степен,
високи степен, средњи, ниже средњи и ниски степен, при чему сваки дефинисани степен има свој значај.

Таблица приказује пример једне такве поделе и описно објашњење за сваки степен.

ВЕРОВАТНОЋА БОДОВИ ОПИС

Врло висока 5 Очекује се настанак догађаја у већини околности

Очекује се настанак догађаја у већини околности,

Висока 4 са неколико мањих одступања од предвиђених
околности

Средња 3 Догађај се понекад може појавити

Догађај се може појавити у врло малом броју

Ниже средња 2
случајева

Ниска 1 Настанак догађаја није вероватан

6. 2.2. Мерење утицаја ризика

Како би утицај могао да се измери, потребно је да се постави бодовни праг утицаја. У табели је детаљно одређен
бодовни праг за поједине утицаје. Он нам показује резултат пословања ризика на поједине сегменте. Процена утицаја
обухвата процену значаја последице ако се ризик оствари. Процењује се какве би могле да буду последице ако се
ризик, односно стварни штетни догађај, оствари. Значи, процена утицаја не узима у обзир вероватноћу, него само
одговара на питање што ће се догодити ако се одређени догађај оствари.

Утицај се бодује оценама од један (1) до пет (5), где оцена један (1) значи процену да ће тај догађај имати мали
утицај, док највиша оцена значи да ће догађај имати врло велики утицај на остваривање циља и спровођење
процеса. Осим бодовања, даје се описна процена утицаја, па тако утицај може бити мали, ниже умерен, умерен
или велики односно врло велики

9
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

УТИЦАЈ БОДОВИ ОПИС

Прекид свих основних програма/услуга, губитак
значајне имовине (грешке у анализи стратегије,
стратегија није усвојена, одлучивање мимо закона и
Врло велики 5 прописа, неправилно спровођење јавне набавке,
неотклањање утврђених неправилности и др.)

Прекид већине основних програма/услуга, губитак

значајне имовине (нередовно праћење наплате,
Велики 4 неконтролисање планских докумената, недостатак
ресурса и сл.)
Прекид неких основних програма/услуга
(неажурност и непотпуност документа, кашњење у
Умерен 3
протоку информација, недовољно прикупљени
подаци и др.)
Прекид мањег дела основних програма/услуга
(вођење евиденције уговора није ефикасно,
Ниже умерен 2
недостатак одређеног профила кадрова, пропусти у
конкурсном тексту итд.)
Кашњења у роковима код мање значајних
Мали 1
пројеката/услуга

6.3.Реаговање на ризик

Сврха реаговања на ризик је минимизирање вероватноће да ће се ризик реализовати и/или минимизирање негативног
утицаја ризика на остварење циљева Академије.Свака радња коју Академија предузме са циљем да реагује на
одређени ризик,представља део онога што је познато као „интерна контрола“.У овој фази, разликују се две врсте
ризика - инхерентни и резидуални ризик.

Инерентни ризик- је ризик или низ ризика са којима се Академија суочава али не узимајући у обзир успостављене
контроле и факторе који ублажавају ризик.Ови ризици се генеришу због уобичајених околности.а могу бити интерни
и екстерни.

Резидуални ризик-је ризик који преостаје након предузимање контрола које ублажавају ризик.То је ризик који се не
може уклонити,односно ризик који и даље постоји и поред предузимања свих адекватних радњи.

Вероватноћа и утицај ризика смањује се избором прикладног одговора на ризик.Одлука о одговору на ризик зависи од
важности ризика као и од толеранције и ставу према ризику.

За реаговање на ризик које Академија може користити следеће начине:

a) Толерисање - Представља један од одговора на ризик, када се ризик прихвата и толерише без предузимања
било каквих радњи.Чак и ако ризик није подношљив, способност да се нешто уради у погледу одређених
ризика може бити ограничена,односно,трошкови предузимања било каквих радњи могу бити већи од
потенцијалне користи која се тиме може добити.У регистру ризика,уз ризике који се толеришу,потребно је
образложити зашто се ризик није третирао.

b) Третирање (решавање) - Највећи број ризика решава се на овај начин. Сврха третирања јесте да се, иако ће
се одређене активности наставити са ризиком,предузму радње (контроле) са циљемм да се ризик ограничи на
прихватљив ниво.

в) Трансфер (пренос) - Најбољи одговор за неке ризике јесте да се трансферишу трећој страни или да се поделе
са трећом страном.Ово се може урадити путем конвенционалног осигурања или финансијском надокнадом
трећем лицу које ће преузети ризик на други начин.Ова опција је нарочито добра за умањивање финансијских
ризика или ризика на имовину.

г) Коришћење прилика - Ова опција није алтернатива за предходно наведене,већ представља опцију коју треба
размотрити увек када се толерише,преноси или третира одређени ризик.Односи се на ситуацију када
истовремено са умањивањем одређених претњи,постоји прилика да се искористи неки позитиван
утицај.Овакво понашање се односи и на ситуације које са собом не носи претњу,већ само неочекиване
позитивне прилике.

10
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

д) Прекид - Неке ризике је могуће решавати или свести на прихватљив ниво,само уколико се одређена активност
прекине.примена ове опције за Академију је или значајно ограничена или немогућа зависно од природе и
врсте конкретне активности.

На основу реченог и члана 7. Правилника о заједничким критеријумима и стандардима за успостављање,

функционисање и извештавање о систему ФУК у јавном сектору, контролне активности темеље се на писаним
процедурама и начелима,поступцима и другим мерама које се успостављају ради остваривања циљева Академије кроз
смањење ризика до прихватљивог нивоа.

У контексту управљања ризицима постоје различите контролне активности које Академији стоје на располагању :

• Превентивне контроле - осмишљене да спречавају појаву неефикасности, грешака,односно,неправилности.Ове

контроле не могу да гарантују да се контролисани фактор неће појавити,али умањују вероватноћу његовог
појављивања.Ова контрола обухвата поделу дужности и овлашћења. (нпр. систем двоструког потписа чиме се смањује
могућност грешке; одобрење комуникације с медијима само стручним и овлашћеним особама, чиме се спречава
давање неприкладних коментара медијима)

• Детекционе контроле - се активирају након одређеног догађаја и не могу пружити апсолутну сигурност,али могу
да умање ризик од нежељених последица будући да омогућавају предузимање корективних активности. (нпр.
контрола наменског трошења буџетских средстава од стране корисника).

• Директивне контроле - усмеравају одређени процес у жељеном смеру,односно осигуравају остварење циља који
се жели постићи. (пример ових контрола је јасна дефиниција политика, постављање специфичних циљева као и
адекватна обука и одговарајућа структуракадрова)

• Корективне контроле – осмишљене су да исправљају уочене грешке или непожељне догађаје.Пример ових
контрола је креирање планова и активности за случај настанка непредвиђених догађаја(нпр. закључивањеуговорних
обавеза којима се омогућује поврат више плаћених износа).

При обликовању контроле Академије ће водити рачуна да успостављена контрола буде сразмерна ризику и да
трошкови контроле не премашују добијене користи.

6.4. Праћење и извештавање о ризицима

Управљање ризицима је континуиран процес који укључује праћење ризика како би се благовремено уочиле све
промене везане за ризике (нпр. појава нових ризика и могућих прилика које се јављају уз ризике).
Подаци о праћењу ризика и о мерама поступања по ризицима, као и подаци о свим другим променама ризика
достављају се на Обрасцу – Идентификација ризика .
Руководилац организационе јединице обавезан је да у року од седам дана од дана идентификације новог ризика
достави Образац – идентификација ризика.
Руководилац организационе јединице обавезан је да у року од седам дана од дана идентификоване промене ризика по
било ком основу достави Образац – идентификација ризика.
Руководилац организационе јединице обавезан је да у року од седам дана од дана завршетка спровођења мера
поступања по ризицима достави Образац – идентификација ризика
Руководилац организационе јединице Образац – идентификација ризика прослеђује координатору за ризике.
Координатор за ризике на основу Обрасца – идентификација ризика врши ажурирање Регистра ризика у року од три
дана од његовог пријема.
Праћење и контрола ризика код којих је процена значаја – висока врши се најмање једном годишње, а по потреби и
чешће у складу са руководиоцем за ФУК. Одговорно лице за ФУК организује одржавање редовних састанака –
вертикална и хоризонтална комуникација (на полугодишњем и годишњем нивоу) руководећег кадра на вишем нивоу и
координатора за ризике, односно кад год се према процени, наиђе на висок ризик, ради доношења одлуке о мерама за
смањење изложености ризику, о роковима и лицима који ће бити одговорни за извршавање потребних радњи.
Праћење и извештавање о ризицима врши руководилац за ФУК, у сарадњи са координатором за ризике. Извештаји о
ризицима који су обједињени у оквиру Регистра ризика састављају се најмање једанпут годишње.
Руководилац за ФУК Извештаји о ризицима доставља Председнику Академије на потпис.

11
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

VII ОВЛАШЋЕЊЕ И ОДГОВОРНОСТИ

Одговорности Председника Академије су да:

- обезбеди услове за несметано управљање ризицима- осигура највиши ниво одговорности и подршку за
управљање ризицима;
- усвоји предлог циљева управљања ризицима, разраде и спровођења стратешких плановаи програма за остварење
циљева;
- уведе oдгoвaрajуће кoнтрoлне активности упрaвљaња ризицимa кojи прeтe oствaрeњуциљeвa Академије;
- успoстaви oдгoвaрajућe oргaнизaциoнe структурe зa eфeктивнo oствaривaњe циљeвa и упрaвљaњe ризицимa;
- усвоји Стратегију управљања ризицима;
- ажурира Стратегију управљања ризицима у периоду од три године.

Рукoвoдиoци oргaнизaциoних jeдиницa, у свoм пoдручjу нaдлeжнoсти, oдгoвoрни су зa слeдeћe:

- упрaвљaњe ризицимa у oквиру свoг пoдручja нaдлeжнoсти у склaду сa интeрним aктимa
Академије;
- идeнтификaциjу и прoцeну ризикa из свoje нaдлeжнoсти (вeзaнo уз циљeвe из стрaтeшких дoкумeнaтa,
oпeрaтивних плaнoвa и пoслoвних прoцeсa/aктивнoсти кojи су у нaдлeжнoсти њихoвe oргaнизaциoнe jeдиницe);
- дoнoшeњe oдлукa o нaчину упрaвљaњa ризицимa;
- интeгрисaњe упрaвљaњa ризицимa у дoнoшeњe пoслoвних oдлукa и свaкoднeвнo пoслoвaњe;
- aжурирaњe прoцeнe ризикa кao и прaћeњe спoвoђeњe мeрa зa смaњeњe ризикa;
- дoкумeнтoвaњe пoдaтaкa o ризицимa у рeгистрe ризикa;
- блaгoврeмeнo извeштaвaњe руководиоца односно одговорног лица за управљање ризицима Академије.
Свaки рукoвoдилaц вeћe oргaнизaциoнe jeдиницe мoжe oдрeдити/задужити службеника кojи ћe пoмагати oкo: вoђeњa
рeгистрa ризикa и њeгoвoг aжурирaњa; припрeмe извeштaja и прaћeњa мeрa зa упрaвљaњe ризицимa, aли целокупна
oдгoвoрнoст зa упрaвљaњe ризицимa oстaje нaнaдлeжнoм рукoвoдиoцу oргaнизaциoнe jeдиницe.

Руководилац за ФУК одговоран је да:

- обезбеди услове за несметано управљање ризицима, у делу поверених надлежности;
- именује координатора за ризике;
- предлаже Председнику Академије циљеве управљања ризицима;
- утврди мере поступања по ризицима;
- да за ризике код којих је процена ризика значаја висока донесе план поступања по ризицима;
- обезбеди вертикалну и хоризонталну комуникацију;
- прати и извештава о ризицима у сарадњи са координатором за ризике.

Радна група за увођење и развој система ФУК на Академију треба да иницира спровођење следећих
активности:
- попис и опис пословних процеса;
- израда мапе пословних процеса;
- идентификација пословних процеса који нису прописаниу писаном облику;
- утврђивање контролног окружења;
- идентификација и процена ризика и одређивање начина управљања ризиком;
- успостављање контролних активности које обухватају писане политике и процедуре и њихову примену, а које ће
пружити разумно уверавање да су ризици за постизање циљева ограничени на прихватљив ниво;
- успостављање система контроле и функционисања финансијског управљања;
- утврђивање начина праћења и процене адекватности и функционисања успостављеног система финансијског
управљања;
- сачињавање Стратегије Топличке академије струковних студија за управљање ризицима за
период 2024.-2026. године.

Одговорности Координатора за ризике су да:

- предузме активности у вези са прикупљањем података о ризицима;
- активно учествује у дискусијама о идентификованим ризицима и ризицима које је потребно проценити;
- сачињава предлог процене значаја ризика;
- подстиче развијање и јачање свести о ризицима међу запосленима;
- припрема Регистар ризика;
- ажурира Регистар ризика;
- руководиоцу за ФУК доставља тачне податке о управљању ризицима;

12
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

- прати спровођење мера о поступању по ризицима;

- прати и извештава о ризицима у сарадњи са руководиоцем за ФУК;
- управља и чува документацију о управљању ризицима.

Руководиоци ужих организационих јединица да:

- осигуравају свакодневно управљање ризицима у својим областима и процесима рада;
- осигуравају у свом домену да се управљање ризицима спроводи у складу са овом Стратегијом;
- обезбеде да су запослени свесни ризика, да разумеју процедуре, да знају како да поступе поводом ризика;
- прихвате ефекте процене ризика на промену организација рада и пословна унапређења унутар организационе
јединице којим руководи;
- потпише Образац – идентификација ризика заједно са извршиоцем који га је саставио;
- сачињава предлог процене значаја ризика;
- утврде мере поступања по ризицима у сарадњи са руководиоцем за ФУК; за ризике код којих је процена ризика
значаја висока у сарадњи са руководиоцем за ФУК донесу план поступања по ризицима

Одговорности запослених су да:

- идентификује могуће ризике поводом извршења својих задатака и циљева на Обрасцу –
идентификација ризика;
- сваки нови ризик или неодговарајуће постојеће контроле пријаве координатору за ризике
или свом непосредном руководиоцу;
- разуме природу ризика и начин како да реагује у оквиру поверених послова;
- решава и третира ризике у оквиру свог радног места у складу са прописаним процедурама.

VIII ЕДУКАЦИЈА, ИНФОРМИСАЊЕ И КОМУНИКАЦИЈЕ

Неизоставан део унапређења система управљања ризицима је континуирана едукација свих учесника у овом процесу
Комуникације о питањима ризика у Академији треба да осигура да:
- сваки запослени разуме, на начин који одговара његовој улози, шта је Стратегија, шта су приоритетни задаци и
како се њихове одговорности уклапају у тај оквир рада (ако се то не постигне, неће се постићи одговарајуће
интегрисање управљања ризицима у култури организације и приоритетни ризици се неће доследно третирати);
- искуство треба пренети и саопштити онима који могу имати користи (нпр. ако се једна ужаорганизациона
јединица сусретне са новим ризиком и осмисли најбољи начин надзора над њим, такво решење треба саопштити
и осталим организационим јединицама, које сетакође могу сусрести са таквим ризиком);
- сваки ниво управљања активно тражи и прима одговарајуће информације о управљању ризицима у оквиру свог
обима контроле, који ће им омогућити да планирају радње уодносу на ризике чија висина није прихватљива, као
и уверење да су ризици који се сматрају прихватљивим под контролом

Обухват информисања и комуникације као елемента система финансијског управљања и контроле треба да у оквиру
Академије омогући прикупљање и размену информација потребних за управљање, спровођење и надзор над послом.
Процедуре за пренос информација и комуникацију између запослених и запослених са највишим нивоима руководства
(радни и хитни састанци, извештаји радних група, информације запослених о неправилностима и сл.) морају бити
утврђене и безбедне.
Информисање и комуникација као елементи система финансијског управљања и контроле, у ширем смислу, обухвата
и рачуноводствени систем Академије путем кога се врши евидентирање трансакција, контроле пословања, заштите
имовине и припрема финансијских извештaја којим се врши информисање и комуникација са јавношћу и пореским
обвезницима. Академија интерним актом дефинише организацију рачуноводственог система, интерне
рачуноводствене контролне поступке, лица која су одговорна за законитост, исправност и састављање исправе о
пословној промени и другом догађају, кретање рачуноводствених исправа као и рокове за њихово достављање.

13
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

IX АЖУРИРАЊЕ СТРАТЕГИЈЕ

Стратегија се ажурира по потреби, а најмање једном у три године.

Ажурирање Стратегије се врши по налогу Председника Академије..

X ЗАВРШНИ ДЕО

Стратегија ступа на снагу наредног дана од дана њеног доношења од стране Савета Академије.
Стратегију објавити на званичној интернет страници Академије

XI ПРИЛОЗИ УЗ СТРАТЕГИЈУ УПРАВЉАЊА РИЗИЦИМА

Прилог 1:Образац за утврђивање и процену ризика
Прилог 2:Образац Регистар ризика

Председник Савета
Топличке академије струковних студија

Јована Анђелковић,мастер правник

14
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

ПРИЛОГ 1: Образац за утврђивање и процену ризика

Образац бр. 1

Датум:

Пословни процес:

Циљ пословног процеса:

Преглед
Опис ризика Потребне радње / Одговор Рок за
постојећих
(са узроком и на ризик извршење
контролних Одговорно лице
потенцијалним механизама уз
Утицај Вероватноћа Рангирање (са јасним образложењем / планираних
последицама) (1-5) (1-5) (ут. X вер.) описом мере) активности
утврђени ризик

Припремио:
Координатор за ризике
_______________________________________

15
 ТОПЛИЧКА АКАДЕМИЈА СТРУКОВНИХ СТУДИЈА

ПРИЛОГ 2: Регистар ризика

Назив:
Датум ажурирања: __________________
Образац бр. 2

Циљ Датум
Опис Потребне радње Одговорно Рок за контроле Статус извршења
пословног Утицај Вероватноћа Рангирање лице извршење извршења
ризика (одговор на ризик) мере
процеса (праћења)

Припремио:
Координатор за ризике
________________________________________

16