部門評估

內部審計部門

評估過程從內部審計部門開始。在開始評估之前，最好先向審計團隊提供有關敏捷審計的基礎培訓。要請專家提供培訓，且不是基于膚淺理解的培訓。一旦團隊理解了敏捷審計的基礎知識，就要識別審計團隊的情緒，以確定他們對敏捷審計轉型的恐懼、興奮、猶豫和焦慮程度。在評估團隊采納敏捷審計意愿的同時，我們也必須考慮到我們的利益相關方以及轉型的利弊。

利益相關方

接下來，我們應該考慮利益相關方。利益相關方包括審計委員會、被審計方以及組織中的其他確認合作伙伴。

審計委員會

審計委員會是我們的首要利益相關方。在開始轉型之前，必須要咨詢他們的意見。審計部門是審計委員會職能的延伸。由于他們關注組織的整體治理和整體風險，敏捷審計轉型對他們來說是一項有意義的工作。

被審計方

敏捷審計轉型也會影響我們的被審計方。審計過程中他們可能會更多地參與溝通，并有很大可能面臨審計通知時間縮短的情況。他們還將被要求在較短的時間內提供審計資料并抽出時間參加訪談。

確認合作伙伴

我們還需要考慮更廣泛的確認合作伙伴。正如你將在第9章中了解到的，一個成熟、敏捷的內部審計部門依賴于其他內部確認提供方（如風險、內控、合規等職能部門）的工作來覆蓋更多風險。宜早不宜遲，我們需要盡早確認與風險團隊、內控團隊、合規團隊等內部確認提供方的關系。同時，我們還需要了解他們對在敏捷環境中工作的意愿。

最后，我們要考慮敏捷審計轉型可能帶來的利弊。敏捷審計并不適合每一個人，也不存在“萬能”的敏捷思維實施方法。評估內部審計部門的準備情況時，我們很容易沉浸在新想法帶來的興奮中。在進一步討論之前，我們應該放慢腳步，考慮一下你可能不想向敏捷審計轉型的原因。為了幫助大家理解，我們提供了一份利弊清單，幫助你參考正反兩方面的觀點。

敏捷審計的優勢

回到第一章，我們討論了敏捷審計的優勢。通過敏捷審計可以獲得的五大優勢包括：

1.更符合管理層的預期。

2.在審計過程中獲得并分享更深入的洞察。

3.在審計全生命周期中與被審計方增強互動。

4.及時、按預算、高質量地完成審計計劃。

5.審計團隊內部溝通得到改善。

除了這些優勢，還有其他幾點可以添加到優勢列表中。

靈活性

敏捷審計最重要的優勢在于它在審計計劃中允許保持靈活性。對于現代內部審計部門來說，制訂一份需要董事會批準才能調整的年度審計計劃的想法是不可接受的。敏捷審計的核心理念是審計那些對組織最重要的風險，而且這份按優先級排列的風險清單會持續變化。由于將審計部門用作一支戰術團隊來探索組織中最值得關注領域的控制環境符合審計委員會和高級管理層的最佳利益，因此他們很難對這種做法提出反對意見。

自由終止

伴隨靈活性而來的好處是擁有在獲得洞察后能夠選擇終止審計項目的自由。在傳統審計流程中，在發現控制設計存在缺陷后，我們往往仍要投入資源來測試控制執行的有效性。通過嚴格界定審計范圍，并在了解風險和控制后選擇終止審計項目，我們可以更加高效地利用有限的時間和資源。

減少報告談判

敏捷審計以一到兩周開展一次沖刺的節奏進行，每次沖刺結束時負責審計的人員都會與管理層一起復盤發現的問題。由于在整個審計過程中持續進行這一操作，最終的沖刺復盤實際上就代表了審計結束會議。此時，報告中的問題幾乎沒有什么可以爭論或談判的，因為這些問題已經討論過了。

向審計委員會提供洞察

敏捷審計的一個重要優勢是能夠向審計委員會提供實時洞察。一旦所有的審計項目都以兩周為一個周期運作，所有的沖刺復盤就會同時進行。這意味著每兩周的周期結束時，就可以對問題進行報告和跟進。假設你已經建立了問題跟蹤機制，問題發現后最多兩周時間，就能近乎實時地準備好報告。當然，你可以為季度會議準備更正式的匯總報告，同時也可以選擇提供更及時的洞察。

敏捷審計的劣勢

雖然敏捷審計是滿足基于風險的審計要求的一種高效方法，但仍有合理的理由繼續采用傳統或交叉審計的方法。

難以滿足監管要求

最常見的反對敏捷審計的理由也許是需要開展監管要求或法定的審計項目。例如，在銀行業，監管機構通常要求商業銀行制訂可以覆蓋整個組織未來三年的審計計劃，商業銀行的季度審計計劃無法支持以季度為周期制訂敏捷審計計劃的目標。對某些審計師來說，這意味著將審計計劃分為監管要求的審計項目和基于風險的審計項目，而只有基于風險的審計計劃才是敏捷的。

需要重新培訓

審計部門在轉型期間需要對人員進行培訓和指導，特別是對于年資長的審計師來說，敏捷審計轉型與他們多年積累的傳統審計方法的經驗背道而馳。對一些審計師來說，這種改變可能太過劇烈。他們可能會感到沮喪，甚至選擇離開審計部門。

缺乏可預測性

許多審計師在向控制執行人員索要審計資料時都遇到過延遲提供的情況，有些審計資料不夠充分，導致后續的審計需求不得不推遲。有時，你需要找的人正在休假。歸根結底，審計時間在很大程度上取決于審計團隊能否及時找到對的人和資料，但人的行為是不可預測的。由于敏捷審計沖刺時間短、審計范圍狹窄，任何延誤都可能打亂沖刺節奏。