現今組織面臨複雜風險： 1.科技風險：許多公司的管理者將科技風險定義為『本世代的風險』」，根據美國董事協會統計，有36％的公司董事，並不滿意其公司的管理階層對目前網路資訊安全的規劃。 2.法令影響風險：根據統計，有79％的人認為法令對組織影響更為複雜；另外有87％的管理者認為法令風險，較其他策略風險更加重要。可見法令的改變與增加，對組織也是非常重要的，一但對法令規定不熟悉或是理解錯誤，都會造成組織承受極大風險。 3.商譽損失風險：商譽是公司極重要之無形的資產，所以更須耗費心力來加強保護，一但商譽受損後，則需要花費更高成本才得使其回復。如之前味全因食安風暴，造成商譽受損，影響其銷售，到現在還沒完全回復。 4.科技發展與創新風險：由於資訊科技的進步與新興科技的不斷發展下，組織面臨著更難以預測未來的風險。 5.全球經濟之轉變風險：全球化經濟市場的互動關聯性高，加上貨幣與全球資金市場的連動性也高，使得這部分的風險更快速的產生。 要成為一位稱職的內部稽核，應如何協助公司來發現或因應複雜的風險？與會講者提出內部稽核應具備良好的溝通能力，並且持續加強專業技能及軟性技能，以成為全方位的內部稽核人員；另外要以透明和誠信做對的事情，並具策略性且專注未來的思考模式。將內部稽核從傳統的錯誤發現者的角色，進而提升成為公司內部顧問的角色。 另外，根據調查，企業價值中30%是可以以財務數字量化而表現在財務報告書中；其餘70%是無法用財務數字量化的部分。因此可藉由編製企業永續報告書，一方面讓外界了解公司在社會、環境及經濟三個面向都非常重視，以提升公司的商譽，另一方面也可以適時反應無法量化的企業價值部分。