摘要：本文在總結(jié)內(nèi)部審計理論和全面風(fēng)險管理理論的基礎(chǔ)上，對內(nèi)部審計在企業(yè)全面風(fēng)險管理中的作用以及改善進行了研究，提出了內(nèi)部審計在企業(yè)全面風(fēng)險管理中發(fā)揮認(rèn)定、評價、指引職能的措施和建議。

　　關(guān)鍵詞：內(nèi)部審計 風(fēng)險管理 內(nèi)部審計職能

　　隨著經(jīng)濟全球化及國際化程度的加深，企業(yè)經(jīng)營環(huán)境日趨復(fù)雜，經(jīng)營風(fēng)險大為增加。企業(yè)、行業(yè)之間的競爭日益加劇，如何防范風(fēng)險，加強風(fēng)險管理，已成為企業(yè)經(jīng)營者面臨的重要課題，建立和完善風(fēng)險管理體系已成為企業(yè)生存發(fā)展的重要而緊迫的任務(wù)。作為企業(yè)董事會及其審計委員會和最高管理層控制手段的內(nèi)部審計，在企業(yè)管理尤其是風(fēng)險管理、內(nèi)部控制以及公司治理、組織運營中的地位與作用日趨突出，成為關(guān)系企業(yè)成敗興衰的重要因素。內(nèi)部審計具有相對獨立性，其更能從企業(yè)全局角度，清醒識別與評估風(fēng)險；與外部審計相比，內(nèi)部審計更能從企業(yè)利益與實際出發(fā)，積極主動地提出防范風(fēng)險的有效建議。本文在總結(jié)內(nèi)部審計理論和全面風(fēng)險管理理論的基礎(chǔ)上，對內(nèi)部審計如何在企業(yè)全面風(fēng)險管理中發(fā)揮認(rèn)定、評價、指引職能進行探討。

　　一、內(nèi)部審計與企業(yè)風(fēng)險管理評述

　　（一）內(nèi)部審計職能內(nèi)部審計是組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進組織目標(biāo)的實現(xiàn)。內(nèi)部審計具有認(rèn)定、評價和指引三項職能。認(rèn)定職能表現(xiàn)在企業(yè)內(nèi)部審計人對受托人履行受托管理責(zé)任的過程或結(jié)果進行核實，并予以認(rèn)定，認(rèn)定職能是一切審計結(jié)論和審計意見、審計建議的基礎(chǔ)與前提。評價職能表現(xiàn)在審計人對受托人履行受托管理責(zé)任的行為和結(jié)果的評價，具體來講是對受托人某些方面管理活動的過程、結(jié)果與既定目標(biāo)、決策等一系列標(biāo)準(zhǔn)的符合性進行評價；指引職能是當(dāng)代企業(yè)內(nèi)部審計的重要職能，其表現(xiàn)在審計人員針對管理層涉及企業(yè)局部甚至整體的顯現(xiàn)與潛在的管理負(fù)偏差，提出糾正和預(yù)防等改進管理的建議。

　?。ǘ┢髽I(yè)風(fēng)險管理框架2004年美國反虛假財務(wù)報告委員會管理組織（COSO）針對企業(yè)界頻繁發(fā)生的高層管理人員舞弊現(xiàn)象，頒布了全新的COSO報告，即《企業(yè)風(fēng)險管理——整合框架》（EnterpriseRiskManagement－Integrated Framework，簡稱ERM）。這個框架是在原《內(nèi)部控制——整體框架》的基礎(chǔ)上，結(jié)合《薩班斯一奧克斯利法案》（Sarbanes－Oxley Act）的相關(guān)要求展開研究得到的。根據(jù)ERM框架，“全面風(fēng)險管理是一個過程，這個過程受董事會、管理層和其他人員的影響，這個過程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項活動中，用于識別那些可能影響企業(yè)的潛在事件并管理風(fēng)險，使之在企業(yè)的風(fēng)險偏好之內(nèi)，從而合理確保企業(yè)取得既定的目標(biāo)”。ERM框架有三個維度：第一維是企業(yè)的目標(biāo)，包括戰(zhàn)略、經(jīng)營、報告和合規(guī)性目標(biāo)；第二維是全面風(fēng)險管理要素，包括內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險對策、控制活動、信息和溝通、監(jiān)控等要素；第三維是企業(yè)內(nèi)部各個層次，包括整個企業(yè)、各職能部門、各條業(yè)務(wù)線及下屬各子公司。ERM三個維度的關(guān)系是：全面風(fēng)險管理的各要素都是為企業(yè)的四個目標(biāo)服務(wù)的；企業(yè)各個層級都要堅持同樣的四個目標(biāo)；每個層次都必須從上述方面進行風(fēng)險管理。企業(yè)風(fēng)險管理是一個過程，企業(yè)風(fēng)險管理的有效性是某一時點的一個狀態(tài)或條件。決定一個企業(yè)的風(fēng)險管理是否有效，是基于對風(fēng)險管理要素設(shè)計和執(zhí)行是否正確的評估基礎(chǔ)上的主觀判斷。企業(yè)的風(fēng)險管理要有效，其設(shè)計必須包括所有的要素并得到執(zhí)行。

　　（三）我國企業(yè)風(fēng)險管理的規(guī)范近年來我國有關(guān)部門和很多企業(yè)也逐步認(rèn)識到風(fēng)險管理對企業(yè)經(jīng)營的重要性，為了指導(dǎo)企業(yè)開展全面風(fēng)險管理工作，進一步提高企業(yè)管理水平，增強企業(yè)競爭力，促進企業(yè)穩(wěn)步發(fā)展，國務(wù)院國有資產(chǎn)監(jiān)督管理委員會2006年6月發(fā)布了《中央企業(yè)全面風(fēng)險管理指引》。該指引指出，全面風(fēng)險管理是指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程，培育良好的風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，從而為實現(xiàn)風(fēng)險管理的總體目標(biāo)提供合理保證的過程和方法。財政部、證監(jiān)會等部門也于2008年5月發(fā)布了《企業(yè)內(nèi)部控制基本規(guī)范》。該規(guī)范指出，企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實際情況及時進行風(fēng)險評估。企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準(zhǔn)確識別與實現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險，確定相應(yīng)的風(fēng)險承受度。企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略。上述指引和規(guī)范的發(fā)布將會促進我國企業(yè)實施全面風(fēng)險管理，使管理層能夠有效地應(yīng)對不確定性以及由此帶來的風(fēng)險和機會，增強企業(yè)創(chuàng)造價值能力。

　　二、內(nèi)部審計在企業(yè)風(fēng)險管理中的作用分析

　?。ㄒ唬┛陀^全面的識別風(fēng)險風(fēng)險在企業(yè)內(nèi)部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風(fēng)險或疏于風(fēng)險管理所帶來的后果往往不是由其直接承擔(dān)，而是會傳遞到其他部門，最終可能使整個企業(yè)陷入困境。因此對風(fēng)險的認(rèn)識、防范和控制需要從全局考慮，而各業(yè)務(wù)部門又很難做到這一點。內(nèi)部審計具有相對的獨立性，受單位主要負(fù)責(zé)人的直接領(lǐng)導(dǎo)，這就使其可以從全局出發(fā)，從客觀的角度對風(fēng)險進行識別，及時建議管理部門采取措施控制風(fēng)險。

　　（二）調(diào)控和指導(dǎo)企業(yè)的風(fēng)險策略內(nèi)部審計部門處于企業(yè)董事會、總經(jīng)理和各職能部門之間的位置，內(nèi)部審計人員能夠充當(dāng)企業(yè)長期風(fēng)險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期實現(xiàn)的調(diào)節(jié)，可以調(diào)控和指導(dǎo)企業(yè)的風(fēng)險管理策略。

　?。ㄈ﹥?nèi)部審計部門的建議更易引起企業(yè)領(lǐng)導(dǎo)的重視一些企業(yè)盡管設(shè)立了風(fēng)險管理部門，但不具有獨立性，其意見往往會屈服于管理層的壓力，這使得風(fēng)險管理部門的作用受到一定程度的限制。而內(nèi)部審計部門獨立于其他管理部門，其風(fēng)險評估的意見可以直接向董事會匯報，這樣可以加強管理層對內(nèi)部審計部門意見的重視程度。

　　由此可見，內(nèi)部審計在企業(yè)中發(fā)揮著重要作用，其更了解企業(yè)面臨的風(fēng)險因素，具有豐富的管理經(jīng)驗，有利于將內(nèi)部審計的資源和成果與企業(yè)風(fēng)險控制相結(jié)合，并減少企業(yè)內(nèi)部機構(gòu)的重復(fù)設(shè)置，參與企業(yè)風(fēng)險管理已成為內(nèi)部審計人員義不容辭的責(zé)任。

　　三、基于內(nèi)部審計的企業(yè)風(fēng)險管理

　　（一）改善風(fēng)險管理的內(nèi)部審計工作程序內(nèi)部審計應(yīng)以重大風(fēng)險、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點，對風(fēng)險管理初始信息、風(fēng)險評估、風(fēng)險管理策略、關(guān)鍵控制活動及風(fēng)險管理解決方案的實施情況進行監(jiān)督，采用壓力測試、返回測試、穿行測試以及風(fēng)險控制自我評估等方法對風(fēng)險管理的有效性進行檢驗，根據(jù)變化情況和存在的缺陷及時加以改進。具體來說，內(nèi)部審計能夠利用以下工作程序改善企業(yè)風(fēng)險管理：一是檢查與評價。內(nèi)部審計可以對企業(yè)風(fēng)險管理體系的充分性和有效性進行評估，主要包括：評價企業(yè)戰(zhàn)略目標(biāo)的制定是否在分析組織及行業(yè)的發(fā)展情況和趨勢、企業(yè)的優(yōu)勢和劣勢、外部的機會和威脅的基礎(chǔ)上結(jié)合企業(yè)自身風(fēng)險偏好來制訂；與相關(guān)管理層討論部門目標(biāo)，評估分解到各部門的具體目標(biāo)是否與企業(yè)整體戰(zhàn)略目標(biāo)一致并擁有足夠的支持；評價管理層對風(fēng)險的識別與評估是否適當(dāng)；分析風(fēng)險控制措施是否足以使風(fēng)險失控的可能性和影響在企業(yè)風(fēng)險容忍度之內(nèi)；評估風(fēng)險監(jiān)控程序是否得到持續(xù)、有效執(zhí)行，監(jiān)控報告及風(fēng)險管理報告是否充分、及時。二是管理與協(xié)調(diào)。內(nèi)部審計經(jīng)過長期發(fā)展已成為一種專門職業(yè)。在企業(yè)組織架構(gòu)中，內(nèi)部審計具有相對獨立性，能夠以客觀開放的視角清醒地識別和評價風(fēng)險，并提出防范風(fēng)險的有效建議；內(nèi)部審計憑借對企業(yè)全面深入的了解以及能夠影響決策層的特殊地位，積極參與企業(yè)風(fēng)險體系建設(shè)，對風(fēng)險控制各要素進行組織、管理和協(xié)調(diào)，推動各個部門乃至整個企業(yè)不斷提高風(fēng)險管理的效率和效果。三是顧問與咨詢。內(nèi)部審計人員以咨詢顧問身份協(xié)助企業(yè)確定、評價并實施針對風(fēng)險進行管理的方法和控制措施：內(nèi)部審計對組織的了解以及對風(fēng)險的洞察，具備他人無法企及的優(yōu)勢，能夠以建議或咨詢的形式，積極協(xié)助企業(yè)建設(shè)風(fēng)險管理體系或使風(fēng)險管理體系的建立成為可能；內(nèi)部審計在改善企業(yè)風(fēng)險管理流程的效果和效率方面，能夠集合企業(yè)內(nèi)外資源，高效地協(xié)助管理層或?qū)徲嬑瘑T會進行檢查、評價并提出建議；內(nèi)部審計能夠運用專業(yè)知識進行風(fēng)險評估與控制培訓(xùn)，使風(fēng)險意識貫穿于企業(yè)各層面，逐步形成全員、全過程、全方位、全天候的風(fēng)險管理；內(nèi)部審計所處地位有助其對企業(yè)整體風(fēng)險進行深入研究，并利用現(xiàn)代技術(shù)開發(fā)適合本企業(yè)的風(fēng)險識別、評估工具和控制方法。四是報告與防范。內(nèi)部審計能夠在風(fēng)險控制和改進組織風(fēng)險管理成效方面發(fā)揮關(guān)鍵作用。內(nèi)部審計通過適時與相關(guān)部門就風(fēng)險管理事項進行溝通，檢查、評價并報告風(fēng)險管理過程的充分性和有效性，并按清晰傳遞的線路對發(fā)現(xiàn)的重大風(fēng)險進行報告，對整改情況進行后續(xù)審計，使風(fēng)險及時得到有效控制和防范。此外，內(nèi)部審計在運用技術(shù)手段評估風(fēng)險控制程序的充分性和有效性的同時，能夠利用自身優(yōu)勢推動風(fēng)險管理意識成為企業(yè)文化的一部分，從而為企業(yè)風(fēng)險防范構(gòu)筑意識形態(tài)上的屏障。

　　（二）改善風(fēng)險管理的內(nèi)部審計評價報告風(fēng)險管理效果評價是分析、比較已實施的風(fēng)險管理方法的結(jié)果與預(yù)期目標(biāo)的偏離程度，以此來評判風(fēng)險管理方案的科學(xué)性、適應(yīng)性和收益性。由于風(fēng)險性質(zhì)的可變性、人們對風(fēng)險認(rèn)識的階段性以及風(fēng)險管理技術(shù)處于不斷完善之中，因此，需要對風(fēng)險的識別、估測、評價及管理方法進行定期檢查、修正，以保證風(fēng)險管理方法適應(yīng)變化了的新情況。所以，可將風(fēng)險管理視為一個周而復(fù)始的管理過程。風(fēng)險管理效益的大小取決于是否能以最小風(fēng)險成本取得最大安全保障，同時還要考慮與整體管理目標(biāo)是否一致以及具體實施的可能性、可操作性和有效性。企業(yè)內(nèi)部審計機構(gòu)對企業(yè)全面風(fēng)險管理工作進行評價，出具風(fēng)險管理評估和建議專項報告。內(nèi)部審計可以通過對以下方面的實施情況和存在缺陷進行評價并提出改善風(fēng)險管理的評價報告：風(fēng)險管理基本流程與風(fēng)險管理策略；企業(yè)重大風(fēng)險、重大事件和重要管理及業(yè)務(wù)流程的風(fēng)險管理及內(nèi)部控制系統(tǒng)的建設(shè)；風(fēng)險管理組織體系與信息系統(tǒng)；全面風(fēng)險管理總體目標(biāo)。

　　（三）改善風(fēng)險管理的內(nèi)部審計方法與手段由于風(fēng)險管理涉及企業(yè)各個部門和各個環(huán)節(jié)，僅靠董事會及有關(guān)委員會、最高管理層和風(fēng)險管理、內(nèi)部審計等職能部門，難以實現(xiàn)對整個企業(yè)面臨的所有風(fēng)險進行有效管理，因而還必須組織企業(yè)內(nèi)部各級管理層及每個員工協(xié)同進行。在此過程中，內(nèi)部審計人員通過向有關(guān)方面反映風(fēng)險管理的有效做法和負(fù)偏差，提出糾正與預(yù)防負(fù)偏差、激勵與推動優(yōu)良行為等改進風(fēng)險管理的建議，可以對有關(guān)方面開展風(fēng)險管理起到一定指引作用。內(nèi)部審計可以采用以下方法改善風(fēng)險管理：一是進行風(fēng)險預(yù)測和識別。風(fēng)險的預(yù)測和識別是指對企業(yè)所面臨的以及潛在的風(fēng)險加以判斷、歸類和鑒定風(fēng)險性質(zhì)的過程，以確定企業(yè)正在或?qū)⒁媾R哪些風(fēng)險。內(nèi)部審計要對企業(yè)所面臨的主要風(fēng)險進行預(yù)測和識別，并找出未被識別的風(fēng)險。采用的方法包括決策分析、可行性分析、因果分析和專家調(diào)查法等。二是對已經(jīng)存在和將要發(fā)生的風(fēng)險進行評估。企業(yè)的內(nèi)部審計人員應(yīng)用各種管理科學(xué)技術(shù)，采用定性和定量分析相結(jié)合的方式，預(yù)測風(fēng)險的大小，找出主要的風(fēng)險源，合理的評價風(fēng)險可能產(chǎn)生的影響，以此為依據(jù)提出對風(fēng)險采取的相應(yīng)對策。常用的風(fēng)險評估方法主要有：調(diào)查和專家打分法、風(fēng)險報酬法及解析方法等。三是提出改進和防范風(fēng)險的措施。風(fēng)險的防范措施是指企業(yè)為降低已識別出的風(fēng)險可能造成的損失所采取的措施。內(nèi)部審計可以根據(jù)不同的情況，提出避免風(fēng)險、接受風(fēng)險、還是降低風(fēng)險的具體措施和建議，以強化企業(yè)的風(fēng)險管理，降低風(fēng)險損失，并對有關(guān)部門所采取的風(fēng)險防范措施進行監(jiān)督和檢查。采用改進和防范的措施主要有：避免風(fēng)險、損失控制、分離風(fēng)險單位、轉(zhuǎn)移風(fēng)險(包括轉(zhuǎn)移風(fēng)險源、簽訂免除責(zé)任協(xié)議、利用合同中的轉(zhuǎn)移責(zé)任條款)和投保等。四是壓力測試。壓力測試是指在極端情形下，分析評估風(fēng)險管理模型或內(nèi)部控制流程的有效性，發(fā)現(xiàn)問題，并制定改進措施的方法，目的是防止出現(xiàn)重大損失事件。其具體操作步驟如下：針對某一風(fēng)險管理模型或內(nèi)部控制流程，假設(shè)可能會發(fā)生哪些極端情形。極端情形是指在非正常情況下，發(fā)生概率很小，且一旦發(fā)生，后果十分嚴(yán)重的事件。假設(shè)極端情形時，不僅要考慮本企業(yè)或與本企業(yè)類似的其他企業(yè)出現(xiàn)過的歷史教訓(xùn)，還要考慮歷史上不曾出現(xiàn)，但將來可能會出現(xiàn)的事件；評估極端情形發(fā)生時，該風(fēng)險管理模型或內(nèi)部控制流程是否有效，并分析對目標(biāo)可能造成的損失；制定相應(yīng)措施，進一步修改和完善風(fēng)險管理模型或內(nèi)部控制流程。內(nèi)部審計還可以通過與外部咨詢機構(gòu)合作以補充內(nèi)部審計技能的不足；為了對企業(yè)所面臨的各種風(fēng)險作出反映，優(yōu)化內(nèi)部審計人員組合，吸收市場專家、計算機專家、管理顧問、工程師等多種專業(yè)人才加入內(nèi)部審計隊伍；通過網(wǎng)絡(luò)溝通信息、調(diào)閱資料；內(nèi)部審計人員與各經(jīng)營單位的負(fù)責(zé)人建立一對一的合作伙伴關(guān)系；內(nèi)部審計部門為下屬經(jīng)營單位指派“教練”，由經(jīng)營單位負(fù)起全面的風(fēng)險管理責(zé)任，而內(nèi)部審計部門則扮演平等的顧問角色，其作用主要在于指導(dǎo)和影響；內(nèi)部審計與風(fēng)險管理部門合署辦公，以促進企業(yè)風(fēng)險管理的不斷改進；內(nèi)部審計人員事前積極參與重大決策的風(fēng)險評估過程，以便在業(yè)務(wù)開展前識別風(fēng)險并提出解決方案。

　　四、企業(yè)風(fēng)險管理中內(nèi)部審計的對策

　　（一）健全和完善內(nèi)部審計制度要強化對企業(yè)全面風(fēng)險管理的有效性審計，必須建立健全完善的內(nèi)部審計組織體系，設(shè)置獨立的內(nèi)部審計部門，并根據(jù)國家有關(guān)的法律法規(guī)、中國內(nèi)部審計協(xié)會頒布的內(nèi)部審計準(zhǔn)則和企業(yè)發(fā)展現(xiàn)狀，制定內(nèi)部審計規(guī)范和制度。內(nèi)部審計人員在企業(yè)中應(yīng)努力取得單位決策層的支持，不斷提高自身的業(yè)務(wù)素質(zhì)，提高識別風(fēng)險的能力，以此擴展內(nèi)部審計工作，使內(nèi)部審計更具生命力。

　?。ǘ┏浞职l(fā)揮內(nèi)部審計機構(gòu)的再監(jiān)督職能風(fēng)險管理是企業(yè)經(jīng)營管理的重要組成部分，對企業(yè)風(fēng)險管理的有效性開展內(nèi)部審計，是新形勢下企業(yè)生存與發(fā)展的客觀需要，也是董事會及其審計委員會和最高管理層的內(nèi)在要求。如果將“監(jiān)督評審”職能視為全面風(fēng)險管理“寶塔”上的最高級部分，那么內(nèi)部審計工作就應(yīng)處于全面風(fēng)險管理寶塔的尖頂部位。所謂“再監(jiān)督”就是在各經(jīng)營管理部門和財務(wù)部門兩道防線之后的第三道防線。內(nèi)部審計部門的獨立性和應(yīng)有的權(quán)威性，加上其組織系統(tǒng)的垂直性，賦予了該部門行使對內(nèi)部控制進行再監(jiān)督和再評價的特殊重要職能。這種重要性主要表現(xiàn)在內(nèi)部審計人員在嚴(yán)密計劃和組織下，能夠獨立按照審計委員會的要求，有選擇地對全面風(fēng)險管理的各個方面行使其檢查職能，并能夠?qū)z查評價結(jié)果直接反映到高級管理層，且有權(quán)督促內(nèi)部審計監(jiān)察建議的落實。為強化內(nèi)部審計部門的監(jiān)督職能，許多上市公司都成立了獨立于經(jīng)營管理活動之外的審計委員會。

　?。ㄈ椭骷壒芾韺蛹訌婏L(fēng)險管理意識全面風(fēng)險管理的建設(shè)不能只由公司內(nèi)部的某一部門完成，也不應(yīng)當(dāng)完全依賴于外部中介機構(gòu)。全面風(fēng)險管理的建設(shè)不僅是對制度、流程的完善過程，也是全體員工參與學(xué)習(xí)的機會。全面風(fēng)險管理的完善乃至企業(yè)整體競爭力提高的關(guān)鍵，是全體員工素質(zhì)的穩(wěn)步提高，并培養(yǎng)出一批優(yōu)秀管理人才。內(nèi)部審計可以在這方面充分發(fā)揮自身優(yōu)勢，一方面運用先進的方法有效地開展風(fēng)險管理審計，另一方面通過充當(dāng)風(fēng)險管理的教練、顧問和合作伙伴或策劃人，增強企業(yè)內(nèi)部各級管理層的風(fēng)險意識和風(fēng)險管理能力，促進和幫助更多的員工地參加風(fēng)險管理，使各部門風(fēng)險管理潛力得到有效發(fā)揮。

　?。ㄋ模﹨⑴c全面風(fēng)險管理策略的制訂內(nèi)部審計是企業(yè)董事會、審計委員會和最高管理層開展風(fēng)險管理的重要手段，企業(yè)內(nèi)部審計人員開展的風(fēng)險管理審計工作是公司風(fēng)險管理系統(tǒng)的子系統(tǒng)。為了更好提高全面風(fēng)險管理的有效性，發(fā)揮內(nèi)部審計的作用，內(nèi)部審計的重點應(yīng)從事后的把關(guān)，轉(zhuǎn)變?yōu)槭虑啊⑹轮薪槿?，要將問題控制在萌芽狀態(tài)。內(nèi)部審計應(yīng)從企業(yè)制訂全面風(fēng)險管理策略時就參與介入，即在全面風(fēng)險管理的策略制訂時已溶入內(nèi)部審計的監(jiān)督職能和指引職能，這樣才能真正發(fā)揮內(nèi)部審計在風(fēng)險管理中的作用。