在過去的幾天里，我一直在研究最近的網(wǎng)絡(luò)入侵事件，讓我思考了內(nèi)部審計(jì)如何在戰(zhàn)略上利用內(nèi)部審計(jì)報告進(jìn)行書面溝通。這是一個簡單的概念，具有潛在的深遠(yuǎn)影響。一名記者在Equifax公司（美國最大的征信結(jié)構(gòu)之一）被黑客入侵事件中寫道:
如果在Equifax公司過去五年的年度報告中進(jìn)行關(guān)鍵詞搜索，如搜索風(fēng)險管理、網(wǎng)絡(luò)風(fēng)險、客戶隱私、數(shù)據(jù)安全、數(shù)據(jù)泄露或信息安全等顯示風(fēng)險意識的詞匯，你會發(fā)現(xiàn)這些關(guān)鍵詞幾乎沒有出現(xiàn)過。事實(shí)上，“網(wǎng)絡(luò)風(fēng)險”這個詞在過去5年的任何一個信用機(jī)構(gòu)的年度報告中都沒有出現(xiàn)過。
我們現(xiàn)在知道，在網(wǎng)絡(luò)入侵事件中，黑客盜取了Equifax公司客戶的個人信息——出生日期、姓名、家庭住址、駕駛執(zhí)照、社會保險和信用卡號碼等，影響了超過半數(shù)的美國成年人。事后看來，我認(rèn)為這些詞的明顯缺失與該公司的網(wǎng)絡(luò)安全文化有著直接的關(guān)聯(lián)。
讓我們一起來想一想…...如果我們也用一些關(guān)鍵詞去搜索過去的內(nèi)部審計(jì)報告,我們會發(fā)現(xiàn)什么?董事會、審計(jì)委員會和高級管理層是否看到了他們需要看到的東西?我們用什么關(guān)鍵詞來影響組織積極的經(jīng)營成果?這些關(guān)鍵詞是遵循還是挑戰(zhàn)組織的文化?
考慮到這個問題，結(jié)合我自己的研究和與業(yè)內(nèi)領(lǐng)導(dǎo)者的互動，我列出了在接下來的12—18個月里，我會定期在審計(jì)報告中披露的5個關(guān)鍵詞：
1.網(wǎng)絡(luò)安全
這是最重要的，但是IIA的調(diào)查結(jié)果告訴我們，由于缺乏資金和缺少擁有專業(yè)知識的員工，大部分內(nèi)審部門仍在回避這一問題。這是必須解決的重要問題，內(nèi)審部門可以選擇合作、外包或者付出高額費(fèi)用來聘請擁有相關(guān)專業(yè)知識的人才。否則，這個問題仍會困擾董事會，甚至?xí)璧K內(nèi)部審計(jì)的提升。
2.文化
在過去的一年里，很多關(guān)于企業(yè)文化的文章都寫過了，而且它仍然是董事會的首要任務(wù)。文化是一個抽象的概念，而且我也不建議一次性把它全部解決。也就是說，文化是審計(jì)過程中發(fā)現(xiàn)的大多數(shù)問題的根源，并且必須被挑戰(zhàn)，直到達(dá)成持久的解決方案。
3.轉(zhuǎn)型
我最近經(jīng)常聽到這個詞，幾乎成了陳詞濫調(diào)。然而，這個詞被大量使用，并不意味著它不涉及潛在的風(fēng)險。我最近寫了一篇關(guān)于“內(nèi)部審計(jì)數(shù)字化轉(zhuǎn)型勢在必行”的文章。內(nèi)部審計(jì)的轉(zhuǎn)型涉及三個變化——利益相關(guān)者需求的變化、競爭格局的變化、技術(shù)的變化，這在組織中引起共鳴，應(yīng)該作為內(nèi)部審計(jì)報告的一部分加以探討。
4.人才
人才是每個組織的核心，并且能夠讓組織持續(xù)運(yùn)轉(zhuǎn)。高效率地部署勝任的人才才能推動組織成功。但是如果做得不好，就會導(dǎo)致組織的失敗。解決人才問題可能會很棘手，但對組織績效至關(guān)重要。
5.數(shù)據(jù)
無論是數(shù)據(jù)分析、數(shù)據(jù)科學(xué)、數(shù)據(jù)治理、數(shù)據(jù)安全，還是簡單的大數(shù)據(jù)，我們都可以認(rèn)為數(shù)據(jù)是交織在一起的。越來越多的組織依賴數(shù)據(jù)分析進(jìn)行決策。確保數(shù)據(jù)的完整性、準(zhǔn)確性、可靠性和道德使用對內(nèi)部審計(jì)的相關(guān)性至關(guān)重要。
這些只是一些應(yīng)該在2018年得到關(guān)注的關(guān)鍵詞，還有很多其他的關(guān)鍵詞可能與你和你的組織有關(guān)。重要的是，內(nèi)部審計(jì)人員需要仔細(xì)考慮選擇的關(guān)鍵詞，關(guān)鍵詞不僅應(yīng)當(dāng)反映利益相關(guān)者所關(guān)注的問題，還應(yīng)當(dāng)對組織的發(fā)展產(chǎn)生積極的影響。
本文源于IIA
作者：Jim Pelletier
發(fā)表于2018年1月19日
譯者：Zero.G
