STUDIA I PRACE WYDZIAAU NAUK EKONOMICZNYCH I ZARZDZANIA NR 16
Agnieszka Judkowiak
Beata Zaleska
WYBRANE ZAGADNIENIA DOTYCZCE RYZYKA
W AUDYCIE WEWNTRZNYM
Wprowadzenie
Audyt wewnętrzny, to działalność niezależna obiektywnie, zapewniająca i do-
radcza, ocenia procesy zarządzania ryzykiem, systemy kontroli wewnętrznej i go-
vernance1. Pojęcie ryzyka w audycie wewnętrznym jest kwestią niezwykle istotną.
Audytor wewnętrzny musi bliżej współpracować z kadrą zarządczą i wspierać ją
w podejmowaniu decyzji dotyczących ryzyka zarówno na poziomie strategicznym,
jak i operacyjnym. Wymaga to od audytora rozległej wiedzy w zakresie umiejętności
określenia obszarów ryzyka, których rozpoznanie zależeć będzie od znajomości ce-
lów, działań i struktury danej jednostki, zakresów odpowiedzialności pracowników
oraz intuicji audytora.
Celem artykułu jest zaprezentowanie zagadnień dotyczących pojęcia ryzyka
i jego klasyfikacji, zaprezentowanie problemów ryzyka poruszanych w standardach
audytu wewnętrznego oraz metod analizy ryzyka i zarządzania nim.
1
E.J. Saunders, Standardy, kodeksy etyki oraz governance. Ich znaczenie dla efektywnego zarzą-
dzania organizacją, w: Etyka biegłego rewidenta w teorii, prawie i praktyce, KIBR, Warszawa 2007,
s. 130.
AUDYT WEWNTRZNY
108
INSTRUMENTEM ZARZDZANIA
1. Pojęcie ryzyka
Ryzyko jest nieodłączną częścią każdej działalności człowieka. Można je zaob-
serwować w polityce, prawie, medycynie, kulturze, nauce oraz w ekonomii. Należy
je postrzegać jako niebezpieczeństwo, niepewność, możliwość nieosiągnięcia posta-
wionego sobie celu, czy zakładanych wcześniej rezultatów. Różnorodność definicji
ryzyka, jaka prezentowana jest w literaturze przedmiotu, przedstawia tabela 1.
Tabela 1. Definicje ryzyka
Lp. yródło/Autor Definicja
12 3
1. A.H. Willet Ryzyko jako niepewność wystąpienia określonych skutków stanu natury.
Jest pewną obiektywną prawidłowością charakterystyczną dla świata re-
alnego, który jednostka subiektywnie postrzega i interpretuje
2. Ujęcie Ryzyko stan umysłu człowieka, jeżeli stan ten ulega zmianie, to zmienia
się również ryzyko. Ryzyko istnieje wtedy, gdy podmiot ma świadomość
psychologiczne
jego istnienia
3. I. Pfeffer Ryzyko można mierzyć za pomocą prawdopodobieństwa, niepewność
jest jego zdaniem stanem umysłu mierzonym stopniem wiary. Oba te po-
jęcia nie mogą być tożsame. Zakłada, że ryzyko istnieje wtedy, gdy ktoś
zdaje sobie sprawę z tego
4. F. Knight, Ryzyko jako niepewność przewidywania zdarzeń w przyszłości, wynika-
jąca z niepełności i niedokładności danych statystycznych, na podstawie
O. Lange
których dokonuje się szacowania przyszłości. Przyjmują istnienie niepew-
ności mierzalnej (ryzyko) i niemierzalnej (niepewność sensu stricto). Po-
dział ten opiera się na możliwości lub niemożliwości zastosowania miar
statystycznych do szacowania niepewności
5. J.K. Sinkey Ryzyko to niepewność związana z przyszłymi wydarzeniami lub wynikami
decyzji
6. R. Holscher Ryzyko zagrożenie nieosiągnięcia zamierzonego zysku, wynikające
z posiadania niepełnej informacji
7. E. Kreim Ryzyko oznacza podejmowanie decyzji, które nie są optymalne z punktu
widzenia założonego celu, ze względu na fakt niepełnej informacji
8. M.J. Gardnem, Ryzyko to potencjalne wahania oczekiwanego dochodu
D.L. Mills
9. D.E. Fisher, Ryzyko to niepewność przyszłego dochodu, rozkład prawdopodobień-
stwa przyszłego dochodu
R.J. Jordan
10. Komitet Ryzyko bezpośredniej lub pośredniej straty wynikającej z niewłaściwych
lub zawodnych procesów wewnętrznych, ludzi i systemów lub też ze zda-
Bazylejski
rzeń zewnętrznych
AGNIESZKA JUDKOWIAK, BEATA ZALESKA
109
WYBRANE ZAGADNIENIA DOTYCZCE RYZYKA W AUDYCIE WEWNTRZNYM
12 3
11. J. Czekaj Ryzyko oznacza sytuację, w której przyszłych warunków gospodarowa-
Z. Dresler nia nie można przewidzieć z całą pewnością, a znany jest rozkład ich
prawdopodobieństwa. Ryzyko występuje nawet wówczas, gdy tylko je-
den z czynników sytuacji nie jest znany, a istnieje prawdopodobieństwo
jego wystąpienia
12. F.K. Reilly, Ryzyko to brak pewności, że jakaś inwestycja przyniesie oczekiwaną sto-
K.C. Brown pę zwrotu
13. Nahotka Ryzyko jest zjawiskiem obiektywnym dotyczy realnych zjawisk gospo-
darczych, mających związek z instrumentem zagrożenia (niebezpie-
czeństwa), wynikającego ze zmienności (skali i dynamiki zmian) po stro-
nie popytu, działalności konkurencji, warunków kooperacji, działań regu-
lacyjnych państwa (podatków, ulg). Jest także zjawiskiem subiektywnym,
bo jest uwarunkowane stanem wiedzy o procesach gospodarczych
yródło: P. Krasiński, Instrumenty pochodne w zarządzaniu ryzykiem przedsiębiorstw,
Warszawa 2006, s. 12.
Wielość definicji ryzyka świadczy o ogromnym zainteresowaniu tym zagadnie-
niem. Wśród zainteresowanych ryzykiem są również audytorzy.
2. Klasyfikacja ryzyka
W literaturze ekonomicznej spotyka się wiele prób klasyfikacji ryzyka, co za-
prezentowano w tabeli 2.
Tabela 2. Kryteria klasyfikacji ryzyka
Lp. Kryteria Czarakterystyka
12 3
1. Kryterium ogólne (uniwer- ryzyko właściwe związane jest z działaniem prawa wielkich
salne) liczb i odnosi się do wydarzeń losowych, takich jak pożary, po-
wodzie itp.,
ryzyko subiektywne wiąże się z niedoskonałością człowieka,
który subiektywnie ocenia prawdopodobieństwo wystąpienia pew-
nych zjawisk w przyszłości,
ryzyko obiektywne absolutna forma niepewności, która jest
związana z niemożliwością przewidzenia rozwoju niektórych zja-
wisk
AUDYT WEWNTRZNY
110
INSTRUMENTEM ZARZDZANIA
12 3
2. Aspekty ryzyka ryzyko obiektywne nie zależy od indywidualnej oceny szans
wystąpienia określonego rezultatu, jest określane jako odchylenie
wyniku od wielkość oczekiwanej,
ryzyko subiektywne wynika z indywidualnej oceny szans wy-
stąpienia określonego rezultatu i niekoniecznie musi pokrywać się
z ryzykiem obiektywnym
3. Zmienność ryzyka ryzyko stałe (niezmienne) dotyczy całego systemu gospodar-
czego, w jakim działa przedsiębiorstwo (np. poziom inflacji, stopa
podatku dochodowego),
ryzyko niestałe (zmienne) dotyczy danego przedsiębiorstwa
(np. strajki, utrata płynności)
4. Możliwość realizacji ryzyko czyste występuje wówczas, gdy realizacja ryzyka może
ryzyka przynieść dwie możliwości: stratę lub brak straty,
ryzyko spekulatywne występuje wtedy, kiedy skutkiem podję-
cia ryzyka może być: strata, brak straty lub zysk
5. Możliwość wyrażenia ryzyko finansowe jego skutki można wyrazić w pieniądzu,
skutków ryzyka ryzyko niefinansowe jego skutków nie da się wyrazić za pomo-
w pieniądzu cą parametrów finansowych
6. Zależność od postępu ryzyko statyczne istnieje zawsze, niezależnie od postępu
(np. działanie żywiołów),
ryzyko dynamiczne zmienia się pod wpływem mody, nowo-
czesnych technologii, zmian kulturowych
7. Dystans czasu ryzyko krótkoterminowe związane z bieżącym funkcjonowa-
niem przedsiębiorstwa,
ryzyko długookresowe związane z rozwojem przedsiębior-
stwa
8. Kryterium Stadlera ryzyko rzeczowe np. awarii procesu technologicznego, trans-
portowe, strat w środowisku naturalnym,
ryzyko wartościowe np. cen, walutowe, kredytowe
9. Metoda określania ryzyka ryzyko probabilistyczne (aprioryczne) dające się obliczyć
metodami matematycznymi,
ryzyko estymatyczne (statystyczne) możliwe do ustalenia na
podstawie danych statystycznych
10. Decyzje inwestycyjne ryzyko projektu występuje wtedy, gdy istnieje możliwość, że
przedsiębiorstwa projekt wygeneruje niższe przychody niż zakładano,
ryzyko firmy wynika z zależności między przychodami z no-
wego przedsięwzięcia inwestycyjnego a przychodami z innych
aktywów przedsiębiorstwa,
ryzyko inwestorów wynika z niebezpieczeństwa negatywnej
oceny przez inwestorów podjętego przedsięwzięcia inwestycyjne-
go
AGNIESZKA JUDKOWIAK, BEATA ZALESKA
111
WYBRANE ZAGADNIENIA DOTYCZCE RYZYKA W AUDYCIE WEWNTRZNYM
12 3
11. Wpływ decydenta na wiel- ryzyko decydenckie decydent ma wpływ na wielkość ryzyka,
kość ryzyka ryzyko naturalne decydent nie ma wpływu na jego wielkość
12. Postrzeganie ryzyka ryzyko normalne jest to ryzyko, które trzeba podjąć, ponieważ
przez decydenta tkwi ono w naturze procesów gospodarczych,
ryzyko dopuszczalne to ryzyko, na które można sobie pozwolić,
ryzyko niedopuszczalne ryzyko, na które nie można sobie
pozwolić,
ryzyko niezbędne ryzyko, na którego niepodjęcie nie można
sobie pozwolić
13. Wpływ decydenta ryzyko z wyboru podejmowane drogą świadomego wyboru pomię-
na podejmowanie decyzji dzy kilkoma możliwościami działania,
ryzyko z konieczności narzucone przez obiektywne warunki,
np. naturalne lub wynikające z hierarchiczności organizacyjnej
podmiotów
14. Zasadność podjęcia ryzyko uzasadnione z pozytywnym przebiegiem i wynikiem
ryzyka działania,
ryzyko uzasadnione z negatywnym przebiegiem i wynikiem
działania,
ryzyko nieuzasadnione zakończone sukcesem,
ryzyko nieuzasadnione zakończone niepowodzeniem,
ryzyko niepodjęte, którego realizacja, mogłaby przynieść pozy-
tywny rezultat
15. Kryterium strategiczne ryzyko zrównoważone,
ryzyko agresywne,
ryzyko minimalne,
ryzyko maksymalne
16. Stopień zagrożenia pierwszy stopień ryzyka najwyższy osiąga go przedsiębior-
stwo, które swoje reakcje uzależnia wyłącznie od pojawiających
się szans i zagrożeń,
drugi stopień ryzyka występuje wówczas, gdy znane są ob-
szary, w których poszukiwać należy szans i zagrożeń,
trzeci stopień ryzyka to sytuacje, kiedy decydenci w przedsię-
biorstwie działają w oparciu o zidentyfi kowane miejsca występo-
wania szans i zagrożeń,
czwarty stopień ryzyka występuje, gdy znane są środki do wy-
korzystania szans i likwidacji zagrożeń,
piąty stopień ryzyka najniższy, występuje, gdy w przedsiębior-
stwie rozpoznane są szansę i zagrożenia, sposoby wpływania na
nie, a także skutki reakcji na ryzyko
AUDYT WEWNTRZNY
112
INSTRUMENTEM ZARZDZANIA
12 3
17. Czynniki kształtujące ryzyko systematyczne zależy od sił zewnętrznych i w związku
ryzyko z tym podlega kontroli jednostki, która jest w jego zasięgu; wynika
z działania przyrody oraz z warunków makroekonomicznych np.
ryzyko stopy procentowej, ryzyko walutowe, ryzyko inflacji, ryzyko
polityczne,
ryzyko specyficzne (niesystematyczne) jest uwarunkowane
przyczynami mikroekonomicznymi tkwiącymi wewnątrz jednostki
i w jej najbliższym otoczeniu tj. branży, sektorze, może być przez
nią kontrolowane. W ramach tego ryzyka wyróżnić można: ryzyko
zarządzania, ryzyko płynności, ryzyko uzależnienia od pojedyn-
czych kontraktów, ryzyko wypłacalności kontrahentów, ryzyko
kredytowe
18. yródła ryzyka ryzyko zewnętrzne związane z sytuacją gospodarczą dane-
go kraju (PKB, poziom infl acji, bezrobocie, polityka monetarna
i fiskalna państwa) oraz z sytuacją w danym sektorze i segmencie
rynku, w którym działa przedsiębiorstwo (poziom konkurencji, sto-
pień innowacyjności, bariery wejścia i wyjścia),
ryzyko wewnętrzne dotyczy sytuacji wewnątrz przedsiębior-
stwa (finanse, controlling, produkcja, logistyka, marketing itp.)
19. yródło powstawania ryzyko przyrodnicze tkwi w naturze, otoczeniu przyrodni-
ryzyka czym,
ryzyko społeczne zależy od działalności człowieka
20. yródło pochodzenia ryzyko strategiczne związane ze strategią działania przedsię-
ryzyka biorstwa,
ryzyko operacyjne związane z posiadanymi przez przedsię-
biorstwo zasobami i ich wzajemnym oddziaływaniem,
ryzyko finansowe związane z aktywami nierzeczowymi oraz
pasywami przedsiębiorstwa,
ryzyko przyrodnicze i społeczne związane z zagrożeniem
wynikającym ze zdarzeń losowych istotnych dla aktywów rzeczo-
wych oraz zasobów ludzkich
21. yródła ryzyka występują- ryzyko jako skutek niebezpieczeństwa niebezpieczeństwo
ce w terminologii ubezpie- ma charakter obiektywny i występuje w zależności od przedmiotu
czeniowej ryzyka i jego cech (np. awaryjność maszyny, a zatem niebezpie-
czeństwo awarii),
ryzyko jako skutek hazardu występuje w sytuacji, gdy zesta-
wienie pewnych warunków w sposób istotny zwiększa możliwość
wystąpienia realizacji ryzyka i jest zdeterminowane przez czynniki
fizyczne, nonszalancję i oszustwa
AGNIESZKA JUDKOWIAK, BEATA ZALESKA
113
WYBRANE ZAGADNIENIA DOTYCZCE RYZYKA W AUDYCIE WEWNTRZNYM
12 3
22. Zasięg skutków ryzyka ryzyko fundamentalne ma swoje zródło w zjawiskach przyrod-
niczych, społecznych, w polityce, ekonomii; jego skutki dotykają
wielu jednostek (np. powodzie, wojny, ogólnokrajowe strajki, in-
flacja),
ryzyko partykularne obciąża swoimi skutkami wyłącznie indy-
widualne jednostki lub ich niewielką grupę (np. napady, włamania,
podpalenia)
23. Możliwość identyfikacji ryzyko jakościowe występuje wówczas, gdy nieznana jest
skutków ryzyka struktura (jakość) zagrożenia,
ryzyko ilościowe występuje wówczas, gdy znana jest struktura
zagrożenia, ale nieznane jest prawdopodobieństwo jego wystą-
pienia
24. Kryterium niepewności ryzyko niepewności czasu,
ryzyko niepewności miejsca,
ryzyko niepewności wystąpienia,
ryzyko niepewności skutku
25. Ze względu na obiekt ryzyko osobowe dotyczy dóbr osobistych ubezpieczonego, ta-
dotknięty ryzykiem kich jak: życie, zdrowie,
ryzyko majątkowe związane jest z mieniem ubezpieczonego
(dom, samochód, itp.).
26. Miejsce prowadzenia ryzyko krajowe,
działalności ryzyko zagraniczne
27 Kryterium przedmiotowe ryzyko działalności gospodarczej obejmuje między innymi na-
stępujące obszary: ubezpieczenia, inwestycje, bankowość, prawo
handlowe i gospodarcze, przedsiębiorstwo,
ryzyko pozostałej działalności obejmuje inne formy działania
człowieka takie jak: administracja, służba zdrowia, szkoła, dzia-
łalność charytatywna
28. Ryzyko w działalności go- ryzyko polityczne dotyczy władzy, grup społecznych i stosunków
spodarczej międzynarodowych,
ryzyko techniczne wiąże się z możliwością wystąpienia awarii
maszyn i urządzeń, które powodują przestoje i braki produkcyj-
ne,
ryzyko ekonomiczne zależy od takich czynników jak: koniunktu-
ra gospodarcza, stopy procentowe, kursy walutowe, ceny czynni-
ków produkcji itp.
29. Kryterium funkcjonalne ryzyko produkcyjne,
ryzyko zbytu (rynkowe),
ryzyko finansowe,
ryzyko inwestycyjne,
ryzyko postępu technicznego (innowacji),
ryzyko kapitałowe,
ryzyko walutowe
AUDYT WEWNTRZNY
114
INSTRUMENTEM ZARZDZANIA
12 3
30. Rodzaj prowadzonej ryzyko w działalności wytwórczej,
ryzyko w działalności budowlanej,
działalności
ryzyko w działalności handlowej,
ryzyko w działalności usługowej
31. Sfera działalności ryzyko produkcyjne występujące w działalności produkcyjnej,
ryzyko handlowe występujące w działalności handlowej,
gospodarczej
ryzyko finansowe występujące w działalności finansowo-ban-
kowej
32. Rodzaje ryzyka w działal- ryzyko operacyjne związane z bieżącą działalnością przedsię-
biorstwa,
ności gospodarczej
ryzyko inwestycyjne dotyczy działań inwestycyjnych przedsię-
biorstwa,
ryzyko płynności finansowej związane z koniecznością termi-
nowego regulowania zobowiązań bieżących przez przedsiębior-
stwo,
ryzyko kursowe dotyczy operacji przeprowadzanych w walu-
tach obcych,
ryzyko stopy procentowej związane jest z posiadaniem opro-
centowanych aktywów i zobowiązań,
ryzyko kredytowe wiąże się z możliwością nieodzyskania na-
leżności kredytowych,
ryzyko finansowe związane ze strukturą finansowania działal-
ności gospodarczej
33. Kryterium transdyscypli- ryzyko ubezpieczeniowe związane z prowadzeniem działalno-
narne ści ubezpieczeniowej,
ryzyko ekonomiczne związane z prowadzeniem działalności
gospodarczej,
ryzyko finansowe związane z działalnością finansową przed-
siębiorstw,
ryzyko produkcyjne wiąże się z działalnością produkcyjną
przedsiębiorstwa,
ryzyko prawne związane z tworzeniem, stosowaniem i egze-
kwowaniem przepisów prawa,
ryzyko organizacyjne dotyczące wielu obszarów działania
przedsiębiorstwa takich jak np. pracownicy, zagadnienia technicz-
ne, organizacja i kontrola,
ryzyko polityczne związane z decyzjami politycznymi i admini-
stracyjnym, określonego kraju,
ryzyko techniczne związane z niepowodzeniami wynikającymi
z zawodności urządzeń technicznych,
ryzyko technologiczne wiąże się z wdrażaniem nowych tech-
nologii,
ryzyko ekologiczne dotyczące możliwości wystąpienia nega-
tywnych zjawisk przyrodniczych spowodowanych działalnością
człowieka i siłami natury,
AGNIESZKA JUDKOWIAK, BEATA ZALESKA
115
WYBRANE ZAGADNIENIA DOTYCZCE RYZYKA W AUDYCIE WEWNTRZNYM
12 3
Kryterium transdyscypli- ryzyko medyczne i epidemiologiczne związane z zagroże-
narne niem pewnymi chorobami,
ryzyko farmaceutyczne:
z punktu widzenia człowieka oznacza nieskuteczność środ-
ków farmaceutycznych,
z punktu widzenia koncernów farmaceutycznych związane
jest z prowadzeniem przez nie działalności,
ryzyko chemiczne oznacza narażenie na substancje zanie-
czyszczające środowisko życia i pracy,
ryzyko psychologiczne w rozumieniu psychologii, która bada
zachowania człowieka w warunkach ryzyka oraz gotowość do po-
dejmowania ryzyka.,
ryzyko socjologiczne analizowane przez socjologów i doty-
czące poczucia bezpieczeństwa w społeczeństwie,
ryzyko medialne ryzyko związane z wpływem środków przeka-
zu na różne aspekty działalności człowieka,
ryzyko cywilizacyjne i kulturowe charakterystyczne dla okre-
ślonej cywilizacji/kultury,
ryzyko filozoficzne, etyczne, religijne ryzyko w rozumieniu
poglądów filozoficznych, etycznych i religijnych,
ryzyko siły wyższej związane z działaniem sił natury
yródło: opracowanie własne na podstawie: Ryzyko w rachunkowości,
red. nauk. A. Karmańska, Difi n, Warszawa 2008, s. 64 70.
3. Ryzyko w standardach audytu wewnętrznego
Standardy audytu wewnętrznego określają zakres działań audytora wewnętrz-
nego. Dotyczą one między innymi wspierania organizacji poprzez rozpoznanie
i ocenę znaczących zagrożeń ryzykiem i usprawnienia systemów zarządzania nim.
Ryzyko to prawdopodobieństwo wystąpienia dowolnego zdarzenia, działania lub
braku działania, którego skutkiem może być szkoda w majątku lub wizerunku da-
nej jednostki, lub które przeszkodzi w osiągnięciu wyznaczonych celów i zadań2.
W obowiązujących od 1 stycznia 2009 roku nowych Międzynarodowych Standar-
dach Profesjonalnej Praktyki Audytu Wewnętrznego IIA3 zdefiniowano takie pojęcia
2
Podręcznik audytu wewnętrznego w administracji publicznej, Ministerstwo Finansów, marzec
2003, s. 21.
3
Załącznik do komunikatu Nr 1 Ministra Finansów z dnia 19 lutego 2009 r. (Dz. Urz. MF nr 2,
poz. 12).
AUDYT WEWNTRZNY
116
INSTRUMENTEM ZARZDZANIA
jak ryzyko, apetyt na ryzyko, zarządzanie ryzykiem, oszustwo i sposób zarządzania
ryzykiem oszustwa w organizacji. Określono także wprost, że audyt wewnętrzny
w swoich działaniach musi oceniać skuteczność i przyczyniać się do usprawnienia
procesów zarządzania ryzykiem.
Ocena ryzyka polega na identyfikacji obszarów ryzyka i jego analizie. Analiza
pomaga uszeregować obszary ryzyka pod względem ich ważności dla działalności
jednostki. Audyt wyodrębnia obszary ryzyka i w każdym ze zidentyfikowanych ob-
szarów ryzyka wskazuje zadania audytowe do wykonania w organizacji4.
Obszary ryzyka dotyczą governance, działalności operacyjnej oraz systemów
informatycznych. Przy czym przy ocenie zagrożenia ryzykiem należy wziąć pod
uwagę:
wiarygodność i rzetelność informacji finansowych i operacyjnych,
skuteczność i efektywność działań operacyjnych,
ochronę aktywów,
zgodność z prawem, przepisami i umowami.
yródłem informacji do oceny ryzyka są rozmowy z osobami, które zajmują się
badanymi przez audytora obszarami działań organizacji, protokoły ze spotkań, na-
rad, śledzenie zmian w organizacji jednostki, zmiany przepisów prawnych dotyczące
działania organizacji, sprawozdania finansowe i z wykonania budżetu, ankiety i kwe-
stionariusze, które badają opinię pracowników, wyniki wcześniej przeprowadzonej
kontroli, informacje o organizacji pochodzące z zewnątrz (prasa, strony internetowe,
itp.). Przy czym należy zaznaczyć, iż audytor musi krytycznie ocenić zgromadzone
przez siebie zródła informacji pod względem kompletności i rzetelności.
Analiza ryzyka dotyczy metody oceny podatności systemu lub grupy systemów
na czynniki ryzyka5. Dzięki niej następuje określenie wartości ryzyka i przypisanie
ich do zadań audytowych. Zadania z największymi wartościami ryzyka uwzględnia-
ne są do realizacji w planie rocznym audytu. Przy analizie ryzyka ustalane są słabe
strony działania organizacji dotyczące na przykład sytuacji finansowej, warunków
pracy, celów i zadań, przewidywanych zmian przepisów prawnych, bezpieczeństwa
wykorzystywanych systemów informatycznych. Opracowana na podstawie analizy
4
R. Krzemień, K. Winiarska, Audyt wewnętrzny w pytaniach i odpowiedziach komentarze,
InfoAudit Sp.z o.o., Warszawa 2004, s. 24.
5
K. Czerwiński, Audyt wewnętrzny, InfoAudit Sp. z o.o. Warszawa 2004, s. 60.
AGNIESZKA JUDKOWIAK, BEATA ZALESKA
117
WYBRANE ZAGADNIENIA DOTYCZCE RYZYKA W AUDYCIE WEWNTRZNYM
mapa ryzyka wskazuje obszary ryzyka według prawdopodobieństwa ich wystąpie-
nia i znaczenia dla działania jednostki.
4. Metody analizy ryzyka i zarządzanie nim
Wyróżnia się szacunkowe, matematyczne i mieszane metody analizy ryzyka.
Zalety i wady tych metod przedstawia tabela 3.
Tabela 3. Metody analizy ryzyka
Nazwa
Charakterystyka Wady i zalety metody analizy ryzyka
metody
Szacunkowe Ryzyko jest oceniane na pod- Metody wymagają dużego doświadczenia zawo-
stawie doświadczenia audy- dowego audytorów. Powinno w nich uczestniczyć
torów, tworzone są listy ran- kilku audytorów w celu zachowania obiektywizmu.
kingowe, w których przypisuje Wadą metod jest trudność w precyzyjnej ocenie
się poziom ryzyka dla każdego ryzyka i subiektywizm, przez który łatwo podwa-
wcześniej wybranego zadania żyć wyniki. Nie ma także możliwości porównania
audytowego. Określa się ilość wyników w różnych okresach przeprowadzanych
zadań audytowych, które nale- przez różnych audytorów. Zaletą natomiast jest
ży skorygować łatwość ich stosowania
Matematycz- Przy ocenie ryzyka stosowane Metody matematyczne są pracochłonne, jed-
ne są wzory matematyczne. Wy- nak część pracy jest wykonywana jednorazowo
korzystywany jest często do przy tworzeniu modelu i wprowadzaniu danych.
obliczeń przyjęty algorytm i ar- Zaletą jest możliwość porównywania wyników
kusz kalkulacyjny. w kolejnych okresach czasowych i dostarczanie
dobrze udokumentowanych argumentów. Do wad
zaliczyć można dużą kosztowność tych metod
i konieczność ciągłego uaktualniania
Mieszane Audytor przypisuje wagę czyn- Przypisanie wag ryzyka odbywa się po uwzględ-
(metoda opra- nikom ryzyka. Suma wag musi nieniu opinii kierownika jednostki i komórki audy-
cowana przez wynosić 100%. Czynnik ryzy- towanej. Ustalenie poziomu ryzyka ważonego dla
Biuro Audytu ka musi wynosić przynajmniej każdego procesu w obszarze odbywa się poprzez
Wewnętrzne- 10%. Ocena ryzyka odbywa się zsumowanie w ramach procesu wyliczonych war-
go Minister- według skali 1 oznacza niskie tości ryzyka ważonego i podzielenie przez ilość
stwa Finan- natężenie ryzyka, 2 średnie, ocenianych czynników. Możliwe subiektywne
sów) 3 wysokie, 4 bardzo wyso- przypisanie wag ryzyka i błąd w obliczeniach, dla-
kie. Oblicza się ryzyko ważone tego obliczenia powinny być sprawdzone przez
jako iloczyn każdego czynnika innego audytora
wyniku oceny ryzyka i przypisa-
nej wagi.
yródło: Podręcznik audytu wewnętrznego..., s. 51 63.
AUDYT WEWNTRZNY
118
INSTRUMENTEM ZARZDZANIA
Analiza ryzyka ma wykazać obszary, w których ryzyko jest największe. Ma
także wskazać skuteczność kontroli wewnętrznej w organizacji w zakresie zapo-
biegania ewentualnemu ryzyku i w zakresie ograniczenia skutków jego wystąpie-
nia. Wybór metody analizy ryzyka jest istotny ponieważ decyduje o dokładności
uzyskanych wyników. Metody matematyczne są bardziej pracochłonne od metod
szacunkowych w momencie opracowania modeli matematycznych, które pózniej
są wykorzystywane przez kilka okresów czasowych. Poza tym ustalanie kategorii
ryzyk czy wag dla poszczególnych kategorii jest subiektywne. To samo dotyczy me-
tod szacunkowych, w których ryzyko oceniane na podstawie doświadczeń audytora
może być nieobiektywnie oszacowane. Przy wyborze odpowiedniej metody analizy
ryzyka należy uwzględnić6:
rodzaj informacji, którą należy zgromadzić,
stosowane w określonych metodologiach oprogramowania lub inne licencje ze
względu na koszt ich zastosowania,
dostępność wymaganej informacji,
ilość dodatkowych informacji niezbędnych do osiągnięcia wiarygodnego wyni-
ku łącznie z kosztem ich uzyskania,
opinie innych użytkowników na temat przydatności danej metody w zwiększe-
niu efektywności audytu,
gotowość kierownictwa do zaakceptowania danej metody określania sposobu
i zakresu przeprowadzanych audytów.
Przy braku skuteczności stosowanej metody analizy ryzyka należy ją zmienić
albo skorygować.
Należy wspomnieć iż oprócz ryzyka związanego z prowadzeniem działal-
ności przez organizację występuje tak zwane ryzyko audytu. Oblicza się jako ilo-
czyn następujących ryzyk7:
kontroli, w sytuacji, w której istniejący system kontroli wewnętrznej nie za-
pobiegnie lub nie wykryje błędu,
wrodzonego, które jest ryzykiem wystąpienia błędu z uwagi na specyfikę środo-
wiska, bez względu na skuteczność kontroli,
detekcji, które dotyczy ryzyka niewykrycia błędów o znaczącej istotności przez
audytora.
6
K. Czerwiński, Audyt wewnętrzny... s. 63.
7
R. Krzemień, K. Winiarska, Audyt wewnętrzny..., s. 35.
AGNIESZKA JUDKOWIAK, BEATA ZALESKA
119
WYBRANE ZAGADNIENIA DOTYCZCE RYZYKA W AUDYCIE WEWNTRZNYM
Analiza ryzyka jest pomocna w zarządzaniu ryzykiem. Zarządzanie ryzykiem
dotyczy procesów, których zadaniem jest ocena i zapobieganie skutkom ryzyka. Au-
dytor bada skuteczność zarządzania ryzykiem poprzez ustalenie czy:
misja organizacji jest realizowana poprzez odpowiednio dobrane do niej cele
organizacji,
zostały zidentyfikowane istotnie zagrażające działalności organizacji ryzyka,
dobrano odpowiednie reakcje na ryzyko,
informacje o ryzyku są przekazywane pracownikom i kierownictwu we właści-
wym czasie.
Istotne znaczenie dla każdej organizacji ma ograniczanie ryzyka finansowe-
go dotyczącego szczególnie niegospodarności i oszustw. W najnowszych standar-
dach audytu wewnętrznego, obowiązujących od 1 stycznia 2009 roku zdefiniowano
pojęcie oszustwa i nadano szczególne znaczenie sposobowi zarządzania ryzykiem
oszustwa w organizacji. Każda organizacja powinna dokonywać regularnej oceny
systemu kontroli wewnętrznej pod kątem stosowania procedur zapobiegania marno-
trawstwu, nieprawidłowościom i oszustwom. Umożliwia to bowiem lepsze wyko-
rzystanie posiadanych zasobów co zapewne w każdej organizacji przyczynia się do
osiągnięcia zamierzonych przez nią celów zarówno krótko jak i długookresowych.
Uwagi końcowe
Analiza ryzyka jest jednym z głównych działań audytu wewnętrznego. Działa-
nia te mają szczególne znaczenie w dobie ogólnoświatowego kryzysu, który wpływa
niekorzystnie zarówno na sektor prywatny jak i publiczny gospodarki. Metody ana-
lizy ryzyka i zarządzanie nim powinny umożliwić organizacji ustalenie jakie działa-
nia powinny być podjęte, aby ograniczyć ryzyko poszczególnych rozwiązań.
Literatura
Czerwiński K., Audyt wewnętrzny, InfoAudit Sp. z o.o. Warszawa 2004.
Krasiński P., Instrumenty pochodne w zarządzaniu ryzykiem przedsiębiorstw, Warszawa
2006.
Krzemień R., Winiarska K., Audyt wewnętrzny w pytaniach i odpowiedziach komentarze,
InfoAudit Sp.z o.o., Warszawa 2004.
AUDYT WEWNTRZNY
120
INSTRUMENTEM ZARZDZANIA
Podręcznik audytu wewnętrznego w administracji publicznej, Ministerstwo Finansów, ma-
rzec 2003.
Ryzyko w rachunkowości, pod red. A. Karmańskiej, Difin, Warszawa 2008.
Saunders E.J., Standardy, kodeksy etyki oraz governance. Ich znaczenie dla efektywnego za-
rządzania organizacją, w: Etyka biegłego rewidenta w teorii, prawie i praktyce, KIBR,
Warszawa 2007.
Załącznik do komunikatu Nr 1 Ministra Finansów z dnia 19 lutego 2009 r. (Dz. Urz. MF
nr 2, poz. 12).
CHOSEN PROBLEMS CONCERNING RISK IN INTERNAL AUDIT
Summary
The article presents issues associated with risk in area, which is connected with audi-
tors. There are risk s definitions presented, classifications, risk in audit standards and meth-
ods of risk analyzing.
Translated by Beata Zaleska and Agnieszka Judkowiak
Wyszukiwarka
Podobne podstrony:
Wykład 2 Wybrane zagadnienia dotyczące powierzchnii elementów maszynA Siódmiak, M Szczepankiewicz Analiza ryzyka w audycie wewnętrznymWyjaśnienia dotyczące wybranych zagadnień(1)I Wybrane zagadnienia Internetu SLAJDY [tryb zgodności]3 Standardy urbanistyczne dla terenow mieszkaniowych wybrane zagadnieniaAnalizowanie wybranych zagadnień prawa materialnegoEneida wybrane zagadnieniaSkrypt wybrane zagadnienia psychologiiLasy miejskie – przegląd wybranych zagadnień na podstawie literaturywięcej podobnych podstron