Odpowiedz na: Ryzyko Audytu (RA)

[mareksp]

Wydaje się, że tak naprawdę to wzór ten dotyczy jednej z metod pomiaru ryzyka nie dla danego badania audytowego (zadania audytowego) ale przy szacowaniu ryzyka przez kierownictwo jednostki (w drodze bezpośredniego szacowania prawdopodobieństwa). Ryzyko całkowite = RWxRKxRD. Tu należy zwrócić uwagę na pomyłki pojeciowe co do „ryzyka audytu”. Jedni nazywają tak to, co w powyższym wzorze stanowi ryzyko całkowite a inni mają na myśli RD (ryzyko detekcji tj. ryzyko niewykrycia słabości przez badanie audytowe). Oczywiście gdy RA oznacza to „Ryzyko całkowite”, to nie może być mowy o tym, że poszczególne wartości muszą być większe od jedności. Po prostu określa się dla każdego ze składników wzoru np. 3-stopniową skalę: wysokie, średnie, niskie i przyporzadkowuje wartości liczbowe, np. 0,50 (niskie), 0,75 średnie) i 1,00 (wysokie). Pokazanie ryzyka dla danego systemu, po wyliczeniu wg wzoru, powinno nastapić w % wg skali przyjmującej za 100% sytuację, w której wszystkie ryzyka ze wzoru (RW, RK i RA) miałyby wartości maxymalne tj. 1,00 (czyli ryzyko wrodzone ocenione na 100 %, ryzyko, że kontrola nie wykryje błędu (RK) także 100% i ryzyko, że audyt swoim badaniem nie wykryje błędu systemu też 100%.
Po więcej informacji na ten temat odsyłam do książki „Oszacowanie ryzyka” autorstwa D. McNamee i ktoś jeszcze (o ile dobrze pamiętam, jest polskie tłumaczenie).
Czekam też na polemikę osób zainteresowanych, bo zagadnienie nie jest oczywiste i różnie rozumiane.