風險管理

風險管理 × 內部控制 × 稽核監督
風險辨識與評估
↓
高風險?
↓
風險因應措施
↓
內部控制機制
年度稽核計畫
↓
稽核執行（抽查）
↓
是否有缺失?
↓
改善與追蹤