第14回：リスクの評価と対応とは？
リスクとは、組織の目標達成を阻害する要因です。リスクの評価と対応とは、内部統制の目的達成を阻害する要因をリストアップし、個々の阻害要因（リスク）に応じた対策を講ずることです。
例えば、経理担当者が1人だけで部署の経費を管理しているような場合、その経理担当者が、ちょっとした気の迷いから、不正な処理でお金を着服してしまうかもしれません。また、直服しても誰にも気付かれないということも考えられます。会社の「資産の保全」や「財務報告の信頼性」という内部統制の目的達成を阻害しかねないリスクと言えます。このようなリスクがある場合、経理担当者を複数にするとか、定期的に上司や経営者がチェックするなどによりリスクに対応する必要があります。
リスクの評価と対応の手順は、以下の通りです。
リスクの洗い出し
↓
リスクの頻度や損失の分析
↓
対応策の検討・選択
なお、リスクへの対応策には、
�� リスクを回避する。
�� リスクによる損失を予防する。
�� リスクによる損失を低減する。
�� リスクを分散する。
�� リスクを移転する。
などがあります。
トラックバック :
2006年10月22日22時23分
kelen hooge
kelen hooge
TrackBackURL :
ボットからトラックバックURLを保護しています
