Главное – причина
Для риск-менеджера еще более важным, чем снижение уровня риска, является определение угроз, влияющих на достижение поставленных целей, – стратегических, тактических, операционных.
Определяя особенности и цели функционирования служб внутреннего контроля и риск-менеджмента, следует помнить о том, что не столько риск-менеджер, сколько владельцы рисков (обычно это руководители структурных подразделений, в ведении которых выполнение поставленных целей в рамках контролируемого бизнес-процесса) отвечают за идентификацию и управление угрозами, а также за контроль исполнения процедур.
Отмечу также, что для внутреннего аудита оценка рисков может и не зависеть от принятия решений по управлению ими, тогда как менеджмент и риск-менеджер оценивают риск и управляют им.
На мой взгляд, общей у риск-менеджмента и внутреннего аудита является цель – путем постоянного сокращения угроз содействовать достижению организацией поставленных задач.
Определяя особенности и цели функционирования служб внутреннего контроля и риск-менеджмента, следует помнить о том, что не столько риск-менеджер, сколько владельцы рисков (обычно это руководители структурных подразделений, в ведении которых выполнение поставленных целей в рамках контролируемого бизнес-процесса) отвечают за идентификацию и управление угрозами, а также за контроль исполнения процедур.
Отмечу также, что для внутреннего аудита оценка рисков может и не зависеть от принятия решений по управлению ими, тогда как менеджмент и риск-менеджер оценивают риск и управляют им.
На мой взгляд, общей у риск-менеджмента и внутреннего аудита является цель – путем постоянного сокращения угроз содействовать достижению организацией поставленных задач.