审计部门在风险管理中应该充当什么角色?