7. Kết cấu của đề tài nghiên cứu
2.1.4.2. Đánh giá rủi ro
Đánh giá rủi ro bao gồm quá trình nhận dạng và phân tích các rủi ro một cách thích hợp để đạt được mục tiêu của tổ chức và xác định biện pháp xử lý phù hợp
▪ Nhận dạng rủi ro
Rủi ro bao gồm rủi ro bên ngoài và rủi ro bên trong, rủi ro trong từng hoạt động và rủi ro toàn đơn vị. Rủi ro được xem xét liên tục trong suốt quá trình hoạt động của đơn vị. Một khi đơn vị nhân diện được rủi ro trong hoạt động của mình thì nguy cơ không đạt được mục tiêu sẽ giảm đi đáng kể.
Đối với khu vực công, các cơ quan nhà nước phải quản trị rủi ro ảnh hưởng đến mục tiêu giao phó, bao gồm các chỉ tiêu được giao trong kế hoạch đơn vị.
▪ Đánh giá rủi ro
Để kiểm soát được rủi ro, vấn đề quan trọng không chỉ là nhận ra các rủi ro tồn tại, mà còn là đánh giá tầm quan trọng, tác hại mà rủi ro gây ra và khả năng xảy ra rủi ro. Trên thực tế không thể loại bỏ tất cả rủi ro mà chỉ giới hạn rủi ro xảy ra ở mức chấp nhận được. Nếu rủi ro ảnh hưởng không đáng kể và ít có khả năng xảy ra thì không cần quan tâm nhiều. Ngược lại, một rủi ro ảnh hưởng quan trọng và khả năng xảy ra cao thì đơn vị phải chú ý.
Có nhiều phương pháp đánh giá rủi ro tùy theo mỗi loại rủi ro, tuy nhiên phải đánh giá rủi ro một cách có hệ thống. Để đánh giá rủi ro một cách có hệ thống, cần
phải xây dựng các tiêu chí đánh giá, sau đó sắp xếp thứ tự các rủi ro, từ đó nhà lãnh đạo phân bổ nguồn lực để đối phó rủi ro.
▪ Phát triển các biện pháp đối phó
Có bốn biện pháp đối phó với rủi ro:
- Phân tán rủi ro: chuyển một phần hay toàn bộ hậu quả do rủi ro gây ra từ tổ chức này sang tổ chức khác bằng cách trả một khoản phí.
- Chấp nhận rủi ro: trong trường hợp lợi ích mang lại lớn hơn thiệt hại do rủi ro gây ra từ công việc đó tác động.
- Tránh né rủi ro: không thực hiện các công việc có thể xảy ra rủi ro. Ưu điểm là tránh được tất cả các rủi ro nhưng lại mất đi một số cơ hội.
- Xử lý hạn chế rủi ro: giảm tác hại do rủi ro gây ra. Biện pháp này chỉ áp dụng đối với những rủi ro không thể tránh được.
Trong phần lớn các trường hợp rủi ro phải được xử lý hạn chế và đơn vị duy trì KSNB để có biện pháp thích hợp. Các biện pháp xử lý hạn chế rủi ro ở mức độ hợp lý vì mối liên hệ giữa lợi ích và chi phí nhưng nếu nhận dạng được và đánh giá được rủi ro thì có sự chuẩn bị tốt hơn.
Khi môi trường thay đổi như các điều kiện về kinh tế, chế độ của nhà nước, công nghệ, luật pháp sẽ làm rủi ro thay đổi thì việc đánh giá rủi ro cũng nên thường xuyên xem xét lại, điều chỉnh theo từng thời kỳ (International Organization of Supreme Audit Institutions, 2004).