敏捷性——或快速反应的能力——对于在当今的竞争格局中生存和发展至关重要。虽然敏捷技术最初用于软件开发领域,但这一概念在现代商业世界中有许多应用,包括公司如何处理内部审计。以下是敏捷审计的概述,以及为什么许多内部审计团队都跟上潮流。

基础知识

传统审计需要广泛的计划、实地工作和报告,而敏捷审计的步伐更快。敏捷审计还允许审计团队不断地将注意力和工作重心放在最需要他们的地方。

敏捷审计依赖于以下关键概念:

审计积压。 审核团队保留一份经过审核和批准的审核计划的积压。随着环境的发展,审计团队可以在积压工作中添加、删除或重新排列审计程序的优先级。这种动态方法可确保审计团队专注于最紧迫的问题,并最大限度地减少他们在先前审计计划中不再相关的问题上浪费时间的可能性。

用户故事。 审核员创建由以下内容组成的用户故事:

  • 一个用户,
  • 一个动作,以及
  • 一个结果。

每个故事对应一个与审计相关的工作单元。这 用户 是负责执行与故事相关的关键任务的个人。这 行动 是用户必须做什么才能生成所需的 结果.

例如,零售商(用户)希望在线处理客户的信用卡付款(操作),以便他们可以在线订购(结果)。创建故事可以让审计团队了解用户的需求和期望的结果。

审计冲刺。 定义故事后,审计团队可以在冲刺中交付他们的工作。每个冲刺通常在一到四个星期内完成。 Sprint 可能包括定义的任务和与利益相关者的定期签到。冲刺有一个计划阶段和每日“Scrum”,这是与审计团队和利益相关者的简短会议。每日议程上的项目包括:

  • 昨天的进展,
  • 今天的比赛计划,以及
  • 完成冲刺的潜在挑战。

每个冲刺都以向利益相关者交付初步结果结束。在审计过程中逐步审查每个冲刺的结果有助于将最终审计报告提交给利益相关者时的意外情况降至最低。

好处多多

敏捷审计促进了审计师和利益相关者之间更频繁、更及时的沟通。这可以带来更强大的合作伙伴关系,并提高审计团队调查结果的准确性和完整性。更频繁的沟通还可以让审计团队和企业快速识别和解决问题。

联系我们 想要查询更多的信息。我们可以帮助您确定您是否已准备好过渡到更灵活的审计方法,如果是,则指导您的内部审计团队完成实施过程。