在風險管理和法規遵循性方面，大多數企業採用內部控制3道防線(3LOD)模型，在該模型中，營運管理、法規遵循性和內部審計協同工作，以評估和降低風險並管理控制和法規遵循性。

鑑於網路安全威脅與詐欺事件日益複雜，以及對各種規模企業提出的法規遵循要求越來越高，因此很難在威脅和違規行為出現時保持企業範圍內的法規遵循性。

如果您希望您的內部審計團隊在您的企業中發揮作用，您需要聽取可以為您的工作辯護的主管意見。透過與領導層合作，您將能夠率先實施新計劃並獲得對數據的重要訪問權限，這將幫助您的企業節省資金並降低風險，證明您團隊的價值。

以下是有效執行此操作的四種策略：

1.確定可以支持您的關鍵人物，並制定計劃與他們建立關係

您的審計團隊自然會與可以提供進行審計所需要的關鍵訊息的經理保持聯繫——但如果只關注這些聯繫人，您就會錯失與能夠幫助您獲得收益的領導者建立關係的機會。在組織中的作用更加明顯。制定計劃，定期與您組織內的高級管理人員（例如您的首席風險官或CTO）進行聯繫。您可以就他們可能希望您的團隊在您的審計中審查的任何未決問題徵求他們的反饋，或者提供高級執行摘要，展示您所做的工作以及他們可能想要更詳細地探討的問題。確保他們知道您和您的團隊可以為他們提供支持並願意提供反饋。

2.主動應對組織範圍內的趨勢

與其只關注單個審計中發現的問題，不如開始綜合查看審計結果以識別趨勢。是單個部門或辦公地點無法解決特定的法規遵循問題，還是應該與您的執行團隊共享的全面趨勢？經常查看您的數據以了解應該減輕的風險，並就如何解決這些風險提出分步行動計劃，包括誰負責以及成功的基準是什麼。

3.密切關注第三方風險

許多審計團隊對風險管理採取孤立的觀點，未能發現供應商和技術合作夥伴帶來的外部風險。確保您制定了政策來仔細審查和自動化第三方供應商的法規遵循性，提取外部數據以提醒您他們可能面臨的任何財務或法律問題。定期跟?您的所有解決方案和技術合作夥伴的危險信號，並確保您有減輕它們的策略。您可以在與整個企業的主管和其他合作夥伴的會議上展示您的發現，並協作為您的任何場景制定計劃。請記住，來自亞馬遜或 Facebook 等大型供應商的風險也可能會影響您的許多客戶或合作夥伴，

4.使用一流的GRC技術實現合規性和數據分析的自動化

為了向您的領導團隊提供最有用的見解，將您的整個風險管理功能結合到一個易於使用的GRC平台上非常重要。您的GRC平台應該帶有預先建構的內容，無論您屬於哪個行業，這些內容都將幫助您自動化控制框架。它應該可以輕鬆地在任何給定時間監控整個組織的合規狀態和風險級別，並在未達到控制級別時觸發提示操作。您應該能夠輕鬆深入了解您的數據並生成執行儀表板，以便您可以分享見解以證明建議的合理性，並幫助您的領導團隊做出更明智的業務決策。

為了進一步了解內部審計如何在組織中獲得更高的地位，我們在內部審計師協會(IIA)會議上與多位內部審計師進行了交談，他們分享了他們的最佳實踐。在我們的新電子書中了解他們必須分享的內容，“審計：現在是臨界點。”

ACL提出技術白皮書: 審計：現在是臨界點
(Audit: the tipping point is now)
技術白皮書內容摘要:
1. A world of unknown risks
(未知風險的世界)
2. Building a best-in-class audit function
(建立一流的審計功能)
3. Audit’s limited role in the organization
(審計在企業中的有限作用)

4. How to drive executive visibility, assurance, and confidence

(如何提高主管能見度、保證和信心)

5. Driving new insights with data

(數據分析的新見解)

歡迎上網下載...

資料來源: Galvanize官網