德勤：敏捷轉型——內部審計績效與價值提升指南PART 1(14頁).pdf

1、敏捷轉型 內部審計績效與價值提升指南 第一部分： 了解敏捷內部審計 敏捷轉型 | 內部審計績效與價值提升指南 02 變革刻不容緩 內部審計團隊不斷面臨各種挑戰：如何 提升在企業中的影響力，以及為利益相 關方創造更大價值。因此，變革需求顯 而易見，同時變革腳步刻不容緩。利益 相關方要求提高確認效率，優化流程與 控制建議以及增強風險預測能力。他們 希望在審計報告中提煉出更深刻的洞見 和更有力的觀點。 不同行業和企業面臨的具體挑戰各有不 同在調研和業務中經常發現內部審 計人員更需要： 洞悉戰略業務問題和風險 快速響應不斷變化的優先事項和新出 現的問題 進行前瞻性風險預測 更加關注基于風險的審計規劃和

2、現場 工作 精簡工作底稿 交付具有影響力、相關性、及時性、 可讀性和可視性的報告 具備對當前項目適用的技能組合 強化專業技能，尤其是網絡和分析相 關技能 目前針對上述挑戰所采取的措施并未發 揮作用，或者無法立竿見影取得成效。 內部審計部門需要新的變革方法，而非 零散的計劃和解決方案。敏捷內部審計 需要這樣的變革方法，認為這是內 部審計人員為應對當前挑戰可采取的最 適合的方法。 敏捷方法相關問題解答 什么是敏捷方法？ 敏捷方法是指一種軟件開發方法， 旨在降低成本， 縮短交付時間， 同時提高交付質量。 敏捷方法的關鍵特征包括在短周期迭代中交付 已測試的產品， 以及促使內部客戶參與每次迭代以細化需求

3、。 與傳統開發方法相比，敏捷方法是否更加混亂？ 初看似乎如此，但敏捷方法的誕生可謂順理成章。傳統方法一般 是預先明確所有用戶的需求再進行最終產品開發。這種方法不僅 效率低下、成本高昂，而且最終產品常常不能滿足用戶的實際需 求。而敏捷方法可通過識別可能產生的變動，明確開發方向以及 開展持續溝通。 什么是敏捷內部審計？ 敏捷內部審計是一種思維模式，有助于內部審計部門關注利益相 關方需求，縮短審計周期，提出最新洞見，減少精力浪費，以及 精簡交付文檔。敏捷方法幫助內部審計人員和利益相關方預先確 定審計或項目所需要實現的價值、所需確認水平以及最令人擔憂 的風險。然后相關審計或項目專注于實現上述價值。 敏

4、捷方法亦可根據重要性、急迫性以及準備程度對審計和項目進 行優先級排序。最后，審計報告的重點不在于記錄工作內容，而 是提供深刻洞見。 什么是敏捷內部審計方法？ 致力于提升內部審計服務水平，為在內部審計工作中應用敏 捷方法開發出一種專有方法。此方法借鑒敏捷原則和實踐并稍加 修改，以滿足內部審計人員及其利益相關方的需求。敏捷內部審 計方法既可作為變革舉措應用于內部審計部門，也可應用于特定 的內部審計活動，如審計規劃、現場工作和結果報告。 內部審計部門應在何時考慮應用敏捷內部審計方法？ 若內部審計團隊需在相同（或更短）時間內完成更多審計工作， 增進與利益相關方的關系，并以更精簡的文檔交付更具相關性和

5、影響力的報告，則應考慮采用敏捷內部審計方法。該方法亦可使 內部審計人員快速地、有效地應對戰略、優先事項、技術、競爭 對手、法規和風險的變化。 敏捷轉型 | 內部審計績效與價值提升指南 03 融匯思維模式與工作流程 任何內部審計團隊如果只是設法追求新 成果，卻不改變整個團隊及其利益相關 方的思維模式以及相關工作流程，便會 遭遇困境。 敏捷內部審計方法可通過以下方式改變 內部審計人員的思維模式和工作流程： 提高目標清晰度： 敏捷內部審計方法并 非通過開放式審查或審計尋求某種結 果， 而是力求確認/反駁某種假設或者 支持某種觀點 （思維模式轉變） 。 如此 一來， 審計或項目便專注于一個目標， 并據

6、其指導現場工作和結果報告 （流程 轉變） 。 增加參與度： 在保持客觀性的同時， 內 部審計人員將利益相關方所關注的領 域、 問題和風險進行優先級劃分 （思維 模式轉變） 。 這有助于內部審計團隊識 別所需資源， 并且重點關注業務績效和 價值的決定性因素 （流程轉變） 。 精簡文檔記錄： 敏捷內部審計框架無 需通過詳盡的文檔記錄說明和闡釋審 計工作的每個步驟 （思維模式轉變） ， 即可采用更精簡的文字和更豐富的視 覺效果交付更簡潔、 及時的報告 （流程 轉變） 。 通過思維模式和工作流程的調整統一， 敏捷內部審計框架指引內部審計人員集 中時間和精力，重點攻克對于企業實施 戰略和實現目標影響最大

7、的問題、挑戰 和風險。同時，敏捷內部審計框架旨在 精簡常規確認工作，減少不必要的資 源、工作或報告。 敏捷內部審計宣言既要激勵人心，又要 切實可行。編制敏捷內部審計宣言是應 用敏捷內部審計方法的第一步，可能比 宣言本身更有價值。 此外，敏捷宣言并非一成不變，您可根 據采用敏捷方法的經驗添加、刪除或修 改相關內容。 敏捷內部審計宣言示例 9 E L E M E N T S 敏捷內部審計宣言 提升內部審計服務水平 確認、 咨詢、 預測 1 2 3 4 5 6 7 8 9 結果驅動 | 價值驅動 適時反應 | 以適當的深入/關注程度，針對合適的項目采取前瞻性方法 量體裁衣專注于價值和風險的定制項目

8、協作共贏與客戶同行 勇于創新，打破陳規顛覆傳統審計方法 決策過程透明一致 與所有利益相關方持續開展溝通交流 快速迭代，突破計劃限制 影響深遠優良方案（good enough）（80/20法則） 敏捷轉型 | 內部審計績效與價值提升指南 04 敏捷內部審計正是這樣的變 革方法， 而且認為這是 內部審計人員應對當前挑戰 最適合采用的方法。 提升效率和成果 敏捷內部審計框架通過四項轉型變革優 化成果： 加強內部審計規劃。敏捷內部審計規 劃并不是遵從僵硬死板的內部審計計 劃，而是在目標明確且資源到位的情 況下，維護不斷更新的審計和項目待 辦事項列表。 授權于內部審計團隊。 中期報告提交 后， 團隊和利

9、益相關方可以確定是否需 要提高確認水平或服務質量。 如有需 要， 繼續進行工作； 否則， 工作到此結 束。 此類決策可由基層人員做出， 因為 高級人員已經確定相關參數且內部審 計團隊擁有明確的指導方針。 縮短審計交付周期。內部審計人員在 限定時間的沖刺階段內完成一系列明 確的任務。如下文所述，沖刺階段通 過實現確認水平或確認假設（而非記 錄工作內容）加快審計和項目節奏。 提煉富有價值的洞見：通過精簡工作 和文檔記錄，敏捷內部審計框架將使 內部審計人員重點關注對于企業影響 最大并且有助于形成洞見的趨勢、風 險、挑戰和機遇。 敏捷內部審計方法的變革性力量在于變 革方法。但并不是為了變革而變革，也

10、不以變革為最終目的。變革方法只是達 到目的的手段，應由內部審計團隊和企 業確定。 敏捷轉型 | 內部審計績效與價值提升指南 05 敏捷內部審計方法的成功應 用取決于目標共識、 工作透 明度以及資源分配有效性。 其與成本削減無關， 而部分 人對此有所誤解。 您需要什么？ 您想要什么？ 我們合作過的內部審計團隊發現，在開 展變革時，將預期結果分為“所需” 和“所想”可以提升效率。在獨立審計 和/或項目中應用敏捷內部審計框架，可 適用以上兩種分類。 此項工作最初應由內部審計部門進行。 內部審計部門應當深入探索、集思廣 益，列出愿望清單。該清單可根據企業 實際情況修改。 所需示例： 結果驅動型思維模式

11、由價值驅動并與 風險、效率、成本節約協調一致 基于風險、監管要求、內部審計任務 和業務合作伙伴應及時做出決策 針對“所需”初步達成一致 確定項目目標平衡價值保持 （確認）與價值創造（咨詢） 識別關鍵利益相關方/業務合作伙伴 （審計委員會、執行管理層、業務部 門領導、現場管理層） 所想示例： 滿足需求的多樣化方法 頻繁且簡明的溝通交流 與質疑相關的問題、 風險、 行動、 洞見 各階段迭代計劃與工作流程（審計規 劃、現場工作、結果報告） 初始沖刺階段決定其余沖刺階段 滿足需求的優良方案 每個清單上的項目數量應限制在5到8之 間，以便劃分預期結果的優先次序，并 創建足夠精簡、能夠內化的清單。如果 在

12、內部審計部門或項目中達成“所需” 目標，則代表已實現關鍵目標。然后， 繼續追求其余“所想”目標。隨著時間 的推移，最初的“所需”已完成制度 化，“所想”可能變成“所需”。 敏捷內部審計方法的成功應用取決于目 標共識、工作透明度以及資源分配有效 性。這需要根據所需和預期確認水平適 當調整審計規模；將資源從低價值工作 重新分配至高價值工作；以及根據業務 需求（而非內部審計部門現有技能）進 行審計。 敏捷轉型 | 內部審計績效與價值提升指南 06 四大關鍵概念 本系列文章的第一部分只是簡述了敏捷 內部審計方法，并未過多提及關于敏捷 方法的技術細節。然而，了解關鍵實踐 在內部審計中的應用，可以窺見敏捷

13、方 法的變革性力量。 審計待辦事項列表：與僵硬死板的審 計計劃不同，敏捷內部審計方法將會 維護審計待辦事項列表，即不斷更新 的審計項目清單。列表中的項目最初 可能僅有比較模糊的目標結果和預期 完成時間。然后，隨著內部審計人員 和利益相關方完善相關細節，此類項 目在列表中的優先級將會上升，直至 相關工作準備就緒。 就緒的定義（DoR）：內部審計人 員和利益相關方就待測試、待檢驗或 待審核內容以及工作目標和擬交付價 值形成一致意見的情況下，審計待辦 事項列表中的項目便具備了DoR。此 外，內部審計部門必須擁有審計所需 資源。滿足DoR條件后，內部審計部 門開始審計項目。 沖刺：內部審計部門開始工作

14、之后， 相關項目將被移出審計待辦事項列 表，同時與該項審計相關的任務將被 納入多個沖刺階段。沖刺階段是指在 限定時間內完成指定任務的間隔，有 助于確定工作流程、結構和節奏。時 間盒是指團隊為完成某項或某些任務 而規定的時間限制，其應在不增加資 源壓力的情況下，推動審計團隊滿足 緊迫的時限要求。 完成的定義 （DoD） ： DoD用于確定沖 刺階段擬交付的價值。 DoD可以表示為 確認水平， 已完成任務， 已識別問題、 風險或建議列表或者報告或報告討論稿 （團隊的任何工作成果） 。 DoD不應過 于冗長或復雜， 否則可能無法適用于沖 刺階段。 借助以上四個概念，內部審計團隊可確 定審計結構和時間

15、框架，并在發現新信 息時調整項目方向和資源配置。對于許 多（盡管不是所有）審計和項目而言， 這種架構方式更為實用，因為最終目標 和待完成工作通常無法在項目初期完全 確定。 例如， 若某個項目僅要求較高的確認水 平， 而某個沖刺階段后已達到所需水平， 內部審計團隊可就此出具簡要報告， 然后 繼續進行審計待辦事項列表中的下一個 項目。 反之， 如果實際情況表明需要開展 進一步工作， 內部審計團隊則可向利益相 關方進行說明， 并據實際情況繼續開展 工作。 再次強調，以上四個概念只是簡述了敏 捷方法在內部審計中的應用。本系列的 第二篇文章將會對此進行詳細說明。 敏捷轉型 | 內部審計績效與價值提升指南

16、 07 內部審計人員面臨著各種挑戰。 但是對大 多數內部審計團隊而言， 變革仍是首要議 題。 敏捷內部審計方法可以改變內部審計 人員的思維模式和工作流程。 敏捷方法亦可作為內部審計團隊及其利 益相關方的變革方法， 在更高層面上加以 實施。 這一點至關重要， 因為內部審計人 員的工作涉及影響企業績效與價值的各 項業務和各個部門， 并且單方面針對某個 部門進行變革通常無法取得理想效果。 通過思維模式和工作流程的 調整統一， 敏捷內部審計框 架指導審計人員集中時間和 精力， 重點攻克對于企業實 施戰略和實現目標影響最大 的問題、 挑戰和風險。 敏捷轉型 敏捷轉型系列的第二篇文章將會介紹敏 捷方法在內

17、部審計和項目中的應用策略， 具體說明其對內部審計規劃、 現場工作 和結果報告的影響。 第三篇文章主要介 紹如何應用敏捷內部審計方法開啟變革 之旅。 敏捷內部審計框架為內部審計提供協作 機會、 目標、 原則和實踐， 構建了提升效 率、 效力和影響力的敏捷轉型之路， 而大 多數內部審計團隊已然踏上這條道路。 敏捷轉型 | 內部審計績效與價值提升指南 08 敏捷方法源于軟件開發， 自始自終都在各 種業務環境下的諸多計劃中行之有效。 敏 捷轉型系列包括三篇文章， 主要介紹 在幫助企業占據領導地位、 引領行業發展 和顛覆傳統模式以提升企業績效的過程 中， 如何將敏捷原則和實踐應用于內部 審計。 敏捷內部

18、審計方法可以幫助內部審 計部門提升其對企業的價值以及確認、 咨 詢和風險預測服務交付能力。 第一部分： 了解敏捷內部審計概述敏捷原 則及其在內部審計中的應用。 利用敏捷 內部審計方法， 內部審計部門可以促進溝 通、 創新和轉型， 提高審計規劃協作性， 加強利益相關方參與， 縮短審計周期以及 交付更具洞察力的報告， 從而提升內部審 計績效。 內部審計部門需要新的變革 方法， 而非零散的計劃和解 決方案。 這種變革方法應采 用全局性方式， 以增加審計 價值， 縮短審計周期， 提高 交付質量。 關于本系列文章 第二部分： 實施敏捷內部審計具體說明如 何將敏捷內部審計方法應用于審計規劃、 現場工作和結

19、果報告， 以及如何確定改進 目標及其優先級。 了解有助于成功應用敏 捷內部審計方法的關鍵因素， 并通過提升 效率提高內部審計部門的影響力。 第三部分： 運用敏捷內部審計推動變革重 點關注開展創新活動， 推動內部審計部門 轉變整體工作方式以及與利益相關方的 溝通方式， 從而提高對企業的貢獻。 探索 內部審計部門思維模式轉變策略， 以使其 在確認服務外， 還可提供業務咨詢和風 險預測。 敏捷轉型 | 內部審計績效與價值提升指南 09 聯系人 聯絡人 華北 況成功 中國風險咨詢合伙人 電話：+86 10 8520 7401 電子郵箱: 華東 尹家俊 中國風險咨詢合伙人 電話: +86 21 2316

20、 6492 電子郵箱: 華南 李揚 中國風險咨詢合伙人 電話: +86 755 3353 8588 電子郵箱: 香港地區 馮文珊 香港風險咨詢合伙人 電話: +852 2852 5815 電子郵箱: .hk 華西 吳俊 中國風險咨詢合伙人 電話: +86 10 8512 5350 電子郵箱: 智能應用服務 朱磊 中國風險咨詢合伙人 電話：+86 21 6141 1547 電子郵箱: 何錚 中國風險咨詢合伙人 電話：+86 21 6141 1507 電子郵箱: 請聯系以下專業人士，探討如何在貴公司內部審計部門應用敏捷內部審計方法。 本文件中所含數據乃一般性信息，故此，并不構成提供任何會計、商業、

21、財 務、投資、法律、稅務或其他專業建議或服務。本文件不能代替此等專業建議或服 務，讀者亦不應依賴本文件中的信息作為可能影響自身財務或業務決策的基礎。在 做出任何可能影響自身財務或業務的決策或采取任何相關行動前，請咨詢合資格的 專業顧問。不對任何方因使用本文件而導致的任何損失承擔責任。 在本文件中，“”指Deloitte LLP的子公司Deloitte & Touche LLP（提供內部 審計服務）和Deloitte Consulting LLP（提供敏捷轉型服務）。二者均為具有獨立 法律地位的法律實體。請瀏覽 LLP及 其子公司法律架構的詳細信息。根據公共會計的規則和法規，某些服務可能無法向 審計客戶提供。 2017 Deloitte Development LLC 版權所有 保留一切權利 Designed by CoRe Creative Services. RITM0360180