管理層通常掌握更多業(yè)務信息，也承擔經營結果責任，因此其風險判斷具有天然的重要性。

但在實際運行中，任何判斷都可能受到目標壓力、經驗路徑與信息結構的影響。

這意味著，部分風險并非無人關注，而是在現有認知框架下，被賦予了較低的重要程度。

內部審計在這一階段的價值，在于識別：

哪些風險，可能尚未被充分理解。

風險被低估，常見原因之一，是過去經驗仍然有效的慣性判斷。

當某項業(yè)務長期穩(wěn)定運行，且過去未出現明顯問題時，組織容易形成一種認知：

現有控制基本有效

當前模式總體可持續(xù)

風險水平處于可控范圍

這種判斷在穩(wěn)定環(huán)境中往往具有合理性。

但當外部環(huán)境、業(yè)務結構或技術條件發(fā)生變化時，過去經驗的解釋力可能逐步下降。 ……