下载掌阅APP，畅读海量书库
立即打开
一直以来，我们的审计计划是一个年度或多个年度的审计任务清单。我们以按时并在预算内完成审计计划作为衡量审计部门成功的标准。在基于风险的审计计划中，我们会很快发现年度审计计划已无法满足利益相关方的需求。我们的审计计划必须灵活，并以更符合组织需求的速度覆盖风险。敏捷审计方法论创建了一个满足现代的、基于风险的团队需求的审计计划。目前大多数关于敏捷审计的指南都强调要遵循敏捷开发的实践，像交付软件一样完成内部审计项目。这种做法通常包括设立一名敏捷教练，使用Scrum框架、燃尽图和史诗等工具。但引入这些新的名词和职位不仅不能吸引更多审计部门向敏捷审计转型，反而会吓退它们。在本指南中，我们将采用敏捷审计方法论，采取一种实用且以审计为中心的方法，不会过度复杂化敏捷审计转型的过程。
敏捷审计不必太复杂。
首先，我们需要明确敏捷审计转型的目标（见表1-1）。一旦我们有了目标，就可以打通审计生命周期的三个主要阶段：审计计划、现场审计和出具审计报告/问题跟踪。在每个阶段，我们都将有针对性地改变传统审计流程，以实现敏捷审计方法。作为内部审计师，我们要将思维从实体覆盖转向风险覆盖，从提供状态更新转向提供对组织风险的洞察。
表1-1 敏捷审计转型的要点
正如书中所述，敏捷审计转型的许多方面取决于你所在部门的规模、目标和成熟度。没有万能的转型计划，因此我们将提供多种方案供你参考，其中包括可以促进内部对话的问题讨论。本指南还将交叉使用内部审计和敏捷项目管理的术语，以最准确地表达角色或任务的含义。本书旨在改进审计流程，而不是让你变成一个纯粹的敏捷项目管理者。我们将对敏捷术语进行解释，将之与传统审计关联起来，并在适当的地方加入术语对比。