3.III.7.3. Gestió de riscos residuals
La ABER proporciona indicadors dels riscos com a base per a les oportunitats de millora dels processos de gestió i control de riscos auditats. D'esta manera, es brinda a l'operador econòmic l'oportunitat d'optimitzar les seues operacions sobre la base de les recomanacions relatives als riscos actualment sense repercussió en l'àmbit del compliment duaner, la seguretat i la protecció, però que podrien posar en perille les estratègies d'explotació i el rendiment de l'operador econòmic a llarg termini. Una bona anàlisi de riscos proporciona un marc per a la seguretat en les auditories de rendiment.
Els auditors han de tindre en compte que el pla d'auditoria és un document dinàmic que pot modificar-se d'acord amb la informació que reben durant la inspecció. Un risc potencial considerat baix en la fase d'avaluació pot reavaluar-se i considerar-se alt una vegada observat el procés en la pràctica i després de jutjar els procediments no només sobre el paper, sinó també en referència a seu manera d'aplicació efectiva.
Els auditors hauran d'avaluar si més no la informació addicional relativa a les àrees que s'estimen integrades en la «zona verda »i han d'estar disposats a comprovar els procediments pertinents si el risc estimat es posa en qüestió a conseqüència dels fets contrastats.
Es recomana la utilització del quadre «Amenaces, riscos i possibles solucions» que s'adjunta com a annex 2 a aquestes Orientacions.
La ABER consta de quatre fases principals que comencen amb la identificació i la priorització dels riscos i continuen amb la determinació del risc residual, la reducció del risc residual a un nivell acceptable i la comunicació dels resultats de l'auditoria a l'operador econòmic. L'execució d'estes fases comprén les següents tasques:
- Establir les diverses activitats de l'operador econòmic, a fi d'identificar i prioritzar els riscos, inclosos l'examen del seu pla de seguretat, si n'hi ha, l'avaluació d'amenaces i la identificació de les mesures adoptades i els controles interns.
- Confirmar els procediments i les estratègies de gestió de l'operador econòmic i avaluar els controles per a determinar el risc residual després de l'auditoria. Quan convinga, posar a prova tals controles.
- Tractar els riscos residuals per a procurar la seua reducció fins assolir un nivell acceptable (les accions de seguiment han de convindre's amb l'operador econòmic, a fi de reduir la repercussió o la probabilitat de cada risc concret i mantindre tots els riscos en la zona verda).
- Informar a l'operador econòmic dels resultats de l'auditoria. És important que els auditors indiquen clarament al sol·licitant els riscos identificats i que formulen recomanacions sobre el manera de superar-los.
- Realitzar un seguiment i, en cas necessari, una reavaluació dels criteris i requisits.