“金融风暴让人们认识到，在过去很多时候，监管和内部控制往往慢了半拍。因此未来在风险评估、监管及企业内部法规制定方面均有很大挑战。”日前，甫瀚（Protiviti）执行董事兼大中华区内部审计业务主管邱伟文对《第一财经日报》记者表示。

    金融危机将宏观层面加强有效监管提上各国政府日程；同时在微观层面，很多企业也开始了对内部风险控制的重视。

    邱伟文举例说，AIG欧洲前内部审计总监曾经回顾，AIG旗下有一个部门专门进行CDS证券的投资，“负责人在开会的时候总是不让内部审计部门的人士参加，认为他们过分强调风险会影响乐观的气氛。结果对企业的影响是很大的。”

    对于风险的控制将会成为企业逐渐重视的议题。甫瀚执行董事兼大中华区总裁刘建新认为：“风险是整体性的，但是华尔街的从业人士习惯上将风险切割成几块来做：巴塞尔协议I只讲银行最基本的市场风险和信贷风险，巴塞尔协议Ⅱ强调营运风险，即资本充足率。目前可能我们还要考虑流动性风险。并且，除了传统的以数学建模方式的量化分析风险之外，还必须加以非量化的管理经验，以全面认识风险。”