多年来，我一直在鼓吹使用现代化风险评估方法。2018年，我写了一篇博文，呼吁内部审计人员不要像我们的祖先那样通过矗立山头感知“风满楼”来预测“山雨欲来”，而应当像现代气象学家那样通过部署现代技术手段来评估未来或正在出现的风险。最近，我发布了一项问卷调查，该调查结果表明，内部审计行业面临的头号战略风险是，我们将继续“忽视新兴风险”。所以，我认为是时候再次分享我对这个话题的看法了。

一、识别潜在风险的能力（提供先见之见）比提供后见之见更具有价值

作为有着悠久历史而且受人尊敬的职业，内部审计师一直都是后见之见的提供者。我们中几乎所有人都善于通过查看历史数据来告诉管理层过去在哪里犯了错误。虽然事后诸葛亮是内部审计的必要组成部分，但事后诸葛亮也是我们最没有价值的的技能之一。通常，我们的客户已经意识到过去的错误。

随着经营审计的出现，以及最终将咨询/建议引入我们的服务组合，我们也成为了洞见之见的提供者。对于我们陷入困境的利益相关者来说，洞见之见通常被视为比后见之见更有价值。但在风险以扭曲速度出现的时代，洞见之见的价值也受到了限制。正如我们在新冠大流行期间所看到的，今天的洞见很可能是明天的后见之见。

我们需要后见之见和洞见之见，但先见之见才是价值的最终源泉。利益相关者寻求驾驭未来，而不是回顾过去或停留在现在。我们不仅要保护组织的价值，而且要提高组织的价值，因此，我们必须集中精力关注未来的风险。

然而，利益相关者普遍对我们在发现新出现风险方面的敏锐印象并不深刻。几年前，毕马威(KPMG)对首席财务官和审计委员会主席进行的一项调查显示，只有10%的人认为，内部审计部门能充分识别威胁公司的新兴风险。我相信，今天仍然如此。

二、识别未来的风险就像预测天气一样

当我谈到内部审计行业面临的挑战和机遇时，我经常拿天气来打比方。在很多方面，识别未来的风险就像预测天气一样。

在我们的祖父母辈，还没有气象雷达这样的东西。如果他们想预测天气的变化，要么从窗户往外看，或要么站到山顶，用肉眼感受视界范围内的风暴。当然，他们的天气预报常常是错误的。爬上山顶扩大了我们的视野，但天气模式太过复杂，我们无法知道那片云层是否包含破坏性的风，或者它们是否正朝着我们的方向移动。

现代气象学家使用多普勒雷达监测接近的风暴，使用数字卫星图像来记录世界各地的云层，并将数据输入超级计算机，应用先进的统计方程和算法来创建更准确的预测模型。当然，我们都知道，即使是气象学家有时也会出错，但随着新工具和技术的出现，他们的可靠性已经大大提高。

作为一种职业，我们评估风险的过程类似于上面的天气预报。上世纪90年代末，当我第一次开始评估风险，将其作为年度审计计划的基础时，我满足于评估来年的风险。当风险评估本身还没有成为审计标准时，对于我所服务的组织来说，这是一种适当的方法。然而，20年后的今天，我发现许多内部审计人员仍然乐于评估未来一年的风险。套用已故音乐家普林斯(Prince)的话说，在评估风险时，我们“仍像1999年一样”。

我们要认识更未来的风险，我们就应该像天气预报学习，从站上山顶到使用桌面视频。他们不只是观察天气，猜测未来可能会发生什么；他们利用一切可用的资源，在风暴形成或造成重大破坏之前，找出潜在的麻烦点。

内部审计师和气象学家有很多共同之处。但我们研究范围比预测天气广泛得多，几乎涵盖了所有类型的风险，从不断变化的市场条件、流行病的影响、到财务和合规等各种问题。这意味着我们的重点必须远远超出近期的未来。

如果有像多普勒雷达这样的技术来识别新风险的话就太好了。未来，这样的工具可能会存在，但在此之前，我们需要创建我们自己的虚拟雷达来检测和监控正在出现或即将到来的风险，这要求我们采用更具体分析性的方法。

三、识别未来的风险就像预测天气一样

识别新的风险并没有灵丹妙药，内部审计风险评估既是一门科学，又是一门艺术。然而，如果内部审计没有朝着正确的方向，就更有可能遗漏新出现的风险。正如影响北美的飓风大多来自大西洋一样，公司面临的潜在风险大体上出现在以下方面：

宏观经济风险(宏观经济以及你所在行业面临的情况)。

公司面临的显著的商业战略风险。

公司拟实施的规划所面临的风险。

公司所在行业的立法和监管前景。

公司经营区域的地缘政治动态与政治风险。

公司所在行业面临的破坏性威胁或机遇。

主要竞争对手的表现。

被传统媒体或社交媒体推上头条新闻带来的风险。

四、如何识别潜在的风险

识别风险应该是一个与管理层合作的过程。毕竟，管理层很可能已经发现了许多威胁组织的新兴风险。在与新兴风险相关的角色中，我们应该把自己定位为一个合作伙伴，而不是一个凌驾于管理层之上的竞争对手。我们应该与审计委员会分享我们的新兴风险清单，分享我们来监控和应对这些风险的措施。在这样一个风险无处不在的时代，在每次危机过后，人们总是质疑：“为什么没有人预见到它的到来?”“内部审计人员在哪里?”全球最佳实务的内部审计机构已经为这些问题提供了很好的答案。他们做到这一点的部分原因包括：着眼于未来，保持敏捷性，并主动识别和应对新出现的风险。

后见之见是我们最不重要的技能之一。是时候把我们的注意力集中在洞见之见和先见之见了。

作者：理查德·钱伯斯（源自2021年9月16日其个人博客）