7. Kết cấu của đề tài
1.3.2. Đánh giá rủi ro
Tổ chức luôn phải đối mặt với các rủi ro khác nhau, các rủi ro này c thể đến từ môi trƣờng bên trong hoặc bên ngoài gây ảnh hƣởng xấu đến việc đạt đƣợc mục tiêu của tổ chức, làm cho mục tiêu tổ chức đạt đƣợc thấp thậm chí không thể đạt đƣợc.
Theo ISO/IEC Guide 73 (2011) hƣớng dẫn về quản lý rủi ro thì “Rủi ro là sự kết hợp của một sự kiện có thể xảy ra mà hệ quả của nó mang lại lợi ích hoặc gây ra tổn thất”. Qua đây ta thấy đƣợc rủi ro c thể mang lại cơ hội cũng nhƣ đem đến các bất lợi cho tổ chức. Thực tế c nhiều rủi ro khác nhau ảnh hƣởng mục tiêu của doanh nghiệp, tuỳ theo tiêu thức phân loại của từng doanh nghiệp mà rủi ro đƣợc chia thành các loại:
Rủi ro hoạt động
Là các nguy cơ gây ra tổn thất cho doanh nghiệp do các quy định, các thủ tục kiểm soát trong các chu trình hoạt động của doanh nghiệp không hiệu quả, không phù hợp hoặc do các yếu tố bên ngoài doanh nghiệp gây ảnh hƣởng đến việc đạt đƣợc mục tiêu hiệu quả hoạt động.
Rủi ro tuân thủ
Là nguy cơ gây ra tổn thất cho doanh nghiệp do không tuân thủ các quy định của pháp luật và các quy định khác c liên quan.
Rủi ro báo cáo
Là các nguy cơ gây ra các tổn thất cho doanh nghiệp do các vi phạm không đƣợc báo cáo.
Để đảm bảo thực hiện các mục tiêu của tổ chức một cách hiệu quả thì cần phải c các biện pháp đối ph với rủi ro. Để đối ph với các rủi ro c thể
22
xảy ra, đánh giá các rủi ro là một bƣớc rất quan trọng không thể thiếu.
Đánh giá rủi ro là quá trình lặp đi lặp lại của việc phân tích và nhận diện các rủi ro đối với việc thực hiện mục tiêu của tổ chức. Nhà quản lý cần xem xét đến những thay đổi bên trong cũng nhƣ bên ngoài tổ chức c thể ảnh hƣởng đến khả năng đạt đƣợc các mục tiêu đề ra, 4 nguyên tắc để thiết lập đầy đủ thành phần đánh giá rủi ro:
- Tổ chức nên xác định mục tiêu rõ ràng (bao gồm các mục tiêu hoạt động, mục tiêu báo cáo và mục tiêu tuân thủ).
- Nhận diện rủi ro trong việc thực hiện mục tiêu rồi tiến hành phân tích các rủi ro này tạo cơ sở đối ph với các rủi ro c thể xảy ra.
- Xem xét các khả năng gian lận c thể xảy ra khi tiến hành đánh giá rủi ro. - Đánh giá và nhận diện những thay đổi đến từ môi trƣờng bên trong cũng nhƣ bên ngoài c thể gây ảnh hƣởng trong việc thực hiện mục tiêu.
Quá trình quản trị rủi ro của tổ chức đƣợc mô tả qua mô hình nhƣ sau:
Sơ đồ 1.1: Quy trình quản trị rủi ro trong doanh nghiệp
Nguyễn Thị Hoài Lê và các cộng sự (2015)