5.3. "Методические рекомендации по оценке рисков при проведении аудита эффективности" (утв. Коллегией Счетной палаты РФ, протокол от 19.07.2022 N 49К (1574)) (вместе с "Примерным запросом объекту аудита (контроля)") (ред. от 05.12.2023)

Анализ идентифицированного риска направлен на углубленное изучение риска, определение факторов, причин и источников рисков. Декомпозиция риска на причины и последствия позволяет детализированно оценить вероятность/влияние и ожидаемые потери (последствия) от реализации риска, а также обнаружить взаимозависимости между рисками, между факторами рисков. Ожидаемые последствия риска могут быть также представлены, как произведение вероятности реализации риска и его влияния (то есть величины отклонения или, например, потери (убытка) при реализации риска).

В качестве базового метода визуализации причинно-следственных связей риска от причин до последствий с учетом проактивных и реактивных мер используется метод "галстук-бабочка".

Общая схема анализа риска с применением данного метода на рисунке 3.

Рисунок 3. Общая схема анализа риска на основе
метода "галстук-бабочка".

Для построения диаграммы "галстук-бабочка" в центре диаграммы указывается название риска, слева от риска - причины и источники (при необходимости) указанного риска, а справа от риска - возможные последствия в случае реализации риска. На диаграмме также рекомендуется разместить проактивные и реактивные меры. Проактивные меры предназначены для снижения вероятности реализации риска и указываются в левой части диаграммы. Реактивные меры предназначены для снижения тяжести последствий в случае реализации риска и указываются в правой части диаграммы. Как правило, определение проактивных и реактивных мер проводится на риск-сессиях (направленных "мозговых штурмах" (см. раздел 2 приложения N 4 к Методическим рекомендациям).

Для более детального анализа идентифицированных рисков рекомендуется использовать модифицированную диаграмму "галстук-бабочка" (рисунок 4), где

ИР - источники рисков;

Р - результаты;

П - плановые значения показателей результатов.

Рисунок 4. Схема анализа риска первого и второго уровня на основе метода "галстук-бабочка".

(в ред. Протокола заседания Коллегии Счетной палаты РФ от 05.12.2023 N 71К (1676))

Риск первого уровня - риск, особенностями которого может являться описание вероятного масштабного опасного события, вызывающего последствия, негативно влияющие на достижение целей и результатов, что отражается в недостижении плановых значений показателей таких результатов.

(в ред. Протокола заседания Коллегии Счетной палаты РФ от 05.12.2023 N 71К (1676))

Риск второго уровня - риск, особенностями которого может являться описание опасного события, которое либо может стать причиной риска первого уровня, либо способно усилить его влияние. Риски второго уровня выступают риск-факторами к рискам первого уровня.

Последствия, негативно влияющие на достижение результатов, отражаются в недостижении их показателей.

(в ред. Протокола заседания Коллегии Счетной палаты РФ от 05.12.2023 N 71К (1676))

Входными данными для метода "галстук-бабочка" являются идентифицируемые риски первого уровня, а также связанная с ними информация о рисках второго уровня, источниках и последствиях опасных событий, проактивных и реактивных мерах и ключевых индикаторах рисков.

Ключевые индикаторы рисков (КИР) <23> используются для оценки изменения вероятности реализации риска.

--------------------------------

<23> Под ключевыми индикаторами риска в соответствии с пунктом 8 раздела 2 Концепции риск-ориентированного подхода в Счетной палате Российской Федерации понимаются показатели, которые позволяют надлежащим образом измерить риски и (или) дают возможность отслеживать уровни рисков и прогнозировать вероятность реализации рисков и (или) возможные последствия от реализации рисков.

Пример формулировки индикаторов риска по отношению к фактору риска

Риск: снижение обеспеченности квалифицированными кадрами в медицинских учреждениях.

Фактор риска: нехватка необходимых компетенций у медицинских работников и низкий уровень подготовки кадров в медицинских учреждениях.

Индикаторы риска (единицы измерения) по отношению к фактору риска:

1) результаты оценки наличия необходимых компетенций (доля персонала, который соответствует требованиям по необходимым компетенциям, %);

2) закрытие вакансий по плану подбора персонала с требуемыми компетенциями (доля закрытых вакансий по плану подбора персонала, %);

3) разработка и реализация плана повышения квалификации и получения новых компетенций (доля сотрудников, освоивших программы повышения квалификации, %).

В зависимости от конкретного мероприятия руководителем мероприятия может быть принято решение увеличить количество уровней рисков до трех и более. Каждый следующий уровень рисков в этом случае выступает риск-фактором для рисков более высокого уровня. Однако такой подход усложнит анализ идентифицированных рисков.

В отдельных случаях руководителем мероприятия может быть принято решение проводить анализ только рисков первого уровня. В этом случае диаграмма "галстук-бабочка" упрощается:

Рисунок 5. Схема анализа риска первого уровня на основе метода "галстук-бабочка".

(в ред. Протокола заседания Коллегии Счетной палаты РФ от 05.12.2023 N 71К (1676))

Метод "галстук-бабочка" применяется для анализа рисков на риск-сессиях (направленных "мозговых штурмах"). Процедура применения метода "галстук-бабочка" приводится в разделе 3 приложения N 4 к Методическим рекомендациям.