iia立场声明书有效风险管理与控制的三道防线.pdfVIP

立場聲明書 IIA 立場聲明書： 有效風險管理與控制的三道防線 2013 1 發佈日期： 年 月 - 1 - 國際專業實務架構 前言 21 在 世紀的企業，通常會看到由內部稽核、企業風險管理專家、遵循 主管、內部控制專家、品質檢查人員、舞弊調查人員，以及其他風險及 控制專業人員所組成的多元團隊，共同致力於協助機構管理風險。其中 的每一位專家都有其獨特的觀點及特定的技巧，對於其服務的機構可能 非常有價值，但由於與風險及控制有關的職責更為分散於多個部門及單 位，這些職責必須審慎的協調，以確保風險及控制流程依照預期的方式 運作。 只是具備多種的風險及控制職能並不足夠，其挑戰在於特定角色的分派 以及這些群組之間的有效協調，使得各種控制之間既無缺口，也不重 複。各種責任必須明確的界定，以便每一組的風險及控制專業人員瞭解 其職責的範圍，以及其地位如何融入機構的整體風險與控制架構。 機構欠缺一套連貫、協調的方法，可能無法有效配置有限的風險及控制 資源，且可能無法適當辨識及管理重大的風險，其代價甚高。在最壞的 情況下，不同的風險及控制群組之間的溝通，可能變成持續爭論特定工 作應該由誰負責完成。 此種問題可能存在於任何機構，無論其是否採用一套正式的企業風險管 理架構。雖然風險管理架構可以有效的辨識現代企業必須控制的風險類 型，但大多數的架構未指出機構內的特定職責應如何分派及協調。 慶幸的是，新興的最佳實務可以協助機構利用一套有系統的方法，指派 及協調重要的風險管理職責。三道防線模式提供一套簡易且有效的方 式，釐清重要的角色與職責，以增進風險管理與控制的溝通。該模式以 - 2 - 立場聲明書 新的觀點看待營運，協助確保風險管理構想的持續成功，且適用於任何 規模或複雜度的機構。即使在未具備正式風險管理架構或制度的機構 裡，三道防線模式可以提升風險與控制的明確度，並協助改善風險管理 制度的效能。 在三道防線之前：風險管理監督與策略制訂 在三道防線模式裡，管理控制是風險管理的第一道防線，管理階層所設 置的各種風險控制及遵循督導職能為第二道防線，而獨立的確認則為第 三道防線。上述每一道防線在機構較為廣泛的治理架構中，扮演著獨特 的角色。 治理單位/董事會/審計委員會 高階管理階層 外 主 第一道防線 第二道防線 第三道防線 部 管 稽 機 財務控制 核 關