【摘要】如果我们从2008年的金融危机得到了什么教训的话,就是当董事会不能履行对风险管理的监管责任时,后果将会是灾难性的。管理组织的风险是一个复杂的体系,而且不断变化,要求董事会、管理层和内部审计之间通力协作,通过一个有效的基于风险的内部审计流程发现和降低风险对所有组织都大有裨益。不论是夫妻店还是世界500强的公司,如果做不到这一点,几乎都会导致组织的某个层级出现问题,还会