Выявление рисков (см. пункт 13(b)(iv))

A10. Как указано в пункте 9(c), цели средств контроля связаны с рисками, которые должны быть уменьшены средствами контроля. Например, риск того, что операция может быть отражена в неправильной сумме или в несоответствующем периоде, может быть выражен в качестве цели внутреннего контроля по отражению операций в правильных суммах и в соответствующих периодах. Обслуживающая организация несет ответственность за выявление рисков, угрожающих достижению целей внутреннего контроля, указанных в описании ее системы. Обслуживающая организация может применять формальные или неформальные процессы для выявления соответствующих рисков. Формальный процесс может включать оценку значимости выявленных рисков, вероятности их возникновения и принятие решений о мерах реагирования на риски. Вместе с тем, поскольку цели внутреннего контроля связаны с рисками, которые необходимо снизить с помощью средств контроля, постановка целей внутреннего контроля при разработке и внедрении обслуживающей организацией ее системы сама по себе может включать неформальный процесс выявления соответствующих рисков.