Beale说:“高水平的变化正在造成控制差距,这反过来又会造成重大的组织风险。”“审计负责人必须首先提高他们对组织中发生的变化的可见性,其次培养在变化出现时更快地部署审计资源的能力。”
提高变更的可见性
比尔表示,大多数内部审计部门已经开始努力提高对正在发生变化的领域的可见性。三年前,许多职能部门追求实时保证,并寻求更好地利用数据来获得更全面和实时的风险视图。
一年前,审计负责人专注于从业务合作伙伴那里吸引更多关于变化的信息,以实现前瞻性,并使他们的审计人员能够更好地阐明审计如何帮助管理层避免问题以及何时提出问题。
如今,审计负责人正变得更加积极主动,通过与其他审计团队联络,积极寻求与其他审计职能部门进行更多对话,更好地接触高级管理层、董事会、执行和指导委员会。
Beale说:“这都是为了更早地了解变化,以便有更多的时间进行必要的审计资源调整,避免控制缺口。”“然而,仅靠可见性并不能解决资源分配问题带来的挑战。提高审计部署速度也是减少控制差距的重要组成部分。”
启用“审计资源快速部署”
可见性不能导致更快的审计部署,有几个原因。通常审计的资源已经全部分配,要求审计人员停止或搁置一件事来处理另一件事。审计业务是为端到端执行而设计的,这往往会限制审计师的移动,直到他们当前的业务完成。
经过严格制定并与利益相关者达成一致的审计计划可能会有很多惯性,一旦开始实施就很难停止或改变,因此它会阻碍审计在面对变化时的反应。
Beale说:“为了更有效地应对组织正在经历的变化水平,审计负责人必须超越提高变化的可见性,并以高德纳公司所说的‘实时资源’为目标。”
实时资源
许多cae没有采取一些简单的步骤,这些步骤可以显著提高审计的能力,从而更快地部署,从而弥补由过程或项目变更引起的控制差距。例如,在今年接受调查的135家cae中,只有30%的cae表示,他们将审计业务分解为可以单独执行的独立任务。只有16%的受访者表示,他们根据需要让员工参与审计业务,而不是每次都让员工完全参与。
Beale说:“审计负责人传统上专注于更早地发现由过程或项目变更引起的控制差距。“但在这样做的过程中,它们往往忽略了对审计资源部署方式的微小调整,而这些调整也将对审计部门及时控制缺口产生重大影响。”
在Gartner今年为审计负责人举办的虚拟年度高管研讨会上,这个话题得到了详细讨论。Gartner客户可以在以下网站了解更多信息:审计如何准时到达以控制缺口而且实时保证:加速审计覆盖的部署
关于高德纳审计与风险业务
高德纳审计与风险业务为审计与风险领导者及其团队提供见解、建议和工具,以更好地导航高风险增长决策。更多信息可在2022世界杯赛程安排
.