【作　　者】
金俊荣

【摘　　要】

IIA的“三道防线”模型为组织提供了一套简易、有效的方式，厘清组织重要的角色和职责，以增进风险管理与控制的沟通，这是目前国际通行并得到IIA及多国监管机构认可并推荐的一种组织内部控制框架。以A高校为例，通过梳理近年来学校后勤审计及各项专项检查中暴露出的问题，采用ISO 31000风险评估方法，分析原因和结果，并从内部审计角度出发，应用IIA的“三道防线”模型提出风险应对措施及保障措施。

【关键词】三道防线；后勤管理；审计风险；IIA；内部审计

【中图分类号】F239.66    

【文章编号】1004-0994（2018）19-0114-5