管理層通常掌握更多業(yè)務信息，也承擔經(jīng)營結(jié)果責任，因此其風險判斷具有天然的重要性。

但在實際運行中，任何判斷都可能受到目標壓力、經(jīng)驗路徑與信息結(jié)構(gòu)的影響。

這意味著，部分風險并非無人關(guān)注，而是在現(xiàn)有認知框架下，被賦予了較低的重要程度。

內(nèi)部審計在這一階段的價值，在于識別：

哪些風險，可能尚未被充分理解。

風險被低估，常見原因之一，是過去經(jīng)驗仍然有效的慣性判斷。

當某項業(yè)務長期穩(wěn)定運行，且過去未出現(xiàn)明顯問題時，組織容易形成一種認知：

現(xiàn)有控制基本有效

當前模式總體可持續(xù)

風險水平處于可控范圍

這種判斷在穩(wěn)定環(huán)境中往往具有合理性。

但當外部環(huán)境、業(yè)務結(jié)構(gòu)或技術(shù)條件發(fā)生變化時，過去經(jīng)驗的解釋力可能逐步下降。 ……