上面的標題和引用說明了一切——并且符合由ISACA和Protiviti進行的2019年全球it審計基準研究的本質(zhì)。

2019年IT審計基準研究的執(zhí)行摘要發(fā)現(xiàn)，IT審計人員面臨的最大挑戰(zhàn)是:

資訊科技保安及私隱/網(wǎng)絡安全

數(shù)據(jù)管理和治理

新興技術和基礎設施的變革——轉(zhuǎn)型、創(chuàng)新和顛覆

資源/人力資源/能力的挑戰(zhàn)

第三方/供應商管理

讓我們詳細討論每一項挑戰(zhàn)，以及克服它們的方法

資訊科技保安及私隱/網(wǎng)絡安全

網(wǎng)絡安全是任何擁有虛擬存在的組織的主要風險。驚人的數(shù)字被引用的物聯(lián)網(wǎng)(物聯(lián)網(wǎng))設備被連接在一起,有超過56%的全球民眾——近40億用戶連接到互聯(lián)網(wǎng),網(wǎng)絡犯罪的數(shù)量和威脅要無情的步伐加快,帶來強大的IT審計社區(qū)面臨的挑戰(zhàn)以及商業(yè)領導力。

建立強大的網(wǎng)絡安全文化將有助于IT審計人員應對這一威脅，盡管僅憑這一點可能還不夠。業(yè)務需要隨著技術的進步而發(fā)展，以保持競爭力。ISACA經(jīng)常指出，IT審計需要發(fā)揮促進作用，即以一種幫助組織以無縫和安全的方式進行操作的方式提供其保證功能，并符合各種法規(guī)。

為了實現(xiàn)這一點，IT審計人員必須始終掌握新技術，如云、虛擬化、大數(shù)據(jù)分析、人工智能和機器人，以及它們的相關威脅，以及不斷演變的新威脅，同時還要知道如何及時、經(jīng)濟有效地糾正這些威脅。除了必須執(zhí)行這些困難的任務之外，他們還需要具備強大的溝通技巧，以便領導和業(yè)務涉眾能夠意識到風險，進而幫助IT審計人員執(zhí)行他們的任務。

數(shù)據(jù)管理和治理

數(shù)據(jù)管理，有時被稱為今天的大數(shù)據(jù)管理，是大創(chuàng)新管理，大機會管理，最終，大資金管理的同義詞。對于IT審計人員來說，這是一個雙重挑戰(zhàn)，首先要評估組織如何使用大數(shù)據(jù)進行決策，將數(shù)據(jù)存儲在何處，以及如何實現(xiàn)CIA三位一體。其次，在欺詐檢測的案例中，如何利用大數(shù)據(jù)分析或大數(shù)據(jù)取證來捕捉審計線索，找出罪魁禍首，就成為了挑戰(zhàn)。當然，它需要數(shù)據(jù)科學和分析方面的技能來處理這些任務，而且由于這些都是不斷發(fā)展的技術，在市場上很難找到技能集。

新興技術和基礎設施的變化——轉(zhuǎn)型、創(chuàng)新和顛覆

“技術是一個載體，”凱文·凱利(Kevin Kelly)在他的優(yōu)秀著作《技術想要什么》(What Technology want)中寫道。凱利強調(diào)，無論人們支持技術，技術都會向前發(fā)展。換句話說，技術進步迫在眉睫，而人不是驅(qū)動因素。用企業(yè)高管馬克·庫班(Mark Cuban)的話來說，“人工智能、深度學習、機器學習——無論你在做什么，如果你不懂，那就去學。”否則，你將在三年內(nèi)變成恐龍。”

由于全球企業(yè)正以巨大的方式擁抱大數(shù)據(jù)分析、人工智能和云計算，審計專業(yè)人員需要熟悉這些技術，以便有效地履行其保證功能。

資源/人力資源/能力的挑戰(zhàn)

鑒于上述討論，很明顯，審計職能在尋找正確的資源組合方面將面臨挑戰(zhàn)。我們需要經(jīng)驗豐富的審核員，他們必須理解新興技術，特別強調(diào)數(shù)據(jù)科學。雖然人工智能不能取代審計職能，但它有潛力通過執(zhí)行日常活動和突出例外情況來補充審計紀律，以便審計人員注意作出明智的判斷。新時代的審計技術將有助于提高審計的標準，只要審計人員努力從審計的角度獲取最新的技術知識和提高自己的技能。

第三方/供應商管理

這是有必要的，因為數(shù)字轉(zhuǎn)型，這是世界各地的企業(yè)都在追求的。因此，組織越來越多地求助于云和/或第三方服務管理，這導致了第三方或供應商的風險。審計人員需要幫助企業(yè)減輕這種風險，并以符合成本效益的方式幫助實現(xiàn)其戰(zhàn)略目標。有效處理網(wǎng)絡安全風險要求審計人員全面掌握最新威脅的最新信息，并擁有防范和遏制網(wǎng)絡犯罪的反情報。

總結

IT審計的存在是為了幫助組織進行戰(zhàn)略技術管理——即，高效和有效地使用技術，并結合健壯的風險管理。技術正在飛速發(fā)展，從而影響和改變著商業(yè)運作的方式。業(yè)務需要IT審計的幫助才能蓬勃發(fā)展，并度過這個風雨飄搖的數(shù)字轉(zhuǎn)型時期。因此，it審計團隊必須裝備好自己，保持與時俱進，這樣他們才能在這個快速發(fā)展的數(shù)字世界中發(fā)揮重要的價值和關鍵作用。

注：來源于ISACA 作者Ravikumar Ramachandran 我們對文中觀點保持中立，只以信息傳播為目的，文章版權歸原作者所有。