內部審計的未來之路
--21世紀20年代的五種預測
內部審計一直致力于滿足利益相關者日益增長和日益變化的需求。自上世紀90年代開始,內部審計從基于風險的審計過渡到應對欺詐和腐敗的法律、財務報告以及應對最近的數據隱私和文化方面的監管變化,該行業在歷史上一直在適應關鍵利益相關者的動態期望。
在21世紀第二個十年即將結束之際,我開始展望未來令人興奮的新前景。上個月,我分享了一些宏觀趨勢預測,無論這些預測是否準確,2020年代肯定會給內部審計行業帶來重大的新挑戰和新機遇。為了維持和鞏固我們在過去20年中取得的成功,內部審計師將需要采用前所未有的技術,以應對由高科技干擾所驅動的不斷變化的需求。
這個主題是我在為內部審計制定五個大膽預測時的主要思路。這應該會激發所有從業者認真思考他們是否愿意接受科技的奇跡,并再次重新創造這一令人驚嘆的職業。
一、“優步經濟”下共享審計的興起
“共享審計”,一個以短期合同或自由職業盛行為特征的勞動力市場,將在內部審計中找到一種自然的契合。對精通技術的內部審計專業人員的需求已經超過供應,他們能夠熟練地應對網絡威脅和其他與技術相關的風險。這將使具有這些技能的從業者和其他人傾向于通過短期、按需合同提供他們的服務。
從首席審計官(CAE)的角度來看,對于按需應變的專業人士的需求不斷增加。不久就會有一天,簡單地調用一個服務、或者轉向一個應用程序,就能幫助找到完成內部審計工作或咨詢項目所需的短期專家。
二、數據倫理和人工智能(AI)治理,將是下一個十年的“文化審計”
隨著我們接近這個十年的尾聲,這個行業已經接受了文化審計。就在五年前,許多業內人士相信,從業人員將很難發展軟技能,以審核我們在組織中“如何完成工作”。但審計文化,或更具體地說,了解文化如何影響組織運作的各個方面,有時可能是導致控制力弱和效率低下的根源,現在這被視為健全內部審計的重要組成部分。
在要求內部審計師應對的各種風險方面,每一個十年都會帶來新的驚喜,21世紀20年代也將是如此。我們將經歷文化審計向數據審計、倫理審計和人工智能審計的過渡。這兩個領域將在如何完成工作方面發揮越來越重要的作用,因此,審計如何收集和使用數據以及如何利用人工智能將成為從業人員工具包中的一個重要工具。
三、接力棒將被傳給新的技術無畏一代
審計師雜志最近公布了年度新興領導人名單,看著這些年輕夢想家的簡介,就像透過窗戶窺視未來一樣。他們對數據分析技術、機器人技術和區塊鏈技術的應用是肯定的。許多人不僅了解技術,而且擅長編寫代碼和設計數據分析程序。這個多樣化組織已經認識到在審計和治理戰略領域納入技術的價值。這一發展中最令人鼓舞的方面是,技術將使下一代內部審計師成為值得信賴的顧問。
四、內部審計師作為“善于計算的人”的形象終將結束
長期以來,內部審計主要是財務職能的延伸,這種有害的刻板印象阻礙了我們的發展。隨著行業不斷應對新出現的風險和技術,利益相關者將越來越認識到內部審計洞察力和遠見的重要性。這將最終使利益相關者看到,內部審計實現的獨立保證對組織治理的所有方面都至關重要,而不僅僅是財務報告和合規方面。
五、丑聞將使人們更加意識到內部審計是服務于公眾利益的
我曾多次引用丹麥哲學家索倫·克爾凱郭爾的話,談到為什么所有變革都是在危機之前發生的。從過去十年高調丑聞的數量來看,可以肯定地說,我們在公司治理方面已接近危機模式。未來十年極有可能引發新的丑聞,推動政府對公司治理進行更多監管,其中就可能包括對內部審計行業的監管。
這方面的核心將是:監管機構和立法者將會認識到內部審計在為公眾利益服務方面的作用。內部審計師就該行業是為公眾利益服務還是為機構服務的問題進行了長期的辯論,答案是兩者兼而有之。內部審計提供的獨立保證對善政至關重要,從內部控制和財務報告到網絡安全和文化。簡單來說,內部審計支持良好治理,善政符合公共利益。這種認識的提高可能以各種方式表現出來,例如要求公開交易的機構報告內部審計在其風險管理過程中的作用,要求各組織建立和保持資源充足且獨立的內部審計職能,或者要求內部審計向董事會全體成員報告。我們甚至可能會看到,一些司法管轄區助推內部審計師執照的產生,而IIA卻并不支持這種做法。
結語
這五條大膽的關于21世紀20年代的預測是我對這個行業未來發展的思考,但我相信,至少會有某一條將會以某種形式出現。國際審計機構目前的戰略計劃包括2030年對該行業的愿景,即“內部審計專業人員將被公認為有效治理、風險管理和控制不可或缺的專業人員”。我所能做的最大膽的預測是,我們將在10年內實現這一愿景。
一如既往,期待您的評論。