Не дивлячись на це, першим кроком у побудові ризик-менеджменту компанії буде визначення безпосередньо «ризик-апетиту», іншими словами, міри ризику, яку суб'єкт вважає допустимою для себе. Таким чином, на рівень «ризик-апетиту» буде впливати стратегія суб'єкта, а сам «ризик-апетит» буде впливати на ступінь розробки всіх інших складових процесу управління ризиками. Так, чим вище буде «ризик-апетит», тим менше детальні і надійні будуть процеси управління ризиками. Однак це не означає, що встановлення високого «ризик-апетиту» небажано для суб'єкта. Все залежить від економічної доцільності витрат ресурсів на впровадження процесів управління ризиками і можливими втратами в разі виникнення ризиків.
Так як же пов'язані між собою «ризик-апетит» і аудиторський ризик? Як показала світова практика, і що знайшло відображення в МСА (Міжнародних Стандартах аудиту), неможливо висловити будь-яку розумну впевненість про фінансову звітність, не вивчивши діяльність аудируемого суб'єкта і не оцінивши пов'язані з діяльністю ризики. Розуміння ж ризиків суб'єкта виходить з розуміння цілей і стратегій суб'єкта і служить для визначення можливих перекручень у фінансовій звітності, а розуміння процесу управління ризиками служить розумінням системи внутрішнього контролю, що також може послужити визначенням ризиків суттєвих перекручень у фінансовій звітності та отриманням розуміння ставлення керівництва до внутрішнього контролю.
З точки зору аудитора, налагоджений процес управління ризиками в аудируемом суб'єкті може знизити час на вивчення ризиків шляхом використання інформації самого суб'єкта, отримати впевненість у надійності деяких компонентів внутрішнього контролю, знизити обсяг аудиторських процедур.
На закінчення ще раз хочеться підкреслити роль оцінки ризиків в діяльності організації не тільки з боку економічного суб'єкта, а й з боку аудиторської компанії, що здійснює перевірку фінансової звітності цього суб'єкта. Неефективне управління «ризик-апетитом» компанії і недостатня увага до нього з боку аудитора можуть спричинити негативні наслідки для обох сторін.
Дарина Плиско
помічник аудитора BLcons Group