نقش حسابرسی داخلی در مدیریت ریسک در عرصه سازمان
حسابرسی داخلی یک فرایند اطمینانبخشی مستقل، بی طرفانه و نوعی فعالیت مشاوره¬ای است. نقش محوری آن در ارتباط با مدیریت ریسک در عرصه سازمان فراهم آوردن اطمینان بی طرفانه برای هیئت مدیره در رابطه با اثربخشی مدیریت ریسک است. در واقع، بررسیها نشان داده است که هیئت مدیره و حسابرسان داخلی هر دو بر این باورند که حسابرسی داخلی به دو شیوه مهم برای سازمان ارزش می¬آفریند: یکی اطمینانبخشی بی طرفانه در رابطه با این موضوع که ریسکهای اساسی کسب و کار مدیریت می شوند و دیگری اطمینانبخشی از این موضوع که چارچوبهای مدیریت ریسک و کنترلهای داخلی به طور اثربخش عمل می کنند.
در شکل 1 به دامنه¬ای از فعالیتهای مدیریت ریسک در عرصه سازمان و نقشهایی که یک بخش حسابرسی داخلی حرفه¬ای باید ایفا کند، و با همان اهمیت، نقشهایی که نباید بپذیرد، اشاره شده است. عوامل کلیدی که باید به هنگام تعیین نقش حسابرسی داخلی در نظر گرفته شوند عبارتند از اینکه فعالیت مورد نظر تهدیدی برای استقلا‌ل کارکرد حسابرسی داخلی و بی طرفی آن محسوب می شود یا خیر و این که آیا کمکی به بهبود مدیریت ریسک، فرایندهای راهبری و کنترل در سازمان می کند یا خیر؟
همه فعالیتهای نشانداده شده در سمت راست شکل 1، جزو فعالیتهای اطمینانبخشی هستند. آنها بخشی از فرایندگسترده¬تر اطمینانبخشی در رابطه با مدیریت ریسک را تشکیل می¬دهند. یک کارکرد حسابرسی داخلی که استانداردهای بین¬المللی و روشهای حرفه¬ای حسابرسی داخلی را رعایت می کند می¬تواند و باید دست کم تعدادی از این فعالیتها را اجرا کند.
حسابرسی داخلی ممکن است خدماتی مشاوره ای فراهم کند که راهبری یک شرکت، مدیریت ریسک، و فرایندهای کنترلی را بهبود می بخشد. حدود خدمات مشاوره¬ای حسابرسی داخلی در مدیریت ریسک در عرصه سازمان به سایر منابع داخلی و خارجی که در زمان بلوغ ریسک سازمان برای هیئت مدیره در دسترس است، بستگی خواهد داشت و احتمالا‌ً در طی زمان تغییر خواهد یافت. تخصص حسابرسی داخلی در منظورکردن ریسک و درک پیوندهای میان ریسکها، حاکمیت و آسان سازی، بدان معناست که دارای صلا‌حیت خوبی برای عمل کردن به عنوان حامی و حتی مدیر پروژه مدیریت ریسک در عرصه سازمان، بویژه در مراحل اولیه معرفی آن است. با افزایش بلوغ ریسک سازمان و جا افتادن بیشتر مفاهیم مدیریت ریسک در سازمان، ممکن است نقش حسابرسی داخلی در حمایت از مدیریت ریسک در عرصه سازمان کاهش یابد. به طور مشابه اگر سازمان از خدمات کارشناسان مدیریت ریسک استفاده می¬کند یا اینکه دارای کارکردی برای مدیریت ریسک است، حسابرسی داخلی احتمالا‌ً به جای انجام فعالیتهای مشاوره¬ای بیشتر، از طریق تمرکز بر فعالیتهای اطمینانبخشی، ارزش می¬آفریند. به هر حال، اگر تا کنون حسابرسی داخلی،رویکرد مبتنی بر ریسک را که با فعالیتهای سمت راست شکل 1 ارائه می¬شود مورد استفاده قرار نداده است، احتمالا‌ً برای انجام خدمات مشاوره¬ای که در مرکز شکل نشان داده شده است مجهز نخواهد بود.
