迅速蔓延的新冠疫情(covid19)在多个层面带来了显著的风险，不仅影响了员工安全、生产能力和脆弱的供应链，在一定程度上还影响到现代经济在全球范围内赖以依存的基础。站在为危机管理提供独立鉴证服务的内部审计的角度来看，它既带来了挑战，也提供了机会。
不幸的是，新冠疫情给IIA的年度审计管理会议(GAM)带来了麻烦。众所周知，我们已经取消了原定于本周在拉斯维加斯举行的面对面会议，同时，我们也将从周一开始通过视频会议形式召开并进行直播。
取消现场会议打乱了传统的年度《内部审计调查报告》的发布流程，但这肯定不会降低该报告的重要性。与往年的报告一样，对内部审计行业来说，今年的报告仍然是喜忧参半。
好消息是，内部审计部门的预算编制和人员编制继续增加。考虑到大多数（上市公司的90%和公司的84%）内部审计部门在职能上是向其审计委员会、董事会或其他同等机构报告的，资源的增长可能表明它们正在实现董事会的预期。
另一个好消息是，内部审计领导层的多样性(包括年龄和性别)日益增强。稍后再详细介绍。
但该报告强调了高悬在地平线上的不祥之兆——这些问题可能预示着我们这个行业未来的挑战。
该报告最令人担忧的发现之一是，许多组织的审计计划遗漏了关键风险。报告通过分析630名内部审计主管反馈的信息，描绘了一幅令人不安的画面：组织没有将审计资源分配到网络安全、IT和第三方关系等重大问题上。
总体而言，所有受调查的内部审计部门中，近三分之一(32%)没有将任何审计资源用于网络安全。尤其令人不安的是，在公共部门，这一比例高达54%。
小型内部审计部门为网络争取审计资源更显困难。只有不到4名员工的内部审计部门，仅有半数计划来年予以解决。而员工人数超过50人的内部审计部门，这一比例达到83%。
31%的受调查内部审计部门没有为IT风险安排审计资源。
52%的企业在审计计划中没有应对第三方风险的审计项目。
尽管人们尤其是股东对可持续发展问题越来越感兴趣，但90%的审计部门没有对这一风险开展审计的计划。
当我们考虑更多的趋势数据时，上述发现的相关性就变得更加明显了。该报告首次对风险趋势(请受访者对13个关键风险的相关性进行评级)与审计计划中专门针对这些风险的审计资源所占比例进行了比较。结果令人吃惊。调查报告进一步对以下五种组织类型进行了比较分析：上市公司、私营部门、公共部门、非营利组织和金融服务机构。
调查报告还让我们得以一窥审计部门的成熟度，以及内部审计部门领导层的面貌正在发生怎样的变化。
受调查者被要求根据IIA 荷兰机构开发的内部审计成熟度模型(Internal audit Ambition Model)中的描述，对其审计部门的成熟度进行评级。令人鼓舞的消息是，80%的人将他们所在部门评级为支持战略风险管理、长期规划和持续改进的级别。但是，也有20%的人认为，他们所在部门低于行业整体水平，而且也不符合IIA的《国际内部审计专业实务标准》。
与此同时，一份关于首席审计执行官(CAEs)的人口统计资料发现了一个代际转变，所有受调查者中，39~54岁（1965~1979年出生的“X一代”）占一半以上(54%)，55~ 73岁（1946~1964年出生的婴儿潮一代）占36%，23 ~ 38岁（1980~2000年出生的千禧一代）占10%。
内部审计领导层中的女性人数正在增加，目前占所有受访者的40%。四年的趋势数据显示，女性CAEs的比例总体上升了7%。尽管从增幅看，上市公司增幅最大，达到了11%。但从存量看，上市公司女性CAEs占比仅32%，仍然落后于所有其他组织。在所有组织类型中，只有公共部门女性CAEs占比超过了半数(52%)，自2017年以来增长了9%。
除了风险与审计计划的相关性趋势之外，调查报告还包含关于人员配置、外包实务和报告路径方面的重要指标。
虽然年度调查报告只是从北美CAEs收集了数据，但我认为，它包含了值得所有CAEs考虑的有价值的信息。我希望我所有的读者都下载一份。
我一如既往的期待您的评论
联系客服
