Audyt wewnętrzny - analiza ryzyka

Ryzyko to:

• Działanie bez żadnego zagrożenia

• Możliwość sukcesu lub porażki

• Gwarantowany sukces

• Pewna strata finansowa

Wyniki analizy ryzyka powinny być:

• Tajne

• Udostępniane tylko kierownikowi

• Udokumentowane

• Zignorowane w przypadku niskiego ryzyka

W analizę ryzyka powinni być zaangażowani:

• Jedynie audytorzy

• Kierownicy i właściwi pracownicy

• Tylko specjaliści zewnętrzni

• Tylko dział księgowy

Ryzyko przypisuje się do:

• Wydatków

• Kontrahentów

• Kadr zarządzających

• Celów jednostki

Istotność ryzyka ustalana jest jako:

• Suma wpływu i prawdopodobieństwa

• Różnica między ryzykiem a stratą

• Stała wartość przypisana ustawowo

• Iloczyn wpływu i prawdopodobieństwa

Otoczenie zewnętrzne obejmuje m.in.:

• Przepływ informacji

• Konkurencję

• Organizację jednostki

• Technologię wytwarzania

Otoczenie wewnętrzne nie obejmuje:

• Technologii wytwarzania

• Jakości zespołu zarządzającego

• Organizacji jednostki

• Umów z kontrahentami

Pierwszym etapem oceny ryzyka jest:

• Przypisanie punktów

• Analiza kosztów

• Identyfikacja obszarów ryzyka

• Klasyfikacja audytorów

Ryzyko kontroli (RK) to:

• Prawdopodobieństwo, że kontrola nie wykryje błędu

• Ryzyko wynikające z braku finansów

• Brak kompetencji zespołu

• Błąd w procedurze audytowej

Ryzyko nieodłączne (RN) występuje, gdy:

• Kontrola działa bardzo dobrze

• Nie działa system kontroli wewnętrznej

• Występuje błąd w analizie danych

• Audytorzy są niekompetentni