諾底亞銀行，又稱(chēng)北歐聯(lián)合銀行或北歐銀行。愛(ài)沙尼亞諾底亞銀行（Nordea Bank of Estonia），成立于1995年2月27日，資產(chǎn)總額3.627億歐元。

簡(jiǎn)介

瑞典北歐聯(lián)合銀行（Nordea Bank）

成立于1995年2月27日，資產(chǎn)總額3.627億歐元。又稱(chēng)諾底亞銀行。

是整個(gè)北歐與波羅的海地區(qū)重要的金融服務(wù)集團(tuán)。經(jīng)營(yíng)業(yè)務(wù)主要覆蓋三個(gè)領(lǐng)域：個(gè)人金融業(yè)務(wù)、公司團(tuán)體金融業(yè)務(wù)以及資產(chǎn)管理和人壽保險(xiǎn)?？偛吭O(shè)在瑞典首都斯德哥爾摩，主要分支機(jī)構(gòu)設(shè)在北歐四國(guó)?？傎Y產(chǎn)約3110億歐元。共有分支機(jī)構(gòu)約1150個(gè)，員工28725名；在北歐銀行業(yè)中所占份額：芬蘭40%、丹麥25%、瑞典20%、挪威15%；管理資產(chǎn)總額達(dá)到1420億歐元；擁有北歐最完善的銀行分工網(wǎng)絡(luò)，包括1150個(gè)分行和電話銀行系統(tǒng)、網(wǎng)絡(luò)服務(wù)系統(tǒng)。同時(shí)，諾底亞銀行擁有與其規(guī)模、地位相適應(yīng)的內(nèi)部審計(jì)部門(mén)。2004年3月，IIA審計(jì)管理大會(huì)在美國(guó)圣地亞哥召開(kāi)，諾底亞集團(tuán)內(nèi)部審計(jì)部門(mén)在此次會(huì)議上被授予全球質(zhì)量進(jìn)步獎(jiǎng)。

審計(jì)角色與職能

諾底亞銀行中內(nèi)部審計(jì)的角色與職能

審計(jì)部門(mén)的地位與角色

在諾底亞銀行當(dāng)中，銀行董事會(huì)、管理層與內(nèi)部審計(jì)部門(mén)各負(fù)其責(zé)。諾底亞銀行內(nèi)部審計(jì)遵循《標(biāo)準(zhǔn)》要求，職能上向董事會(huì)和審計(jì)委員會(huì)報(bào)告，行政上向管理層——首席執(zhí)行官報(bào)告。同時(shí)，強(qiáng)調(diào)內(nèi)部審計(jì)部門(mén)與董事會(huì)之間的互動(dòng)關(guān)系和密切聯(lián)系。審計(jì)的獨(dú)立性與客觀性在銀行集團(tuán)內(nèi)部受到高度的重視。諾底亞銀行內(nèi)部審計(jì)的職能和組織結(jié)構(gòu)嚴(yán)格遵循《標(biāo)準(zhǔn)》要求，在集團(tuán)治理結(jié)構(gòu)當(dāng)中每個(gè)主體與內(nèi)部審計(jì)的關(guān)系并不復(fù)雜。

銀行內(nèi)部與外部。銀行受到來(lái)自三方面的監(jiān)督和檢查，來(lái)自外部審計(jì)人員、金融監(jiān)督管理局以及集團(tuán)的內(nèi)部審計(jì)部門(mén)。內(nèi)部審計(jì)工作直接由董事會(huì)審計(jì)委員會(huì)負(fù)責(zé)，并接受其指導(dǎo)。內(nèi)部審計(jì)與外部審計(jì)人員保持必要的溝通和聯(lián)系。對(duì)于內(nèi)部審計(jì)來(lái)說(shuō)，金融監(jiān)督管理局的主要責(zé)任在于：強(qiáng)化內(nèi)部審計(jì)的價(jià)值、評(píng)價(jià)內(nèi)部審計(jì)在控制環(huán)境中的作用、評(píng)估內(nèi)部審計(jì)工作成果的可利用性。在諾底亞銀行審計(jì)部門(mén)的內(nèi)部，其結(jié)構(gòu)又是怎樣的呢？

內(nèi)部審計(jì)部門(mén)的最高官員——首席審計(jì)執(zhí)行官（CAE），對(duì)銀行所有內(nèi)部審計(jì)工作負(fù)有管理責(zé)任，同時(shí)負(fù)有協(xié)調(diào)各項(xiàng)工作并與管理層和董事會(huì)溝通的職責(zé)。審計(jì)執(zhí)行部門(mén)負(fù)責(zé)各項(xiàng)具體審計(jì)工作，對(duì)各業(yè)務(wù)部門(mén)和其他部門(mén)施行審計(jì)監(jiān)督，并負(fù)有監(jiān)督銀行員工的職責(zé)。同時(shí)，諾底亞銀行審計(jì)部門(mén)強(qiáng)調(diào)與各個(gè)職能部門(mén)的協(xié)調(diào)與溝通。值得一提的是，能力與發(fā)展中心在諾底亞銀行審計(jì)部門(mén)中居于非常重要的位置，銀行對(duì)于審計(jì)人員能力的要求很高，并要求其不斷接受后續(xù)教育和各種培訓(xùn)，以保持應(yīng)有的勝任能力。

內(nèi)部審計(jì)的主要職能與工作范圍

諾底亞銀行內(nèi)部審計(jì)工作嚴(yán)格遵循IIA《標(biāo)準(zhǔn)》要求開(kāi)展，主要目的在于為組織增加價(jià)值和改善組織的運(yùn)營(yíng)，審計(jì)內(nèi)容劃分為兩個(gè)方面：經(jīng)營(yíng)審計(jì)與財(cái)務(wù)審計(jì)。目前，諾底亞銀行的審計(jì)力量向經(jīng)營(yíng)審計(jì)傾斜，將集團(tuán)的經(jīng)營(yíng)管理作為更為重要的審計(jì)方面。據(jù)銀行審計(jì)部門(mén)介紹，近年來(lái)諾底亞集團(tuán)的運(yùn)營(yíng)與內(nèi)部審計(jì)都逐漸趨于完善，舞弊問(wèn)題并不多見(jiàn)，因此相對(duì)于多年前對(duì)舞弊防范的重視，現(xiàn)在集團(tuán)更加需要的是改善運(yùn)營(yíng)以增加價(jià)值。1、經(jīng)營(yíng)審計(jì)通過(guò)對(duì)以下4個(gè)方面的檢查來(lái)評(píng)價(jià)諾底亞銀行的風(fēng)險(xiǎn)管理、控制與治理結(jié)構(gòu)：（1）銀行運(yùn)營(yíng)的效率與效果；（2）財(cái)務(wù)信息和經(jīng)營(yíng)信息的真實(shí)性與完整性；（3）資產(chǎn)安全保障情況；（4）遵守集團(tuán)指導(dǎo)原則、相關(guān)法律法規(guī)及合同情況。

經(jīng)營(yíng)審計(jì)的主要目的在于通過(guò)確保上述審計(jì)程序的質(zhì)量和提出持續(xù)改進(jìn)建議來(lái)為銀行增加價(jià)值。這項(xiàng)審計(jì)以銀行的運(yùn)營(yíng)、管理、內(nèi)部控制、治理結(jié)構(gòu)等為著眼點(diǎn)，而不將主要力量用于對(duì)一些數(shù)字報(bào)表的審計(jì)。

2、財(cái)務(wù)審計(jì)通過(guò)以下5個(gè)步驟檢查諾底亞銀行的財(cái)務(wù)狀況：（1）評(píng)估風(fēng)險(xiǎn)及其重要性；（2）制定執(zhí)行計(jì)劃；（3）收集證據(jù)和相關(guān)文件；（4）分析評(píng)價(jià)證據(jù)并做出審計(jì)結(jié)論；（5）溝通與報(bào)告。

財(cái)務(wù)審計(jì)的主要目的是滿足提供給股東的財(cái)務(wù)報(bào)告的法規(guī)要求。重點(diǎn)是對(duì)財(cái)務(wù)報(bào)表和賬單等的核對(duì)，并檢查其是否符合各方面的要求。

經(jīng)營(yíng)審計(jì)與財(cái)務(wù)審計(jì)對(duì)于諾底亞銀行來(lái)說(shuō)缺一不可，但在審計(jì)目的、風(fēng)險(xiǎn)評(píng)估、優(yōu)先事項(xiàng)、審計(jì)范圍等方面兩者之間存在差異，而且在它們之間存在這兩項(xiàng)審計(jì)都無(wú)法覆蓋的間隙，這些間隙由外部審計(jì)工作來(lái)填補(bǔ)。

活動(dòng)管理

諾底亞銀行對(duì)內(nèi)部審計(jì)活動(dòng)的管理

在諾底亞銀行內(nèi)部審計(jì)部門(mén)中，已經(jīng)形成了一系列嚴(yán)謹(jǐn)、細(xì)致的工作制度和流程，審計(jì)工作有章可循，從人員錄用到審計(jì)的步驟、報(bào)告渠道等都詳盡地在《諾底亞銀行內(nèi)部審計(jì)活動(dòng)章程》中做出規(guī)定。諾底亞銀行內(nèi)部審計(jì)部門(mén)提供專(zhuān)業(yè)審計(jì)軟件Nordea Way 2.0，使每一名內(nèi)部審計(jì)人員能夠清楚了解與內(nèi)部審計(jì)相關(guān)的法律法規(guī)和審計(jì)過(guò)程中必須遵循的原則標(biāo)準(zhǔn)以及操作流程。

內(nèi)部審計(jì)的工作標(biāo)準(zhǔn)及對(duì)法規(guī)的遵循

諾底亞審計(jì)部門(mén)特別強(qiáng)調(diào)對(duì)與IIA《標(biāo)準(zhǔn)》和其他指南的遵循，據(jù)此制定了標(biāo)準(zhǔn)化審計(jì)操作程序。另外，根據(jù)企業(yè)管理原則和審計(jì)工作基本原則，制定了審計(jì)支持程序。

審計(jì)操作程序規(guī)范、完整。程序中還包含很多具體、細(xì)化的內(nèi)容。都可以通過(guò)計(jì)算機(jī)在Nordea Way 2.0中進(jìn)行查詢(xún)。比如圖3中的制定年度審計(jì)計(jì)劃?rùn)谀肯掳?個(gè)層次：首席審計(jì)執(zhí)行官計(jì)劃備忘錄、集團(tuán)層面的風(fēng)險(xiǎn)評(píng)估、集團(tuán)層面關(guān)注領(lǐng)域、部門(mén)層面計(jì)劃和年度計(jì)劃；審計(jì)項(xiàng)目計(jì)劃?rùn)谀肯掳?個(gè)層次：審計(jì)項(xiàng)目文件、前期審計(jì)注意事項(xiàng)、風(fēng)險(xiǎn)評(píng)估、審計(jì)程序、審計(jì)關(guān)注點(diǎn)；實(shí)施審計(jì)項(xiàng)目欄目下包括3個(gè)層次：召開(kāi)會(huì)議、收集審計(jì)證據(jù)、結(jié)束會(huì)議；審計(jì)項(xiàng)目報(bào)告欄目下包括6個(gè)層次：報(bào)告草案、被審計(jì)對(duì)象反饋、最終報(bào)告、報(bào)告的發(fā)送、結(jié)束審計(jì)項(xiàng)目、后續(xù)審計(jì)；在階段性報(bào)告欄目下包括4個(gè)層次：部門(mén)階段性報(bào)告、集團(tuán)階段性報(bào)告、確認(rèn)報(bào)表以及結(jié)束審計(jì)年度。在這些二級(jí)層次之下，還有更加具體的、可操作的指導(dǎo)性?xún)?nèi)容。因此，諾底亞銀行的內(nèi)部審計(jì)師能夠以比較便捷的方式解決在審計(jì)過(guò)程中遇到的各種困惑和難題。

諾底亞銀行內(nèi)部審計(jì)的工作標(biāo)準(zhǔn)以及遵循的法規(guī)主要包括：IIA制定的《國(guó)際內(nèi)部審計(jì)專(zhuān)業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》及《職業(yè)道德規(guī)范》等、巴塞爾銀行監(jiān)管委員會(huì)制定的《巴塞爾法案Ⅱ》、美國(guó)國(guó)會(huì)反對(duì)虛假財(cái)務(wù)報(bào)告委員會(huì)主持的COSO(發(fā)起組織委員會(huì))提出的相關(guān)框架以及各國(guó)金融管理部門(mén)的有關(guān)規(guī)定。對(duì)上述內(nèi)容中與內(nèi)部審計(jì)工作相關(guān)的各個(gè)條款的遵循情況，在諾底亞銀行內(nèi)部審計(jì)網(wǎng)上有詳細(xì)的記錄。網(wǎng)站上列示出每一條款，根據(jù)行業(yè)發(fā)展形勢(shì)與法規(guī)的發(fā)展不斷進(jìn)行更新，并注明到目前為止內(nèi)部審計(jì)工作對(duì)每一條款的遵循程度。分為“完全達(dá)成”、“達(dá)成”與“部分達(dá)成”三個(gè)類(lèi)別。這些內(nèi)容成為審計(jì)支持程序的一部分。

諾底亞銀行的內(nèi)部審計(jì)側(cè)重經(jīng)營(yíng)審計(jì)，主要目的是為組織增加價(jià)值并改善銀行的運(yùn)營(yíng)。審計(jì)目標(biāo)在某種程度上與經(jīng)營(yíng)目標(biāo)存在重合，根本目的都是為達(dá)成企業(yè)的整體目標(biāo)服務(wù)。因此，遵循企業(yè)的管理原則對(duì)內(nèi)部審計(jì)來(lái)說(shuō)同樣重要，這些原則也作為審計(jì)工作支持程序的一部分。諾底亞銀行的三個(gè)經(jīng)營(yíng)理念值得借鑒，其中的關(guān)鍵詞是：關(guān)注、速度與績(jī)效。主要的戰(zhàn)略是：確保利潤(rùn)穩(wěn)步增長(zhǎng)；優(yōu)化經(jīng)營(yíng)、控制成本、簡(jiǎn)化業(yè)務(wù)；保證資本效率與高信用度。

對(duì)內(nèi)部審計(jì)師的任用與培訓(xùn)

諾底亞銀行錄用內(nèi)部審計(jì)人員的政策十分合理科學(xué)。一般只有獲得了相關(guān)專(zhuān)業(yè)碩士或?qū)W士學(xué)位并具有一定經(jīng)驗(yàn)的人，才有資格申請(qǐng)成為集團(tuán)的內(nèi)部審計(jì)人員。同時(shí)，想要成為諾底亞銀行內(nèi)部審計(jì)師的人必須通過(guò)國(guó)際注冊(cè)內(nèi)部審計(jì)師考試（CIA）。

另外，用人標(biāo)準(zhǔn)又體現(xiàn)了一定的靈活性，更加側(cè)重能力而不僅僅看重學(xué)歷。諾底亞銀行規(guī)定，CIA考試的第四部分，可以用其他資格認(rèn)證來(lái)代替，代替的標(biāo)準(zhǔn)是要通過(guò)一項(xiàng)或多項(xiàng)考試：信息系統(tǒng)注冊(cè)審計(jì)師考試（CISA）、注冊(cè)金融服務(wù)審計(jì)師考試（CFSA）、內(nèi)部控制自我評(píng)估專(zhuān)業(yè)資格考試和本國(guó)的內(nèi)部審計(jì)人員資格認(rèn)證考試。對(duì)于那些有志于從事內(nèi)部審計(jì)工作，又具有經(jīng)驗(yàn)和能力的人，諾底亞銀行還放寬了對(duì)學(xué)歷的要求，如果同時(shí)具有CFSA和CISA兩項(xiàng)認(rèn)證資格，就可能被錄用。

諾底亞銀行審計(jì)部門(mén)對(duì)內(nèi)部審計(jì)師的培訓(xùn)和后續(xù)教育遵循IIA《標(biāo)準(zhǔn)》要求開(kāi)展。在內(nèi)部審計(jì)迅速發(fā)展、銀行業(yè)競(jìng)爭(zhēng)激烈的今天，諾底亞銀行各種金融服務(wù)產(chǎn)品不斷涌現(xiàn)、金融衍生工具快速發(fā)展、電子與網(wǎng)絡(luò)業(yè)務(wù)不斷升級(jí)，這對(duì)內(nèi)部審計(jì)人員提出了更高的要求。因此，諾底亞內(nèi)部審計(jì)能力與發(fā)展中心專(zhuān)門(mén)負(fù)責(zé)對(duì)內(nèi)部審計(jì)師的培訓(xùn)和后續(xù)教育，保證員工整體素質(zhì)與審計(jì)任務(wù)相適應(yīng)，由此審計(jì)質(zhì)量也得到了保證。

諾底亞銀行在芬蘭、丹麥、瑞典、挪威等國(guó)的諾底亞銀行中都分別設(shè)有獨(dú)立的內(nèi)部審計(jì)部門(mén)，并且都具有較強(qiáng)的審計(jì)力量。近年來(lái)，銀行調(diào)整戰(zhàn)略，使內(nèi)部審計(jì)人員數(shù)量逐年減少，但審計(jì)力量卻沒(méi)有因此而削弱。調(diào)查表明，從2000年到2005年4月，審計(jì)師人數(shù)從191人減少到121人。但員工對(duì)審計(jì)的滿意程度和工作動(dòng)力則呈逐年上升的趨勢(shì)。這與內(nèi)部審計(jì)體系的完善及內(nèi)部審計(jì)師素質(zhì)的提高有很大的關(guān)系。諾底亞銀行內(nèi)部控制與風(fēng)險(xiǎn)管理中的內(nèi)部審計(jì)由于經(jīng)營(yíng)業(yè)務(wù)的高風(fēng)險(xiǎn)性，諾底亞銀行的內(nèi)部控制與風(fēng)險(xiǎn)管理由來(lái)已久。在諾底亞銀行中居于重要地位。主要遵循巴塞爾銀行監(jiān)管委員會(huì)發(fā)布的《銀行機(jī)構(gòu)內(nèi)部控制體系評(píng)估框架》、COSO的《內(nèi)部控制整體框架》、《風(fēng)險(xiǎn)管理整體框架》以及IIA《標(biāo)準(zhǔn)》中有關(guān)內(nèi)容開(kāi)展。

內(nèi)部審計(jì)與內(nèi)部控制

關(guān)于內(nèi)部控制沒(méi)有統(tǒng)一的定義，國(guó)內(nèi)外根據(jù)不同情況給出不同定義。諾底亞銀行接受了兩種定義：IIA定義和COSO的定義?，F(xiàn)比較如下：

IIA的定義：內(nèi)部控制是由管理人員采取行動(dòng)，通過(guò)計(jì)劃、組織和指導(dǎo)任務(wù)的完成來(lái)為達(dá)到以下目標(biāo)提供適當(dāng)?shù)谋Ｕ希海?）實(shí)現(xiàn)既定的業(yè)務(wù)和程序的有關(guān)目標(biāo)；（2）經(jīng)濟(jì)有效地使用資源；（3）對(duì)資產(chǎn)的保護(hù)；（4）所提供的信息的可靠性和完整性；（5）符合法律、法規(guī)和內(nèi)部的政策、計(jì)劃和程序的規(guī)定。

COSO的定義：內(nèi)部控制是由董事會(huì)、高級(jí)管理層和其他工作人員執(zhí)行的一種程序，其目的在于為達(dá)到以下目標(biāo)提供適當(dāng)?shù)谋Ｕ希海?）業(yè)務(wù)經(jīng)營(yíng)的有效性和效率性；（2）財(cái)務(wù)報(bào)告的可靠性；（3）遵守有關(guān)的法律法規(guī)。

我們可以看出，這兩種定義并不矛盾。諾底亞銀行強(qiáng)調(diào)內(nèi)部控制以下幾個(gè)要素：首先，內(nèi)部控制是一個(gè)過(guò)程，而不是目標(biāo)本身；其次，內(nèi)部控制是組織內(nèi)部自上而下，每一個(gè)層次人員的職責(zé)，而不僅僅是一些手冊(cè)和規(guī)定；內(nèi)部控制為組織實(shí)現(xiàn)目標(biāo)提供合理保障，但不是絕對(duì)保障。

正如IIA內(nèi)部審計(jì)的定義所說(shuō)，內(nèi)部審計(jì)的一個(gè)重要作用是通過(guò)系統(tǒng)的、規(guī)范的方法，評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過(guò)程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)。內(nèi)部控制是內(nèi)部審計(jì)的主要職責(zé)。諾底亞銀行規(guī)定內(nèi)部審計(jì)活動(dòng)在控制中的作用主要是通過(guò)評(píng)估經(jīng)營(yíng)的有效性和效率性以及促進(jìn)持續(xù)改進(jìn)來(lái)協(xié)助諾底亞董事會(huì)、管理層加強(qiáng)內(nèi)部控制。內(nèi)部審計(jì)師負(fù)責(zé)根據(jù)組織各方面存在的潛在風(fēng)險(xiǎn)水平，檢查和評(píng)估內(nèi)部控制系統(tǒng)的充分性、有效性，并以此來(lái)協(xié)助遏制舞弊。

諾底亞銀行對(duì)COSO框架十分重視，在Nordea Way 2.0中可以找到相關(guān)詳細(xì)內(nèi)容。內(nèi)部審計(jì)的職責(zé)的界定很大程度上考慮到COSO的《內(nèi)部控制整體框架》。

在諾底亞銀行中，內(nèi)部審計(jì)與內(nèi)部控制的關(guān)系密切。內(nèi)部審計(jì)作為公司治理結(jié)構(gòu)的重要環(huán)節(jié)，其組織結(jié)構(gòu)、人員素質(zhì)等是構(gòu)成控制環(huán)境的一部分；內(nèi)部審計(jì)已經(jīng)成為諾底亞銀行獨(dú)立風(fēng)險(xiǎn)評(píng)估的主要力量，參與到控制活動(dòng)當(dāng)中；內(nèi)部審計(jì)要促進(jìn)組織內(nèi)部控制目標(biāo)的實(shí)現(xiàn)，就必須全面、準(zhǔn)確、及時(shí)地獲取各類(lèi)信息，包括銀行內(nèi)外部風(fēng)險(xiǎn)、管理原則、經(jīng)營(yíng)戰(zhàn)略、運(yùn)營(yíng)效果等方面的信息，以便得出審計(jì)結(jié)論和提出建議意見(jiàn)審計(jì)過(guò)程中獲取的各類(lèi)信息；良好的溝通和順暢的報(bào)告渠道是內(nèi)部審計(jì)發(fā)揮作用的必要條件，審計(jì)結(jié)果和改進(jìn)建議的報(bào)告和反饋，可以使董事會(huì)及管理層及時(shí)調(diào)整戰(zhàn)略、改進(jìn)內(nèi)部控制；監(jiān)督領(lǐng)域分為持續(xù)性監(jiān)督與獨(dú)立監(jiān)督，內(nèi)部審計(jì)在獨(dú)立監(jiān)督中發(fā)揮著更大的作用，監(jiān)督的范圍覆蓋銀行的經(jīng)營(yíng)活動(dòng)和管理的全過(guò)程。

內(nèi)部審計(jì)與風(fēng)險(xiǎn)管理

諾底亞銀行內(nèi)部審計(jì)活動(dòng)在風(fēng)險(xiǎn)管理中的作用是：通過(guò)對(duì)諾底亞集團(tuán)風(fēng)險(xiǎn)管理程序的充分性與有效性進(jìn)行檢查、評(píng)價(jià)、報(bào)告并提出改進(jìn)建議，來(lái)協(xié)助管理層和董事會(huì)或董事會(huì)審計(jì)委員會(huì)管理風(fēng)險(xiǎn)。

諾底亞銀行內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中擔(dān)當(dāng)?shù)慕巧珖?yán)格遵照國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)的要求。內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理中的角色，哪些是必須承擔(dān)的責(zé)任、哪些是可以執(zhí)行的工作、哪些是應(yīng)該禁止的行為。明確責(zé)任使審計(jì)師有據(jù)可循，既能按照要求完成任務(wù)，又不會(huì)超越職權(quán)承擔(dān)非審計(jì)任務(wù)，影響審計(jì)工作的獨(dú)立性與客觀性。

從某種程度上來(lái)說(shuō)，高風(fēng)險(xiǎn)意味著高收益，銀行業(yè)正是如此。因此，風(fēng)險(xiǎn)管理的意義尤其重要，在諾底亞銀行的風(fēng)險(xiǎn)管理、控制和治理程序中，始終強(qiáng)調(diào)的是一種平衡的理念，即在內(nèi)部控制與風(fēng)險(xiǎn)之間達(dá)成一種平衡，使風(fēng)險(xiǎn)控制在可以接受的范圍。在首席審計(jì)執(zhí)行官（CAE）認(rèn)為管理層所接受的剩余風(fēng)險(xiǎn)將對(duì)組織產(chǎn)生不利的影響時(shí)，CAE就會(huì)與高級(jí)管理層（CEO）進(jìn)行討論，如果仍然找不到解決的途徑，CAE與CEO將向董事會(huì)報(bào)告此事，尋求解決辦法。