實務公告 2100—3：內(nèi)部審計在風險管理過程中的作用
解釋《內(nèi)部審計專業(yè)實務標準》中的第 2100 條標準 相關標準：第 2100 條標準
工作性質(zhì) 內(nèi)部審計部門評價并幫助改進機構的風險管理、控制和治理體系。 本實務公告性質(zhì)
內(nèi)部審計的定義要求采取“規(guī)范化的方法，對風險管理、控制和治理過程的有效性進行 評價和改善?！睘榱烁鶕?jù)《內(nèi)部審計專業(yè)實務標準》開展內(nèi)部審計工作，內(nèi)部審計師應該在 機構的風 險管理過程中起關鍵作用。本實務公告希望為內(nèi)部審計師提供確定其在機構風險 管理過程中的作用和遵守《內(nèi)部審計專業(yè)實務標準》的指導。內(nèi)部審計師在實際工作中可能 需要考慮本指南以外 的其他因素。是否遵守本實務公告由審計師自行選擇決定。
1．風險管理是管理人員的關鍵職責。要實現(xiàn)其業(yè)務目標，管理人員應該保證機構擁有健全的風險管理過程，而且這些程序正在有效發(fā)生作用。董事會和審計委員會應該在確定機
構是否建 立恰當?shù)娘L險管理過程以及這些程序是否充分有效運作等方面起監(jiān)督作用。內(nèi)部 審計師應該通過檢查、評價、報告風險管理過程的充分性和有效性并提出改進建議來協(xié)助管 理人員和審計委員會工作。但是，以咨詢顧問身份開展工作的內(nèi)部審計師可以協(xié)助機構確定、 評價并實施針對風險的管理方法和控制措施。
2．對機構的風險管理過程進行評價和報告一般是審計的重點。評價管理風險程序有別 于審計師應用風險分析對審計進行的計劃工作。但是，來自綜合性風險管理過程的信息(包 括對管理層和董事會所關心問題的確認)有助于內(nèi)部審計師計劃審計工作。
3．審計執(zhí)行主管應該理解管理層和董事會期望內(nèi)部審計部門在機構的風險管理過程中 起什么作用。這種理解應該在內(nèi)部審計部門和審計委員會各自的章程中得到規(guī)定。
4．所有在機構風險管理過程中起作用的團組和個人應該協(xié)調(diào)其責任和活動。這些責任 和活動應該在機構戰(zhàn)略計劃、董事會政策、管理層指令、操作程序和其他治理工具中得到恰 當文件記錄。應該記錄的活動和責任包括：
•戰(zhàn)略方向的確定由董事會或委員會負責；
•風險的歸屬可以由管理高層分配；
•對剩余風險的接受可以由執(zhí)行管理層決定；
•持續(xù)的確認、評價、減緩和監(jiān)測活動可以由操作層人員分配決定；
•定期評價和保證工作應該由內(nèi)部審計部門負責。
5．期望內(nèi)部審計師在正常履行職責的過程中確認并評價嚴重風險。
6．內(nèi)部審計部門在機構風險管理過程中的作用可以隨著時間的推移而發(fā)生變化，并可 能經(jīng)歷一種延續(xù)的發(fā)展過程，即
•從不在風險管理過程中起任何作用；到
•作為內(nèi)部審計工作計劃的一部分對風險管理過程進行審計；到
•積極持續(xù)地支持并參與風險管理過程，如：參加監(jiān)督委員會、監(jiān)測活動并報告情況；
到
•對風險管理過程進行管理和協(xié)調(diào)。
7．最后，執(zhí)行管理人員和審計委員會負責確定內(nèi)部審計在風險管理過程中的作用。管
理人員決定內(nèi)部審計在風險管理過程中的作用時受到機構文化、內(nèi)部審計人員能力以及所在 國風俗習 慣等因素的影響。
8．可以在以下實務公告中獲取進一步的指導信息：
•實務公告 2100—4：內(nèi)部審計在尚未建立風險管理過程的機構中的作用；
•實務公告 1130．A1—2：內(nèi)部審計在其他(非審計)領域的作用；
•實務公告 2110—1：評價風險管理過程的充分性；
•實務公告 2010—2：聯(lián)系審計計劃與風險。
解釋《內(nèi)部審計專業(yè)實務標準》中的第 2100 條標準 相關標準：第 2100 條標準
工作性質(zhì) 內(nèi)部審計部門評價并幫助改進機構的風險管理、控制和治理體系。 本實務公告性質(zhì)
內(nèi)部審計的定義要求采取“規(guī)范化的方法，對風險管理、控制和治理過程的有效性進行 評價和改善?！睘榱烁鶕?jù)《內(nèi)部審計專業(yè)實務標準》開展內(nèi)部審計工作，內(nèi)部審計師應該在 機構的風 險管理過程中起關鍵作用。本實務公告希望為內(nèi)部審計師提供確定其在機構風險 管理過程中的作用和遵守《內(nèi)部審計專業(yè)實務標準》的指導。內(nèi)部審計師在實際工作中可能 需要考慮本指南以外 的其他因素。是否遵守本實務公告由審計師自行選擇決定。
1．風險管理是管理人員的關鍵職責。要實現(xiàn)其業(yè)務目標，管理人員應該保證機構擁有健全的風險管理過程，而且這些程序正在有效發(fā)生作用。董事會和審計委員會應該在確定機
構是否建 立恰當?shù)娘L險管理過程以及這些程序是否充分有效運作等方面起監(jiān)督作用。內(nèi)部 審計師應該通過檢查、評價、報告風險管理過程的充分性和有效性并提出改進建議來協(xié)助管 理人員和審計委員會工作。但是，以咨詢顧問身份開展工作的內(nèi)部審計師可以協(xié)助機構確定、 評價并實施針對風險的管理方法和控制措施。
2．對機構的風險管理過程進行評價和報告一般是審計的重點。評價管理風險程序有別 于審計師應用風險分析對審計進行的計劃工作。但是，來自綜合性風險管理過程的信息(包 括對管理層和董事會所關心問題的確認)有助于內(nèi)部審計師計劃審計工作。
3．審計執(zhí)行主管應該理解管理層和董事會期望內(nèi)部審計部門在機構的風險管理過程中 起什么作用。這種理解應該在內(nèi)部審計部門和審計委員會各自的章程中得到規(guī)定。
4．所有在機構風險管理過程中起作用的團組和個人應該協(xié)調(diào)其責任和活動。這些責任 和活動應該在機構戰(zhàn)略計劃、董事會政策、管理層指令、操作程序和其他治理工具中得到恰 當文件記錄。應該記錄的活動和責任包括：
•戰(zhàn)略方向的確定由董事會或委員會負責；
•風險的歸屬可以由管理高層分配；
•對剩余風險的接受可以由執(zhí)行管理層決定；
•持續(xù)的確認、評價、減緩和監(jiān)測活動可以由操作層人員分配決定；
•定期評價和保證工作應該由內(nèi)部審計部門負責。
5．期望內(nèi)部審計師在正常履行職責的過程中確認并評價嚴重風險。
6．內(nèi)部審計部門在機構風險管理過程中的作用可以隨著時間的推移而發(fā)生變化，并可 能經(jīng)歷一種延續(xù)的發(fā)展過程，即
•從不在風險管理過程中起任何作用；到
•作為內(nèi)部審計工作計劃的一部分對風險管理過程進行審計；到
•積極持續(xù)地支持并參與風險管理過程，如：參加監(jiān)督委員會、監(jiān)測活動并報告情況；
到
•對風險管理過程進行管理和協(xié)調(diào)。
7．最后，執(zhí)行管理人員和審計委員會負責確定內(nèi)部審計在風險管理過程中的作用。管
理人員決定內(nèi)部審計在風險管理過程中的作用時受到機構文化、內(nèi)部審計人員能力以及所在 國風俗習 慣等因素的影響。
8．可以在以下實務公告中獲取進一步的指導信息：
•實務公告 2100—4：內(nèi)部審計在尚未建立風險管理過程的機構中的作用；
•實務公告 1130．A1—2：內(nèi)部審計在其他(非審計)領域的作用；
•實務公告 2110—1：評價風險管理過程的充分性；
•實務公告 2010—2：聯(lián)系審計計劃與風險。