Ghid de evaluare a sistemului de control intern - Curtea de Conturi

III. Atitudinea față de risc. Controlul riscurilor
IV. Monitorizarea, revizuirea și raportarea riscurilor
Identificarea și evaluarea riscurilor la nivelul entității auditate este realizată de auditor pentru
fiecare categorie de operațiuni economice supusă auditului.
O înțelegere a riscurilor cu care se confruntă entitatea sporește probabilitatea de identificare a
riscurilor de denaturare semnificativă, de către auditor, deoarece majoritatea riscurilor aferente
desfășurării activității vor avea în cele din urmă consecințe financiare și deci, un efect asupra
situațiilor financiare.
Elemente ce trebuie evaluate sunt, spre exemplu:
• modul în care entitatea analizează riscurile legate de desfăşurarea activităţilor proprii entităţii;
• planurile elaborate de entitate pentru limitarea consecinţelor apariţiei riscurilor;
• abordarea conducerii faţă de modul de aplicare a planurilor de limitare a consecinţelor de
apariţie a riscurilor.
În anexa nr. 4 este prezentat Exemplul nr. 3 de chestionar privind procesul de evaluare a
riscurilor din entitate.
În anexa nr. 5 este prezentat un model de Registru al riscurilor, pe care auditorii publici
externi trebuie să îl solicite și care îi sprijină să înțeleagă atât riscurile identificate de către entitate în
derularea propriilor activități, cât și în aprecierea proprie (a auditorului) a riscului de control din
organizație.
Registrul riscurilor este atașat procesului de management al riscului, realizat de entitate în
vederea elaborării unui plan de acțiune pentru monitorizarea acestora.
36