数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
在企业风险管理的实施中，首席审计执行官和内部审计扮演着以下一种或多种角色：
1：教育者：很多高级管理人员并不懂得企业风险管理，而首席审计执行官可以通过长期的定期培训来帮助他们了解和使用COSO的《企业风险管理框架》。在制定专案审计计划、沟通审计结果和进行汇报演示时，首席审计执行官如果选用了《框架》，那么，他就需要将企业风险管理的各个要素向各位经管人员和董事做介绍。数字化转型网www.szhzxw.cn
2：促进者：实施企业风险管理需要高质量的风险评估。内部审计能够促进风险评估的顺利开展和制定风险应对，因此在公司中扮演着主角的角色。此外，在协助公司将风险评估转化为风险应对的过程中，内部审计也扮演着顾问咨询者的角色。数字化转型网www.szhzxw.cn
3：协调者：只要企业风险管理解决方案采用共同语言和其他一些“促成框架”，内部审计就能发挥增值的协调作用，确保这些“促成框架”在全公司得到一致的运用。同时，首席审计执行官也可能成为共同语言的提议者。数字化转型网www.szhzxw.cn
4：整合者：内部审计能够协助：（1）收集、分析和综合来自全公司各渠道的风险相关的数据；（2）报告整个公司范围内的风险和审计结果。
5：评估者：内部审计能够利用COSO《企业风险管理框架》的8个部分来评估风险管理，评估的对象既可以是整个公司，也可以是某个分支机构、附属公司或者单位。此外，内部审计还能够评估下述内容：
a:内部环境这个部分（定义见COSO《企业风险管理框架》）的效能；数字化转型网www.szhzxw.cn
b：风险评估流程的效能，其中需要考虑COSO《企业风险管理框架》中的目标设定、事件识别、风险评估以及风险应对等部分；数字化转型网www.szhzxw.cn
c:与特定的风险应对相关的控制政策和程序（有关解释请参见控制活动部分）的效能；
d:为公司所选风险应对起支持作用的信息与沟通的质量及可靠性；
e:监督（定义参见监督部分）的效能。数字化转型网www.szhzxw.cn
上述角色与内部审计师学会在内部审计定义中所预想的保障和咨询活动一致。内部审计师学会主张下述观点：公司应当深知管理层仍然负责风险管理。内部审计师应就管理层的决策提出劝告和质疑或表示支持，而不是对风险管理做出决策。有关内部审计职责的性质应在审计章程内予以列明，并经审计委员会批准。
依据上述观点，内部审计师学会还确定了在企业风险管理实施中内部审计的核心角色以及不应承担的角色。其中核心角色包括：
1：为风险管理流程提供保障
2：确保风险得到正确地评估数字化转型网www.szhzxw.cn
3：评估风险管理流程
4：评估关键风险的报告工作
5：检查对关键风险的管理工作数字化转型网www.szhzxw.cn
内部审计师学会指出内部审计不应承担以下职责：
1：设定风险承受能力数字化转型网www.szhzxw.cn
2：批准和命令实施风险管理流程
3：在就风险及风险管理绩效提供保障方面承担管理角色
4：决定风险应对的决策数字化转型网www.szhzxw.cn
5：代表管理层实施风险应对措施
6：接受对风险管理的责任
另外，内部审计师学会特别指出内部审计还可以承担上述两种极端角色之间的其他一些“合理合法的内部审计职责”，但前提是要有适宜的安全保障措施存在：数字化转型网www.szhzxw.cn
1：协助风险的识别和评估
2：指导管理层对风险做出应对
3：协调企业风险管理活动
4：综合对风险的报告数字化转型网www.szhzxw.cn
5：维持和完善企业风险管理框架
6：领导建立企业风险管理
7：制定风险管理战略，呈报董事会审批
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网流程与架构专题包含哪些内容
数字化转型网流程与架构专题将关注流程规划、流程设计、流程优化、流程风险管理、流程再造、流程自动化、流程标准化、流程监控与评估、端到端流程、微服务架构、分布式架构、云架构、数据架构、业务架构、技术架构等相关方面。
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于中智协；编辑/翻译：数字化转型网Jerry。
