如何用內(nèi)部審計(jì)師的戰(zhàn)略消除風(fēng)險(xiǎn)
AuditBoard的高級(jí)內(nèi)部審計(jì)顧問Richard Chambers在訪談中談到,一個(gè)企業(yè)內(nèi)部審計(jì)職能的良好記錄的戰(zhàn)略計(jì)劃并不意味著提供所有的答案,但它可以幫助識(shí)別和解決問題,這樣的計(jì)劃有助于內(nèi)部審計(jì)認(rèn)識(shí)到有效應(yīng)對(duì)所需的要素。
Chambers還強(qiáng)調(diào)了內(nèi)部審計(jì)領(lǐng)導(dǎo)者的轉(zhuǎn)型機(jī)會(huì),包括優(yōu)先考慮戰(zhàn)略規(guī)劃、使用人工智能技術(shù)和治理、促進(jìn)跨職能協(xié)作、改善高影響力的溝通,以及增強(qiáng)識(shí)別新風(fēng)險(xiǎn)的能力。
在風(fēng)險(xiǎn)演變速度快于風(fēng)險(xiǎn)管理能力的情況下,你建議采取什么策略來彌合這一日益擴(kuò)大的“風(fēng)險(xiǎn)敞口差距”?
不斷擴(kuò)大的風(fēng)險(xiǎn)敞口差距要求每個(gè)企業(yè)進(jìn)行適應(yīng),批判性地審視戰(zhàn)略,并為保持生存和相關(guān)性所需的轉(zhuǎn)型鋪平一條深思熟慮的道路。為了幫助我們的企業(yè)縮小差距,風(fēng)險(xiǎn)和審計(jì)專業(yè)人員也必須具有變革性。
首先,要明白真正的轉(zhuǎn)變始于心態(tài)。不管你過去的習(xí)慣是什么,向前邁進(jìn),擁抱模棱兩可和復(fù)雜的東西,打造一種試驗(yàn)、創(chuàng)新和學(xué)習(xí)的文化,并重新想象你的方法。第二,增強(qiáng)識(shí)別新興風(fēng)險(xiǎn)的能力。當(dāng)今的風(fēng)險(xiǎn)往往具有不確定的時(shí)間范圍,具有混亂、復(fù)雜、多變、模棱兩可和難以管理的特點(diǎn)。與IRM技術(shù)、與管理層和董事會(huì)的持續(xù)溝通以及收集和記錄洞察力的系統(tǒng)流程(例如,PESTLE)相結(jié)合,這三條線上的專業(yè)人員之間的協(xié)作對(duì)于增強(qiáng)你對(duì)新風(fēng)險(xiǎn)的理解至關(guān)重要。最重要的是,專注于更具戰(zhàn)略性的思考和管理。戰(zhàn)略計(jì)劃是風(fēng)險(xiǎn)和審計(jì)高管可以用來主動(dòng)管理和轉(zhuǎn)變職能的關(guān)鍵機(jī)制。
由于只有20%的內(nèi)部審計(jì)職能有全面的戰(zhàn)略規(guī)劃,這種缺乏戰(zhàn)略規(guī)劃的后果是什么,應(yīng)該采取什么步驟來解決這個(gè)問題?
如果沒有對(duì)未來的戰(zhàn)略觀點(diǎn)——包括對(duì)優(yōu)勢(shì)、劣勢(shì)、機(jī)會(huì)、威脅、優(yōu)先事項(xiàng)和泄漏領(lǐng)域的清晰評(píng)估——內(nèi)部審計(jì)就不太可能認(rèn)識(shí)到實(shí)現(xiàn)成功所需的行動(dòng)。對(duì)于企業(yè)的成功來說,最大的威脅莫過于成倍增長的風(fēng)險(xiǎn)與因缺乏遠(yuǎn)見、資源或主動(dòng)性而未能做出反應(yīng)之間的錯(cuò)位。
為你的內(nèi)部審計(jì)職能創(chuàng)建并維護(hù)一個(gè)良好的、文件化的戰(zhàn)略計(jì)劃,這可以幫助你企業(yè)你的思維,強(qiáng)制定義紀(jì)律,促進(jìn)實(shí)施,并繼續(xù)提出正確的問題。沒有人確切地知道未來會(huì)發(fā)生什么,而一個(gè)完善的戰(zhàn)略計(jì)劃是為混亂和模棱兩可做好準(zhǔn)備的關(guān)鍵工具。戰(zhàn)略計(jì)劃并不能提供所有的答案,但它可以幫助識(shí)別和解決問題,并支持內(nèi)部審計(jì)識(shí)別有效應(yīng)對(duì)所需的杠桿。
包括人工智能和自動(dòng)化在內(nèi)的關(guān)鍵技術(shù)投資出現(xiàn)了拖延,這些技術(shù)在改變內(nèi)部審計(jì)流程方面的作用是什么?為什么在采用它們時(shí)會(huì)猶豫不決?
內(nèi)部審計(jì)在兩個(gè)主要方向上有重要的機(jī)會(huì):在內(nèi)部審計(jì)中使用人工智能,以及為我們服務(wù)的企業(yè)提供指導(dǎo)和保證。在內(nèi)部審計(jì)中,人工智能工具是一個(gè)能力倍增器,提供了獲取大量知識(shí)的途徑——是對(duì)內(nèi)部審計(jì)師技能和專業(yè)知識(shí)的極好補(bǔ)充(例如,增強(qiáng)規(guī)劃、風(fēng)險(xiǎn)評(píng)估和報(bào)告)。此外,頂尖人才絕對(duì)希望你的企業(yè)利用下一代人工智能技術(shù),因?yàn)檫@是他們補(bǔ)充和發(fā)展技能的關(guān)鍵方式。
一些內(nèi)部審計(jì)師對(duì)GenAI感興趣并參與其中,但大多數(shù)人還沒有準(zhǔn)備好采取果斷行動(dòng),除了一種危險(xiǎn)的自滿情緒——以及預(yù)算、時(shí)間和知識(shí)限制——似乎有一種普遍的看法,即人工智能還不“安全”。鑒于GenAI的發(fā)展性質(zhì),內(nèi)部審計(jì)謹(jǐn)慎行事是很自然的,但是,無論是內(nèi)部審計(jì)師還是企業(yè)都不能推遲在人工智能的使用、治理和獲得保證方面的投資。內(nèi)部審計(jì)必須加緊探索和驗(yàn)證人工智能的能力和保障措施,在這個(gè)過程中教育我們自己、我們的高管和我們的董事會(huì)。
鑒于動(dòng)態(tài)的監(jiān)管格局,特別是在網(wǎng)絡(luò)安全和數(shù)據(jù)隱私領(lǐng)域,內(nèi)部審計(jì)團(tuán)隊(duì)?wèi)?yīng)該如何保持領(lǐng)先并確保合規(guī)?
網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)在過去一年里變得越來越重要。隨著威脅和攻擊繼續(xù)激增,2023年對(duì)相關(guān)監(jiān)管和立法活動(dòng)來說是變革性的一年。
公司為合規(guī)做準(zhǔn)備的時(shí)間可能比他們想象的要少,內(nèi)部審計(jì)人員應(yīng)該支持他們的企業(yè)盡快獲得正確的支持流程和技術(shù),這將需要繼續(xù)把重點(diǎn)放在打破孤島和改善內(nèi)部審計(jì)與其風(fēng)險(xiǎn)和合規(guī)同事的協(xié)作方式上。識(shí)別即將出現(xiàn)的合規(guī)風(fēng)險(xiǎn)需要所有手持雙筒望遠(yuǎn)鏡的人分享他們所看到的信息。
最后,每個(gè)內(nèi)部審計(jì)職能都可以受益于創(chuàng)建更動(dòng)態(tài)和真正有效的報(bào)告,確保所有利益相關(guān)者擁有支持及時(shí)分析、決策和行動(dòng)所需的信息。重新審視你如何就監(jiān)管和合規(guī)風(fēng)險(xiǎn)進(jìn)行溝通,并制定計(jì)劃以實(shí)現(xiàn)更及時(shí)、相關(guān)、了解風(fēng)險(xiǎn)、簡潔和有洞察力的溝通。
面對(duì)吸引和留住人才的持續(xù)挑戰(zhàn),你建議內(nèi)部審計(jì)職能部門采取哪些創(chuàng)新方法來建立一支有彈性、有能力的團(tuán)隊(duì)?
內(nèi)部審計(jì)必須不斷發(fā)展,以保持相關(guān)性,這意味著推動(dòng)真正的創(chuàng)新,并繼續(xù)改變我們的技能和團(tuán)隊(duì)。最近的調(diào)查發(fā)現(xiàn),只有不到一半的內(nèi)部審計(jì)負(fù)責(zé)人非常有信心,認(rèn)為內(nèi)部審計(jì)擁有未來幾年所需的人才和技能。此外,更具創(chuàng)新性的內(nèi)部審計(jì)職能更有可能吸引和留住頂尖人才。
不要停止優(yōu)化基礎(chǔ),而是繼續(xù)探索、試驗(yàn)和實(shí)施利用新思維和新技術(shù)的改進(jìn)。此外,確保內(nèi)部審計(jì)的戰(zhàn)略計(jì)劃包括全面的人才管理戰(zhàn)略,以幫助你適應(yīng)未來的未知。這不僅應(yīng)該包括創(chuàng)造性的尋源和招聘,還應(yīng)該包括發(fā)展和指導(dǎo)、提高技能、留住人才和繼任規(guī)劃。確定技能差距(當(dāng)前和未來狀態(tài)),以及內(nèi)部審計(jì)能力和戰(zhàn)略如何更好地與企業(yè)的總體戰(zhàn)略、愿景和不斷變化的風(fēng)險(xiǎn)概況保持一致。
面對(duì)這些多樣而復(fù)雜的風(fēng)險(xiǎn),你如何看待內(nèi)部審計(jì)的角色演變?在2024年,哪些技能將對(duì)審計(jì)師最有價(jià)值?
在這種高風(fēng)險(xiǎn)的環(huán)境下,內(nèi)部審計(jì)的作用比以往任何時(shí)候都更加重要。憑借其提供有價(jià)值的洞察力和前瞻性的獨(dú)特能力,內(nèi)部審計(jì)處于有利地位,可以幫助企業(yè)正面應(yīng)對(duì)這些前所未有的挑戰(zhàn)。內(nèi)部審計(jì)領(lǐng)導(dǎo)者的關(guān)鍵轉(zhuǎn)型機(jī)會(huì)包括確定戰(zhàn)略規(guī)劃的優(yōu)先順序、人工智能技術(shù)的使用和治理、跨職能協(xié)作、高影響力的溝通,以及增強(qiáng)識(shí)別新風(fēng)險(xiǎn)的能力。