敏捷内部审计

敏捷内部审计是将敏捷思维和敏捷工作法用于内部审计部门，以提升内审部门能力、效率、满意度的过程。敏捷开发基于迭代规划和开发的理念，倾听反馈，重视协作，同时关注初期价值和成长价值，通过自组织团队之间的协作推动审计需求和解决方案的演变，自组织团队专注于交付最重要的业务价值和持续改进，运用Scrum、 Kanban和Lean等实践、框架和方法将这些理念转化为具体、实用且可持续的工作方式最终提升部门的能力、效率和满意度。

1. 敏捷内部审计的发展

从四年前帮助第一位客户实施敏捷内部审计以来，德勤敏捷内部审计经历了多个发展历程，以客户试点为起点，逐步完善敏捷方法、扩充辅导者团队，不断在成员所推进敏捷内部审计，并在2020年将所有服务转向虚拟化，致力于构建全球敏捷内部审计服务能力。根据德勤2018年的首席审计执行官调查显示，三年来，敏捷方法在内部审计部门的使用率大幅度增加。从行业分布来看，目前敏捷内部审计方法主要在金融、消费、能源行业较为普及，同时调查涉及的所有行业均在加大实施敏捷内部审计的力度；从地域分布来看，目前敏捷内部审计的实施主要集中在欧洲、中东、非洲、北美等地域，其他地域如亚太等也在积极探索敏捷内部审计方法；从部门分布来看，尽管规模较大的部门往往最早实施敏捷方法，但不同规模的团队均在使用敏捷方法。调查结果还展现出至关重要的一点：采用敏捷内部审计的组织往往会持之以恒，在受访对象中，只有一个组织因为人员局限性暂时中止敏捷内部审计，其他受访者均延续了敏捷内部审计方法的实施并取得较好成果。

2. 敏捷内部审计的收益

考虑采取敏捷方法的驱动因素主要为提升适应力、提升洞察速度、提高生产力、提高对价值的关注，但敏捷内部审计实施过程中的价值却远不止如此。

在新冠疫情引发远程办公转型的背景下，敏捷内部审计带来的价值并没有减少，相反在帮助内审部门因对疫情挑战方面起到了多种积极作用。敏捷方法并不只适合线下同地协作，还能够帮助线上团队加强联系，明确目标，实时跟进，在远程环境下实现更加个性化、可持续的工作方式。与此同时，敏捷内部审计仍然在发挥自身固有优势，实时生成洞察且通过迭代的方式将新信息纳入审计范围，有利于聚焦关键风险和新兴风险，提高整个团队的参与度和自主度，让每个成员更好地理解审计工作为何按计划进行及主要存在的风险，从而更好地完成内部审计工作。

3. 敏捷内部审计的挑战与关键

敏捷内部审计作为一种新的概念与方法，实施过程中不可避免会面对种种挑战。一方面，成员时常对敏捷方法试图实现的目标缺乏清晰的认识，团队间应用的敏捷方法也可能存在差异，这使得敏捷方法在推进和交互方面存在一定困难；另一方面，敏捷方法可能与实施者原有组织文化不一致，团队被迫采用敏捷方法或没有获得充足的培训也会使得敏捷内部审计无法完全发挥本身的优势；除此以外，实施组织环境、工作流程等限制也会给敏捷内部审计的进行带来困难。但上述问题并非无法解决，德勤运用多年敏捷内部审计经验，为协助各组织突破上述障碍总结了一系列关键点。

• 取得领导支持

要改变人员的协作模式，更好的实施敏捷方法，领导层需要明确并及时更新优先事项，帮助团队识别阻碍因素并逐一克服，鼓励团队进行前瞻性思考；在管理方面，领导层需要重视团队绩效而非个人绩效，支持基于意图的领导而非命令式领导，帮助团队在敏捷内部审计过程中提高参与度和自主性。

• 保持团队稳定

敏捷方法“冲刺”的核心概念要求团队必须对现阶段的目标和重点事项有着明确的认识，这也意味着使用敏捷内部审计的组织必须有稳定的团队。根据德勤的调查和经验，合适的稳定团队通常为4到7人组成的专门内部审计团队而非临时互补小组，团队成员围绕核心并能够实现知识技能互补，在这样的基础上加强成员的培训以及成员之间的交互，从而建立长期稳定的团队。

• 选择合适辅导者

敏捷内部审计旨在敏捷概念并形成习惯，以此获得价值。实施初期的内部审计人员还没有完全吸纳敏捷意识、养成用敏捷方法处理问题的习惯，在面临较大工作压力时往往会重新回归过去的工作模式中，这时一位辅导者的存在就至关重要。

虽然辅导者大多出现在敏捷内部审计的早期建设阶段，但其促进作用却体现在整个周期。辅导者应该帮助团队员工理解敏捷价值观，为团队学习、反馈和改进提供指导和帮助，引导领导人理解敏捷原则，营造支持敏捷的环境，通过对团队进行实时干预，从而促进集体学习。

本报告系统展示了德勤在过去四年敏捷内部审计实施推进过程中的反思与总结。尽管敏捷方法已经为内部审计带来了显著的价值，但随着时间的推移和敏捷内部审计的发展，越来越多的组织将会在理解和运用中挖掘出敏捷内部审计更大的潜力。