1.2 Tổng quan hệ thống kiểm soát nội bộ theo COSO 2004
1.2.2.2.5 Phản ứng với rủi ro:
QTRR cung cấp các cách thức phản ứng đa dạng và đề xuất chu trình để
cơng ty phản ứng với các rủi ro. Sau khi đã đánh giá các rủi ro liên quan, công ty
xác định các cách thức để phản ứng với các rủi ro đó. Các cách thức để phản ứng với rủi ro bao gồm:
Né tránh rủi ro: không thực hiện các hoạt động mà có rủi ro cao như sản
xuất một mặt hàng mới, giảm doanh số ở một số khu vực của thị trường, bán bớt một số ngành hàng hoạt động,…
Giảm bớt rủi ro: các hoạt động nhằm làm giảm thiểu khả năng xuất hiện
hoặc mức độ tác động của rủi ro hoặc cả hai. Các hoạt động này liên quan đến việc
điều hành hàng ngày.
Chuyển giao rủi ro: Làm giảm thiểu khả năng xuất hiện và mức độ tác động
của rủi ro bằng cách chuyển giao hoặc chia sẻ một phần rủi ro. Các kỹ thuật này bao gồm: mua bảo hiểm cho tổn thất, sử dụng các cơng cụ về tài chính để dự phịng cho tổn thất, các hoạt động th ngồi,…
Chấp nhận rủi ro: cơng ty khơng làm gì cả đối với rủi ro.
Né tránh rủi ro được sử dụng khi các phản ứng khác không thể làm giảm khả năng xảy ra của sự kiện hoặc tác động của sự kiện đó xuống mức có thể chấp nhận. Giảm thiểu rủi ro và chuyển giao rủi ro được sử dụng để làm giảm rủi ro kiểm soát xuống mức phù hợp với từng rủi ro có thể chấp nhận. Chấp nhận rủi ro khi rủi ro tiềm tàng nằm trong phạm vi của rủi ro có thể chấp nhận.
Một chu trình phản ứng với rủi ro bao gồm các bước sau:
Xác định các phản ứng: khi lựa chọn một phương án phản ứng với rủi ro, cần
điều tra và phân tích các khía cạnh sau:
Ảnh hưởng phản ứng của công ty đến khả năng và tác động của rủi ro, và
phản ứng nào nằm trong phạm vi của rủi ro bộ phận. Lợi ích và chi phí của từng loại phản ứng
Cơ hội có thể có đối với việc thực hiện mục tiêu chung của công ty khi phản
Lựa chọn phản ứng: sau khi đã đánh giá các phản ứng khác nhau đối với rủi
ro, công ty quyết định phải quản lý rủi ro như thế nào, lựa chọn phản ứng để đối
phó với rủi ro trong phạm vi rủi ro bộ phận, lưu ý rằng phản ứng được lựa chọn
không phải là phản ứng có rủi ro kiểm sốt nhỏ nhất. Tuy nhiên, khi rủi ro kiểm soát vượt ra khỏi giới hạn của rủi ro bộ phận, công ty cần phải xem xét lại phản ứng
đã chọn, hoặc trong một số trường hợp thì cơng ty có thể điều chỉnh lại rủi ro bộ
phận đã được thiết lập trước đây.
Khi lựa chọn phản ứng cần phải xem xét các rủi ro tiếp theo phát sinh từ việc áp dụng phản ứng đó. Điều này phát sinh một chu trình kế tiếp và công ty phải xem xét tiếp rủi ro trước khi đưa ra quyết định cuối cùng. Việc mở rộng xem xét rủi ro theo từng cấp bậc kế tiếp giúp cơng ty nhìn nhận hết các rủi ro từ đó có thể quản lý tốt hơn và có những chiến lược dài hạn cho các tình huống.