Gartner在2025年 4月 1日刊出由Tim Berichon所寫的“3 Key 2025 Trends for Chief Audit Executives“。
內部稽核主管在2025年面對到越來越大的壓力，比過去風險更大
利害關係人對內部稽核主管的壓力是越來越大，要他們提供更多的主題性見解、涵蓋更大的風險—所有都是在有限資源下要求更大的效率。定義有效的跨年功能性策略，將需要重新關注溝通、生產力和確信。
可從以下問題開始：
*我可如何運用特殊的溝通機會，更佳地支持審計委員會風險監督責任？
*我如何決定最有效的生產力和效率投資？
*審計如何就組織的人工智慧(AI)使用提供確信？
內部稽核主管在2025年要如何成功？
今年，內部稽核主管必須支持審計委員會的風險監督責任、達成稽核部門生產力和績效目標，以及AI風險的範圍涵蓋。
內部稽核主管趨勢1：董事會優先性有注意到確信
比起過去幾年，董事會更高度優先重視企業風險管理，表示將其視為前五大風險的董事會成員增加了85％。為有效支持董事會監督風險管理，審計委員會需要內部稽核主管提供高影響性、新興風險與風險主題方面的資訊。
然而，許多審計委員會成員說，目前他們所收到的資訊是不足的。35％說，對系統性治理風險需要更多資訊；29％說對最高影響的新興風險需要更多資訊；以及有20％說對全組織風險的主題性觀點需要更多資訊。
內部稽核主管趨勢2：擴大風險涵蓋需要更嚴格的稽核執行
利害關係人正施壓稽核提供擴大的風險涵蓋—但經常只有一樣多（或更少）的資源。在面對升高涵蓋期待的內部稽核主管裡，有41％正關注著提高稽核執行的生產力與績效。
但迄今為止，針對獲得生產力與效率的措施僅獲得有限的成果。有一半的內部稽核主管說，他們的部門因自動化不足而錯失了提高效率的機會，有39％說他們的稽核人員難以有效專案性管理其議合，造成延遲和成本超支。
內部稽核主管趨勢3：AI風險涵蓋正成為最主要的議程項目
近半的董事會將AI或機器學習列為：過去一年在董事會層級討論的前三大技術風險之一。
在回應此日益升高的焦點上，86％的內部稽核主管計畫要在未來12至18個月提供AI風險涵蓋。但AI風險（包括行為、安全與資料，以及透明度風險）差異很大而且複雜。僅約五分之一的內部稽核主管對AI治理之確信有信心，而僅5％感覺對AI模型可解釋性、不一致投資策略之確信有信心。
2025年趨勢會如何影響內部稽核主管
為了對2025年制定成功的策略，需要確保溝通幫助稽核更佳地管理風險；讓生產力投資與成果一致；以及發展方法辨識和重視最關鍵的AI風險。
資料來源：https://www.gartner.com/en/articles/trends-for-chief-audit-executives
沒有留言:
張貼留言