Audyt wewnętrzny - analiza ryzyka

Ryzyko to:

• Działanie bez żadnego zagrożenia

• Możliwość sukcesu lub porażki

• Gwarantowany sukces

• Pewna strata finansowa

Wyniki analizy ryzyka powinny być:

• Tajne

• Udostępniane tylko kierownikowi

• Udokumentowane

• Zignorowane w przypadku niskiego ryzyka

W analizę ryzyka powinni być zaangażowani:

• Jedynie audytorzy

• Kierownicy i właściwi pracownicy

• Tylko specjaliści zewnętrzni

• Tylko dział księgowy

Ryzyko przypisuje się do:

• Wydatków

• Kontrahentów

• Kadr zarządzających

• Celów jednostki

Istotność ryzyka ustalana jest jako:

• Suma wpływu i prawdopodobieństwa

• Różnica między ryzykiem a stratą

• Stała wartość przypisana ustawowo

• Iloczyn wpływu i prawdopodobieństwa

Osoba odpowiedzialna za zarządzanie ryzykiem powinna być:

• Przypisana do każdego ryzyka

• Zatrudniona z zewnątrz

• Kierownikiem najwyższego szczebla

• Ukryta w dokumentacji

Jedną z metod identyfikacji ryzyka jest:

• Analiza SWOT

• Analiza zagrożenia

• Testowanie odporności

• Ocena etyczna

Metoda scenariuszy zagrożenia służy do identyfikacji ryzyka:

• Tylko finansowego

• Związanego z przepisami

• Wystąpienia zagrożenia lub oszustwa

• Związanego z reputacją

Ryzyko systematyczne to takie, które:

• Może być kontrolowane przez podmiot

• Jest niezależne od działań podmiotu

• Dotyczy tylko jednego sektora

• Jest zawsze niskie

Ryzyko specyficzne:

• Jest zewnętrzne i niekontrolowane

• Obejmuje cały system gospodarczy

• Może być kontrolowane przez podmiot

• Nie dotyczy działalności operacyjnej