我们知道，评估和改善组织的风险管理、控制和治理过程的有效性是内部审计的基本职能，在对法律法规遵从性有严格要求的地方，尤其要注意这一点。这个特定的措辞来自于《国际内部审计专业实务框架(IPPF)》中包含的内部审计的定义。其背后的潜台词是：内部审计人员必须是促进有效遵循关键业务流程的倡导者。以下是内部审计人员帮助组织强化治理并降低合规风险的几种方法：

1.持续评估合规风险。在持续的风险评估基础上，定期更新内部审计计划，以反映重大的/或苗头性的合规风险。

2.在每个具体审计业务中清晰地定义治理过程。通过在业务报告中识别具体的治理过程，内部审计部门可以提醒管理层和董事会，让他们了解那些从旨在防止欺诈的设计，到防止数据泄露的保障措施等各种治理过程的价值。

3.与利益相关者建立信任关系。作为受信任的顾问，内部审计更有可能受邀，为可能影响治理和确保有效遵循的战略和目标提供服务。

4.让自己变得更合规。每个首席审计执行官必须确保内部审计部门自身合规控制的有效性。如果内审部门自身在治理和合规方面都存在着明显缺陷，那么就很难宣扬合规风险管理和有效治理的价值。高品质的质量保证与改进程序是必须的。

5.不要忽视组织文化。治理与文化之间存在着共生关系。一损俱损，一荣俱荣。大多数值得关注的合规方面的失败，都有一个文化因素作为根本原因。让利益相关方明确这种基本关系是确保有效遵循和良好治理的最重要方式之一。

我敢肯定，在内部审计部门和利益相关者的头脑中，还有其他方法使合规风险管理更为有效，高层治理更为完善。随着技术和贸易全球化继续加速，我们不仅要学会与风险竞速开展审计，我们还必须构建模块，为降低风险、确保合规控制和治理过程得到保护提供确认。（节选自：理查德·钱伯斯《Comply or Explain to the Judge》，翻译：陈国华）