Цитаты из книги «Настольная книга по внутреннему аудиту. Риски и бизнес-процессы»

существование даже какой-то цели намного лучше, чем ее полное отсутствие.

Другими словами, один или несколько факторов риска более остальных влияют на существенность вышестоящего риска.

С точки зрения внутреннего аудита риски, которыми трудно управлять, не представляют особого интереса как объект конвертирования в план или программу аудита.

Это действительно так, однако довольно часто в этот сектор попадают риски, которыми трудно управлять, а именно:

При использовании продвинутого метода за точку отсчета берется перечень рисков предприятия с оценкой как минимум их силы воздействия и вероятности, или, как его называют в специализированной литературе, карта рисков.

Данный пример является одним из многих свидетельств того, что владельцы процессов являются не самыми лучшими соавторами рейтинга рискованности собственных процессов.

небольшой перечень факторов риска

понять, что в первую очередь мешает предприятию достичь цели, и найти наилучший способ нивелирования негативного воздействия.

взаимосвязь между рисками и процессами

С практической точки зрения наиболее полезной является оценка силы воздействия, сочетающая стоимостную оценку потерь и оценку скорости наступления таких потерь (интегрированная оценка).