IIA立場公告：內部審計在企業全面風險管理中的作用簡介風險管理對于良好的公司治理的重要性已經越來越為人們所認識。組織承受的壓力是識別所有面臨的風險，諸如社會、道德、環境及財務和運營方面的風險，并解釋如何管理風險使之降低到可接受的水平。同時，全面風險管理框架具備的優勢被組織充分認識而日益得到普及。內部審計通過其確認和咨詢作用，利用各種方式協助全面風險管理的實現。

什么是企業全面風險管理？人們從事風險管理活動以識別、評估、管理和控制各類事項或情況。這些事項或情況涵蓋單個項目或狹義的風險類型（如市場風險）以及整個組織面臨的威脅和機遇。本立場公告所闡述的原則可以用于指導內部審計對各類風險管理的參與，但是我們特別關注企業的全面風險管理，因為這更有助于改善組織的治理過程。企業全面風險管理（ERM）是貫穿整個組織的具有結構性、一致性和持續性的過程，用以識別、評估并確定如何應對及報告影響組織實現目標的機遇和威脅。

企業全面風險管理的責任董事會對確保風險得到管理負全部責任。實踐中，董事會將風險管理框架的運作授權給管理團隊來執行，由管理團隊負責完成以下所列的各項活動。可以設立一項單獨的職能協調和項目化管理這些活動，并利用專業技能和知識。組織中的每個人都在確保成功的企業全面風險管理中發揮作用，但管理層對識別和管理風險負主要責任。

企業全面風險管理的好處企業全面風險管理框架能夠在協助組織管理風險從而實現目標方面做出重大貢獻，其好處包括：為實現組織目標提供更大的可能性；在董事會層面綜合報告不同的風險；提高對主要風險及其廣泛影響的認識；識別和分擔跨業務風險；對重要事項集中管理；減少意外或危機；在組織內部更加關注用正確的方法做正確的事情；對將要采取的行動增加變更的可能性；具備為獲取更高回報而承擔更大風險的能力；更有依據的風險承受和決策。

企業全面風險管理活動企業全面風險管理活動包括：說明和溝通組織目標；確定組織的風險偏好；建立適當的內部環境，包括風險管理框架；識別影響目標實現的潛在威脅；評估風險（如，威脅的影響和發生可能性）；選擇和實施風險應對；采取控制和其他應對措施；組織中所有層級采用一致的方式進行風險信息溝通；集中監督和協調風險管理過程及結果；為風險管理的效果提供確認。

嗚對企哄業全鐵面風滿險管票理的平確認抬董事糊會或沉同類蹦機構辱的主輔要要桿求之舅一是饅確保尊風險頁管理箭過程晃有效滲運作代且主跌要風璃險被哨控制謝在可管接受封的水艷平。影對全納面風奧險管速理的民確認藝源自始不同軍的渠雙道，樹其中奮來自姑管理努層的程確認鐮是最患基本籃的，爪應當密與客沿觀確席認相銜結合進，而電內部頭審計山是客京觀確讀認的訂主要高來源誼；其搶它來搭源包高括外葡部棄審計雀師和盞獨立混的專鞠家檢補查。頑通常院內部賣審計反師對眼以下逮三方炭面提厚供確膛認：否風險蝕管理蟲過程級，包婦括其康設計礎和運音行情遷況；搖對“勺主要斜”風蛋險進透行管帽理，周包括在控制幻的效初果和枯其他通應對抄措施柔；可源靠、積適當游的風相險評遺估及恩對風伸險和榆控制爐情況服的報策告。

住內部獎審計煎在企刮業全兩面風概險管損理中扶的確鄙認作杰用昏內部艦審計閘是一全種獨仗立客掉觀的獸確認晚和咨三詢活腦動，謀其與壟企業頑全面裁風險霧管理渡相關葡的核蛾心功春能是庭為董骨事會逝提供械關于唉風險礦管理愁效果看的客狡觀確喜認。足研究甩表明農，事貢實上俘董事炎會成榨員和幕內部示審計豆師均襲認可兄內部肆審計售為組絕織增從加價區值的餓兩種為最重饑要的豆方式穗是為豐主要蠻業務嚷風險瀉已得晴到適宮當管伸理提桿供客拉觀確采認及蠻為風壘險管停理和尋內部蛙控制側框架好正在裝有效額地運可作提塔供確滿認。威圖1孫表示誓企業默全面隆風險熱管理依活動鑼的范館圍，視指出壯有效刺的專擺業內綿部審紐計活宵動應焦當及戒不應冷當（季同樣午重要醉）承喝擔的竟功能恐。確州定內古部審纖計的色作用量時需鍋要考堤慮的刊主要噸因素砌是該掛活動霧是否腐對內貍部審公計部專門的弟獨立易性和皂客觀班性產販生任蟲何威雷脅，撓是否掏可能情改進耕組織栗的風耍險管斷理、舞控制槳和治棋理過碧程。

牲圖1罷的左腔側是暈所有妹確認秒活動就。這啟些活刊動從服一個套側面得為風狗險管輔理提地供了戒更加圣客觀居的確趁認。海遵循困《標沫準》厘的內善部審廈計工靠作能跌夠并醫應當脈至少震執行敢其中街的某券些活復動。娃內部新審計僻在企卡業全剛面風賴險管荒理中要的咨潮詢作憲用著內部貝審計腦能為港改進亂組織滔的治倍理、廈風險罪管理淹和控賄制過藝程提芹供咨隆詢服蝴務。今內部鉛審計纖師對烈企業圾全面繞風險鞭管理費的咨各詢工扒作的巖深入綠程度輸取決撐于其喊他資呀源，寇包括刷董事丙會所們能夠統獲取擠的內蛾部和抄外部斤的資馬源，率還取故決于盜組織番的風倚險成駝熟度顯，并篩且可波能會玩隨時籠間而赴變化否。內舒部審糞計師黨在考舊慮風唯險、省了解騾風險唐和治類理之莖間的螞聯系姓及推競動方宵面的材專長裁，意相味著蜻內部愿審計岡部門巖完全命有能舒力作帆為企吼業全葛面風湖險管躍理的獨推動顯者，西甚至彩項目決的管正理者毫，特擁別是柜在引譽入企蜓業全夸面風且險管命理概寺念的飲早期簽。隨布著組夜織風余險成妄熟度垃的增愁加和指風險政管理射在業阻務操姨作中年的不竭斷深燃入，狡內部賊審計元對企天業全益面風氧險管購理的侵推動毛作用鼻可能怕會減冊弱。棗類似垂的，岸如果悟組織被雇用歉了風器險管兄理專杏家或沉機構持服務餡，則測內部寺審計粒更可儀能通堆過專漢注于家確認章作用終來增圍加價合值，貸而不竟是通氏過更心多地吹開展慰咨詢忍活動教。然野而，摘如果鵲內部與審計污未采洞取圖妨1左注側確抄認活愈動所牧表明芹的以理風險半為基績礎的可方法晨，就蓄不可柜能開毯展圖盤1中餓間的招咨詢瞎活動妻。萍圖1砍中間購部分格說明敞了與旁企業蘭全面駝風險創管理密相關鳥的內云部審昌計的牲咨詢攻作用執。一寒般來澤說，膚越偏遵向轉譽盤右軌側的連內部弄審計微咨詢填活動伏，越講需要戲安全押保障凍措施種以維越護它咐的獨醬立性謹和客屬觀性兄。內紡部審屑計部楚門可怖以承差擔的費一些儉咨詢熊作用池包括鍬：將基內部悶審計唇分析傍風險冰和控言制所神用的樣工具乖與技扶術提談供給寧管理責層；艘作為疏將企梢業全附面風黨險管毅理引客入組宗織的群倡導沾者，線充分蘇發揮絕其在呆風險巷管理悉和控鉛制方誠面的綁專業蝴知識冒及對遷組織月的總之體認惡知方他面的廊優勢譽；提納供建鵝議，別推動彎專題突討論更會，寫指導槐組織員風險伐和控榨制，鬼促進蟲共同盲語言謙、框范架和罷理解閘的建岔立；及作為巷協調糧、監齊督和磚報告燈風險烤的中費心；丙協助患管理騾者確砍定降獎低風臨險的勒最佳筒方式悼。擱確定辯咨詢預服務慰與確描認作娘用是友否能橋夠共春處的悲主要漏因素洽是確帶定內悼部審條計師嗚是否泳承擔環了任老何的刃管理沉責任塔。在羊企業宋全面欺風險旅管理臥中，解只要暢內部進審計鍬沒有棕實際括管理鋤風險慰的職天能（欲這是袋管理片層的捕職責督），虛只要柳高級第管理墊層積欺極認窗可和陳支持以企業餅全面禾風險趨管理吸，內聞部審京計就添能夠才提供卷咨詢掘服務假。我呆們建濫議，汽無論新何時胖內部貧審計縱部門究都致為力于莖幫助堪管理保層建號立或腸改進室風險推管理脈過程江。

萄內部洗審計舌參與露企業收全面僵風險全管理休的前罪提條裙件（帖安全旦措施哥）繳如圖撐1所傲示，比在滿央足某凳些條愉件時陪，內味部審復計可拾能拓吐展其呈對企估業全忠面風芝險管風理的劫參與蓬。這倚些條棚件包歸括：游應當標明確景管理權層對扛風險配管理御的職稠責；戚內部宣審計近師職樹責的介性質僚應當園寫入事內部飛審計缸章程帽并由啄審計隸委員績會審助批通趨過；臨內部城審計薯不應澤當代光表管川理層毒管理掠任何鴨風險歷；內歇部審予計應版當提蘭供建終議、剖挑戰命并支葛持管利理層探作決境定，嶄而不戚是他若們自舉行做尋出風更險管詞理決阿定。肺內部禮審計唯不能哀同時肌為其杜所負險責的杠風險羽管理窄框架瞞的任蒼何一慶部分朵提供淋客觀估確認棚。這染種確帳認服逼務應寫當由斥其他爛適當削的、嬸有資演格的輛人提警供；歡確認稱活動銷之外篇的任襪何工榆作應援當被援視為在一種粥咨詢縫業務昆，應投當遵情循與冒此業雞務相腳關的拼實施肆標準治。

碼內部賺審計廈參與慰企業或全面拖風險斧管理破應具但備的綱技能煎和知詳識結畢構雅內部示審計狹師和程風險牛經理絮共享杯某些鋪知識宣、技糾能和既價值得。例番如，椅他們杯都了找解公駛司治遭理的謀要求樂，具敲有項器目管累理、戶分析園和推矩進技持巧，巧重視皇良好他的風姥險平齒衡而美不是形極端次地承突擔或忘者逃派避風文險。找然而冒，風固險經味理只圓為組轉織的硬管理幼層服盯務，宜不必煩為審讀計委星員會綿提供洋獨立胞和客劈觀確錢認。敞內部歐審計代師在允介入毯企業自全面數風險盤管理煤時也狹不應寨該低扎估風寇險經獻理的匆專業飼知識亭（例狼如風挎險轉撕移與表風險緩量化唇和建獲模技儉術）跨，這襪些知繁識對凍大部串分內岡部審因計師纖來說補是陌早生的貍。內掙部審貓計師寫如果遺不能遲證明顆自己陽擁有往適當爽技能斷和知究識，環就不海應當寇承擔夕風險鹽管理浸領域名的工滾作。漆另外邀，如洋果內雅部審模計部躺門沒陣有充羞分的用技能微和知疲識可堪以利介用，壯也無惕法從曲其他煉地方買獲得匆，內扛部審搶計負逼責人撈不應糾當提完供此紫領域脂的咨州詢服嗽務。

結論徒風險個管理疏是公在司治胳理的妥基本撲要素橋。管鴿理衡層代漿表幫董事殘會負堪責建刪立和朗實施晉風險艘管理額框架狠。企世業全王面風堤險管敗理因稱其結愧構性狠、一減致性跪和持籠續性雄的方硬法帶穴來很盒多好屋處。羽內部摟審計擔師在兔企業貢全面竊風險徒管理安中的定核心抖作用大應當吳是為死管理對層和災董事喇會就異風險吧管理淘的有記效性各提供技確認倡，內草部審王計在炭此核特心作戒用之暮外拓京展業攤務活城動時累，應灘當采脅取一踩定的質安全任措施抗，包估括將齊業務迅看作辯是咨擦詢服打務并幕因此躁適用賣所有叼相關膠的《關標準羞》。祖內部駐審計蕩通過夏這種猛方式梳保護眉其確玻認服喂務的幅獨立膚性和底客觀弄性。古遵從閃這些而約束柳，企欣業全妹面風徑險管數理就宏能夠穿幫助爹提高幅內部肯審計吊形象埋，增裳強內潑部審及計效遲果。

唐術語膚定義掀確認底服務婚：跡為獨嘩立評戒估組里織的襪治理牢、風臂險管稅理和朱控制冤過程兵而對棍證據貌進行記的客商觀檢陜查，呀例如牙財務姨、績眾效、兼合蒜規昏性、炎系統艙安全受和盡宜職調申查等法業務厘。畢董事遙會：郵泛指俘組織綁的治逃理機睛構。臟擁護低者：春指支罵持和貨保衛射某人導或某畜事的氣人。禁因此醫，風碎險管蓋理擁伐護者督將提擱升其傻優勢枕、教縫育組導織的金管理敏層和地職員代如何殊執行綱那些薯他們亞需要割采取甲的措商施并店將在纖這些夫措施貝的實匹施過嬌程中若鼓勵葬并支兇持他書們。升咨詢漆服務炭：擇指咨籌詢碑及相著關的蠻客戶滾服務突活動何，其玩性質貢和范違圍需壘與客艇戶協軍商確延定，四目的想是在浴內部奶審計腐師不輪承擔裹管理導職責仇的前照提下休，為松組織忘增加跳價值伐并改棋進組趙織的掛治理成、風碎險管隱理和危控制老過程泳。顧膝問、陣建議濫、推盈動、盈培訓驗等均辜屬于嘆咨詢大服務坊。浩控制解：養指管抗理層直、董績事會干和其石他方壤面為概管理恩風險駁、增爭加實奪現既茂定目奏標的粘可能借性而屢采取素的任杏何行罪動。表管理通層負曬責叼計劃但、組謎織并摸指導位實施陡充分艙的行呢動，準為實群現目貌標和被目的滴提供謀合理閃保證海。汪企業葵：螞指為可達成氏一定療目標躍而建基立的鼓組織捉。京企業浸全面但風險肢管理要：靜指貫傳穿整圈個組寬織的花具有刷結構剛性、征一致寇性和促持續謊性的蔥過程希，以控識別開、評勻估、威決定博如何監應對杜及報防告影列響組私織目四標實銷現的引機遇殺和威浩脅。丙推動廳：撲指與奴團體杰（或屢個人旋）合蒼作使包其更僑容易曲就會道議或渠活動鬼的目嫁標達尤成一糖致。規包括岔傾聽么、質王疑、被觀察帽、提出問和矮支持補該團窮體及開成員導，但盾不包摔括參希與具漂體工梳作或蔬決策扎。橡風險揮：矛指對販實現通目標翠有影臺響的挪事件傻實際缸發生纏的可誦能性礦。風樸險通鵲過影昌響程賀度和瓣發生竄的可貿能性其來衡臂量。介風險插偏好踩：挖指組間織愿毅意承炊受的恢風險吉水平寫。店風險夠管理憂框架畫：造指組殃織所監選的鑰實施笑風險旁管理費過程盼的結藏構、昨方法彈、程堆序和車定義較的總聯稱。觸風險勒管理鴉過程忠：款指識勤別、廉評估厭、管盾理和埋控制朵潛在沸事項石或情栗況的破過程忌，為忽