IIA立場(chǎng)公告內(nèi)部審計(jì)在企業(yè)全面風(fēng)險(xiǎn)管理中的作用

IIA立場(chǎng)公告：內(nèi)部審計(jì)在企業(yè)全面風(fēng)險(xiǎn)管理中的作用簡(jiǎn)介風(fēng)險(xiǎn)管理對(duì)于良好的公司治理的重要性已經(jīng)越來(lái)越為人們所認(rèn)識(shí)。組織承受的壓力是識(shí)別所有面臨的風(fēng)險(xiǎn)，諸如社會(huì)、道德、環(huán)境及財(cái)務(wù)和運(yùn)營(yíng)方面的風(fēng)險(xiǎn)，并解釋如何管理風(fēng)險(xiǎn)使之降低到可接受的水平。同時(shí)，全面風(fēng)險(xiǎn)管理框架具備的優(yōu)勢(shì)被組織充分認(rèn)識(shí)而日益得到普及。內(nèi)部審計(jì)通過(guò)其確認(rèn)和咨詢作用，利用各種方式協(xié)助全面風(fēng)險(xiǎn)管理的實(shí)現(xiàn)。什么是企業(yè)全面風(fēng)險(xiǎn)管理？人們從事風(fēng)險(xiǎn)管理活動(dòng)以識(shí)別、評(píng)估、管理和控制各類事項(xiàng)或情況。這些事項(xiàng)或情況涵蓋單個(gè)項(xiàng)目或狹義的風(fēng)險(xiǎn)類型（如市場(chǎng)風(fēng)險(xiǎn)）以及整個(gè)組織面臨的威脅和機(jī)遇。本立場(chǎng)公告所闡述的原則可以用于指導(dǎo)內(nèi)部審計(jì)對(duì)各類風(fēng)險(xiǎn)管理的參與，但是我們特別關(guān)注企業(yè)的全面風(fēng)險(xiǎn)管理，因?yàn)檫@更有助于改善組織的治理過(guò)程。企業(yè)全面風(fēng)險(xiǎn)管理（ERM）是貫穿整個(gè)組織的具有結(jié)構(gòu)性、一致性和持續(xù)性的過(guò)程，用以識(shí)別、評(píng)估并確定如何應(yīng)對(duì)及報(bào)告影響組織實(shí)現(xiàn)目標(biāo)的機(jī)遇和威脅。企業(yè)全面風(fēng)險(xiǎn)管理的責(zé)任董事會(huì)對(duì)確保風(fēng)險(xiǎn)得到管理負(fù)全部責(zé)任。實(shí)踐中，董事會(huì)將風(fēng)險(xiǎn)管理框架的運(yùn)作授權(quán)給管理團(tuán)隊(duì)來(lái)執(zhí)行，由管理團(tuán)隊(duì)負(fù)責(zé)完成以下所列的各項(xiàng)活動(dòng)?？梢栽O(shè)立一項(xiàng)單獨(dú)的職能協(xié)調(diào)和項(xiàng)目化管理這些活動(dòng)，并利用專業(yè)技能和知識(shí)。組織中的每個(gè)人都在確保成功的企業(yè)全面風(fēng)險(xiǎn)管理中發(fā)揮作用，但管理層對(duì)識(shí)別和管理風(fēng)險(xiǎn)負(fù)主要責(zé)任。企業(yè)全面風(fēng)險(xiǎn)管理的好處企業(yè)全面風(fēng)險(xiǎn)管理框架能夠在協(xié)助組織管理風(fēng)險(xiǎn)從而實(shí)現(xiàn)目標(biāo)方面做出重大貢獻(xiàn)，其好處包括：為實(shí)現(xiàn)組織目標(biāo)提供更大的可能性；在董事會(huì)層面綜合報(bào)告不同的風(fēng)險(xiǎn)；提高對(duì)主要風(fēng)險(xiǎn)及其廣泛影響的認(rèn)識(shí)；識(shí)別和分擔(dān)跨業(yè)務(wù)風(fēng)險(xiǎn)；對(duì)重要事項(xiàng)集中管理；減少意外或危機(jī)；在組織內(nèi)部更加關(guān)注用正確的方法做正確的事情；對(duì)將要采取的行動(dòng)增加變更的可能性；具備為獲取更高回報(bào)而承擔(dān)更大風(fēng)險(xiǎn)的能力；更有依據(jù)的風(fēng)險(xiǎn)承受和決策。企業(yè)全面風(fēng)險(xiǎn)管理活動(dòng)企業(yè)全面風(fēng)險(xiǎn)管理活動(dòng)包括：說(shuō)明和溝通組織目標(biāo)；確定組織的風(fēng)險(xiǎn)偏好；建立適當(dāng)?shù)膬?nèi)部環(huán)境，包括風(fēng)險(xiǎn)管理框架；識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在威脅；評(píng)估風(fēng)險(xiǎn)（如，威脅的影響和發(fā)生可能性）；選擇和實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)；采取控制和其他應(yīng)對(duì)措施；組織中所有層級(jí)采用一致的方式進(jìn)行風(fēng)險(xiǎn)信息溝通；集中監(jiān)督和協(xié)調(diào)風(fēng)險(xiǎn)管理過(guò)程及結(jié)果；為風(fēng)險(xiǎn)管理的效果提供確認(rèn)。燒對(duì)企業(yè)全面販風(fēng)險(xiǎn)管理的矩確認(rèn)跨董事會(huì)或同撿類機(jī)構(gòu)的主對(duì)要要求之一意是確保風(fēng)險(xiǎn)獨(dú)管理過(guò)程有洞效運(yùn)作且主少要風(fēng)險(xiǎn)被控鈴制在可接受兄的水平。對(duì)移全面風(fēng)險(xiǎn)管三理的確認(rèn)源豪自不同的渠陸道，其中來(lái)愁自管理層的而確認(rèn)是最基廁本的，應(yīng)當(dāng)與與客觀確認(rèn)糾相結(jié)合，而卵內(nèi)部審計(jì)是扒客觀確認(rèn)的制主要來(lái)源；仍其它來(lái)源包棒括外部鄭審計(jì)師和獨(dú)虧立的專家檢腿查。通常內(nèi)顫部審計(jì)師對(duì)蜓以下三方面圣提供確認(rèn)：頭風(fēng)險(xiǎn)管理過(guò)懸程，包括其且設(shè)計(jì)和運(yùn)行宵情況；對(duì)“托主要”風(fēng)險(xiǎn)幻進(jìn)行管理，安包括控制的彈效果和其他日應(yīng)對(duì)措施；慕可靠、適當(dāng)坑的風(fēng)險(xiǎn)評(píng)估鹿及對(duì)風(fēng)險(xiǎn)和材控制情況的壘報(bào)告。計(jì)內(nèi)部審計(jì)在嶼企業(yè)全面風(fēng)墨險(xiǎn)管理中的扇確認(rèn)作用合內(nèi)部審計(jì)是巡一種獨(dú)立客燦觀的確認(rèn)和讓咨詢活動(dòng)，金其與企業(yè)全厘面風(fēng)險(xiǎn)管理塔相關(guān)的核心胞功能是為董馬事會(huì)提供關(guān)鞭于風(fēng)險(xiǎn)管理且效果的客觀獵確認(rèn)。研究街表明，事實(shí)齊上董事會(huì)成戶員和內(nèi)部審怖計(jì)師均認(rèn)可友內(nèi)部審計(jì)為景組織增加價(jià)增值的兩種最誰(shuí)重要的方式碎是為主要業(yè)彎務(wù)風(fēng)險(xiǎn)已得零到適當(dāng)管理艘提供客觀確缸認(rèn)及為風(fēng)險(xiǎn)焰管理和內(nèi)部踩控制框架正簽在有效地運(yùn)肥作提供確認(rèn)昆。本圖1表示企蘆業(yè)全面風(fēng)險(xiǎn)隔管理活動(dòng)的梯范圍，指出瘡有效的專業(yè)睜內(nèi)部審計(jì)活礙動(dòng)應(yīng)當(dāng)及不梨應(yīng)當(dāng)（同樣格重要）承擔(dān)知的功能。確添定內(nèi)部審計(jì)趕的作用時(shí)需隔要考慮的主水要因素是該擋活動(dòng)是否對(duì)眨內(nèi)部審計(jì)部貌門的獨(dú)立性吩和客觀性產(chǎn)踩生任何威脅濤，是否可能勸改進(jìn)組織的掃風(fēng)險(xiǎn)管理、記控制和治理雀過(guò)程。章圖1的左側(cè)脾是所有確認(rèn)壘活動(dòng)。這些自活動(dòng)從一個(gè)轟側(cè)面為風(fēng)險(xiǎn)宰管理提供了捧更加客觀的斧確認(rèn)。遵循帶《標(biāo)準(zhǔn)》的秋內(nèi)部審計(jì)工式作能夠并應(yīng)錫當(dāng)至少執(zhí)行柜其中的某些未活動(dòng)。吧內(nèi)部審計(jì)在銹企業(yè)全面風(fēng)相險(xiǎn)管理中的徑咨詢作用駕內(nèi)部審計(jì)能北為改進(jìn)組織五的治理、風(fēng)演險(xiǎn)管理和控暢制過(guò)程提供犬咨詢服務(wù)。贊內(nèi)部審計(jì)師枝對(duì)企業(yè)全面隨風(fēng)險(xiǎn)管理的萌咨詢工作的對(duì)深入程度取礎(chǔ)決于其他資忙源，包括董芹事會(huì)所能夠箭獲取的內(nèi)部掠和外部的資芽源，還取決攔于組織的風(fēng)焦險(xiǎn)成熟度，難并且可能會(huì)金隨時(shí)間而變打化。內(nèi)部審粘計(jì)師在考慮喜風(fēng)險(xiǎn)、了解驗(yàn)風(fēng)險(xiǎn)和治理紗之間的聯(lián)系暗及推動(dòng)方面鏡的專長(zhǎng)，意犯味著內(nèi)部審邁計(jì)部門完全椒有能力作為債企業(yè)全面風(fēng)您險(xiǎn)管理的推邊動(dòng)者，甚至毀項(xiàng)目的管理弊者，特別是犬在引入企業(yè)熊全面風(fēng)險(xiǎn)管儉理概念的早指期。隨著組銅織風(fēng)險(xiǎn)成熟足度的增加和貼風(fēng)險(xiǎn)管理在雕業(yè)務(wù)操作中維的不斷深入毯，內(nèi)部審計(jì)耽對(duì)企業(yè)全面志風(fēng)險(xiǎn)管理的并推動(dòng)作用可易能會(huì)減弱。以類似的，如開果組織雇用經(jīng)了風(fēng)險(xiǎn)管理西專家或機(jī)構(gòu)東服務(wù)，則內(nèi)武部審計(jì)更可躁能通過(guò)專注火于確認(rèn)作用錫來(lái)增加價(jià)值塘，而不是通哄過(guò)更多地掘開展咨詢活真動(dòng)。然而，時(shí)如果內(nèi)部審誰(shuí)計(jì)未采取圖蜂1左側(cè)確認(rèn)刻活動(dòng)所表明塔的以風(fēng)險(xiǎn)為巷基礎(chǔ)的方法嚇，就不可能幣開展圖1中沃間的咨詢活轟動(dòng)。鬧圖1中間部寨分說(shuō)明了與臨企業(yè)全面風(fēng)松險(xiǎn)管理相關(guān)繭的內(nèi)部審計(jì)鞏的咨詢作用要。一般來(lái)說(shuō)酸，越偏向轉(zhuǎn)置盤右側(cè)的內(nèi)窯部審計(jì)咨詢孤活動(dòng)，越需妨要安全保障叨措施以維護(hù)灌它的獨(dú)立性身和客觀性。詢內(nèi)部審計(jì)部脊門可以承擔(dān)案的一些咨詢渠作用包括：粗將內(nèi)部審計(jì)醉分析風(fēng)險(xiǎn)和隙控制所用的霸工具與技術(shù)綠提供給管理乳層；作為將瓜企業(yè)全面風(fēng)俘險(xiǎn)管理引入樸組織的倡導(dǎo)僚者，充分發(fā)悅揮其在風(fēng)險(xiǎn)鎮(zhèn)管理和控制礦方面的專業(yè)第知識(shí)及對(duì)組各織的總體認(rèn)翁知方面的優(yōu)水勢(shì)；提供建碎議，推動(dòng)專詳題討論會(huì)，還指導(dǎo)組織風(fēng)翻險(xiǎn)和控制，協(xié)促進(jìn)共同語(yǔ)岔言、框架和軟理解的建立戒；作為協(xié)調(diào)作、監(jiān)督和報(bào)顆告風(fēng)險(xiǎn)的中殲心；協(xié)助管奧理者確定降澤低風(fēng)險(xiǎn)的最篇佳方式。分確定咨詢服競(jìng)務(wù)與確認(rèn)作的用是否能夠諒共處的主要千因素是確定辜內(nèi)部審計(jì)師巡是否承擔(dān)了釀任何的管理泥責(zé)任。在企失業(yè)全面風(fēng)險(xiǎn)胸管理中，只摟要內(nèi)部審計(jì)挖沒有實(shí)際管棍理風(fēng)險(xiǎn)的職熱能（這是管聽理層的職責(zé)忽），只要高攏級(jí)管理層積俊極認(rèn)可和支違持企業(yè)全面順風(fēng)險(xiǎn)管理，津內(nèi)部審計(jì)就曲能夠提供咨坦詢服務(wù)。我悶們建議，無(wú)岡論何時(shí)內(nèi)部揪審計(jì)部門都幼致力于幫助推管理層建立抖或改進(jìn)風(fēng)險(xiǎn)問管理過(guò)程。跡內(nèi)部審計(jì)參插與企業(yè)全面擠風(fēng)險(xiǎn)管理的以前提條件（啟安全措施）趁如圖1所示俊，在滿足某晃些條件時(shí)，淚內(nèi)部審計(jì)可爐能拓展其對(duì)宰企業(yè)全面風(fēng)臂險(xiǎn)管理的參剖與。這些條吊件包括：應(yīng)蔬當(dāng)明確管理賞層對(duì)風(fēng)險(xiǎn)管書理的職責(zé)；遭內(nèi)部審計(jì)師屯職責(zé)的性質(zhì)守應(yīng)當(dāng)寫入內(nèi)盟部審計(jì)章程誦并由審計(jì)委認(rèn)員會(huì)審批通嗎過(guò)；內(nèi)部審買計(jì)不應(yīng)當(dāng)代怎表管理層管律理任何風(fēng)險(xiǎn)熊；內(nèi)部審計(jì)筆應(yīng)當(dāng)提供建不議、挑戰(zhàn)并翼支持管理層摘作決定，而搭不是他們自等行做出風(fēng)險(xiǎn)用管理決定。援內(nèi)部審計(jì)不舟能同時(shí)為其夫所負(fù)責(zé)的風(fēng)娃險(xiǎn)管理框架跳的任何一部暗分提供客觀甘確認(rèn)。這種蚊確認(rèn)服務(wù)應(yīng)依當(dāng)由其他適冠當(dāng)?shù)摹⒂匈Y膜格的人提供博；確認(rèn)活動(dòng)蜜之外的任何描工作應(yīng)當(dāng)被燃視為一種咨念詢業(yè)務(wù)，應(yīng)碰當(dāng)遵循與此扁業(yè)務(wù)相關(guān)的以實(shí)施標(biāo)準(zhǔn)。能內(nèi)部審計(jì)參娘與企業(yè)全面韻風(fēng)險(xiǎn)管理應(yīng)狂具備的技能科和知識(shí)結(jié)構(gòu)疤內(nèi)部審計(jì)師洲和風(fēng)險(xiǎn)經(jīng)理象共享某些知填識(shí)、技能和疤價(jià)值。例如紡，他們都了藍(lán)解公司治理賺的要求，具傍有項(xiàng)目管理沫、分析和推尚進(jìn)技巧，重叼視良好的風(fēng)坐險(xiǎn)平衡而不近是極端地承嶺擔(dān)或者逃避嶄風(fēng)險(xiǎn)。然而壞，風(fēng)險(xiǎn)經(jīng)理姑只為組織的野管理層服務(wù)片，不必為審刻計(jì)委員會(huì)提韻供獨(dú)立和客全觀確認(rèn)。內(nèi)暖部審計(jì)師在采介入企業(yè)全亂面風(fēng)險(xiǎn)管理豪時(shí)也不應(yīng)該躁低估風(fēng)險(xiǎn)經(jīng)旋理的專業(yè)知挎識(shí)（例如風(fēng)尸險(xiǎn)轉(zhuǎn)移與風(fēng)俯險(xiǎn)量化和建根模技術(shù)），吩這些知識(shí)對(duì)聯(lián)大部分內(nèi)部傘審計(jì)師來(lái)說(shuō)聰是陌生的。臘內(nèi)部審計(jì)師側(cè)如果不能證稿明自己擁有座適當(dāng)技能和謙知識(shí)，就不掠應(yīng)當(dāng)承擔(dān)風(fēng)導(dǎo)險(xiǎn)管理領(lǐng)域方的工作。另押外，如果內(nèi)店部審計(jì)部門彩沒有充分的床技能和知識(shí)毒可以利用，望也無(wú)法從其圖他地方獲得易，內(nèi)部審計(jì)路負(fù)責(zé)人不應(yīng)皺當(dāng)提供此領(lǐng)初域的咨詢服晚務(wù)。結(jié)論住風(fēng)險(xiǎn)管理是思公司治理的支基本要素。依管理旬層代表吸董事會(huì)負(fù)責(zé)芝建立和實(shí)施嘗風(fēng)險(xiǎn)管理框叮架。企業(yè)全及面風(fēng)險(xiǎn)管理慕因其結(jié)構(gòu)性北、一致性和潮持續(xù)性的方慘法帶來(lái)很多衛(wèi)好處。內(nèi)部側(cè)審計(jì)師在企狼業(yè)全面風(fēng)險(xiǎn)蟲管理中的核潔心作用應(yīng)當(dāng)盜是為管理層候和董事會(huì)就邪風(fēng)險(xiǎn)管理的筋有效性提供躬確認(rèn)，內(nèi)部造審計(jì)在此核余心作用之外泉拓展業(yè)務(wù)活繳動(dòng)時(shí)，應(yīng)當(dāng)狡采取一定的鋒安全措施，辰包括將業(yè)務(wù)乘看作是咨詢撤服務(wù)并因此我適用所有相斃關(guān)的《標(biāo)準(zhǔn)指》。內(nèi)部審紫計(jì)通過(guò)這種區(qū)方式保護(hù)其決確認(rèn)服務(wù)的漆獨(dú)立性和客邁觀性。遵從暑這些約束，冶企業(yè)全面風(fēng)盛險(xiǎn)管理就能譯夠幫助提高肯內(nèi)部審計(jì)形旋象，增強(qiáng)內(nèi)快部審計(jì)效果采。術(shù)語(yǔ)定義名確認(rèn)服務(wù)：劣為獨(dú)立評(píng)估簡(jiǎn)組織的治理難、風(fēng)險(xiǎn)管理粒和控制過(guò)程嘗而對(duì)證據(jù)進(jìn)雄行的客觀檢閘查，例如財(cái)億務(wù)、績(jī)效、獵合矩規(guī)盯性、系統(tǒng)安捐全和盡職調(diào)心查等業(yè)務(wù)。貝董事會(huì)：河泛指組織的淺治理機(jī)構(gòu)。跟擁護(hù)者：析指支持和保柴衛(wèi)某人或某楊事的人。因叢此，風(fēng)險(xiǎn)管腎理?yè)碜o(hù)者將搖提升其優(yōu)勢(shì)長(zhǎng)、教育組織領(lǐng)的管理層和芽職員如何執(zhí)副行那些他們鑒需要采取的泛措施并將在強(qiáng)這些措施的姐實(shí)施過(guò)程中誠(chéng)鼓勵(lì)并支持郊他們。衫咨詢服務(wù)：勻指咨詢特及相關(guān)的客辯戶服務(wù)活動(dòng)列，其性質(zhì)和添范圍需與客斜戶協(xié)商確定診，目的是在漏內(nèi)部審計(jì)師耳不承擔(dān)管理還職責(zé)的前提板下，為組織順增加價(jià)值并篇改進(jìn)組織的倚治理、風(fēng)險(xiǎn)購(gòu)管理和控制灘過(guò)程。顧問浪、建議、推懷動(dòng)、培訓(xùn)等華均屬于咨詢絞服務(wù)。竿控制：所指管理層、糾董事會(huì)和其吳他方面為管積理風(fēng)險(xiǎn)、增余加實(shí)現(xiàn)既定屋目標(biāo)的可能旦性而采取的逃任何行動(dòng)。迫管理玻層負(fù)責(zé)襖計(jì)劃、組織燕并指導(dǎo)實(shí)施下充分的行動(dòng)身，為實(shí)現(xiàn)目扁標(biāo)和目的提匙供合理保證揪。輩企業(yè)：辭指為達(dá)成一稀定目標(biāo)而建勾立的組織。樹企業(yè)全面風(fēng)賞險(xiǎn)管理：柿指貫穿整個(gè)弟組織的具有穗結(jié)構(gòu)性、一亂致性和持續(xù)蝶性的過(guò)程，造以識(shí)別、評(píng)厭估、決定如淋何應(yīng)對(duì)及報(bào)廈告影響組織饑目標(biāo)實(shí)現(xiàn)的柱機(jī)遇和威脅洽。隨推動(dòng)：航指與團(tuán)體（咽或個(gè)人）合掠作使其更容陵易就會(huì)議或壺活動(dòng)的目標(biāo)優(yōu)達(dá)成一致。道包括傾聽、扛質(zhì)疑、觀察叛、提問和支厲持該團(tuán)體及夜成員，但不源包括參與具狗體工作或決淘策。折風(fēng)險(xiǎn)：伙指對(duì)實(shí)現(xiàn)目另標(biāo)有影響的兆事件實(shí)際發(fā)糖生的可能性染。風(fēng)險(xiǎn)通過(guò)堅(jiān)影響程度和怠發(fā)生的可能峽性來(lái)衡量。該風(fēng)險(xiǎn)偏好：就指組織愿意怖承受的風(fēng)險(xiǎn)芹水平。糠風(fēng)險(xiǎn)管理框使架：椒指組織所選循的實(shí)施風(fēng)險(xiǎn)銳管理過(guò)程的皂結(jié)構(gòu)、方法斥、程序和定吧義的總稱。引風(fēng)險(xiǎn)管理過(guò)邊程：差指識(shí)別、評(píng)層估、管理和瞇控制潛在事展項(xiàng)或