2. "Концепция риск-ориентированного подхода в Счетной палате РФ" (утв. Коллегией Счетной палаты РФ, протокол от 22.06.2021 N 44К (1487))

Для целей Концепции используются следующие термины и определения:

1) объекты аудита - объекты внешнего государственного аудита (контроля) в соответствии с положениями статей 15 и 23 Федерального закона от 5 апреля 2013 г. N 41-ФЗ "О Счетной палате Российской Федерации";

2) область риска - область в сфере социально-экономического развития и безопасности Российской Федерации и (или) в сфере деятельности объектов аудита, в границах которой тенденции, процессы, прочие явления характеризуются наличием одного или нескольких рисков;

3) риск - это следствие влияния неопределенности на достижение целей. Под следствием влияния неопределенности понимается отклонение фактического состояния от ожидаемого. Неопределенность - это состояние полного или частичного отсутствия информации, необходимой для понимания события, его вероятности и последствий;

4) агрегированный риск - множество рисков объектов аудита или областей рисков с учетом их взаимодействия и взаимовлияния;

5) аудиторский риск <2> - вероятность того, что сформулированные по итогам контрольного или экспертно-аналитического мероприятия выводы могут оказаться ненадлежащими (ошибочными);

--------------------------------

<2> Содержание понятия "аудиторский риск" при проведении финансового аудита (контроля) представлено в пункте 2.2.3 стандарта внешнего государственного аудита (контроля) СГА 103 "Финансовый аудит (контроль)" и разделе 2 Методических указаний по оценке существенности и рисков в ходе контрольных мероприятий, осуществляемых в виде финансового аудита.

6) генеральная совокупность рисков - перечень рисков, присущих объектам аудита и областям рисков;

7) заинтересованные стороны - физические или юридические лица, государственные и иные органы, организации, которые активно влияют или могут влиять на деятельность объекта аудита, области рисков и (или) интересы (цели) которых затрагиваются или могут быть затронуты (с точки зрения выгод или потерь) в ходе деятельности объекта аудита или под воздействием рисков из областей рисков;

8) ключевые индикаторы риска - показатели, которые позволяют надлежащим образом измерить риски и (или) дают возможность отслеживать уровни рисков и прогнозировать вероятность реализации рисков и (или) возможные последствия от реализации рисков;

9) критерии риска - совокупность значений ключевых индикаторов и иных признаков риска, на основании которых возможно определение уровня риска, с учетом установленного риск-аппетита;

10) модель зрелости системы управления рисками - инструментарий, позволяющий осуществлять оценку уровня развития системы управления рисками, а также измерение прогресса в развитии практики управления рисками;

11) оценка риска - процесс, включающий идентификацию риска, анализ риска и определение уровня риска;

12) рейтинг риска - определение места отдельного оцененного риска, в том числе агрегированного, объектов аудита или областей риска относительно иных рисков;

13) риск-аппетит - определенные риски, уровни отдельных рисков, уровни агрегированных рисков, которые воспринимаются как в целом приемлемые для достижения поставленных целей;

14) риск-культура - система ценностей и моделей поведения, определяющих правила принятия решений в области управления рисками;

15) риск-ориентированный подход - комплекс взаимосвязанных принципов, методов и инструментов осуществления деятельности Счетной палаты, предусматривающий планирование и проведение контрольных и экспертно-аналитических мероприятий с использованием результатов оценки рисков;

16) система управления рисками - комплекс принципов, методологий, правил, документов, структур управления и мероприятий по оценке рисков, воздействию на риски, а также по мониторингу и контролю их уровня;

17) управление риском (воздействие на риск) - меры, направленные на снижение уровня риска;

18) уровень зрелости системы управления рисками - уровень развития системы управления рисками, определяемый в соответствии с моделью зрелости системы управления рисками;

19) уровень риска - величина значений ключевых индикаторов отдельного риска, полученная по итогам оценки риска;

20) характер риска - характеристики риска, определяющие направление и степень его воздействия на достижение целей.