Риск не может быть полностью устранен, исключение составляет полное прерывание процесса. Эта матрица показывает, что высокий риск последствий будет неприемлем во всех случаях, за исключением низкой вероятности ситуации, в то время как средний риск последствий будет неприемлем в ситуации с высокой вероятностью. Цель состоит в том, чтобы снизить уровень риска (влияния/вероятности) до приемлемого уровня и с помощью мониторинга обеспечить его неизменность.
Как правило, следует учитывать, если:
- риск в красной зоне, вероятность считается высокой и для снижения уровня риска должны быть введены дальнейшие контрмеры;
- риск в желтой зоне, корректирующие действия могут быть предложены для перемещения риска в зеленую зону, которые бы либо смягчили последствия, либо уменьшили вероятность их наступления;
- риск в зеленой зоне, его можно рассматривать как приемлемый, но также можно продумать еще большие улучшения.
Эти два аспекта также должны быть использованы для определения приоритетных рисков и предусматривания соответствующих контрмер.
Понятно, что риски могут иметь различную значимость в зависимости от точек зрения конкретных заинтересованных сторон. Например, экономический оператор и таможенные органы могут иметь различное понимание концепции безопасности: экономический оператор может преследовать цель обезопасить груз от рисков кражи, в то время как внимание таможенных органов будет сосредоточено на защите граждан и предотвращении попадания незаконных или опасных грузов в цепочку поставок. Важно отметить, что оценка угроз и рисков экономического оператора охватывает все риски для его деятельности, имеющие отношение к статусу УЭО, принимая во внимание объем концепции УЭО и роль экономических операторов в международной цепочке поставок в соответствии с моделью его деятельности.
В рамках данного процесса экономический оператор должен не только внедрить и осуществлять руководство соответствующими избранными мерами, но также убедиться, что эти меры работают, пересмотреть и переоценить их.
Это означает, что экономический оператор должен регулярно контролировать соответствующие процессы, проверять соответствие процедуры для обеспечения таможенной безопасности и сохранности. Экономический оператор должен документировать все, что сделано, как в целях управления улучшением деятельности, так и для предоставления доказательств в таможенные органы.
В итоге экономический оператор должен внедрить в деятельность процедуры и меры для того, чтобы:
- четко установить активы и задачи (например, для УЭО ясно, что важно преследовать цель соответствовать таможенным правилам и обеспечивать безопасность его цепочки поставок);
- определить угрозы, которые могут повлиять на средства и поставленные цели;
- постоянно наблюдать, не подвергаются ли их средства выявленным угрозам;
- оценить риски, связанные с его ролью в международной цепочке поставок в соответствии с моделью ведения деятельности;
- предотвратить данные риски путем принятия мер и осуществления соответствующих процедур;
- проводить мониторинг эффективности внедренных процедур.
Для того, чтобы получить сопоставимые результаты, процесс оценки рисков должен быть основан на признанной модели анализа рисков. Модель "COMPACT"[18] для УЭО рекомендуется для использования.
3.III.7. Проведение аудита и аудит, основанный на рисках
3.III.7.1. Подготовка плана аудита
Аудитор несет ответственность за планирование и проведение аудита, получение обоснованной уверенности в том, экономический оператор соответствует установленным критериям. Аудиторы должны определить план аудита в соответствии с рисками, установленными для конкретных экономических операторов. Деятельность по аудиту и выделенные ресурсы должны быть основаны на следующем принципе: "Чем выше риск, тем выше уровень контроля".
План аудита должен быть составлен в результате оценки рисков и должен отражать информацию о:
- рисках каждого сектора, с указанием соответствующих пунктов/аспектов для проверки;
- матрице анализа рисков;
- руководстве и сотрудниках, которых необходимо опросить;
- каким образом и когда должна быть выполнена проверка конкретной сделки/безопасности.
3.III.7.2. Выполнение деятельности по аудиту
Аудит - это систематический процесс объективного получения и оценки доказательств. Он включает в себя также информирование о результатах для постоянного совершенствования соответствующих процессов и, тем самым, для уменьшения или ослабления рисков, связанных с конкретной деятельностью, осуществляемой оператором, до приемлемого уровня. Ключевым элементом аудита является оценка эффективности рисков экономического оператора и внутреннего контроля. Экономический оператор должен взять на себя обязательство оценивать, сокращать и смягчать выявленные риски для своей деятельности и документировать это. Важно также учитывать то, что для малого и среднего бизнеса уровень необходимого внутреннего контроля и документации должен соответствовать уровню риска в зависимости от объема и масштаба коммерческой деятельности. Однако даже там, где экономический оператор провел оценку рисков, эта оценка не всегда может совпадать с угрозами и рисками, определенными таможенными органами.
Аудит всегда должен основываться на рисках и концентрироваться на сферах высокого риска, чтобы соответствовать целям аудита относительно конкретных экономических операторов. Аудит, основанный на рисках (АОР), представляет собой подход к аудиту с учетом анализа его рисков, устанавливает приемлемый порог на основе анализа рисков аудита и разрабатывает программы по аудиту, которые выделяют большую часть его ресурсов на сферы с высоким уровнем риска. Это важно, потому что аудитор может не иметь возможности выполнить детальные процедуры аудита по всем его направлениям, особенно в случае крупных многонациональных корпораций (например, если компании принадлежит много помещений). Аудит должны быть направлен, прежде всего, на выявление и оценку наибольших рисков и внутренний контроль, а также меры борьбы и предотвращения, принятые заявителем, и создает основу для снижения влияния этих выявленных рисков до приемлемого уровня, прежде чем предоставить статус УЭО. АОР, прежде всего, характеризуется как аудит систем.
3.III.7.3. Управление остаточными рисками
АОР обеспечивает показатели рисков в качестве основы для возможностей совершенствования проверяемых процессов управления рисками и контроля. Это дает возможность экономическому оператору улучшить свою деятельность на основании рекомендаций о рисках, которые не имеют прямого влияния, как с точки зрения соблюдения таможенных правил, так и безопасности и сохранности, но могут поставить под угрозу оперативные стратегии экономического оператора и производительность в долгосрочной перспективе. Хороший анализ рисков служит основой для обеспечения выполнения аудита. Аудиторы должны принимать во внимание, что план аудита является живым документом, который может меняться в зависимости от информации, которую получают аудиторы в ходе аудита. Потенциальные риски, которые оцениваются низко на этапе оценки рисков, могут быть оценены высоко при повторной оценке, при наблюдении за происходящим процессом и принятии решения о процедурах, не только на бумаге, но и с учетом их внедрения. Аудиторы всегда должны оценивать любую дополнительную информацию, связанную со сферами, которые считались "зелеными", и быть готовыми проверить соответствующие процедуры в случае, если оцененный риск поставлен под сомнение фактами.
Рекомендуется использовать таблицу "Угрозы, риски и потенциальные решения", приведенную в приложении 2 к Руководству УЭО.
АОР состоит из четырех основных фаз, начиная от определения и расстановки приоритетов рисков, до определения остаточных рисков, уменьшения остаточных рисков до подходящего уровня и информирования экономического оператора о результатах аудита. Это достигается за счет:
- внедрения различных операций экономических операторов в целях выявления и определения приоритетности рисков, в том числе изучением их плана безопасности, если таковой имеется, оценки угроз и выявления принятых мер внутреннего контроля;
- подтверждения стратегий управления экономического оператора и процедур контроля и оценки для определения остаточного аудиторского риска. В случае необходимости выполняется проверка этих элементов;
- управление любыми остаточными рисками для их уменьшения до приемлемого уровня (последующие действия должны быть согласованы с экономическим оператором в целях снижения воздействия и/или вероятности конкретного риска, а также для установления всех рисков в зеленой зоне);
- информирование экономического оператора о результатах аудита. Важно, чтобы аудиторы четко указали заявителю на любые выявленные риски, включая предоставление рекомендаций о том, как их можно преодолеть;
- выполнение мониторинга и, при необходимости, повторной оценки критериев и требований.
3.III.7.4. Заключительный отчет и документация по аудиту
Проверки, проводимые в ходе аудита, и выводы аудиторов должны быть четко задокументированы. Целесообразно документировать то, что было сделано, а не просто собирать данные и информацию. Это важно как для таможенных органов на протяжении всего процесса предоставления разрешения, включая его управление, так и для экономических операторов.
Заключительный отчет и аудиторская документация должны четко и систематизировано содержать следующую информацию:
1) четкое представление об экономическом операторе (его деятельность, его роль в цепочке поставок, модель ведения деятельности, таможенные вопросы и т. д.);
2) четкое описание всех рассмотренных и проверенных зон риска, и любые последующие действия, предложенные заявителю на предоставление статуса УЭО;
3) четкий отчет о любом действии или реакции, предпринятой или выраженной аудиторам заявителем на предоставление статуса УЭО;
4) четкие рекомендации о возможности предоставления статуса в соответствии с результатами аудиторской деятельности;
5) в случае если статус УЭО не предоставлен, полное и подробное обоснование, почему данный статус не предоставляется, в том числе любую информацию, полученную от других ГЧ, с указанием способа ее получения посредством процедуры "информирования" и/или "консультаций";
|
Из за большого объема этот материал размещен на нескольких страницах:
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
Основные порталы (построено редакторами)