在成功地满足利益相关者不断增长和变化的需求方面，内部审计有着悠久的历史。从上世纪90年代转向基于风险的审计，到应对各方面的监管变化（包括针对贪腐的法律、财务报告以及最近的数据隐私和文化），该行业一直在适应关键利益相关者的动态期望。

在这个十年即将结束之际，我们都在憧憬着令人兴奋的新前景。上个月，我分享了一些针对宏观趋势的预测，这些趋势可能会重新塑造我们的生活并影响我们所在的组织。无论这些预测是否准确，我们都可以肯定，本世纪20年代将对内部审计行业带来重大的、全新的挑战和机遇。为了维持和延续过去20年的成功，内部审计人员需要再次调整工作重心，以应对高科技冲击所带来的不断变化的需求。高科技冲击从根本上影响了工作的完成方式。为了成功地适应，内部审计人员将需要前所未有地拥抱技术。

所有从业人员都应该认真思考，我们是否做好准备：迎接技术奇迹，并再次重塑这一令人惊叹的职业。正是基于上述主题，我对内部审计作出了以下五个大胆预测。

1. “Uber的按需打车式”审计正在兴起。“零工经济”(gig economy)——以普遍存在的短期合同或自由职业(而非固定工作)为特征的劳动力市场——将在内部审计中找到自然的契合之处。那些既精通技术，又能够熟练应对网络威胁和其他技术风险的内部审计专业人士，已经供不应求。对于具有这些技能和其他技能的从业者而言，通过短期的、按需合同来出售他们的服务，将变得越来越有吸引力了。

站在首席审计执行官(CAE)的角度来看，采购战略将包括按需采购专业人员。更合理的做法是直接调用一项服务，或求助于一款APP应用程序，以找到所需的短期专家来完成内部审计确认或咨询项目。这一时刻将很快就会来临。

2. 未来十年的“文化审计”将包括数据伦理和人工智能(AI)治理。在这个十年即将结束的时候，内部审计行业已经接受了对组织文化的审计。就在5年前，许多业内人士还认为，从业人员还不具备对“组织是如何完成工作”开展审计的软技能。但是今天，对文化的审计，或者更具体地说，理解文化是如何影响组织运作各个方面，理解文化有可能是控制弱点或程序效率低下的根源，已经被视为健全的内部审计的重要组成部分。

在要求内部审计机构应对的风险种类方面，每一个十年都会带来新的惊喜。而本世纪20年代也不会有什么不同。我们将经历从对文化开展审计到对数据伦理和人工智能开展审计的转变。这两个领域将在“组织是如何完成工作”方面发挥越来越重要的作用，因此“如何收集和使用数据、如何利用人工智能的道德规范”将成为从业者工具包中的一个重要工具。

事实上，根据IIA最近发布的报告《OnRisk 2020：风险理解、调整和优化指南》，CAEs将数据伦理认定为未来五年相关风险中增长排名第二的风险。排名第一的则是数据和新技术。

3.精通技术、无所畏惧的新一代将成为火炬接力手。《内部审计人员》(InternalAuditor)杂志最近公布了其年度《未来之星》名单，阅读这些年轻梦想家的简介就像是透过一扇窗户窥视未来。

他们对数据分析、机器人和区块链技术的拥抱是必然的。许多人不仅懂技术，而且擅长编写代码和设计数据分析程序。这个多样化的跨国集团认识到将技术集成到审计和治理战略中的价值。这一发展最令人鼓舞的方面是，拥抱技术将使新一代内部审计人员保持可信赖的顾问地位。

4. 内部审计人员作为“账房先生”的形象将最终消失。长期以来，内部审计主要是财务职能的延伸，这种有害的刻板印象阻碍了我们的发展。但是，随着内部审计行业越来越善于应对新出现的风险和拥抱技术，利益相关者将越来越认识到内部审计的洞察力和远见所提供的价值。这将最终使利益相关者认识到，独立的保证对于组织治理的所有方面都是至关重要的，而不仅仅是财务报告和遵从性，而且只有内部审计才可以在整个组织中提供这种保证。

5. 丑闻将提高人们对内部审计服务于公众利益的认识。我曾多次引用丹麦哲学家索伦·克尔凯郭尔（Soren Kierkegaard）的话，在很多场合下，危机之前，变化已经发生。从过去10年引人注目的丑闻数量来看，可以说我们的公司治理已接近危机模式。未来10年极有可能出现新的丑闻，这将促使政府加强对治理的监管，其中可能包括对内部审计行业的某种形式的监管。

其中最重要的一点是，监管机构和立法者越来越认识到内部审计在服务公众利益方面的作用。长期以来，内部审计人员一直在争论这个职业是为公众利益服务还是为组织服务。答案是两者都有。从内部控制、财务报告到网络安全和企业文化，独立的保证对于良好的治理至关重要，而内部审计提供了这种保证。简单地说，内部审计支持良好的治理，良好的治理服务于公众利益。

这种关注可能体现在不同的方面，包括：要求上市公司报告内部审计在风险管理过程中所扮演的角色；要求组织创建和维护拥有适当资源和独立地位的内部审计部门；要求内部审计直接向董事会报告。我们甚至可能看到，在某些司法管辖区，政府正在推动向内部审计人员发放执业许可证，而IIA并不支持这种做法。最后一点正是为什么我们必须时刻警惕监管利益和干预的原因。

这五个大胆预测，只是对21世纪20年代的众多预测的一部分。我相信，这些预测如果不是全部、至少也会以某种形式部分实现。IIA目前的战略计划包括一个2030年的行业愿景，即“内部审计专业人员将被普遍认为是有效治理、风险管理和控制不可或缺的。”我能做出的最大胆的预测是，我们将在10年内实现这一愿景。

期待着大家的思考和预测。