Η φράση «διαχείριση κινδύνων» ακούγεται αφηρημένη, και συχνά καταλήγει σε ένα έγγραφο που κανείς δεν ανοίγει ξανά. Στην πραγματικότητα είναι το αντίθετο του χαρτιού: είναι ο τρόπος με τον οποίο ένας Δήμος αποφασίζει πού να κοιτάξει πρώτα, με περιορισμένο χρόνο και προσωπικό.
Από τι κινδυνεύει πραγματικά ένας φορέας
Οι κίνδυνοι ενός Δήμου δεν είναι θεωρητικοί. Καθυστερήσεις σε δημόσιες συμβάσεις, δαπάνες χωρίς επαρκή τεκμηρίωση, εξάρτηση από ένα μόνο άτομο για μια κρίσιμη διαδικασία, ελλείψεις στην προστασία δεδομένων. Το ζητούμενο δεν είναι να καταγραφούν όλα, αλλά να ιεραρχηθούν: ποιος κίνδυνος, αν συμβεί, κάνει τη μεγαλύτερη ζημιά και με ποια πιθανότητα.
Το μητρώο κινδύνων: το εργαλείο, όχι το γραφειοκρατικό βάρος
Ένα καλό μητρώο κινδύνων χωράει σε λίγες σελίδες. Για κάθε κίνδυνο καταγράφει την πιθανότητα, την επίπτωση, το ποιος είναι υπεύθυνος και τι μέτρο υπάρχει ή πρέπει να μπει. Δεν είναι στατικό· επικαιροποιείται κάθε χρόνο μαζί με τη διοίκηση. Η αξία του δεν είναι το ίδιο το έγγραφο, αλλά η συζήτηση που επιβάλλει: αναγκάζει τον φορέα να πει δυνατά τι φοβάται και τι κάνει γι' αυτό.
Πώς συνδέεται με τον εσωτερικό έλεγχο
Εδώ κλείνει ο κύκλος. Το ετήσιο πρόγραμμα εργασιών της Μονάδας Εσωτερικού Ελέγχου, όπως το απαιτεί ο ν. 4795/2021, οφείλει να στηρίζεται ακριβώς σε αυτή την αξιολόγηση κινδύνων. Χωρίς μητρώο κινδύνων, ο έλεγχος διαλέγει περιοχές στην τύχη. Με μητρώο, κατευθύνεται εκεί όπου η ζημιά θα ήταν μεγαλύτερη. Η διαχείριση κινδύνων και ο εσωτερικός έλεγχος είναι δύο όψεις της ίδιας πειθαρχίας.