หลักการที่ 2: การบริหารและการประเมินความเสี่ยงด้านการทุจริต
ในการบริหารความเสี่ยง องค์กรจะต้องทราบความเสี่ยงด้านการทุจริตที่องค์กรเผชิญอยู่ โดยมีรายละเอียดประกอบไปด้วย
2.1 องค์ประกอบของแผนการบริหารความเสี่ยงด้านการทุจริต มีองค์ประกอบดังนี้
- ความรับผิดชอบ
- การสร้างความตะหนักรู้ด้านการทุจริต
- การลงสัตยาบรรณเป็นลายลักษณ์อักษร
- การเปิดเผยข้อขัดแย้ง
- การประเมินความเสี่ยงด้านการทุจริต
- วิธีรายงานและระบบการเตือนภัย
- กระบวนการสืบสวน
- การกำหนดระเบียบวินัยและวิธีการแก้ไข
- มีกระบวนการประเมินผลและการปรับรุง
- มีการติดตามผลอย่างต่อเนื่อง
2.2 การประเมินความเสี่ยงด้านการทุจริต
- นักบัญชีและการเงินระบุความเสี่ยงด้านงบการเงินและการเก็บรักษาเงินและทรัพย์สินขององค์กรให้ปลอดภัย
- นักกฎหมายที่ชำนาญเกี่ยวกับกฏหมายแพ่ง อาญา เกี่ยวกับการปฏิบัติตามกฏระเบียบ ภาระหนี้สิน
- ผู้ที่มีความรู้ในการบริหารความเสี่ยง เช่น มีประสบการณ์เกียวกับสัญญาณเตือนภัย
- ผู้ตรวจสอบภายใน ที่มีความรู้เกี่ยวกับการควบคุมและบริหารความเสี่ยง
- บุคคลภายในหรือภายนอกที่มีความชำนาญในการประเมินความเสี่ยง
การประเมินความเสี่ยงด้านการทุจริต ก็คล้ายกับการประเมินความเสี่ยงทั่วไป ประกอบด้วยขั้นตอน 3 ขั้นตอน ดังต่อไปนี้
1.การระบุความเสี่ยง
2.การประเมินระดับความน่าจะเป็นและผลกระทบ และ
3.การตอบสนองต่อความเสี่ยงด้านทุจริต
1) การระบุความเสี่ยงด้านการทุจริต
การระบุความเสี่ยงด้านการทุจริต ขึ้นอยู่กับปัจจัยต่างๆ เช่น ลักษณะธุรกิจรูปแบบ ทำเลที่ตั้ง จากข้อมูลภายในองค์กร เช่น รายงานการประชุม รายงานการตรวจสอบต่างๆ เพื่อให้ครอบคุมเหตุการณ์ความเสี่ยงด้านการทุจริตทั้งหมดที่มีโอกาสเกิดขึ้น
Fraud guide ได้แนะนำว่าการระบุความเสี่ยงด้านทุจริตควรระบุให้ครอบคลุม โดยพิจารณาดังนี้
- ปัจจัยความเสี่ยงตามทฤษฎีสามหลี่ยมทุจริต
- ความเสี่ยงจากการที่ฝ่ายบริหารยกเลิกไม่ปฏิบัติการควบคุม
- เอกสารรายงานความเสี่ยงเกี่ยกวับการตกแต่งบัญชีและงบการเงิน
- การยักยอกและการใช้สินทรัพย์ขององค์ในทางที่ไม่ชอบ
- การคอรัปชั่นและการใช้อิทธิพลตำแหน่งหน้าที่เพื่อแสวงหาผลประโยชน์
- ความเสี่ยงด้านทุจริตอื่นๆ เช่น การมีผลประโยชน์ซับซ้อน
2) ความการประเมินความเสี่ยงด้านการทุจริต มี 2 มิติ
2.1 การประเมินความน่าจะเป็นที่จะเกิด
2.2 การประเมินผลกระทบ
3) การตอบสนองต่อความเสี่ยงด้านทุจริต มี 4 วิธี
3.1 การหลีกเลี่ยงความเสี่ยง เช่น ขายกิจการในประเทศที่มีคอรัปชั่นสูง
3.2 การลดความเสี่ยง คือการลดโอกาสและผลกระทบ โดยใช้กิจกรรมการควบคุมแบบป้องกันหรือค้นพบ
3.3 การแบ่งปันความเสี่ยง
3.4 การยอมรับความเสี่ยง
ที่มา จากการอบรม การตรวจสอบกิจการสหกรณ์ขั้นกลาง รุ่น 2 รร มารวยการณ์เดน