1.2 Tổng quan hệ thống kiểm soát nội bộ theo COSO 2004
1.2.2.2.1 Môi trường quản lý
KSNB nhìn nhận triết lý về quản lý của người điều hành là yếu tố hợp thành của mơi trường quản lý. QTRR thì nhìn nhận quan điểm của nhà quản lý về rủi ro là yếu tố hợp thành của môi trường quản lý. Điều này cho thấy QTRR nhìn nhận rủi ro là tất yếu và khơng thể xố bỏ, cơng ty phải tính ln đến trong q trình hoạt động của mình. Trên quan điểm cho rằng khơng thể xóa bỏ được rủi ro, cơng ty xác định
mức rủi ro có thể chấp nhận cho tồn bộ cơng ty và cho từng cấp độ cụ thể để xây dựng các ngưỡng chịu đựng đối với rủi ro trong quá trình hoạt động của mình.
Việc xác định triết lý về rủi ro và xác định mức độ rủi ro có thể chấp nhận cũng giúp công ty xác định phương hướng chung trong việc ứng phó với rủi ro chứ khơng chỉ là tập trung xử lý những rủi ro cụ thể và ngắn hạn. Những nội dung này trong QTRR cụ thể như sau:
▪ Triết lý của nhà quản lý về quản trị rủi ro: triết lý về QTRR là quan điểm,
nhận thức và thái độ của nhà quản lý đối với rủi ro, điều này tạo nên cách thức mà công ty tiếp cận với rủi ro trong tất cả các hoạt động, từ phát triển chiến lược đến các hoạt động hàng ngày. Triết lý quản lý phản ánh những giá trị mà công ty theo đuổi, tác động đến văn hoá và cách thức công ty hoạt động, và ảnh hưởng đến việc áp dụng các yếu tố khác của QTRR bao gồm cách thức nhận dạng rủi ro, các loại rủi ro được chấp nhận và cách thức quản lý chúng.
▪ Rủi ro có thể chấp nhận: là mức độ rủi ro mà xét trên bình diện tổng thể,
cơng ty sẵn lịng chấp nhận để theo đuổi giá trị. Nó phản ánh triết lý về QTRR của nhà quản lý cấp cao, và ảnh hưởng đến văn hố, cách thức hoạt động của cơng ty.
Rủi ro có thể chấp nhận được xem xét khi công ty xác định các chiến lược, ở đó lợi ích kỳ vọng của một chiến lược phải phù hợp với mức rủi ro có thể chấp nhận đã đề ra. Các chiến lược khác nhau sẽ dẫn đến những mức độ rủi ro khác nhau đối với công ty, một khi mức rủi ro có thể chấp nhận được xác lập sẽ giúp ích cho nhà quản lý lựa chọn chiến lược nằm trong giới hạn chịu đựng đối với các loại rủi ro.