三线模型对我国内部审计工作的启示

摘要

企业发展过程中难免发生诸多风险,必须及时采取有效措施进行控制,以避免或降低损失,确保实现目标.2013年1月,国际内部审计师协会发布一则立场公告——《有效风险管理与控制的三道防线》,其中明确指出为保障健康运营,企业应当建立健全三道防线的设置,即通常所说的三道防线模型(简称"三线模型",三道防线包括企业内部的三层职能:第一层是负责在基本业务操作过程中合规地执行各项内外部控制措施的有关业务单位,第二层是识别并应对各类风险以及拟定各项控制规范的风险部门,第三层是对前两层的风险控制措施落实情况进行检查、监督、评价、报告及修正的内部审计部门).该模型是国际通行并得到多国监管机构认可和推荐的企业内部控制框架,明确了三道防线的组成、角色、职责、运作与协调等,阐述了企业内部各部门在内部控制和风险管理中发挥的不同作用.