幾年前，我在質(zhì)疑內(nèi)部審計和合規(guī)是否能夠馴服日益新興和復(fù)雜的技術(shù)時，曾簡要提及過物聯(lián)網(wǎng)。毫不奇怪，如今物聯(lián)網(wǎng)已經(jīng)成為每個人生活中不可或缺的一部分。

顛覆性創(chuàng)新可能需要十年或更長時間才能改變一個行業(yè)，但研究表明，顛覆性創(chuàng)新所需的時間已經(jīng)大大縮短了。連網(wǎng)設(shè)備和系統(tǒng)的興起為現(xiàn)代組織帶來了新的機(jī)遇和風(fēng)險，而內(nèi)部審計作為最后一道防線，可以在識別和防范風(fēng)險出現(xiàn)方面發(fā)揮重要作用。

物聯(lián)網(wǎng)的定義隨著時間推移而演變。TechTarget將物聯(lián)網(wǎng)描述為“一種場景，在這種場景中，物體、動物或人都具有唯一的標(biāo)識符，并且能夠在不需要人與人或人與計算機(jī)交互的情況下通過網(wǎng)絡(luò)傳輸數(shù)據(jù)。”福布斯對該概念進(jìn)行了很好的簡單描述，即“將任何帶有開關(guān)的設(shè)備連接到互聯(lián)網(wǎng)(和/或相互連接)”。

有多種因素導(dǎo)致了物聯(lián)網(wǎng)的這場“完美風(fēng)暴”?；ヂ?lián)網(wǎng)協(xié)議版本6本質(zhì)上支持看似無限量的網(wǎng)絡(luò)連接;寬帶互聯(lián)網(wǎng)越來越普及，連接成本正在下降;正在創(chuàng)建更多具有Wi-Fi功能和內(nèi)置傳感器的設(shè)備;技術(shù)成本正在下降等等;我們已經(jīng)從互聯(lián)網(wǎng)發(fā)展到智能手機(jī)，再到無線傳感器。

這種互聯(lián)互通的意義何在?最近有很多關(guān)于物聯(lián)網(wǎng)潛在價值的例子。常見例子包括您的汽車可以訪問您的日程表，并在您參加會議時知道最佳路線。如果交通擁擠，您的汽車可能會發(fā)短信給對方，通知他們您將遲到;您的辦公設(shè)備可以知道耗材何時供應(yīng)不足，并自動重新訂購更多;您的可穿戴設(shè)備可以告訴您何時何地最活躍、最高效，并與其他設(shè)備共享該信息。

更多奇特的例子包括微軟與富士通合作部署了一個系統(tǒng)來監(jiān)測牛群的健康問題和最佳繁殖時間，以提高受孕率。在更廣泛的范圍內(nèi)，物聯(lián)網(wǎng)正被應(yīng)用于交通運輸?shù)软椖?，這些所謂的“智慧城市”可以幫助我們減少浪費，提高能源使用效率等。

麥肯錫公司(McKinsey&Co.)在分析了150多個使用案例后，預(yù)測到2025年，物聯(lián)網(wǎng)每年將產(chǎn)生3.9萬億至11.1萬億美元的潛在經(jīng)濟(jì)影響。

但與任何重大技術(shù)變革一樣，要想獲得物聯(lián)網(wǎng)的潛力將需要管理層的高度關(guān)注，不僅要關(guān)注新的技術(shù)需求，而且還需要關(guān)注組織問題。根據(jù)會計師事務(wù)所EisnerAmper的第六次年度董事會風(fēng)險擔(dān)憂調(diào)查顯示，公司董事會成員將聲譽風(fēng)險列為最大的整體擔(dān)憂點。此外，71%的上市公司董事表示，他們依靠內(nèi)部審計來識別這些風(fēng)險。

內(nèi)部審計職能部門可以就物聯(lián)網(wǎng)給企業(yè)帶來的重要性、好處和競爭優(yōu)勢向管理層提供建議。審計員可以向管理層演示如何在銷售分銷和庫存控制等流程中實施物聯(lián)網(wǎng)。此外，借助風(fēng)險管理職能，他們可以幫助促進(jìn)與管理層的風(fēng)險評估會議，并進(jìn)行研究，以了解如何在組織的特定運營環(huán)境中使用物聯(lián)網(wǎng)。

伴隨著潛在回報而來的是可以預(yù)見的風(fēng)險。需要認(rèn)識到實施物聯(lián)網(wǎng)對數(shù)據(jù)安全的影響，因為它不僅會帶來與數(shù)據(jù)使用量增加相關(guān)的正常風(fēng)險，而且還會隨著組織連接到數(shù)百萬個嵌入式傳感器和通信設(shè)備而帶來更大的系統(tǒng)性漏洞風(fēng)險。它們每一個都是惡意黑客的潛在入口，入侵造成的破壞甚至可以威脅到生命——例如，破壞石油鉆井平臺或醫(yī)院的機(jī)器控制系統(tǒng)。

與數(shù)據(jù)安全相關(guān)的是需要監(jiān)控和管理的隱私風(fēng)險

當(dāng)您作為消費者使用互聯(lián)網(wǎng)服務(wù)時，您即簽署了一項法律協(xié)議并同意所有這些條款。這包括隱私政策，其中涵蓋了公司如何收集、使用、共享和存儲您的個人信息。使用物聯(lián)網(wǎng)的組織將需要監(jiān)控此類數(shù)據(jù)的使用并審核是否符合隱私政策，以確保消費者權(quán)利得到保護(hù)。隱私可能會繼續(xù)成為主要問題，因為有關(guān)被黑客攻擊的嬰兒監(jiān)視器、侵犯兒童在線隱私等新聞不時出現(xiàn)。除了隱私之外，用于健康和福利目的的數(shù)據(jù)可能會導(dǎo)致疏忽和醫(yī)療事故，以及關(guān)于數(shù)據(jù)準(zhǔn)確性和完整性的問題。

來自內(nèi)部審計和合規(guī)部門的支持

值得注意的是，在專業(yè)公司調(diào)查中，例如Protiviti 的2016年內(nèi)部審計能力和需求調(diào)查報告，物聯(lián)網(wǎng)被列為今年最重要的內(nèi)部審計優(yōu)先事項。多項關(guān)于內(nèi)部審計的期望和未來的調(diào)查表明，利益相關(guān)方期望獲得更多前瞻性報告以及有關(guān)風(fēng)險、戰(zhàn)略規(guī)劃、IT和業(yè)務(wù)績效的見解。必須解決某些技能(包括分析、IT和通信)方面的關(guān)鍵差距，以提高影響力。

審計和合規(guī)專業(yè)人員面臨的挑戰(zhàn)

相關(guān)的風(fēng)險和控制正在迅速變化和演變，內(nèi)部審計師需要了解物聯(lián)網(wǎng)的發(fā)展和進(jìn)步，以便能夠評估其組織中的風(fēng)險和控制能力。

以下是在制定審計計劃和考慮其在物聯(lián)網(wǎng)中作用時需要考慮的關(guān)鍵問題：

如今，物聯(lián)網(wǎng)在我們的組織中是如何部署的?

考慮與物聯(lián)網(wǎng)相關(guān)的風(fēng)險?這些風(fēng)險是如何量化和控制的?

我們是否知道收集、存儲和分析了哪些數(shù)據(jù)?我們是否評估了潛在的法律、隱私和安全影響?

我們是否有針對黑客攻擊的應(yīng)急計劃?

第三方在多大程度上代表我們使用物聯(lián)網(wǎng)?我們是否有適當(dāng)?shù)牧鞒毯蛥f(xié)議來適當(dāng)監(jiān)控這些第三方?

物聯(lián)網(wǎng)在我們當(dāng)前的組織戰(zhàn)略中扮演什么角色?我們?nèi)绾魏饬颗c戰(zhàn)略目標(biāo)相關(guān)的成就?

我們是否在充分利用數(shù)據(jù)分析?

內(nèi)部審計和合規(guī)部門需要應(yīng)對挑戰(zhàn)，以確保與物聯(lián)網(wǎng)系統(tǒng)風(fēng)險相關(guān)的控制措施有效運行，并且不會失去機(jī)會?，F(xiàn)實已經(jīng)很清楚——為了保持領(lǐng)先于顛覆曲線，內(nèi)部審計和合規(guī)必須快速識別變化的重要跡象，以及對其組織業(yè)務(wù)模式的相關(guān)影響。(轉(zhuǎn)自：物聯(lián)之家)