2017年-_9RCEZ~R

内部审计：经典传统还是创新潮流？

核心内容

2017年5月，德勤全球内部审计实践举办了第三届全球首席审计执行官论坛。会议在德勤大学的创新实验室“Greenhouse”举行，吸引了来自多个行业的20多位首席审计执行官（CAEs）参与。论坛旨在探讨内部审计在当前快速变化的商业环境中如何保持其价值并推动变革。

主要观点

内部审计面临一个核心挑战：在保持传统合规与风险评估功能的同时，如何融入更具前瞻性和创新性的分析与建议。这种平衡对于维持内部审计的可信度和提升其战略价值至关重要。

传统与创新的平衡

• 经典传统（The Coasters）：传统内部审计以合规性和历史回顾为主，虽然提供了稳定性，但可能无法满足当前企业对创新和前瞻性风险评估的需求。
• 创新潮流（The Mavericks）：内部审计需要突破常规，主动寻求变革，通过新技术和新方法提升自身价值。内部审计不能被动等待，而应主动出击，提出新的见解和解决方案。

技术驱动的变革

内部审计正在采用多种先进技术来提升其效率和影响力，包括：

• 数据可视化：借助用户友好的可视化工具，内部审计可以更清晰地呈现数据，帮助管理层更快地理解风险与机遇。
• 机器人流程自动化（RPA）：RPA可用于重复性高、规则明确的审计流程，从而节省时间并提高效率。同时，它也为内部审计提供了对自动化系统进行审计的机会。
• 区块链：作为一种去中心化、加密的账本技术，区块链可以提升数据安全性和交易透明度，适用于供应链审计、智能合约、身份管理等多个领域。
• 敏捷方法（Agile IA）：借鉴敏捷开发理念，内部审计可以更加灵活地应对变化，注重协作、结果导向和持续改进。

人才与组织发展

• 多元化人才：内部审计需要吸引更多具有数学、科技和创新背景的人才，以提升其在战略决策中的影响力。
• 提升声誉与影响力：内部审计应主动参与组织的战略讨论，提升其在高管和董事会中的可见度。
• 加强沟通与报告：报告应更加简洁、直观，采用移动设备友好格式，甚至以面对面交流替代传统报告，以提升信息传达的效果。

风险管理的新方向

• 声誉风险：在社交媒体时代，品牌声誉至关重要，内部审计应主动识别和管理声誉风险。
• 网络安全：随着网络攻击的复杂性增加，内部审计需加强在网络安全方面的角色，成为IT部门与高管之间的桥梁。
• 战略风险评估：将战略风险评估纳入审计计划，有助于内部审计从“检查者”转变为“战略顾问”。

关键信息

• 内部审计需在传统与创新之间找到平衡，以适应不断变化的商业环境。
• 技术工具（如数据可视化、RPA、区块链）是推动内部审计转型的重要手段。
• 人才多元化、加强沟通、提升战略参与度是增强内部审计价值的关键策略。
• 内部审计应主动承担更多顾问角色，而不仅仅是合规检查者。
• 风险管理需扩展至包括声誉风险和网络安全等新兴领域。

未来展望

内部审计正从“守夜人”向“战略伙伴”转型。通过拥抱创新、提升能力、增强沟通，内部审计可以在企业中发挥更大的作用。正如德勤报告所言：“适应或消失”是当前内部审计面临的挑战。

联系方式

如需了解更多关于内部审计转型的信息，可联系以下德勤全球内部审计负责人：

• Terry Hatherell – 内部审计全球负责人
  thatherell@deloitte.ca | +1 416 643 8434

• Christopher Wentzel – 内部审计美洲负责人
  kwentzel@deloitte.ca | +1 416 643 8796

• Porus Doctor – 内部审计亚太负责人
  podector@deloitte.com | +91 22 6185 5030

• Peter Astley – 内部审计欧洲、中东和非洲负责人
  pastley@deloitte.co.uk | +44 20 7303 5264

• Sandy Pundmann – 美国内部审计负责人
  spundmann@deloitte.com | +1 312 486 3790

• Sarah Adams – IT内部审计全球负责人
  saradams@deloitte.com | +1 713 982 3416

• Neil White – 内部审计分析全球负责人
  nwhite@deloitte.com | +1 646 436 5822