Dịch bởi: EGP Vietnam
Đánh giá rủi ro là nền tảng của hầu hết mọi kế hoạch kiểm toán nội bộ. Nhiều đánh giá bắt đầu bằng những rủi ro chung để đánh giá ở các khu vực khác nhau, trong khi những đánh giá khác đi sâu vào các rủi ro ở cấp độ quy trình. Trong cả hai trường hợp, người đánh giá phải quyết định sẽ xem xét rủi ro tiềm tàng, rủi ro còn lại hay cả hai khi xác định rủi ro nào sẽ ảnh hưởng đến kế hoạch kiểm toán. Trong bài viết này, chúng ta sẽ xem xét và thảo luận thông tin về việc các rủi ro này được đo lường, chúng khác nhau như thế nào và chia sẻ các phương pháp tốt nhất để chấm điểm rủi ro tiềm tàng và rủi ro còn lại.
- Rủi ro tiềm tàng là không thể tránh khỏi
- Sự phức tạp của rủi ro còn lại
- Đo lường tác động của các biện pháp kiểm soát
- Một bức tranh toàn diện
Rủi ro tiềm tàng là không thể tránh khỏi
Thường bao gồm cả tác động và khả năng xảy ra được đánh giá cùng nhau, Rủi ro tiềm tàng đề cập đến mức độ rủi ro cơ bản liên quan đến một hoạt động hoặc quy trình trước khi chủ sở hữu quy trình áp dụng các biện pháp kiểm soát giảm thiểu. Rủi ro tiềm tàng mô tả rủi ro vốn có, không thể tránh khỏi khi thực hiện bất kỳ một hoạt động nào. Tất cả chúng ta đều phải đối mặt với rủi ro tiềm tàng hàng ngày, mọi lúc. Khi bạn ăn, có nguy cơ bị nghẹn. Khi lái xe ô tô tiềm ẩn nguy cơ xảy ra tai nạn. Trong môi trường kinh doanh, luôn có nguy cơ bị xâm phạm an ninh mạng. Bạn không bao giờ có thể loại bỏ hoàn toàn rủi ro tiềm tàng vì khả năng xảy ra rủi ro và tác động được xác định bởi các đặc điểm của rủi ro đối với tổ chức của bạn. Hiểu được rủi ro tiềm tàng của một hoạt động cho phép các nhà lãnh đạo đưa ra quyết định tốt hơn, sáng suốt hơn. Bằng cách xác định và đánh giá các rủi ro tiềm tàng liên quan đến một hoạt động, bạn có thể phát triển các chiến lược giảm thiểu nhằm tối đa hóa lợi ích tiềm năng đồng thời giảm thiểu tác động và khả năng xảy ra rủi ro.
Sự phức tạp của rủi ro còn lại
Rủi ro còn lại là mức độ rủi ro sau khi thực hiện các quy trình kiểm soát nhằm giảm thiểu rủi ro tiềm tàng. Mức độ rủi ro còn lại phụ thuộc vào hiệu quả của các biện pháp kiểm soát được thực hiện. Hãy xem xét các ví dụ phía trên. Nguy cơ bị nghẹn khi ăn sẽ giảm bằng cách nhai kỹ. Loại bỏ sự phân tâm như điện thoại di động sẽ làm giảm nguy cơ tai nạn xe hơi. Đối với ví dụ trong môi trường kinh doanh, nguy cơ bị xâm phạm an ninh mạng phức tạp hơn nhưng có thể được giảm thiểu bằng cách triển khai một loạt biện pháp kiểm soát, bao gồm quản lý định danh, phân tầng mạng, mã hóa dữ liệu, v.v., vì một biện pháp kiểm soát sẽ không bao giờ là đủ. Quản lý rủi ro thường nhằm mục đích giảm thiểu rủi ro tiềm tàng đến mức có thể chấp nhận được hơn là loại bỏ nó hoàn toàn.
Đo lường tác động của các biện pháp kiểm soát
Việc đưa ra con số chính xác về khả năng xảy ra hoặc tác động của bất kỳ rủi ro nào có thể là một thách thức và chủ quan, vì vậy chúng tôi thường đo lường rủi ro theo thang đo. Việc thiết kế và thực hiện các biện pháp kiểm soát hiệu quả nhằm giảm mức xếp hạng rủi ro bằng cách làm cho rủi ro ít có khả năng xảy ra hơn hoặc ít tác động hơn nếu nó xảy ra. Trong ví dụ về an ninh mạng, các biện pháp kiểm soát định danh mạnh mẽ có thể ngăn chặn vi phạm (khả năng xảy ra) và các biện pháp kiểm soát phân tầng mạng có thể hạn chế thiệt hại (tác động). Hiệu quả tổng thể của các biện pháp kiểm soát được đo lường bằng mức độ giảm rủi ro tiềm tàng, để lại rủi ro còn lại. Trong khi thực hiện kế hoạch kiểm toán, kiểm toán viên có thể đưa ra điểm rủi ro còn lại sau khi đánh giá thiết kế và tính hiệu quả hoạt động của các biện pháp kiểm soát. Khi đó, điểm rủi ro còn lại dựa trên thông tin hạn chế.
Đánh giá rủi ro: Ví dụ 1.0
Một bức tranh toàn diện
Đánh giá rủi ro tiềm tàng của tổ chức đòi hỏi phải có cái nhìn toàn diện về rủi ro và biện pháp kiểm soát. Khi người đánh giá nắm bắt được rủi ro tiềm tàng và rủi ro còn lại trong quá trình đánh giá, hiệu quả của các biện pháp kiểm soát sẽ trở nên rõ ràng. Trong ví dụ trên, các biện pháp kiểm soát có vẻ hiệu quả nhưng ngay cả những biện pháp này cũng không đủ để giảm thiểu hoàn toàn rủi ro. Trong trường hợp này, kiểm toán viên có thể hỏi liệu tổ chức có cân nhắc chia sẻ rủi ro còn lại bằng cách mua bảo hiểm an ninh mạng hay không. Với bức tranh toàn cảnh về rủi ro và môi trường kiểm soát, nhóm kiểm toán nội bộ có thể cung cấp những hiểu biết sâu sắc hơn và đưa ra các khuyến nghị có ý nghĩa dựa trên thông tin đầy đủ.
Dành cho các kiểm toán viên đang gặp thách thức trong việc cải thiện năng suất kiểm toán đồng thời cung cấp những hiểu biết mang tính chiến lược, TeamMate cung cấp các giải pháp chuyên môn, cung cấp các dịch vụ chuyên nghiệp cao cấp cho các kiểm toán viên trên toàn cầu và trong mọi ngành.
Để biết thêm thông tin về Giải pháp kiểm toán TeamMate, vui lòng liên hệ EGP - đối tác của TeamMate tại Việt Nam - tại đây.
#KTNB #kiemtoannoibo #giaiphapkiemtoan #phanmemkiemtoan #TeamMate #WK #ruiro #risk #internalaudit
