Risku pārvaldības politika

Vispārējie noteikumi

1. Politika nosaka vispārējos risku pārvaldības pamatelementus un principus NRC “Vaivari”, to mijiedarbību un integrāciju NRC “Vaivari” procesos.
2. Politikā noteiktie principi atbilst starptautiskajai risku pārvaldības labajai praksei un Latvijas Republikā spēkā esošajiem tiesību aktiem.
3. Precīzu procesu norisi, kā arī pienākumu un atbildību sadalījumu, uzraudzības un kontroles veikšanu, nosaka NRC “Vaivari” Risku pārvaldības process un citi NRC “Vaivari” darbībai saistošie iekšējie un ārējie normatīvie akti.

Risku iedalījums, pārvaldības pamatprincipi un uzdevumi, risku apetīte

1. Īstenojot risku pārvaldību, NRC “Vaivari” ir noteikusi šādu risku iedalījumu:
   1. Ar pacientu drošību saistītie riski;
   2. Stratēģiskie riski;
   3. Finanšu riski;
   4. Reputācijas riski;
   5. Projektu un pārmaiņu vadības riski;
   6. Ar darbinieku drošību saistītie riski;
   7. Korupcijas un krāpšanas riski;
   8. Informācijas drošības riski;
   9. Darba vides riski;
   10. Pārējo procesu riski.
2. NRC “Vaivari”risku pārvaldības principi:
   1. Risku pārvaldība ir neatņemama NRC “Vaivari” ikdienas vadības procesu, darbības aktivitāšu, funkciju un citu procesu sastāvdaļa;
   2. Risku pārvaldības lēmumu pamats ir preventīva risku apzināšanās;
   3. Risku pārvaldība ir integrēta gan NRC “Vaivari” Stratēģijas izstrādes un ieviešanas procesos, gan ikdienas darbībā;
   4. Risku pārvaldības sistēma un process ir saskaņoti ar NRC “Vaivari”vajadzībām un risku specifiku;
   5. Risku pārvaldības sistēma tiek pastāvīgi pilnveidota saskaņā ar labākās prakses principiem un pieredzi;
   6. NRC “Vaivari” ir neiecietīgs attiecībā pret krāpšanu un korupciju.
3. Ar risku pārvaldību tiek īstenoti šādi uzdevumi:
   1. Savlaicīga reaģēšana uz ārējām un iekšējām izmaiņām un notikumiem:
   2. Visas pieejamās informācijas izmantošana risku pārvaldībā – pieredze, aktuālā situācija un iespējamās nākotnes prognozes;
   3. Atbildību noteikšana par risku pārvaldības procesa vadību un uzraudzību;
   4. Uz zināšanām par riskiem un prioritātēm balstīta aktīva un strukturēta rīcība noNRC “Vaivari” vadības puses, kas veicinaNRC “Vaivari”mērķu sasniegšanu;
   5. Visu līmeņu vadītāju aktīva un mērķtiecīga rīcība, kas veicina darbinieku kopējo izpratni par riskiem un to prioritātēm;
   6. VeicinātNRC “Vaivari”attīstību, atbilstoši noteiktajiem stratēģijas virzieniem, samazinot potenciāli iespējamos zaudējumus un kaitējumuNRC “Vaivari”reputācijai.
4. Risku apetīte:
   1. Risku apetīte ir risku apjoms, ko NRC “Vaivari” ir gatavs pieņemt tā noteikto mērķu sasniegšanai, ievērojot, ka ne visus riskus ir iespējams mazināt vai to mazināšana nebūtu efektīva un ekonomiska;
   2. NRC “Vaivari” nav pieņemami riski, kuri var būtiski negatīvi ietekmēt tā spēju nodrošināt rehabilitācijas pakalpojumu pieejamību vai sasniegt noteiktos mērķus, un notikumi, kuri NRC “Vaivari” var radīt būtiskus finansiālus zaudējumus vai būtisku reputācijas kaitējumu, vai var atstāt negatīvu ietekmi uz fizisko personu veselību un/ vai dzīvību;
   3. Neatkarīgi no konkrētu risku vērtējumiem un veiktajiem kontroles pasākumiem lēmumu pieņemšanā NRC “Vaivari” par prioritāru un nepieņemamu risku uzskatāms apdraudējums cilvēka dzīvībai;
   4. Katram NRC “Vaivari” identificētajam riskam nosaka vērtību, ņemot vērā riska varbūtības (skalā no 1 līdz 5 punktiem) un ietekmes (skalā no 1 līdz 5 punktiem) skaitliskās vērtības. Riska novērtējumu iegūst kā abu vērtību reizinājumu – skalā no 1 līdz 25 punktiem;
   5. Vadoties no risku novērtējuma, tiek noteikta katra riska pakāpe:
      1. Novērtējums 1-4 punkti – pieņemams risks;
      2. Novērtējums 5-10 punkti – mērens risks;
      3. Novērtējums 12-16 punkti – augsts risks;
      4. Novērtējums 20-25 punkti – ļoti augsts risks.
   6. Atkarībā no riska pakāpes riska vadītāji veic atbilstošus risku vadības pasākumus:
      1. Ļoti augsta riska situācijā darbības jāīsteno nekavējoties, pārtraucot risku izraisošo aktivitāti vai, ja tas nav iespējams, pēc iespējas samazinot risku, par rīcībām nekavējoties pieņemams Valdes lēmums;
      2. Augsta riska situācijā jāizvērtē iespēja pārtraukt risku izraisošo aktivitāti un steidzami jāīsteno risku mazinošie pasākumi. Par riska vadības pasākumiem tiek informēta valde;
      3. Mērens risks jāvada, nosakot risku mazinošus pasākumus Risku vadības speciālista vadībā;
      4. Pieņemams risks uzraugāms ikdienas darbību ietvarā.

Politikas īstenošana un tās uzraudzība

1. Risku pārvaldība tiek īstenota visos vadības līmeņos:
   1. Valde apstiprina NRC “Vaivari” risku pārvaldības politiku un uzrauga risku pārvaldības sistēmas darbību, kā arī izveido visaptverošu NRC “Vaivari” risku pārvaldības sistēmu un nodrošina tās darbību;
   2. NRC “Vaivari” Risku vadības komiteja uzrauga risku vadības procesu, sniedzot vērtējumu par risku pārvaldības sistēmas darbību;
   3. Risku vadības speciālists nodrošina risku pārvaldības sistēmas darbību;
   4. Struktūrvienību/ procesu vadītāji pārvalda to kompetencē esošos riskus;
   5. NRC “Vaivari” darbinieki vada riskus to tiešo pienākumu ietvaros;
   6. Kvalitātes vadības sistēmu speciālists, veicot iekšējos auditus, novērtē risku vadības procesu.
2. Risku pārvaldība NRC “Vaivari” notiek saskaņā ar Korporatīvās pārvaldības politikā definētiem iekšējās kontroles sistēmas principiem.
3. Risku vadības komiteju veido valdes noteikti NRC “Vaivari” darbības jomu pārstāvji.
4. Risku vadības komitejas personālsastāvu nosaka valde NRC “Vaivari” noteiktā kārtībā.
5. Visos risku pārvaldības līmeņos noteiktos termiņos un apjomā tiek īstenotas uzraudzības darbības un uzraudzības ietvaros veikti nepieciešamie grozījumi risku pārvaldības sistēmā un attiecīgajos dokumentos.

Risku vadības process

1. NRC “Vaivari”risku vadības process ietver šādus elementus:
   1. Risku identificēšana;
   2. Risku novērtēšana un analīze;
   3. Risku mazinošo pasākumu noteikšana un īstenošana;
   4. Risku vadības uzraudzība un risku pārskatīšana;
   5. Ziņošana un informēšana.
2. Jomās, kurās risku vadības procesi NRC “Vaivari” ir nodrošināti atbilstoši ārējos normatīvajos aktos noteiktajam regulējumam, Politika un uz tās pamata izdotie dokumenti NRC “Vaivari”ir saistoši tiktāl, cik nav tiem pretrunā.
3. Par risku vadību iepriekšējā punktā norādītajās jomās ir atbildīgi par jomu atbildīgie darbinieki atbilstoši attiecīgajos ārējos normatīvajos aktos noteiktajam, taču uz tiem pilnā mērā attiecas šajā Politikā un uz tās pamata izdotajos dokumentos noteiktā kārtība par attiecīgu risku vai risku kategoriju ziņošanu.
4. Risku vadītājiem ir pienākums savlaicīgi sniegt nepieciešamo informāciju NRC “Vaivari” Risku vadības speciālistam regulāro ziņojumu sagatavošanai valdei.
5. Kopsavilkums par NRC “Vaivari” identificētajiem riskiem un to līmeni tiek izskatīts valdes sēdē ne retāk kā vienu reizi gadā.

Risku pārvaldības dokumenti

1. Risku pārvaldības reglamentēšanai NRC “Vaivari” tiek izstrādāti šādi dokumenti:
   1. Risku pārvaldības politika;
   2. Risku pārvaldības process;
   3. Risku reģistrs;
   4. Risku pārvaldības plāns;
   5. Iekšējā audita plāns.

Noslēguma jautājumi

1. Politika stājas spēkā noteiktajā datumā, kad to apstiprinājusi valde.
2. Politika tiek publicēta NRC “Vaivari” mājaslapā www.nrc.lv.
3. Politika ir pieejama NRC “Vaivari” mājaslapā, DVS Namejs.
4. Ja nepieciešams, Politika tiek pārskatīta un aktualizēta.