2026年4月，国际内部审计师协会发布《组织韧性专题要求》及其配套用户指南，为内部审计师提供评估组织韧性的统一标准——涵盖治理、风险管理、控制过程三大领域16项评估要求。同期发布的《AI时代评估内部审计平台的六大标准》和2026年《AI在内部审计中的应用：从探索到实操》研究报告，为内部审计职能在AI时代的转型提供了方法论框架。安永报告整合了IIA的最新标准与指引，为金融机构内审部门对标国际最佳实践提供了系统参考。
组织韧性专题要求——治理/风险/控制三大领域16项评估
2026年4月，国际内部审计师协会发布《组织韧性专题要求》及其配套用户指南，为内部审计师提供统一标准以评估与组织韧性相关的治理、风险管理和控制流程。
治理领域（6项）：韧性策略——建立经董事会批准的组织韧性策略，确保与风险管理框架及业务目标一致；董事会监督——定期向董事会报告组织韧性绩效，将韧性融入战略规划、公司治理、企业文化及资源配置；政策与程序——建立关键运营/技术/财务相关政策程序，定期审查、测试和更新；事件治理——建立事件指挥机制，明确治理、沟通、上报及责任落实；能力管理——定期评估并验证承担关键韧性职责人员的专业能力；利益相关方管理——识别、确定优先级并持续参与关键利益相关方。
风险管理领域（4项）：韧性风险管理——定期识别、评估和管理韧性风险；角色与问责——明确职责归属与监督机制；风险监测与升级——持续监测并及时上报超限风险；事件响应与恢复——建立并定期测试事件响应与恢复机制。
控制过程领域（6项）：第三方韧性、关键数据管理、网络安全控制、关键IT资产清单、业务连续性与灾难恢复、工作场所连续性、威胁监测、韧性意识与培训、资源充足性、事件后复盘与持续改进。
AI时代评估内部审计平台的六大标准
报告提出三大转型方向：从数据孤岛迈向互联互通的数据生态、从抽样测试升级为全量测试、从“缺乏透明度的自动化”转向“可审计、可追溯的人工智能”。
六大标准：1）专为审计构建的AI——专为审计工作流程打造，而非通用AI的复用；2）互联互通的数据基础——ERP直连、自动数据采集、标准化处理，整合结构化与非结构化数据；3）全量测试能力——对全量数据集测试，采用确定性匹配算法消除推断风险；4）可审计的AI——所有输出可追溯至源数据，完整记录输入/处理/输出全链条；5）统一的工作流与证据管理——从审计计划到报告端到端支持，集中化证据管理、原生工作底稿支持；6）企业级信任治理与控制——SOC2/ISO认证、审计日志与版本控制、SSO/SCIM/RBAC身份管理、客户数据隔离。
2026年《AI在内部审计中的应用：从探索到实操》——信任与治理是主要障碍
研究报告指出，审计和财务专业人士正以更务实和审慎的态度推进AI应用，关注重点已从“是否采用AI”转向“如何以负责任方式部署AI、建立有效治理，并将其真正嵌入日常审计工作流程”。当前AI应用仍集中于单项任务，尚未实现与审计工作流程的深度融合。
报告建议：建立透明、可解释、可审计的AI治理机制；开发能够理解审计方法、会计准则和监管要求的行业专属AI解决方案；AI适用于数据提取、文档分析等重复性工作，但关键判断、审计结论及最终审批仍应由审计人员负责；组织应进一步完善AI治理体系，明确职责分工，优化工作流程，以规范、循证方式推动AI应用规模化落地。未来组织的竞争力将取决于能否将AI真正融入审计工作流程，持续强化治理机制和审计证据的可追溯性。
IIA新标准对中国金融机构内审的启示
对标IIA新标准，中国金融机构内审部门可从三个维度推进能力建设。治理维度：参照组织韧性要求，将韧性评估纳入内审范围，特别是在业务连续性、第三方依赖、网络安全等关键领域。技术维度：参照AI审计六大标准，评估现有审计平台的AI适用性，确保AI工具具备可审计、可追溯的特征。能力维度：参照AI在内审中应用研究报告的建议，培养审计人员对AI输出结果进行独立评估和专业判断的能力，建立AI治理体系和组织韧性评估能力。
