آیا حسابرسی داخلی باید سعی و کوششی برای مدیریت ریسک کسب و کار داشته باشد؟
آیا حسابرسی داخلی باید سعی و کوششی برای مدیریت ریسک کسب و کار داشته باشد؟
ما آن را توصیه نمی کنیم. پیاده سازی مدیریتی برای مدیریت ریسک کسب و کار، بخشی جدایی ناپذیر فعالیت های سازمانی می باشد.
همانطور که در پاسخ به سوال 58 اشاره شده است، ممیزی مدیر اجرایی و ممیزی داخلی می تواند بسیاری از کارهای ارزش افزوده، از جمله ترویج و معرفی مدیریت ریسک کسب و کار و ایجاد علاقه در این پروسه را انجام دهد. در اصل، ممیزی مدیر اجرایی می تواند یک جرقه برای شروع سیر مدیریت ریسک کسب و کار باشد. با این حال، حسابرسی داخلی نقشی در وظایف مدیریتی ندارد. در نهایت، مدیریت ریسک کسب و کار باید از بالای سازمان شروع شود.
آیا حسابرسی داخلی باید چارچوب مدیریت ریسک کسب وکار COSO را در کارش ادغام کند؟
هنگامی که کنترل داخلی COSO – چارچوب یکپارچه ای را در سال 1992 انتشار نمود، ممیزی مدیر اجرایی به عنوان یک چارچوب برای برنامه ریزی حسابرسی، اجرای حسابرسی و گزارش نتایج حسابرسی به تصویب رسید. این چارچوب در آن زمان مورد نیاز نبود، اما ممیزی های مدیر اجرایی از آن برای کشف رویکرد حسابرسی و افزایش ارزش از طریق نتایج ممیزی، آنرا به مدیریت و هیئت مدیره ابلاغ نمود تا به کمک سازمان بیاید.
ادامه »آیا حسابرسی داخلی باید سعی و کوششی برای مدیریت ریسک کسب و کار داشته باشد؟