จากที่ IIA (The Institute Of Internal Auditors) ได้ออก Risk In Focus 2024 ทั้ง Global และหลายภูมิภาค
Harper and Hazel ขอสรุป Risk ที่ควร Focus ในปี 2024 เผื่อจะนำไปใช้ในการวางแผนการตรวจสอบในปี 2024 ครับ
Risk In Global Summary
จะเห็นว่า ความเสี่ยงด้าน Cybersecurity นำแบบลอยๆมาเป็นอันดับ 1
ส่วนอันดับ 2 และ 3 ตกเป็นของความเสี่ยงด้าน Human Capital และ Business Continuity
และที่น่าสนใจคือจากการ Survey นี้คือ
ในอีก 3 ข้างหน้า ความเสี่ยงอะไรที่เราจะต้องเจอกันบ้าง
ตัว Cybersecurity ยังคงมาเป็นอันดับ 1 เหมือนเดิม ส่วนที่คาดว่าจะเป็นความเสี่ยงที่สำคัญ ที่ถูกเลื่อนอันดับขึ้นมาเป็นอันดับต้นๆ คือ Digital Disruption (เลื่อนจากอันดับ 5 มา และ Climate Change (เลื่อนจากอันดับ 14 มาอยู่ในอันดับ 5)
Africa Risk In Focus 2024
ความเสี่ยงด้าน Cybersecurity ยังคงนำมาเป็นอันดับ 1 ในภูมิภาค Africa ทั้งในส่วนของความเสี่ยงในปัจจุบัน และความเสี่ยงในอนาคต
ส่วนอันดับ 2 และ 3 เป็น Business Continuity และ Financial liquidity
ส่วนความเสี่ยงที่คาดว่าจะเปลี่ยนแปลงในอีก 3 ปีข้างหน้า
ตัวที่เปลี่ยนมาอยู่ในอันดับต้นๆ คือ Digital Disruption (อันดับ 8 มาเป็นอันดับ 2) และ Climate Change (อันดับ 13 มาเป็นอันดับ 5)
Asia Pacific Risk In Focus 2024
ความเสี่ยงด้าน Cybersecurity ยังคงนำมาเป็นอันดับ 1 ในภูมิภาค Asia Pacific ทั้งในส่วนของความเสี่ยงในปัจจุบัน และความเสี่ยงในอนาคต เช่นเดิม
ส่วนอันดับ 2 และ 3 เป็น Business Continuity และ Human Capital
ส่วนความเสี่ยงที่คาดว่าจะเปลี่ยนแปลงในอีก 3 ปีข้างหน้า
ตัวที่เปลี่ยนมาอยู่ในอันดับต้นๆ คือ Digital Disruption (อันดับ 6 มาเป็นอันดับ 2) และ Climate Change (อันดับ 11 มาเป็นอันดับ 5)
Europe Risk In Focus 2024
ความเสี่ยงด้าน Cybersecurity ยังคงนำมาเป็นอันดับ 1 ในภูมิภาค Europe ทั้งในส่วนของความเสี่ยงในปัจจุบัน และความเสี่ยงในอนาคต เช่นเดิม
ส่วนอันดับ 2 และ 3 เป็น Human Capital, Diversity, Talent Management, retention และ Change in Laws and Regulations
ส่วนความเสี่ยงที่คาดว่าจะเปลี่ยนแปลงในอีก 3 ปีข้างหน้า
ตัวที่เปลี่ยนมาอยู่ในอันดับต้นๆ คือ Climate Change
Latin America Risk In Focus 2024
ความเสี่ยงด้าน Cybersecurity ยังคงนำมาเป็นอันดับ 1 ในภูมิภาค Latin America ทั้งในส่วนของความเสี่ยงในปัจจุบัน และความเสี่ยงในอนาคต เช่นเดิม
ส่วนอันดับ 2 และ 3 เป็น Regulatory Change และ Business Continuity
ส่วนความเสี่ยงที่คาดว่าจะเปลี่ยนแปลงในอีก 3 ปีข้างหน้า
ตัวที่เปลี่ยนมาอยู่ในอันดับต้นๆ คือ Digital Disruption (อันดับ 6 มาเป็นอันดับ 2) และ Climate Change (อันดับ 12 มาเป็นอันดับ 5)
Middle East Risk In Focus 2024
ความเสี่ยงด้าน Cybersecurity ยังคงนำมาเป็นอันดับ 1 ในภูมิภาค Middle East ทั้งในส่วนของความเสี่ยงในปัจจุบัน และความเสี่ยงในอนาคต เช่นเดิม
ส่วนอันดับ 2 และ 3 เป็น Business Continuity และ Human Capital
ส่วนความเสี่ยงที่คาดว่าจะเปลี่ยนแปลงในอีก 3 ปีข้างหน้า
ตัวที่เปลี่ยนมาอยู่ในอันดับต้นๆ คือ Digital Disruption (อันดับ 7 มาเป็นอันดับ 2) และ Climate Change (อันดับ 15 มาเป็นอันดับ 6)
North America Risk In Focus 2024
ความเสี่ยงด้าน Cybersecurity ยังคงนำมาเป็นอันดับ 1 ในภูมิภาค North America ทั้งในส่วนของความเสี่ยงในปัจจุบัน และความเสี่ยงในอนาคต เช่นเดิม
ส่วนอันดับ 2 และ 3 เป็น Human Capital และ Regulatory Change
ส่วนความเสี่ยงที่คาดว่าจะเปลี่ยนแปลงในอีก 3 ปีข้างหน้า
ตัวที่เปลี่ยนมาอยู่ในอันดับต้นๆ คือ Digital Disruption (อันดับ 6 มาเป็นอันดับ 2) และ Climate Change (อันดับ 14 มาเป็นอันดับ 9)
สรุปรวมทั้ง 6 ภูมิภาค และ Global ตามนี้ครับ
ส่วนความเสี่ยงที่ฮิตๆ ความหมายคืออะไรบ้างจาก Report ของ IIA ..... มาดูกันครับ
Cybersecurity ขอสรุปแบบสั้นๆจากทุกภูมิภาค ตามนี้ครับ
ความเสี่ยงด้าน Digital มีปริมาณที่มากขึ้นกว่าเดิม องค์กรต่างๆถูกโจมตีมากขึ้น เช่น Ransomware, การเรียกค่าไถ่จากข้อมูลที่ถูก Hack
**Asia Pacific ถูกโจมตีทาง Cyber เยอะที่สุด
** หน่วยงานรัฐของเกาหลีใต้ ถูกโจมตีทาง Cyber เพิ่มขึ้น 4 เท่า
** CAE จากอุตสาหกรรมประกันภัยในประเทศฟิลิปปินส์ บอกว่า ปัจจัยหลักที่ทำให้การป้องกันทาง Cyber ล้มเหลว คือ "People Risk" ดังนั้นจึงต้องมีการอบรม และให้ความรู้พนักงาน รวมถึงกรรมการบริษัทด้วย
แล้ว Internal Audit จะช่วยองค์กรได้อย่างไร?
Internal Audit ต้องเข้าใจระบบการป้องกัน, มองหาช่องว่างของการป้องกัน, ประเมินความตระหนักรู้ของพนักงานในองค์กร, ติดตามว่ามีการนำเทคโนยีที่ไม่ล้าสมัยมาใช้ เป็นต้น
ส่วนแนวทางการป้องกันจาก Report ได้แก่ ต้อง Focus ความเสี่ยงที่เกี่ยวข้อง, สร้างความตระหนักรู้ถึงวิธีการ และอันตรายที่อาจเกิดขึ้น, Internal Audit ต้องมีการ Up skill ที่จำเป็น, จัดหาเทคโนโลยีที่สามารถป้องกันภัยทาง IT ได้
Business Continuity ขอสรุปสั้นๆ ตามนี้ครับ
การดำเนินงานที่ต่อเนื่องของธุรกิจ มีความเสี่ยงเพิ่มขึ้นอย่างมากภายหลังจากการแพร่ระบาดของ COVID 19 (การปฏิบัติงานในองค์กรต่างๆต้องถูกเลื่อนออกไป, เข้าออฟฟิศไม่ได้, ต้องปฏิบัติงานแบบ Online มากขึ้น)
Internal Audit ต้องตรวจสอบแผนความต่อเนื่องทางธุรกิจ เพื่อให้มั่นใจว่าครอบคลุมความเสี่ยงที่สำคัญ และสามารถตอบสนองและแก้ไขต่อความเสี่ยงนั้นๆได้ เช่น องค์กรมีเครื่องมือที่ช่วยให้การดำเนินงานมีอย่างต่อเนื่องได้หรือไม่
Human Capital สรุปสั้นๆตามนี้ครับ
การวิกฤติด้านแรงงาน หลังการระบาดของ COVID 19 เช่น แรงงานที่กลับไปประเทศภูมิลำเนาแล้วไม่ได้กลับมาทำงานต่อ, ความต้องการ Work Life Balance ที่มีมากขึ้น, การย้ายงานไปที่ที่ให้ค่าจ้างสูงขึ้นทั้งในประเทศ และต่างประเทศ, การขาดแคลนพนักงานที่มีความรู้ความสามารถในด้านต่างๆ เช่น IT, Internal Audit เป็นต้น
เหตุผลเหล่านี้ ทำให้บริษัท และองค์กรต่างๆ ต้องปรับตัว เพื่อดึงดูด เหนี่ยวรั้ง พนักงานให้ได้
แล้ว Internal Audit จะช่วยองค์กรไ้ด้อย่างไร?
Internal Audit ต้องเข้าใจปัจจัยที่มีผลกระทบต่อองค์กร, ประเมินผลด้านทรัพยากรมนุษย์ในองค์กร เป็นต้น
และทั้งหมดนี้ คือ สรุป Risk In Focus จาก Report ของ IIA ครับ
แล้วเจอกันใหม่ ในบทความหน้าครับ
อ้างอิง : https://www.theiia.org/en/internal-audit-foundation/latest-research-and-products/risk-in-focus/
: ติดต่อสอบถามการให้บริการงานตรวจสอบภายในของ Harper and Hazel ได้ที่ Line : @harperandhazel
: เป็นเพื่อนกับเราบน Facebook : Harper&Hazel
: รู้จักเราให้มากขึ้น : www.harperandhazel.com
: อ่านบทความอื่นๆใน IA Forum ที่เราตั้งใจเขียนเพื่อคุณ : https://www.harperandhazel.com/blog