2018内部审计的五点新年愿景

国际内部审计师协会秘书长兼CEO理查德·钱伯斯

即使前路莫测，人们还是会充满乐观和自信地迎接新的一年。我们很难说是新年的欢乐气氛激发了这种乐观的情绪，还是乐观情绪带来了这种欢乐。无论如何，新的一年会促使我们确立新目标，下决心完善自己。

近年来，我已习惯于在新年的第一篇博客里，围绕一些新兴问题阐释自己对内部审计职业的新年愿景。比如，欧盟新制定的《通用数据保护条例》即将于2018年5月正式实施，按照以往的惯例，我可能会选择这个角度切入。但今年，我更愿意从宏观角度提出几点战略性的愿景，帮助内部审计人员在2018年及今后一段时期开展前瞻性的内部审计工作。

利益相关者从来没有像今天这样依赖内部审计帮助组织识别风险和机会。在我看来，这意味着内部审计的地位正逐步提高，并日益成为组织值得信赖的顾问。但是，为满足利益相关者的新需求，内部审计人员必须重视提高新技能，以坚韧不拔的毅力和勇气直面挑战。

我认为，以下五点愿景有助于我们迎接这些挑战：

◆ 聚焦风险 准确预警。

过去几年，我经常用天气变化来比喻内部审计工作，这种方式同样适用于对这点愿景进行说明。内部审计应当像多普勒天气雷达一样，能探测到对组织安全构成威胁的新兴风险。

对内部审计人员而言，跳出财务、合规、运营等那些我们擅长的常规审计领域其实是个不小的挑战。如果不深入了解由地缘政治、宏观经济变化、网络安全、科技发展以及其他因素带来的更广泛的战略风险，内部审计人员很难向组织预警那些不易察觉的关键风险信息。

◆ 打响内部审计人才保卫战

如何吸引和留住内部审计人才是我们目前面临的最大挑战之一。如果希望超越利益相关者的最低需求，提供更有价值的信息，内部审计人员就必须掌握必要的资源和技能。首先，我们需要了解组织内部以及具有行业特点的风险种类，比如，金融业和制药业面对的风险就有所不同。在了解和识别这些行业风险的基础上，我们需要有针对性地招聘、培训员工，使他们具备审查和评价这些风险的能力。

此外，我们还可以采取聘用专家或合作外包的形式，增强审计专门业务领域风险的能力。以缺乏应对这些风险的专门技能为理由选择回避是不可取的。

◆ 运用最先进的审计技术

科技的发展是审计效率和效果提升的推动力。我们应当学会熟练运用审计管理系统、数据分析、人工智能，以及将来还会出现的新的审计技术手段和方法。如何识别和运用好这些审计技术方法，高效、前瞻性地开展工作，对内部审计人员而言将是一项巨大的挑战。

◆ 以创新推动变革

内部审计应当通过不断探索新方法、新手段，应对时代巨变带来的巨大风险，并以创造性的思维和行动引领这种变革。

我们应当改变不宽容失败的企业文化。创新必然意味着不断尝试和失败，而倾向于惩罚失败者或过于看重失败的企业文化很难推动创新。我需要在这里强调一点，不能简单地把技术变革和创新混同，技术变革通常是创新的基础和推动力，二者不能混为一谈。

◆ 迎着暴风雨前行

优秀的内部审计部门不应被困难或难题吓倒。当组织的风险未得到有效管理，内控系统的设计和执行存在漏洞时，内部审计应当勇敢地迎着暴风雨前行，及时向管理层和董事会做出风险预警。

我在去年的一篇博客里提到过，内部审计人员在向组织预警存在的风险和问题时，有时不得不孤军作战，甚至可能因为提出逆耳忠言遭到敌视。但千万不要被这些困难吓倒。勇气是打造卓越内部审计的前提，在不得不独自挺身而出的时候，这样的勇气尤为可贵。