傳統(tǒng)觀念下，企業(yè)合規(guī)和控制活動通常因占用預(yù)算和消耗管理層時(shí)間而被視為一種負(fù)擔(dān)，且經(jīng)常被理解成“不必要支出”和“低效率行為”。然而，如果將這些內(nèi)控活動成功地在日常流程中加以實(shí)施并有效運(yùn)作，則可以幫助提高信息的可信度、決策正確性以及經(jīng)營業(yè)績。內(nèi)部審計(jì)職能部門應(yīng)該協(xié)助管理層、董事會/審計(jì)委員會建立一個(gè)更為全面、通俗易懂的風(fēng)險(xiǎn)管理框架，從而評估、解決和監(jiān)控企業(yè)所面臨的風(fēng)險(xiǎn)。通過運(yùn)用最佳實(shí)踐所總結(jié)的經(jīng)驗(yàn)，內(nèi)審應(yīng)該能夠協(xié)助管理層：更好地理解企業(yè)面臨的風(fēng)險(xiǎn)；確保管理層實(shí)施適當(dāng)?shù)暮弦?guī)和控制活動框架以應(yīng)對風(fēng)險(xiǎn)；協(xié)調(diào)統(tǒng)一組織內(nèi)部的風(fēng)險(xiǎn)控制流程；協(xié)助完成向高級管理層和審計(jì)委員會提交的綜合風(fēng)險(xiǎn)報(bào)告，確保高級管理層和董事會/審計(jì)委員會能夠清晰、全面地監(jiān)督企業(yè)風(fēng)險(xiǎn)及管理狀況，并獲得足夠的信心，從而給予廣大股東充分保證。

　　內(nèi)部審計(jì)通常可協(xié)助企業(yè)通過以下10個(gè)步驟，建立內(nèi)控治理框架，為企業(yè)內(nèi)控制度提供全面保證打下基礎(chǔ)。

　　（1）列明關(guān)鍵風(fēng)險(xiǎn)領(lǐng)域，提請董事會批準(zhǔn)。內(nèi)審部門應(yīng)協(xié)助各級運(yùn)營管理層、各職能部門分析并列明主要風(fēng)險(xiǎn)流程，匯總后報(bào)高級管理層、董事會批準(zhǔn)；

　　（2）協(xié)助企業(yè)明確并記錄所有風(fēng)險(xiǎn)偏好/容忍度；

　　（3）持續(xù)的風(fēng)險(xiǎn)管理，內(nèi)部審計(jì)應(yīng)協(xié)助企業(yè)采取自上而下和自下而上的策略，開展持續(xù)的風(fēng)險(xiǎn)分析和評估；

　　（4）風(fēng)險(xiǎn)記錄，協(xié)助企業(yè)記錄風(fēng)險(xiǎn)評估結(jié)果；

　　（5）記錄不同風(fēng)險(xiǎn)領(lǐng)域的所有人、管理手段；

　　（6）基于企業(yè)價(jià)值制定戰(zhàn)略/商業(yè)模式，根據(jù)風(fēng)險(xiǎn)評估結(jié)果并結(jié)合企業(yè)風(fēng)險(xiǎn)偏好/風(fēng)險(xiǎn)容忍度，識別對當(dāng)前戰(zhàn)略及商業(yè)模式提出挑戰(zhàn)；

　　（7）預(yù)警機(jī)制（監(jiān)測），協(xié)助企業(yè)建立預(yù)警監(jiān)督機(jī)制，如監(jiān)督關(guān)鍵風(fēng)險(xiǎn)指標(biāo)、最大風(fēng)險(xiǎn)，與風(fēng)險(xiǎn)容忍度相關(guān)聯(lián)進(jìn)行評估，就關(guān)鍵風(fēng)險(xiǎn)事件/風(fēng)險(xiǎn)信號向高級管理層或董事會報(bào)告；

　　（8）部門主管對關(guān)鍵風(fēng)險(xiǎn)的評估，內(nèi)審部門應(yīng)定期協(xié)助各業(yè)務(wù)部門主管評估關(guān)鍵風(fēng)險(xiǎn)，如公司治理、各項(xiàng)評價(jià)報(bào)告的滿意度（內(nèi)審、自我評估、外審）、不同領(lǐng)域風(fēng)險(xiǎn)變化等；

　　（9）匯總報(bào)告，協(xié)助企業(yè)將各方面獲得的報(bào)告匯總，并形成總體報(bào)告；

　　（10）向股東提供匯總報(bào)告。