管理層通常掌握更多業(yè)務信息，也承擔經(jīng)營結果責任，因此其風險判斷具有天然的重要性。
但在實際運行中，任何判斷都可能受到目標壓力、經(jīng)驗路徑與信息結構的影響。
這意味著，部分風險并非無人關注，而是在現(xiàn)有認知框架下，被賦予了較低的重要程度。
內(nèi)部審計在這一階段的價值，在于識別：
哪些風險，可能尚未被充分理解。
風險被低估，常見原因之一，是過去經(jīng)驗仍然有效的慣性判斷。
當某項業(yè)務長期穩(wěn)定運行，且過去未出現(xiàn)明顯問題時，組織容易形成一種認知：
現(xiàn)有控制基本有效
當前模式總體可持續(xù)
風險水平處于可控范圍
這種判斷在穩(wěn)定環(huán)境中往往具有合理性。
但當外部環(huán)境、業(yè)務結構或技術條件發(fā)生變化時，過去經(jīng)驗的解釋力可能逐步下降。 ……
下載
