LÝ LUẬN CHUNG VỀ KIỂM SOÁT NỘI BỘ TRONG DOANH NGHIỆP
2.3.2 Đánh giá rủi ro
Đánh giá rủi ro là việc xác định và phân tích các rủi ro liên quan đến việc đạt được các mục tiêu hoạt động hiệu quả, báo cáo tài chính đáng tin cậy và sự tuân thủ các quy định. Đánh giá rủi ro là cơ sở cho việc quản lý rủi ro như thế nào.
Do sự cạnh tranh ngày càng gia tăng, qui mô hoạt động của các đơn vị ngày càng lớn và phân tán, công nghệ ngày càng hiện đại, hoạt động của đơn vị ngày phức tạp nên rủi ro gặp phải ngày càng tăng. Đánh giá rủi ro do đó là nội dung thiết yếu trong KSNB ở nhiều đơn vị. Một quy trình đánh giá rủi ro phù hợp với hoàn cảnh, bản chất, quy mô và mức độ phức tạp của đơn vị có thể giúp ban quản lý xác định được rủi ro kinh doanh, từ đó xem xét tầm quan trọng của chúng và quản lý chúng. Ban quản lý có thể lập các kế hoạch, chương trình hay hành động để xử lý rủi ro cụ thể hoặc có thể chấp nhận rủi ro trên cơ sở chi phí và lợi ích.
Để nhận diện được rủi ro trước hết phải xác định mục tiêu của tổ chức, bởi vì rủi ro là những gì có thể đe dọa việc đạt được mục tiêu nào đó và tầm quan trọng của việc nhận diện rủi ro tùy thuộc vào mức độ nó có thể tác động xấu đến mục tiêu của tổ chức. Sau khi xác định mục tiêu, nhận diện rủi ro theo từng mục tiêu đó.
Yếu tố tiếp theo nhận diện rủi ro là phân tích rủi ro, phân tích rủi ro là sự sắp xếp thứ tự các rủi ro sau khi đã nhận diện nó. Để sắp xếp thứ tự các rủi ro trước hết cần xem xét đến mức độ thường xuyên xảy ra của các rủi ro sau đó tiến hành đánh giá mức độ tổn thất khi rủi ro xảy ra từ đó xác định hành động nào là cần thiết để quản lý rủi ro.