傳統(tǒng)觀念下，企業(yè)合規(guī)和控制活動(dòng)通常因占用預(yù)算和消耗管理層時(shí)間而被視為一種負(fù)擔(dān)，且經(jīng)常被理解成“不必要支出”和“低效率行為”。然而，如果將這些內(nèi)控活動(dòng)成功地在日常流程中加以實(shí)施并有效運(yùn)作，則可以幫助提高信息的可信度、決策正確性以及經(jīng)營(yíng)業(yè)績(jī)。內(nèi)部審計(jì)職能部門(mén)應(yīng)該協(xié)助管理層、董事會(huì)/審計(jì)委員會(huì)建立一個(gè)更為全面、通俗易懂的風(fēng)險(xiǎn)管理框架，從而評(píng)估、解決和監(jiān)控企業(yè)所面臨的風(fēng)險(xiǎn)。通過(guò)運(yùn)用最佳實(shí)踐所總結(jié)的經(jīng)驗(yàn)，內(nèi)審應(yīng)該能夠協(xié)助管理層：更好地理解企業(yè)面臨的風(fēng)險(xiǎn)；確保管理層實(shí)施適當(dāng)?shù)暮弦?guī)和控制活動(dòng)框架以應(yīng)對(duì)風(fēng)險(xiǎn)；協(xié)調(diào)統(tǒng)一組織內(nèi)部的風(fēng)險(xiǎn)控制流程；協(xié)助完成向高級(jí)管理層和審計(jì)委員會(huì)提交的綜合風(fēng)險(xiǎn)報(bào)告，確保高級(jí)管理層和董事會(huì)/審計(jì)委員會(huì)能夠清晰、全面地監(jiān)督企業(yè)風(fēng)險(xiǎn)及管理狀況，并獲得足夠的信心，從而給予廣大股東充分保證。

　　內(nèi)部審計(jì)通?？蓞f(xié)助企業(yè)通過(guò)以下10個(gè)步驟，建立內(nèi)控治理框架，為企業(yè)內(nèi)控制度提供全面保證打下基礎(chǔ)。

　　（1）列明關(guān)鍵風(fēng)險(xiǎn)領(lǐng)域，提請(qǐng)董事會(huì)批準(zhǔn)。內(nèi)審部門(mén)應(yīng)協(xié)助各級(jí)運(yùn)營(yíng)管理層、各職能部門(mén)分析并列明主要風(fēng)險(xiǎn)流程，匯總后報(bào)高級(jí)管理層、董事會(huì)批準(zhǔn)；

　?。?）協(xié)助企業(yè)明確并記錄所有風(fēng)險(xiǎn)偏好/容忍度；

　?。?）持續(xù)的風(fēng)險(xiǎn)管理，內(nèi)部審計(jì)應(yīng)協(xié)助企業(yè)采取自上而下和自下而上的策略，開(kāi)展持續(xù)的風(fēng)險(xiǎn)分析和評(píng)估；

　?。?）風(fēng)險(xiǎn)記錄，協(xié)助企業(yè)記錄風(fēng)險(xiǎn)評(píng)估結(jié)果；

　?。?）記錄不同風(fēng)險(xiǎn)領(lǐng)域的所有人、管理手段；

　?。?）基于企業(yè)價(jià)值制定戰(zhàn)略/商業(yè)模式，根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果并結(jié)合企業(yè)風(fēng)險(xiǎn)偏好/風(fēng)險(xiǎn)容忍度，識(shí)別對(duì)當(dāng)前戰(zhàn)略及商業(yè)模式提出挑戰(zhàn)；

　?。?）預(yù)警機(jī)制（監(jiān)測(cè)），協(xié)助企業(yè)建立預(yù)警監(jiān)督機(jī)制，如監(jiān)督關(guān)鍵風(fēng)險(xiǎn)指標(biāo)、最大風(fēng)險(xiǎn)，與風(fēng)險(xiǎn)容忍度相關(guān)聯(lián)進(jìn)行評(píng)估，就關(guān)鍵風(fēng)險(xiǎn)事件/風(fēng)險(xiǎn)信號(hào)向高級(jí)管理層或董事會(huì)報(bào)告；

　　（8）部門(mén)主管對(duì)關(guān)鍵風(fēng)險(xiǎn)的評(píng)估，內(nèi)審部門(mén)應(yīng)定期協(xié)助各業(yè)務(wù)部門(mén)主管評(píng)估關(guān)鍵風(fēng)險(xiǎn)，如公司治理、各項(xiàng)評(píng)價(jià)報(bào)告的滿意度（內(nèi)審、自我評(píng)估、外審）、不同領(lǐng)域風(fēng)險(xiǎn)變化等；

　?。?）匯總報(bào)告，協(xié)助企業(yè)將各方面獲得的報(bào)告匯總，并形成總體報(bào)告；

　?。?0）向股東提供匯總報(bào)告。