普华永道-internal-audit-solutions-pwc_22页_2mb

总结：提升内部审计的数字能力，使其在数字化转型中发挥更大作用

核心内容

2019年《内部审计职业状况研究》指出，随着企业数字化转型的加速，内部审计职能必须提升其“数字能力”以有效应对日益复杂的风险环境。文档强调了内部审计在数字化时代中的新角色：不仅需要具备技术技能，还需提供战略建议和实时风险洞察，以支持组织更高效地进行风险管理和决策。

主要观点

• 数字化转型带来的风险变化：数字化不仅改变了技术风险，也影响了整个组织的风险管理方式。内部审计需适应新的风险环境，通过数据和分析提供更全面的保障。
• 内部审计的“数字能力”定义：数字能力包含两个方面：一是为利益相关者提供战略建议和风险保障；二是通过数据驱动和数字化手段优化内部审计自身流程。
• 六种关键行为：数字化成熟的内部审计职能通常具备以下六种习惯，帮助其在组织的数字化转型中发挥更大作用：
  1. 全力支持组织的数字化战略
  2. 提升现有员工技能并引入新人才
  3. 选择适合的新兴技术进行应用
  4. 实现组织对风险的实时响应
  5. 主动与决策者沟通
  6. 协同合作，提供统一的风险视图

关键信息

内部审计的数字化水平现状

• Dynamics（19%）：数字化能力最强，能够有效支持组织的数字化转型，管理转型风险并实现预期成果。
• Actives（27%）：正在采取措施提升数字化能力，但仍处于发展初期。
• Beginners（54%）：仅进行初步的数字化活动，方式较为随意。

数字化能力的重要性

• 数据质量不足仍然是组织面临的一大挑战，影响决策和风险管理。
• 内部审计需具备对数据、算法、自动化工具的理解，以评估其有效性并提供洞察。
• 有效的数字化能力有助于内部审计在组织中建立更高权威，成为战略合作伙伴。

提升数字化能力的策略

• 人才引进与培养：Dynamics更倾向于通过数字化招聘策略吸引具备相关技能的人才，并对现有团队进行系统性培训。
• 技术应用：Dynamics更积极地采用RPA、AI等技术，以提高审计效率和实时风险响应能力。
• 治理与协作：内部审计应参与组织的数据与数字治理，与其他风险和合规职能协作，提供统一的风险视图。
• 流程优化：通过技术手段优化内部审计流程，实现更频繁、更灵活的风险评估和审计计划。

案例与引述

• Greg Jordan（Nationwide Mutual Insurance）：通过白皮书和案例研究推动团队学习，强调内部审计必须具备对新兴技术的理解。
• Vanessa C. L. Chang（Edison International）：强调内部审计需要与决策者保持紧密联系，并确保技术应用的治理到位。
• Nancy J. Luquette（S&P Global）：内部审计应使用统一的工具进行实时报告和分析，以支持高层管理决策。

六种方式推动内部审计数字化转型

• 评估现有团队的数字技能：了解团队当前的能力，为后续提升提供依据。
• 建立数字人才招聘策略：利用数字渠道吸引具备相关技能的人才。
• 投资培训与学习计划：通过内部和外部资源提升团队的数字素养。
• 识别和应用适合的新兴技术：如RPA、AI、数据分析等，以提高效率和洞察力。
• 推动实时风险响应机制：通过技术手段实现更快速的风险评估和控制测试。
• 加强与其他职能的协作：与风险管理和合规部门合作，建立统一的风险视图和治理框架。

结论

数字化转型对内部审计提出了更高的要求。只有那些在数字化能力和数据治理方面持续投入的内部审计职能，才能在组织中发挥更大作用，成为战略风险伙伴。文档建议内部审计应主动参与数字化进程，提升自身技能和流程，以适应不断变化的商业环境。