7. Kết cấu của đề tài nghiên cứu
1.2.2. Đánh giá rủiro
KSNB phục vụ để đạt mục tiêu tổ chức, việc đánh giá rủi ro là rất quan trọng vì nó ghi nhận các sự kiện quan trọng đe dọa đến mục tiêu, nhiệm vụ của đơn vị. Phân tích đánh giá rủi ro để thu hẹp vào những rủi ro chủ yếu. Việc nhận dạng rủi ro chủ yếu hết sức quan trọng, vì nó liên quan đến những đe dọa của rủi ro và liên quan đến sự phân chia trách nhiệm và nguồn lực đối phó rủi ro. Đánh giá rủi ro bao gồm quá trình nhận dạng và phân tích các rủi ro đe dọa mục tiêu của tổ chức và xác định biện pháp xử lý phù hợp bao gồm: - Nhận dạng rủi ro: Rủi ro bao gồm rủi ro bên ngoài và rủi ro bên trong, rủi ro ở cấp toàn đơn vị và rủi ro từng hoạt động. Rủi ro được xem xét liên tục trong suốt quá trình hoạt động của đơn vị. Đối với khu vực công, các cơ quan nhà nước phải quản trị rủi ro ảnh hưởng đến mục tiêu đã được giao.
18
- Đánh giá rủi ro: Là đánh giá tầm quan trọng, ước tính thiệt hại mà rủi ro gây ra và khả năng xảy ra rủi ro. Có nhiều phương pháp đánh giá rủi ro tùy theo mỗi loại rủi ro, tuy nhiên phải đánh giá rủi ro một cách có hệ thống. Ví dụ phải xây dựng các tiêu chí đánh giá rủi ro, sau đó sắp xếp thứ tự các rủiro, dựa vào đó nhà lãnh đạo sẽ phân bổ nguồn lực đối phó rủi ro.
- Phát triển các biện pháp đối phó: Có bốn biện pháp đối phó rủi ro đó là phân tán rủi ro, chấp nhận rủi ro, tránh né rủi ro và xử lý hạn chế rủi ro. Trong phần lớn các trường hợp các rủi ro phải được xử lý hạn chế và đơn vị duy trì KSNB để có biện pháp thích hợp, bởi vì đơn vị của nhà nước phải làm theo nhiệm vụ được giao. Các biện pháp xử lý hạn chế rủi ro ở mức độ hợp lý vì mối liên hệ giữa lợi ích và chi phí nhưng nếu nhận dạng được và đánh giá được rủi ro thì có sự chuẩn bị tốt hơn.
Khi môi trường thay đổi như các điều kiện về kinh tế, chế độ của nhà nước, công nghệ, luật pháp sẽ làm rủi ro thay đổi thì việc đánh giá rủi ro cũng nên thường xuyên xem lại, điều chỉnh theo từng thời kỳ.