我经常观察到，内部审计行业正在走上一条从后见之明到远见卓识的旅程。一个多世纪前，内部审计起源主要集中在后见之明。我们的前辈主要评估一周、一个月、甚至一年之前发生的事情。他们保证了过去（主要财务）控制的有效性。

终于，这个行业开始把注意力放在“此时此刻”，为目前的（经常是操作性的）控制的有效性提供保证。 这一保证加上内部审计师对其组织面临的风险的看法，为管理层和董事会提供了宝贵的见解。

然后，越来越多的内部审计师也开始提供远见---一项未来各行业可能会依赖的服务。

许多内部审计师对提供远见抱有小心翼翼的态度，因为坦率讲，他们不清楚如何作出“远见”，以及这对审计而言意味着什么。对于很多人来说，听起来好像我们被要求在没有任何事实基础上，仅仅通过本能和直觉用一个水晶球来预测未来一样。

但这根本不是什么先见之明。 预见性被定义为“预测未来会发生什么或将来需要的行动的能力”。 同义词包括“计划，愿景，期待，谨慎和准备就绪”。 所以，远见不是简单地作出预测，而是帮助我们的组织为未来作好准备。

我在2015年的博客中首次提出了为组织提供先见之明的必要性。 为了提出这样的远见，我观察到：

对于内部审计师来说，远见卓识就是能够考虑到我们组织可能面临的关键风险和挑战，以便我们能够与管理层和董事会分享这些观点。这样，在目标实现之前我们帮助客户对即将面临的挑战或机遇做好准备。远见使我们能够警告在事件管理忽视战略或业务风险的情况下可能发生的灾难。例如，远见可能会拯救柯达，百视达或雷曼兄弟。当然，管理层可能会选择忽视内部审计师提供的远见，但至少内部审计应至少发出相应的信号。

2015年以来，提供远见变得越来越迫切。我们的利益相关方正在迫切渴望得到关于我们所在组织真正风险的更及时，更有关联性的观点。事后的看法和洞察力根本就没有像预见那样引起他们的注意。 

此前在世界各地的讲座中，我喜欢将内部审计师传递信息和观点比作电视天气预报节目。我们首先回顾一下昨天的天气（高温和低温，降水等）。这是事后看法，我们一般很少关注，因为我们可能已经通过自己的观察有所了解。接下来是目前的情况（洞察力） - 我们通常可以通过仅仅通过向窗外望去就可以自己弄清楚当前的天气状况。最后，我们得到了天气预测，这时天气如何才得到了我们的充分重视。当我们提供事后的见解，内部审计的利益相关方往往以类似的方式回应，这些信息对他们来说可能不是什么新闻。事实上，第二道防线功能可能此前已经传达了相同的观点。

我们在ACL的同事Daniel A. Clark发表了一篇博客，这个博客概述了提供更高远见的五步计划：

第1步：获得或改进您提供洞察力的能力。 通过理解事物的本质，人们开始更全面地理解行为可预测的方面。 如果你现在仍没有洞察的能力，就建立一个工作小组，通过他们自身的经验获取你所需要的知识。 这可以把你自学的时间缩短一半，你将很快准备好走向未来。

第2步：了解变化的环境。 环境中有一些指标可以提供可行路线，通过你的洞察可以将这些可能性缩小为概率。 永远记住，环境包括你的团队，你的公司，你的地理位置，你的行业，甚至你所在的星球。 例如，全球性事件甚至对小型地区或社区银行都有影响。 不要因为忘记了这些事项从而低估了自己的能力。

第3步：使用数据分析是关键！ 尽可能快地迁移到数据驱动的审计模式。 自学并教授你的团队数据分析，数据理解和数据管理的细节。

第4步：了解您的业务合作伙伴的战略决策以及他们的基础所在。 这将为您与战略伙伴沟通的时候提供大致的基本背景。 将您的远见与他们的战略联系起来，他们将会客观地听取您的建议，并以富有意义的方式回应。

第5步：最后，立场。 在所获得信息的基础上作出决定。 你可以通过良好的预测方法来确定--如果现在有些事情没有发生，那么未来可能会发生什么。 传达你的观点将会是困难的部分，因为许多管理者不喜欢在没有具体证据、事情还没发生的情况下作出决定。

内部审计师也应该从考虑自身的原因提供远见。 内部审计未来的繁荣，甚至是生存，都可能依赖于内部审计为组织提供的服务内容。

我经常发现，人工智能非常适合提供事后的服务。 可以想象到，“机器”也能够提供见解。 但是，远见更多的需要人为判断，这一点我相信人工智能很难复制。 因此，十分有意思的是，内部审计师应该更具远见地作好准备，从而为组织提供远见。

一如既往，期待倾听你的声音。

      （作者：Richard F. Chambers 译者：喵老板）

（作者简介：Richard F. Chambers,拥有CIA、CGAP、CCSA、CRMA和CGFM资格，目前担任国际内部审计协会（IIA）的总裁兼首席执行官，从事内部审计40余年。）