5. "Методические рекомендации по оценке рисков при проведении аудита эффективности" (утв. Коллегией Счетной палаты РФ, протокол от 19.07.2022 N 49К (1574)) (вместе с "Примерным запросом объекту аудита (контроля)") (ред. от 05.12.2023)
5. Процедура оценки рисков при проведении мероприятий
Оценка рисков позволяет идентифицировать риски, факторы, причины и источники рисков, проанализировать их и провести оценивание рисков, осуществить ранжирование рисков по степени влияния на запланированные результаты. Также оценка рисков позволяет приоритизировать аудиторские процедуры и планируемые трудозатраты на основании рейтинга рисков путем концентрации временных и иных ресурсов мероприятия на наиболее существенных вопросах аудита (при выборе объектов аудита (контроля), предмета аудита (контроля) или его отдельных аспектов).
(в ред. Протокола заседания Коллегии Счетной палаты РФ от 05.12.2023 N 71К (1676))
Проведение оценки рисков нацелено на получение и структурирование информации в отношении:
достижения запланированных результатов с учетом рисков;
(в ред. Протокола заседания Коллегии Счетной палаты РФ от 05.12.2023 N 71К (1676))
факторов риска, их взаимосвязи (включая слабые стороны в деятельности объекта аудита (контроля);
управляемости риска со стороны объекта аудита (контроля) и (или) заинтересованных сторон в части разработки и выполнения проактивных и реактивных мер по управлению риском (см. подраздел 5.3 Методических рекомендаций).
Оценка рисков способствует комплексному пониманию вероятности получения результатов через указание на возможные факторы, источники, причины и последствия рисков.
(в ред. Протокола заседания Коллегии Счетной палаты РФ от 05.12.2023 N 71К (1676))
Проведение оценки риска может потребовать междисциплинарных знаний, так как риски могут иметь широкий диапазон факторов, источников, причин и последствий, требующих всестороннего изучения. Получение таких знаний может быть организовано в том числе путем привлечения экспертов.
Оценка рисков объектов аудита (контроля) и областей рисков при проведении аудита эффективности включает выполнение следующих последовательных шагов:
(в ред. Протокола заседания Коллегии Счетной палаты РФ от 05.12.2023 N 71К (1676))
1) оценка системы управления рисками объекта аудита (контроля);
2) идентификация рисков;
3) анализ идентифицированных рисков, определение источников рисков, установление факторов риска, их возможных причин и последствий;
4) качественное и количественное оценивание рисков.
