CHƢƠNG 1 : TỔNG QUAN VỀ KIỂM SỐT NỘI BỘ
1.2. Các bộ phận hợp thành hệ thống kiểm sốt nội bộ:
1.2.4. Đánh giá rủi ro:
điều kiện cụ thể của riêng đơn vị mình nhƣ: quy mơ của đơn vị, sự phức tạp của các hoạt động, mức độ tác động của các quy định lên các hoạt động của đơn vị,… Ngay cả khi một số nhân tố cĩ tính chất chung đặc trƣng của ngành, nhƣng tác động với từng đơn vị cụ thể trong ngành lại hồn tồn khác nhau.
Các sự kiện đƣợc xem xét bao gồm các sự kiện đã đƣợc đơn vị dự tính và các sự kiện khơng đƣợc đơn vị dự tính. Các sự kiện đã đƣợc dự tính bao gồm những sự kiện thƣờng xuyên lặp đi lặp lại, sự kiện diễn ra hằng ngày hoặc sự kiện đã đƣợc tiên liệu trong kế hoạch của đơn vị,..
Các rủi ro do thiếu hoạt động kiểm sốt của đơn vị nhằm thay đổi khả năng xảy ra hoặc hạn chế sự tác động của các rủi ro gọi là những rủi ro tiềm tàng. Những rủi ro mà ngay cả khi đơn vị đã phản ứng với rủi ro mà vẫn tồn tại chính là rủi ro kiểm sốt. Đơn vị cần phải xem xét cả rủi ro tiềm tàng và rủi ro kiểm sốt, đầu tiên là xem xét các rủi ro tiềm tàng, sau đĩ khi đã cĩ phƣơng án phản ứng với rủi ro tiềm tàng thì tiếp tục xem xét đến rủi ro kiểm sốt.
Các rủi ro tiềm tàng cần phải đƣợc đánh giá về khả năng xảy ra và mức độ tác động khi xảy ra rủi ro. Những rủi ro mà khả năng xuất hiện thấp và tác động ít đến đơn vị thì khơng cần phải tiếp tục xem xét. Ngƣợc lại, các rủi ro với khả năng xuất hiện cao và tác động lớn thì cần phải xem xét kỹ càng. Để đo lƣờng khả năng xảy ra của một rủi ro, cĩ thể dùng các chỉ tiêu định tính nhƣ: cao, trung bình, thấp hoặc các cấp độ chi tiết khác. Ngồi ra, cũng cĩ thể dùng chỉ tiêu định lƣợng nhƣ: tỷ lệ xuất hiện, tần suất xuất hiện,..
Đối với những sự kiện độc lập với nhau thì đơn vị đánh giá các sự kiện một cách độc lập. Nhƣng nếu cĩ sự liên hệ giữa các sự kiện hoặc các sự kiện cùng kết hợp với nhau sẽ tạo nên những tác động lớn thì đơn vị đánh giá đƣợc tác động tổng hợp đĩ. Bởi vì, một sự kiện đơn lẻ cĩ thể cĩ tác động nhỏ nhƣng khi các sự kiện kết hợp lại với nhau hay cĩ tác động dây chuyền với nhau thì cĩ thể sẽ tạo ra ảnh hƣởng quan trọng đối với việc thực hiện mục tiêu của đơn vị.
chất của sự kiện sẽ xảy ra. Để đánh giá sự tác động riêng lẻ của các sự kiện, đơn vị thƣờng sử dụng phƣơng pháp xác suất nhƣ: thảo luận, phỏng vấn, khảo sát thực tế,…để định lƣợng hoặc so sánh khả năng xảy ra của sự kiện và tác động của sự kiện đĩ. Để đánh giá sự tác động tổng hợp của các sự kiện thì phƣơng pháp mơ phỏng hoặc phân tích xu hƣớng thƣờng hữu ích hơn.