5.4.1. Качественное оценивание рисков

Качественное оценивание рисков представляет собой анализ идентифицированных рисков в разрезе вероятности, влияния и управляемости рисков. При этом качественная оценка:

проводится при первичном оценивании рисков и позволяет быстро приоритизировать риски ("отсеять" незначимые риски и выделить наиболее значимые риски);

используется в качестве ключевого инструмента при отсутствии количественной статистики по рискам.

Качественное оценивание рисков может проводиться путем проведения риск-сессии с участниками мероприятия и при необходимости привлеченными экспертами в целях:

1) оценки вероятности реализации риска (с применением балльной оценки);

2) оценки влияния рисков на результаты (с применением балльной оценки);

(в ред. Протокола заседания Коллегии Счетной палаты РФ от 05.12.2023 N 71К (1676))

3) определения рейтинга рисков, а также значимости риска, рассчитываемой путем перемножения балльных оценок вероятности и влияния риска, а также ранжирования рисков;

4) оценки управляемости риска (с применением балльной оценки).

Качественная оценка рисков при одноуровневом и двухуровневом анализе рисков несколько отличается. Оценка при многоуровневом анализе рисков состоит из следующих этапов:

На первом этапе осуществляется оценка значимости и управляемости рисков первого уровня.

На втором этапе осуществляется оценка значимости и управляемости рисков второго уровня. Цель оценки - выделить наиболее значимые факторы для рисков первого уровня. Эти значимые факторы далее используются в качестве независимых переменных при количественной оценке рисков. Незначимые факторы рисков из дальнейшей оценки рисков исключаются.

При одноуровневой оценке выполняется только первый этап.

По результатам качественного оценивания рисков разрабатываются предложения (рекомендации) объектам аудита (контроля) относительно дальнейших методов воздействия на риск. Результаты качественной оценки отображаются в картах рисков (матрица "вероятность/влияние" и матрица "значимость/управляемость") и документируются в реестре рисков, которые входят в рабочую документацию мероприятия.