2.5 Các nhân tố ảnh hưởng đến sự hữu hiệu của hệ thống kiểm soát nội bộ
2.5.2 Đánh giá rủi ro
Mỗi doanh nghiệp đều phải đối mặt với các rủi ro bên trong lẫn bên ngoài đơn vị. Rủi ro được định nghĩa là khả năng một sự kiện sẽ xảy ra và làm cho những mục tiêu được đơn vị đề ra có thể bị cản trở, khơng hồn thành được. Để có thể quản trị rủi ro, đặt nó trong phạm vi giới hạn cho phép, các nhà quản lý trước hết cần dựa trên cơ sở những mục tiêu đã được xác định, nhận dạng, phân tích và tiến hành đánh giá rủi ro. - Xác định mục tiêu: Đây được coi là điều kiện đầu tiên để đánh giá rủi ro. Dựa trên mục tiêu chung tồn đơn vị được thiết lập, cần cụ thể hóa thành các mục tiêu cho từng bộ phận, hoạt động để từ đó nhận dạng được rủi ro.
- Nhận dạng rủi ro: Có nhiều cách thức khác nhau được sử dụng để tiến hành nhận dạng rủi ro như: phân tích nguồn dữ liệu từ quá khứ, dự báo cho tương lai, tổ chức các cuộc họp lấy ý kiến, gặp gỡ trao đổi với các đối tượng có liên quan…
- Phân tích và đánh giá rủi ro: Cơng việc này thực hiện khá phức tạp, thường bao gồm những bước cơ bản: ước lượng mức độ tác động của rủi ro đến mục tiêu của đơn vị, xem xét tần suất xảy ra rủi ro, những phương thức nào được sử dụng để đối phó rủi ro.
Việc đánh giá rủi ro cần được các nhà quản lý thường xuyên xem xét và điều chỉnh kịp thời trước những thay đổi của môi trường cả bên trong lẫn bên ngoài làm ảnh hưởng đến HTKSNB. Các thay đổi có thể kể đến như: tình hình chính trị, xã hội, kinh tế, pháp luật, công nghệ kỹ thuật, cách thức kinh doanh, trình độ nhân viên, phong cách quản lý điều hành,…
4 nguyên tắc được báo cáo COSO 2013 đưa ra liên quan đến đánh giá rủi ro, bao gồm: “(1) Đơn vị phải thiết lập mục tiêu rõ ràng và đầy đủ để giúp có thể nhận diện và đánh giá rủi ro phát sinh trong việc đạt được mục tiêu của đơn vị; (2) Đơn vị phải nhận diện rủi ro trong việc đạt được mục tiêu của đơn vị, tiến hành phân tích rủi ro để xác định các rủi ro cần được quản trị; (3) Đơn vị cần xem xét các loại gian lận tiềm tàng khi đánh giá rủi ro không đạt mục tiêu của đơn vị; (4) Đơn vị cần xác định và đánh giá những thay đổi của môi trường ảnh hưởng đến HTKSNB”.