CHƯƠNG 2 : CƠ SỞ LÍ THUYẾT
2.2. Các thành phần kiểm soát nội bộ theo INTOSAI
2.2.2 Đánh giá rủi ro
KSNB phục vụ để đạt mục tiêu tổ chức, việc đánh giá rủi ro là rất quan trọng vì nó ghi nhận các sự kiện quan trọng đe dọa đến mục tiêu, nhiệm vụ của đơn vị. Phân tích, đánh giá rủi ro để thu hẹp vào những rủi ro chủ yếu. Việc nhận dạng rủi ro chủ yếu hết sức quan trọng vì nó liên quan đến những đe dọa của rủi ro và liên quan đến sự phân chia trách nhiệm và nguồn lực đối phó rủi ro. Đánh giá rủi ro bao
gồm q trình nhận dạng và phân tích các rủi ro đe dọa mục tiêu của tổ chức và xác định biện pháp xử lý phù hợp.
Nhận dạng rủi ro: Rủi ro bao gồm rủi ro bên ngoài và rủi ro bên trong rủi ro ở cấp toàn đơn vị và rủi ro từng hoạt động. Rủi ro được xem xét liên tục trong suốt quá trình hoạt động của đơn vị. Liên quan tới khu vực công, các cơ quan nhà nước phải quản trị rủi ro ảnh hưởng đến mục tiêu giao phó.
Đánh giá rủi ro: là đánh giá tầm quan trọng, ước tính thiệt hại mà rủi ro gây ra và khả năng xảy ra rủi ro. Có nhiều phương pháp đánh giá rủi ro tùy theo từng loại rủi ro. Tuy nhiên phải đánh giá rủi ro một cách có hệ thống. Ví dụ phải xây dựng các tiêu chí đánh giá rủi ro, sau đó sắp xếp thứ tự các rủi ro. Dựa vào đó, nhà lãnh đạo sẽ phân bổ nguồn lực để đối phó rủi ro.
Phát triển các biện pháp đối phó: có 4 biện pháp đánh giá rủi ro, đó là phân tán rủi ro, chấp nhận rủi ro, tránh né rủi ro và xử lý hạn chế rủi ro. Trong phần lớn các trường hợp rủi ro phải được xử lý hạn chế và đơn vị duy trì KSNB để có biện pháp thích hợp vì đơn vị nhà nước phải làm theo nhiệm vụ được giao. Các biện pháp xử lý hạn chế rủi ro ở mức độ hợp lý vì mối liên hệ giữa lợi ích và chi phí nhưng nếu nhận dạng được và đánh giá được rủi ro thì có sự chuẩn bị tốt.
Khi mơi trường thay đổi như các điều kiện kinh tế, chế độ nhà nước, công nghệ, luật pháp sẽ làm rủi ro thay đổi thì việc đánh giá rủi ro cũng nên thường xuyên xem lại, điều chỉnh theo từng thời kỳ.