agemanagementtotakeonappropriateERMresponsibilities.ountable.However,urquickly.munication,andeducation,internalauditors,management,theboard,andexternalauditorsshouldbereadytoworktogethertoachievethemanybenefitsofERM.Ideally,thiscoordinationwillresultinperformingERM-anization,eptingitsresponsibilityforERM,andthatauditfunctionplayingarolethatisconsistentwithappropriateprofessionalguidance.Source:Audrey.A.Gramling.Internalauditing'sroleinERM.2004:2-4.译文:内部审计在企业风险管理中的作用新的研究发现:随着企业以组织风险为基础,许多审计人员对管理层采取职责监督措施。自2004年9月COSO组织发布的《企业风险管理的集成框架》起,内部审计部门在组织的企业风险管理中扮演管理的角色。在COSO发布企业风险管理文件之后,国际投资协定发布:内部审计在企业风险管理中的作用。表明内部审计的职能应该在整个管理过程中发挥,从没有充分参与到充分参与的过程。根据该文件,内部审计人员应该从五个参与风险管理有关的活动中保证其核心作用:提供有关风险管理流程保证;使正确评估风险保证;评估风险管理流程;评估报告的主要风险;以及检讨管理的主要风险。在IIA研究基金会最新的一项研究报告审查中得出,有关内部审计职能,坚持以国际投资协议文件中的定义,以企业风险管理为主要职能。