3. "Методические рекомендации по оценке рисков при проведении аудита эффективности" (утв. Коллегией Счетной палаты РФ, протокол от 19.07.2022 N 49К (1574)) (вместе с "Примерным запросом объекту аудита (контроля)") (ред. от 05.12.2023)

1. Для проведения риск-сессии необходимо определить модератора риск-сессии с задачей организации процесса проведения риск-сессии. При этом при подготовке риск-сессии рекомендуется проконсультироваться с сотрудниками Департамента исследований и методологии.

2. Состав участников риск-сессии определяется из числа участников мероприятия и иных сотрудников Счетной палаты Российской Федерации и экспертов, чья профессиональная экспертиза необходима для оценки или анализа рисков.

3. Участники мероприятия определяют и объявляют риск первого уровня, выбранный для анализа. Данный риск отображается в качестве центрального узла "галстука-бабочки".

4. В ходе обсуждения определяются последствия реализации риска первого уровня и прослеживается влияние этих последствий на достижение результатов.

5. Определяется механизм развития опасного события, идентифицируются риски второго уровня и их причины, а также связи как между ними, так и с риском первого уровня. Определяются уже используемые объектом аудита (контроля) управления рисками и ключевые индикаторы рисков. На схеме "галстук-бабочка" графически отражаются указанные элементы и их связи между собой.

6. Проводится окончательный анализ получившейся диаграммы "галстук-бабочка". На этом этапе определяется степень управляемости и неуправляемости каждого риска и принимается решение о необходимости его дальнейшей оценки, в том числе с применением количественных методов.

7. Полученные в ходе анализа элементы (формулировки причин, рисков, последствий реализации рисков) заносятся в реестр рисков, после чего осуществляется переход к оцениванию рисков.