陳艷華 王婷玉

（中國人民銀行長春中心支行，吉林長春 130051）

一、敏捷審計概述

傳統(tǒng)的審計模式是“瀑布審計”，主要以風險為導向，嚴格按照審計計劃完成各個階段的工作。這種方法不僅效率低下、成本高昂，而且不能滿足客戶的實際需求。由于每個階段必須嚴格按自上而下的線性順序?qū)嵤瑫霈F(xiàn)審計結果推遲公布、當期報告完成后不能及時獲取下一步工作計劃、對審計中發(fā)現(xiàn)問題的事實認定存在分歧以及項目延期等問題。敏捷方法最早來源于軟件工程領域，是一組基于迭代開發(fā)的方法，它融合了敏捷軟件開發(fā)中可借鑒的觀點、原則和實踐方法，包括迭代規(guī)劃、增量迭代、文檔合理化、與利益相關者的密切協(xié)作、產(chǎn)品的迭代發(fā)布及優(yōu)先事項等關鍵的軟件開發(fā)要素。雖然敏捷軟件開發(fā)的范疇有多種方法，但目前使用最廣泛的是Scrum框架，且使用Scrum框架是管理各類項目（包括內(nèi)部審計項目）的一個長期發(fā)展趨勢。敏捷審計是通過審計自行組織或是與其他團隊的協(xié)作實現(xiàn)審計需求，有些學者認為它是一種宏觀層面的思維模式，有助于內(nèi)部審計部門優(yōu)化審計流程，降低成本，及時提供最新洞見，以增強風險防控能力；有些學者認為它是一種具體、明確的內(nèi)部審計方法，通過這種方法能不斷滿足利益相關者的實際需求。

二、敏捷審計與“瀑布審計”的特點

任何組織形式都不是一成不變的，組織的風險狀況也會發(fā)生變化，同時市場、技術及監(jiān)管要求的變化都可能導致風險的轉(zhuǎn)移，需要通過靈活的處理方式，在短時間內(nèi)靈活地處理這些風險。對于大多審計團隊而言，成功轉(zhuǎn)型是首要的議題。在從傳統(tǒng)的“瀑布審計”成功轉(zhuǎn)向敏捷審計之前，最重要的是了解“瀑布審計”、敏捷審計的主要特征。“瀑布審計”是將項目劃分為N個階段，每個階段的工作都以前一階段工作為基礎，實施過程類似逐級向下的瀑布；而敏捷審計建立在“敏捷原則”之上，將工作建立在周期增量、文檔需求以及經(jīng)常性地向利益相關方進行報告的基礎上。

（一）傳統(tǒng)“瀑布審計”的優(yōu)點

一是過程直觀。審計計劃中會明確審計目標、審計內(nèi)容、審計過程等，內(nèi)容比較明確且容易被理解。二是應用廣泛。這種審計方法是當前內(nèi)部審計的主要方式，是使用最多且行之有效的主要審計方法，被多數(shù)審計團隊認可。三是技術支撐強。這種傳統(tǒng)方法因被廣泛采用，且使用時間長，出現(xiàn)了一系列與其配套的審計軟件系統(tǒng)，為審計工作提供便利。

（二）傳統(tǒng)“瀑布審計”的缺點

一是模式僵化。采用自上而下的線性順序，一個審計階段必須在前一審計階段完成后方可開展下一步審計工作，不夠靈活。二是被審單位參與率低。內(nèi)部審計組工作的獨立性比較強，基本是長時間、獨立完成審計任務，審計進度不透明，每個階段的實際審計工作進展存在諸多盲點，不利于審計項目整體進程的把控。三是易產(chǎn)生分歧。審計過程中審計組與被審計單位的溝通頻率較低，雙方對最終審計意見有可能存在分歧。

（三）敏捷審計的主要特點

1.關注價值而非審計目標。傳統(tǒng)的審計流程側重于在制定計劃時確定審計目標，而敏捷審計則側重于審計工作的最終價值。當審計的最終結論與被審計單位的目標和戰(zhàn)略達成一致時，則可達到利益相關方的預期價值。2.提高工作效率。內(nèi)部審計職能與多數(shù)組織一樣都面臨資源浪費的挑戰(zhàn)，而敏捷審計可減少精力浪費，降低成本，提高工作效率。簡單化是敏捷審計的關鍵要素，審計過程會精簡多余文檔，從而優(yōu)化審計流程。同時敏捷審計的時間性強，審計過程中規(guī)定了固定的工作周期，內(nèi)部審計人員在限定時間的沖刺階段內(nèi)完成一系列明確的工作任務，通過確認過程加快審計項目節(jié)奏。3.建立優(yōu)化的審計關系。在敏捷審計中，審計組高度重視與被審單位的協(xié)作關系，被審計單位參與度高，是項目團隊的重要組成部分,通過建立更良好的協(xié)作關系，被審單位可提供有建設性的反饋資料，縮小審計組與被審計單位對某一問題的理解分歧。4.實現(xiàn)審計項目利益相關方的預期。傳統(tǒng)內(nèi)審服務要按照完全固定的工作流程操作，當審計服務無法滿足利益相關方的預期時，利益相關方則會通過其它途徑來實現(xiàn)。而敏捷內(nèi)部審計能滿足不同的利益需求，審計人員通過不斷強化自身審計經(jīng)驗，為利益相關者提供解決方案。5.更關注核心風險。敏捷審計項目沖刺的迭代性質(zhì)允許審計將重點放在關鍵風險點和容易發(fā)生差錯的業(yè)務領域。數(shù)據(jù)分析是敏捷審計中的關鍵，有助于簡化審計流程，比如某一方面存在高風險的違規(guī)行為，則沒有必要以相同的方式對各個方面進行審計。在早期的審計周期中發(fā)現(xiàn)的可疑線索都將添加到風險列表中，這些問題可以在后期的審計周期中統(tǒng)一分析解決。

三、敏捷內(nèi)部審計的實現(xiàn)和設計

一是初期階段。敏捷審計的初期階段主要是審計項目的計劃階段，敏捷審計小組與審計項目的主要利益相關方相互合作，共同研究確定審計項目。敏捷審計的計劃與傳統(tǒng)審計項目的計劃階段相比，主要區(qū)別是計劃的詳細程度。傳統(tǒng)模式下的審計計劃十分詳細，且一經(jīng)確定基本不再發(fā)生變化；而敏捷內(nèi)部審計初始計劃主要是確定審計項目的最終價值，確定項目的審計范圍、最終目標、可能存在的問題、指導計劃、測試和報告重點可調(diào)整范圍，審計初期并不制定固定的審計規(guī)劃，而是在審計項目的每個工作周期內(nèi)制定詳細計劃，在目標明確且審計資源到位的情況下，不斷維護更新審計待辦事項列表，計劃本身會考慮各種因素的變化情況，因此審計程序的執(zhí)行更加容易適應新變化。

二是中間階段。敏捷審計項目的中間階段是連續(xù)的工作周期,反映的是傳統(tǒng)審計模式的現(xiàn)場審計階段，但與傳統(tǒng)審計相比有實質(zhì)性的差別。敏捷審計每個迭代周期都明確了當前周期的工作目標、風險的等級及測試程序等。每個迭代周期后會召開周期會議，審計組成員會報告周期內(nèi)審計結果、審計建議，項目負責人能夠快速了解風險及相關活動，并在應對風險時得到有效幫助。審計小組同時利用周期會議，與其他利益相關方討論意見，使得與審計相關的各方均了解審計的進展情況，減少了分歧，尤其是在就問題進行交涉時產(chǎn)生的分歧。敏捷審計的報告是遞增式報告，周期會議就是審計報告積累的過程，通過每次的周期會議報告匯總為最終可操作性的報告。因在審計各個周期內(nèi)已與被審計單位進行有效溝通，促進審計結果達成一致的同時，被審計單位可同時開始制定整改措施或整改計劃?；仡檿h是每個周期中最后一項工作，審計組成員都要在會議上評估自己在周期中的表現(xiàn)，并及時總結經(jīng)驗，從而更高效完成后續(xù)的工作，有助于審計人員提高工作效率。當一個周期結束時，新的迭代又開始規(guī)劃，之前任何未完成的工作都將作為下一個周期的待辦事項，在下一個周期中進行辦理。

三是結束階段。敏捷審計結束階段包括最終報告和審計項目的總結。最終報告是在整個敏捷內(nèi)部審計項目的全部周期中匯總報告，報告的格式和上報過程是有具體規(guī)定的。與傳統(tǒng)的內(nèi)部審計程序一樣，敏捷審計也將印發(fā)最后的書面審計報告，包括向領導層進行匯報，及領導層對報告進行批示，審計小組將依據(jù)程序進行審計總結并完成審計。

四、對央行內(nèi)審工作的啟示

一是探索建立風險研究的敏捷審計模式。隨著我國經(jīng)濟金融事業(yè)的迅速發(fā)展，人民銀行的內(nèi)部審計范圍正在逐步擴大，在“應審盡審”的原則下，重大政策的貫徹落實、信息安全管理等內(nèi)容已逐步成為內(nèi)審工作的重點。但人民銀行目前存在審計資源有限，審計計劃覆蓋率不高、不同業(yè)務單元審計發(fā)現(xiàn)問題重復、新業(yè)務風險發(fā)現(xiàn)滯后等問題，致使審計效果、審計質(zhì)量不夠理想。建議人民銀行探索建立業(yè)務風險驅(qū)動的敏捷審計模式，通過思維模式和工作流程的調(diào)整統(tǒng)一，利用敏捷內(nèi)部審計框架指引內(nèi)部審計人員集中時間和精力，重點攻克對于實施戰(zhàn)略和實現(xiàn)目標影響最大的問題、挑戰(zhàn)和風險。對新風險及時響應、主動全面掌控，精簡常規(guī)確認工作，優(yōu)化審計資源的使用，縮短審計周期，提升效率。

二是建立審計與業(yè)務深度融合發(fā)展的理念。增強內(nèi)部審計的協(xié)作性而不是獨立性，審計部門要基于“審計+業(yè)務融合發(fā)展”設立審計項目，通過線上提供給被審計單位審計線索，要求其根據(jù)線索進行自查反饋，要在整個審計過程中及時與利相關方召開階段會議，通過階段會議讓各方均了解審計的進展情況，減少最后意見交換環(huán)節(jié)的分歧，同時也讓項目負責人及時了解審計項目的進程情況及出現(xiàn)的問題；同時對審計資源進行靈活配置，常規(guī)項目采取下查一級或自查方式開展，對于重點大型項目聘請專業(yè)人員參與審計支持。

三是提升審計人員的數(shù)字化審計能力。 敏捷內(nèi)部審計是一種新型的思維模式，審計組要更加關注利益相關方的需求，縮短審計周期，提出最新見解，減少精力浪費，提升工作效率。人民銀行可參考相應做法，通過不斷提升內(nèi)部審計的信息化建設，提高內(nèi)部審計的效率，如利用大數(shù)據(jù)、人工智能等相關技能的學習和培訓，實現(xiàn)業(yè)務與分析技術相融合，推動審計人員更新理念、拓展思路，不斷提升審計人員技術能力。