本周，歐洲和北美的大部分地區都在慶祝萬聖節，這帶來了一種奇特的組合：盛裝打扮的狂歡者和深夜扮怪的狂歡事。雖然可以肯定的是，大多數內部審計人員不會被那些出現在家門口臺階上的鬼魂和精怪嚇到，但未來的某些事情會讓他們不寒而慄。
科技已經加速了變革的步伐，達到了驚人的速度。我們正處在這樣一個時代，非常短暫的時間內就有太多的變化會對我們生活的各個領域產生影響，從我們的政治、到我們如何溝通、乃至我們工作的安全。我認為，當前的地緣政治動蕩和經濟不確定性，都是這種快速變化的後果。我們的內審職業尤其容易受到這些挑戰的影響。
以下五個問題，都是由技術和變革節奏所驅動，並將會讓所有內部審計人員都不寒而慄。
人工智慧
在之前的博客文章中，我寫道人工智慧(AI)不會完全取代內部審計人員。然而，對這一聲明的告誡是，作為一個職業，我們必須適應人工智慧帶來的巨大破壞。
人工智慧帶來的挑戰是多樣的。首先，我們必須意識到，它將如何影響我們的工作方式——在某些地方，內部審計人員可能被技術取代；其次，我們必須明白，它將如何影響我們所做的哪些工作。例如，我們更容易被人工智慧取代，如果只是提供監督和洞察而不是提供遠見之見；最後，我們必須認識到，一個高度依賴人工智慧的世界將會帶來複雜的新風險，這必然會擴大我們的審計覆蓋面。
信息技術產業委員會(ITI)最近發布了它的人工智慧政策原則。它的一個最重要的建議是關於人工智慧的開發和使用。在其執行概要中，ITI承認，必須將原則整合到人工智慧的設計中。作為內部審計人員，我們必須敏銳地了解人工智慧是如何被我們所服務的組織集成和實現的。ITI政策原則定義了制度的設計和執行、安全性和可控制性、穩健而又典型的數據、可解釋性和與自動控制相關的人工智慧系統的責任，並把這些當作重點關注的重點領域。我鼓勵所有內部審計人員至少學習一下ITI的人工智慧政策原則的執行概要。
第二道防線的擴散
對於那些提倡「五線防禦」或「沒有防線」模式的人來說，請容忍我的這種觀點。在過去，IIA研究了三線防禦模型中描述的第二和第三道防線之間的模糊界限。過去的實務主要聚焦於在內部審計的危險，它偏離了太遠，扮演了很多二線任務的角色。
如今，內部審計的危險與利益相關者對第二道防線功能理解相關。他們認為，企業風險管理和公司合規性控制，已經為風險管理和內部控制的有效性提供了所有必要的保障。在那些背負著監控和內審費用的組織中，他們越來越不相信我們在提供保證時所能得到的客觀性。在這種被誤導的觀點中，很容易將內部審計描述為一種昂貴且不重要的奢侈品。現在，比以往任何時候，內部審計都必須向利益相關者展示獨立保證的價值，並加強與第二防線功能的溝通和協作，以減少重複。
不安分的利益相關者
這一威脅與利益相關者如何看待內部審計所提供的價值密切相關。加速變化的節奏正在給利益相關者帶來新的挑戰和壓力，使他們更有可能尋求解決複雜問題的短期答案。
今年早些時候發表的幾項重要研究對業內人士發出了不祥的警告，稱「利益預期」差距正在擴大——尤其是在管理方面。這些信號應該始終在呼籲內部審計人員採取行動以提升內部審計的價值。只有這樣，我們才沒有必要對未來感到恐慌。
寬鬆的監管環境
人們普遍認為，對立法和監管廢除的日益增長對企業是有利的，它被視為從不必要或過於繁重的規則中為各行各業鬆綁。對組織和內部審計的危險在於，更少的監管意味著更少的風險的謬論。內審從業人員不應屈服於消滅那些導致最初創設法規時就已存在的風險的誘惑。他們必須讓利益相關者相信，儘管監管可能會放鬆，但風險依然存在，內部審計對監督這些風險至關重要。
在安然和薩班斯-奧克斯利的時代，內審職業在美國和世界其他地區的增長非常迅速。如今，許多相關法規，甚至是立法本身，都受到了抨擊。如果廢除的努力是成功的，那句老話--上升的一定會失敗會應驗嗎？還是，我們已經利用了這些資源，並展示了我們的潛力，使我們能夠保持並發展它們？
我們沒有看到的風險正在來臨
對我而言，英語中最可怕的五個單詞是:"Where were the internal auditors?" 這些話應該在所有內部審計師的心中引起恐慌。變化的步伐正在加速風險的形成和成熟，要求內部審計功能更具彈性、多面化和適應性，這比以往任何時候都更加重要。剛剛才成為內部審計工作藍圖的年度審計計劃，正迅速變得不合時宜。審計計劃必須在今天的商業環境中進行持續的審查。那些未能注意到新興市場風險的人註定會遭到打擊。一旦發生這種情況，「內部審計人員曾經在哪裡」的問題很快就被就會被「CAE被解僱後何以營生」所取代。
快速、有效率、有效果地識別和減輕風險的壓力和以往一樣高，每當出現故障時，這種壓力總是會把內部審計放在十字路口。
我的博客的普通讀者將會意識到這篇文章的語氣對我來說是一種背離。我通常對這個職業和它的未來保持樂觀。但是，如果我們要成功地提升這一職業，使之成為良好治理不可或缺的一部分，我們就必須認識並應對這些挑戰和其他挑戰。我一直相信，最大的恐懼不應來自各種各樣的可能轉化為現實的風險，而是對這些風險的漠視和自鳴得意。
一如既往，我期待你的評論。
本文來源： IIA，作者：Richard Chambers，寫於2017年10月30日，翻譯：陳國華