毕秀玲

进入新时代，数字化和人工智能等新技术不断发展，世界迈向第四次工业革命。新冠肺炎疫情等危机

挑战，又进一步催化了全球商业格局的巨大变化，迫使组织进入以技术为导向、以创新为动力、复杂且高度不确定的商业环境。技术变革、风险加剧和利益相关者的期望驱动内部审计职业不断演变，内部审计不再被视为简单的控制手段，而是希望成为实现高质量发展的价值来源和推动转型的引擎。这需要内部审计人员客观认识新时代背景下职业发展面临的挑战，以积极的姿态做好应对准备。

应对网络/隐私安全的挑战。网络犯罪分子越来越复杂，网络/隐私安全威胁的频率和复杂性不断增强，网络/隐私攻击导致的损失持续增加，网络/隐私安全已成为各国监管机构、行业协会和企业董事会关注的重点。内部审计应促进组织进行网络/隐私安全治理，审查是否将网络/隐私安全纳入组织风险管理，是否制定了有效的网络/隐私安全管理策略与控制流程，是否设有保障网络/隐私安全的防护设备，员工是否具备足够的网络/隐私安全意识和敏感度，管理层在异常活动时采取的应急措施是否到位。

应对第三方关系的挑战。为支持快速增长的多维业务拓展，更好地集中精力开展关键活动，组织越来越依赖第三方来开展业务，但数据泄露导致违规、罚款、法律诉讼和声誉损害的风险显著增大。内部审计应审查第三方……