《毕马威内部审计：2020年十大关注领域》

《《毕马威内部审计：2020年十大关注领域》》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、毕马威内部审计：2020年十大关注领域提升内审部门影响力kpmg.com/cn©2019毕马威企业咨询(中国)有限公司—中国外商独资企业，是与瑞士实体—毕马威国际合作组织(“毕马威国际”)相关联的独立成员所网络中的成员。随着业务模式、监管要求和技术变革等飞速演变，内部审计（“内审”）在协助企业识别并应对风险方面的重要性与日俱增。事实上，内审在协助组织管理风险环境、促进企业战略与发展重点事项的实施方面扮演着重要角色。为给企业创造最大价值，内审必须寻求机遇打破现状，以降低风险，增强控制并挖掘组织上下潜在的效率和成本效益。为协助内审部门实现上述目标，我们特此推出《毕马威内部审计：2020年十

2、大关注领域》。该出版物概述了内审应予以关注的重点领域，以协助内审部门为整个组织有效创造价值的同时，最大程度提高内审对企业的影响力。2020年十大关注领域1.智能自动化第2页2.数据分析与洞察第3页3.技术变革第4页4.网络安全第5页5.合规与监管第6页6.分布式企业第8页第9页7.文化风险第10页8.企业责任第11页9.保护主义和制裁第12页10.劳动力管理©2019毕马威企业咨询(中国)有限公司—中国外商独资企业，是与瑞士实体—毕马威国际合作组织(“毕马威国际”)相毕马威内部审计：2020年10大关注领域1关联的独立成员所网络中的成员。1智能自动化智能自动化——例如机器人流程自动化、

3、机器学习和认知智能——当下正改驱动因素：变着全球商界格局。新兴技术弥补了人类技能的不足，并使人类技能得以强化，因此能够显著提高组织整体的工作速度、规模、质量、精确度和运营效•在劳动力数字化背景下，一些传率。目前，智能机器被运用于执行活动，甚至代替人类制定决策，具备速度统业务运营模式正逐步被淘汰快、准确率高和规模更大等特点。员工按时上班并不断重复各种人工操作的•行业领先者保持或加大对创新领时代将很快成为历史。域，尤其是数字化劳动力领域的凭借明朗的商业前景广泛的运用案例，智能自动化毫无悬念成为一项关键任投资力度务举措。然而，着手一项如此重大的数字化转型项目时，企业必须清晰认识•人工智能、认

4、知计算和机器人将到与智能自动化及其应用相关的风险和管理责任。完善的风险管理和控制机成为推动企业转型不断向前的核制有助于确保智能自动化项目的正确实施，同时也有助于有效识别、评估、心技术降低或在适当范围内接受相关风险。内审在数字化程度不断加深的工作场所中发挥着关键作用。为自动化项目设定正确的指引能够协助组织遵守治理、风险、控制和合规要求，防止组织与合作伙伴、审计师和监管机构的关系受损，以及避免重大罚款。内审可提供的协助：•审阅人工智能项目与企业战略目标的一致性•评估人工智能实施流程的合理性，以及必要时的错误处理和解决方案规划•评估符合企业目标和战略的人工智能投资与结果•确保在用户验收测试阶

5、段进行人工智能培训，以充分了解相关风险和影响©2019毕马威企业咨询(中国)有限公司—中国外商独资企业，是与瑞士实体—毕马威国际合作组织(“毕马威国际”)2毕马威内部审计：2020年10大关注领域相关联的独立成员所网络中的成员。2数据分析与洞察由于各企业不断利用在业务环境中的大量数据获取更多价值和洞察信息，因此确保对数据使用和存储的适当控制至关重要。有效的数据治理可实现自上驱动因素：而下的企业整体大数据视图。•利用先进大数据工具和技术快速响数据治理能解决数据所有权相关的问题，并确保企业遵守相关政策，例如如应高速发展的业务需求何识别重要数据以及如何创建、保存、汇总、仓储、分析和使用数据。

6、数据•遵守全球业务和数据监管要求治理是企业维护数据隐私并将数据转化为洞察力的关键所在。•利用大数据技术和方法提高审计质尽管需要与管理层保持足够的独立性，但内审部门还需与管理层合作，以扩量和准确性，降低审计成本，扩大大数据分析在业务和内审流程中的使用范围。负责运营、合规和财务报告工风险覆盖面和审计范围作的管理层在其开展业务过程中已经逐步增加了数据分析的运用。内审可以通过利用这些数据分析平台或者充当咨询的角色以支持改进相关流程和控制。•实现实时风险识别和控制缺陷修复在内审流程中执行数据分析可以扩大风险的覆盖面和审计范围，并提高测试精确度。可重复和可持续的数据分析能够帮助内审部门简化并改进审

7、计流程，从而提高审计质量，提高业务价值，并对控制进行更精确的评估。通过数据分析，内审能够对更多内部控制进行评估，实现更大的覆盖范围，从而可从容应对审计委员会和利益相关者提出的提质增效的要求。内审可提供的协助：•在风险评估过程中使用数据分析识别现有风险和新兴风险•执行自动化审计，重点关注根因分析和管理层对风险的应对•协助制定或审阅数据治理政策和流程•审阅数据模型和控制点，包括数据分类问题，识别安全漏洞•协助创建数据自动提取、转换和加载（ETL）流