7. Kết cấu của đề tài nghiên cứu
2.4.2 Đánh giá rủi ro
Nghiên cứu của các tác giả Lannoye và Dinapoli cho rằng: Đánh giá rủi ro là việc nhận dạng, phân tích và quản lý các rủi ro có thể đe dọa đến việc đạt được các mục
tiêu của tổ chức như: mục tiêu sản xuất, bán hàng, marketing, tài chính và các hoạt động khác, từ đó có thể quản trị được rủi ro (Lannoye, 1999; Dinapoli, 2007). Các nhà quản lý khi thực hiện đánh giá rủi ro thì phải thực hiện theo các bước thể hiện qua hình sau:
Hình 2.3: Các bước của quy trình đánh giá rủi ro
Nguồn: Tác giả tự tổng hợp
Nhà quản lý phải thường xuyên đánh giá rủi ro và phân tích các rủi ro hiện hữu và rủi ro tiềm ẩn. Các hoạt động của doanh nghiệp và môi trường xung quanh nó luôn thay đổi nên các phương pháp đánh giá rủi ro phải được nhà quản lý phải thay đổi tương ứng để có thể đáp ứng yêu cầu.
Nhà quản lý không thể thực hiện các hành động để triệt tiêu rủi ro mà chỉ đặt rủi ro ở một mức độ có thể chấp nhận được và cố gắng để giảm thiểu nó ở mức thấp nhất có thể. Xác định mục tiêu là công việc đầu tiên và quan trọng của đánh giá rủi ro.
a. Xác định mục tiêu
Có rất nhiều mục tiêu của tổ chức nhưng chúng ta có thể chia thành 3 mục tiêu sau đây:
- Mục tiêu hoạt động
- Mục tiêu báo cáo tài chính - Mục tiêu tuân thủ
Những mục tiêu nêu trên có mối quan hệ và hỗ trợ lẫn nhau. Các mục tiêu chung cho toàn đơn vị khi xây dựng cần xem xét để thích hợp với năng lực và tính hình hoạt động của đơn vị đồng thời phù hợp với từng bộ phận trong đơn vị. Do tác động của các yếu tố bên ngoài mà đơn vị khó kiểm soát được nên đơn vị chỉ có thể cân nhắc để đạt được các mục tiêu phù hợp trong các mục tiêu kể trên, tùy theo từng thời kỳ.
b. Rủi ro
Căn cứ vào mục tiêu đã được xây dựng, nhà quản lý cần nhận dạng và phân tích rủi ro, trên cơ sở đó đề ra các giải pháp để quản trị rủi ro. Hai hoạt động này được tiến hành liên tục và lặp đi lặp lại.
Nhận dạng rủi ro: Các mức độ rủi ro cần đươc nhận dạng bao gồm:
-Rủi ro ở mức độ toàn đơn vị: Đây có thể là những rủi ro ở bên trong nội tại của đơn vị hoặc bên ngoài. Sự thành công của công tác đánh giá rủi ro phụ thuộc vào việc nhận dạng các rủi ro bên trong và bên ngoài doanh nghiệp. Từ những rủi ro được nhận dạng, nhà quản lý đánh giá tầm quan trọng của cháng và nguyên nhân phát sinh rủi ro.
- Rủi ro ở mức độ hoạt động: Đây là rủi ro ở các hoạt động kinh doanh hay chức năng của đơn vị. Khi nhận dạng rủi ro ở mức độ hoạt động tốt đóng góp vào việc nhận dạng rủi ro ở mức độ toàn doanh nghiệp một cách thích hợp.
Phân tích rủi ro: Phân tích rủi ro là công việc được thực hiện khi đã nhận dạng được rủi ro. Các bước thường được tiến hành khi phân tích rủi ro bao gồm:
-Xác định mức độ quan trọng của rủi ro. -Xác định xác suất xảy ra rủi ro.
-Tìm ra cách thức để quản trị rủi ro.
Sau khi phân tích rủi ro, cần tập trung xử lý các rủi ro có ảnh hưởng lớn đến hoạt động kinh doanh và có khả năng xảy ra cao. Do những hạn chế vốn có của hệ thống KSNB nên cần phải nhận thức việc có thể rủi ro vẫn phát sinh sau khi thực hiện các biện pháp kiểm soát chúng.