解释《国际内部审计专业实务标准》中的第2100条标准

本实务公告性质

内部审计的定义要求应用“系统的、规范的方法，评价并改善风险管理、控制和治理程序的效果。”为了依据《国际内部审计专业实务标准》开展内部审计，内部审计师应该在组织的风险管理过程中起关键作用。但是，有些组织可能尚未建立风险管理过程。本实务公告希望为内部审计师确定其在尚未建立风险管理过程的组织中应起的作用提供指导。内部审计师需要考虑本实务公告以外的其他要求。

1．风险管理是一项重要的管理责任。要实现其业务目标，管理层应该保证组织拥有健全的风险管理过程，并能发挥作用。董事会和审计委员会应该在确定组织是否建立恰当的风险管理过程以及这些程序适当有效运作等方面起监督作用。内部审计师应该通过检查、评价、报告风险管理过程的适当性和有效性并提出改进建议来协助管理层和审计委员会的工作。但是，以咨询顾问身份开展工作的内部审计师可以协助组织确定、评价并应用处理风险的管理方法和控制措施。

2．一般来讲，对组织的风险管理过程进行评价和报告是审计的重点。评价管理风险程序有别于审计师应用风险分析进行审计的计划工作。但是，来自全面风险管理过程的信息(包括对管理层和董事会所关心问题的确认)有助于内部审计师制定审计工作计划。外语学习网

3．首席审计执行官应该理解管理层和董事会期望内部审计活动在组织的风险管理过程中发挥的作用。这种理解应该在内部审计活动和审计委员会各自的章程中得到规定。

4．如果组织尚未建立风险管理过程，内部审计师应该提请管理层注意这种情况，并同时提出建立风险管理过程的相关建议。内部审计师应该就内部审计活动在风险管理过程中应起的作用获得管理层和董事会的领导支持。内部审计活动和审计委员会的章程应该规定各方在风险管理过程中的作用。

5．如果有关方面提出要求，内部审计师可以积极协助初步建立风险管理过程的工作中发挥积极作用。内部审计师更为积极的作用是通过咨询方式改善基础过程，以此作为对传统确认活动的补充。如果这些协助活动超出了内部审计师正常的确认和咨询工作范围，审计的独立性就会受到损害。在这些情形下，内部审计师应该遵守《国际内部审计专业实务标准》的披露要求。《实务公告1130.A1—2：内部审计在其他(非审计)领域的作用》为此问题提供了进一步的指导。

6．内部审计师在建立和管理风险管理过程中所起的积极作用有别于在“风险所有者”的作用。为了避免起到“风险所有者”的作用，内部审计师应该要求管理层证实其在确定、防范、监测风险以及风险“所有者”的责任。

7．总之，内部审计师可以促进风险管理过程的建立或使风险管理过程的建立成为可能， 但是，他们不应该“拥有”已确认的风险或负责对这些风险的管理。