敏捷思維模式下內(nèi)部審計發(fā)展趨勢及對央行啟示

陳艷華 王婷玉

（中國人民銀行長春中心支行，吉林長春 130051）

一、敏捷審計概述

傳統(tǒng)的審計模式是“瀑布審計”，主要以風(fēng)險為導(dǎo)向，嚴格按照審計計劃完成各個階段的工作。這種方法不僅效率低下、成本高昂，而且不能滿足客戶的實際需求。由于每個階段必須嚴格按自上而下的線性順序?qū)嵤?，會出現(xiàn)審計結(jié)果推遲公布、當(dāng)期報告完成后不能及時獲取下一步工作計劃、對審計中發(fā)現(xiàn)問題的事實認定存在分歧以及項目延期等問題。敏捷方法最早來源于軟件工程領(lǐng)域，是一組基于迭代開發(fā)的方法，它融合了敏捷軟件開發(fā)中可借鑒的觀點、原則和實踐方法，包括迭代規(guī)劃、增量迭代、文檔合理化、與利益相關(guān)者的密切協(xié)作、產(chǎn)品的迭代發(fā)布及優(yōu)先事項等關(guān)鍵的軟件開發(fā)要素。雖然敏捷軟件開發(fā)的范疇有多種方法，但目前使用最廣泛的是Scrum框架，且使用Scrum框架是管理各類項目（包括內(nèi)部審計項目）的一個長期發(fā)展趨勢。敏捷審計是通過審計自行組織或是與其他團隊的協(xié)作實現(xiàn)審計需求，有些學(xué)者認為它是一種宏觀層面的思維模式，有助于內(nèi)部審計部門優(yōu)化審計流程，降低成本，及時提供最新洞見，以增強風(fēng)險防控能力；有些學(xué)者認為它是一種具體、明確的內(nèi)部審計方法，通過這種方法能不斷滿足利益相關(guān)者的實際需求。

二、敏捷審計與“瀑布審計”的特點

任何組織形式都不是一成不變的，組織的風(fēng)險狀況也會發(fā)生變化，同時市場、技術(shù)及監(jiān)管要求的變化都可能導(dǎo)致風(fēng)險的轉(zhuǎn)移，需要通過靈活的處理方式，在短時間內(nèi)靈活地處理這些風(fēng)險。對于大多審計團隊而言，成功轉(zhuǎn)型是首要的議題。在從傳統(tǒng)的“瀑布審計”成功轉(zhuǎn)向敏捷審計之前，最重要的是了解“瀑布審計”、敏捷審計的主要特征?！捌俨紝徲嫛笔菍㈨椖縿澐譃镹個階段，每個階段的工作都以前一階段工作為基礎(chǔ)，實施過程類似逐級向下的瀑布；而敏捷審計建立在“敏捷原則”之上，將工作建立在周期增量、文檔需求以及經(jīng)常性地向利益相關(guān)方進行報告的基礎(chǔ)上。

（一）傳統(tǒng)“瀑布審計”的優(yōu)點

一是過程直觀。審計計劃中會明確審計目標、審計內(nèi)容、審計過程等，內(nèi)容比較明確且容易被理解。二是應(yīng)用廣泛。這種審計方法是當(dāng)前內(nèi)部審計的主要方式，是使用最多且行之有效的主要審計方法，被多數(shù)審計團隊認可。三是技術(shù)支撐強。這種傳統(tǒng)方法因被廣泛采用，且使用時間長，出現(xiàn)了一系列與其配套的審計軟件系統(tǒng)，為審計工作提供便利。

（二）傳統(tǒng)“瀑布審計”的缺點

一是模式僵化。采用自上而下的線性順序，一個審計階段必須在前一審計階段完成后方可開展下一步審計工作，不夠靈活。二是被審單位參與率低。內(nèi)部審計組工作的獨立性比較強，基本是長時間、獨立完成審計任務(wù)，審計進度不透明，每個階段的實際審計工作進展存在諸多盲點，不利于審計項目整體進程的把控。三是易產(chǎn)生分歧。審計過程中審計組與被審計單位的溝通頻率較低，雙方對最終審計意見有可能存在分歧。

（三）敏捷審計的主要特點

1.關(guān)注價值而非審計目標。傳統(tǒng)的審計流程側(cè)重于在制定計劃時確定審計目標，而敏捷審計則側(cè)重于審計工作的最終價值。當(dāng)審計的最終結(jié)論與被審計單位的目標和戰(zhàn)略達成一致時，則可達到利益相關(guān)方的預(yù)期價值。2.提高工作效率。內(nèi)部審計職能與多數(shù)組織一樣都面臨資源浪費的挑戰(zhàn)，而敏捷審計可減少精力浪費，降低成本，提高工作效率。簡單化是敏捷審計的關(guān)鍵要素，審計過程會精簡多余文檔，從而優(yōu)化審計流程。同時敏捷審計的時間性強，審計過程中規(guī)定了固定的工作周期，內(nèi)部審計人員在限定時間的沖刺階段內(nèi)完成一系列明確的工作任務(wù)，通過確認過程加快審計項目節(jié)奏。3.建立優(yōu)化的審計關(guān)系。在敏捷審計中，審計組高度重視與被審單位的協(xié)作關(guān)系，被審計單位參與度高，是項目團隊的重要組成部分,通過建立更良好的協(xié)作關(guān)系，被審單位可提供有建設(shè)性的反饋資料，縮小審計組與被審計單位對某一問題的理解分歧。4.實現(xiàn)審計項目利益相關(guān)方的預(yù)期。傳統(tǒng)內(nèi)審服務(wù)要按照完全固定的工作流程操作，當(dāng)審計服務(wù)無法滿足利益相關(guān)方的預(yù)期時，利益相關(guān)方則會通過其它途徑來實現(xiàn)。而敏捷內(nèi)部審計能滿足不同的利益需求，審計人員通過不斷強化自身審計經(jīng)驗，為利益相關(guān)者提供解決方案。5.更關(guān)注核心風(fēng)險。敏捷審計項目沖刺的迭代性質(zhì)允許審計將重點放在關(guān)鍵風(fēng)險點和容易發(fā)生差錯的業(yè)務(wù)領(lǐng)域。數(shù)據(jù)分析是敏捷審計中的關(guān)鍵，有助于簡化審計流程，比如某一方面存在高風(fēng)險的違規(guī)行為，則沒有必要以相同的方式對各個方面進行審計。在早期的審計周期中發(fā)現(xiàn)的可疑線索都將添加到風(fēng)險列表中，這些問題可以在后期的審計周期中統(tǒng)一分析解決。

三、敏捷內(nèi)部審計的實現(xiàn)和設(shè)計

一是初期階段。敏捷審計的初期階段主要是審計項目的計劃階段，敏捷審計小組與審計項目的主要利益相關(guān)方相互合作，共同研究確定審計項目。敏捷審計的計劃與傳統(tǒng)審計項目的計劃階段相比，主要區(qū)別是計劃的詳細程度。傳統(tǒng)模式下的審計計劃十分詳細，且一經(jīng)確定基本不再發(fā)生變化；而敏捷內(nèi)部審計初始計劃主要是確定審計項目的最終價值，確定項目的審計范圍、最終目標、可能存在的問題、指導(dǎo)計劃、測試和報告重點可調(diào)整范圍，審計初期并不制定固定的審計規(guī)劃，而是在審計項目的每個工作周期內(nèi)制定詳細計劃，在目標明確且審計資源到位的情況下，不斷維護更新審計待辦事項列表，計劃本身會考慮各種因素的變化情況，因此審計程序的執(zhí)行更加容易適應(yīng)新變化。

二是中間階段。敏捷審計項目的中間階段是連續(xù)的工作周期,反映的是傳統(tǒng)審計模式的現(xiàn)場審計階段，但與傳統(tǒng)審計相比有實質(zhì)性的差別。敏捷審計每個迭代周期都明確了當(dāng)前周期的工作目標、風(fēng)險的等級及測試程序等。每個迭代周期后會召開周期會議，審計組成員會報告周期內(nèi)審計結(jié)果、審計建議，項目負責(zé)人能夠快速了解風(fēng)險及相關(guān)活動，并在應(yīng)對風(fēng)險時得到有效幫助。審計小組同時利用周期會議，與其他利益相關(guān)方討論意見，使得與審計相關(guān)的各方均了解審計的進展情況，減少了分歧，尤其是在就問題進行交涉時產(chǎn)生的分歧。敏捷審計的報告是遞增式報告，周期會議就是審計報告積累的過程，通過每次的周期會議報告匯總為最終可操作性的報告。因在審計各個周期內(nèi)已與被審計單位進行有效溝通，促進審計結(jié)果達成一致的同時，被審計單位可同時開始制定整改措施或整改計劃?；仡檿h是每個周期中最后一項工作，審計組成員都要在會議上評估自己在周期中的表現(xiàn)，并及時總結(jié)經(jīng)驗，從而更高效完成后續(xù)的工作，有助于審計人員提高工作效率。當(dāng)一個周期結(jié)束時，新的迭代又開始規(guī)劃，之前任何未完成的工作都將作為下一個周期的待辦事項，在下一個周期中進行辦理。

三是結(jié)束階段。敏捷審計結(jié)束階段包括最終報告和審計項目的總結(jié)。最終報告是在整個敏捷內(nèi)部審計項目的全部周期中匯總報告，報告的格式和上報過程是有具體規(guī)定的。與傳統(tǒng)的內(nèi)部審計程序一樣，敏捷審計也將印發(fā)最后的書面審計報告，包括向領(lǐng)導(dǎo)層進行匯報，及領(lǐng)導(dǎo)層對報告進行批示，審計小組將依據(jù)程序進行審計總結(jié)并完成審計。

四、對央行內(nèi)審工作的啟示

一是探索建立風(fēng)險研究的敏捷審計模式。隨著我國經(jīng)濟金融事業(yè)的迅速發(fā)展，人民銀行的內(nèi)部審計范圍正在逐步擴大，在“應(yīng)審盡審”的原則下，重大政策的貫徹落實、信息安全管理等內(nèi)容已逐步成為內(nèi)審工作的重點。但人民銀行目前存在審計資源有限，審計計劃覆蓋率不高、不同業(yè)務(wù)單元審計發(fā)現(xiàn)問題重復(fù)、新業(yè)務(wù)風(fēng)險發(fā)現(xiàn)滯后等問題，致使審計效果、審計質(zhì)量不夠理想。建議人民銀行探索建立業(yè)務(wù)風(fēng)險驅(qū)動的敏捷審計模式，通過思維模式和工作流程的調(diào)整統(tǒng)一，利用敏捷內(nèi)部審計框架指引內(nèi)部審計人員集中時間和精力，重點攻克對于實施戰(zhàn)略和實現(xiàn)目標影響最大的問題、挑戰(zhàn)和風(fēng)險。對新風(fēng)險及時響應(yīng)、主動全面掌控，精簡常規(guī)確認工作，優(yōu)化審計資源的使用，縮短審計周期，提升效率。

二是建立審計與業(yè)務(wù)深度融合發(fā)展的理念。增強內(nèi)部審計的協(xié)作性而不是獨立性，審計部門要基于“審計+業(yè)務(wù)融合發(fā)展”設(shè)立審計項目，通過線上提供給被審計單位審計線索，要求其根據(jù)線索進行自查反饋，要在整個審計過程中及時與利相關(guān)方召開階段會議，通過階段會議讓各方均了解審計的進展情況，減少最后意見交換環(huán)節(jié)的分歧，同時也讓項目負責(zé)人及時了解審計項目的進程情況及出現(xiàn)的問題；同時對審計資源進行靈活配置，常規(guī)項目采取下查一級或自查方式開展，對于重點大型項目聘請專業(yè)人員參與審計支持。

三是提升審計人員的數(shù)字化審計能力。 敏捷內(nèi)部審計是一種新型的思維模式，審計組要更加關(guān)注利益相關(guān)方的需求，縮短審計周期，提出最新見解，減少精力浪費，提升工作效率。人民銀行可參考相應(yīng)做法，通過不斷提升內(nèi)部審計的信息化建設(shè)，提高內(nèi)部審計的效率，如利用大數(shù)據(jù)、人工智能等相關(guān)技能的學(xué)習(xí)和培訓(xùn)，實現(xiàn)業(yè)務(wù)與分析技術(shù)相融合，推動審計人員更新理念、拓展思路，不斷提升審計人員技術(shù)能力。