CHƯƠNG 1 : NHỮNG LÝ LUẬN CƠ BẢNVỀ KIỂM SOÁT NỘI BỘ
1.2.2.Quy trình đánh giá rủi ro
1.2. Các thành phần của KSNB
1.2.2.Quy trình đánh giá rủi ro
Quy trình đánh giá rủi ro của doanh nghiệp hình thành nên cơ sở để Ban Giám đốc xác định các rủi ro cần được quản lý. Một quy trình đánh giá rủi ro phù hợp với hoàn cảnh, bản chất, quy mô và mức độ phức tạp của đơn vị có thể giúp doanh nghiệp phát hiện được các rủi ro có sai sót trọng yếu.
Không lệ thuộc vào quy mô, cấu trúc, loại hình hay vị trí địa lý, bất kỳ tổ chức, doanh nghiệp nào trong quá trình sản suất kinh doanh đếu phải đối mặt với rủi ro. Những rủi ro này có thể do bản thân doanh nghiệp hay từ môi trường kinh tế, chính trị, xã hội bên ngoài tác động. Đối với mọi hoạt động của đơn vị đều có phát sinh những rủi ro và khó có thể kiểm soát tất cả. Vì vậy, các NQL phải đánh giá và phân tích những nhân tố ảnh hưởng tạo nên rủi ro làm cho những mục tiêu có thể không đạt được và cố gắng kiểm soát để tối thiểu hóa những tổn thất do các rủi ro này gây ra.
- Xác định mục tiêu của đơn vị: Mục tiêu là điều kiện tiên quyết để đánh giá rủi ro. Rủi ro ở đây được xác định là rủi ro tác động khiến cho mục tiêu đó có khả năng không thực hiện được.
- Nhận diện rủi ro: rủi ro có thể tác động đến tổ chức ở mức độ toàn đơn vị (sự đổi mới kỹ thuật, nhu cầu khách hàng thay đổi, sự cải tiến sản phầm, chính sách nhà nước...) hay chỉ ảnh hưởng đến từng hoạt động cụ thể (hoạt động bán hàng, mua hàng, kế toán.) rồi liên quan đến mức độ rộng hơn. NQL có thể sử dụng nhiều phương pháp khác nhau: phương tiện dự báo, phân tích dữ
liệu, rà soát hoạt động thường xuyên. Với các doanh nghiệp nhỏ, NQL có thể tiếp xúc với khách hàng, ngân hàng, các buổi họp nội bộ.
- Phân tích nguyên nhân và đánh giá rủi ro: đây là công việc khá phức tạp vì rủi ro rất khó định lượng và có nhiều phương pháp khác nhau. Một quy trình bao gồm: ước lượng tầm cỡ của rủi ro có thể ảnh hưởng đến mục tiêu, xem xét khả năng xảy ra rủi ro và những biện pháp có thể sử dụng đối phó với rủi ro.
Các rủi ro liên quan đến độ tin cậy của báo cáo tài chính bao gồm các sự kiện trong hay ngoài đơn vị, các giao dịch hoặc các tình huống có thể phát sinh và có ảnh hưởng bất lợi đến khả năng tạo lập, ghi chép, xử lý và báo cáo dữ liệu tài chính phù hợp với các cơ sở dẫn liệu của Ban Giám đốc trong báo cáo tài chính. Ban Giám đốc có thể lập các chương trình, kế hoạch hoặc hành động để xử lý những rủi ro cụ thể hoặc quyết định chấp nhận rủi ro do tính đến hiệu quả kinh tế hay do xem xét các yếu tố khác. Các rủi ro có thể phát sinh hoặc thay đổi trong các tình huống như:
- Những thay đổi trong môi trường hoạt động: Những thay đổi trong môi trường pháp lý hoặc môi trường hoạt động có thể dẫn đến những thay đổi về áp lực cạnh tranh và các rủi ro khác nhau đáng kể.
- Nhân sự mới: Những nhân sự mới có thể có hiểu biết và những trọng tâm khác về kiểm soát nội bộ.
- Hệ thống thông tin mới hoặc được chỉnh sửa: Những thay đổi quan trọng và nhanh chóng trong hệ thống thông tin có thể làm thay đổi các rủi ro liên quan đến kiểm soát nội bộ.
- Tăng trưởng nhanh: Việc mở rộng đáng kể hoạt động một cách nhanh chóng có thể tạo áp lực đối với các kiểm soát và làm tăng rủi ro kiểm soát bị thất bại.
- Công nghệ mới: Việc áp dụng các công nghệ mới vào quá trình sản xuất hoặc vào hệ thống thông tin có thể làm thay đổi rủi ro trong kiểm soát nội bộ.
- Các hoạt động, sản phẩm, mô hình kinh doanh mới: Việc tham gia vào các lĩnh vực kinh doanh hoặc các giao dịch mà đơn vị có ít kinh nghiệm có thể dẫn tới những rủi ro mới liên quan đến kiểm soát nội bộ.
- Tái cơ cấu đơn vị: Việc tái cơ cấu có thể dẫn đến giảm biên chế, thay đổi quản lý hay thay đổi sự phân nhiệm làm thay đổi rủi ro liên quan đến kiểm soát nội bộ.
- Mở rộng các hoạt động ở nước ngoài: Việc mở rộng hay mua lại các hoạt động ở nước ngoài dẫn đến các rủi ro mới và khác thường, mà có thể ảnh hưởng đến kiểm soát nội bộ. Ví dụ gia tăng hoặc thay đổi các rủi ro từ các giao dịch ngoại tệ.
- Áp dụng các quy định kế toán mới: Việc áp dụng nguyên tắc kế toán mới hoặc thay đổi nguyên tắc kế toán có thể ảnh hưởng đến các rủi ro trong quá trình lập và trình bày báo cáo tài chính.