幾年前，我在質疑內部審計和合規是否能夠馴服日益新興和復雜的技術時，曾簡要提及過物聯網。毫不奇怪，如今物聯網已經成為每個人生活中不可或缺的一部分。

　　顛覆性創新可能需要十年或更長時間才能改變一個行業，但研究表明，顛覆性創新所需的時間已經大大縮短了。連網設備和系統的興起為現代組織帶來了新的機遇和風險，而內部審計作為最后一道防線，可以在識別和防范風險出現方面發揮重要作用。

　　物聯網的定義隨著時間推移而演變。TechTarget 將物聯網描述為“一種場景，在這種場景中，物體、動物或人都具有唯一的標識符，并且能夠在不需要人與人或人與計算機交互的情況下通過網絡傳輸數據。” 福布斯對該概念進行了很好的簡單描述，即“將任何帶有開關的設備連接到互聯網（和/或相互連接）”。

　　有多種因素導致了物聯網的這場“完美風暴”。互聯網協議版本6本質上支持看似無限量的網絡連接；寬帶互聯網越來越普及，連接成本正在下降；正在創建更多具有 Wi-Fi 功能和內置傳感器的設備；技術成本正在下降等等；我們已經從互聯網發展到智能手機，再到無線傳感器。

　　這種互聯互通的意義何在？最近有很多關于物聯網潛在價值的例子。常見例子包括您的汽車可以訪問您的日程表，并在您參加會議時知道最佳路線。如果交通擁擠，您的汽車可能會發短信給對方，通知他們您將遲到；您的辦公設備可以知道耗材何時供應不足，并自動重新訂購更多；您的可穿戴設備可以告訴您何時何地最活躍、最高效，并與其他設備共享該信息。

　　更多奇特的例子包括微軟與富士通合作部署了一個系統來監測牛群的健康問題和最佳繁殖時間，以提高受孕率。在更廣泛的范圍內，物聯網正被應用于交通運輸等項目，這些所謂的“智慧城市”可以幫助我們減少浪費，提高能源使用效率等。

　　麥肯錫公司（McKinsey&Co.）在分析了150多個使用案例后，預測到2025年，物聯網每年將產生3.9萬億至11.1萬億美元的潛在經濟影響。

　　但與任何重大技術變革一樣，要想獲得物聯網的潛力將需要管理層的高度關注，不僅要關注新的技術需求，而且還需要關注組織問題。根據會計師事務所EisnerAmper的第六次年度董事會風險擔憂調查顯示，公司董事會成員將聲譽風險列為最大的整體擔憂點。此外，71%的上市公司董事表示，他們依靠內部審計來識別這些風險。

　　內部審計職能部門可以就物聯網給企業帶來的重要性、好處和競爭優勢向管理層提供建議。審計員可以向管理層演示如何在銷售分銷和庫存控制等流程中實施物聯網。此外，借助風險管理職能，他們可以幫助促進與管理層的風險評估會議，并進行研究，以了解如何在組織的特定運營環境中使用物聯網。

　　伴隨著潛在回報而來的是可以預見的風險。需要認識到實施物聯網對數據安全的影響，因為它不僅會帶來與數據使用量增加相關的正常風險，而且還會隨著組織連接到數百萬個嵌入式傳感器和通信設備而帶來更大的系統性漏洞風險。它們每一個都是惡意黑客的潛在入口，入侵造成的破壞甚至可以威脅到生命——例如，破壞石油鉆井平臺或醫院的機器控制系統。

　　來自內部審計和合規部門的支持

　　值得注意的是，在專業公司調查中，例如 Protiviti 的 2016 年內部審計能力和需求調查報告，物聯網被列為今年最重要的內部審計優先事項。多項關于內部審計的期望和未來的調查表明，利益相關方期望獲得更多前瞻性報告以及有關風險、戰略規劃、IT 和業務績效的見解。必須解決某些技能（包括分析、IT 和通信）方面的關鍵差距，以提高影響力。

　　與數據安全相關的是需要監控和管理的隱私風險

　　當您作為消費者使用互聯網服務時，您即簽署了一項法律協議并同意所有這些條款。這包括隱私政策，其中涵蓋了公司如何收集、使用、共享和存儲您的個人信息。使用物聯網的組織將需要監控此類數據的使用并審核是否符合隱私政策，以確保消費者權利得到保護。隱私可能會繼續成為主要問題，因為有關被黑客攻擊的嬰兒監視器、侵犯兒童在線隱私等新聞不時出現。除了隱私之外，用于健康和福利目的的數據可能會導致疏忽和醫療事故，以及關于數據準確性和完整性的問題。

　　審計和合規專業人員面臨的挑戰

　　相關的風險和控制正在迅速變化和演變，內部審計師需要了解物聯網的發展和進步，以便能夠評估其組織中的風險和控制能力。

　　以下是在制定審計計劃和考慮其在物聯網中作用時需要考慮的關鍵問題：

　　▲如今，物聯網在我們的組織中是如何部署的？

　　▲考慮與物聯網相關的風險？這些風險是如何量化和控制的？

　　▲我們是否知道收集、存儲和分析了哪些數據？我們是否評估了潛在的法律、隱私和安全影響？

　　▲我們是否有針對黑客攻擊的應急計劃？

　　▲第三方在多大程度上代表我們使用物聯網？我們是否有適當的流程和協議來適當監控這些第三方？

　　▲物聯網在我們當前的組織戰略中扮演什么角色？我們如何衡量與戰略目標相關的成就？

　　▲我們是否在充分利用數據分析？

　　內部審計和合規部門需要應對挑戰，以確保與物聯網系統風險相關的控制措施有效運行，并且不會失去機會。現實已經很清楚——為了保持領先于顛覆曲線，內部審計和合規必須快速識別變化的重要跡象，以及對其組織業務模式的相關影響。