敏捷審計方法在商業(yè)銀行內(nèi)部審計中的應(yīng)用研究

姚瑤

[編者按]根據(jù)《中國內(nèi)部審計協(xié)會2021年內(nèi)部審計理論研討實施方案》的部署，中國內(nèi)部審計協(xié)會于2021年2月至7月組織開展了以“內(nèi)部審計為本組織統(tǒng)籌發(fā)展和安全發(fā)揮增值作用”為主題的群眾性理論研討活動。研討共征集到論文422篇，協(xié)會組織學術(shù)委員會委員依據(jù)論文評審標準對符合要求的377篇論文進行了評審，評出一等論文12篇，二等論文48篇，三等論文133篇。本刊從2022年第1期開始，選取部分一、二等論文予以展示，以激勵廣大內(nèi)部審計工作者積極探索內(nèi)部審計理論與實踐，促進內(nèi)部審計工作在新的一年里創(chuàng)新業(yè)、開新篇。

[摘要]商業(yè)銀行是國家金融體系的重要組成部分。維護商業(yè)銀行穩(wěn)健運營的同時推動高質(zhì)量發(fā)展，是統(tǒng)籌發(fā)展和安全的必然要求，也是新發(fā)展階段商業(yè)銀行內(nèi)部審計的重要使命。本文基于工商銀行近年來對敏捷審計方法的運用進行分析研究，提出了敏捷審計應(yīng)用模式的架構(gòu)思路。

[關(guān)鍵詞]敏捷審計? ?信息化? ?內(nèi)部審計? ?增值

當前，我國金融發(fā)展和安全的內(nèi)涵與外延極為豐富，面臨的挑戰(zhàn)同樣復(fù)雜深刻，商業(yè)銀行的內(nèi)外部環(huán)境都在發(fā)生劇變。為適應(yīng)業(yè)務(wù)快速增長和風險高度集中二者并行的局面，商業(yè)銀行內(nèi)部審計部門積極創(chuàng)新，基于提升價值的目標，將軟件開發(fā)的敏捷理念引入審計實踐中，通過建立統(tǒng)一平臺、引入遠程辦公、構(gòu)建柔性團隊等多種途徑，改進項目流程，提升協(xié)作效能，確保審計目標得到快速落實。課題組以工商銀行近年來在敏捷審計方法運用中的具體實踐探索為基礎(chǔ)開展研究，對敏捷審計在商業(yè)銀行內(nèi)部審計體系中運用的重要性、方法途徑及成效進行了總結(jié)分析，為內(nèi)部審計在新發(fā)展階段下如何實現(xiàn)高質(zhì)量發(fā)展、推動組織統(tǒng)籌發(fā)展和安全發(fā)揮增值作用提供參考。

一、文獻調(diào)研及回顧

“敏捷”這一概念最早由軟件開發(fā)行業(yè)提出，是指通過功能模組增量、滾動迭代開發(fā)等方式提高效率、快速交付的一種軟件項目管理方法。如今全球多數(shù)大型科技企業(yè)都已經(jīng)采用敏捷方法。這一理念在軟件領(lǐng)域的成功引起廣泛關(guān)注研究，其他多個領(lǐng)域開始交叉運用敏捷的理念及方法。但目前對敏捷方法在內(nèi)部審計領(lǐng)域運用的研究非常少。現(xiàn)國內(nèi)僅有對敏捷審計組織架構(gòu)的研究（劉國華等，2020）以及對個別特定敏捷框架審計應(yīng)用的研究（吳則建，2020）。但現(xiàn)有研究中未對敏捷審計內(nèi)涵進行明確定義，且實踐論述較少。為進一步豐富完善敏捷審計理論框架，本文采用歸納比較分析對敏捷審計內(nèi)涵作出定義，并基于大型國有商業(yè)銀行的實踐經(jīng)驗研究，嘗試構(gòu)建具有通用意義的基礎(chǔ)架構(gòu)模型。

二、敏捷審計內(nèi)涵構(gòu)建

（一）敏捷的價值觀

敏捷（Agile）是一種通過在混沌無序狀態(tài)中迅速做出應(yīng)對并獲得優(yōu)勢的能力，其目標是通過項目流程優(yōu)化來適應(yīng)多變的市場環(huán)境。如今，敏捷理念已經(jīng)滲透運用于多個行業(yè)領(lǐng)域，包括先進制造、金融創(chuàng)新、風險管理、醫(yī)學研發(fā)、公共政策法等。

敏捷的本質(zhì)是一種價值觀。它是賴以作出決策的原則性、方向性思維，而非一種具體的方法論。因此，要將敏捷方法運用于審計之中，生搬硬套軟件工程的一些框架并不會成功，關(guān)鍵在于審計理念的改變。如表1所示，兩組價值觀一一對應(yīng)，但并非不能共存。但若兩種價值觀目標出現(xiàn)沖突，那么敏捷方法始終優(yōu)先考慮實現(xiàn)左側(cè)價值觀。

從內(nèi)部審計的發(fā)展趨勢看，敏捷的諸多理念與內(nèi)部審計是不謀而合的。比如，“客戶溝通優(yōu)先于合同談判”這一理念，映射在內(nèi)部審計中，就是指內(nèi)部審計部門與監(jiān)管部門、公司治理層、被審計機構(gòu)等服務(wù)對象之間的持續(xù)互動及良好協(xié)同，應(yīng)當高于對既定審計計劃或安排的遵循。

這也正是內(nèi)部審計關(guān)注的耦合聯(lián)動機制探索，即通過內(nèi)部審計部門與服務(wù)對象良好的溝通反饋來實現(xiàn)耦合增益效應(yīng)。一方面，服務(wù)對象的需求和意見及時得以更新時，審計部門可以緊隨變化做出調(diào)整;另一方面，獨立的審計意見為服務(wù)對象修正風險認知、緩釋信息不對稱提供了路徑依據(jù)。

（二）敏捷開發(fā)模式與瀑布開發(fā)模式比較

敏捷開發(fā)的概念通常與瀑布開發(fā)對應(yīng)。瀑布開發(fā)是指以工程化原則和方法進行項目管理的模式，是目前審計常用的項目管理方法。瀑布開發(fā)通過嚴格控制過程來實現(xiàn)開發(fā)目標，其實現(xiàn)路徑是線性的。而敏捷開發(fā)則是基于多個小型開發(fā)周期的滾動迭代，對基礎(chǔ)版本進行持續(xù)升級，從而不斷趨近開發(fā)目標，其實現(xiàn)路徑是曲線式的，如圖1所示。

表2對兩種開發(fā)模式的詳細特征做了歸納比較。表中歸納的特征模型映射在內(nèi)部審計行業(yè)，可用于規(guī)劃敏捷方法在內(nèi)部審計的適用范圍。

（三）敏捷審計與傳統(tǒng)審計的內(nèi)涵及比較

目前國內(nèi)研究尚未有對敏捷審計內(nèi)涵的明確定義。本文在研究提煉軟件開發(fā)等行業(yè)實踐的基礎(chǔ)上，采用比較分析方法，基于對傳統(tǒng)審計內(nèi)涵的對比，初步構(gòu)建敏捷審計模式內(nèi)涵，分析說明如下：

1. 傳統(tǒng)審計內(nèi)涵。傳統(tǒng)模式即“瀑布式”審計模式，是嚴格按照“計劃—執(zhí)行—報告”流程，在審計項目的每個階段將所有工作完成后才開始下一階段工作的項目運作模式。該模式具有周期長、流程固定、前后步驟耦合度高的特點，嚴格按照計劃與方案執(zhí)行，直到最后階段才能看到審計結(jié)果，如圖2所示。“瀑布式”審計模式在傳統(tǒng)大型審計項目中應(yīng)用較多，優(yōu)勢是有利于參與人員較多的審計項目整體推進，保證項目實施過程中所有人員操作行為的一致。

2. 敏捷審計內(nèi)涵?；趯ζ渌袠I(yè)敏捷理論實踐的歸納提煉，并與傳統(tǒng)審計模式進行比較分析，本文對敏捷審計內(nèi)涵初步定義為：敏捷審計是一種不斷迭代、循序漸進的項目運作模式，其并不追求完美前期設(shè)計、完美前期工作，而是以審計結(jié)果為目標，力求在很短的周期內(nèi)實現(xiàn)審計目標，然后在后續(xù)周期內(nèi)按照新的需求不斷升級，完善審計結(jié)果，如圖3所示。敏捷審計每次迭代都是基于一個最主要的審計需求，交付一個增量審計結(jié)果，并在每次迭代后都完成一次改進，適合“小、精、?！鳖悓徲嬳椖俊?/p>

三、統(tǒng)籌發(fā)展和安全背景下運用敏捷審計的重要性

（一）適應(yīng)風險形勢變化的需要

信息技術(shù)爆發(fā)及數(shù)字經(jīng)濟發(fā)展推動下，當前金融風險呈現(xiàn)出高度關(guān)聯(lián)的特征，表現(xiàn)為國內(nèi)外高度關(guān)聯(lián)、主體間高度關(guān)聯(lián)、公司與個人高度關(guān)聯(lián)等突出現(xiàn)象。尤其當前全球金融市場正處于疫情防控常態(tài)化時期，不確定性因素激增，風險突發(fā)系數(shù)不斷上升，商業(yè)銀行資產(chǎn)劣變的壓力進一步加大，但處置的困難程度較疫情之前有增無減。在這樣的客觀環(huán)境下，快速評估風險、揭示風險和預(yù)警風險是商業(yè)銀行統(tǒng)籌發(fā)展和安全的現(xiàn)實需求，也是內(nèi)部審計部門的重要使命。內(nèi)部審計部門需要探索新的應(yīng)對模式，以適應(yīng)外部風險動態(tài)復(fù)雜的演變過程。

（二）適應(yīng)監(jiān)管要求從嚴的需要

近年來，銀行業(yè)“嚴監(jiān)管、強監(jiān)管、深監(jiān)管”已經(jīng)常態(tài)化。僅2020年銀保監(jiān)系統(tǒng)共向銀行業(yè)各類機構(gòu)和個人開出2607張罰單，合計罰沒金額約13.09億元。面對趨于嚴格的監(jiān)管形勢，內(nèi)部審計部門作為監(jiān)管與銀行間的聯(lián)動前沿，必須首先精準把握監(jiān)管機構(gòu)的合規(guī)導(dǎo)向及政策方向，并向組織內(nèi)部進行正確有效傳導(dǎo)，從而促進組織建立長效機制，打造合規(guī)文化，實現(xiàn)發(fā)展與規(guī)范并重。這需要內(nèi)部審計與監(jiān)管機構(gòu)間保持有效的溝通互動，以敏捷行動對監(jiān)管關(guān)切領(lǐng)域及時排查，對監(jiān)管關(guān)注事項快速回應(yīng)，對監(jiān)管建議意見積極落實。內(nèi)部審計部門需要積極探索新的監(jiān)審聯(lián)動響應(yīng)體系，以適應(yīng)監(jiān)管環(huán)境持續(xù)從嚴的變化趨勢。

（三）適應(yīng)提高審計效率的需要

當前，商業(yè)銀行內(nèi)部審計的功能和作用不斷提升，但同時審計資源和效率也遇到巨大挑戰(zhàn)。一是資源緊張。風險防控需求持續(xù)提升，對內(nèi)部審計要求也在不斷提高，對現(xiàn)有資源力量形成壓力。二是多任務(wù)并行。突發(fā)性、臨時性審計任務(wù)持續(xù)增加，如風險事件調(diào)查、外部監(jiān)督配合、高管層關(guān)注等，對審計原定計劃構(gòu)成影響，易造成臨時性資源不足。三是精品審計配置不足。內(nèi)部審計要打造精品審計，就需要將精力和資源集中于重點領(lǐng)域及關(guān)鍵環(huán)節(jié)。但既定計劃下較低風險的常規(guī)性項目所占用資源，與高風險領(lǐng)域項目相比并無明顯區(qū)別。內(nèi)審部門需要探索新的管理方法，以滿足治理結(jié)構(gòu)質(zhì)效并重的發(fā)展要求。

（四）適應(yīng)實現(xiàn)整改閉環(huán)的需要

審計整改是風險防控的最終成果，是內(nèi)部審計有效性及增值性的體現(xiàn)。但目前整改實踐中仍然存在大量難整改、弱整改、整改不到位的現(xiàn)象。深層次原因在于整改閉環(huán)機制有效性不足，如重審輕改意識、整改環(huán)節(jié)滯后、溝通效果不足、責任理解偏差等問題，讓整改效果弱化甚至失效。整改閉環(huán)的實現(xiàn)必須基于有效溝通和快速處理，促進整改環(huán)節(jié)前移、整改進度加快，形成聚焦時效、即查即改、邊查邊改的模式，從而及時關(guān)閉問題清單，避免問題升級和隱患擴大。內(nèi)部審計部門需要探索新的整改機制以實現(xiàn)審計價值增值的落地。

（五）適應(yīng)提升審計價值的需要

商業(yè)銀行正面臨著一個百年未有之大變局下的轉(zhuǎn)型發(fā)展期。風險與增長是商業(yè)銀行的一體兩面特性，新發(fā)展階段這種矛盾統(tǒng)一性就更為突出。為推動組織統(tǒng)籌發(fā)展和安全，實現(xiàn)防風險和穩(wěn)增長均衡的高質(zhì)量發(fā)展，內(nèi)部審計部門必須發(fā)揮“免疫系統(tǒng)”功能，將審計監(jiān)督從事后向事中、事前推動，從查弊堵漏向揭示預(yù)警風險推動。這需要從底層邏輯上開展革新突破，提升內(nèi)生動力。敏捷價值觀與內(nèi)審時代需求相互契合。敏捷會帶來要素和組織重構(gòu)的機會，催生出廣泛有深度的協(xié)作互動，打造優(yōu)秀的團隊，為內(nèi)部審計從統(tǒng)籌意義上進行創(chuàng)新發(fā)展提供架構(gòu)及基礎(chǔ)。

四、敏捷審計的探索運用實例

近年來，工商銀行內(nèi)部審計部門抓住金融科技迅猛發(fā)展的窗口時機，建立起基于人工智能、大數(shù)據(jù)、云計算等新興技術(shù)的審計工作平臺系統(tǒng)，并全面運用于風險監(jiān)測、資源配置、項目管理、數(shù)據(jù)挖掘、遠程辦公、信息共享等多個審計領(lǐng)域。同時，持續(xù)探索推進審計組織體系靈活性建設(shè)，構(gòu)建了“1+1+M+N+P”的多維度、集成化審計體系，以適應(yīng)各種場景的審計任務(wù)?！?+1+M+N+P”含義是：“1”為機構(gòu)審計，即針對10家重點分支機構(gòu)（部門、子公司）開展的全面評估;“1”為各專業(yè)核心審計;“M”為核心審計實施過程中同步開展的多個附加審計;“N”為非現(xiàn)場分析;“P”為各內(nèi)審分局專項分析。高度集成平臺和靈活審計體系，為敏捷審計運用提供了良好的實施基礎(chǔ)。本著提效增值的根本目標，工商銀行內(nèi)部審計部門在實際工作中對敏捷審計運用開展了多樣化的實踐探索。

（一）遠程審計：統(tǒng)一平臺+深度線上協(xié)作

如圖4所示，內(nèi)部審計統(tǒng)一平臺集成了項目管理、模型開發(fā)、云端協(xié)作等多項功能，是內(nèi)部審計整合資源、集中力量，充分發(fā)揮統(tǒng)籌協(xié)調(diào)能力和敏捷反應(yīng)能力的強有力技術(shù)支撐。在各項遠程技術(shù)支持下，敏捷方法在工商銀行機構(gòu)審計、境外審計這類大型審計項目的過程控制中，通過實施階段性項目管理，發(fā)揮了提質(zhì)增效的作用。

以境外審計為例，審計區(qū)域在境外的特殊性疊加疫情因素，遠程審計方式成為首選。境外機構(gòu)全面經(jīng)營評價審計涉及專業(yè)包括財會、信貸、信息、反洗錢等多個方面，屬于全局性、戰(zhàn)略性項目，然而審計對象在境外，審計團隊分散全國各地，如何實現(xiàn)遠程高效協(xié)同是必然要解決的問題。基于統(tǒng)一平臺功能，境外審計項目運用了多項敏捷工具及方法：

1. 云端協(xié)作。即全球共享的云文檔平臺。既可用于境外審計對象上傳資料，也可用于項目團隊下載資料，實現(xiàn)實時同步。云端協(xié)作平臺幫助不同物理地點的團隊統(tǒng)籌資源和節(jié)奏，促進遠程項目的統(tǒng)一、公開和一致。

2. 進度看板。大型項目中，由于瀑布運作方法，上一環(huán)節(jié)的隱患通常在下一環(huán)節(jié)運轉(zhuǎn)不靈時才會被發(fā)現(xiàn)。但借助敏捷方法可以在大型項目的子項目中提早“排雷”，如境外審計就通過在云端平臺發(fā)布敏捷進度看板的方法來查找問題?？窗逵蓤F隊成員共同維護更新，過程中任何難點都支持用便簽形式呈現(xiàn)，通過盡早發(fā)現(xiàn)問題來避免隱患擱置，如圖5所示。

3. 線上會議。遠程審計中，線上會議廣泛運用在項目前期培訓(xùn)、進場交流、團隊例會等方面。線上會議的多終端系統(tǒng)進一步深化團隊成員參與度，加快了循環(huán)反饋速度，線上會議系統(tǒng)基于主機、移動等多樣化端口整合搭建，并與內(nèi)部審計統(tǒng)一工作平臺掛接，線上會議事務(wù)的流程和議程可以直接映射在平臺中形成記錄。同時，審計人員在線上會議環(huán)境中，可以根據(jù)主題領(lǐng)域隨時組成導(dǎo)向明確的工作團隊，相較現(xiàn)實會議程序，線上會議在流程層面及時空維度的干擾都大幅減少。線上會議的主要效果體現(xiàn)在提升交互效率，一方面提升團隊成員之間深度交流的體驗，另一方面作用于緩沖周邊環(huán)境干擾，集中項目資源。

（二）房地產(chǎn)新政專項審計：基于Scrum的實踐

2020年12月31日，中國人民銀行及中國銀行保險監(jiān)督管理委員會發(fā)布《關(guān)于建立銀行業(yè)金融機構(gòu)房地產(chǎn)貸款集中度管理制度的通知》，宣布將根據(jù)銀行業(yè)金融機構(gòu)資產(chǎn)規(guī)模及機構(gòu)類型，分檔對房地產(chǎn)貸款集中度進行管理。對此，工商銀行內(nèi)部審計快速反應(yīng)，在2021年1月初專題開展了房地產(chǎn)新政實施對住房貸款業(yè)務(wù)影響情況的專項分析，如圖6所示。

專項分析的主要步驟如下：一是建立問題清單。二是組建團隊，由信貸領(lǐng)域?qū)I(yè)審計人員組成團隊，人員控制在3人。三是分解分析問題，將核心問題解構(gòu)為更細化的分析框架，并確定優(yōu)先順序。審計團隊將核心問題“房地產(chǎn)新政對本行的影響”分解成3個核心問題，即本行現(xiàn)有房地產(chǎn)相關(guān)貸款的情況、根據(jù)新政存在多大程度的偏離、房地產(chǎn)貸款調(diào)整會造成何種影響，然后針對問題逐條提出解決方案，列出所需關(guān)鍵業(yè)務(wù)數(shù)據(jù)及獲取來源，如圖7所示。在此基礎(chǔ)上，團隊將細化的線索問題分配至每位審計師，開展一周數(shù)據(jù)分析。過程畫布將抽象的核心問題解構(gòu)為多個具體的可操作細節(jié)，幫助審計流程快速推進。審計團隊每天進行15分鐘以內(nèi)的短暫溝通，實時交流審計發(fā)現(xiàn)。四是形成成果報告并交付評審，通過運用敏捷審計方法，該專項分析于2021年1月中旬完成了評審和報告提交，獲得了管理層高度肯定。從新政頒布到專項分析完成，全過程配置審計人員3名以內(nèi)，耗時僅10個工作日左右，基本解答了核心問題。

上述審計專項分析快速完成后，各內(nèi)審分局持續(xù)審計緊跟展開，迭代覆蓋區(qū)域擴大至全國各重點城市，關(guān)注內(nèi)容擴展至信貸資金流向、房產(chǎn)大戶風險、房貸業(yè)務(wù)結(jié)構(gòu)等多個相關(guān)領(lǐng)域，如圖8所示。

（三）整改閉環(huán)：動態(tài)交互方法的實踐

從持續(xù)風險管理角度看，目前的審計整改問題集中于以下方面：一是問題性質(zhì)未劃分。整改問題性質(zhì)可以區(qū)分為限期整改和持續(xù)整改。二者整改方式不同、整改期限不同、驗收要求也不同。通常做法往往是將審計問題一攬子發(fā)送被審計單位。被審計單位將兩類問題混合一起、不區(qū)分性質(zhì)地加以整改，這樣就可能形成整改不到位的情況，即限期整改問題效率不高，而持續(xù)整改問題則屢查屢犯。二是溝通交流不充分。整改中發(fā)生理解不統(tǒng)一、責任不到位、執(zhí)行不準確等現(xiàn)象是常見的。一攬子整改的傳統(tǒng)模式下，溝通機制本身不順暢，即便開展了溝通，成效也難以從整體進度中直觀體現(xiàn)，容易導(dǎo)致整改執(zhí)行松懈、拖延回避等。三是監(jiān)督機制不完善。主要是后續(xù)跟蹤機制不夠健全。整改初期若未作問題性質(zhì)的區(qū)分賦值，則可能導(dǎo)致后續(xù)跟蹤重點可能把握不準或時間線容易模糊，錯過適當?shù)母欘l率和督促時機。而鞏固或修正整改成效的時間窗口一旦錯過，就容易出現(xiàn)屢查屢犯等問題，使審計成果無法發(fā)揮應(yīng)有效應(yīng)。

在信息化平臺搭建并持續(xù)完善的過程中，工商銀行內(nèi)部審計部門圍繞整改閉環(huán)、成果落地的審計目標，將敏捷理念引入整改工作，改善工作流程及應(yīng)用模塊，形成了內(nèi)外部動態(tài)交互、賦值管理、持續(xù)循環(huán)的整改閉環(huán)模式，如圖9、圖10所示。

將敏捷開發(fā)中統(tǒng)一建模思維（Unified? Modeling），

即動態(tài)交互理念運用到審計整改中，可以梳理多部門協(xié)作關(guān)系，將主體、責任、時間、標準等要素落實到清晰的可視化板塊中，并增強審計部門和審計對象間溝通互動。具體工作方法如下。

1. 問題賦值，解構(gòu)細分。外部交互中，將整改問題逐個細化分解到具體部門，落實到最小單位;不再下發(fā)一攬子問題方案，只要可以開展整改的問題，即審即改，隨時關(guān)閉;整改反饋也不再集中上報，而是即改即報，整改一個，上報一個。內(nèi)部交互中，對審計問題賦值，分“限時整改”和“持續(xù)整改”。限時整改問題效果直觀，主要依據(jù)時限審核;持續(xù)整改問題效果具有延后性，依據(jù)綜合性成果，如制度修改情況、流程改進記錄、培訓(xùn)方案等作階段性審核。

2. 動態(tài)銷號，有效關(guān)閉。審計部門在發(fā)送整改問題的同時，在工作平臺建立清單，實行動態(tài)銷號管理。外部交互中，整改部門提交整改報告，審計部門審核認為符合要求，從動態(tài)清單中對該問題進行銷號;如果存在偏差，則發(fā)回繼續(xù)整改直至問題關(guān)閉。內(nèi)部交互中，審計部門對限時整改問題和持續(xù)整改問題執(zhí)行差別銷號。限時整改問題銷號后即告結(jié)束，問題關(guān)閉;持續(xù)整改問題執(zhí)行階段性銷號，保留跟蹤提醒。這樣既優(yōu)化資源，不在已關(guān)閉問題上重復(fù)投入，又確保對機制性問題保持關(guān)注。

3. 持續(xù)跟蹤，嚴格糾偏。安排持續(xù)整改跟蹤計劃。在內(nèi)部交互中，對持續(xù)性問題在階段性銷號同時就打好時間標簽，通過信息平臺生成持續(xù)跟蹤時間軸。根據(jù)計劃頻率有序開展“回頭看”監(jiān)督治理，核實持續(xù)整改達標情況，及時鞏固整改成效，修正偏差，確保審計成果落地。

五、敏捷審計的基礎(chǔ)架構(gòu)設(shè)計

（一）敏捷審計轉(zhuǎn)型的基礎(chǔ)支持

基于商業(yè)銀行實踐總結(jié)，課題組認為，傳統(tǒng)審計向敏捷審計轉(zhuǎn)型過程中，以下基礎(chǔ)資源的支持能夠更好發(fā)揮敏捷審計的功能。

1. 有效模型支持。有效模型的支持在于改善迭代效率。敏捷方法中，將大型項目解構(gòu)為多個聚焦主要問題的小型項目，主要目的在于提高交付速度，留出改進時間。若海量數(shù)據(jù)信息不能經(jīng)由模型開發(fā)方式，精確指導(dǎo)支持小型項目快速形成結(jié)論，則快速交付也無法實現(xiàn)。因此，能夠支持快速迭代的有效模型是必要基礎(chǔ)。

2. 全量數(shù)據(jù)支持。全量數(shù)據(jù)是對有效模型的補充進階，決定了在有效模型開發(fā)基礎(chǔ)上，每次迭代得出的結(jié)論是否準確。敏捷審計重視快速開發(fā)，每次開發(fā)結(jié)論都不是完整全面的，需多次迭代不斷充實論證，若基礎(chǔ)數(shù)據(jù)存在偏誤，則迭代結(jié)論的準確性難以得到保證，敏捷的質(zhì)效更難以實現(xiàn)。

3. 專項分析支持。一定數(shù)量的專項分析可以支持敏捷過程持續(xù)開展。在較短時間內(nèi)盡可能交付成果，解決傳統(tǒng)審計資源消耗大及交付效率低的問題，促進敏捷審計落地。同時也是培養(yǎng)敏捷團隊的必經(jīng)途徑。人是核心因素，熟練掌握敏捷方法的團隊是轉(zhuǎn)型關(guān)鍵。團隊是否具有自適應(yīng)性，能否應(yīng)對快速交付的壓力，合理控制迭代時間及成本，掌握好項目進度，需要大量“小精?！狈治瞿芰Φ姆e累和提升。

4. 即時評估支持。即時評估是敏捷審計的閉環(huán)過程。在傳統(tǒng)審計中，即時評估往往難以實現(xiàn)，原因在于傳統(tǒng)審計交付的通常為多因子的復(fù)雜結(jié)論，很難做快速評估。但敏捷審計交付的成果集中于核心問題，并支持多個維度的細分方法論，天然具有快速評估屬性。即時風險評估，既是敏捷審計的迭代節(jié)點閉環(huán)，也是整改評價的動態(tài)開展，是敏捷方法與審計行業(yè)結(jié)合的特色。

（二）有效敏捷審計模式特征

從敏捷審計的運用實踐看，基于提升內(nèi)部審計在統(tǒng)籌組織發(fā)展和安全中的價值增值作用這一目的，有效的敏捷審計應(yīng)用模式應(yīng)當具備以下特點。

1. 持續(xù)迭代。敏捷審計通常每次只針對一個較小單元的審計需求開展項目，在大型審計項目中逐步交付成果。每次成果都在上一次成果基礎(chǔ)上進行延伸或提升，最終實現(xiàn)全面完整的交付。

2. 資源優(yōu)化。敏捷審計強調(diào)在開發(fā)過程中及時修正，減少失誤。因此每個小的迭代過程都需要具有快速開發(fā)、過程可調(diào)、重要優(yōu)先的特征。這種模式降低了傳統(tǒng)過程中因個別失誤全盤停滯的風險，從而減少過程冗余及資源浪費。

3. 防控前移。敏捷方法的靈活性有效提高審計部門的響應(yīng)能力。基于敏捷理念所開發(fā)的各類管理工具運用，可以幫助團隊在復(fù)雜問題中快速找到切入點，從而在風險管理體系中實現(xiàn)防控前移。

4. 溝通緊密。敏捷審計持續(xù)迭代的特點，使審計團隊在過程中與審計對象保持互動，持續(xù)確認更新目標需求。即便項目過程中需要調(diào)整，敏捷審計仍能以滾動開發(fā)的方式快速響應(yīng)。

（三）敏捷審計通用基礎(chǔ)架構(gòu)模型

基于對商業(yè)銀行的行業(yè)實踐研究以及對敏捷審計的理論探索，課題組嘗試構(gòu)建了敏捷審計模式通用基礎(chǔ)架構(gòu)模型，如圖11所示，為敏捷審計方法在其他領(lǐng)域的運用提供參考。該架構(gòu)包括了敏捷審計持續(xù)迭代的基本方法、要素、路徑以及開展思路。

六、結(jié)語

在大數(shù)據(jù)、區(qū)塊鏈、物聯(lián)網(wǎng)等新興技術(shù)快速發(fā)展的環(huán)境下，積極探索現(xiàn)代審計模式，有助于內(nèi)部審計部門協(xié)助組織在前行過程中統(tǒng)籌發(fā)展和安全，增強競爭能力，搶占發(fā)展機遇。進入新發(fā)展階段，商業(yè)銀行業(yè)作為服務(wù)協(xié)調(diào)全社會的基礎(chǔ)性行業(yè)，風險和機遇空前聚集。商業(yè)銀行內(nèi)部審計必須尋找能夠適應(yīng)內(nèi)外部形勢的審計方法和治理框架，有效防范風險，實現(xiàn)高質(zhì)量發(fā)展。而只有內(nèi)部審計自身深刻理解新技術(shù)、新形式的底層邏輯和演變特征，才能充分認知信息化審計面臨的新問題和審計效率價值的提升問題，從而探索出轉(zhuǎn)型有方、行之有效的路徑和措施。

（作者單位：中國工商銀行內(nèi)部審計局南京分局，郵政編碼：210019，電子郵箱：376761534@qq.com）

主要參考文獻

[1]陳志祥，馬士華，陳榮秋.敏捷化供應(yīng)鏈系統(tǒng)的分析、設(shè)計與重構(gòu)[J].管理工程學報， 2001（1）：1-4

[2]劉國華，朱帆.業(yè)務(wù)風險研究驅(qū)動下的敏捷內(nèi)部審計[J].中國內(nèi)部審計， 2021（2）：35-39

[3]王景華.后疫情時代銀行內(nèi)部審計履職增效的實踐思考[J].現(xiàn)代金融導(dǎo)刊， 2020（11）：20-24

[4]吳則建.Scrum敏捷框架在內(nèi)部審計中的應(yīng)用[J].中國內(nèi)部審計， 2020（10）：50-53