德勤：敏捷转型——内部审计绩效与价值提升指南PART 2(7页).pdf

1、敏捷转型 内部审计绩效与价值提升指南 第二部分： 实现敏捷内部审计 敏捷转型 | 内部审计绩效与价值提升指南敏捷转型 | 内部审计绩效与价值提升指南 0302 量身定制 鉴于每家企业及其内部审计团队各具特 点，开发了敏捷内部审计方法，以 灵活适应内部审计部门及其利益相关方 的特定需求。本文将对敏捷内部审计方 法进行说明。 敏捷内部审计方法并非毫无用武之地。 正如本系列文章“第一部分：了解敏捷 内部审计”所述，问题总是不计其数 的，而在多次的研究结果和经验项 目中发现，企业对内部审计的期望和要 求远不止于此。只是开展零碎的工作而 缺乏条理分明的方法，若不改变思维模 式，往往无法全面满足各项需求。

2、 然而，内部审计团队在能力、资源、技 能组合、组织结构和变革准备程度方面 差异巨大。同样地，企业关于内部审计 的文化、需求和观点亦有所不同。 因此， 能否成功应用敏捷内部审计方法在 很大程度上取决于部门领导、 审计委员会 以及高级管理人员和业务合作伙伴。 敏捷内部审计的影响 敏捷内部审计方法有可能： 缩短获得更具洞察力的结果所需的路 径和时间 促使利益相关方更早、 更频繁地参与 减少书面工作， 增加沟通频率 缩短内部审计周期， 加快资源重新配置 在收益递减点结束内部审计工作 （最小 可行产品） 本文将详述我们在与客户合作实施敏捷 内部审计方法的经验， 并回顾在实施过程 中与各家企业的沟通情况。

3、 这是我们在 六个月前起草第一部分时无法提出的观 点， 因为那时我们尚处于初期阶段。 若要 对敏捷内部审计作出一番阐述， 没有其他 途径能够超越可迭代的敏捷方法！ 授权内部审计团队与利益相关方共同决 定所要开展的工作及其范围和时间 采用敏捷内部审计方法需要实现多方位 转变，如图1所示。 敏捷内部审计并非放之四海而皆准 目前存在多种基于迭代开发的敏捷方 法，通过自组织、跨职能团队之间的协 作推动需求和解决方案的演变。这类敏 捷方法包括Lean、Scrum和Kanban等。 我们选择采用Scrum，但是发现其他方 法（例如Kanban）同样有效。 关于敏捷方法， 我们 可以这样思考： 假设 您是一

4、位农场主， 拥 有一小块土地， 需要 修建房屋。 您是花费 好几个月的时间绘制 图纸、 购买材料、 招聘工人， 建造、 装修 和布置一套五室四卫的房屋？ 还是首先 搭建帐篷， 随后修建披屋， 然后根据家 人的需求以及自己投身的事情， 逐步建 造棚屋、 小屋和房屋？ 敏捷方法推荐后一种方式。 图1：实施敏捷内部审计的考量因素 采用敏捷方法的情况下，内部审计团队应当实施转变： 在漫长的审计流程结束后开展全面沟通 严谨规划相关工作 实施全面文档化 体系等级分明，职级设置明确 遵循预定计划 审查内部审计资源 控制审计流程 在审计流程中开展频繁沟通 快速开展迭代工作 确保文件和报告的及时性和相关性 体系

5、更加灵活，职级充分授权 及时响应新的需求 为审计和项目提供资源 实现审计流程透明化 从 到 然而，需要注意的是，自助式筛选多种 方法并随波逐流做出选择并不会奏效。 精挑细选会令他们相信自己正在实施敏 捷内部审计方法，但事实上却并非如 此。于是，内部审计团队（以及企业） 或许无法实现敏捷内部审计方法的益 处，而且可能指责敏捷方法未能带来预 期收益。对此，行业领先实践是立足于 所选定的方法，并根据具体目标和企业 文化加以调整，然后实施定制方法。可 以边试边学！ 敏捷转型 | 内部审计绩效与价值提升指南敏捷转型 | 内部审计绩效与价值提升指南 0504 走出舒适圈 在下文中， 我们将基于我们与客户和

6、合 作伙伴实施敏捷内部审计方法的经验， 阐述相关的指导原则、 关键挑战和领先 实践。 从正式到灵活 敏捷内部审计方法主要维护项目所涉及 的审计风险待办事项待审计领域 （可推断领域）列表，而非正式的审计 计划。审计待办事项包括内部审计团队 和利益相关方认为审计或项目可以得出 有益结论的领域。敏捷内部审计方法的 关键特征在于待办事项列表的开发和管 理，以审计观点或审计报告作为最终产 品。请参阅图2查看敏捷内部审计工作 流程示例。 以下概念和相关建议可以推进工作流程 管理： 敏捷内部审计宣言：内部审计团队各具 特点，身处独特的企业文化中，企业需 结合企业自身情况，修改敏捷内部审计 宣言1，使其适合企