Bei der Risikobewertung wird für jede zu prüfende Aktivität Folgendes ermittelt: a) die Wahrscheinlichkeit, dass ein Ereignis oder Risiko eintreten könnte, ohne Berücksichtigung der Auswirkungen von Risikominderungsmaßnahmen und der Stärke der internen Kontrolle, b) die Folgen, die das Eintreten des Ereignisses oder Risikos für das Ansehen der Organisation, ihre finanzielle Lage oder die Erfüllung ihres Mandat hätte, c) das strategische und operative Restrisiko, das heißt das Risiko, das nach Berücksichtigung des risikomindernden Einflusses der Kontrollmechanismen und der Risikomanagementtechniken verbleibt.
Оценка риска позволяет определить применительно к каждой проверяемой деятельности: a) вероятность или возможность наступления того или иного события или появления риска без учета воздействия мер по сокращению риска и эффективности внутреннего контроля; b) последствия для репутации, финансового положения или мандата организации такого события или риска; и c) остаточный стратегический или оперативный риск, т.е.