實務公告 2100—4：內(nèi)部審計
在尚未建立風險管理過程的機構(gòu)中的作用 解釋《內(nèi)部審計專業(yè)實務標準》中的第 2100 條標準 相關標準：第 2100 條標準
工作性質(zhì) 內(nèi)部審計部門評價并幫助改進機構(gòu)的風險管理、控制和治理體系。
本實務公告性質(zhì)
內(nèi)部審計的定義要求采取“規(guī)范化的方法，對風險管理、控制和治理過程的有效性進行
評價和改善?！睘榱烁鶕?jù)《內(nèi)部審計專業(yè)實務標準》開展內(nèi)部審計工作，內(nèi)部審計師應該在 機構(gòu)的風 險管理過程中起關鍵作用。但是，有些機構(gòu)可能尚未建立風險管理過程。本實務 公告希望為內(nèi)部審計師確定其在尚未建立風險管理過程的機構(gòu)中應起的作用提供指導。內(nèi)部 審計師在實際工作中 可能需要考慮本實務公告以外的其他內(nèi)容。是否遵守實務公告由審計 師自行選擇決定。
1．風險管理是管理人員的關鍵職責。要實現(xiàn)其業(yè)務目標，管理人員應該保證機構(gòu)擁有 健全的風險管理過程，而且這些程序正在有效發(fā)生作用。董事會和審計委員會應該監(jiān)督確保 機構(gòu)建立 恰當?shù)娘L險管理過程并使這些過程充分有效地運做。內(nèi)部審計師應該通過檢查、 評價、報告風險管理過程的充分性和有效性并提出改進建議來協(xié)助管理人員和審計委員會的 工作。但是，以咨詢顧問身份開展工作的內(nèi)部審計師可以協(xié)助機構(gòu)確定、評價并實施針對風 險的管理方法和控制措施。
2．對機構(gòu)的風險管理過程進行評價和報告一般是審計的重點。評價風險管理過程有別 于審計師應用風險分析進行審計工作計劃。但是，來自綜合性風險管理過程的信息(包括對 管理層和 董事會所關心問題的確認)有助于內(nèi)部審計師計劃審計工作。
3．審計執(zhí)行主管應該理解管理層和董事會期望內(nèi)部審計部門在機構(gòu)的風險管理過程中 起什么作用。這種理解應該在內(nèi)部審計部門和審計委員會各自的章程中得到規(guī)定。
4．如果機構(gòu)尚未建立風險管理過程，內(nèi)部審計師應該提請管理層注意這種情況，并同 時提出建立風險管理過程的相關建議。內(nèi)部審計師應該就內(nèi)部審計部門在風險管理過程中應 起的作用獲得管理層和董事會的領導支持。內(nèi)部審計部門和審計委員會的章程應該規(guī)定各方 在風險管理過程中的作用。
5．如果有關方面提出要求，內(nèi)部審計師可以積極協(xié)助機構(gòu)風險管理過程的初步建立工 作。內(nèi)部審計師更為積極的作用是通過改善基本程序的咨詢方式對傳統(tǒng)保證活動進行補充。 如果這些協(xié)助活動超出了內(nèi)部審計師正常的保證和咨詢工作范圍，審計的獨立性就會受到損 害。在這些情形下，內(nèi)部審計師應該遵守《內(nèi)部審計專業(yè)實務標準》的披露要求。《實務公
告 1130.A1—2：內(nèi)部審計在其他(非審計)領域的作用》為此問題提供了進一步的指導。
6．內(nèi)部審計師在開發(fā)和管理風險管理過程中所起的積極作用有別于在“風險歸屬”問 題上所起的作用。為了避免參與“風險歸屬”問題，內(nèi)部審計師應該要求管理層證實其在確 定、防范、監(jiān)測風險以及決定風險“歸屬”方面的責任。
7．總之，內(nèi)部審計師可以促進風險管理過程的建立或使風險管理過程的建立成為可能， 但是，他們不應該“擁有”已確認的風險或負責對這些風險的管理。
在尚未建立風險管理過程的機構(gòu)中的作用 解釋《內(nèi)部審計專業(yè)實務標準》中的第 2100 條標準 相關標準：第 2100 條標準
工作性質(zhì) 內(nèi)部審計部門評價并幫助改進機構(gòu)的風險管理、控制和治理體系。
本實務公告性質(zhì)
內(nèi)部審計的定義要求采取“規(guī)范化的方法，對風險管理、控制和治理過程的有效性進行
評價和改善?！睘榱烁鶕?jù)《內(nèi)部審計專業(yè)實務標準》開展內(nèi)部審計工作，內(nèi)部審計師應該在 機構(gòu)的風 險管理過程中起關鍵作用。但是，有些機構(gòu)可能尚未建立風險管理過程。本實務 公告希望為內(nèi)部審計師確定其在尚未建立風險管理過程的機構(gòu)中應起的作用提供指導。內(nèi)部 審計師在實際工作中 可能需要考慮本實務公告以外的其他內(nèi)容。是否遵守實務公告由審計 師自行選擇決定。
1．風險管理是管理人員的關鍵職責。要實現(xiàn)其業(yè)務目標，管理人員應該保證機構(gòu)擁有 健全的風險管理過程，而且這些程序正在有效發(fā)生作用。董事會和審計委員會應該監(jiān)督確保 機構(gòu)建立 恰當?shù)娘L險管理過程并使這些過程充分有效地運做。內(nèi)部審計師應該通過檢查、 評價、報告風險管理過程的充分性和有效性并提出改進建議來協(xié)助管理人員和審計委員會的 工作。但是，以咨詢顧問身份開展工作的內(nèi)部審計師可以協(xié)助機構(gòu)確定、評價并實施針對風 險的管理方法和控制措施。
2．對機構(gòu)的風險管理過程進行評價和報告一般是審計的重點。評價風險管理過程有別 于審計師應用風險分析進行審計工作計劃。但是，來自綜合性風險管理過程的信息(包括對 管理層和 董事會所關心問題的確認)有助于內(nèi)部審計師計劃審計工作。
3．審計執(zhí)行主管應該理解管理層和董事會期望內(nèi)部審計部門在機構(gòu)的風險管理過程中 起什么作用。這種理解應該在內(nèi)部審計部門和審計委員會各自的章程中得到規(guī)定。
4．如果機構(gòu)尚未建立風險管理過程，內(nèi)部審計師應該提請管理層注意這種情況，并同 時提出建立風險管理過程的相關建議。內(nèi)部審計師應該就內(nèi)部審計部門在風險管理過程中應 起的作用獲得管理層和董事會的領導支持。內(nèi)部審計部門和審計委員會的章程應該規(guī)定各方 在風險管理過程中的作用。
5．如果有關方面提出要求，內(nèi)部審計師可以積極協(xié)助機構(gòu)風險管理過程的初步建立工 作。內(nèi)部審計師更為積極的作用是通過改善基本程序的咨詢方式對傳統(tǒng)保證活動進行補充。 如果這些協(xié)助活動超出了內(nèi)部審計師正常的保證和咨詢工作范圍，審計的獨立性就會受到損 害。在這些情形下，內(nèi)部審計師應該遵守《內(nèi)部審計專業(yè)實務標準》的披露要求。《實務公
告 1130.A1—2：內(nèi)部審計在其他(非審計)領域的作用》為此問題提供了進一步的指導。
6．內(nèi)部審計師在開發(fā)和管理風險管理過程中所起的積極作用有別于在“風險歸屬”問 題上所起的作用。為了避免參與“風險歸屬”問題，內(nèi)部審計師應該要求管理層證實其在確 定、防范、監(jiān)測風險以及決定風險“歸屬”方面的責任。
7．總之，內(nèi)部審計師可以促進風險管理過程的建立或使風險管理過程的建立成為可能， 但是，他們不應該“擁有”已確認的風險或負責對這些風險的管理。