二、內部審計評估目標設定的合理性

　　企業的管理層和董事會決定企業的目標、實現目標的戰略、商業模式以及實施戰略的經營流程。核心及輔助的經營流程與組織的供應商、員工、資本提供者、內部審計參與風險管理相關問題研究客戶及競爭者共同促進了戰略的實施。除了決定這些外，管理層和董事會還要決定為實現其目標愿意接受多大的風險。對于某些組織而言，因為有較高的預期收益，管理層和董事或為組織本身，或為其他相關目標，愿意承擔相當大的風險;對于另外一些組織，管理層和董事則不愿意承擔過多風險。這種對風險的態度可稱為“風險偏好”。戰略及經營計劃中隱含的整體組織風險為風險管理其他六個要素的運行提供了一個總體框架。這些目標及風險偏好為企業風險管理提供了總體標準。內部審計人員就是要系統地將組織戰略和商業模式與對其實現構成威脅的風險聯系起來，評估組織的戰略目標、經營目標、財務目標、各個部門的目標的合理性。

上一頁  [1] [2] [3] [4] [5] [6] [7] [8] 下一頁