不断变化的技术格局使审计师受到更大的影响

布伦南Baybeck
作者: 布伦南P. ISACA董事会主席兼副总裁Baybeck & CISO - Oracle公司客户服务
发表日期: 2019年1月10日

澳门赌场官方下载正在探索数字化转型带来的机遇, 确定技术驱动的路径以提供更多价值, 更迅速地, 同时也受益于新的流程效率. IT审计人员必须做同样的事情,以确保他们仍然是他们工作的组织有价值的合作伙伴.

随着澳门赌场官方下载越来越多地利用人工智能和数据分析等技术,并部署敏捷和DevOps等方法,如果未来的IT审计团队希望在未来的业务技术环境中蓬勃发展,他们将很好地反映这种方法.

需要重新审视传统的审计方法,以便更直接地与业务运作方式保持一致, 因此,审计团队生活在他们所审计的事物中,而不是在他们的业务伙伴的平行宇宙中运作. 如果审计人员要审计像DevOps或Agile这样的领域, 按理说,他们应该直接熟悉这些方法. 这种背景不仅可以让审计人员提供更深入的信息, 通过更好地理解从业者的观点,进行更有意义的审核, 但是审核员也会意识到许多相同的商业利益,这些利益促使他们的同事首先采用这些方法. 例如, 澳门赌场官方下载正在意识到的一个主要好处是关键功能的更快开发. 审计人员可以在审计领域长期面临挑战的领域中实现更快的开发和发布带来的同样好处, 比如更快地开发审计程序和报告, 更全面的, 自动化审计测试程序.

而IT审计人员有一个自豪, 为他们的组织做出巨大贡献的长期传统, 审计人员很少以追求新技术能力或寻找创新方法来执行工作而闻名. 这需要改变, 至少在某种程度上是这样, 如果IT审计人员在自动化的未来仍然是不可或缺的, 人工智能和其他新兴技术趋势将决定审计师和审计师角色的变化, 在某些情况下, 这可能会使审计人员的角色处于危险之中.

ISACA对未来IT审计的新研究 重点介绍了几个引人注目的数据点,这些数据点提供了审核员及其组织需要如何为IT审计职业不断变化的性质做好准备的视角. 值得注意的数据点包括:

  • 三分之二的受访者(67%)表示很难招聘到具备所需技术技能的审计师
  • 近一半(47%)的受访者预计,在未来3-5年内,IT审计人员将更多地参与重大技术项目
  • 当考虑到未来五年技术将如何影响他们的职业时,绝大多数(92%)表示乐观

组织可能并不总是能够立即找到具有所需技术技能的审核员, 这使得他们优先投资教育和技能培养能力作为持续战略的一部分变得更加重要. 这种策略不仅要考虑到概念上的, 但也要关注他们的审计团队需要理解的特定技术和方法. 鉴于网络安全在所有行业中都是一项业务要务, 审计人员特别明智的做法是 学习更多的审计网络知识 了解如何更好地评估围绕关键业务流程的数据保护和控制. There is much work to do on the training front; the ISACA research shows that more respondents consider funding for training and professional development to be inadequate than those who say it is adequate. 如果组织不能在这个不断发展的技术环境中解决这个问题, 他们的审计团队可能会落后.

传统上, 审计培训主要侧重于在计划和执行审计之前学习新兴技术主题. 虽然这仍然很重要,但不能解决未来的需求. 类似于审计人员评估的IT业务伙伴, 审计领域还应该专注于开发诸如编码和测试之类的技能, 以及人工智能和数据分析等领域. 这些是审计团队为了在未来有效地执行其章程所需要的技能和能力. 如果当前的审计师没有能力适应这些新技能, 然后,审计团队将被要求找到具有这些技能的人. 这可以通过从其他人才库中寻找这些能力来实现, 比如开发人员, 共同外包,甚至完全外包, 我们的研究也将其确定为趋势.

总的来说,受访者对IT审计的未来充满热情是正确的. 未来几年对IT审计人员来说前景广阔, 随着技术项目的不断扩展,审核员的责任心和识别过程改进和能力差距的独特能力将使项目成功或失败. 更先进的审计团队, 以及那些在未来最能茁壮成长的公司, 他们是否会主动采用业务伙伴正在部署的技术和方法, 以及那些致力于实现持续培训和教育愿景的人. 正如数字化转型时代即将到来,使组织能够更好地为客户和业务合作伙伴服务, 审计功能也是如此.

ISACA年度报告

2024
复选标记

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记