幾年前，我在質(zhì)疑內(nèi)部審計(jì)和合規(guī)是否能夠馴服日益新興和復(fù)雜的技術(shù)時(shí)，曾簡(jiǎn)要提及過(guò)物聯(lián)網(wǎng)。毫不奇怪，如今物聯(lián)網(wǎng)已經(jīng)成為每個(gè)人生活中不可或缺的一部分。

顛覆性創(chuàng)新可能需要十年或更長(zhǎng)時(shí)間才能改變一個(gè)行業(yè)，但研究表明，顛覆性創(chuàng)新所需的時(shí)間已經(jīng)大大縮短了。連網(wǎng)設(shè)備和系統(tǒng)的興起為現(xiàn)代組織帶來(lái)了新的機(jī)遇和風(fēng)險(xiǎn)，而內(nèi)部審計(jì)作為最后一道防線，可以在識(shí)別和防范風(fēng)險(xiǎn)出現(xiàn)方面發(fā)揮重要作用。

物聯(lián)網(wǎng)的定義隨著時(shí)間推移而演變。TechTarget將物聯(lián)網(wǎng)描述為“一種場(chǎng)景，在這種場(chǎng)景中，物體、動(dòng)物或人都具有唯一的標(biāo)識(shí)符，并且能夠在不需要人與人或人與計(jì)算機(jī)交互的情況下通過(guò)網(wǎng)絡(luò)傳輸數(shù)據(jù)。”福布斯對(duì)該概念進(jìn)行了很好的簡(jiǎn)單描述，即“將任何帶有開關(guān)的設(shè)備連接到互聯(lián)網(wǎng)(和/或相互連接)”。

有多種因素導(dǎo)致了物聯(lián)網(wǎng)的這場(chǎng)“完美風(fēng)暴”?；ヂ?lián)網(wǎng)協(xié)議版本6本質(zhì)上支持看似無(wú)限量的網(wǎng)絡(luò)連接;寬帶互聯(lián)網(wǎng)越來(lái)越普及，連接成本正在下降;正在創(chuàng)建更多具有Wi-Fi功能和內(nèi)置傳感器的設(shè)備;技術(shù)成本正在下降等等;我們已經(jīng)從互聯(lián)網(wǎng)發(fā)展到智能手機(jī)，再到無(wú)線傳感器。

這種互聯(lián)互通的意義何在?最近有很多關(guān)于物聯(lián)網(wǎng)潛在價(jià)值的例子。常見例子包括您的汽車可以訪問(wèn)您的日程表，并在您參加會(huì)議時(shí)知道最佳路線。如果交通擁擠，您的汽車可能會(huì)發(fā)短信給對(duì)方，通知他們您將遲到;您的辦公設(shè)備可以知道耗材何時(shí)供應(yīng)不足，并自動(dòng)重新訂購(gòu)更多;您的可穿戴設(shè)備可以告訴您何時(shí)何地最活躍、最高效，并與其他設(shè)備共享該信息。

更多奇特的例子包括微軟與富士通合作部署了一個(gè)系統(tǒng)來(lái)監(jiān)測(cè)牛群的健康問(wèn)題和最佳繁殖時(shí)間，以提高受孕率。在更廣泛的范圍內(nèi)，物聯(lián)網(wǎng)正被應(yīng)用于交通運(yùn)輸?shù)软?xiàng)目，這些所謂的“智慧城市”可以幫助我們減少浪費(fèi)，提高能源使用效率等。

麥肯錫公司(McKinsey&Co.)在分析了150多個(gè)使用案例后，預(yù)測(cè)到2025年，物聯(lián)網(wǎng)每年將產(chǎn)生3.9萬(wàn)億至11.1萬(wàn)億美元的潛在經(jīng)濟(jì)影響。

但與任何重大技術(shù)變革一樣，要想獲得物聯(lián)網(wǎng)的潛力將需要管理層的高度關(guān)注，不僅要關(guān)注新的技術(shù)需求，而且還需要關(guān)注組織問(wèn)題。根據(jù)會(huì)計(jì)師事務(wù)所EisnerAmper的第六次年度董事會(huì)風(fēng)險(xiǎn)擔(dān)憂調(diào)查顯示，公司董事會(huì)成員將聲譽(yù)風(fēng)險(xiǎn)列為最大的整體擔(dān)憂點(diǎn)。此外，71%的上市公司董事表示，他們依靠?jī)?nèi)部審計(jì)來(lái)識(shí)別這些風(fēng)險(xiǎn)。

內(nèi)部審計(jì)職能部門可以就物聯(lián)網(wǎng)給企業(yè)帶來(lái)的重要性、好處和競(jìng)爭(zhēng)優(yōu)勢(shì)向管理層提供建議。審計(jì)員可以向管理層演示如何在銷售分銷和庫(kù)存控制等流程中實(shí)施物聯(lián)網(wǎng)。此外，借助風(fēng)險(xiǎn)管理職能，他們可以幫助促進(jìn)與管理層的風(fēng)險(xiǎn)評(píng)估會(huì)議，并進(jìn)行研究，以了解如何在組織的特定運(yùn)營(yíng)環(huán)境中使用物聯(lián)網(wǎng)。

伴隨著潛在回報(bào)而來(lái)的是可以預(yù)見的風(fēng)險(xiǎn)。需要認(rèn)識(shí)到實(shí)施物聯(lián)網(wǎng)對(duì)數(shù)據(jù)安全的影響，因?yàn)樗粌H會(huì)帶來(lái)與數(shù)據(jù)使用量增加相關(guān)的正常風(fēng)險(xiǎn)，而且還會(huì)隨著組織連接到數(shù)百萬(wàn)個(gè)嵌入式傳感器和通信設(shè)備而帶來(lái)更大的系統(tǒng)性漏洞風(fēng)險(xiǎn)。它們每一個(gè)都是惡意黑客的潛在入口，入侵造成的破壞甚至可以威脅到生命——例如，破壞石油鉆井平臺(tái)或醫(yī)院的機(jī)器控制系統(tǒng)。

與數(shù)據(jù)安全相關(guān)的是需要監(jiān)控和管理的隱私風(fēng)險(xiǎn)

當(dāng)您作為消費(fèi)者使用互聯(lián)網(wǎng)服務(wù)時(shí)，您即簽署了一項(xiàng)法律協(xié)議并同意所有這些條款。這包括隱私政策，其中涵蓋了公司如何收集、使用、共享和存儲(chǔ)您的個(gè)人信息。使用物聯(lián)網(wǎng)的組織將需要監(jiān)控此類數(shù)據(jù)的使用并審核是否符合隱私政策，以確保消費(fèi)者權(quán)利得到保護(hù)。隱私可能會(huì)繼續(xù)成為主要問(wèn)題，因?yàn)橛嘘P(guān)被黑客攻擊的嬰兒監(jiān)視器、侵犯兒童在線隱私等新聞不時(shí)出現(xiàn)。除了隱私之外，用于健康和福利目的的數(shù)據(jù)可能會(huì)導(dǎo)致疏忽和醫(yī)療事故，以及關(guān)于數(shù)據(jù)準(zhǔn)確性和完整性的問(wèn)題。

來(lái)自內(nèi)部審計(jì)和合規(guī)部門的支持

值得注意的是，在專業(yè)公司調(diào)查中，例如Protiviti 的2016年內(nèi)部審計(jì)能力和需求調(diào)查報(bào)告，物聯(lián)網(wǎng)被列為今年最重要的內(nèi)部審計(jì)優(yōu)先事項(xiàng)。多項(xiàng)關(guān)于內(nèi)部審計(jì)的期望和未來(lái)的調(diào)查表明，利益相關(guān)方期望獲得更多前瞻性報(bào)告以及有關(guān)風(fēng)險(xiǎn)、戰(zhàn)略規(guī)劃、IT和業(yè)務(wù)績(jī)效的見解。必須解決某些技能(包括分析、IT和通信)方面的關(guān)鍵差距，以提高影響力。

審計(jì)和合規(guī)專業(yè)人員面臨的挑戰(zhàn)

相關(guān)的風(fēng)險(xiǎn)和控制正在迅速變化和演變，內(nèi)部審計(jì)師需要了解物聯(lián)網(wǎng)的發(fā)展和進(jìn)步，以便能夠評(píng)估其組織中的風(fēng)險(xiǎn)和控制能力。

以下是在制定審計(jì)計(jì)劃和考慮其在物聯(lián)網(wǎng)中作用時(shí)需要考慮的關(guān)鍵問(wèn)題：

如今，物聯(lián)網(wǎng)在我們的組織中是如何部署的?

考慮與物聯(lián)網(wǎng)相關(guān)的風(fēng)險(xiǎn)?這些風(fēng)險(xiǎn)是如何量化和控制的?

我們是否知道收集、存儲(chǔ)和分析了哪些數(shù)據(jù)?我們是否評(píng)估了潛在的法律、隱私和安全影響?

我們是否有針對(duì)黑客攻擊的應(yīng)急計(jì)劃?

第三方在多大程度上代表我們使用物聯(lián)網(wǎng)?我們是否有適當(dāng)?shù)牧鞒毯蛥f(xié)議來(lái)適當(dāng)監(jiān)控這些第三方?

物聯(lián)網(wǎng)在我們當(dāng)前的組織戰(zhàn)略中扮演什么角色?我們?nèi)绾魏饬颗c戰(zhàn)略目標(biāo)相關(guān)的成就?

我們是否在充分利用數(shù)據(jù)分析?

內(nèi)部審計(jì)和合規(guī)部門需要應(yīng)對(duì)挑戰(zhàn)，以確保與物聯(lián)網(wǎng)系統(tǒng)風(fēng)險(xiǎn)相關(guān)的控制措施有效運(yùn)行，并且不會(huì)失去機(jī)會(huì)。現(xiàn)實(shí)已經(jīng)很清楚——為了保持領(lǐng)先于顛覆曲線，內(nèi)部審計(jì)和合規(guī)必須快速識(shí)別變化的重要跡象，以及對(duì)其組織業(yè)務(wù)模式的相關(guān)影響。(轉(zhuǎn)自：物聯(lián)之家)