原创翻译 | 陈国华，整编 | 内审网

作者 | 理查德·钱伯斯

近年来，我不断强调内部审计人员对预测组织未来风险的重要性。正如我在2018年的一篇博文中所指出的:

作为一种职业，内部审计师作为“后见之见”的提供者，积累了一份长期而受人尊敬的遗产。几乎所有人都擅长于查看上年的数据，并告诉管理层过去的错误在哪里。虽然“事后诸葛亮”是内部审计必不可少的一部分，但“事后诸葛亮”绝对是我们最不值钱的技能之一。通常情况下，我们的客户已经意识到过去的错误。

随着经营审计的出现，以及我们在最终服务组合中引入咨询/建议，我们也成为了“洞察力”的提供者。对于我们陷入困境的利益相关者来说，“洞察力”通常比“事后诸葛亮”更有价值，但在一个风险以惊人速度涌现的时代，仅仅有“洞察力”也是不够的。今天的“洞察力”很可能成为明天的“后见之见”。

我们总是需要“后见之见”和“洞察力”，但“先见之明”才是价值的最终来源。利益相关者寻求指引未来，而不是重温过去或停留在眼前。现在是内部审计人员把望远镜瞄准前方的时候了。如果我们不只是保护而且要提高我们组织的价值，我们就需要关注明天的风险。

与两年前确定新出现的风险一样重要的是，预测风险从来没有像今天这样重要。新冠大流行将风险速度提高到了前所未有的水平。对许多组织来说，2020年进行的风险评估的保质期只有几周或几天。每天都有新的变化，直接影响未来事件的可能性和潜在影响。

下面是2020年第四季度组织可能面临的不确定性：

本组织开展业务的地区是否会出现第二波新冠肺炎感染?

政府和监管机构是否会放松影响公司/行业的检疫限制?

联邦政府是否会出台额外的刺激措施?

美国大选会影响股市吗?

尽管四季度的这份清单上还有很多其他的不确定性，但与2021年我们面临的不确定性相比，我认为，这些只是九牛一毛。如果要成为组织的价值源泉，我们必须再次拿出望远镜，瞄准时间的地平线——放眼2021年，瞄准风险的地平线——以确定新兴的风险。

许多内部审计人员被预见未来新出现的风险的前景吓倒了。我们感到不舒服，是因为我们缺乏经验证据（那些在很多其他工作中所依赖的经验证据）。然而，这真的不是什么高深的学问。正如我在2018年的博文中所指出的：

对于识别新出现的风险，没有什么灵丹妙药。像所有的风险评估一样，科学之外还有一定程度的艺术。然而，如果内部审计没有朝正确的方向看，就更有可能忽略新出现的风险。但是，正如美国的飓风经常来自大西洋方向一样，你的公司面临的潜在风险也有可能来自某些方向。

2021年，这些方向可能包括：

新冠疫苗的前景、可能的时机以及它对贵公司/市场的影响。

公司及其市场所在区域防疫封锁可能会延续/延长，从而继续或再次中断贵公司业务运营的连续性。

宏观经济以及公司所在行业面临的问题。

对政府额外的刺激和其他对贵公司有利条款的展望。

你们行业面临的与新冠大流行相关的破坏性威胁或机会。

组织所依赖的供应链的柔韧性。

流感季节的前景以及它可能如何加剧新冠疫情。

地缘政治的不确定性和限制人员国际流动的可能性。

无论采取何种步骤来识别新出现的风险，我们都必须记住，风险评估是一种手段，而不是目的。风险评估有多个重要的目的，但我认为内部审计开展风险评估的两个最重要的目的是：1)为制定审计计划提供依据，包括为处置审计风险必须配备的人才；2)向管理层和董事会分享内部审计对新兴的风险的视角。

显然，我们的观点是有价值的。但这不应是管理层第一次考虑这些风险。如前所述：

识别新出现的风险应该是一个与管理层合作的过程。毕竟，管理人员可能已经识别了许多威胁组织的新出现的风险。在对待新兴风险的态度方面，我们应该把自己定位为管理层的合作伙伴，而不是他们的竞争对手。在对新出现的风险进行全面审查之后，我们应该与审计委员会分享我们的观点。作为组织的内部审计人员，我们的对话必须包括我们自己监控和应对这些风险的计划。

新冠大流行为内部审计带来了风险和机会。如果我们积极主动地识别新冠大流行带来的风险，我们就有机会增加我们所提供的价值。全球最好的内部审计机构已经将目光投向2021年，他们正在准备应对几乎肯定会出现的新风险。

我们必须现在就开始为2021年做好准备。

期待您对此话题的观点。

源自2020年9月13日IIA官网，原创翻译：陈国华