敏捷转型一一内部审计绩效与价值提升指南-2_7页_688kb

敏捷内部审计方法总结

核心内容

敏捷内部审计是一种基于迭代和协作的方法，旨在提高内部审计的效率、相关性和价值。它强调快速响应变化、持续沟通、灵活调整审计范围和目标，并通过协作与利益相关方共同推动审计工作的进行。这种方法并非适用于所有企业，而是需要根据企业特定的文化、目标和资源进行定制化实施。

主要观点

• 敏捷内部审计并非万能：虽然多种敏捷方法（如Scrum、Kanban）可被采用，但必须根据企业具体情况选择和调整方法，否则无法实现预期效果。
• 思维模式转变是关键：从传统的、线性的工作流程转向灵活、协作的敏捷模式，是实施敏捷内部审计的核心挑战之一。
• 利益相关方的参与至关重要：敏捷方法鼓励早期、频繁的参与，以确保审计成果与业务需求紧密相关。
• 敏捷方法强调“最小可行产品”：在收益递减点结束审计工作，以提高效率并聚焦于最具价值的发现。
• Scrum是常用框架：德勤在实施中主要采用Scrum方法，但其他方法如Kanban也可根据需要使用。

关键信息

敏捷内部审计的影响

• 缩短审计周期和获得结果的时间
• 促进利益相关方的参与和沟通
• 减少书面工作，增加互动和反馈
• 授权内部审计团队与利益相关方共同决定工作范围和时间
• 提供更相关的审计结果，提升审计价值

敏捷内部审计的实施要素

1. 敏捷内部审计宣言：企业需根据自身情况定制宣言，以明确实施敏捷方法的目标和期望。
2. 审计项目画布：是一种简化的规划工具，由审计团队、产品负责人和关键利益相关方共同制定，有助于聚焦关键事项。
3. 用户故事：代表审计价值的工作单元，包含行动者、行动项目和行动结果。用户故事需具体、可测试，并能推动审计成果。
4. 就绪定义：用于确定用户故事是否准备好进入冲刺阶段，应明确待测试、待检验和待审核内容。
5. 冲刺和时间盒：冲刺是有限时间内完成特定任务的阶段，时间盒有助于保持团队专注和节奏。
6. 完成定义：用于确定冲刺阶段交付的价值，不应过于复杂，应反映审计成果的质量和相关性。
7. 冲刺关闭：用于评估冲刺成果，形成冲刺观点，并与利益相关方沟通。
8. 最终产品：审计报告采用迭代开发方式，最终观点应突出关键发现、风险敞口和管理行动计划。

实施挑战与领先实践

• 关键挑战：

  • 未充分考虑痛点，导致审计团队无法聚焦。
  • 利益相关方未参与审计项目画布开发，导致脱节。
  • 用户故事过于庞大，难以在冲刺中完成。
  • 时间预估不准确，首次冲刺难以完美。
  • 完成定义过于复杂，影响冲刺进度。
  • 利益相关方未参与冲刺关闭，导致信息传达不畅。
  • 决策分散化困难，需内部审计团队具备自我组织能力。

• 领先实践：

  • 制定并定制敏捷内部审计宣言，明确战略目标。
  • 使用审计项目画布进行快速规划，提高效率。
  • 确保用户故事具体、可测试，以推动初步结论。
  • 明确就绪定义，作为冲刺开始的依据。
  • 采用时间盒机制，保持冲刺的节奏和专注。
  • 借助Scrum专家/教练推动团队学习和方法改进。
  • 使用看板进行工作流程可视化，提高透明度。
  • 在冲刺关闭阶段与利益相关方进行沟通，确保信息对齐。
  • 采用最终观点作为审计成果的总结，增强相关性和说服力。
  • 鼓励团队协作，如共同撰写审计报告，提高信息质量与效率。

案例分析

综合百货公司#1

• 与德勤合作开展敏捷内部审计，目标是提高团队能力以匹配业务发展速度。
• 成果包括：员工和高管对新方法热情高涨、审计准备时间缩短、团队授权增加、首次冲刺快速完成。
• 项目实施过程中，强调快速行动、风险应对和价值导向。

金融控股公司#15

• 自2015年11月启动敏捷转型，目前超过20%的审计工作已采用敏捷方法。
• 实施措施包括：
  • 配置7名全职Scrum专家和敏捷教练，提供培训与指导。
  • 推行“审计画布”理念，结合精益方法。
  • 改进审计报告流程，由团队共同完成，提高效率与质量。
  • 引入看板，实现工作流程可视化。
  • 鼓励利益相关方参与每日站会，建立信任关系。
  • 优化团队结构，提高自我组织能力和稳定性。
• 成果包括：审计参与度提升、审计周期缩短10%-20%。

结语

敏捷内部审计虽然看似简单，但实施过程充满挑战，需在变革管理、思维模式转变和团队协作方面下足功夫。其潜在收益包括缩短审计周期、提高审计价值、增强与利益相关方的合作，并建立更具投入感的内部审计团队。德勤通过提供定制化的敏捷方法和专业支持，帮助客户成功实施敏捷内部审计，推动组织转型与持续改进。