> For the complete documentation index, see [llms.txt](https://engyon.gitbook.io/engyon/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://engyon.gitbook.io/engyon/kennisbank/risicos-in-engyon.md).

# Risico's in Engyon

Binnen Engyon vormt het risicobeheerproces de kern van een risicogerichte audit. Dit proces is opgedeeld in twee nauw met elkaar verbonden onderdelen: 

* de risico-inschatting, en 
* de risico-aanpak.

### Risico-inschatting

Bij de risico-inschatting breng je in kaart welke risico's relevant zijn voor de audit. Dit gebeurt aan de hand van drie elementen:

{% stepper %}
{% step %}

#### Inherente risico factoren

Dit zijn omstandigheden die het risico op een afwijking van nature vergroten, zoals zwakke autorisatieprocedures bij betalingen of een gebrekkige ethische bedrijfscultuur.
{% endstep %}

{% step %}

#### Risico's

Op basis van de inherente risico factoren en de interne beheersing worden risico's geformuleerd, elk voorzien van een bewering, kans- en impactinschatting, en een koppeling naar de relevante interne beheersingsmaatregelen.
{% endstep %}

{% step %}

#### Interne beheersingsmaatregelen

Hier worden de systemen en processen van de klant beoordeeld. Per systeem worden de relevante interne beheersingsmaatregelen in kaart gebracht en vastgesteld voor welke controle eenheden deze IBs gelden.
{% endstep %}
{% endstepper %}

### Risico-aanpak

De risico-aanpak vertaalt de geïdentificeerde risico's naar een concreet auditplan. In dit overzicht zie je de verbanden tussen:

{% stepper %}
{% step %}

#### Jaarrekeningposten

De financiële posten die aan de risico's zijn gekoppeld.
{% endstep %}

{% step %}

#### Risico's

De eerder vastgestelde risico's, nu gekoppeld aan specifieke posten en werkzaamheden.
{% endstep %}

{% step %}

#### Werkzaamheden

De uit te voeren auditwerkzaamheden, elk met een status.
{% endstep %}
{% endstepper %}

Op deze manier biedt Engyon een volledig overzicht van de risicogerichte benadering: van het signaleren van risico's tot het uitvoeren van de bijbehorende werkzaamheden.