§ 14. [2] (uchylony)

§ 14. 1. W ramach opracowywania planu pracy komórki organizacyjnej dyrektor dokonuje identyfikacji i analizy ryzyka w odniesieniu do celów i zadań ujętych w tym planie.

2. W procesie identyfikacji i analizy ryzyka uwzględnia się w szczególności ryzyka:

1) związane ze zmianami zachodzącymi w Ministerstwie lub jego otoczeniu;

2) związane z systemami informatycznymi oraz infrastrukturą;

3) dotyczące zasobów informacyjnych w grupach informacji chronionych wymienionych w zarządzeniu nr 15 Ministra Rolnictwa i Rozwoju Wsi z dnia 24 maja 2018 r. w sprawie wprowadzenia Polityki Bezpieczeństwa Informacji Ministerstwa Rolnictwa i Rozwoju Wsi oraz niezbędnych do utrzymania ciągłości działania Ministerstwa;

4) o charakterze finansowym, w tym ryzyka nadużyć finansowych oraz korupcji, niewłaściwego wykorzystania środków publicznych i niewłaściwego stosowania zasad udzielania zamówień publicznych;

5) zagrażające wizerunkowi Ministerstwa;

6) dotyczące środowiska prawnego, w tym zmian legislacyjnych;

7) związane z organizacją Ministerstwa, w tym strukturą organizacyjną i organizacją pracy;

8) dotyczące zasobów ludzkich.

3. W procesie identyfikacji i analizy ryzyka wykorzystuje się wszelkie źródła informacji, w szczególności ustalenia wewnętrznych oraz zewnętrznych audytów i kontroli oraz wyniki samooceny kontroli zarządczej przeprowadzanej w komórce organizacyjnej.