Модуль 2. Оценка рисков и проведение контрольных процедур
Рассмотрим как оценивать риски, реагировать на них и какие контрольные процедуры помогут минимизировать риски.
Оценка вероятности и последствий рисков
Рассмотрим, как оценивается каждый из этих компонентов.
Оценка вероятности возникновения риска – это мера возможности наступления события, выраженная в процентах от 0 до 100.
Рассмотрим примеры шкал для отдельных параметров
Финансовый ущерб
Выбирается для оценки рисков, реализация которых напрямую влияет на операционные, финансовые и иные расходы и чистую прибыль.
Проценты, приведенные в шкале, связаны с аудиторской материальностью, то есть процентом ошибок или искажений в финансовой отчетности, который может повлиять на экономические решения компании. Обычно аудиторская материальность составляет 5% от чистой прибыли или прибыли от продаж. Но 5% для оценки рисков – слишком высокий показатель, потому что для компании важны суммы существенно меньше. Аудиторы в том числе обращают внимание на способность компании продолжать свою деятельность, а компания – на достижение целей. Поэтому стоит выбирать более низкие величины потенциальных потерь.
Недополучение прибыли
Выбирается для оценки рисков, реализация которых напрямую влияет на выручку от продаж, либо выражается в упущенной выгоде / упущенных возможностях для создания конкурентного преимущества.
Например, компания по созданию обучения планирует разработать и выпустить 10 обучающих курсов для клиента, но по независящим от нее обстоятельствам сделка с потенциальным клиентом срывается и план остается невыполненным. В такой ситуации мы говорим не про финансовый ущерб, а про недополучение прибыли.
Например, компания по созданию обучения планирует разработать и выпустить 10 обучающих курсов для клиента, но по независящим от нее обстоятельствам сделка с потенциальным клиентом срывается и план остается невыполненным. В такой ситуации мы говорим не про финансовый ущерб, а про недополучение прибыли.
Недостижение производственных показателей
Выбирается для оценки, если недостижение производственных показателей – основное и измеримое последствие риска.
Оценка уровня влияния риска на достижение основных производственных показателей может учитывать промежуточные последствия риска:
Оценка уровня влияния риска на достижение основных производственных показателей может учитывать промежуточные последствия риска:
остановка ключевых производственных процессов/ временная невозможность осуществления деятельности
возникновение аварий и инцидентов
низкая эффективность планирования и выполнения работ
Например, в осенне-зимний период часть сотрудников будет уходить на больничный, это может повлиять на выполнение показателей.
неподтверждение объемов запасов и/или содержания полезного компонента в руде
Каждая компания устанавливает значения параметров индивидуально. Например, для некоторых невыполнение плана на 10% может не оказать существенного влияния, потому что на складах хранится достаточное количество продукции.
Выбор шкалы зависит от того, в чем природа риска. Не для всех рисков ущерб от реализации события можно определить в денежном выражении. В таких случаях влияние учитывает последствия от реализации рисков. Рассмотрим несколько примеров.
Рассмотрим примеры шкал для отдельных параметров
Технические сбои
Влияние на общую эффективность
Выбирается для оценки риска, если затрагивает деятельность нескольких функциональных подразделений, существенное количество бизнес-процессов. При этом реализация риска не приводит к:
остановке ключевых бизнес-процессов/деятельности компании
недостижению основных операционных/производственных показателей
легко измеримому финансовому ущербу.
Ущерб репутации
Выбирается для оценки риска, если является основным последствием среди всех.
Такие риски могут касаться разных групп и категорий, например:
Карта рисков
Разные риски оцениваются по-разному, в зависимости от их характера. В результате получается набор оценок, который формирует итоговую оценку, которую можно представить как карту рисков.
Подробнее о ней вы узнаете в видео
Контрольные процедуры
Контрольные процедуры — совокупность действий, направленных на предупреждение, ограничение рисков, которые влияют на достижение целей организации.
Есть разные типы контрольных процедур.
Давайте с ними познакомимся
Анализ отчетов и показателей
Существует три основных типа анализа отчетов:
Сравнение отчетов высокого уровня предполагает сопоставление текущих показателей с прогнозом, бюджетом, данными прошлых периодов, конкурентами. Например, можно сравнить квартальный отчет по выполнению бюджета компании с прогнозом на этот квартал.
Анализ различного рода показателей предполагает изучение динамики отдельных показателей, таких как процент возврата товара, расход сырья и так далее.
Анализ текущей деятельности на операционном уровне предполагает изучение текущих планов и задач. Например, можно проанализировать выполнение еженедельного плана производства.
1.
2.
3.
Контроль обработки информации
Дает уверенность, что информация перенесена и обработана правильно.
Примеры процедур:
Примеры процедур:
сверка с поставщиками и покупателями
сверка счета с данными системы
Ограничение доступа и физический контроль
К таким процедурам относится:
контроль доступа: кто и куда может войти
проверка входящих документов
соответствующее оборудование кассы или склада – решетки на стенах, замки
инвентаризация активов, сверка с данными системы
Выбор контрольных процедур в первую очередь зависит от целей компании.
Если цели компании изменяются, то изменяются ее риски, а значит и контрольные процедуры. Поэтому они должны постоянно обновляться, чтобы оставаться актуальными и эффективными.
Если цели компании изменяются, то изменяются ее риски, а значит и контрольные процедуры. Поэтому они должны постоянно обновляться, чтобы оставаться актуальными и эффективными.
Итак, мы рассмотрели уникальные шаги процесса управления рисками и изучили особенности каждого из них.
