毕马威内部审计：2020年十大关注领域提升内审部门影响力kpmg.com/cn© 2019毕马威企业咨询 (中国) 有限公司 — 中国外商独资企业，是与瑞士实体 — 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。© 2019毕马威企业咨询 (中国) 有限公司 — 中国外商独资企业，是与瑞士实体 — 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。第2页第3页第4页第5页第6页第8页第9页第10页第11页第12页2020年十大关注领域1.智能自动化2.数据分析与洞察3.技术变革4.网络安全5.合规与监管6.分布式企业7.文化风险8.企业责任9.保护主义和制裁10. 劳动力管理随着业务模式、监管要求和技术变革等飞速演变，内部审计（“内审”）在协助企业识别并应对风险方面的重要性与日俱增。事实上，内审在协助组织管理风险环境、促进企业战略与发展重点事项的实施方面扮演着重要角色。为给企业创造最大价值，内审必须寻求机遇打破现状，以降低风险，增强控制并挖掘组织上下潜在的效率和成本效益。为协助内审部门实现上述目标，我们特此推出《毕马威内部审计：2020年十大关注领域》。该出版物概述了内审应予以关注的重点领域，以协助内审部门为整个组织有效创造价值的同时，最大程度提高内审对企业的影响力。毕马威内部审计：2020年10大关注领域 1© 2019毕马威企业咨询 (中国) 有限公司 — 中国外商独资企业，是与瑞士实体 — 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。智能自动化驱动因素：2 毕马威内部审计：2020年10大关注领域1•在劳动力数字化背景下，一些传统业务运营模式正逐步被淘汰•行业领先者保持或加大对创新领域，尤其是数字化劳动力领域的投资力度•人工智能、认知计算和机器人将成为推动企业转型不断向前的核心技术智能自动化 —— 例如机器人流程自动化、机器学习和认知智能 —— 当下正改变着全球商界格局。新兴技术弥补了人类技能的不足，并使人类技能得以强化，因此能够显著提高组织整体的工作速度、规模、质量、精确度和运营效率。目前，智能机器被运用于执行活动，甚至代替人类制定决策，具备速度快、准确率高和规模更大等特点。员工按时上班并不断重复各种人工操作的时 代将很快成为历史。凭借明朗的商业前景广泛的运用案例，智能自动化毫无悬念成为一项关键任务举措。然而，着手一项如此重大的数字化转型项目时，企业必须清晰认识到与智能自动化及其应用相关的风险和管理责任。完善的风险管理和控制机制有助于确保智能自动化项目的正确实施，同时也有助于有效识别、评估、降低或在适当范围内接受相关风险。内审在数字化程度不断加深的工作场所中发挥着关键作用。为自动化项目设定正确的指引能够协助组织遵守治理、风险、控制和合规要求，防止组织与合作伙伴、审计师和监管机构的关系受损，以及避免重大罚款。内审可提供的协助：•审阅人工智能项目与企业战略目标的一致性•评估人工智能实施流程的合理性，以及必要时的错误处理和解决方案规划•评估符合企业目标和战略的人工智能投资与结果•确保在用户验收测试阶段进行人工智能培训，以充分了解相关风险和影响数据分析与洞察毕马威内部审计：2020年10大关注领域 32© 2019毕马威企业咨询 (中国) 有限公司 — 中国外商独资企业，是与瑞士实体 — 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。由于各企业不断利用在业务环境中的大量数据获取更多价值和洞察信息，因 此确保对数据使用和存储的适当控制至关重要。有效的数据治理可实现自上 而下的企业整体大数据视图。数据治理能解决数据所有权相关的问题，并确保企业遵守相关政策，例如如 何识别重要数据以及如何创建、保存、汇总、仓储、分析和使用数据。数据 治理是企业维护数据隐私并将数据转化为洞察力的关键所在。尽管需要与管理层保持足够的独立性，但内审部门还需与管理层合作，以扩 大数据分析在业务和内审流程中的使用范围。负责运营、合规和财务报告工 作的管理层在其开展业务过程中已经逐步增加了数据分析的运用。内审可以 通过利用这些数据分析平台或者充当咨询的角色以支持改进相关流程和控制。在内审流程中执行数据分析可以扩大风险的覆盖面和审计范围，并提高测试 精确度。可重复和可持续的数据分析能够帮助内审部门简化并改进审计流程，从而提高审计质量，提高业务价值，并对控制进行更精确的评估。通过数据分析，内审能够对更多内部控制进行评估，实现更大的覆盖范围，从而可从容应对审计委员会和利益相关者提出的提质增效的要求。内审可提供的协助：•在风险评估过程中使用数据分析识别现有风险和新兴风险•执行自动化审计，重点关注根因分析和管理层对风险的应对•协助制定或审阅数据治理政策和流程•审阅数据模型和控制点，包括数据分类问题，识别安全漏洞•协助创建数据自动提取、转换和加载（ETL）流程，以及可重复和可持续使用的数据分析工具和看板，实现针对特定风险标准的审计或监控驱动因素：•利用先进大数据工具和技术快速响应高速发展的业务需求•遵守全球业务和数据监管要求•利用大数据技术和方法提高审计质量和准确性，降低审计成本，扩大风险覆盖面和审计范围•实现实时风险识别和控制缺陷修复 技术变革34 毕马威内部审计：2020年10大关注领域© 2019毕马威企业咨询 (中国) 有限公司 — 中国外商独资企业，是与瑞士实体 — 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。大多数企业在追求新技术的先进性时忽略了评估新技术是否适合其业务模式和客户群。加上企业无力摆脱对陈旧核心系统的依赖，一味追求技术创新往往不利于业务增长。此外，技术颠覆已经给企业带来了巨大、深远的影响，该影响将会持续至可预见的未来。企业可能需要彻底反思总体的技术战略以及如何有效满足客户预期效果。组织的技术战略需具备灵活性，并为未来三至五年的整体业务战略提供支持，但新技术不能成为技术战略制定的驱动因素。然而，很多企业落入了单纯追求技术的陷阱。另一个显而易见却经常被忽略的技术相关考虑事项是投资回报。企业投资的对象是什么？投资能带来哪些回报？能够产生哪些效益？数字化变革的快速发展给企业带来了空前的冲击和影响。全球性和跨行业合作与合伙关系可能成为企业制胜的关键。通过组合合适的人才、资本和发展愿景，实现灵活接受新技术 是企业生存的必要手段。内审可提供的协助：•评估现有和计划的技术项目是否与企业整体战略一致•审阅系统实施，以评估战略匹配度、管控、项目管理、进度报告和跟进业务成熟度•基于管理层应用新技术模式下的业务流程进行尽职调查，并对相关数据和风险进行监控•实时评估高风险的项目和控制环境，包括项目授权、范围变更、进度报告、舞弊、合同和供应商管理驱动因素：•确定优先进行技术变革的领域•建立与企业当前状况（而非预期状况）相适应的技术规划•出现IT发展瓶颈而非变革催化剂•无谓的应用投资网络安全54毕马威内部审计：2020年10大关注领域© 2019毕马威企业咨询 (中国) 有限公司 — 中国外商独资企业，是与瑞士实体 — 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。在高度互通互联的今天，网络安全是许多企业的关注重点，网络安全经常成为各大董事会的主要议题。与此同时，有关数据安全漏洞的热点新闻每周不断出现。促使人们对网络安全问题愈加关注的因素包括：威胁因子的变化、技术的快速演变、监管环境的变化、社会变革和企业变革。此外，黑客能力及其所使用的技术也在不断发展和变化，这对特定信息或个人尤为值得担忧。技术高超且资金充足的黑客不断研究出新方法，直接通过网络或者经由主要供应商和技术合作伙伴攻击企业。网络安全问题可使组织的基本原则和声誉受损，从而造成灾难性后果。对所有企业来说，保持警惕并及时了解一切最新保护标准至关重要。内审可提供的协助：•以行业准则为指引，审阅组织的网络安全风险评估、流程和控制，并提出改进建议•评估经修订的技术安全模型的实施，例如多层防御、增强检测方法和网络数据输出加密•推动强有力的培训和教育计划，使员工在综合保护计划中发挥关键作用•评估第三方安全提供商在全面充分解决最新风险方面的能力驱动因素：•新兴网络安全威胁及对组织整体的影响的方式•避免数据泄露造成一系列高昂的代 代价，例如调查、法律罚款、客户损失赔付、补救措施、中层管理人员的时间和精力的投入，以及潜在的客户和业务的流失•组织的网络安全计划是否准备就绪•防止企业知识产权、资本以及其他秘密资料的丢失 合规与监管56 毕马威内部审计：2020年10大关注领域我们预计政府后续将出台更多监管条例。此外，美国和欧洲颁布的全球性监管条例也对中国企业造成了影响。在中国运营的企业须持续关注合规事项，以降低合规风 险。从全球范围来看，与舞弊、网络和数据安全、运营、产品责任、竞争、消费者保护、价格控制以及社会和环境因素相关的监管条例日益加强。法律和监管条例的不断出台与完善使合规成本高企不下，同时也要求企业具备稳健可靠的内部控制措施和经验丰富的法务部门。无论企业规模大小，均面临监管的挑战。2019 年，监管机构将持续要求企业密切关注核心风险管理管治、控制、实务和披露事项——尤其须注意与网络安全、第三方风险管理，以及行为和文化相关的领域。随着消费者隐私和数据安全成为重点监管领域，企业需注意遵守《中国人民共和国网络安全法》、欧盟的《通用数据保护条例》和香港《个人资料（私隐）条例》的相关要求。自动化方案的持续部署和认知技术的日新月异将可能推动上述监管挑战发生持续迅速的改变。内审可提供的协助：•审阅影响企业的合规清单并监控企业的整体合规情况•评估企业用于管理其全球合规活动的方法，并考虑被收购企业的合规要求•评估企业对任何重大违规事项的应对能力，并审阅其报告/升级机制以确保对违规事项得到及时上报•确保向员工和其他利益相关者提供的合规培训项目与其工作职责和工作地相对应•审阅用于收集、分析、保存及在现有业务和机制中分享个人信息的流程和控制，以确保企业遵守数据监管条例 驱动因素：•确保企业遵守数量剧增的国内外监管条例•降低因监管条例数量与日俱增而水涨船高的合规成本•制定策略，减少合规活动对业务运营的限制•确保合并或收购后合规操作的一致性© 2019毕马威企业咨询 (中国) 有限公司 — 中国外商独资企业，是与瑞士实体 — 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。毕马威内部审计：2020年10大关注领域© 2019毕马威企业咨询 (中国) 有限公司 — 中国外商独资企业，是与瑞士实体 — 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。7分布式企业6© 2019毕马威企业咨询 (中国) 有限公司 — 中国外商独资企业，是与瑞士实体 — 毕马威国际合作组织(“毕马威国际”) 相关联的独立成员所网络中的成员。版权所有，不得转载。在中国印刷。8 毕马威内部审计：2020年10大关注领域为提高产能并适应业务模式变化，企业在履行重要业务职能方面对第三方的依赖性越来越高，从而催生了分布式商业模式。然而，这些不断扩大的分布式组织使企业面临诸多新风险和潜在合规问题，从而可能招致罚款、诉讼、运营禁令和声誉受损等负面后果。业务合作伙伴可能并非蓄意违规，而是环境或协议的复杂性令他们在合规方面时常捉襟见肘。通常，第三方具有企业网络的访问权限，从而增加了数据泄露的可能性，或者企业对第三方雇用分包商执行其业务和合规工作的做法并不知情。再者，第三方的业务运营所在地可能面临不稳定的政治环境，进一步增加了承包公司面临的风险。鉴于上述所有因素，企业需确保在从这些外部关系中获得最大利益的同时，对其实施适当控制以降低损失。内审可提供的协助...
发表评论取消回复