Gartner2025年领导力前瞻首席审计官的三大战略重点英文版19页_473kb

报告摘要

Gartner 2024报告总结：首席审计执行官（CAE）战略优先事项与挑战

核心战略优先事项：
- 支持审计委员会的风险监督职责：审计委员会对系统性治理问题、高影响新兴风险及组织层面风险主题的信息需求显著增加（占比分别为35%、29%和20%）。CAEs需强化风险洞察力，以协助董事会进行战略风险管理。
- 提升审计部门生产力与绩效：46%的CAEs将提高审计效率列为部门优先事项，但仅28%对其自动化能力有信心，且多数仍面临审计工作延误和成本超支问题。
- 覆盖AI风险：85%的CAEs预计未来12-18个月需增加对AI治理风险的覆盖，但仅37%的部门已实现此类风险的全面覆盖。
挑战与现状：
- AI风险复杂性：AI风险呈现多样化特征，包括技术风险（如生成式AI漏洞）、安全与数据风险（如敏感信息泄露）、透明度风险（如模型偏见）、法规风险（如AI合规性不足）等。
- 效率提升困境：50%的CAEs认为部门错失效率改进机会，因自动化不足；39%的审计人员难以有效管理项目，导致延误；76%的CAEs表示仍无法推动数据在审计中的应用。
- 资源分配压力：67%的CAEs表示需重新审视审计资源结构与人员配置，以实现效率优化。
应对策略：
- 聚焦关键成果：通过优先确定高影响力目标（如AI治理），对齐生产力投资方向，并设计可实现的解决方案以克服现有障碍。
- 技术整合：探索生成式AI与数据分析工具在审计流程中的应用，同时加强技术控制措施以支持政策执行。
- 协作与治理：与外部审计伙伴协作评估AI风险优先级，制定企业AI政策，并开展持续监控、验证和合规审查。
趋势与数据：
- 董事会关注AI：在2024-2025年战略讨论中，AI/机器学习成为董事会重点议题之一，占讨论次数的29%。
- 生产力投资策略：41%的CAEs通过提升执行效率应对增长的审计需求，17%增加审计人员，13%依赖技术优化。
总结建议：
- CAEs需平衡审计委员会的需求与部门资源，重点关注AI风险治理、数据驱动审计及效率提升。
- 加强技术能力（如自动化与AI工具应用），优化资源结构，并通过协作与标准化流程确保审计价值。
- 数据表明，AI相关审计需求持续增长，但当前实施能力仍存在显著差距，需系统性改进以满足未来挑战。