Что понимают под приемлемым риском
приемлемый риск
3.31 приемлемый риск (tolerable risk): Риск, который считается обычным при данных обстоятельствах, на основе существующих в текущий период времени ценностей и возможностей общества и государства.
3.44 приемлемый риск: Риск, уровень которого допустим и обоснован исходя из экономических и социальных соображений.
3.1.33 приемлемый риск (tolerable risk); RT: Максимальное допустимое значение риска для защищаемого здания (сооружения).
3.38 приемлемый риск (tolerable risk); RT: Максимальное допустимое значение риска для защищаемого здания (сооружения).
3.41 приемлемый риск (risk tolerance): Общий суммарный риск, который организация готова принять, выдержать и которому готова быть подвергнута в любой момент времени.
3.5 приемлемый риск: Уровень риска, с которым общество готово мириться для получения определенных благ и выгод в результате своей деятельности.
3.1 приемлемый риск (acceptable risk): Риск, сниженный до уровня, который организация может допустить, учитывая применимые к ней правовые требования и собственную политику в области БТиОЗ (см. 3.16).
3.1 приемлемый риск (acceptable risk): Риск, уменьшенный до уровня, допустимого организацией, с учетом ее обязательств по законодательству и ее политики в области ОЗиБТ (см. 3.16).
Смотри также родственные термины:
Полезное
Смотреть что такое «приемлемый риск» в других словарях:
приемлемый риск — приемлемая степень риска — [Англо русский глоссарий основных терминов по вакцинологии и иммунизации. Всемирная организация здравоохранения, 2009 г.] Тематики вакцинология, иммунизация Синонимы приемлемая степень риска EN acceptable risk … Справочник технического переводчика
Приемлемый риск аварии — Приемлемый риск аварии – риск, уровень которого допустим и обоснован, исходя из социально экономических соображений. Риск эксплуатации объекта является приемлемым, если ради выгоды, получаемой при эксплуатации объекта, общество готово пойти … Энциклопедия терминов, определений и пояснений строительных материалов
Приемлемый риск аварии — 2.7. Приемлемый риск аварии риск, уровень которого допустим и обоснован исходя из социально экономических соображений. Риск эксплуатации объекта является приемлемым, если ради выгоды, получаемой от эксплуатации объекта, общество готово пойти на… … Официальная терминология
Приемлемый риск аварии — 2.7. Приемлемый риск аварии риск, уровень которого допустим и обоснован исходя из социально экономических соображений. Риск эксплуатации объекта является приемлемым, если ради выгоды, получаемой от эксплуатации объекта, общество готово пойти на… … Словарь-справочник терминов нормативно-технической документации
Риск — У этого термина существуют и другие значения, см. Риск (значения). В данной статье или разделе имеется список источников или внешних ссылок, но ис … Википедия
Риск — (Risk) Риск (Risk) это возможная опасность какого либо неблагоприятного исхода Риск, управление, группы и факторы риска, характористика, история, и вероятность риска Содержание >>>>>>>>>>>>>>> Риск (Risk) это, опре … Энциклопедия инвестора
риск — 2.19 риск (risk): Потенциальная опасность нанесения ущерба организации в результате реализации некоторой угрозы с использованием уязвимостей актива или группы активов. Примечание Определяется как сочетание вероятности события и его последствий.… … Словарь-справочник терминов нормативно-технической документации
риск приемлемый — 2.1.14 риск приемлемый: Риск, уровень которого допустим и обоснован исходя из социально экономических соображений. Риск эксплуатации объекта является приемлемым, если ради выгоды, получаемой от эксплуатации объекта, общество готово пойти на этот… … Словарь-справочник терминов нормативно-технической документации
Приемлемый пожарный риск — риск, уровень которого допустим и обоснован, исходя из социально экономических соображений. Риск эксплуатации промышленного предприятия является приемлемым, если ради выгоды, получаемой от его эксплуатации, общество готово пойти на этот риск.… … Словарь-справочник терминов нормативно-технической документации
Термины МЧС России
система взглядов для рационального планирования мероприятий по обеспечению безопасности нынешнего поколения людей с учётом социальных и экономических факторов. Она лежит в основе концепции обеспечения техногенной безопасности в России, деятельности по обеспечению природной и техногенной безопасности, рациональному планированию мероприятий по обеспечению безопасности нынешнего поколения людей с учетом социальных и экономических факторов. Уровни приемлемого риска устанавливаются в каждой стране. Законодательно для нормирования воздействия от предприятия ядерного топливного цикла, например, рекомендуются следующие значения риска в расчете на человека в год: персонал предприятий — 1-10-5; население в санитарно-защитной зоне — 1-10-6; остальное население региона — 1-10-7; население за пределами данного региона с учетом трансграничных и глобальных эффектов — 110-8. Для объектов специальной техники пред-ложены следующие социально-приемлемые критерии безопасности: для общества в целом — математическое ожидание ущерба не более 1 % общественных затрат на создание, эксплуатацию и уничтожение объектов спецтехники; для индивидуума из населения — вероятность смерти или тяжёлой травмы не выше бытовой или от случайных поражающих факторов; для индивидуума из персонала — не выше, чем для наименее опасных профессий. Средней величиной приемлемого риска в профессиональной сфере обычно принимают 2,5-10-4 гибели человека в год. Условия профессиональной деятельности считаются безопасными, если риск для персонала ниже приемлемого, и опасными, если превышает этот порог. Приемлемый уровень риска для отдельных категорий персонала — вредных производств, сотрудников силовых структур — может быть выше, чем для других профессий в силу их специфического предназначения, но тогда для этой категории должны быть предусмотрены социально-экономические компенсации.
109012, г. Москва,
Театральный пр., 3
Системный подход к процессу управления рисками
7.4. Концепция приемлемого риска
В прошлом абзаце мы обозначили, что в деятельности предприятия возможны случаи, когда риск может быть принят для определенных случаев, когда это обосновано ситуацией и оценено как необходимость. Подобные риски принято обозначать как приемлемые риски.
Концепция приемлемого риска была разработана и основана под вилянием парадокса, который лежит в большинстве современных бизнес активностей. Парадокс заключается в том, что с одной стороны любой основополагающий для современного предприятия процесс должен быть подкреплен информационной, документарной и правовой базой, но с другой стороны, без принятия возможности потенциального ущерба в современном «динамическиразвиваемом» технологическом мире, начать развитие любых процессов представляется маловероятным. Поэтому, для процессов риск-менеджмента используются указания типа: избегать риск, сводить его результаты к минимуму и т.д.
Для решения этого противоречия и была выработана концепция приемлемого риска, целью которой является выработка оптимального компромисса между упомянутыми, диаметрально противоположными условиями возникновения рисков.
Основа концепции заключается в том, что всегда существует опасность того, что в случае реализации определенного управляющего решения возникнет определенный риск или группа рисков. Масштаб и количество рисков, в начале их жизненного цикла в бизнес процессах, могут проявиться не в полном объеме и не с «максимальной» силой. Величина ущерба может варьироваться в зависимости от стадии, на которой проявился тот или иной риск, внешних условий процесса и многих других причин.
Концепция приемлемого риска построена на методологии дифференциации риска (его величины) в зависимости от стадий его проявления. Выделить можно следующие уровни:
Таким образом, можно/нужно констатировать, что приведенная концепция приемлемого риска состоит в том, что риск не обязательно полностью или частично устранять. С учетом информации, необходимой для принятия управленческого решения по риску, возможным результатом процесса принятия решения по работе с риском могут/должны быть:
На текущем «витке» развития процессов анализа рисков в области информационных технологий, концепция приемлемого риска находится в основе большинства существующих систем (как организационных, так и программных) по анализу и управлению рисками.
7.5. Обзор методов управления рисками
Чуть выше, говоря о концепции приемлемого риска, мы подняли тему методов по работе над рисками. На сегодня нет сложившихся универсальных систем, использование которых можно было бы рекомендовать в любой «рисковой» ситуации, для любого окружения проблемного процесса. Возможно, подобная ситуация связана с многообразием внешних и внутренних факторов риска, действие которых проявляется не только локально, на определенном процессе, а «глобально», на деятельности организации в целом.
Эта задача решается при помощи использования различных методов управления рисками, объединенных в систему по работе с рисками. Каждый из методов продуктивно решает только специализированные проблемы, определенных направлений в области информационных технологий.
Условно, методы по управления рисками можно разделить на 4 категории:
Следуя принятому стилю изложения материала, мы оговоримся и констатируем тот факт, что перечисленные методики не противоречат друг другу, а взаимодополняют, по факторам, уровням и локациям своего проявления. Приведенная классификация видов методов позволяет на их основе выстроить систему методов управления рисками, которая должна быть своими результатами синхронизированная с общей системой риск-менеджмента предприятия, но более комплексно и подробно о видах методов мы поговорим чуть позже, когда будем рассматривать комплексную программу управления рисками.
Перед принятием решения о использовании определенного метода или группы методов, можно порекомендовать лицу, ответственному за это решение, учитывать следующие принципы:
7.6. Выводы по изученной лекции
Сегодня мы подвели итоги в изучении трех лекций, составляющих базисный модуль нашего курса.
Модуль «Виды анализа рисков», подытоженный сегодняшней лекцией «Системный подход к управлению рисками» представляет собой самодостаточную часть нашего курса, в которой мы изложили фундаментальные аспекты деятельности по анализу и управлению рисками. Причина, по которой мы уделили довольно большое внимание именно видам анализа рисков, состоит в том, что с помощью теоретического и практического материала по качественному и количественному видам анализа рисков формируется базис дисциплины управления рисков.
Понимая и умея применять изложенную в лекциях информацию каждый «зрелый» специалист будет способен организовать процессы риск-менеджмента и суметь добиться успешных результатов в конкретной организации, учитывая специфику её работы.
Так же мы довольно подробно рассмотрели суть активности управления рисками и концепцию приемлемого риска, которая должна использоваться на каждом предприятии. Концепция приемлемого риска определяет уровень рисков, который допустим для организации и таким образом, устанавливает тренд «рисковости», который допустим для процессов конкретной компании.
Мы упомянули о методах управления рисков и далее расширим эту тему, изложив её в виде инструментария, рекомендуемого для применения в нашей следующей лекции.
ТЕМА 4. СУЩЕСТВЕННОСТЬ И АУДИТОРСКИЕ РИСКИ В АУДИТЕ
Цель данной главы раскрыть содержание существенности и аудиторского риска — основополагающих категорий при проведении аудиторской проверки.
Оглавление
4.1. Существенность в аудите
Основной целью аудита является установление достоверности бухгалтерской отчетности экономических субъектов и соответствия совершенных ими финансовых и хозяйственных операций нормативным актам, действующим в Российской Федерации. Аудиторские организации в ходе проведения проверок не должны устанавливать достоверность отчетности с абсолютной точностью, но обязаны установить ее достоверность во всех существенных отношениях.
Под достоверностью бухгалтерской отчетности во всех существенных отношениях понимается такая степень точности показателей бухгалтерской отчетности, при которой квалифицированный пользователь этой отчетности оказывается в состоянии делать на ее основе правильные выводы и принимать правильные экономические решения. Существенность информации — это ее свойство, которое делает ее способной влиять на экономические решения разумного пользователя такой информации.
При определении уровня существенности и аудиторского риска следует руководствоваться федеральным правилом (стандартом) № 4 «Существенность в аудите».
Аудитор оценивает то, что является существенным, по своему профессиональному суждению.
При разработке плана аудита аудитор устанавливает приемлемый уровень существенности с целью выявления существенных (с количественной точки зрения) искажений. Тем не менее как значение (количество), так и характер (качество) искажений должны приниматься во внимание. Примерами качественных искажений являются:
Аудитору необходимо рассмотреть возможность искажений в отношении сравнительно небольших величин, которые в совокупности могут оказать существенное влияние на финансовую (бухгалтерскую) отчетность. Например, ошибка в процедуре, проводимой в конце месяца, может указывать на возможное существенное искажение, которое возникнет в том случае, если такая ошибка будет повторяться каждый месяц.
Аудитор рассматривает существенность как на уровне финансовой (бухгалтерской) отчетности в целом, так и в отношении остатка средств по отдельным счетам бухгалтерского учета групп однотипных операций и случаев раскрытия информации. На существенность могут оказывать влияние нормативные правовые акты Российской Федерации, а также факторы, имеющие отношение к отдельным счетам бухгалтерского учета финансовой (бухгалтерской) отчетности и взаимосвязям между ними. В зависимости от рассматриваемого аспекта финансовой (бухгалтерской) отчетности возможны различные уровни существенности.
Аудитору следует принимать во внимание существенность:
Взаимосвязь между существенностью и аудиторским риском
При планировании аудиторской проверки аудитор рассматривает вопрос о том, что могло бы повлечь существенное искажение финансовой (бухгалтерской) отчетности. Аудиторская оценка существенности, относящаяся к отдельным счетам бухгалтерского учета и группам однотипных операций, помогает аудитору решить такие вопросы, как, например, вопрос о том, какие показатели финансовой (бухгалтерской) отчетности проверять, а также вопрос использования выборочной проверки и аналитических процедур. Это позволяет аудитору выбрать аудиторские процедуры, которые, как предполагается, в совокупности уменьшат аудиторский риск до приемлемо низкого уровня.
Между существенностью и аудиторским риском существует обратная зависимость, т. е. чем выше уровень существенности, тем ниже уровень аудиторского риска, и наоборот. Обратная зависимость между существенностью и аудиторским риском принимается во внимание аудитором при определении характера, сроков проведения и объема аудиторских процедур. Например, если по завершении планирования конкретных аудиторских процедур аудитор определяет, что приемлемый уровень существенности ниже, то аудиторский риск повышается. Аудитор компенсирует это либо снизив предварительно оцененный уровень риска средств контроля там, где это возможно, и поддерживая пониженный уровень посредством проведения расширенных или дополнительных тестов средств контроля, либо снизив риск необнаружения искажений путем изменения характера, сроков проведения и объема запланированных процедур проверки по существу.
Существенность и аудиторский риск при оценке аудиторских доказательств
Оценка существенности и аудиторского риска на начальной стадии планирования может отличаться от такой оценки после подведения итогов аудиторских процедур. Это может быть вызвано изменением обстоятельств или изменением информированности аудитора по результатам аудита. Например, если аудиторская проверка планируется до конца отчетного периода, аудитор может только прогнозировать результаты хозяйственной деятельности и финансовое положение аудируемого лица. Если фактические результаты деятельности и финансовое положение окажутся в значительной степени отличными от прогнозируемых, оценка существенности и аудиторского риска может измениться. Кроме того, аудитор при планировании своей работы может намеренно устанавливать приемлемый уровень существенности на уровне более низком, чем тот, который предполагается использовать для оценки результатов аудита. Это может быть сделано в целях уменьшения вероятности необнаружения искажений, а также в целях предоставления аудитору некоторой степени безопасности при оценке последствий искажений, обнаруженных в процессе аудита.
Оценка последствий искажений
При оценке достоверности финансовой (бухгалтерской) отчетности аудитору следует определить, является ли совокупность неисправленных искажений, выявленных в ходе аудита, существенной.
Совокупность неисправленных искажений включает:
Если аудитор приходит к выводу о том, что искажения могут оказаться существенными, ему необходимо снизить аудиторский риск посредством проведения дополнительных аудиторских процедур или потребовать от руководства аудируемого лица внесения поправок в финансовую (бухгалтерскую) отчетность. Руководство вправе внести поправки в финансовую (бухгалтерскую) отчетность с учетом выявленных искажений.
В том случае, если руководство аудируемого лица отказывается вносить поправки в финансовую (бухгалтерскую) отчетность, а результаты расширенных (дополнительных) аудиторских процедур не позволяют аудитору заключить, что совокупность неисправленных искажений не является существенной, аудитору следует рассмотреть вопрос о надлежащей модификации аудиторского заключения в соответствии с Федеральным правилом (стандартом) аудиторской деятельности «Аудиторское заключение по финансовой (бухгалтерской) отчетности».
Если совокупность неисправленных искажений, выявленных аудитором, приближается к уровню существенности, аудитору необходимо определить, существует ли вероятность того, что необнаруженные искажения, рассматриваемые вместе с совокупными обнаруженными, но не исправленными искажениями, могут превысить уровень существенности, определенный аудитором. Следовательно, по мере того как совокупные неисправленные искажения приближаются к уровню существенности, аудитор рассматривает вопрос о снижении риска посредством проведения дополнительных аудиторских процедур или требует от руководства аудируемого лица внесения поправок в финансовую (бухгалтерскую) отчетность с учетом выявленных искажений.
4.2. Оценка аудиторских рисков
Требования к оценке аудиторского риска и его составных частей установлены Федеральным стандартом № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Аудиторский риск означает риск выражения аудитором ошибочного мнения о достоверности бухгалтерской отчетности в случае, когда в ней содержатся существенные искажения.
Аудиторский риск включает три составные части:
Неотъемлемый риск выражает вероятность возникновения ошибки при сложившемся способе ведения финансово-хозяйственной деятельности до проверки системой внутреннего контроля, т. е. при допущении отсутствия необходимых средств внутреннего контроля.
При разработке общего плана аудита аудитору следует провести оценку неотъемлемого риска.
При проведении такой оценки необходимо учесть следующие факторы:
Под риском средств контроля понимают вероятность того, что существующая ошибка, превышающая допустимую величину, не будет обнаружена системой внутреннего контроля.
Для оценки эффективности системы внутреннего контроля используются различные методы. Одним из них является использование тестов средств контроля.
Тесты средств контроля включают:
Основываясь на результатах тестов средств контроля, аудитор должен определить, были ли разработаны или применялись ли средства внутреннего контроля так, как предполагалось при предварительной оценке риска средств контроля. В результате оценки отклонений аудитор должен сделать вывод о том, что первоначальная оценка уровня риска средств контроля нуждается в пересмотре. В таких случаях аудитору следует изменить характер, временные рамки и объем запланированных процедур проверки по существу.
Риск необнаружения выражает вероятность того, что выполнение всех аудиторских процедур и надлежащий сбор аудиторских доказательств не позволяет обнаружить ошибки, превышающие допустимую величину.
Существует обратная зависимость между риском необнаружения, неотъемлемым риском и риском средств контроля. Чем выше неотъемлемый риск и риск средств контроля, тем меньше возможности обнаружить ошибки, т. е. тем выше риск необнаружения.
В случае, если аудитору требуется снизить риск необнаружения, он обязан:
При оценке общего аудиторского риска используют следующие методы:
Модель аудиторского риска может быть выражена следующим образом:
Например, аудитор полагает, что неотъемлемый риск составляет 80 %, риск контроля — 50 % и риск необнаружения — 10 %. Общий аудиторский риск составит 4 % (0,8 Ч 0,5 Ч 0,1). Таким образом, риск не обнаружить существенных ошибок в бухгалтерской отчетности составляет 4 %. Большинство аудиторов считают, что величина приемлемого аудиторского риска не должна превышать 5 %.
4.3. Оценка систем бухгалтерского учета и внутреннего контроля при проведении аудита
Требования к оценке системы внутреннего контроля установлены в Федеральном стандарте № 8 «Оценка аудиторских рисков и внутренний контроль, осуществляемый аудируемым лицом».
Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.
Аудитор должен оценить следующие основные элементы системы внутреннего контроля: среда контроля, процедуры контроля, система бухгалтерского учета.
Контрольная среда — среда в рамках которой руководство аудируемого лица осуществляет контроль бизнеса. Контрольная среда влияет на эффективность конкретных средств контроля и включает в себя:
1) стиль и основные принципы управления данным аудируемым лицом;
2) организационную структуру аудируемого лица;
3) распределение ответственности и полномочий;
4) осуществляемую кадровую политику;
5) порядок подготовки финансовой (бухгалтерской) отчетности для внешних пользователей;
6) порядок осуществления внутреннего управленческого учета и подготовки отчетности для внутренних целей;
7) обеспечение соответствия хозяйственной деятельности аудируемого лица требованиям законодательства;
8) наличие и особенности организации работы ревизионной комиссии, службы внутреннего аудита в составе органа управления аудируемого лица.
Оценка среды контроля производится для того, чтобы:
Последствия непроведения оценки среды контроля заключается в следующем: выполнение лишнего объема работ по проверке; возможность составления неверного заключения по причине недооценки различных видов риска; неверная оценка эффективности управленческого контроля.
Оценка среды контроля производится с помощью методов наблюдения и анкетирования, поскольку детальное тестирование будет слишком дорогостоящей процедурой. Выделяют два вида оценки: удовлетворительная и неудовлетворительная.
Удовлетворительная оценка означает, что:
Неудовлетворительная оценка означает, что:
К процедурам контроля, принятым руководством аудируемого лица, относятся:
1) подотчетность одних работников другим;
2) внутренние проверки и сверки данных по вопросам финансово-хозяйственной деятельности;
3) сравнение результатов подсчета денежных средств, ценных бумаг и товарно-материальных запасов с бухгалтерскими записями (инвентаризация);
4) сравнение данных, полученных из внутренних источников, с данными внешних источников информации;
5) проверка аналитических счетов и оборотных ведомостей и арифметической точности записей;
6) осуществление контроля за прикладными программами и компьютерными информационными системами, в том числе посредством установления контроля за изменениями компьютерных программ и за доступом к файлам данных, за правом доступа при вводе и выводе информации из системы;
7) ограничение доступа к активам и записям;
8) сравнение и анализ финансовых результатов с плановыми показателями.
Термин «система бухгалтерского учета» означает упорядоченную систему сбора, регистрации и обобщения информации в денежном выражении об имуществе и обязательствах организаций и их движении путем сплошного, непрерывного и документального учета всех хозяйственных операций.
Система бухгалтерского учета должна обеспечить:
Аудитору необходимо понимание системы бухгалтерского учета для того, чтобы определить:
1) основные группы и типы операций, осуществляемых аудируемым лицом;
2) способы учета таких операций;
3) основные регистры бухгалтерского учета, методы систематизации и хранения первичных документов и счета бухгалтерского учета, используемые при подготовке финансовой (бухгалтерской) отчетности;
4) процесс ведения бухгалтерского учета и составления финансовой (бухгалтерской) отчетности от момента возникновения и учета операций до момента их включения в финансовую (бухгалтерскую) отчетность.
Оценка системы внутреннего контроля необходима для того, чтобы составить план проведения аудита, выявить «узкие» места при его проведении, определить необходимый объем аудиторских процедур.
Выводы
Существенность аудита (или уровень существенности) — обстоятельства, которые оказывают влияние на достоверность бухгалтерской отчетности экономического субъекта.
Аудиторский риск означает риск выражения аудитором ошибочного мнения о достоверности бухгалтерской отчетности в случае, когда в ней содержатся существенные искажения.
Аудиторский риск включает три составные части:
Неотъемлемый риск выражает вероятность возникновения ошибки при сложившемся способе ведения финансово-хозяйственной деятельности до проверки системой внутреннего контроля, т. е. при допущении отсутствия необходимых средств внутреннего контроля.
Под риском средств контроля понимают вероятность того, что существующая ошибка, превышающая допустимую величину, не будет обнаружена системой внутреннего контроля.
Риск необнаружения выражает вероятность того, что выполнение всех аудиторских процедур и надлежащий сбор аудиторских доказательств не позволяет обнаружить ошибки, превышающие допустимую величину.
Существует обратная зависимость между риском необнаружения, неотъемлемым риском и риском средств контроля. Чем выше неотъемлемый риск и риск средств контроля, тем меньше возможности обнаружить ошибки, т. е. тем выше риск необнаружения.
Термин «система внутреннего контроля» означает совокупность организационных мер, методик и процедур, используемых руководством аудируемого лица в качестве средств для упорядоченного и эффективного ведения финансово-хозяйственной деятельности, обеспечения сохранности активов, выявления, исправления и предотвращения ошибок и искажения информации, а также своевременной подготовки достоверной финансовой (бухгалтерской) отчетности.
Система внутреннего контроля включает следующие основные элементы: среду контроля, процедуры контроля, систему бухгалтерского учета.
Термин «система бухгалтерского учета» означает упорядоченную систему сбора, регистрации и обобщения информации в денежном выражении об имуществе и обязательствах организаций и их движении путем сплошного непрерывного и документального учета всех хозяйственных операций.