帕梅拉?尼格罗(Pamela Nigro)认为:内部审计师需要成为数字转型领域的领导者。
首先,尼格罗认为新兴技术影响着今天的组织,也将改变明天的商业。企业正在改变传统的与客户互动的方式,优先发展数字产品。比如,以卫生保健为例,现在往往是通过门户而不是电话共享患者检测结果。再如,特斯拉与其说是一家汽车公司,不如说是一家收集和利用数据为客户服务的软件公司。
其次,尼格罗指出,现在每家企业都是一家以软件为核心的数字企业。过去,人们关注的焦点是像经营企业一样经营它;现在是生意——没有生意不是由它来经营的。数据已经成为世界上最有价值的资源——远远超过石油。这不仅仅是收集和存储数据,而是将这些数据转换成有用的和可消费的信息。数字化转型是企业向客户传递价值的基础,而不仅仅是保持竞争力。以人工智能和物联网互联为例,现在出现了推动商业生态系统和改变商业运作方式的革命性技术。但她认为,这种相互联系产生了大量风险,特别是网络威胁,包括密码劫持、软件颠覆和密码货币生态系统攻击,以及使用量子计算机破解加密的威胁。
最后,尼格罗认为,作为审计师,加密是我们结构的重要组成部分。重要的是,我们要有信心,我们可以依靠这种加密来保障我们的安全、隐私和保护。作为对这些威胁的回应,审计人员不仅要跟上,还要“树立榜样”。审计人员需要成为数字转型领域的领导者,并帮助企业采用这一技术,适应并思考如何“走在数字曲线的前面”。
基于以上的情况,尼格罗提出建议:
1、内部审计师需要确保自己具备应对数字挑战的必要能力和理解力。内审人员需要保持甚至领导你的技能的,了解技术如何真正支持战略目标,关注那些可能延迟或偏离业务目标的风险,并确定如何使用算法。
2、审计人员可以尽早参与技术项目,并与第一道和第二道防线合作,以帮助恰当地管理风险。
3、内审部门必须停止做说‘不’的部门,找到一种把合规和控制纳入这些新技术和流程的方法。
作者:帕梅拉?尼格罗(Pamela Nigro);源自2019年10月28日IIA官网;文章版权归作者所有, 部分图文源于网络,已标注作者信息,部分无法查明作者及首发来源,仅供学习研究之用,如涉版权,后台联系删除。