Mahalagang Pagkakaiba – Taglay na Panganib kumpara sa Panganib na Pangkontrol
Ang likas na panganib at kontrol na panganib ay dalawang mahalagang terminolohiya sa pamamahala ng panganib. Ang mga aksyon sa negosyo ay napapailalim sa iba't ibang mga panganib sa likas na katangian na maaaring mabawasan ang mga positibong epekto na maaari nilang dalhin sa organisasyon. Ang pangunahing pagkakaiba sa pagitan ng likas na panganib at kontrol na panganib ay ang likas na panganib ay ang hilaw o hindi ginagamot na panganib, na kung saan ay ang natural na antas ng panganib na likas sa isang aktibidad o proseso ng negosyo nang hindi nagpapatupad ng anumang mga pamamaraan upang mabawasan ang panganib samantalang ang kontrol na panganib ay ang posibilidad ng pagkawala na nagreresulta mula sa malfunction ng internal control na mga hakbang na ipinatupad upang mabawasan ang mga panganib.
Ano ang Inherent Risk?
Ang likas na panganib ay tinutukoy bilang hilaw o hindi ginagamot na panganib at ito ang natural na antas ng panganib na likas sa isang aktibidad o proseso ng negosyo nang hindi nagpapatupad ng anumang mga pamamaraan upang mabawasan ang panganib. Sa madaling salita, ito ang halaga ng panganib bago ang paglalapat ng anumang panloob na kontrol. Ang likas na panganib ay tinutukoy din bilang 'gross risk'. Ang mga panganib ay dapat kontrolin ng ilang mga panloob na hakbang sa pagkontrol upang mapagaan ang mga ito. Ang ilang mga halimbawa ng mga hakbang sa panloob na kontrol ay ang mga sumusunod.
Mga Halimbawa:
- Pagkontrol sa pag-access sa pamamagitan ng mga lock ng pinto (para sa pisikal na pag-access) at sa pamamagitan ng mga password (para sa online na pag-access)
- Paghihiwalay ng mga tungkulin upang hatiin ang responsibilidad para sa pagtatala, pag-inspeksyon at pag-audit ng mga transaksyon upang maiwasan ang isang empleyado na gumawa ng mapanlinlang na gawain
- Accounting reconciliations upang matiyak na ang mga balanse ng account ay tumutugma sa mga balanseng pinapanatili ng ibang mga entity kabilang ang mga supplier, customer, at mga institusyong pampinansyal
- Pagtatalaga ng awtoridad sa mga partikular na manager para pahintulutan ang mga transaksyong may malaking halaga
Kahit na matapos na ipatupad ang mga kinakailangang kontrol, walang garantiya na ang buong panganib ay maaalis, kaya maaaring manatili ang isang bahagi ng panganib. Ang nasabing panganib ay tinutukoy bilang 'natirang panganib' o 'netong panganib' dahil nananatili ito pagkatapos ng pagpapatupad ng mga kontrol.
Figure 01: Maaaring gamitin ang access control para mabawasan ang mga panganib
Ano ang Control Risk?
Ang Control risk ay ang posibilidad na mawala ang resulta ng malfunction ng internal control measures na ipinatupad upang mabawasan ang mga panganib. Kaya, ang mga panganib sa kontrol ay nangyayari dahil sa mga limitasyon sa panloob na sistema ng kontrol. Kung hindi sasailalim sa mga pana-panahong pagsusuri, mawawalan ng bisa ang mga internal control system sa paglipas ng panahon. Ang internal control system sa isang kumpanya ay kailangang suriin taun-taon at dapat na ma-update ang mga kontrol.
Mga Elemento na Nagpapataas ng Panganib sa Pagkontrol
- Kakulangan ng paghihiwalay ng mga tungkulin
- Pag-apruba ng mga dokumento nang walang pagsusuri ng mga itinalagang tagapamahala
- Kakulangan sa pag-verify ng mga transaksyon
- Kakulangan ng mga transparent na pamamaraan sa pagpili ng mga supplier
Ang uri ng kontrol na dapat ipatupad para sa bawat panganib ay napagpasyahan batay sa dalawang aspeto.
- Likelihood/probability ng panganib – posibilidad na magkaroon ng panganib
- Epekto ng panganib – laki ng pagkalugi sa pananalapi kung magkatotoo ang panganib
Ang parehong posibilidad at ang epekto ng isang panganib ay maaaring mataas, katamtaman o mababa. Para sa isang panganib na may mataas na posibilidad at epekto, ang mga kontrol na may mataas na epekto ay dapat ipatupad. Kung hindi, malantad ito sa isang mataas na panganib sa kontrol.
Hal., ang GHI Company ay isang IT company na kasalukuyang nakikibahagi sa isang malakihang proyekto para sa pinakamahalagang kliyente nito sa halagang $10m. Ang mga malalaking parusa ay babayaran kung ang GHI ay nabigo na mapanatili ang anumang kumpidensyal na data ng proyekto; kaya, ang epekto ng isang posibleng panganib ay napakataas. Dagdag pa, dahil sa likas na katangian ng proyekto, maaaring matukso ang ilang partido na kunin ang kumpidensyal na impormasyon at ibahagi sa mga kakumpitensya ng GHI, na nagpapahiwatig ng mataas na posibilidad ng panganib. Kaya, napakahalagang magpatupad ng ilang kontrol gaya ng mga kontrol sa pag-access, paghihiwalay ng mga tungkulin at mga kontrol sa awtorisasyon upang matiyak ang matagumpay na pagkumpleto ng proyekto.
Ano ang pagkakaiba ng Inherent Risk at Control Risk?
Inherent Risk vs Control Risk |
|
| Ang likas na panganib ay ang hilaw o hindi ginagamot na panganib, ibig sabihin, ang natural na antas ng panganib na likas sa isang aktibidad o proseso ng negosyo nang hindi nagpapatupad ng anumang mga pamamaraan upang mabawasan ang panganib. | Ang panganib sa pagkontrol ay ang posibilidad ng pagkawala na nagreresulta mula sa malfunction ng mga internal control na mga hakbang na ipinatupad upang mabawasan ang mga panganib. |
| Kalikasan | |
| Ang likas na panganib ay hindi maiiwasan sa kalikasan. | Ang panganib sa pagkontrol ay lumitaw lamang kung walang epektibong mga hakbang sa panloob na kontrol. |
| Pagbawas ng mga Panganib | |
| Maaaring mabawasan ang likas na panganib sa pamamagitan ng pagpapatupad ng mga internal na kontrol. | Maaaring mabawasan ang panganib sa pagkontrol sa pamamagitan ng epektibong paggana ng mga internal na kontrol. |
Buod – Inherent Risk vs Control Risk
Ang pagkakaiba sa pagitan ng inherent risk at control risk ay kakaiba kung saan ang likas na panganib ay lumitaw dahil sa likas na katangian ng transaksyon o operasyon ng negosyo habang ang control risk ay resulta ng malfunction ng internal control measures na ipinatupad upang mabawasan ang mga panganib. Ang bawat transaksyon sa negosyo ay nilagyan ng alinman sa mataas, katamtaman o mababang panganib na dapat kontrolin sa pamamagitan ng mga panloob na kontrol. Ang pagpapatupad ng internal control system ay hindi sapat at ang mga pana-panahong pagsusuri ay dapat na nakalagay para sa patuloy na tagumpay ng naturang sistema upang epektibong makilala at mabawasan ang mga panganib.
