2018年-_F39JP~7

内部审计创新的必要性总结

核心内容

Deloitte 2018 全球首席审计执行官（CAE）调研报告显示，内部审计职能在全球范围内正在增强其影响力和作用，但仍有改进空间。创新已成为内部审计发展的关键驱动力，以适应不断变化的业务环境和新兴技术。

主要观点

• 内部审计影响力增强：2016 年仅 28% 的 CAE 认为他们的内部审计职能具有显著的影响力，而 2018 年这一比例上升至 40%。然而，仍有 60% 的 CAE 认为他们的职能影响力不足。
• 创新是当务之急：内部审计职能必须通过创新来提升其价值，包括采用新技术、改变工作方式和增强与业务部门的协作。
• 资源模型需加快演进：超过 80% 的内部审计职能正在使用替代资源模型来获取专业技能，但仍有约 25% 的内部审计组未采用这些模型。
• 数据分析应用增加，但仍需加强：2016 年只有 7% 的内部审计组使用高级数据分析，2018 年这一比例升至 21%。然而，数据分析技能和培训仍是主要障碍。
• 敏捷方法正在推广：56% 的内部审计组正在使用或考虑采用敏捷内部审计方法，以提高审计工作的灵活性和效率。
• 网络安全风险评估不足：只有约一半的内部审计组评估网络安全风险，且大部分将网络安全风险的审计计划占比控制在 10% 以下。
• 组织文化评估仍需加强：不到 30% 的内部审计组进行组织文化评估，尽管文化问题对组织战略实施和目标达成有重要影响。
• KPI 需要更新以更好地匹配目标：虽然 85% 的内部审计组使用 KPI，但这些指标多为传统遗留指标，需引入如成本节约和收入机会等新指标。
• 报告方式需更加动态和可视化：仅有 8% 的内部审计组根据审计目标调整报告形式，14% 的组在完成现场工作后一周内进行报告，多数仍依赖传统书面报告。
• 创新不等于全面改变：创新意味着理解组织的发展方向，并采用合适的新方法和技术来提升价值，而不必改变所有方面。

关键信息

技术与方法创新

• 高级数据分析：21% 的内部审计组正在使用高级数据分析，包括数据挖掘、统计分析、模式识别和预测分析等。
• 机器人流程自动化（RPA）：约 2% 的组已采用 RPA，21% 的组正在考虑或研究其应用。
• 敏捷内部审计：56% 的组正在使用或考虑采用敏捷方法，以提升灵活性、及时性和相关性。
• 认知技术与预测分析：这些技术被视为未来影响内部审计的重要创新方向。

人力资源与资源模型

• 技能短缺是主要挑战：37% 的 CAE 认为技能短缺是影响内部审计发挥更大作用的主要障碍。
• 替代资源模型：80% 的组使用替代资源模型获取专业技能，如外包（co-sourcing）和离岸（offshoring）。
• 人才吸引策略：内部审计组需通过品牌建设、职业发展机会和创新工作方式吸引优秀人才。

风险与战略

• 网络安全风险评估不足：仅 50% 的组评估网络安全风险，且多数占比偏低。
• 文化评估的重要性：尽管部分组已开始评估组织文化，但频率仍不足。
• 战略优先级：实施数据分析、加强人才管道、与业务部门合作和提升质量是未来 3-5 年的主要战略重点。

报告与沟通

• 报告形式需更新：目前大多数组仍依赖传统书面报告，需向更动态、可视化的形式转变。
• 提升沟通效率：通过更及时、更具说服力的报告形式，增强与利益相关者的互动和影响力。

未来展望

• 创新投资将持续增长：51% 的预算较低的组（<100 万美元）计划在未来五年内增加对创新的投资。
• 创新可带来显著价值：高影响力组中，71% 的 CAE 表示计划增加对创新的投资，表明创新与影响力之间存在正相关关系。

总结

内部审计职能正在增强其影响力，但创新仍是提升其价值的关键。调研指出，虽然数据分析、敏捷方法和 RPA 等技术正在被广泛采用，但仍有很大提升空间。内部审计组需加快资源模型的演进，以应对技能短缺和预算限制，同时更新 KPI 和报告方式，以更好地满足利益相关者的需求。通过创新，内部审计不仅能够提供更有效的保障，还能成为组织战略实施和风险防范的重要顾问。