下载文档原格式
内部审计在公司可持续发展及ESG报告中的角色研究目录一、内容综述 (2)1.1 研究背景与意义 (3)1.2 文献综述 (3)1.3 研究方法与框架 (5)二、内部审计与公司治理 (6)2.1 公司治理概述 (7)2.2 内部审计与公司治理的关系 (8)2.3 内部审计在公司治理中的作用 (10)三、内部审计与可持续发展 (11)3.1 可持续发展概述 (12)3.2 内部审计与可持续发展的关系 (13)3.3 内部审计在可持续发展中的具体实践 (14)四、内部审计与ESG报告 (16)4.1 ESG报告概述 (17)4.2 内部审计与ESG报告的关系 (18)4.3 内部审计在ESG报告中的具体实践 (20)五、内部审计在ESG报告中的挑战与对策 (21)5.1 面临的挑战 (23)5.2 应对策略 (25)六、结论与建议 (26)6.1 研究结论 (27)6.2 对内部审计的建议 (29)6.3 对公司可持续发展和ESG报告的启示 (30)一、内容综述作为企业治理结构中的重要组成部分，其角色与功能随着企业可持续发展理念的普及和ESG（环境、社会和治理）报告的兴起而逐渐演变。
在当前经济环境下，内部审计不再仅仅局限于传统的财务审计，而是扩展到了对环境、社会和治理方面的风险管理和内部控制。
其目标是通过独立、客观的监督和评价活动，帮助企业实现经济、环境和社会的和谐共生，进而推动公司的可持续发展。
在ESG报告中，内部审计的角色尤为关键。
内部审计通过对企业环境保护、社会责任和良好治理实践的评估，可以确保这些非财务因素得到妥善管理，并为企业决策提供重要依据。
内部审计还可以通过识别和管理与环境、社会和治理相关的风险，降低企业的运营风险，提高企业的整体稳健性。
随着ESG报告的普及，投资者和其他利益相关者越来越关注企业的非财务表现。
内部审计在这一过程中发挥着桥梁作用，它可以将ESG信息转化为管理层和外部利益相关者都能理解的通用语言，从而增强企业的透明度和可信度。
内部审计在公司治理中的作用【精品发布】曾经最具创新精神、全球排名第16的Enron在一起丑闻中迅速瓦解；曾经推动了美国反垄断立法进程的WorldCom涉及财务会计舞弊，然而舞弊最初的揭露者并不是具有高度独立性的外部审计师———而是内部审计师。
这使人们思考如何建立健全的公司治理结构、如何定位内部审计在公司治理过程中扮演的角色。
INSTI－TUTEOFINTERNALAUDITORS认为健全的公司治理结构是构建在“董事会、高级管理层、内部审计师和外部审计师”的有效协同之上的，这是公司治理赖以存在的四大基石。
公司治理是董事会实施的各种流程和框架的组合，这个组合告知、指导、管理和监督着组织的各项活动，为实现公司目标服务。
也就是为了防止脱离目标的情况，才建立了这一整套关系体系。
内部审计作为这套体系的基石之一，如何高效地发挥作用是值得关注的问题。
结合实践工作来看，以下几个方面关系到内部审计能否在公司治理层面充分发挥积极作用。
1内部审计的地位公司治理是为了实现组织目标而建立的一整套关系体系，这套体系中最重要的关系就是“所有权和控制权分离所导致的受托责任关系”，这套体系最基础的控制系统就是“股东大会和董事会、董事会和高级管理层”组成的这两个控制系统，目的是有效监管治理参与者对股东承担的受托责任。
OrganizationforEconomicCo-operationandDevelopment在现代公司治理的原则中，论述了股东、董事会、经理层和利益相关者的关系，但只是较传统观点引入了利益相关者，并没有改变这一基本的受托责任关系。
审计产生的根本原因并不是财务会计中需要审核稽查的因素，而是前述的“所有权和控制权分离所导致的受托责任关系”。
这从源头上揭示了审计与公司治理的关系，也说明了审计应扮演的角色。
可以说内部审计要想在公司治理层面发挥作用，就需要介入这一受托责任关系。
介入的方式要由董事会与高级管理层就“内部审计的地位和报告关系”达成一致，一致的表达形式可能是内部审计制度、审计章程、会议纪要或其他任何形式，但其实质就是一份协议、一份董事会与高级管理层达成的、关于内部审计部门在权力、宗旨和职责范围等方面的协议。
基于 ERM 框架下我国企业的内部控制评价作者：柴洁来源：《中外企业家》 2017年第12期文/柴洁随着市场开放程度的加大，风险已成为企业越来越重视的问题。
在风险管理的框架下进行控制评价，已经成为企业内控体系的一个必然的发展趋势。
强化中国企业内部风险管理，有利于提高企业的核心竞争力，实现企业价值最大化以及资本市场的顺畅运行。
一、企业风险管理（ERM框架）概述2004年，美国“反对虚假财务报告委员会”下属的COSO委员会发布了《企业风险管理——整体框架》（简称“ERM框架”）。
由于原有内部控制整体框架不能满足人们对风险的管理，ERM框架提出了全面风险管理的新理念。
它是由企业董事会、管理机构及基层职员共同实施，广泛应用于从企业战略目标以及企业各个层次的活动中。
其宗旨在于甄别影响企业的潜在风险因素，并在企业的风险偏好范围内评估风险。
全面风险管理的要素一般包括内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息反馈、监督控制等。
ERM框架在原有目标体系中增加了战略目标，在风险管理要素中添加了目标设定、风险识别和风险对策等要素，体现了内部控制为风险管理服务的新型理念。
它不但能满足企业内部控制的基本要求，而且使得企业风险管理过程更趋于完善，具有实效。
ERM框架可以分为三个层次：第一是企业目标，包括战略目标、经营目标、报告目标和合规目标；第二是全面风险管理要素，包括内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息反馈以及监督控制等；第三是企业各个层级。
企业的每个层级都遵循第一、第二层次要素的要求，具体进行风险管理。
2008年，我国政府部门也发布了《企业内部控制基本规范》。
它是在借鉴美国ERM框架的基础上，结合我国具体情况进行了调整和改进。
其基本框架由内部环境、风险评估、控制活动、信息与沟通、内部监督五项要素构成。
二、我国内部控制评价存在的主要问题（一）内部环境不够完善，内部控制基础比较薄弱内部环境包括公司管理结构、人力资源政策、审计制度、企业文化等内容。
西交《内部控制制度》在线作业单选题1.关于我国企业内部控制规范的框架体系，下列说法错误的是（）。
A. 我国目前内部控制规范框架是由基本规范、应用指引、评价指引和审计指引四部分组成的B. 内部控制应用指引是内部控制体系的最髙层次，起统驭作用C. 内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引D. 内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准正确答案：B2.绩效考评系统各要素之间存在相互依存的关系，那么作为绩效考评系统指南和目的的是（）。
A. 评价目标B. 评价指标C. 评价标准D. 评价方法正确答案：A3.以下不属于经济增加值评价系统特点的是（）。
A. 注重资本增值B. 着眼长期发展C. 评价指标单一D. 指标计算相对简单正确答案：D4.（）是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策相程序。
A. 控制环境B. 风险评估C. 控制活动D. 信息与沟通正确答案：C5.在COSO内部控制框架中，控制活动的类别可分为（）。
A. 经营、财务报告及合规三个类别B. 经营、信息及合规三个类别C. 信息、财务报告及监察三个类别D. 经营、信息及监察三个类别正确答案：A6.内部报告的使用阶段的起点是内部报告的（）。
A. 向指定位置和使用者的传递B. 确定报告指标C. 搜集整理内外部信息D. 全面评估正确答案：A7.内部控制要达到的最直接也是最根本的目标是（）。
A. 资产安全目标B. 财务报告及相关信息真实完整目标C. 提高经营的效率和效果目标D. 促进企业实现发展战略目标正确答案：C8.下列不属于合同控制措施的是（）。
A. 统一归口管理B. 建立分级授权管理制度C. 限制接近D. 明确职责分工正确答案：C9.基于我国内部控制法规的发展，下列说法不正确的是（）。
A. 1985年《会计法》对会计稽核所作出的规定，是我国首次在法律文件上对内部牵制提出的明确要求B. 2001年1月，证监会发布了《证券公司内部控制指引》，要求所有的证券公司建立和完善内部控制机制和内部控制制度C. 2005年10月，国务院批转了证监会发布的《关于提高上市公司质量意见》，要求上市公司对内部控制制度的完整性、合理性及其实施的有效性进行定期检查和评估D. 2010年出台的应用指引、评价指引和审计指引要求在上海证券交易所、深圳证券交易所主板上市的公司于2011年1月1日起施行正确答案：D10.在下列内部控制要素中，被称为对内部控制的控制，是实施内部控制的重要保证的是（）。
内部审计质量控制初探作者：李华来源：《财会通讯》2008年第03期审计作为一种系统的方法或过程，对其质量加以评价有一定难度。
近年来，我国将审计质量定义为审计组织从事各项工作的优劣程度，具体包括审计工作质量和审计项目质量。
要保证良好的审计质量，务必有一支过硬的审计队伍、健全的内部监督控制机制、完善的规章制度以及先进的审计技术方法等，必须构建科学的内部审计质量管理与控制体系，指导审计事务的有效、有序开展。
质量管理与控制体系的目的是满足国家相关规范的要求。
如《内审审计具体准则第19号一内部审计质量控制》(中国内部审计协会，2005年)，《关于加强中央企业内部审计工作的通知》(国资委，2005年)。
满足企业自身发展的要求。
切实规范审计人员的实务操作，建立审计问责制度，推进审计实务的标准化、流程化，减少审计风险。
一、内部审计的全面质量控制内部审计机构全面质量控制是指内审机构为合理保证所有内部审计活动符合内部审计准则的要求而制定的控制政策和程序。
内部审计机构必须建立健全内部规章制度，以便于审计人员有据可依。
分别从审计人员的管理、具体审计项目的实施管理等方面建章立制，督促审计人员对内审职业道德规范的遵守；确保审计人员按照各专业的审计实务操作手册开展规范的审计业务；保证审计机构不断提升内部审计人员的专业胜任能力等。
内部审计机构必须定期开展内审的风险评估，处理重大审计风险，并通过相关措施进行风险控制，确保审计的质量。
一方面，内部审计机构要制订出内部审计的风险清单，并划分风险等级，根据ERM风险管理模型，制定评价框架；另一方面，定期开展风险的评估，对存在有重要风险的活动或事项制订应对措施并有效落实。
内部审计机构要加大精细化管理程度，通过构建科学的内审管理体系进行日常行政以及业务管理，如明确工作纪律要求、员工绩效考核标准等，通过不断提升管理水平，来构建一个良好的内部审计氛围。
积极采用先进的审计技术，如大力开展计算机审计，并对计算机审计过程进行质量控制。
内部审计功能研究论文(全文)[论文关键词]内部审计内部控制风险管理[论文摘要]内部审计形成于20世纪20至30年代，其产生的真正动因是企业管理的需要。
随着社会的发展，企业管理内外部环境处于不断的变化之中，内部审计其职能也随之从最初的监督延伸至咨询领域，它对公司治理中内部控制和风险管理起到再监督与再管理的作用。
内部审计形成于20世纪20至30年代，其产生的真正动因是企业管理的需要。
随着社会的发展，企业管理内外部环境处于不断的变化之中。
在当前公司价值最大化的目标下，内部审计扮演怎样的角色，其在公司治理中的功能如何，本文愿做一尝试性探讨。
一、内部审计的涵义及职能拓展（一）内部审计的涵义2001年内部审计师协会（IIA）对内部审计的定义为“内部审计是一种独立、客观的保证工作与咨询活动，目的是为机构增加价值并提高机构的运作效率。
它采取系统化、规范化的方法对风险管理、控制及治理程序进行评估和改善，从而帮助机构实现它的目标。
”对于这个定义，我们可以从几个方面来理解：首先，我们不难发现内部审计最终的目标是帮助企业实现其目标，而企业的目标就是增加价值，结合两者，内部审计的最终目标就是为增加企业的价值而服务；其次，它所采用的手段主要是保证和咨询，这里的保证服务是一种为了机构的风险管理、控制或治理过程进行独立评价而客观地审查证据的行为，而咨询则是提供建议以及相关的客户服务活动；再次，内部审计应以风险管理、内部控制系统、企业治理结构为工作范围，用系统化、规范化的方法来评价和改进它们；最后，内部审计人员应该以独立、客观的工作态度完成其职责，其中独立性要求内部审计在确定活动范围、实施审计及报告审计时不应受到任何因素的干扰，客观性要求内部审计师在执行审计工作时，对他们的工作结果秉持诚信的原则，不与任何方面达成重大质量妥协。
中国内部审计协会在参考了IIA定义后，结合我国的现实情况，于2003年在公布的《内部审计基本准则》中，将内部审计定义为“内部审计师在组织内部的一种独立客观的监督和评价活动，它通过审查和评价经营活动及内部控制的真实性、合法性和有效性来促进组织目标的实现。
西交《内部控制制度》在线作业单选题1。
关于我国企业内部控制规范的框架体系，下列说法错误的是（）.A。
我国目前内部控制规范框架是由基本规范、应用指引、评价指引和审计指引四部分组成的B. 内部控制应用指引是内部控制体系的最髙层次，起统驭作用C。
内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引D。
内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准正确答案:B2。
绩效考评系统各要素之间存在相互依存的关系,那么作为绩效考评系统指南和目的的是（）。
A。
评价目标B。
评价指标C. 评价标准D. 评价方法正确答案：A3.以下不属于经济增加值评价系统特点的是（)。
A。
注重资本增值B。
着眼长期发展C。
评价指标单一D. 指标计算相对简单正确答案:D4.（)是指主体对所确认的风险采取必要的措施,以保证其目标得以实现的政策相程序。
A. 控制环境B。
风险评估C。
控制活动D. 信息与沟通正确答案：C5.在COSO内部控制框架中，控制活动的类别可分为(）。
A。
经营、财务报告及合规三个类别B. 经营、信息及合规三个类别C。
信息、财务报告及监察三个类别D. 经营、信息及监察三个类别正确答案：A6。
内部报告的使用阶段的起点是内部报告的().A。
向指定位置和使用者的传递B。
确定报告指标C。
搜集整理内外部信息D. 全面评估正确答案：A7。
内部控制要达到的最直接也是最根本的目标是(）。
A. 资产安全目标B. 财务报告及相关信息真实完整目标C。
提高经营的效率和效果目标D. 促进企业实现发展战略目标正确答案：C8.下列不属于合同控制措施的是（)。
A。
统一归口管理B。
建立分级授权管理制度C. 限制接近D. 明确职责分工正确答案:C9.基于我国内部控制法规的发展，下列说法不正确的是（）.A。
1985年《会计法》对会计稽核所作出的规定，是我国首次在法律文件上对内部牵制提出的明确要求B. 2001年1月，证监会发布了《证券公司内部控制指引》，要求所有的证券公司建立和完善内部控制机制和内部控制制度C。
四、影响内部审计职能有效发挥的因素（一)与管理当局、外部审计师交流Gilmour(1998）认为，当高管层把内部审计看作是改善控制的资源,而且能够经常与审计师保持交流,并且在企业宣传内部控制是每个人的职责时，更有利于内部审计工作的开展.Raghunandan 等（2001）指出内部审计和高管层之间保持良好的关系，对于保证内部审计职能的有效性十分重要。
Twaijry 等（2003）在对沙特阿拉伯的内部审计部门经理进行问卷调查后发现，在存在内部审计的组织中,由于高管层和被审计单位不认可内部审计，使得内部审计部门得不到恰当的资源、缺乏合格人员,而且独立性较差。
可见，得到高管层的支持是保证内部审计部门实现自身价值的必备条件。
Campbell 等（2006）认为，在过去多数组织只关注内部审计对内部控制的有效性和公司财务健康状况进行独立评价的作用，但是萨班斯法案的颁布给内部审计提供了为组织创造更大价值的契机。
要为企业提供额外的价值，内部审计必须改变其在组织内部进行监督的“冷面孔”形象，成为管理部门的一个重要合作者，提供内部审计建议，帮助管理部门成功执行战略和创造更多公司价值。
一方面,内部审计提供有用的审计发现和建议，增加高管层对内部审计的兴趣；另一方面，高管层在资源使用上的支持和对内部审计意见的执行，可以保证内部审计工作的顺利开展和审计结果的权威性。
Sarens （2007）于2005 年11 月至2006 年3 月对比利时金融保险业、制造业和服务业公司的内部审计主管发放调查问卷，研究内部审计规模和控制环境之间的联系。
实证结果显示，高管层越支持，内部审计规模越大，风险防范越好。
（二)独立性李明辉（2009）指出，内部审计的独立性是内部审计活动所处的环境中不存在可能对内部审计人员的独立判断产生重大影响的事项，内部审计人员因而能够基于其自身的知识、经验和技能自由地开展审计工作，依照相关的职业准则搜集充分、适当的审计证据，并依据自己的专业判断作出客观公正、不偏不倚的结论。
内部审计探索第20期（总第20期）中国内部审计协会内部审计发展研究中心2014年6月目录基于ERM的内部审计机制分析：以满堂彩集团为例一、引言 (2)二、文献综述 (3)三、基于ERM的内部审计机制分析 (4)四、案例分析 (10)五、结语 (15)基于ERM的内部审计机制分析：以满堂彩集团为例刘淑青，屈耀辉（审计学院金审学院，审计与会计学院/内审中心）【摘要】上个世纪末至本世纪初，全球经济一体化趋势，产生了新的市场、产品和技术，加速了工商业的发展，同时，公司破产和治理危机也频繁爆发，严重损害了投资者、公司员工和相关利益者，企业全面风险管理的序幕由此拉开。
本文通过分析国内外内部审计参与风险管理的研究文献，回顾内部审计的发展历程，述评现代风险管理方法——ERM，分析内部审计介入ERM领域的现实动因，基于ERM的内部审计机制分析，然后以房地产企业为例，并对主要问题产生原因进行了剖析，最后总结我国内部审计机制在ERM中面临的问题与及对策。
研究思路遵循从历史演进的回顾出发，分析现实景象后隐藏的事物发展的必然性，通过对现状的剖析，为发挥内部审计机制在风险管理中的作用找到准确定位和解决方法。
【关键词】ERM；内部审计机制；案例分析一、引言内部审计机制是指为实现内部审计目标而形成的一系列制度安排。
内部审计作为公司治理的有机组成部分，一般来说，内部审计机制的构成要素应包括内部审计目标、内部审计组成要素、内部审计信息传递等内容。
审计目标决定于审计环境和公司治理主体，不同治理主体在公司治理中的侧重点不同，因而具有不同的审计目标。
内部审计组织形式是在已有审计机制的基础上实现内部审计目标的方式和途径，是包括内部审计、审计委员会在内的审计主体采取的审计程序和行为，设计治理主体的审计权与审计能力、治理主体与内部审计之间的沟通渠道等等。
内部审计信息是指对审计行为或事项进行的描述、反映与传递，主要是针对会计信息的真实性、可靠性和内部控制运行、管理风险、治理效率等情况进行评估。
从信息的内容划分，审计信息可分为财务审计信息和管理审计信息。
论文其余结构安排如下：第二部分，文献综述，包括国外和国内对内部审计的研究；第三部分，基于ERM的内部审计机制分析，包括ERM、内部审计的概念与功能目标的演变、内部审计与企业风险管理的互融、保证职能的发挥、咨询职能的发挥五个部分；第四部分，案例分析；第五部分，结语。
二、文献综述（一）国外文献对内部审计的研究Andrew.D.Bailey等学者（2003）在专著《内部审计思想》中介绍了风险评估和风险管理审计，考虑了内部审计与企业长期经营战略及其持续贯彻之间的关系，以及风险作为一种早期预警的工具，在预测战略及其实施变革方面的作用，同时还讨论了财务报告、外部审计及内部审计在风险评估与风险管理等方面发挥作用的历史沿革。
劳伦斯.B.索耶（Lawrence.B.Sawyer）在其专著《现代内部审计实务》中将现代管理与内部审计职业实践融为一体，强调业务导向和管理导向的综合审计。
现代内部审计是通过评价组织的全部经营活动来为组织服务的，审计人员应将视野转向业务审计和管理审计，从审计人员发现的缺陷中透视隐蔽的违背管理原则的行为，利用新的态度、方法、分析和思想，来帮助管理层更加经济、更有效率、更有效果地进行管理。
安德鲁.D.钱伯斯（Andrew D Chambers）等人合著的《内部审计》作为内部审计领域的经典著作，从职业化的要求入手，构建了内部审计的理论框架，探讨了内部审计理论的主要构成包括内部审计独立评价、为管理层提供建设性服务和职能冲突等概念作用的理论以及工作方法的理论等，介绍了主要的审计技术，考察了内部审计管理和计算机审计等问题，对未来进行展望。
（二）国内文献对内部审计的研究王光远和刘秋明（2003）在《公司治理下的内部控制与审计——英国的经验与启示》中认为，风险导向内部审计是内部审计的发展方向。
随着风险导向内部控制时代的来临，内部审计的工作重点也发生变化，由“控制”转向“风险”。
现代内部审计除了关注传统的内部控制之外，更关注有效的风险管理机制和健全的公司治理结构。
代彬（2006）认为，为了实现有效的风险管理，企业风险管理体系中的风险管理目标、风险分析、风险管理措施应是一个循环往复的流程体系。
由于站在国际市场前沿的美国出台的“萨班斯法案”对现代企业内部控制的空前重视，使内部审计的作用凸显出来，更使内部审计在风险管理体系中得以发挥其重要的作用：内部审计能站在管理层的角度控制、指导企业的风险管理目标和风险管理策略；能以独立的角度对企业风险进行有效的动态监控；能够客观的、从全局的角度进行风险管理。
内部审计的基本职能促使其将风险管理服务作为工作重点。
张巧良和房亮（2007）认为，ERM中内部审计的作用机制应该从ERM包含的七个要素考虑：将公司目标、战略与风险相联系；对环境进行监控；保证风险事件鉴别的完整性；对风险评估的确认；对风险应对措施的评价和建议；引导控制活动；提供风险方面的信息与企业各个层面进行沟通。
COSO—ERM框架是风险管理和内部控制的结合，是内部控制发展到全面风险管理阶段的结晶，应该在COSO—ERM框架的指引下，以风险管理和内部控制为核心，结合我国企业实际情况研究内部审计。
张海（2009）认为，内部审计机构的风险管理过程与一般风险管理过程既有相同点，也有不同点，强调在一般风险管理的基础上进行风险管理的检查和监督，重在对风险管理的评价和建议，包括评估风险识别的充分性，评价已有风险衡量的恰当性，评估风险防范措施的充分性和恰当性，并提出改进措施。
罗冬梅（2010）在《风险导向内部审计在我国的应用研究》中认为，建立内部控制评价的新模式来推进风险导向内部审计在我国的应用。
新的审计环境要求审计人员应通过与企业管理当局进行有效沟通的方式，采用新的评价模式，为企业提供更有价值的服务。
主要可采用内部控制自评和利用网络信息开展动态评估方式。
三、基于ERM的内部审计机制分析上个世纪九十年代，西方发达国家的许多大型企业里，内部审计部门开始逐渐参与到企业风险管理，评价和监督企业的风险管理过程，以保障企业的经营目标得以实现。
通过十多年的发展过程，我们可以发现，他们的互相融合其实是企业为了提高经营管理效率效果的需要，同时也是追求自身发展的结果。
本章讲述了内部审计和企业风险管理的相关概念，探讨两者融合的原因、意义和途径，并进一步探讨我国内部审计如何为企业风险管理提供保证和咨询服务。
（一）ERM根据COSO的定义，ERM是一个过程，由企业董事会、管理层和其他员工共同参与的，应用于战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为完成企业目标提供合理的保证。
为保证目标的完成，COSO提出了企业管理中构成ERM的八个要素：（1）内部环境：包括组织氛围和设定风险评价的基础，包括风险管理观念和偏好，道德价值和经营环境；（2）目标设定：ERM确保管理层采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符；（3）事件识别：影响企业的内外部事件必须得到识别，区分为机会事件和风险事件，若是机会事件要被反馈到管理当局的战略或目标制定过程中；（4）风险评估：风险要在固有的和剩余的基础上进行评价，分析判别其可能性和影响程度，以作为风险管理的基础；（5）风险反应：管理层要选择各种风险反应：回避、接受、降低或共享，这要通过建立一整套措施根据企业风险偏好来排列风险才能实现；（6）风险控制活动：建立和执行各种政策和程序来保证风险反应能够得到有效贯彻；（7）信息和交流：相关信息要及时以适当形式获取、判别和传递，以便人们完成其职责，有效的信息交流是宽泛的，包括向下、交叉和向上的交流；（8）监控：整个ERM必须得到监控和在必要时进行修改、监控是在不断地管理活动或独立评估，或二者同时都有的情况下进行的。
（二）内部审计的概念与功能目标的演变内部审计是和政府审计、注册会计师审计并列的三种审计类型之一，它与“外部审计”相对应，机构及人员都是由单位设置。
IIA在2001年修订的《内部审计实务标准》，权威的阐述了内部审计最新的定义：内部审计是一种独立、客观的保证工作与咨询活动，它的目的是为组织增加价值并提高组织的运作效率。
它采取系统化、规范化的方法对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现组织目标。
该定义重点说明了为组织增加价值是内部审计的根本目标，突出了内部审计参与风险管理、内部控制和公司治理的要求，是现代内部审计的丰碑，对与内部审计事业的发展有着巨大的意义。
新定义在原定义的基础上，确立了一些新的内容：（1）“保证与咨询”的工作方向；（2）“增加价值”和“提高组织的运作效率”的工作目标；（3）评价“风险管理、控制及治理程序”的工作内容；（4）“系统化和规范化”的工作方法，为内部审计参与风险管理提供了重要的依据。
内部审计的发展历史悠久，内部审计职能的演变经历消极防弊、积极兴利和价值增值三个主要阶段（如表1所示），但三者之间不是完全独立的，特别是在价值增值阶段，仍然具有防弊和兴利的各种功能，只是前者处于更重要的位置。
另一方面，内部审计的发展并不是阶段分明的直线式前进，而是在交叉融合中继承和发展。
表1.内部审计功能目标演变功能目标审计类型审计内容消极防弊萌芽时期内部审计财产、资金保管的安全财务导向内部审计财务报表审查积极兴利业务导向内部审计具体业务和管理控制的分析和评价管理导向内部审计管理目标、方针、决策等高层活动的分析与评价价值增值风险导向内部审计融风险管理、公司治理、内部控制为一体的综合评价（三）内部审计与企业风险管理的互融内部审计经历了消极防弊、积极兴利和价值增值三个阶段，内部控制也经历了从内部牵制阶段、内控制度阶段、内控结构阶段、内控框架阶段到全面风险管理的五个阶段，每个阶段都是前一阶段的升华。
COSO—ERM框架正是全面风险管理的体现，内部审计到了价值增值这一阶段，与其有着紧密的联系。
如图1所示：图1：企业风险管理与内部审计的融合思路1、两者能够融合的原因原因有：（1）企业遇到的风险问题日益突出。
企业面对着风险的考验，增加生产经营的不确定性，辨别和管理整个企业范围的风险显得尤为重要，为了企业长远发展，必须建立健全风险管理系统。
内部审计有着独立、客观的地位和专业性，可以在评估和监督风险管理方面扮演重要角色。
所以，为了解决风险的问题，需要内部审计参与风险管理。
（2）内部审计谋求生存和发展的要求。
价值链是把企业创造价值的过程分解为一系列互不相同但又相互关联的经济活动，追求最优的效益。
这就促使不思进取、不图改革的内部审计机构将会面临着淘汰的危险。
