网络威胁和IT治理是最高风险区域内部审计师应对2023年审计计划,根据Gartner Inc .Gartner 2023审计计划热点报告识别前12个重点领域风险首席审计执行官(压缩空气蓄能)来帮助他们确定他们的组织和计划审计风险覆盖。

“CAEs网络威胁仍然是一个长期存在的担忧,然而,这种风险的司机已经进化结果的新地缘政治冲突和加剧的前景发起的攻击,”说Leslee麦克奈特副总裁Gartner法律、风险和合规实践。“缓解计划需要重新审视,以反映风险的演变和准备组织来满足日益严格的信息披露要求在发生违反。”

相邻的热点,比如确保足够的IT治理和第三方风险管理,减少为一个具有挑战性的前景的全套设备潜在的机构在2023年所面临的网络威胁。虽然大多数压缩空气蓄能表示他们计划解决网络安全问题在他们的计划明年,只有42%的受访者表示高度的信心在这个领域的能力提供足够的保证。

Gartner的年度报告是基于112个压缩空气蓄能的调查在2022年8月完成,额外的结构化采访压缩空气蓄能审计领导人,以及数据和见解来自Gartner跨功能的研究在2022年。重点领域风险识别从顶部下面列出了这个过程。

2023年热点审计计划

• 网络威胁
• IT治理
• 数据治理
• 第三方风险管理
• 组织弹性
• 环境、社会和公司治理(ESG)
• 供应链
• 宏观经济波动
• 劳动力管理
• 成本压力
• 文化
• 气候恶化

反思能力

今年三个关键主题开车的风险包括“资源重新收归国有”和“三重紧缩”日益增长的成本压力,供应链风险和劳动力短缺。最终的主题,需要“重新考虑组织弹性,”是独特的,其独特的风险区域和一个司机的众多的其他风险。

抵御危机的能力和中断明年可能会变得更加重要,很多组织仍然有限的弹性,主要集中在业务连续性和灾难恢复。这种狭隘的弹性观念不占额外风险影响弹性包括大大增加经济波动和影响从气候恶化。

“反思能力是一个关键的主题是2023年组织面临各种风险,包括经济波动,气候恶化和第三方风险管理,”麦克奈特说。“目前只有不到三分之一的审计领导人非常有信心在他们的团队的能力提供保证组织弹性的风险,和更令人担心的是,不到一半的计划覆盖在来年在审计活动中组织弹性。”

麦克奈特进一步指出,日益相互关联的景观增加了级联的可能性风险,风险在一个风险会导致额外的风险清单的一个组织,一个场景,一些组织正在积极规划与今天。

更详细的分析是Gartner提供给客户完整的报告2023年热点审计计划。阅读更多Nonclients可以完成免费注册2023年热点审计计划。

Gartner的法律风险和合规的领导人

Gartner法律、风险和合规领导人提供专家指导和工具来帮助领导人在法律、风险、审计和合规部门更有效地管理日益复杂的风险环境和构建新一代的功能。额外的信息是可用的88亚博 和gartner.com/en/legal-compliance。遵循新闻和更新LinkedIn和推特。参观Gartner法律和合规编辑部亚博国际官网登录为更多的信息和见解。