Cu toate acestea, primul pas în construirea managementului riscului companiei va fi definirea directă a "apetitului pentru risc", cu alte cuvinte, măsurile de risc pe care subiectul le consideră acceptabile. Astfel, nivelul de apetit la risc va fi influențat de strategia subiectului, iar apetitul de risc în sine va influența gradul de dezvoltare a tuturor celorlalte componente ale procesului de gestionare a riscurilor. Astfel, cu cât este mai mare "apetitul pentru risc", cu atât vor fi mai puțin detaliate și fiabile procesele de gestionare a riscurilor. Cu toate acestea, acest lucru nu înseamnă că stabilirea unui "apetit de risc ridicat" nu este de dorit pentru subiect. Totul depinde de fezabilitatea economică a costurilor de resurse pentru punerea în aplicare a proceselor de gestionare a riscurilor și posibile pierderi în caz de risc.
Deci, cum sunt legate apetitul la risc și riscul de audit? Așa cum sa demonstrat prin practica internațională, și care se reflectă în ISA (Standardele Internaționale de Audit), este imposibil să exprimăm nici o asigurare rezonabilă cu privire la situațiile financiare fără a examina activitățile entității auditate și nu este evaluarea riscurilor asociate cu activitatea. Înțelegerea subiectului de risc se bazează pe înțelegerea obiectivelor și subiectul strategiilor și utilizate pentru a identifica posibile distorsiuni în situațiile financiare și o înțelegere a procesului de management al riscului este înțelegerea sistemului de control intern, care poate servi de asemenea, ca o definiție a riscurilor de denaturare semnificativă în situațiile financiare și de a obține un management al relațiilor cu înțelegere interne de control.
Din punct de vedere al auditorului, un proces de management al riscului stabilit în subiectul auditat poate reduce timpul pentru a studia riscurile prin utilizarea subiectului informației, câștiga încrederea în fiabilitatea unora dintre componentele controlului intern, pentru a reduce amploarea procedurilor de audit.
În concluzie, aș dori să subliniez încă o dată rolul evaluării riscurilor în activitățile organizației, nu numai din partea entității economice, ci și din partea societății de audit care verifică situațiile financiare ale acestei entități. Managementul ineficient al apetitului de risc al companiei și o atenție insuficientă la aceasta de la auditor poate duce la consecințe negative pentru ambele părți.
Daria Plisko
asistent auditor BLcons Group