IIA立場公告-內(nèi)部審計在企業(yè)全面風(fēng)險管理中的作用

1、IIA立場公告：內(nèi)部審計在企業(yè)全面風(fēng)險管理中的作用簡介風(fēng)險管理對于良好的公司治理的重要性已經(jīng)越來越為人們所認(rèn)識。組織承受的壓力是識別所有面臨的風(fēng)險，諸如社會、道德、環(huán)境及財務(wù)和運(yùn)營方面的風(fēng)險，并解釋如何管理風(fēng)險使之降低到可接受的水平。同時，全面風(fēng)險管理框架具備的優(yōu)勢被組織充分認(rèn)識而日益得到普及。內(nèi)部審計通過其確認(rèn)和咨詢作用，利用各種方式協(xié)助全面風(fēng)險管理的實現(xiàn)。什么是企企業(yè)全面面風(fēng)險管管理？人們從事事風(fēng)險管管理活動動以識別別、評估估、管理理和控制制各類事事項或情情況。這這些事項項或情況況涵蓋單單個項目目或狹義義的風(fēng)險險類型（如市場場風(fēng)險）以及整整個組織織面臨的的威脅和和機(jī)遇。本立場場公告所所闡述

2、的的原則可可以用于于指導(dǎo)內(nèi)內(nèi)部審計計對各類類風(fēng)險管管理的參參與，但但是我們們特別關(guān)關(guān)注企業(yè)業(yè)的全面面風(fēng)險管管理，因因為這更更有助于于改善組組織的治治理過程程。企業(yè)全面面風(fēng)險管管理（EERM）是貫穿穿整個組組織的具具有結(jié)構(gòu)構(gòu)性、一一致性和和持續(xù)性性的過程程，用以以識別、評估并并確定如如何應(yīng)對對及報告告影響組組織實現(xiàn)現(xiàn)目標(biāo)的的機(jī)遇和和威脅。企業(yè)全面面風(fēng)險管管理的責(zé)責(zé)任董事會對對確保風(fēng)風(fēng)險得到到管理負(fù)負(fù)全部責(zé)責(zé)任。實實踐中，董事會會將風(fēng)險險管理框框架的運(yùn)運(yùn)作授權(quán)權(quán)給管理理團(tuán)隊來來執(zhí)行，由管理理團(tuán)隊負(fù)負(fù)責(zé)完成成以下所所列的各各項活動動。可以以設(shè)立一一項單獨(dú)獨(dú)的職能能協(xié)調(diào)和和項目化化管理這這些活動動，并

3、利利用專業(yè)業(yè)技能和和知識。組織中的的每個人人都在確確保成功功的企業(yè)業(yè)全面風(fēng)風(fēng)險管理理中發(fā)揮揮作用，但管理理層對識識別和管管理風(fēng)險險負(fù)主要要責(zé)任。企業(yè)全面面風(fēng)險管管理的好好處企業(yè)全面面風(fēng)險管管理框架架能夠在在協(xié)助組組織管理理風(fēng)險從從而實現(xiàn)現(xiàn)目標(biāo)方方面做出出重大貢貢獻(xiàn)，其其好處包包括：為為實現(xiàn)組組織目標(biāo)標(biāo)提供更更大的可可能性；在董事事會層面面綜合報報告不同同的風(fēng)險險；提高高對主要要風(fēng)險及及其廣泛泛影響的的認(rèn)識；識別和和分擔(dān)跨跨業(yè)務(wù)風(fēng)險；對重要要事項集集中管理理；減少少意外或或危機(jī)；在組織織內(nèi)部更更加關(guān)注注用正確確的方法法做正確確的事情情；對將將要采取取的行動動增加變變更的可可能性；具備為為獲取更更

4、高回報報而承擔(dān)擔(dān)更大風(fēng)風(fēng)險的能能力；更更有依據(jù)據(jù)的風(fēng)險險承受和和決策。企業(yè)全面面風(fēng)險管管理活動動企業(yè)全面面風(fēng)險管管理活動動包括：說明和和溝通組組織目標(biāo)標(biāo)；確定定組織的的風(fēng)險偏偏好；建建立適當(dāng)當(dāng)?shù)膬?nèi)部部環(huán)境，包括風(fēng)風(fēng)險管理理框架；識別影影響目標(biāo)標(biāo)實現(xiàn)的的潛在威威脅；評評估風(fēng)險險（如，威脅的的影響和和發(fā)生可可能性）；選擇擇和實施施風(fēng)險應(yīng)應(yīng)對；采采取控制制和其他他應(yīng)對措措施；組組織中所所有層級級采用一一致的方方式進(jìn)行行風(fēng)險信信息溝通通；集中中監(jiān)督和和協(xié)調(diào)風(fēng)風(fēng)險管理理過程及及結(jié)果；為風(fēng)險險管理的的效果提提供確認(rèn)認(rèn)。對企業(yè)全全面風(fēng)險險管理的的確認(rèn)董事會或或同類機(jī)機(jī)構(gòu)的主主要要求求之一是是確保風(fēng)風(fēng)險管理理

5、過程有有效運(yùn)作作且主要要風(fēng)險被被控制在在可接受受的水平平。對全全面風(fēng)險險管理的的確認(rèn)源源自不同同的渠道道，其中中來自管管理層的的確認(rèn)是是最基本本的，應(yīng)應(yīng)當(dāng)與客客觀確認(rèn)認(rèn)相結(jié)合合，而內(nèi)內(nèi)部審計計是客觀觀確認(rèn)的的主要來來源；其其它來源源包括外外部審計計師和獨(dú)獨(dú)立的專專家檢查查。通常常內(nèi)部審審計師對對以下三三方面提提供確認(rèn)認(rèn)：風(fēng)險險管理過過程，包包括其設(shè)設(shè)計和運(yùn)運(yùn)行情況況；對“主要”風(fēng)險進(jìn)進(jìn)行管理理，包括括控制的的效果和和其他應(yīng)應(yīng)對措施施；可靠靠、適當(dāng)當(dāng)?shù)娘L(fēng)險險評估及及對風(fēng)險險和控制制情況的的報告。內(nèi)部審計計在企業(yè)業(yè)全面風(fēng)風(fēng)險管理理中的確確認(rèn)作用用內(nèi)部審計計是一種種獨(dú)立客客觀的確確認(rèn)和咨咨詢活動動，

6、其與與企業(yè)全全面風(fēng)險險管理相相關(guān)的核核心功能能是為董董事會提提供關(guān)于于風(fēng)險管管理效果果的客觀觀確認(rèn)。研究表表明，事事實上董董事會成成員和內(nèi)內(nèi)部審計計師均認(rèn)認(rèn)可內(nèi)部部審計為為組織增增加價值值的兩種種最重要要的方式式是為主主要業(yè)務(wù)務(wù)風(fēng)險已已得到適適當(dāng)管理理提供客客觀確認(rèn)認(rèn)及為風(fēng)風(fēng)險管理理和內(nèi)部部控制框框架正在在有效地地運(yùn)作提提供確認(rèn)認(rèn)。圖1表示示企業(yè)全全面風(fēng)險險管理活活動的范范圍，指指出有效效的專業(yè)業(yè)內(nèi)部審審計活動動應(yīng)當(dāng)及及不應(yīng)當(dāng)當(dāng)（同樣樣重要）承擔(dān)的的功能。確定內(nèi)內(nèi)部審計計的作用用時需要要考慮的的主要因因素是該該活動是是否對內(nèi)內(nèi)部審計計部門的的獨(dú)立性性和客觀觀性產(chǎn)生生任何威威脅，是是否可能能改進(jìn)

7、組組織的風(fēng)風(fēng)險管理理、控制制和治理理過程。圖1的左左側(cè)是所所有確認(rèn)認(rèn)活動。這些活活動從一一個側(cè)面面為風(fēng)險險管理提提供了更更加客觀觀的確認(rèn)認(rèn)。遵循循標(biāo)準(zhǔn)準(zhǔn)的內(nèi)內(nèi)部審計計工作能能夠并應(yīng)應(yīng)當(dāng)至少少執(zhí)行其其中的某某些活動動。內(nèi)部審計計在企業(yè)業(yè)全面風(fēng)風(fēng)險管理理中的咨咨詢作用用內(nèi)部審計計能為改改進(jìn)組織織的治理理、風(fēng)險險管理和和控制過過程提供供咨詢服服務(wù)。內(nèi)內(nèi)部審計計師對企企業(yè)全面面風(fēng)險管管理的咨咨詢工作作的深入入程度取取決于其其他資源源，包括括董事會會所能夠夠獲取的的內(nèi)部和和外部的的資源，還取決決于組織織的風(fēng)險險成熟度度，并且且可能會會隨時間間而變化化。內(nèi)部部審計師師在考慮慮風(fēng)險、了解風(fēng)風(fēng)險和治治理之間間

8、的聯(lián)系系及推動動方面的的專長，意味著著內(nèi)部審審計部門門完全有有能力作作為企業(yè)業(yè)全面風(fēng)風(fēng)險管理理的推動動者，甚甚至項目目的管理理者，特特別是在在引入企企業(yè)全面面風(fēng)險管管理概念念的早期期。隨著著組織風(fēng)風(fēng)險成熟熟度的增增加和風(fēng)風(fēng)險管理理在業(yè)務(wù)務(wù)操作中中的不斷斷深入，內(nèi)部審審計對企企業(yè)全面面風(fēng)險管管理的推推動作用用可能會會減弱。類似的的，如果果組織雇雇用了風(fēng)風(fēng)險管理理專家或或機(jī)構(gòu)服服務(wù)，則則內(nèi)部審審計更可可能通過過專注于于確認(rèn)作作用來增增加價值值，而不不是通過過更多地地開展咨咨詢活動動。然而而，如果果內(nèi)部審審計未采采取圖11左側(cè)確確認(rèn)活動動所表明明的以風(fēng)風(fēng)險為基基礎(chǔ)的方方法，就就不可能能開展圖圖1中間

9、間的咨詢詢活動。圖1中間間部分說說明了與與企業(yè)全全面風(fēng)險險管理相相關(guān)的內(nèi)內(nèi)部審計計的咨詢詢作用。一般來來說，越越偏向轉(zhuǎn)轉(zhuǎn)盤右側(cè)側(cè)的內(nèi)部部審計咨咨詢活動動，越需需要安全全保障措措施以維維護(hù)它的的獨(dú)立性性和客觀觀性。內(nèi)內(nèi)部審計計部門可可以承擔(dān)擔(dān)的一些些咨詢作作用包括括：將內(nèi)內(nèi)部審計計分析風(fēng)風(fēng)險和控控制所用用的工具具與技術(shù)術(shù)提供給給管理層層；作為為將企業(yè)業(yè)全面風(fēng)風(fēng)險管理理引入組組織的倡倡導(dǎo)者，充分發(fā)發(fā)揮其在在風(fēng)險管管理和控控制方面面的專業(yè)業(yè)知識及及對組織織的總體體認(rèn)知方方面的優(yōu)優(yōu)勢；提提供建議議，推動動專題討討論會，指導(dǎo)組組織風(fēng)險險和控制制，促進(jìn)進(jìn)共同語語言、框框架和理理解的建建立；作作為協(xié)調(diào)調(diào)、監(jiān)

10、督督和報告告風(fēng)險的的中心；協(xié)助管管理者確確定降低低風(fēng)險的的最佳方方式。確定咨詢詢服務(wù)與與確認(rèn)作作用是否否能夠共共處的主主要因素素是確定定內(nèi)部審審計師是是否承擔(dān)擔(dān)了任何何的管理理責(zé)任。在企業(yè)業(yè)全面風(fēng)風(fēng)險管理理中，只只要內(nèi)部部審計沒沒有實際際管理風(fēng)風(fēng)險的職職能（這這是管理理層的職職責(zé)），只要高高級管理理層積極極認(rèn)可和和支持企企業(yè)全面面風(fēng)險管管理，內(nèi)內(nèi)部審計計就能夠夠提供咨咨詢服務(wù)務(wù)。我們們建議，無論何何時內(nèi)部部審計部部門都致致力于幫幫助管理理層建立立或改進(jìn)進(jìn)風(fēng)險管管理過程程。內(nèi)部審計計參與企企業(yè)全面面風(fēng)險管管理的前前提條件件（安全全措施）如圖1所所示，在在滿足某某些條件件時，內(nèi)內(nèi)部審計計可能拓拓展

11、其對對企業(yè)全全面風(fēng)險險管理的的參與。這些條條件包括括：應(yīng)當(dāng)當(dāng)明確管管理層對對風(fēng)險管管理的職職責(zé)；內(nèi)內(nèi)部審計計師職責(zé)責(zé)的性質(zhì)質(zhì)應(yīng)當(dāng)寫寫入內(nèi)部部審計章章程并由由審計委委員會審審批通過過；內(nèi)部部審計不不應(yīng)當(dāng)代代表管理理層管理理任何風(fēng)風(fēng)險；內(nèi)內(nèi)部審計計應(yīng)當(dāng)提提供建議議、挑戰(zhàn)戰(zhàn)并支持持管理層層作決定定，而不不是他們們自行做做出風(fēng)險險管理決決定。內(nèi)內(nèi)部審計計不能同同時為其其所負(fù)責(zé)責(zé)的風(fēng)險險管理框框架的任任何一部部分提供供客觀確確認(rèn)。這這種確認(rèn)認(rèn)服務(wù)應(yīng)應(yīng)當(dāng)由其其他適當(dāng)當(dāng)?shù)?、有有資格的的人提供供；確認(rèn)認(rèn)活動之之外的任任何工作作應(yīng)當(dāng)被被視為一一種咨詢詢業(yè)務(wù)，應(yīng)當(dāng)遵遵循與此此業(yè)務(wù)相相關(guān)的實實施標(biāo)準(zhǔn)準(zhǔn)。內(nèi)部審計計參

12、與企企業(yè)全面面風(fēng)險管管理應(yīng)具具備的技技能和知知識結(jié)構(gòu)構(gòu)內(nèi)部審計計師和風(fēng)風(fēng)險經(jīng)理理共享某某些知識識、技能能和價值值。例如如，他們們都了解解公司治治理的要要求，具具有項目目管理、分析和和推進(jìn)技技巧，重重視良好好的風(fēng)險險平衡而而不是極極端地承承擔(dān)或者者逃避風(fēng)風(fēng)險。然然而，風(fēng)風(fēng)險經(jīng)理理只為組組織的管管理層服服務(wù)，不不必為審審計委員員會提供供獨(dú)立和和客觀確確認(rèn)。內(nèi)內(nèi)部審計計師在介介入企業(yè)業(yè)全面風(fēng)風(fēng)險管理理時也不不應(yīng)該低低估風(fēng)險險經(jīng)理的的專業(yè)知知識（例例如風(fēng)險險轉(zhuǎn)移與與風(fēng)險量量化和建建模技術(shù)術(shù)），這這些知識識對大部部分內(nèi)部部審計師師來說是是陌生的的。內(nèi)部部審計師師如果不不能證明明自己擁擁有適當(dāng)當(dāng)技能和和知

13、識，就不應(yīng)應(yīng)當(dāng)承擔(dān)擔(dān)風(fēng)險管管理領(lǐng)域域的工作作。另外外，如果果內(nèi)部審審計部門門沒有充充分的技技能和知知識可以以利用，也無法法從其他他地方獲獲得，內(nèi)內(nèi)部審計計負(fù)責(zé)人人不應(yīng)當(dāng)當(dāng)提供此此領(lǐng)域的的咨詢服服務(wù)。結(jié)論風(fēng)險管理理是公司司治理的的基本要要素。管管理層代代表董事事會負(fù)責(zé)責(zé)建立和和實施風(fēng)風(fēng)險管理理框架。企業(yè)全全面風(fēng)險險管理因因其結(jié)構(gòu)構(gòu)性、一一致性和和持續(xù)性性的方法法帶來很很多好處處。內(nèi)部部審計師師在企業(yè)業(yè)全面風(fēng)風(fēng)險管理理中的核核心作用用應(yīng)當(dāng)是是為管理理層和董董事會就就風(fēng)險管管理的有有效性提提供確認(rèn)認(rèn)，內(nèi)部部審計在在此核心心作用之之外拓展展業(yè)務(wù)活活動時，應(yīng)當(dāng)采采取一定定的安全全措施，包括將將業(yè)務(wù)看看作

14、是咨咨詢服務(wù)務(wù)并因此此適用所所有相關(guān)關(guān)的標(biāo)標(biāo)準(zhǔn)。內(nèi)部審審計通過過這種方方式保護(hù)護(hù)其確認(rèn)認(rèn)服務(wù)的的獨(dú)立性性和客觀觀性。遵遵從這些些約束，企業(yè)全全面風(fēng)險險管理就就能夠幫幫助提高高內(nèi)部審審計形象象，增強(qiáng)強(qiáng)內(nèi)部審審計效果果。術(shù)語定義義確認(rèn)服務(wù)務(wù)：為獨(dú)獨(dú)立評估估組織的的治理、風(fēng)險管管理和控控制過程程而對證證據(jù)進(jìn)行行的客觀觀檢查，例如財財務(wù)、績績效、合合規(guī)性、系系統(tǒng)安全全和盡職職調(diào)查等等業(yè)務(wù)。董事會：泛指組組織的治治理機(jī)構(gòu)構(gòu)。擁護(hù)者：指支持持和保衛(wèi)衛(wèi)某人或或某事的的人。因因此，風(fēng)風(fēng)險管理理擁護(hù)者者將提升升其優(yōu)勢勢、教育育組織的的管理層層和職員員如何執(zhí)執(zhí)行那些些他們需需要采取取的措施施并將在在這些措措施的實

15、實施過程程中鼓勵勵并支持持他們。咨詢服務(wù)務(wù)：指咨咨詢及相相關(guān)的客客戶服務(wù)務(wù)活動，其性質(zhì)質(zhì)和范圍圍需與客客戶協(xié)商商確定，目的是是在內(nèi)部部審計師師不承擔(dān)擔(dān)管理職職責(zé)的前前提下，為組織織增加價價值并改改進(jìn)組織織的治理理、風(fēng)險險管理和和控制過過程。顧顧問、建建議、推推動、培培訓(xùn)等均均屬于咨咨詢服務(wù)務(wù)?？刂疲褐钢腹芾韺訉印⒍率聲推淦渌矫婷鏋楣芾砝盹L(fēng)險、增加實實現(xiàn)既定定目標(biāo)的的可能性性而采取取的任何何行動。管理層層負(fù)責(zé)計計劃、組組織并指指導(dǎo)實施施充分的的行動，為實現(xiàn)現(xiàn)目標(biāo)和和目的提提供合理理保證。企業(yè)：指指為達(dá)成成一定目目標(biāo)而建建立的組組織。企業(yè)全面面風(fēng)險管管理：指指貫穿整整個組織織的具有有結(jié)構(gòu)性性

16、、一致致性和持持續(xù)性的的過程，以識別別、評估估、決定定如何應(yīng)應(yīng)對及報報告影響響組織目目標(biāo)實現(xiàn)現(xiàn)的機(jī)遇遇和威脅脅。推動：指指與團(tuán)體體（或個個人）合合作使其其更容易易就會議議或活動動的目標(biāo)標(biāo)達(dá)成一一致。包包括傾聽聽、質(zhì)疑疑、觀察察、提問問和支持持該團(tuán)體體及成員員，但不不包括參參與具體體工作或或決策。風(fēng)險：指指對實現(xiàn)現(xiàn)目標(biāo)有有影響的的事件實實際發(fā)生生的可能能性。風(fēng)風(fēng)險通過過影響程程度和發(fā)發(fā)生的可可能性來來衡量。風(fēng)險偏好好：指組組織愿意意承受的的風(fēng)險水水平。風(fēng)險管理理框架：指組織織所選的的實施風(fēng)風(fēng)險管理理過程的的結(jié)構(gòu)、方法、程序和和定義的的總稱。風(fēng)險管理理過程：指識別別、評估估、管理理和控制制潛在事事