6 grudnia 2011 r. w Warszawie odbył się kolejny X panel dyskusyjny, tym razem prowadzony przez członków Stowarzyszenia Zarządzania Ryzykiem POLRISK: Waldemar Mnich (PGNiG) i Jacek Jamroż (ODiTK). Dzięki gościnności Polskiego Górnictwa Naftowego i Gazownictwa, w czternastoosobowym gronie praktyków audytu i zarządzania ryzykiem dyskutowano o złożoności relacji pomiędzy funkcją kontrolną analizy ryzyka dokonywanej przez audyt wewnętrzny a priorytetami systemu zarządzania ryzykiem. Dyskusja koncentrowała się wokół czterech głównych tematów.

Zastanawiano się czy III linia obrony przed ryzykami (audyt) powinna budować II linie (ERM). Wskazano na naturalna potrzebę audytu, aby system ERM istniał, która wynika ze standardów oraz oczekiwań władz spółek. Ponadto zauważono, iż występują dwa rodzaje współzależności pomiędzy audytem wewnętrznymi a systemem ERM. Pierwszy to wsparcie zadań audytowych danymi z systemu ERM a drugi to audyt/ocena samego systemu ERM.

Postawiono pytanie czy audyt wewnętrzny powinien być sponsorem nowoczesnego systemu zarządzania ryzykiem korporacyjnym. Odpowiedź na poziomie teorii była negatywna, jednak wskazano że jest to bardzo praktyczne rozwiązanie dla przedsiębiorstwa.

Analizowano standardy, szczególnie audytu, w zakresie oceny skuteczności systemu ERM. Zauważono dwa punkty widzenia: ERM: iż skuteczność biznesowa formalnie jest niemierzalna oraz audytu który definiuje organizacyjne i praktyczne kryteria oceny skuteczności systemu ERM.

Risk Manager i Audytor razem czy osobno? Tym prowokacyjnym pytaniem podjęto rozważania różnych modeli wdrożenia systemu ERM, wspieranego przez audyt. Wskazano, iż najlepszy jest ku temu zespół interdyscyplinarny pod kierownictwem dobrze zakorzenionego w organizacji menedżera projektu, ze wsparciem docelowego menedżera ryzyka, który może być osobą z poza organizacji. Po wdrożeniu, menedżer ryzyka przejmuje kierownictwa nad funkcjonowaniem i rozwojem systemu ERM (proces).

Panel dyskusyjny został podsumowany nieustającymi dygresjami i polemikami na temat równic pomiędzy takim funkcjami jak: audyt, audit, kontrola wewnętrzna.