2021《全球风险报告》发布：内部审计启示录

原标题：《全球风险报告》给内部审计的启示

鉴于IIA在全球内部审计领域的使命，我经常分享一些全球机构的研究报告。比如世界银行、经济合作与发展组织、国际货币基金组织和世界经济论坛(WEF)等组织。这些研究报告应当引起全球内部审计师的兴趣。

所有这些组织都通过思想领导和其他报告产生有价值的知识。近年来，我发现世界经济论坛的年度《全球风险报告》特别有价值。那些关注过我在IIA会议和其他活动上的演讲的人可能还记得，我援引了连续十多年的《全球风险报告》中的数据来说明21世纪全球风险的波动性。最近，世界经济论坛发布了《2021年全球风险报告》，在深入研究世界面临的短期、中期和长期风险时，这份报告意义非凡。

《2021年全球风险报告》产生于新冠大流行期间，它醒目地提醒我们，风险不仅仅是一份理论上我们应该担心的事情的清单，更是对全球经济秩序、世界公民的健康和安全、甚至对人类本身的存在构成明显和现实的可能危险。

每年的这个时候，大多数内部审计部门已经完成了年度风险评估，并且正在执行年度审计计划。然而，正如我之前在无数场合所指出的那样，风险评估和审计计划必须是一个连续的过程。去年1月，在中国之外，可能很少有人真正担心新冠肺炎。然而，仅仅两个月后，与新冠大流行相关的风险几乎占据了醒着的每一个小时。正是因为风险的波动性如此之大，我们才需要持续关注。

如果2021年我是一名执业首席审计执行官，我会仔细阅读我能找到的所有资源，以验证和更新我的风险评估。世界经济论坛的《2021年全球风险报告》就是这样一个资源。

在我看来，《2021年全球风险报告》中最有价值的部分是该组织根据一项全球风险认知调查对风险进行的分类。该调查列举了30个全球风险，让受访者对预计这些风险将在何时成为对世界的重大威胁进行排序：明确和当前的危险（在近两年发生)；连锁反应(3-5年左右发生)；以及生存威胁(5-10年后发生)。虽然我们所有人都应该对整个报告感兴趣，但我首先要提请内部审计人员注意的是，位于近两年内发生的具有明显存在的风险清单的前10名：

1.     传染病。

2.     生计危机。

3.     极端天气事件。

4.     网络安全故障。

5.     数据不平等。

6.     经济长时间的停滞。

7.     恐怖袭击。

8.     青年一代的堕落。

9.     社会凝聚力受到侵蚀。

10.   人类生存环境遭到破坏。

现在，你可能会问自己：“作为内部审计师，我拿着这份清单有什么用?”毕竟，在诸如生计危机或长期停滞等风险面前，我们的审计真的无从下手。然而，我们的组织(无论是私营部门还是政府/非营利组织)几乎肯定会受到这些风险的影响。作为内部审计人员，在评估组织在风险管理本身的有效性时，我们必须熟悉组织可能面临的风险。比如，零售行业的内部审计师，在风险评估时必须承认新冠疫情本身、新冠引起的失业从而导致的生计危机、新冠导致的经济长期停滞对零售行业的影响，应该与管理层和董事会讨论公司正在如何应对这些风险。《2021年全球风险报告》的序言也指明了这一点：

“2020年，全球新冠大流行的风险变成了现实。面向政府、企业和社会开展的调查显示，随着危机在过去一年所造成的破坏力度的增强，保持战略定力比以往任何时候都更加重要。随着世界对新冠大流行应对得越来越有效，我们有机会把注意力投向寻找更有效的识别风险的方法，并向决策者报告这些风险。”

虽然我们应该重点关注和讨论当前明显存在的风险，但也不要忽视了世界经济论坛报告中提出的中长期风险：

位居连锁反应(受访者预测这些风险将在三到五年内变得至关重要)风险清单前五名的是：

1．资产泡沫的破灭。

2．IT基础设施的崩溃。

3．价格不稳定。

4．商品短缺的冲击。

5．债务危机。

位居生存威胁(受访者认为将在5至10年内变得至关重要)风险清单前五名的是：

1.    大规模杀伤性武器。

2.    国家的崩溃。

3.    生物多样性的丧失。

4.    科技逆道德方向的发展。

5.    自然资源危机。

2019年末，我在一篇博文中预测，在21世纪20年代，“世界将受到一系列重大政治/经济危机的考验。”在当时看来这可能是个大胆的预测，但今天它已经被证明是正确的。作为内部审计人员，我们如何应对这十年余下的时间，如何为我们的组织服务，主要取决于我们自己。我们是仅仅对每一次危机做出事后反应？还是要成为风险的灯塔，照亮未来潜在的风险？世界经济论坛的这份报告指出了这一困境。它的执行摘要就我们如何运用在应对新冠大流行过程中所学到的知识提出了富有洞察力的见解：

“然而，如果这次危机的教训仅仅只是让决策者下定为下次危机做好准备的决心，而不是将决心付诸实施（如改善风险处理流程、提升风险应对能力、厚植风险管理文化），那么，世界永远被“风险--应对--风险”的循环锁死，而无法期待风险之后的机遇。”

今天，利益相关者已经意识到，某些风险可能就在地平线之外积聚。在这个关键时刻，内部审计领导必须评估自己有没有提供远见和洞察的能力。

源自2021年1月24日IIA官网，作者：理查德·钱伯斯，原创翻译：陈国华