内部审计：谨防“审错了方向”

　　为了满足利益相关者的期望，内部审计师所能做的最重要的事情之一，就是确保内部审计的优先事项与董事会和高级管理层的优先事项保持一致。“让股东夜不能寐”的风险，正应该是“让内部审计师白天忙碌”的事项。

　　这些听起来像是常识。然而，全美公司董事协会（NACD）发布的2017-2018上市公司治理调查，把显著的行业变化、商业模式的破坏、颠覆式科技等列为明年最有可能的趋势。在这种背景下，2018年北美内部审计脉冲调查显示，只有45%的CAEs认为，他们的内部审计部门极其敏感—或者说—能够快速而有效地应对上述干扰。

　　如果你的内部审计部门能力受限，只能审计传统风险，那么，面对组织新兴或正在暴露的风险，你可能冒着与之擦肩而过的风险。在我的故乡，我们把这种情形叫做“攻击错了方向”。我在2013年的一篇博文中也谈到了与这一话题相似的话题。

　　在快速变化的时代，失调是很自然的，而技术的进步正在使快速变化成为今天的常态。随着我们周围的环境以闪电般的速度变化，内部审计部门将继续穿越着这个行业转型过程中变化最为剧烈的阶段。内部审计师被要求用更少的资源和更严格的审查来应对更复杂的风险。我近年来忠告的核心，就是内部审计部门必须学会与风险竞速。

　　为了在这个环境中生存和发展，我们需要走出舒适区，深入复杂的技术风险和更有质量的文化和治理世界。与利益相关者强劲而持续的对话，不仅会紧盯他们的优先事项，还将巩固你与利益相关者关系，帮助你规避一些陷阱，那些我在我最近的博文《内部审计部门失去利益相关者支持的5个危险信号》中所讨论的陷阱。

　　因此，你与利益相关者总是能保持一致么？你要不断地问自己：

　　我是不是经常关注“让利益相关者夜不能寐涉”的风险？与高级管理层和审计委员会的双向沟通至关重要。

　　我们是否有恰当的内部审计技能来满足这些需求？开发和部署完善的人才管理战略至关重要。

　　我们拥有足够的资源吗？一旦你知道你需要关注的是什么，并且确信你有能力开展确认服务，你仍然需要确保你的资源不会被分散在太多方面。

　　对内部控制有效性的保证始终是内部审计使命的核心。但我们需要扩大视野，确保我们的目标、技能和资源与高级管理层和审计委员会日益增长的需求保持一致。

　　今年的《内部审计脉冲调查》通过敏锐性、创新度、人才管理和董事会参与等方式，为帮助大家准备审计职能，以满足利益相关者不断增长的需求，提供了强有力的支持和指导。我在今年早些时候的博文《内部审计转型的四个关键因素》中对这些主题进行了深入探讨。

　　这些资源应该在很大程度上帮助你“怎样”调整内部审计的优先级。至于“什么”是内部审计的优先级，最好的来源是你的审计委员会和高级管理层—他们知道什么让他们夜不能寐。

　　你的审计是不是“审错了方向”？不经询问就无法知道。

　　以上是我的观点。我相信你们大多数人现在都在应对这个挑战。我很想听听，你们是如何做到这一点的。