本期主题：确保内部审计部门不仅关注财务报告和合规风险，还专注于企业关键风险领域，从而成为审计委员会的宝贵资源

在过去的一年，商业环境和风险状况发生了巨大变化，地缘政治更加不稳定，原材料物价上涨，利率和汇率剧烈波动。

审计委员会可以预期到他们企业的财务报告、合规、风险和内部控制环境将面临一系列的挑战：从全球经济波动、地缘冲突到网络安全风险和勒索软件攻击，以及为满足各国政府推行的一系列有关气候和可持续发展报告要求的准备工作，这将需要制定相关的内部控制、披露控制和程序。

基于我们与审计委员会和商业领袖的交流，我们建议审计委员会考虑和执行其2024年议程时应关注以下八个议题：

首要任务：关注财务报告及相关内部控制风险明确管理层披露委员会、ESG团队和委员会在准备新的中国和全球气候及其他可持续发展信息披露中的职责，并监督基础数据的质量和可靠性监控管理层对各国证券监督管理委员会相关网络和信息安全管理办法的准备工作以及遵循情况明确审计委员会对生成式人工智能（AI）的监管责任重点关注财务部门的领导力和人才提升审计质量，了解各国监管机构有关审计准则拟变更项的最新情况，包括与不遵守法律法规相关的提案确保内部审计部门不仅关注财务报告和合规风险，还专注于企业关键风险领域，从而成为审计委员会的宝贵资源加强对企业道德、合规和文化的关注确保内部审计部门不仅关注财务报告和合规风险，还专注于企业关键风险领域，从而成为审计委员会的宝贵资源

审计委员会忙于处理繁重的议程--风险管理也面临考验，因此内部审计应作为审计委员会的宝贵资源，并在风险与控制事务中发挥关键作用。

与ESG相关的风险正在迅速发展，包括人力资本管理--从多元化、公平和包容（DEI）到人才、领导力和企业文化，以及气候、网络安全、数据治理和数据隐私，以及与ESG披露相关的风险。披露控制和程序以及内部控制应该是内部审计的一个关键领域。阐明内部审计在与ESG风险和更广泛的企业风险管理方面的职责：内部审计不负责管理风险，而是为风险管理流程的充分性提供额外保证。管理团队是否掌握必要的资源和技能组合来执行新的气候和ESG倡议？

重新评估内部审计计划是否基于风险，是否足够灵活，能够适应不断变化的业务和风险状况。审计委员会应与首席审计官和首席风险官合作，协助识别对企业的声誉、战略和运营构成最大威胁的风险，并协助确保内部审计集中于这些关键风险和相关控制。这可能包括行业特定、对企业极其重要和相关监管风险，经济和地缘政治风险，气候变化对业务的影响，网络安全和数据隐私问题，生成式人工智能和数字技术带来的风险，人才管理和维护问题，灵活办公方式和企业文化、供应链和第三方相关风险，以及业务连续性和危机管理计划的充分性。

鉴于内部审计的任务范围不断扩大，很可能需要相关的技能提升。设定明确的期望，协助确保内部审计拥有所需的人才、资源、技能和专业知识，并协助首席审计官思考数字技术对内部审计的影响。

应与首席审计官和首席风险官合作，协助识别对企业的声誉、战略和运营构成最大威胁的风险，并协助确保内部审计集中于这些关键风险和相关控制。

本文内容仅供一般参考用，并非针对任何个人或团体的个别或特定情况而提供。虽然我们已致力提供准确和及时的资料，但我们不能保证这些资料在阁下收取时或日后仍然准确。任何人士不应在没有详细考虑相关的情况及获取适当的专业意见下依据所载内容行事。本文所有提供的内容均不应被视为正式的审计、会计或法律建议。

©2024毕马威华振会计师事务所(特殊普通合伙)、毕马威企业咨询(中国)有限公司及毕马威会计师事务所，均是与英国私营担保有限公司— 毕马威国际有限公司（“毕马威国际”）相关联。毕马威国际及其关联实体不提供任何客户服务。各成员所均为各自独立的法律主体，其对自身描述亦是如此。毕马威华振会计师事务所(特殊普通合伙) — 中国合伙制会计师事务所；毕马威企业咨询 (中国) 有限公司 — 中国有限责任公司；毕马威会计师事务所 — 香港合伙制事务所。版权所有，不得转载。毕马威的名称和标识均属于毕马威国际的商标或注册商标。