敏捷转型一一内部审计绩效与价值提升指南

敏捷方法源于软件开发，自始自终都在各种业务环境下的诸多计划中行之有效。在企业内部审计领域，通过思维模式和工作流程的调整统一，指导审计人员集中时间和精力，重点攻克对于企业实施战略和目标影响最大的问题、挑战和风险。本篇报告旨在让相关受众了解企业内部审计的转型趋势和敏捷内部审计实施框架。通过关注这些领域，我们希望帮助企业内部审计部门提升其对企业的价值以及确认、咨询和风险预测服务交付能力。

敏捷内部审计融汇审计思维模式与工作流程。

通过思维模式和工作流程的调整统一，敏捷内部审计框架指引内部审计人员集中时间和精力，重点攻克对于企业实施战略和实现目标影响最大的问题、挑战和风险，即：（1）提高目标清晰度--敏捷内部审计方法力求审计或项目专注于一个目标，并据其指导现场工作和结果报告；（2）增加参与度--在保持客观性的同时，内部审计人员将利益相关方所关注的领域、问题和风险进行优先级划分；（3）精简文档记录-- 敏捷内部审计框架可采用更精简的文字和更丰富的视觉效果交付更简洁、及时的报告。

敏捷内部审计通过四项转型变革优化成果。

敏捷内部审计方法的变革性力量在于变革方法，但并不是为了变革而变革，也不以变革为最终目的。变革方法只是达到目的的手段，应由内部审计团队和企业确定。目前敏捷内部审计可通过四项转型变革优化审计成果：（1）加强内部审计规划--在目标明确且资源到位的情况下，制定并维护不断更新的审计和项目待办事项列表；（2）授权于内部审计团队--中期报告提交后，审计团队和利益相关方基于确认水平或服务质量确定是否继续审计工作；（3）缩短审计交付周期-- 内部审计人员在限定时间的冲刺阶段内完成一系列明确的任务；（4）提炼富有价值的洞见-- 敏捷内部审计框架将使内部审计人员重点关注对于企业影响最大并且有助于形成洞见的趋势、风险、挑战和机遇。

敏捷内部审计的四大关键概念。

基于与客户和合作伙伴实施敏捷内部审计方法的经验，德勤总结了敏捷内部审计实施的四大关键概念：（1）审计代办事项列表-- 敏捷内部审计方法将会制定并维护审计待办事项列表，随着内部审计人员和利益相关方完善细节，调整审计事项优先级，直至相关工作准备就绪；（2）就绪的定义（DOR）-- 内部审计人员和利益相关方就待测试、待检验或待审核内容以及工作目标和拟交付价值形成一致意见的情况下，审计待办事项列表中的项目便具备了DoR；（3）冲刺-- 在限定时间内完成指定任务的间隔，有助于确定工作流程、结构和节奏；（4）完成的定义（DoD）-- DoD用于确定冲刺阶段拟交付的价值，可以表现为确认水平，已完成任务，已识别问题、风险或建议列表或者报告或报告讨论稿。

本报告全面、系统地介绍了敏捷内部审计实施方法论。敏捷内部审计已成为众多企业内部审计变革的发展趋势，在未来的审计工作中将发挥越来越大的作用。但风险与机遇并行，在从传统审计转型过程中，企业需考虑在实施敏捷审计方法时遇到的阻碍和困难，积极寻找转折点，由浅入深，慢慢引入敏捷审计概念，保证企业敏捷内部审计平稳逐步推进。