2. Процедура оценки рисков при проведении контрольного мероприятия

Оценка риска - натурально-вещественный и стоимостный анализ всех рисковых обстоятельств, характеризующих параметры риска⁴.

Характер, сроки и объем выполняемых процедур оценки риска зависят от масштаба и сложности деятельности аудируемого лица (пункт 20 Правила (стандарта) № 8).

Существуют различные подходы к измерению и представлению риска. Количественные подходы связаны с измерением риска в виде денежных (финансовых) потерь, качественные - с измерением риска в качественных показателях, заданных в виде шкалы или метода ранжирования.

Управление риском преследует две цели: измерение (оценку) риска и выбор адекватных мер и средств минимизации риска.

Как правило, инспектор в процессе проведения аудита эффективности оценивает риски, используя разнообразные факторы, включая такие аспекты, как:

диверсификация, устойчивость, ясность целей и задач объекта проверки. Если задачи объекта проверки неясны, возрастает риск того, что работники не будут эти задачи понимать и эффективность деятельности аудиторов (инспекторов) не будет достигнута;

комплексность действий (операций). С усложнением деятельности объекта проверки достижение эффективности деятельности аудиторов (инспекторов) также усложняется;

комплексность и качество систем управления и контроля. Комплексные, сложные системы управления и контроля сложнее создавать, расширять и поддерживать, что может привести к снижению эффективности контроля самого объекта проверки. Пользователи отчетных данных при принятии управленческих решений, опираясь на неадекватную, неверную или неполную информацию, могут принимать решения, приводящие к потере эффективности работы организации;

суть и степень внешних и внутренних изменений объекта проверки. Количество и направления изменений могут повлиять на деятельность объекта проверки, систему внутреннего контроля, понимание целей, задач и политики объекта проверки, что в конечном итоге может негативно сказаться на эффективности его деятельности;

природа (виды) операций. Большие объемы денежных средств, а также сложность сделок и методов реализации программ и задач объектом проверки могут увеличить риск недостижения эффективности деятельности.

Следует отметить, что проверяющие также должны учитывать риски, которые не связаны с деятельностью проверяемого объекта, но могут повлиять на процесс проведения аудита.

Уменьшение риска предполагает проверку или определение приемлемости риска (низкий уровень, умеренный уровень, высокий уровень). Возможны два варианта решения задачи минимизации риска: дополнительные расходы в целях снижения уровня риска; принятие решения о неприемлемости риска, так как затраты, связанные с осуществлением мер и средств снижения риска, слишком велики (могут превзойти сумму возможных потерь). На рисунке 1 представлен алгоритм управления риском.

Определение границ анализа, степени его детализации и методологии анализа объектов проверки с точки зрения

управления риском

Идентификация и оценка

объектов проверки с точки

зрения обеспеченности их

защищенности

Идентификация угроз

и определение

вероятности их

появления

Измерение (оценка) риска

Выбор адекватных мер и средств уменьшения риска

Реализация мер и средств хеджирования риска

Проверка остаточного риска

Рис. 1. Алгоритм управления риском

Выявление рисков применительно к теме и объекту проверки - процесс творческий. Например, уже достаточно долго существует, и не раз проявил себя, риск падения цен на нефть (внешний риск), безусловно, возможная угроза при его реализации отрицательно скажется на всем государственном секторе. Вместе с тем тратить время и ресурсы, просчитывая эти последствия для результатов мероприятий в области охраны редких животных, не совсем рационально.

Еще один пример, возникновение риска административно-поли­тического характера, имеющего место при контроле за эффективностью использования государственных ресурсов. Такой риск увеличивается при движении по цепи, звеньями которой являются политические решения на различных уровнях: ведомственная административная политика - правительственная политика (поддержание отдельных программ и условий) - налоговая политика - конкретные политические решения - основные цели законодательно-бюджетных программ - цели национальной политики. Аудит на уровне ведомства в случае расхождения интересов имеет минимальный уровень риска для положения аудиторов по сравнению с расхождениями в целях бюджетных программ. Риск в данном случае может быть связан с вовлечением аудиторов в политическую борьбу, что невозможно, поскольку противоречит уставам организаций ИНТОСАИ и ЕВРОСАИ, в которые входит Россия. Аудиторы могут столкнуться с положением, когда политически ориентированные решения ведут к большим затратам и снижению продуктивности, но могут оказаться целесообразными с точки зрения долгосрочной перспективы. В этом случае необходимо получить информацию и выяснить, какой анализ предшествовал выбору между краткосрочными и долгосрочными целями (хотя это и трудная задача).

Рассмотрим процедуру оценки рисков на этапах проведения аудита эффективности.