C6　支持董事會(huì)開展全面風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)管理是高級(jí)管理層和董事會(huì)的重要職責(zé),。要實(shí)現(xiàn)組織的業(yè)務(wù)目標(biāo)，管理層應(yīng)當(dāng)保證擁有健全且運(yùn)轉(zhuǎn)良好的風(fēng)險(xiǎn)管理過程,，董事會(huì)則在這些過程的適當(dāng)性和有效性方面起監(jiān)督作用,。董事會(huì)可能指示內(nèi)部審計(jì)部門通過檢查、評(píng)估,、報(bào)告和／或提出改進(jìn)管理層的風(fēng)險(xiǎn)過程的適當(dāng)性和有效性的建議,，來(lái)協(xié)助其完成監(jiān)督職能,。

管理層和董事會(huì)負(fù)責(zé)組織的風(fēng)險(xiǎn)管理和控制過程。但起咨詢性作用的內(nèi)部審計(jì)師也可以協(xié)助組織識(shí)別,、評(píng)價(jià)并運(yùn)用風(fēng)險(xiǎn)管理的方法和控制措施,，并解決這些風(fēng)險(xiǎn)問題。

在履行職責(zé)過程中,，管理層應(yīng)當(dāng)確保組織中存在良好的風(fēng)險(xiǎn)管理過程并使其發(fā)揮作用,；董事會(huì)和審計(jì)委員會(huì)負(fù)責(zé)監(jiān)督和確定風(fēng)險(xiǎn)管理流程的適當(dāng)性和有效性，即這些流程是否是充分,、有效的,。內(nèi)部審計(jì)師應(yīng)當(dāng)運(yùn)用風(fēng)險(xiǎn)管理和控制所用的技術(shù)和工具，對(duì)風(fēng)險(xiǎn)管理過程的適當(dāng)性和有效性進(jìn)行檢查,、評(píng)價(jià)和報(bào)告,，提出改進(jìn)意見，為管理層和審計(jì)委員會(huì)提供幫助,。

內(nèi)部審計(jì)部門可以幫助董事會(huì)提供如下服務(wù)：

內(nèi)部審計(jì)是一種獨(dú)立客觀的確認(rèn)活動(dòng),，其與企業(yè)全面風(fēng)險(xiǎn)管理相關(guān)的核心功能是為董事會(huì)提供關(guān)于風(fēng)險(xiǎn)管理效果的客觀確認(rèn)。研究表明,，事實(shí)上董事會(huì)成員和內(nèi)部審計(jì)師均認(rèn)可內(nèi)部審計(jì)為組織增加價(jià)值的兩種最重要的方式是為主要業(yè)務(wù)風(fēng)險(xiǎn)已得到適當(dāng)管理提供客觀確認(rèn)及為風(fēng)險(xiǎn)管理和內(nèi)部控制框架正在有效地運(yùn)作提供確認(rèn),；

董事會(huì)或同類機(jī)構(gòu)的主要要求之一是確保風(fēng)險(xiǎn)管理過程有效運(yùn)作且主要風(fēng)險(xiǎn)被控制在可接受的水平，對(duì)全面風(fēng)險(xiǎn)管理的確認(rèn)源自不同的渠道,，其中來(lái)自管理層的確認(rèn)是最基本的,，應(yīng)當(dāng)與客觀確認(rèn)相結(jié)合，而內(nèi)部審計(jì)是客觀確認(rèn)的主要來(lái)源,；其他來(lái)源包括外部審計(jì)師和獨(dú)立的專家檢查,。

咨詢活動(dòng)則主要側(cè)重于如下事項(xiàng)：

將內(nèi)部審計(jì)分析風(fēng)險(xiǎn)和控制所用的技術(shù)與工具提供給管理層；

作為將企業(yè)風(fēng)險(xiǎn)管理引入組織的倡導(dǎo)者,，充分發(fā)揮其在風(fēng)險(xiǎn)管理和控制方面的專業(yè)知識(shí)及對(duì)組織的總體認(rèn)知方面的優(yōu)勢(shì),；

提供建議，推動(dòng)專題討論會(huì),，指導(dǎo)組織風(fēng)險(xiǎn)和控制,，促進(jìn)共同語(yǔ)言、框架和理解的建立,；

作為協(xié)調(diào),、監(jiān)督和報(bào)告風(fēng)險(xiǎn)的中心；

協(xié)助管理者確定降低風(fēng)險(xiǎn)的最佳方式,。

在滿足下列條件時(shí),，內(nèi)部審計(jì)可能拓展其對(duì)企業(yè)風(fēng)險(xiǎn)管理的參與：

應(yīng)當(dāng)明確管理層對(duì)風(fēng)險(xiǎn)管理的職責(zé)；

內(nèi)部審計(jì)師職責(zé)的性質(zhì)應(yīng)當(dāng)寫入內(nèi)部審計(jì)章程并由審計(jì)委員會(huì)審批通過,；

內(nèi)部審計(jì)不應(yīng)當(dāng)代表管理層管理任何風(fēng)險(xiǎn),；

內(nèi)部審計(jì)應(yīng)當(dāng)提供建議,、挑戰(zhàn)并支持管理層作決定，而不是他們自行做出風(fēng)險(xiǎn)管理決定,；