新技术、网络威胁以及美国证券交易委员会（SEC）近期发布的可持续性披露要求等新规，正在使CFO本就庞大且模糊的风险环境进一步复杂化。以人工智能为例，越来越多的组织开始要求CFO决定在哪些环节投资此类技术、如何在整个组织中部署，以及如何将潜在风险降至最低。

国际内部审计师协会（IIA）总裁兼首席执行官Anthony Pugliese表示，将内部审计视为紧密的战略伙伴，有助于CFO更深入地理解并制定应对这些风险的策略，但两个团队之间的协同至关重要。

“CFO可以高度依赖内部审计人员的帮助——不是让他们指出所有错误，而是告诉他们需要采取哪些措施来缓解已识别的风险，”他在一次采访中表示。

风险分担

企业仍在关注AI的潜力，据CFO Dive此前报道，许多企业计划在未来几年内投入数百万美元用于其开发。然而，对技术的关注也加剧了审计团队的担忧——在IIA近期的一份报告中，数字颠覆（尤其是由AI引发的）在内部审计师认为组织面临的16项风险中位列第四。网络安全、业务连续性和人力资本位列前三，该报告由总部位于佛罗里达州莱克梅的专业协会发布。

CFO越来越多地被要求推动数字化转型计划，他们很可能也有类似的担忧——AI承诺的投资回报率，以及寻找真正有价值的应用场景，近几个月已跃升至财务高管关注清单的前列，CFO Dive此前报道。

然而，在缓解新技术带来的潜在颠覆方面，Pugliese表示，CFO可以将内部审计团队视为战略顾问，而非组织内部的“警察”。

“他们共同分担风险，如果CFO信任他们，几乎总能以低得多的成本获得极大的安心，”Pugliese在谈到CFO与内部审计师的关系时表示。

Pugliese担任IIA总裁兼首席执行官已有三年。据其领英资料，他此前曾担任国际注册会计师协会的会员、技术与学习执行副总裁，并在美国注册会计师协会工作了近20年，担任过多个职务，包括首席运营官。

他建议，虽然审计与财务之间的信任关系至关重要，但保持分离同样重要。“我们不鼓励直接向CFO汇报，因为这会损害独立性——他们很多时候会审计自己上级负责的领域，”Pugliese说。

然而，为了确保组织能够持续平稳运营，并最好地应对新兴技术相关的新风险等挑战，两个团队确实需要保持一致。

“最糟糕的情况是，CFO认为可持续性报告是最大的风险，而内部审计计划中却完全没有提及，”Pugliese说。“在这种情况下，我们对CFO或CEO的价值就大打折扣，因为他们同样在为此担忧。”

后疫情时代的风险管理

CFO与内部审计团队之间的紧密关系也至关重要，因为两个团队对某些风险的思考和应对方式已经开始改变。例如，尽管在IIA最近的报告中，业务连续性被审计领导者视为第二大风险，但Pugliese怀疑，在疫情之前它不会进入前三。

“我认为疫情前，大家想的是‘如果遭遇飓风怎么办？每个人都准备好了吗？’”他谈到领导者对业务连续性的看法。疫情及其对业务运营、供应链等各方面的“普遍”影响，使审计师和CFO都开始从不同角度审视这一问题。

“现在关注的是维持组织运转的整个体系，而第三方成为最关键的因素，”Pugliese说。“我的意思是，如果供应商不提供原材料，你就无法生产产品。”