敏捷審計(jì)簡介

隨著越來越多的審計(jì)部門開始探索敏捷審計(jì)，敏捷審計(jì)的定義變得越來越清晰。軟件開發(fā)人員和項(xiàng)目經(jīng)理常用“敏捷”來描述一種思維模式，即基于不斷變化的需求和優(yōu)先級(jí)更快產(chǎn)出結(jié)果。我們認(rèn)為，敏捷審計(jì)是一種以客戶為中心的計(jì)劃和實(shí)施審計(jì)項(xiàng)目的方法，它聚焦組織最重要的風(fēng)險(xiǎn)，用更短的審計(jì)生命周期（從風(fēng)險(xiǎn)評(píng)估到出具審計(jì)報(bào)告）獲取并與管理層分享風(fēng)險(xiǎn)洞察。我們可以在整個(gè)審計(jì)生命周期中應(yīng)用敏捷審計(jì)的方法，包括風(fēng)險(xiǎn)評(píng)估、審計(jì)計(jì)劃、現(xiàn)場審計(jì)和出具審計(jì)報(bào)告四個(gè)階段。在本書中，我們將使用該定義來探討敏捷轉(zhuǎn)型如何重塑審計(jì)部門。

為了全面理解敏捷審計(jì)的概念，讓我們從該概念的源頭開始探討。在過去40年里，“零庫存”“六西格瑪”“全面質(zhì)量管理”和“精益”等理念推動(dòng)業(yè)務(wù)運(yùn)營更加高效。2001年初，一群IT專業(yè)人士起草了《敏捷宣言》^[1]，里面闡述了敏捷的價(jià)值觀和原則。從那時(shí)起，許多組織（包括內(nèi)部審計(jì)）為了滿足它們部分或全部業(yè)務(wù)的需要，已采納并轉(zhuǎn)向敏捷思維模式。

初始建立敏捷思維模式，關(guān)鍵是要?jiǎng)?chuàng)建一套價(jià)值觀和原則。下面這四個(gè)價(jià)值觀強(qiáng)調(diào)了在敏捷審計(jì)環(huán)境下最為重要的因素（見圖1-1）。作為審計(jì)師，我們也根據(jù)需要采納并更新了我們的價(jià)值觀和原則。

敏捷審計(jì)價(jià)值觀

利益相關(guān)方互動(dòng)高于刻板和政治。在任何組織中，刻板地遵守溝通時(shí)間表和內(nèi)部政治規(guī)矩，限制了內(nèi)部審計(jì)向依賴審計(jì)工作的管理層和利益相關(guān)方傳遞信息。通過更重視與利益相關(guān)方的互動(dòng)，我們向利益相關(guān)方傳遞更多信息。

提供洞察高于正式報(bào)告。內(nèi)部審計(jì)提供了對(duì)組織風(fēng)險(xiǎn)敞口的深刻洞察。遺憾的是，當(dāng)被審計(jì)方與審計(jì)管理層就審計(jì)報(bào)告的措辭爭論不休時(shí)，這些信息往往就被沖淡或忽視了。當(dāng)我們專注于提供洞察時(shí)，信息的實(shí)質(zhì)就重于形式。

管理協(xié)同高于問題博弈。在大多數(shù)審計(jì)過程中，控制的薄弱環(huán)節(jié)會(huì)暴露出來。我們不應(yīng)把時(shí)間浪費(fèi)在問題博弈上，而應(yīng)通過與管理層的團(tuán)隊(duì)協(xié)作來更好地為組織服務(wù)。內(nèi)部審計(jì)的優(yōu)勢(shì)在于我們知道應(yīng)該讓哪些人參與跨部門的整改行動(dòng)。

風(fēng)險(xiǎn)響應(yīng)高于實(shí)體覆蓋。內(nèi)部審計(jì)的目標(biāo)是為組織提供風(fēng)險(xiǎn)洞察。要實(shí)現(xiàn)這一目標(biāo)，審計(jì)范圍、風(fēng)險(xiǎn)評(píng)估和審計(jì)計(jì)劃必須基于風(fēng)險(xiǎn)，而非實(shí)體。

敏捷審計(jì)原則

為了讓敏捷審計(jì)價(jià)值觀更具體，我們還制定了敏捷審計(jì)原則。以下是我們將遵循的12條敏捷審計(jì)原則。這些原則保持了初始敏捷原則的精神，每一條原則對(duì)于敏捷審計(jì)部門都至關(guān)重要。

1.我們的首要任務(wù)是通過審計(jì)關(guān)鍵風(fēng)險(xiǎn)和新興風(fēng)險(xiǎn)來支持管理層實(shí)現(xiàn)目標(biāo)。

2.即使在執(zhí)行審計(jì)計(jì)劃期間，也要擁抱不斷變化的需求。為了組織利益最大化，敏捷審計(jì)接受變化。

3.定期提供審計(jì)洞察，在審計(jì)過程中提供實(shí)時(shí)結(jié)果，至少每季度向?qū)徲?jì)委員會(huì)報(bào)告，報(bào)告的時(shí)間周期越短越好。

4.在整個(gè)審計(jì)項(xiàng)目中，業(yè)務(wù)經(jīng)理和審計(jì)師必須每天協(xié)同工作。

5.以積極主動(dòng)的審計(jì)師為中心構(gòu)建審計(jì)團(tuán)隊(duì)。為他們提供必要的環(huán)境和支持，并相信他們能完成任務(wù)。

6.面對(duì)面交談是向管理層和審計(jì)團(tuán)隊(duì)傳遞信息最有效的方式。

7.敏捷審計(jì)成功的最終衡量標(biāo)準(zhǔn)是向高層領(lǐng)導(dǎo)提供風(fēng)險(xiǎn)和控制環(huán)境的洞察。

8.敏捷審計(jì)有助于及時(shí)了解運(yùn)營風(fēng)險(xiǎn)。三道防線之間應(yīng)保持開放溝通并共享結(jié)果。

9.持續(xù)關(guān)注技術(shù)技能和行為技能可以提升審計(jì)項(xiàng)目的敏捷性。

10.簡化，即在不擴(kuò)大審計(jì)范圍的情況下了解風(fēng)險(xiǎn)和控制環(huán)境，至關(guān)重要。

11.最佳的風(fēng)險(xiǎn)評(píng)估、審計(jì)項(xiàng)目和審計(jì)洞察來自能夠自我管理的審計(jì)團(tuán)隊(duì)。

12.審計(jì)團(tuán)隊(duì)定期反思如何更有效地工作，并進(jìn)行相應(yīng)的培訓(xùn)和流程優(yōu)化。

---

[1] 肯特·貝克等：《敏捷宣言》，敏捷聯(lián)盟，2001。