Структурированные или полуструктурированные интервью (риск-интервью)

Структурированные или полуструктурированные интервью проводятся с представителями объекта аудита (контроля) на основе подготовленного перечня вопросов для получения информации, помогающей идентифицировать риски, и дальнейшее проведение интервью на основе данного перечня.

При проведении интервью с представителями объекта аудита (контроля) рекомендуется избегать прямых вопросов о том, какие риски характерны для зоны ответственности конкретного сотрудника, так как неподготовленный в плане риск-менеджмента сотрудник может отчасти даже бессознательно искажать информацию о рисках.

В качестве основных принципов построения риск-интервью предлагается принять следующие:

метод интервью с руководителем, ответственным за проблемную зону/область риска;

учет при интервью знаний руководителя по вопросам управления рисками, а также учет его склонности к рискам;

возможность выявления причин и источников рисков;

гибкая подстройка под особенности каждого опрашиваемого, а также объекта аудита (контроля).

Для оценки сложившейся (в объекте аудита (контроля) практики управления рисками целесообразно предварительно направить опросный лист руководителям подразделений объекта аудита (контроля), содержащие вопросы по самооценке использования СУР, оценке интеграции СУР в бизнес-процессы, оценке практики принятия решений руководителем с учетом рисков.

Процедуру риск-интервью рекомендуется проводить в три стадии:

На первой стадии - выявление основных этапов работы подразделения, процесса или проектной деятельности, за реализацию которой ответственность несет опрашиваемый сотрудник. Также эту стадию рекомендуется проводить для анализа разрывов, то есть для проверки соответствия формального описания процесса (проекта) и его представления руководителями внутри объекта аудита (контроля).

На второй стадии готовится опросный лист и проводятся интервью.

Основным инструментом интервью является опросный лист, который должен содержать темы обсуждения и вопросы. Каждый элемент (блок) процесса, выделенный на первой стадии, является основой для вопросов по следующей схеме. По итогам подготовки опросного листа рекомендуется проконсультироваться по содержанию опросного листа с сотрудниками Департамента исследований и методологии.

Вопросы должны позволять выявить следующее:

1. Какие потенциальные риски существуют в проверяемой области?

2. Каковы источники, причины и факторы этих рисков?

3. Каковы последствия реализации этих рисков (включая стоимостные)?

4. Какие существуют возможные методы управления рисками? Как сейчас происходит управление рисками?

5. Кто ответственен за предотвращение, управление и ликвидацию последствия рисков?

6. Возможно ли предотвратить риски? Какие меры профилактики следует использовать? Какие контрольные процедуры внедрены и кто ответственен за их выполнение и проверку?

7. С какой частотой реализуются риски?

8. Как информация о рисках и их последствиях распространяется (транслируется) внутри объекта аудита (контроля)?

На третьей стадии интервьюер должен агрегировать полученную информацию по первой и второй стадии в виде логической схемы с указанием возможных рисков, их причин и источников.