C6　支持董事會開展全面風(fēng)險評估

風(fēng)險管理是高級管理層和董事會的重要職責(zé)。要實現(xiàn)組織的業(yè)務(wù)目標，管理層應(yīng)當(dāng)保證擁有健全且運轉(zhuǎn)良好的風(fēng)險管理過程，董事會則在這些過程的適當(dāng)性和有效性方面起監(jiān)督作用。董事會可能指示內(nèi)部審計部門通過檢查、評估、報告和／或提出改進管理層的風(fēng)險過程的適當(dāng)性和有效性的建議，來協(xié)助其完成監(jiān)督職能。

管理層和董事會負責(zé)組織的風(fēng)險管理和控制過程。但起咨詢性作用的內(nèi)部審計師也可以協(xié)助組織識別、評價并運用風(fēng)險管理的方法和控制措施，并解決這些風(fēng)險問題。

在履行職責(zé)過程中，管理層應(yīng)當(dāng)確保組織中存在良好的風(fēng)險管理過程并使其發(fā)揮作用；董事會和審計委員會負責(zé)監(jiān)督和確定風(fēng)險管理流程的適當(dāng)性和有效性，即這些流程是否是充分、有效的。內(nèi)部審計師應(yīng)當(dāng)運用風(fēng)險管理和控制所用的技術(shù)和工具，對風(fēng)險管理過程的適當(dāng)性和有效性進行檢查、評價和報告，提出改進意見，為管理層和審計委員會提供幫助。

內(nèi)部審計部門可以幫助董事會提供如下服務(wù)：

內(nèi)部審計是一種獨立客觀的確認活動，其與企業(yè)全面風(fēng)險管理相關(guān)的核心功能是為董事會提供關(guān)于風(fēng)險管理效果的客觀確認。研究表明，事實上董事會成員和內(nèi)部審計師均認可內(nèi)部審計為組織增加價值的兩種最重要的方式是為主要業(yè)務(wù)風(fēng)險已得到適當(dāng)管理提供客觀確認及為風(fēng)險管理和內(nèi)部控制框架正在有效地運作提供確認；

董事會或同類機構(gòu)的主要要求之一是確保風(fēng)險管理過程有效運作且主要風(fēng)險被控制在可接受的水平，對全面風(fēng)險管理的確認源自不同的渠道，其中來自管理層的確認是最基本的，應(yīng)當(dāng)與客觀確認相結(jié)合，而內(nèi)部審計是客觀確認的主要來源；其他來源包括外部審計師和獨立的專家檢查。

咨詢活動則主要側(cè)重于如下事項：

將內(nèi)部審計分析風(fēng)險和控制所用的技術(shù)與工具提供給管理層；

作為將企業(yè)風(fēng)險管理引入組織的倡導(dǎo)者，充分發(fā)揮其在風(fēng)險管理和控制方面的專業(yè)知識及對組織的總體認知方面的優(yōu)勢；

提供建議，推動專題討論會，指導(dǎo)組織風(fēng)險和控制，促進共同語言、框架和理解的建立；

作為協(xié)調(diào)、監(jiān)督和報告風(fēng)險的中心；

協(xié)助管理者確定降低風(fēng)險的最佳方式。

在滿足下列條件時，內(nèi)部審計可能拓展其對企業(yè)風(fēng)險管理的參與：

應(yīng)當(dāng)明確管理層對風(fēng)險管理的職責(zé)；

內(nèi)部審計師職責(zé)的性質(zhì)應(yīng)當(dāng)寫入內(nèi)部審計章程并由審計委員會審批通過；

內(nèi)部審計不應(yīng)當(dāng)代表管理層管理任何風(fēng)險；

內(nèi)部審計應(yīng)當(dāng)提供建議、挑戰(zhàn)并支持管理層作決定，而不是他們自行做出風(fēng)險管理決定；