فيروس كورونا يعرض المدققين الداخليين لمخاطر جديدة

أفاد تقرير جديد أن المدققين الداخليين يواجهون مجموعة من المخاطر خلال جائحة COVID-19 في استمرارية الأعمال وإدارة الأزمات والأمن السيبراني ومجالات أخرى.

التقرير، الصادر من قبل معهد المدققين الداخليين، يتابع تقرير مماثل صدر العام الماضي، ويناقش أهم 11 خطرًا تواجه المنظمات. بالنسبة للتقرير، استطلع معهد المدققين الداخليين أعضاء مجالس إدارة الشركات وفرق الإدارة التنفيذية والرؤساء التنفيذيين للتدقيق.

وجد التقرير أن 93 بالمائة من الرؤساء التنفيذيين للتدقيق قد صنفوا استمرارية العمل / إدارة الأزمات على أنها ذات صلة عالية أو بالغة الأهمية، مقارنة بـ 87 بالمائة من أعضاء مجلس الإدارة الذين صنفوا تلك المخاطر على أنها عالية أو ذات صلة وثيقة للغاية. عدد أقل بكثير من أعضاء كبار المديرين التنفيذيين C-suite حددهم بهذه الطريقة، مع 63٪ فقط وصفوا استمرارية العمل / إدارة الأزمات بأنها وثيقة الصلة للغاية أو شديدة الأهمية. صنف أعضاء مجالس إدارة الشركات وC-suite الذين أجابوا على الاستطلاع مستوى معرفتهم الشخصية في أدنى مستوى عندما يتعلق الأمر بالأمن السيبراني.

تشمل المخاطر الأخرى التي نوقشت في التقرير الاستدامة، والابتكار التخريبي، والتقلبات الاقتصادية والسياسية، ومخاطر الطرف الثالث، ومعلومات مجلس الإدارة، وإدارة البيانات، وإدارة المواهب، والثقافة.

قال ريتشارد تشامبرز، الرئيس والمدير التنفيذي لمعهد IIA: "هذه هي السنة الثانية التي أجرينا فيها هذا الاستطلاع. كان العنوان الرئيسي الأكثر تداول هو أن مجالس الإدارة اعتقدت أن منظمتهم في وضع أفضل بكثير للتعامل مع المخاطر من الإدارة. هذا مقلق بعض الشيء ".

قال تشامبرز: "هذا العام، كشفت جائحة COVID-19 عن مخاطر لاستمرارية الأعمال وإدارة الأزمات على وجه الخصوص. كانت الفكرة هي أن COVID وما بعدها تحتل موقع الصدارة في كيفية رؤية الإدارة ومجالس الإدارة والمدققين للمخاطر في مؤسساتهم. استمرارية الأعمال وإدارة الأزمات على رأس قائمة المخاطر الرئيسية. عامان لا يصنعان اتجاهًا، لكن لا يفاجئني أن هناك توافقًا أوثق بين الإدارة والمدققين بشأن المخاطر التي تواجهها شركاتهم. عندما يركز الجميع على عاصفة تلوح في الأفق، فأنت أكثر استعدادًا للتوصل إلى اتفاق. من هذا المنطلق، سمح COVID والأزمة التي نواجهها مع الوباء للإدارة والمدققين برؤية المخاطر بالطريقة نفسها ".

تعتبر إدارة المواهب والابتكار مخاطر كبيرة من قبل الإدارة. قال تشامبرز: "لدى الإدارة نظرة ثاقبة للمخاطر التي تواجهها، لكنني أدرك أيضًا أن الإدارة لا تكون دائمًا على استعداد بشأن المخاطر التي تواجهها لأنها قد تكون انعكاسًا لمدى إدارتها بشكل جيد. لا يمكنك دائمًا الحصول على تقييم صريح."

هذا هو السبب في أنه من المهم بشكل خاص للمدققين الداخليين إبقاء مجالس إدارة الشركات على علم بهذه المخاطر. قال تشامبرز: "لقد كنت دائمًا شخصًا يؤمن بأن المدققين الداخليين يمكن أن يكونوا عيون وآذان مجلس الإدارة عندما لا يكونون موجودين".

أصبح الأمن السيبراني أكثر خطورة بالنسبة للعديد من الشركات حيث يعمل الكثير من موظفيها الآن من المنزل، مع إمكانية الوصول إلى أنظمة الشركات المتاحة على مدار الساعة وقليل من العيون تراقب العمال الآخرين في مكاتبهم البعيدة. يمكن لمجرمي الإنترنت أيضًا الاستفادة من الوصول عن بُعد إذا لم يكن مؤمنًا.

قال تشامبرز: "عندما يتم توزيع القوى العاملة، يعمل الناس من المنزل، ولا يكون الناس حريصين على البيانات التي يشاركونها". احتل الأمن السيبراني أيضًا مرتبة عالية في استطلاع العام الماضي، لكنه يرى علاقة واضحة بين COVID-19 وسبب اعتبار مخاطر الأمن السيبراني أعلى هذا العام.

أصدر معهد المدققين الداخليين (IIA) التقرير في وقت كان العديد من فرق التدقيق الداخلي يضعون خططهم للتدقيق للعام المقبل. قال تشامبرز: "نعتقد أنه سيكشف لهم كثيرًا وسيكون مصدرًا جيدًا للمعلومات عندما ينظرون إلى مخاطرهم الخاصة في شركاتهم".