我们中那些年龄足够大的人，或许还能记得70年代由著名的投资顾问公司（E.F. Hutton）所播发的标志性广告：“当投资大亨E.F.赫顿讲话时，每个人都应洗耳恭听”。这句话特别适用于交易市场。当一个人的客户在说话时，为客户提供服务的人最好的选择就是洗耳恭听。这包括内部审计师。

在我2017年的第一篇博文中，为了帮助内部审计师为未来做好准备，我分享了五个应对方案。我相信这个清单上的第一条建议——回应利益相关者(客户)——是至关重要的，值得我们更深入的讨论。

理解管理层和董事会成员的需求和欲望，无论是对于首席审计执行官，还是内部审计部门的每个雇员，都应该是排在最高的优先级。我们必须敏锐地意识到影响他们作出决策的压力和目标，我们必须理解内部审计在缓解这些压力和促进这些目标实现过程中的作用。

这需要内部审计非常熟悉驱动大多数组织的四个因素：使命、战略、目标、和风险。最新一期IIA的《全球视角和见解》提供了一个极好的、提升内部审计对组织战略影响力的、关键步骤的分析。而其中最重要的是适应这四个因素。

下一步我还将深入地讨论这些问题。这里，我想首先说明的是，内部审计从其客户那里得到的明确授权，已不仅仅是提供财务报告和合规保证的职能。最近的客户调查反映出他们希望内部审计能够成为组织评估和评价战略风险的一个组成部分。

公共知识体系(CBOK)的利益相关者调查报告，是IIA内部审计基金会(IAF)的一个产品。该报告认为，客户对内部审计的期望值达到了前所未有的高度。调查结果显示，64%的受访者认为内部审计应在战略风险的评估和评价中发挥更积极的作用。这项任务不是要求全面改变内部审计的运作方式。事实上，同一份CBOK调查显示，我们的客户认为确认是必要的，并且被认为是内部审计职能的基础。

内部审计基金会(IAF)的《客户之声》，是基于CBOK利益相关者调查报告的“必读”白皮书。该报告概述了内部审计人员应采取重要措施，不仅提供确认服务，而且还应与第二道防线协调以确保符合客户的期望。

然而，要成为管理层和董事会值得信赖的顾问，确认服务只是我们实现理想目标的一部分。随着内部审计服务的范围扩大到包括对风险评估和评价的咨询角色，对组织使命、战略、目标和风险的高层次理解变得比以往任何时候都重要。

获得这种高层次的理解应该系统地进行，并在很大程度上依赖于CAE对组织的运营计划的深刻理解。这个计划提供了对组织的战略任务和意图的洞察。组织的战略任务最终决定了组织的目标和风险，因此对它的基本了解为CAEs在所有四个目标领域提供了重要的指导。

重要的是要记住客户关系的另外两个方面。首先，内部审计不仅必须熟悉战略任务和为实现这些任务而设计的目标，而且必须熟悉为衡量成功而确定的度量标准。其次，我们必须始终认识到，所有战略和目标都涉及风险，而内部审计的最终目的是评估组织如何管理风险。

当然，所有这一切都基于CAE、管理层和董事会之间有着牢固关系的假设之上。在本博客和其他地方的许多场合，我都敦促内部审计人员加大投资，与客户之间缔造一种基于相互信任和尊重之上的良好关系客户。

成功地建立这种关系不仅提高了内部审计对组织的价值，而且在理想情况下还有助于保护其独立性和客观性。充分认识到内部审计的确认和咨询服务价值的高管和董事会成员，更有可能确保内部审计保持独立和资源充足。

在审计部门内建立对组织的深入了解，对内部审计今天和未来的成功至关重要。我列出的这些步骤为构建内部审计职能提供了坚实的基础，这些职能可以自然回应利益相关者。

一如继往，期待你的真知灼见。