大多数内部审计人员不会被那些出现在家门口台阶上的万圣节鬼魂和精怪吓到，但未来的某些事情会让他们不寒而栗。

科技已经加速了变革的步伐，达到了惊人的速度。我们正处在这样一个时代，非常短暂的时间内就有太多的变化会对我们生活的各个领域产生影响，从我们的政治、到我们如何沟通、乃至我们工作的安全。我认为，当前的地缘政治动荡和经济不确定性，都是这种快速变化的后果。我们的内审职业尤其容易受到这些挑战的影响。

以下五个问题，都是由技术和变革节奏所驱动，并将会让所有内部审计人员都不寒而栗。

1.人工智能

在之前的博客文章中，我写道人工智能(AI)不会完全取代内部审计人员。然而，对这一声明的告诫是，作为一个职业，我们必须适应人工智能带来的巨大破坏。

人工智能带来的挑战是多样的。首先，我们必须意识到，它将如何影响我们的工作方式——在某些地方，内部审计人员可能被技术取代；其次，我们必须明白，它将如何影响我们所做的哪些工作。例如，我们更容易被人工智能取代，如果只是提供监督和洞察而不是提供远见之见；最后，我们必须认识到，一个高度依赖人工智能的世界将会带来复杂的新风险，这必然会扩大我们的审计覆盖面。

信息技术产业委员会(ITI)最近发布了它的人工智能政策原则。它的一个最重要的建议是关于人工智能的开发和使用。在其执行概要中，ITI承认，必须将原则整合到人工智能的设计中。作为内部审计人员，我们必须敏锐地了解人工智能是如何被我们所服务的组织集成和实现的。ITI政策原则定义了制度的设计和执行、安全性和可控制性、稳健而又典型的数据、可解释性和与自动控制相关的人工智能系统的责任，并把这些当作重点关注的重点领域。我鼓励所有内部审计人员至少学习一下ITI的人工智能政策原则的执行概要。

2.第二道防线的扩散

对于那些提倡“五线防御”或“没有防线”模式的人来说，请容忍我的这种观点。在过去，IIA研究了三线防御模型中描述的第二和第三道防线之间的模糊界限。过去的实务主要聚焦于在内部审计的危险，它偏离了太远，扮演了很多二线任务的角色。

如今，内部审计的危险与利益相关者对第二道防线功能理解相关。他们认为，企业风险管理和公司合规性控制，已经为风险管理和内部控制的有效性提供了所有必要的保障。在那些背负着监控和内审费用的组织中，他们越来越不相信我们在提供保证时所能得到的客观性。在这种被误导的观点中，很容易将内部审计描述为一种昂贵且不重要的奢侈品。现在，比以往任何时候，内部审计都必须向利益相关者展示独立保证的价值，并加强与第二防线功能的沟通和协作，以减少重复。

3.不安分的利益相关者

这一威胁与利益相关者如何看待内部审计所提供的价值密切相关。加速变化的节奏正在给利益相关者带来新的挑战和压力，使他们更有可能寻求解决复杂问题的短期答案。

今年早些时候发表的几项重要研究对业内人士发出了不祥的警告，称“利益预期”差距正在扩大——尤其是在管理方面。这些信号应该始终在呼吁内部审计人员采取行动以提升内部审计的价值。只有这样，我们才没有必要对未来感到恐慌。

4.宽松的监管环境

人们普遍认为，对立法和监管废除的日益增长对企业是有利的，它被视为从不必要或过于繁重的规则中为各行各业松绑。对组织和内部审计的危险在于，更少的监管意味着更少的风险的谬论。内审从业人员不应屈服于消灭那些导致最初创设法规时就已存在的风险的诱惑。他们必须让利益相关者相信，尽管监管可能会放松，但风险依然存在，内部审计对监督这些风险至关重要。

在安然和萨班斯-奥克斯利的时代，内审职业在美国和世界其他地区的增长非常迅速。如今，许多相关法规，甚至是立法本身，都受到了抨击。如果废除的努力是成功的，那句老话--上升的一定会失败会应验吗？还是，我们已经利用了这些资源，并展示了我们的潜力，使我们能够保持并发展它们？

5.我们没有看到的风险正在来临

对我而言，英语中最可怕的五个单词是:"Where were the internal auditors?" 这些话应该在所有内部审计师的心中引起恐慌。变化的步伐正在加速风险的形成和成熟，要求内部审计功能更具弹性、多面化和适应性，这比以往任何时候都更加重要。刚刚才成为内部审计工作蓝图的年度审计计划，正迅速变得不合时宜。审计计划必须在今天的商业环境中进行持续的审查。那些未能注意到新兴市场风险的人注定会遭到打击。一旦发生这种情况，“内部审计人员曾经在哪里”的问题很快就被就会被“CAE被解雇后何以营生”所取代。

快速、有效率、有效果地识别和减轻风险的压力和以往一样高，每当出现故障时，这种压力总是会把内部审计放在十字路口。

我的博客的普通读者将会意识到这篇文章的语气对我来说是一种背离。我通常对这个职业和它的未来保持乐观。但是，如果我们要成功地提升这一职业，使之成为良好治理不可或缺的一部分，我们就必须认识并应对这些挑战和其他挑战。我一直相信，最大的恐惧不应来自各种各样的可能转化为现实的风险，而是对这些风险的漠视和自鸣得意。一如既往，我期待你的评论。（源于IIA）