एक फ्रॉड रिस्क मैनेजमेंट प्लान कैसे तैयार करें

धोखाधड़ी जोखिम प्रबंधन केंद्र जोखिमों की पहचान करने, प्राथमिकता देने, निगरानी करने और उन्हें कम करने की अवधारणा के आसपास हैं, जो हितधारकों को मूल्य प्रदान करने और प्रदान करने के लिए कंपनी की क्षमता को खतरा होगा। व्यक्तियों के लिए जोखिम सहिष्णुता के समान, एक संगठन के प्रबंधन में "जोखिम की भूख" या जोखिम का एक स्वीकार्य स्तर है जो फर्म को अपने रणनीतिक लक्ष्यों को महसूस करने से नहीं रोक पाएगा। COSO, प्रायोजन संगठनों की समिति, उद्यम जोखिम प्रबंधन के लिए एक एकीकृत ढांचा प्रदान करती है।

आंतरिक पर्यावरण और उद्देश्य की स्थापना

फर्म में आंतरिक वातावरण की दृढ़ समझ विकसित की जानी चाहिए। इस समझ का उद्देश्य मौजूदा जोखिम की स्थिति को स्थापित करना है। व्यापक संगठनात्मक संस्कृति में एक स्वीकृत जोखिम घटक है, जैसा कि फर्म के भीतर उप-समूह करते हैं। नैतिक मूल्यों की खोज, प्रबंधन की अखंडता और जोखिम दर्शन उद्देश्यों की पहचान के लिए मंच निर्धारित करता है। वांछित राज्य के सापेक्ष वर्तमान जोखिम पर्यावरण राज्य को समझने के परिणामस्वरूप उद्देश्यों को निर्धारित करना फर्म के सदस्यों को उन घटनाओं की पहचान करने की अनुमति देता है जो वांछित उद्देश्यों की उपलब्धि को प्रभावित कर सकते हैं।

घटना की पहचान, मूल्यांकन और प्रतिक्रिया

जैसा कि बाहरी और आंतरिक घटनाएं होती हैं, उन्हें पहचानना चाहिए और उन्हें अवसरों या धोखाधड़ी के जोखिम के रूप में वर्गीकृत किया जाना चाहिए। प्रबंधन वस्तुनिष्ठ सेटिंग या रणनीतिक योजना में शामिल करने के अवसरों की समीक्षा करता है। जोखिम को संभावना और प्रभाव के संबंध में माना जाता है, साथ ही यह निर्धारित किया जाता है कि उन्हें कैसे प्रबंधित किया जा सकता है। जोखिमों के विश्लेषण में अवशिष्ट और निहित प्रभाव शामिल हैं। प्रबंधन द्वारा जोखिम के लिए प्रतिक्रियाओं का चयन किया जाएगा। विकल्पों में जोखिम को स्वीकार करना, टालना, साझा करना या कम करना शामिल है, और विकल्पों को स्थापित जोखिम सहिष्णुता और भूख के साथ जोड़ा जाना चाहिए।

नियंत्रण, सूचना और संचार

मूल्यांकन और प्रक्रिया के माध्यम से स्थापित और कार्यान्वित नीतियों और प्रक्रियाओं के आधार पर जोखिम प्रतिक्रियाओं को प्रभावी ढंग से निष्पादित किया जाता है। इस प्रक्रिया के दौरान यह महत्वपूर्ण है कि उपयुक्त जानकारी को विश्वसनीय तरीके से कैप्चर किया जाए, और समय-सीमा के भीतर व्यावहारिक प्रयोग करने योग्य रूप में प्रसारित किया जाए, जो स्टाफ सदस्यों को इस पर कार्य करने की अनुमति देता है। कम्‍प्‍यूटर के नीचे, ऊपर और पीछे एक मैट्रिक्स प्रारूप में संचार होना चाहिए।

निगरानी

धोखाधड़ी जोखिम प्रबंधन कार्यक्रम की निगरानी की जानी चाहिए और सुधार के कार्यक्रमों के साथ-साथ सुधार कार्यक्रमों का समर्थन करने के लिए समीक्षा की जानी चाहिए। चल रहे प्रबंधन गतिविधियों, बाहरी लेखा परीक्षा और नियामक प्रमाणपत्र, जहां लागू हो, इस लक्ष्य को पूरा करते हैं। जोखिम प्रबंधन योजना को लागू करने के ये सभी तत्व COSO मॉडल में मौजूद हैं, और प्रबंधन उद्देश्यों के साथ एक फर्म की ऑपरेटिंग इकाइयों को एकीकृत करते हुए सर्वोत्तम प्रथाओं का प्रतिनिधित्व करते हैं।