تعريف مبسط
الخطر المتأصل هو مستوى التعرض في نشاط ما قبل احتساب الضوابط التي وضعتها الإدارة. وهو يعكس طبيعة النشاط وبيئته، مثل التعقيد والحكم المهني وحجم المعاملات والتغير السريع والحوافز والاعتماد الخارجي وقابلية الخطأ أو الاحتيال. وهو نقطة بداية لتقرير أين قد تحتاج الشركة إلى جهد رقابي.
ولا يعني الخطر المتأصل توقع فشل شيء ما، ولا يساوي الخطر المتبقي. فقد يكون نشاط بسيط ذا خطر متأصل مرتفع في ظروف غير معتادة، وقد يدار نشاط معقد جيدًا بعد النظر في الضوابط الفعالة.
مثال توضيحي
لنفترض أن شركة تبيع مشاريع طويلة مخصصة تتطلب تقديرات لنسبة الإنجاز والتكاليف المستقبلية وغرامات عقد محتملة. قبل مناقشة مراجعات المشروع، تحدد المالية خطرًا متأصلًا مرتفعًا لأن الإيراد والهامش يعتمدان على حكم مهني ومعلومات هندسية متغيرة وقبول العميل. يطلب المراقب المالي أدلة خلف التقديرات ويحدد المشاريع التي تغيرت فيها تكلفة التوقع بدرجة كبيرة.
لم يخلص الفريق بعد إلى أن التقارير غير موثوقة؛ بل أقر بأن النشاط يستحق تقييمًا أدق وأدلة أقوى من بيع نقدي بسيط. وتحدد اختبارات الضوابط ومراجعات المشاريع لاحقًا الخطر الذي يبقى بعد استجابة الشركة.
قيّم الخطر المتأصل قبل منح الضوابط رصيدًا؛ وإلا قد تبدو عملية مألوفة أكثر أمانًا مما تستحقه درجة عدم اليقين فيها.
لماذا يهمك
يساعد المجلس والإدارة على التركيز على الأنشطة التي تخلق طبيعة العمل فيها تعرضًا مهمًا قبل النظر في أي وسيلة حماية.
ويمنع مسؤول الضابط من وصف الخطر بأنه منخفض لمجرد وجود ضابط من دون اختبار عمله.
الأثر العملي
لكل هدف جوهري، حدد مصادر التعرض التي ستبقى إذا توقفت الضوابط ذات الصلة عن العمل.
استخدم أدلة تشغيلية مثل التقديرات وتعقيد المعاملات والتغيرات والحوافز لشرح الحكم، ثم أعد النظر فيه عندما تتغير الظروف.