Evaluarea riscurilor este o problem permanent, deoarece condiiile se schimb

mereu, apar noi reglementri, apar oameni noi, apar obiective de actualitate, i toate aceste
schimbri modific n permanen geografia" riscurilor, care niciodat nu poate fi
definitivat.
Evaluarea riscurilor nseamn identificarea i analiza riscurilor relevante n
ndeplinirea obiectivelor, pentru a cunoate modul n care trebuie s fie administrate.
Deoarece condiiile economice, umane i de reglementare sunt ntr-o continu schimbare,
controlul intern trebuie s identifice i s se ocupe de riscurile speciale asociate schimbrii.
Analiza riscurilor nu reprezint o tiin exact. Prin stabilirea activitilor de
control se urmrete ca riscurile ridicate s devin medii sau sczute, pn la o eventual
dispariie ulterioar. Oricum riscurile trebuie s evolueze" n jos.
Analiza sau evaluarea riscurilor este o etap important n activitatea desfurat de
auditori i se efectueaz pentru: elaborarea planului de audit; elaborarea programului de
audit.
Activitatea de evaluare a riscurilor este o component esenial a managementului
i trebuie realizat constant, cel puin o dat pe an, pentru identificarea tuturor riscurilor.
Ea cuprinde urmtoarele faze:
a) identificarea obiectelor (elementelor) auditabile, care presupune un demers
structurat plecnd de la general la detaliu
b) stabilirea riscurilor pentru fiecare obiect auditabil pe baza analizei operaiilor n funcie de
anumite criterii concepute anticipat i efectuarea unor calcule de ierarhizare i clasare a acestora;
c) msurarea riscurilor, care se va face n funcie de probabilitatea apariiei riscurilor i de impactul
i durata consecinelor evenimentului.
Msurarea riscurilor se realizeaz prin trei metode:

metoda probabilitilor, care presupune urmtorii pai:

- evaluarea pierderilor probabile plecnd de la instrumente statistice i de la o

abordare istoric;
- evaluarea direct a pierderilor anuale;
- constatri i extrapolri, cu corecturi, dac este necesar.