毕马威内部审计_2017年十大关注点_14页_622kb

毕马威内部审计：2017年十大关注点总结

核心内容

《毕马威内部审计：2017年十大关注点》旨在帮助企业内部审计部门更有效地识别和管理关键风险，优化资源配置，提升其在企业中的战略影响力。报告基于对多个行业的调研，提出了十大关注领域，涵盖风险管控、网络安全、新兴技术、战略协同、合规遵循、第三方关系、数据分析与持续审计、反贿赂/反腐败、绩效风险和文化风险。

主要观点

• 内部审计在企业应对日益复杂的风险环境中扮演着关键角色，需不断调整以适应新的挑战。
• 企业需在风险识别、评估、控制和管理之间取得平衡，以实现业务目标并增强决策支持。
• 通过数据分析和持续审计，内部审计可以提升效率和洞察力，为企业创造更大价值。
• 企业文化与合规、风险管理密切相关，是企业长期成功的重要基础。
• 第三方关系管理是企业风险控制的重要组成部分，需加强审查与监督。

关键信息

2017年十大关注点

1. 综合管控

   • 驱动因素：风险形势变化快、缺乏系统化流程、资源分配不合理
   • 内部审计作用：协调风险管控部门、制定全面管控计划、评估新兴趋势风险

2. 网络安全

   • 驱动因素：数据泄露风险高、声誉损失、知识产权威胁
   • 内部审计作用：评估网络安全流程、审查技术安全模型、提供培训、监督第三方供应商

3. 新兴技术

   • 驱动因素：技术快速演进、业务模式变化、对人工依赖减少
   • 内部审计作用：评估技术系统、审查业务模型变化、监督数据治理与安全

4. 战略协同

   • 驱动因素：企业战略转型、新商业模式、风险治理与内部控制调整
   • 内部审计作用：确保资源分配与战略一致、参与战略评估与风险分析、提供决策支持

5. 合规遵循

   • 驱动因素：监管要求增加、合规成本上升、并购整合挑战
   • 内部审计作用：评估合规管理方式、审查合规培训、监督合规流程执行

6. 第三方关系

   • 驱动因素：第三方合作风险、合规责任、数据安全隐患
   • 内部审计作用：审查第三方准入流程、评估合同管理、加强审计与监督

7. 数据分析和持续审计

   • 驱动因素：实时风险管理、提升审计效率、深入挖掘关键风险
   • 内部审计作用：建立自动化数据系统、提升数据分析能力、推动持续改进

8. 反贿赂/反腐败

   • 驱动因素：新兴市场合规风险、监管执法成本、潜在违规事件
   • 内部审计作用：评估合规措施有效性、嵌入审计流程、识别和调查风险

9. 绩效风险

   • 驱动因素：股东对绩效的期望、绩效管理与风险管理的整合
   • 内部审计作用：评估绩效衡量方式、识别改进机会、支持管理层风险控制

10. 文化风险

    • 驱动因素：监管审查严格、文化多样性、治理与问责要求提升
    • 内部审计作用：评估企业文化影响、审查绩效激励机制、推动文化与合规融合

总结

毕马威的这份报告为内部审计部门提供了明确的方向，强调了其在企业风险管理、战略支持和合规保障中的关键作用。通过关注上述十大领域，企业可以更好地应对内外部挑战，提升运营效率，增强组织的稳健性和可持续发展能力。内部审计不仅需要关注传统的财务与合规问题，还应积极融入企业战略，利用数据分析和新兴技术提升其价值创造能力。