风险管理的新思维

当组织出现财务危机的时候，CEO们都会将其注意力从危机管理转向战略发展上。作为战略发展计划的一部分，风险管理也是董事会要求达成的必要部分。通常，内部审计部门都被要求对现行风险管理体系的健全性提供确认服务，而对于建立可持续性风险管理流程的挑战就是要发现一种具有可操作性的、实效性的识别和管理风险的方法。

追求卓越的框架

使用从多角度进行评估的工具能帮助内部审计人员按照不同的绩效水平进行自我评价。真正卓越的追求是创造世界一流的组织。无论是什么职业，创造世界级的绩效水平就是我们最大的贡献，使利益相关者的需要得到最大的满足，并有助于完成我们的使命。同样，这个道理也同样适用于内部审计工作。然而，通向成为世界一流的内部审计部门的道路总不会一帆风顺，而是充满了曲折和困难。

外包业务的风险

十多年来，在各行业、企业以及职能部门普遍存在将一些特定的业务活动外包的情况。然而，在这些外包中却关联着一些重大的金融、法律和合规风险。在对第三方服务供应商实施现场审计中，是否能够切实可行地按照审计计划执行则取决于合同相关条款、重要性、位置以及供应商提供服务的类型。然而，作为检查内容的一部分，审计部门应该识别和确定直接影响组织第三方服务供应商流程的内部风险和控制缺陷。在关注内部风险的过程中，应通过建立一种均衡的审计方法，促进组织在与第三方合作过程中内部控制的有效性。

不可忽视潜在的舞弊风险

理想状况下，内部审计部门在组织最高权力机构的授权下将工作做到最好，就是要找出企业存在的风险，并就如何通过有效的控制化解风险提供咨询。在一个像伊甸园般的地方，董事会会认为舞弊风险是最应该予以重视的，首席级（C．suite）管理层、甚至整个组织都是这样认为的。人们不会对舞弊行为视而不见，公司也会将那些坏家伙绳之以法。

有效的审计业务督导

有效的审计业务督导将有助于保证高质量的内部审计服务。

2020年的内部审计

多年以来，内部审计经历了比任何职业都多的变化，就像古人云，树欲静而风不止，变化仍在不断发展，到了2020年，内部审计某些方面的实务将会有所不同。

做一个更好的访谈者

让我们设想一下，当你正在对组织的应付账款流程进行审计时，发现存在反常现象，流程中的一些特定控制不能达到预期目的。于是，你决定对负责发票审批并进行付款的员工菲尔进行访谈。经过一番简要介绍，你开始询问菲尔你所关心的事情。我们可以考虑一下以下两个问题的区别：

消除第三方风险管理中的差异或缺口

当今全球经济环境中，许多组织的运营活动都离不开外部服务提供商、分销商、合伙人和其他经济实体等所构成的复杂网络。这些与第三方之间形成的经济关系以及在其广泛应用中存在的管理监督、成本压力、合规问题、数据保密和组织等声誉相关的重大风险都是非常重要的。

密切关注你的商业伙伴

许多公司都在不断向新兴市场扩展其经营领域，以增加在全球市场上的份额。因为这些市场为公司的发展提供了丰富的机会，其中包括获得新顾客、商业伙伴以及采购安排。

倾泻而至的监管规定

随着全球经济的日益增长，许多国家的组织要面对合规检查的挑战，承受越来越大的监管压力。在这种形势下，内部审计师要做的就是加强组织对监管法规的执行力。如美国的《反海外贿赂法》、

舞弊存在的机会

从零售和信用卡支付处理到客户信息如何存储以及季报如何产生，技术的发展正在迅速改变企业的主要运作方式。在濒临完全无纸化的边缘，几乎所有私人信息和财务信息都被数字化地存储起来，因此，在世界任何地方都能对这些数字信息进行访问。

直面IT风险

内部审计部门不能忽略尚未消失的前期风险,还必须要不断面对正在出现的技术风险。如果是在1982年,你饱餐一顿意大利美食后用信用卡结账,服务员会拿着你的信用卡到经理的办公室,在一份几百页的印刷册子中查找一个16位数字的账号,看看这张卡片是否已报失或被盗,整个过程大概要花上几分钟。这个账号列表每个月都会更新,并邮寄给受理信用卡的商户。如果是在2012年，

最佳绩效水平

巨大的经济衰退以各种戏剧性的方式给美国留下了深深的烙印：金融巨兽的倒下，政府对银行业和自动化行业的紧急救助，空前高企的房屋止赎率以及推进全面立法刺激经济的复苏。我们痛定思痛，是什么造成了这场严重的金融危机？重要原因之一正是问责制的缺失。因而在这样的背景下，人们对具备更高责任感的需求日渐增强，同样，公共部门和私营部门对诚信、道德和透明性也一直都保持着较高的标准。

奥林巴斯丑闻的启示

奥林巴斯前总裁迈克尔·伍德福德与我们分享了他在历经一起百万美元舞弊举报中得到的启示以及内部审计如何能帮助企业防范丑闻。

前进的动力

IIA北美理事会新任主席，J．麦克·佩珀，对美国、加拿大及加勒比地区内部审计职业发展的现在和未来，以及理事会如何为其会员提供服务等方面谈了自己的观点。

恰如其分地说出来

如何与对方进行沟通，其方式的变化速度超过了以往任何时候。在全球沟通中所涉及的技术力量已经众人皆知、众人皆用。每个人都能够获得和创建信息，并以各种方式在彼此间进行分享。事实上，我们能够在任何地方、任何时候以任何方式进行沟通，也就是说，我们可以随时随地沟通交流。

完善风险管理的十种途径

认识到风险管理中普遍存在的不足，内部审计师们就能帮助组织更好地满足利益相关者的期望。

窥视未来

在今年国际内部审计师协会的年会上，会议主题发言人在其发言中预测了组织及其内部审计师将会面临的形势。

大数据

事情的缘由要追溯到2012年美国总统选举，在这次选举中，那些精于数字计算的数据挖掘团队把传统的投票放在一边不用，而是利用大量的其他信息，也就是那些来自不同渠道的数据，如房产记录、选举记录甚至是期刊的订阅注册等，