ریسک حسابرسی داخلی
ریسک حسابرسی داخلی
ریسک حسابرسی داخلی خیلی با ارزشمند هست که مرود مطالعه قرار بدهید.
ریسک ذاتی
حسابرسان داخلی در ارزیابی های خود از ریسک،باید هم ریسک ذاتی،ریسکی که اگر کنترلی وجود نداشته باشد نیز وجود دارد.
و هم ریسک باقیمانده را تخمین بزنند.
تفاوت این دو حائز اهمیت است،زیرا مدیریت در درجه ی اول تمایل دارد که به ریسک با قیمانده فکر کند.
اما حسابرسان داخلی،باید به این نکته توجه داشته باشند که آیا روش کاهش ریسک به طور اثر بخشی طراحی و اجرا شده است یا خیر؟
ارزیابی ریسک توسط حسابرسان داخلی،باتوجه به ریسک ذاتی و ترکیبی از ریسک های درونی و بیرونی در وضعیت بدون کنترل و مطلق،آغاز می شود.
راهبردهای مدیریت ریسک و ریسک با قیمانده
ریسک باقیمانده،بخشی از ریسک ذاتی است،که بعد از آن که مدیریت،راهبردهای مدیریت ریسک خود را اجرا کرد،باقی می ماند.
حسابرسان داخلی با کمک مدیریت،راهبردهای مدیریت ریسک و فرایندهای کنترلی را شناسایی می کنند.
و برای تعیین ریسک باقیمانده،آن ها را با مفاهیم عملیاتی و قابل اندازه گیری،بیان می کنند.
مدیر حسابرسی داخلی یا کارکنان حسابرسان داخلی،باید دلایل خود را جهت تشخیص ریسک باقیمانده،مستند کنند.
این کار به عنوان مبنایی برای قضاوت حسابرسان داخلی،در خصوص اولویت بندی ریسک کمک می کند.
به ویژه زمانی که قضاوت حسابرسی داخلی با تفسیر صریح از نتایج رتبه بندی ریسک در تضاد باشد،اهمیت می یابد.
رتبه بندی ریسک هر واحد قابل حسابرسی،به مدیر حسابرسی داخلی امکان می دهد.
تا اولویت بندی حسابرسی داخلی آن واحد تحت پوشش را انجام دهد.
اندازه گیری،اغلب به واژه شناسی استاندارد شده.
تعاریف و ویژگی های واحدهای مندرج در فهرست مجموعه واحد قبل حسابرسی(مانند رتبه بندی ریسک،اهمیت و….)نیاز دارد.
این استاندارد سازی،می تواند به همسویی با چارچوب مدیریت ریسک سازمان،در صورت وجود چنین چارچوبی،بیانجامد.
رتبه بندی احتمال وقوع و تاثیر ریسک:
تاثیر و احتمال وقوع،دو سنجه برای تعریف ریسک می باشند،که توسط انجمن حسابرسی داخلی تعریف شده اند.
به علاوه،مدیریت یکپارچه ریسک کوزو بیان گردیده است،تطبیق پذیری،پیچیدگی،استمرار،قابلیت بازیابی و سرعت تغییر را هم در نظر بگیرید.
رتبه بندی ریسک می تواند عددی باشد.
(به عنوان مثال رتبه بندی تاثیر ممکن است بسیار ناچیز،با اهمیت و شدید؛و رتبه بندی احتمال وقوع نیز ممکن استکم،متوسط یا زیاد)
اهیمتی ندارد که چه قالبی انتخاب شده است،هر سنجه ای باید با یک معیار ویژه تعریف شود.
به عنوان مثال،معیارهای تاثیر ممکن است.
شامل: معیارهای قانونی،رعایتی/مقرراتی،شهرت،عملیاتی و اهمیت در معیارهای مالی
(ارزش تاثیر گذار بر درآمد که می تواند در دستیابی به اهداف سازمانی اثر بگذارد)باشد.
معیار تعریف احتمال وقوع،اثر بخشی کنترلی و پیچیدگی فرایندهای عملیاتی است.
نمونه سنجه ها تاثیر و احتمال وقوع،در پیوست آمده است.
رتبه بندی های تاثیر و احتمال وقوع،برای ایجاد رتبه بندی جامع ریسک،با یکدیگر ترکیب می شوند.
این رتبه بندی اهمیت کلی هر ریسک را در مورد از محدوده ها و واحد های قابل حسابرسی نشان می دهد.