讓內（nèi）部審計人員不寒而栗（lì）：關乎未來的這5件事（shì）情！

　　大多（duō）數內部審計人（rén）員不會（huì）被（bèi）那（nà）些（xiē）出現在家門口台階上的萬聖節鬼魂和精怪（guài）嚇到，但未來的某（mǒu）些事情會讓他們不寒而栗。

　　科技已經加速了變革的步伐，達到了驚人的速度。我們正處在這（zhè）樣一（yī）個時（shí）代，非常短（duǎn）暫的（de）時間內就有太多的變化會（huì）對我們生活的各（gè）個領域產生影響，從我們（men）的政治、到（dào）我（wǒ）們如（rú）何溝（gōu）通、乃至我們工作的安全。我認為，當前的地（dì）緣政（zhèng）治動（dòng）蕩和經濟不確定性，都是這種快速變化的後果。我們的內（nèi）審（shěn）職業尤其容易（yì）受到這些挑戰的影響。

　　以下五個問題，都是由技術和變（biàn）革節奏所（suǒ）驅動，並將會讓所有內部審計人員都不寒而栗。

　　1. 人工智能

　　在之前的博客文章（zhāng）中，我寫道人工智能(AI)不會完全（quán）取代內部審（shěn）計人員。然而，對這一（yī）聲明的告誡是，作為一個職業，我們必須適應人（rén）工（gōng）智（zhì）能帶來的巨大破壞。

　　人工智能帶來的（de）挑戰是多樣的。首先，我們（men）必須意識到，它將（jiāng）如何影響我們的工作方（fāng）式——在某些地方，內部審計人員可能被技（jì）術取代;其次，我們必須明白，它（tā）將（jiāng）如何影響我們（men）所做的哪些工作。例如（rú），我們更容易被人（rén）工（gōng）智能取代，如果隻是提供（gòng）監（jiān）督（dū）和洞察而不是提供遠見之見;最後，我們必（bì）須認識到，一（yī）個高度依賴人工智能（néng）的世界將會帶（dài）來複雜（zá）的新風（fēng）險，這必然會擴大我們的審計（jì）覆蓋麵。

　　信息技術產業委員會(ITI)最（zuì）近發（fā）布了它的人工智能政策原則。它（tā）的一個最重要的建（jiàn）議（yì）是關於人工智能的開發和使用。在其執行概（gài）要中，ITI承認，必須將原則整合到人工智能的設計中。作為內（nèi）部審（shěn）計人員，我們必（bì）須敏銳地了（le）解人工智能是如何被我們所服務的組織集成和實現的。ITI政策原則定義了製度的設計和執行、安全性和可控製性、穩健而又典型的數據、可解釋性和與自動控製相關的人工智能係（xì）統的責（zé）任，並把這些當（dāng）作重（chóng）點關注的重點領域。我鼓勵所有內部審計人員至少學習一（yī）下ITI的人工智能政策原則的執行（háng）概要。

　　2. 第二道防線的擴散

　　對於那些提倡“五線防禦”或“沒有防（fáng）線”模式的（de）人來說，請容忍我（wǒ）的這種觀點。在過去，IIA研究了三線（xiàn）防禦模型中描述的第二和第三道（dào）防線之間的模糊界限。過去的實務（wù）主要聚焦於在內（nèi）部審計（jì）的危險，它（tā）偏（piān）離了（le）太遠，扮演了很多二線任務的角色。

　　如今，內部審（shěn）計的危險與利益相關者對第二道防線功能理解相關。他們認為（wéi），企（qǐ）業風險管理（lǐ）和公司合規性控製，已經為風險管理和內部控製的有效性提供了所有必（bì）要的（de）保障（zhàng）。在那些背負著監（jiān）控和（hé）內審（shěn）費用的組織中，他們越來越不相信我們在提供保證時所能得到（dào）的客觀性。在這種（zhǒng）被誤導（dǎo）的觀點中，很容（róng）易將內部審計描述（shù）為一（yī）種昂貴且不重要的奢侈品。現在，比以往任何時候，內部審計都必（bì）須向利益相關者展示獨立保證的價值，並加強與（yǔ）第二防線功能的溝通和協作，以減少重複。

　　3. 不安分的利益相關者（zhě）

　　這一威脅（xié）與利益相（xiàng）關者如何看待內部審計所提供的價值密切（qiē）相（xiàng）關。加速變化的節奏正在給利益相關者帶來新的挑戰和壓力，使他（tā）們更有可能尋求解決複（fù）雜問（wèn）題的短期答案。

　　今年早些時候發表的幾項重要研究對業內人士（shì）發出了不祥的（de）警告，稱“利益（yì）預期”差（chà）距正（zhèng）在（zài）擴大——尤其是在管理方麵。這些信號應該（gāi）始終在呼籲內部（bù）審計人員采（cǎi）取行動以（yǐ）提升內部審計的價值。隻有這樣，我們才沒有必（bì）要對未來感到（dào）恐慌。

　　4. 寬鬆的監管環（huán）境（jìng）

　　人們（men）普遍認為，對立法和監管廢除的日益增長對企（qǐ）業是有利的，它被視為從（cóng）不必要或過於（yú）繁重的規（guī）則中為各行各業鬆綁。對（duì）組織和內部審計的（de）危險在於，更少（shǎo）的監管意味著更少的風險的（de）謬論。內審從業人員（yuán）不應屈服於消（xiāo）滅那些導（dǎo）致最（zuì）初創設法規時就已存在的風險的誘惑。他們必須讓利益相關者相信，盡管監管可能會放鬆（sōng），但風險依然存在（zài），內部審計對監督這些風險（xiǎn）至關重要。

　　在安然和薩班斯-奧克斯利（lì）的時代，內（nèi）審職業在美國和世界其他地區的增長非常迅速（sù）。如今，許多相關法規，甚至是立法本身，都受（shòu）到了抨擊。如果廢除的努力是（shì）成功的（de），那句老話--上升的一定會失敗會應（yīng）驗（yàn）嗎?還是，我們已經利用了這些資源，並展示了（le）我們的潛力，使我們能夠保（bǎo）持（chí）並發展（zhǎn）它們?

　　5. 我們沒有看到的風險正在來臨

　　對我（wǒ）而言，英語中最可怕的（de）五個單詞是:"Where were the internal auditors?" 這些話應該在所有內部審計師的心中引起恐慌。變化的步伐正（zhèng）在加速風險的形成和成熟，要求內部審計功（gōng）能更具彈性、多麵化和適應性（xìng），這比以往任何時候都更加重要。

　　剛剛才（cái）成為內部審計工作藍圖的年度審計計劃，正迅（xùn）速變得不合時宜。審計計（jì）劃必須在今天的商業（yè）環境中進行持續的審查。那些未能注（zhù）意到（dào）新（xīn）興市場風險的人注定（dìng）會遭到打擊（jī）。一旦發生這種情況，“內部審計人員曾經在哪裏（lǐ）”的問題很快就被就會被“CAE被（bèi）解（jiě）雇後何以營生”所取（qǔ）代。

　　快速、有效率、有效果地識別（bié）和減輕風險的壓力和以往（wǎng）一樣高，每當出現故障時，這種壓力總是會把內部審計放在十字路口。