Когда речь идет об оценке рисков, часто упоминаются такие понятия, как политика и процедуры организации. Рассмотрим, как они взаимосвязаны между собой.
Что позволяет снизить риск?
При первоначальной классификации коррупционных рисков, например, на низкий, средний и высокий уровни, организация должна распределять их, исходя из принципиальной возможности возникновения такого риска без учета влияния политики и процедур самой компании. Например, работа в стране, где коррупция считается широко распространенной, может быть отнесена к категории высокого риска.
Затем следует учитывать политику и процедуры организации, а уже после оценивать вероятность возникновения риска и вероятную серьезность последствий. Например, оцененный риск работы в какой-либо стране может быть высоким, но организация может определить, что, если в соответствии с ее процедурами она работает только с клиентами, у которых есть хороший контроль за проведением тендеров и управлением проектами, и если организация осуществляет строгий контроль за своей цепочкой поставок и персоналом, то она может посчитать, что в случае возникновения риска последствия могут быть смягчены. Таким образом, потенциально высокий риск может быть снижен до низкого или средне-низкого уровня благодаря средствам контроля, применяемым клиентом и организацией.
Усилить контроль или отказаться?
Организация должна принять во внимание результаты своей оценки рисков и обеспечить более высокий уровень контроля в отношении более высоких категорий риска. При этом основной ее целью должно быть стремление уменьшения всех категорий риска до приемлемого уровня.
Если оцененный риск даже с учетом политики и процедур организации все еще остается высоким, то организации следует решить, приведет ли усиление контроля к снижению риска до приемлемого уровня или же необходимо отказаться от участия в проекте, работы с этим деловым партнером из-за неприемлемо высокого риска.
Цель оценки рисков и комплексной проверки
Таким образом, можно сказать, что целью оценки коррупционных рисков и любой комплексной проверки, проводимой в рамках этой оценки, не является устранение всех возможных коррупционных рисков. Цель состоит в том, чтобы после проведения разумных и соразмерных расследований и надлежащего рассмотрения вопроса определить, является ли риск коррупции достаточно низким, чтобы было разумно разрешить продолжение деловых отношений, сделки или проекта.
Объем оценки рисков
Процедуры оценки коррупционных рисков, применяемые организацией, должны быть разработаны таким образом, чтобы организация могла:
- оценить риск коррупции в связи с ее существующей и планируемой деятельностью;
- определить, являются ли ее политика и процедуры адекватными для снижения этих рисков до приемлемого уровня.
