雷哥老范演员表以风险的速度进行审计-首席审计官

以风险的速度进行审计-首席审计官
以风险的速度进行审计
进入21世纪，世界各国的企业越来越专注风险的管理，无论是关于内部的、外部的，还是关于财务的、运营的、战略的风险，以及涉及技术或法规的、与声誉相关的风险。
尽管企业正在提高有效风险管理的门槛，但高管们面临着一个动荡的市场环境，风险有时在一夜之间就会出现。比如今年，全球金融和商业市场的网络安全漏洞、中东和东欧的地缘政治动荡、难民危机等等。
内部审计必须采取一种持续可行的方法来进行风险评估早间主播。审计计划和覆盖范围应不断地发展，以满足对新的、潜在的风险进行评估的需要。这种方法对内部审计利益相关者非常重要，尤其是在突发或意外的危机中显得极其重要。
我在职业生涯的早期就知道郭毅力，传统的内部审计规划不是用来处理突发风险的。1990年，当伊拉克入侵科威特时，我是美国陆军的首席审计主任。正常情况下难以预料的风险突然出现，搞得我不得不把年度内部审计计划扔掉，然后不断地评估风险，这样我才可以确定和重置内部审计的重点。
如果我们遵循传统的方法，按照年度计划进行审计，我们将面临多少风险?答案是显而易见的。我们不仅需要持续地进行风险评估，还必须利用最新的信息来改变审计计划。
我从内部审计员那里听到的不设计持续风险评估过程的一个常见的借口是：持续进行风险评估是困难且耗时的。事实上，许多企业每年都很难找到时间来进行一次企业范围的风险评估俞靓。但有几个简单的技巧可以帮助你持续获得企业风险评估的现状:
1．官方的方法。持续监测风险是一种在年初确定关键风险指标(KRIs)，赵雷画并在全年定期或持续地监测这些指标的方法。这些风险指标可以与年度风险评估的结果联系在一起，也可以与众所周知的不稳定风险联系起来。当出现异常时上上城五期，内部审计应评估企业的风险是否在转移，内部审计的覆盖范围是否应相应调整。
2．费时费力的评估。我喜欢称之为“四处走动的风险评估”。这种方法正如短语所暗示的那样，依赖于与高层管理人员建立强有力的工作关系。这样一来铃科百合子，你就会根据管理层的行为来判断潜在的风险。“四处走动”的风险评估可能缺乏正式风险评估的结构，但它是一个强有力的策略，可以与企业中发生的事情保持密切的联系，并可能揭示出你的正式风险指标没有的新风险。考虑到大公司的业务单位和管理人员的数量，风险评估不能仅仅是CAE(计算机辅助工程)的责任;整个内部审计部门都应该被组织到其中许博淳。雷哥老范演员表
3．鸟瞰图。第三种方法是将你的视野设置得尽可能高，以检测行业范围的变化、经济趋势和其他外部因素。行业出版物、研讨会和专业协会会议可能是获取关键情报的宝贵资源，这些因素可能会影响你的风险评估结果小希与阿树。当然新中华再起，这也必须是团队努力的结果。
那么，什么才是最好的可以跟上商业发展速度的风险评估项目呢？我概述的任何一种方法都比仅仅建立一个年度审计计划好得多。但不幸的是噬魂齿之争，这些方法它们自身都不能很好的完成任务。
我的建议是:采用多种方法相结合的方式。官方的方法最好是停留在预先确定的风险之上;四处走动的风险评估有助于识别潜在的内部风险;鸟瞰图方法可以通过扩展我们的视野，增强应对新的外部风险的能力。
最近的CBOK研究指出， 我们有需要把“制定一个更积极、灵活的风险导向审计计划”作为“变革的必要条件”之一。该研究建议采取以下“关键行动步骤”:
1.在内部审核的过程中开发流程，以识别和报告正在出现的风险。
2.将新出现风险的识别作为绩效责任的重要组成部分。
3.与企业中的其他风险和控制部门合作，分享关于新问题的信息和观点叉烧网。
4.识别并使用外部相关数据、知识，来发现更多的新问题。
5.评估你的流程，以便定期更新和修订年度审计计划。开发新步骤以保证内部审计能够更快地变化，并随着企业风险的变化而对审计计划做出更频繁的变更。
6.与高级管理人员和审计委员会就本公司风险状况的性质、范围和严重性进行定期和坦率的交流。
在21世纪声声漫，风险比以往任何时候都活跃。因此，我们必须时刻调整审计计划，以风险的速度进行审计。