2025年审计委员会议程：（六）确保内部审计聚焦于公司关键风险（不限于财务报告与合规），使其成为审计委员会的宝贵助力

在当前审计委员会应对繁重议程之际，生成式人工智能、环境、社会和治理（ESG）、供应链中断、网络安全、数据治理及全球合规等议题正对风险管理带来严峻考验。此时，内部审计应成为审计委员会的重要资源，并在风险与控制议题上发挥关键作用。这意味着内部审计不仅需要聚焦财务报告与合规风险，还应关注关键运营风险、生成式人工智能及其他技术风险、ESG风险及各类风险相关的控制措施。

ESG相关风险涵盖人力资本管理（从多样性到人才储备、领导力及企业文化）、气候风险、网络安全、数据治理与数据隐私，以及与ESG信息披露相关的风险。

控制措施与程序应成为内部审计的核心关注领域。 需明确内部审计在ESG风险及更广泛的企业风险管理中的角色定位——其职责并非管理风险，而是对风险管理流程的充分性提供额外保证。需要关注例如财务团队是否具备所需人才？管理层是否拥有执行新的气候与ESG要求的必要资源与技能组合？同时也需认识到，内部审计部门同样面临人才短缺的压力。

面对地缘政治、宏观经济及风险格局的持续演变，审计委员会需重新评估内部审计计划是否以风险为导向并具备足够灵活性，以适应业务与风险环境的动态变化。未来，审计委员会应与内部审计负责人及首席风险官协同工作，助力识别对公司声誉、战略与运营构成最大威胁的风险，并确保内部审计资源聚焦于这些关键风险及相关控制措施。

需重点关注的领域可能包括： 行业特有风险、关键业务风险与监管风险；经济与地缘政治风险；气候变化对业务的冲击；网络安全与数据隐私；生成式人工智能与数字技术引发的风险；人才管理与留任；混合办公模式与组织文化；供应链与第三方风险；以及业务连续性计划与危机管理机制的完备性。

内部审计职能的扩展需要相应专业技能的提升。 审计委员会需设定明确的预期，为确保内部审计部门具备所需的人才、资源、技能与专业能力提供助力，并协助内部审计负责人深入思考数字技术对内部审计工作的影响。