姚瑤
[編者按]根據(jù)《中國內(nèi)部審計(jì)協(xié)會2021年內(nèi)部審計(jì)理論研討實(shí)施方案》的部署,中國內(nèi)部審計(jì)協(xié)會于2021年2月至7月組織開展了以“內(nèi)部審計(jì)為本組織統(tǒng)籌發(fā)展和安全發(fā)揮增值作用”為主題的群眾性理論研討活動。研討共征集到論文422篇,協(xié)會組織學(xué)術(shù)委員會委員依據(jù)論文評審標(biāo)準(zhǔn)對符合要求的377篇論文進(jìn)行了評審,評出一等論文12篇,二等論文48篇,三等論文133篇。本刊從2022年第1期開始,選取部分一、二等論文予以展示,以激勵廣大內(nèi)部審計(jì)工作者積極探索內(nèi)部審計(jì)理論與實(shí)踐,促進(jìn)內(nèi)部審計(jì)工作在新的一年里創(chuàng)新業(yè)、開新篇。
[摘要]商業(yè)銀行是國家金融體系的重要組成部分。維護(hù)商業(yè)銀行穩(wěn)健運(yùn)營的同時推動高質(zhì)量發(fā)展,是統(tǒng)籌發(fā)展和安全的必然要求,也是新發(fā)展階段商業(yè)銀行內(nèi)部審計(jì)的重要使命。本文基于工商銀行近年來對敏捷審計(jì)方法的運(yùn)用進(jìn)行分析研究,提出了敏捷審計(jì)應(yīng)用模式的架構(gòu)思路。
[關(guān)鍵詞]敏捷審計(jì)? ?信息化? ?內(nèi)部審計(jì)? ?增值
當(dāng)前,我國金融發(fā)展和安全的內(nèi)涵與外延極為豐富,面臨的挑戰(zhàn)同樣復(fù)雜深刻,商業(yè)銀行的內(nèi)外部環(huán)境都在發(fā)生劇變。為適應(yīng)業(yè)務(wù)快速增長和風(fēng)險高度集中二者并行的局面,商業(yè)銀行內(nèi)部審計(jì)部門積極創(chuàng)新,基于提升價值的目標(biāo),將軟件開發(fā)的敏捷理念引入審計(jì)實(shí)踐中,通過建立統(tǒng)一平臺、引入遠(yuǎn)程辦公、構(gòu)建柔性團(tuán)隊(duì)等多種途徑,改進(jìn)項(xiàng)目流程,提升協(xié)作效能,確保審計(jì)目標(biāo)得到快速落實(shí)。課題組以工商銀行近年來在敏捷審計(jì)方法運(yùn)用中的具體實(shí)踐探索為基礎(chǔ)開展研究,對敏捷審計(jì)在商業(yè)銀行內(nèi)部審計(jì)體系中運(yùn)用的重要性、方法途徑及成效進(jìn)行了總結(jié)分析,為內(nèi)部審計(jì)在新發(fā)展階段下如何實(shí)現(xiàn)高質(zhì)量發(fā)展、推動組織統(tǒng)籌發(fā)展和安全發(fā)揮增值作用提供參考。
一、文獻(xiàn)調(diào)研及回顧
“敏捷”這一概念最早由軟件開發(fā)行業(yè)提出,是指通過功能模組增量、滾動迭代開發(fā)等方式提高效率、快速交付的一種軟件項(xiàng)目管理方法。如今全球多數(shù)大型科技企業(yè)都已經(jīng)采用敏捷方法。這一理念在軟件領(lǐng)域的成功引起廣泛關(guān)注研究,其他多個領(lǐng)域開始交叉運(yùn)用敏捷的理念及方法。但目前對敏捷方法在內(nèi)部審計(jì)領(lǐng)域運(yùn)用的研究非常少?,F(xiàn)國內(nèi)僅有對敏捷審計(jì)組織架構(gòu)的研究(劉國華等,2020)以及對個別特定敏捷框架審計(jì)應(yīng)用的研究(吳則建,2020)。但現(xiàn)有研究中未對敏捷審計(jì)內(nèi)涵進(jìn)行明確定義,且實(shí)踐論述較少。為進(jìn)一步豐富完善敏捷審計(jì)理論框架,本文采用歸納比較分析對敏捷審計(jì)內(nèi)涵作出定義,并基于大型國有商業(yè)銀行的實(shí)踐經(jīng)驗(yàn)研究,嘗試構(gòu)建具有通用意義的基礎(chǔ)架構(gòu)模型。
二、敏捷審計(jì)內(nèi)涵構(gòu)建
(一)敏捷的價值觀
敏捷(Agile)是一種通過在混沌無序狀態(tài)中迅速做出應(yīng)對并獲得優(yōu)勢的能力,其目標(biāo)是通過項(xiàng)目流程優(yōu)化來適應(yīng)多變的市場環(huán)境。如今,敏捷理念已經(jīng)滲透運(yùn)用于多個行業(yè)領(lǐng)域,包括先進(jìn)制造、金融創(chuàng)新、風(fēng)險管理、醫(yī)學(xué)研發(fā)、公共政策法等。
敏捷的本質(zhì)是一種價值觀。它是賴以作出決策的原則性、方向性思維,而非一種具體的方法論。因此,要將敏捷方法運(yùn)用于審計(jì)之中,生搬硬套軟件工程的一些框架并不會成功,關(guān)鍵在于審計(jì)理念的改變。如表1所示,兩組價值觀一一對應(yīng),但并非不能共存。但若兩種價值觀目標(biāo)出現(xiàn)沖突,那么敏捷方法始終優(yōu)先考慮實(shí)現(xiàn)左側(cè)價值觀。
從內(nèi)部審計(jì)的發(fā)展趨勢看,敏捷的諸多理念與內(nèi)部審計(jì)是不謀而合的。比如,“客戶溝通優(yōu)先于合同談判”這一理念,映射在內(nèi)部審計(jì)中,就是指內(nèi)部審計(jì)部門與監(jiān)管部門、公司治理層、被審計(jì)機(jī)構(gòu)等服務(wù)對象之間的持續(xù)互動及良好協(xié)同,應(yīng)當(dāng)高于對既定審計(jì)計(jì)劃或安排的遵循。
這也正是內(nèi)部審計(jì)關(guān)注的耦合聯(lián)動機(jī)制探索,即通過內(nèi)部審計(jì)部門與服務(wù)對象良好的溝通反饋來實(shí)現(xiàn)耦合增益效應(yīng)。一方面,服務(wù)對象的需求和意見及時得以更新時,審計(jì)部門可以緊隨變化做出調(diào)整;另一方面,獨(dú)立的審計(jì)意見為服務(wù)對象修正風(fēng)險認(rèn)知、緩釋信息不對稱提供了路徑依據(jù)。
(二)敏捷開發(fā)模式與瀑布開發(fā)模式比較
敏捷開發(fā)的概念通常與瀑布開發(fā)對應(yīng)。瀑布開發(fā)是指以工程化原則和方法進(jìn)行項(xiàng)目管理的模式,是目前審計(jì)常用的項(xiàng)目管理方法。瀑布開發(fā)通過嚴(yán)格控制過程來實(shí)現(xiàn)開發(fā)目標(biāo),其實(shí)現(xiàn)路徑是線性的。而敏捷開發(fā)則是基于多個小型開發(fā)周期的滾動迭代,對基礎(chǔ)版本進(jìn)行持續(xù)升級,從而不斷趨近開發(fā)目標(biāo),其實(shí)現(xiàn)路徑是曲線式的,如圖1所示。
表2對兩種開發(fā)模式的詳細(xì)特征做了歸納比較。表中歸納的特征模型映射在內(nèi)部審計(jì)行業(yè),可用于規(guī)劃敏捷方法在內(nèi)部審計(jì)的適用范圍。
(三)敏捷審計(jì)與傳統(tǒng)審計(jì)的內(nèi)涵及比較
目前國內(nèi)研究尚未有對敏捷審計(jì)內(nèi)涵的明確定義。本文在研究提煉軟件開發(fā)等行業(yè)實(shí)踐的基礎(chǔ)上,采用比較分析方法,基于對傳統(tǒng)審計(jì)內(nèi)涵的對比,初步構(gòu)建敏捷審計(jì)模式內(nèi)涵,分析說明如下:
1. 傳統(tǒng)審計(jì)內(nèi)涵。傳統(tǒng)模式即“瀑布式”審計(jì)模式,是嚴(yán)格按照“計(jì)劃—執(zhí)行—報告”流程,在審計(jì)項(xiàng)目的每個階段將所有工作完成后才開始下一階段工作的項(xiàng)目運(yùn)作模式。該模式具有周期長、流程固定、前后步驟耦合度高的特點(diǎn),嚴(yán)格按照計(jì)劃與方案執(zhí)行,直到最后階段才能看到審計(jì)結(jié)果,如圖2所示。“瀑布式”審計(jì)模式在傳統(tǒng)大型審計(jì)項(xiàng)目中應(yīng)用較多,優(yōu)勢是有利于參與人員較多的審計(jì)項(xiàng)目整體推進(jìn),保證項(xiàng)目實(shí)施過程中所有人員操作行為的一致。
2. 敏捷審計(jì)內(nèi)涵?;趯ζ渌袠I(yè)敏捷理論實(shí)踐的歸納提煉,并與傳統(tǒng)審計(jì)模式進(jìn)行比較分析,本文對敏捷審計(jì)內(nèi)涵初步定義為:敏捷審計(jì)是一種不斷迭代、循序漸進(jìn)的項(xiàng)目運(yùn)作模式,其并不追求完美前期設(shè)計(jì)、完美前期工作,而是以審計(jì)結(jié)果為目標(biāo),力求在很短的周期內(nèi)實(shí)現(xiàn)審計(jì)目標(biāo),然后在后續(xù)周期內(nèi)按照新的需求不斷升級,完善審計(jì)結(jié)果,如圖3所示。敏捷審計(jì)每次迭代都是基于一個最主要的審計(jì)需求,交付一個增量審計(jì)結(jié)果,并在每次迭代后都完成一次改進(jìn),適合“小、精、?!鳖悓徲?jì)項(xiàng)目。
三、統(tǒng)籌發(fā)展和安全背景下運(yùn)用敏捷審計(jì)的重要性
(一)適應(yīng)風(fēng)險形勢變化的需要
信息技術(shù)爆發(fā)及數(shù)字經(jīng)濟(jì)發(fā)展推動下,當(dāng)前金融風(fēng)險呈現(xiàn)出高度關(guān)聯(lián)的特征,表現(xiàn)為國內(nèi)外高度關(guān)聯(lián)、主體間高度關(guān)聯(lián)、公司與個人高度關(guān)聯(lián)等突出現(xiàn)象。尤其當(dāng)前全球金融市場正處于疫情防控常態(tài)化時期,不確定性因素激增,風(fēng)險突發(fā)系數(shù)不斷上升,商業(yè)銀行資產(chǎn)劣變的壓力進(jìn)一步加大,但處置的困難程度較疫情之前有增無減。在這樣的客觀環(huán)境下,快速評估風(fēng)險、揭示風(fēng)險和預(yù)警風(fēng)險是商業(yè)銀行統(tǒng)籌發(fā)展和安全的現(xiàn)實(shí)需求,也是內(nèi)部審計(jì)部門的重要使命。內(nèi)部審計(jì)部門需要探索新的應(yīng)對模式,以適應(yīng)外部風(fēng)險動態(tài)復(fù)雜的演變過程。
(二)適應(yīng)監(jiān)管要求從嚴(yán)的需要
近年來,銀行業(yè)“嚴(yán)監(jiān)管、強(qiáng)監(jiān)管、深監(jiān)管”已經(jīng)常態(tài)化。僅2020年銀保監(jiān)系統(tǒng)共向銀行業(yè)各類機(jī)構(gòu)和個人開出2607張罰單,合計(jì)罰沒金額約13.09億元。面對趨于嚴(yán)格的監(jiān)管形勢,內(nèi)部審計(jì)部門作為監(jiān)管與銀行間的聯(lián)動前沿,必須首先精準(zhǔn)把握監(jiān)管機(jī)構(gòu)的合規(guī)導(dǎo)向及政策方向,并向組織內(nèi)部進(jìn)行正確有效傳導(dǎo),從而促進(jìn)組織建立長效機(jī)制,打造合規(guī)文化,實(shí)現(xiàn)發(fā)展與規(guī)范并重。這需要內(nèi)部審計(jì)與監(jiān)管機(jī)構(gòu)間保持有效的溝通互動,以敏捷行動對監(jiān)管關(guān)切領(lǐng)域及時排查,對監(jiān)管關(guān)注事項(xiàng)快速回應(yīng),對監(jiān)管建議意見積極落實(shí)。內(nèi)部審計(jì)部門需要積極探索新的監(jiān)審聯(lián)動響應(yīng)體系,以適應(yīng)監(jiān)管環(huán)境持續(xù)從嚴(yán)的變化趨勢。
(三)適應(yīng)提高審計(jì)效率的需要
當(dāng)前,商業(yè)銀行內(nèi)部審計(jì)的功能和作用不斷提升,但同時審計(jì)資源和效率也遇到巨大挑戰(zhàn)。一是資源緊張。風(fēng)險防控需求持續(xù)提升,對內(nèi)部審計(jì)要求也在不斷提高,對現(xiàn)有資源力量形成壓力。二是多任務(wù)并行。突發(fā)性、臨時性審計(jì)任務(wù)持續(xù)增加,如風(fēng)險事件調(diào)查、外部監(jiān)督配合、高管層關(guān)注等,對審計(jì)原定計(jì)劃構(gòu)成影響,易造成臨時性資源不足。三是精品審計(jì)配置不足。內(nèi)部審計(jì)要打造精品審計(jì),就需要將精力和資源集中于重點(diǎn)領(lǐng)域及關(guān)鍵環(huán)節(jié)。但既定計(jì)劃下較低風(fēng)險的常規(guī)性項(xiàng)目所占用資源,與高風(fēng)險領(lǐng)域項(xiàng)目相比并無明顯區(qū)別。內(nèi)審部門需要探索新的管理方法,以滿足治理結(jié)構(gòu)質(zhì)效并重的發(fā)展要求。
(四)適應(yīng)實(shí)現(xiàn)整改閉環(huán)的需要
審計(jì)整改是風(fēng)險防控的最終成果,是內(nèi)部審計(jì)有效性及增值性的體現(xiàn)。但目前整改實(shí)踐中仍然存在大量難整改、弱整改、整改不到位的現(xiàn)象。深層次原因在于整改閉環(huán)機(jī)制有效性不足,如重審輕改意識、整改環(huán)節(jié)滯后、溝通效果不足、責(zé)任理解偏差等問題,讓整改效果弱化甚至失效。整改閉環(huán)的實(shí)現(xiàn)必須基于有效溝通和快速處理,促進(jìn)整改環(huán)節(jié)前移、整改進(jìn)度加快,形成聚焦時效、即查即改、邊查邊改的模式,從而及時關(guān)閉問題清單,避免問題升級和隱患擴(kuò)大。內(nèi)部審計(jì)部門需要探索新的整改機(jī)制以實(shí)現(xiàn)審計(jì)價值增值的落地。
(五)適應(yīng)提升審計(jì)價值的需要
商業(yè)銀行正面臨著一個百年未有之大變局下的轉(zhuǎn)型發(fā)展期。風(fēng)險與增長是商業(yè)銀行的一體兩面特性,新發(fā)展階段這種矛盾統(tǒng)一性就更為突出。為推動組織統(tǒng)籌發(fā)展和安全,實(shí)現(xiàn)防風(fēng)險和穩(wěn)增長均衡的高質(zhì)量發(fā)展,內(nèi)部審計(jì)部門必須發(fā)揮“免疫系統(tǒng)”功能,將審計(jì)監(jiān)督從事后向事中、事前推動,從查弊堵漏向揭示預(yù)警風(fēng)險推動。這需要從底層邏輯上開展革新突破,提升內(nèi)生動力。敏捷價值觀與內(nèi)審時代需求相互契合。敏捷會帶來要素和組織重構(gòu)的機(jī)會,催生出廣泛有深度的協(xié)作互動,打造優(yōu)秀的團(tuán)隊(duì),為內(nèi)部審計(jì)從統(tǒng)籌意義上進(jìn)行創(chuàng)新發(fā)展提供架構(gòu)及基礎(chǔ)。
四、敏捷審計(jì)的探索運(yùn)用實(shí)例
近年來,工商銀行內(nèi)部審計(jì)部門抓住金融科技迅猛發(fā)展的窗口時機(jī),建立起基于人工智能、大數(shù)據(jù)、云計(jì)算等新興技術(shù)的審計(jì)工作平臺系統(tǒng),并全面運(yùn)用于風(fēng)險監(jiān)測、資源配置、項(xiàng)目管理、數(shù)據(jù)挖掘、遠(yuǎn)程辦公、信息共享等多個審計(jì)領(lǐng)域。同時,持續(xù)探索推進(jìn)審計(jì)組織體系靈活性建設(shè),構(gòu)建了“1+1+M+N+P”的多維度、集成化審計(jì)體系,以適應(yīng)各種場景的審計(jì)任務(wù)。“1+1+M+N+P”含義是:“1”為機(jī)構(gòu)審計(jì),即針對10家重點(diǎn)分支機(jī)構(gòu)(部門、子公司)開展的全面評估;“1”為各專業(yè)核心審計(jì);“M”為核心審計(jì)實(shí)施過程中同步開展的多個附加審計(jì);“N”為非現(xiàn)場分析;“P”為各內(nèi)審分局專項(xiàng)分析。高度集成平臺和靈活審計(jì)體系,為敏捷審計(jì)運(yùn)用提供了良好的實(shí)施基礎(chǔ)。本著提效增值的根本目標(biāo),工商銀行內(nèi)部審計(jì)部門在實(shí)際工作中對敏捷審計(jì)運(yùn)用開展了多樣化的實(shí)踐探索。
(一)遠(yuǎn)程審計(jì):統(tǒng)一平臺+深度線上協(xié)作
如圖4所示,內(nèi)部審計(jì)統(tǒng)一平臺集成了項(xiàng)目管理、模型開發(fā)、云端協(xié)作等多項(xiàng)功能,是內(nèi)部審計(jì)整合資源、集中力量,充分發(fā)揮統(tǒng)籌協(xié)調(diào)能力和敏捷反應(yīng)能力的強(qiáng)有力技術(shù)支撐。在各項(xiàng)遠(yuǎn)程技術(shù)支持下,敏捷方法在工商銀行機(jī)構(gòu)審計(jì)、境外審計(jì)這類大型審計(jì)項(xiàng)目的過程控制中,通過實(shí)施階段性項(xiàng)目管理,發(fā)揮了提質(zhì)增效的作用。
以境外審計(jì)為例,審計(jì)區(qū)域在境外的特殊性疊加疫情因素,遠(yuǎn)程審計(jì)方式成為首選。境外機(jī)構(gòu)全面經(jīng)營評價審計(jì)涉及專業(yè)包括財(cái)會、信貸、信息、反洗錢等多個方面,屬于全局性、戰(zhàn)略性項(xiàng)目,然而審計(jì)對象在境外,審計(jì)團(tuán)隊(duì)分散全國各地,如何實(shí)現(xiàn)遠(yuǎn)程高效協(xié)同是必然要解決的問題。基于統(tǒng)一平臺功能,境外審計(jì)項(xiàng)目運(yùn)用了多項(xiàng)敏捷工具及方法:
1. 云端協(xié)作。即全球共享的云文檔平臺。既可用于境外審計(jì)對象上傳資料,也可用于項(xiàng)目團(tuán)隊(duì)下載資料,實(shí)現(xiàn)實(shí)時同步。云端協(xié)作平臺幫助不同物理地點(diǎn)的團(tuán)隊(duì)統(tǒng)籌資源和節(jié)奏,促進(jìn)遠(yuǎn)程項(xiàng)目的統(tǒng)一、公開和一致。
2. 進(jìn)度看板。大型項(xiàng)目中,由于瀑布運(yùn)作方法,上一環(huán)節(jié)的隱患通常在下一環(huán)節(jié)運(yùn)轉(zhuǎn)不靈時才會被發(fā)現(xiàn)。但借助敏捷方法可以在大型項(xiàng)目的子項(xiàng)目中提早“排雷”,如境外審計(jì)就通過在云端平臺發(fā)布敏捷進(jìn)度看板的方法來查找問題??窗逵蓤F(tuán)隊(duì)成員共同維護(hù)更新,過程中任何難點(diǎn)都支持用便簽形式呈現(xiàn),通過盡早發(fā)現(xiàn)問題來避免隱患擱置,如圖5所示。
3. 線上會議。遠(yuǎn)程審計(jì)中,線上會議廣泛運(yùn)用在項(xiàng)目前期培訓(xùn)、進(jìn)場交流、團(tuán)隊(duì)例會等方面。線上會議的多終端系統(tǒng)進(jìn)一步深化團(tuán)隊(duì)成員參與度,加快了循環(huán)反饋速度,線上會議系統(tǒng)基于主機(jī)、移動等多樣化端口整合搭建,并與內(nèi)部審計(jì)統(tǒng)一工作平臺掛接,線上會議事務(wù)的流程和議程可以直接映射在平臺中形成記錄。同時,審計(jì)人員在線上會議環(huán)境中,可以根據(jù)主題領(lǐng)域隨時組成導(dǎo)向明確的工作團(tuán)隊(duì),相較現(xiàn)實(shí)會議程序,線上會議在流程層面及時空維度的干擾都大幅減少。線上會議的主要效果體現(xiàn)在提升交互效率,一方面提升團(tuán)隊(duì)成員之間深度交流的體驗(yàn),另一方面作用于緩沖周邊環(huán)境干擾,集中項(xiàng)目資源。
(二)房地產(chǎn)新政專項(xiàng)審計(jì):基于Scrum的實(shí)踐
2020年12月31日,中國人民銀行及中國銀行保險監(jiān)督管理委員會發(fā)布《關(guān)于建立銀行業(yè)金融機(jī)構(gòu)房地產(chǎn)貸款集中度管理制度的通知》,宣布將根據(jù)銀行業(yè)金融機(jī)構(gòu)資產(chǎn)規(guī)模及機(jī)構(gòu)類型,分檔對房地產(chǎn)貸款集中度進(jìn)行管理。對此,工商銀行內(nèi)部審計(jì)快速反應(yīng),在2021年1月初專題開展了房地產(chǎn)新政實(shí)施對住房貸款業(yè)務(wù)影響情況的專項(xiàng)分析,如圖6所示。
專項(xiàng)分析的主要步驟如下:一是建立問題清單。二是組建團(tuán)隊(duì),由信貸領(lǐng)域?qū)I(yè)審計(jì)人員組成團(tuán)隊(duì),人員控制在3人。三是分解分析問題,將核心問題解構(gòu)為更細(xì)化的分析框架,并確定優(yōu)先順序。審計(jì)團(tuán)隊(duì)將核心問題“房地產(chǎn)新政對本行的影響”分解成3個核心問題,即本行現(xiàn)有房地產(chǎn)相關(guān)貸款的情況、根據(jù)新政存在多大程度的偏離、房地產(chǎn)貸款調(diào)整會造成何種影響,然后針對問題逐條提出解決方案,列出所需關(guān)鍵業(yè)務(wù)數(shù)據(jù)及獲取來源,如圖7所示。在此基礎(chǔ)上,團(tuán)隊(duì)將細(xì)化的線索問題分配至每位審計(jì)師,開展一周數(shù)據(jù)分析。過程畫布將抽象的核心問題解構(gòu)為多個具體的可操作細(xì)節(jié),幫助審計(jì)流程快速推進(jìn)。審計(jì)團(tuán)隊(duì)每天進(jìn)行15分鐘以內(nèi)的短暫溝通,實(shí)時交流審計(jì)發(fā)現(xiàn)。四是形成成果報告并交付評審,通過運(yùn)用敏捷審計(jì)方法,該專項(xiàng)分析于2021年1月中旬完成了評審和報告提交,獲得了管理層高度肯定。從新政頒布到專項(xiàng)分析完成,全過程配置審計(jì)人員3名以內(nèi),耗時僅10個工作日左右,基本解答了核心問題。
上述審計(jì)專項(xiàng)分析快速完成后,各內(nèi)審分局持續(xù)審計(jì)緊跟展開,迭代覆蓋區(qū)域擴(kuò)大至全國各重點(diǎn)城市,關(guān)注內(nèi)容擴(kuò)展至信貸資金流向、房產(chǎn)大戶風(fēng)險、房貸業(yè)務(wù)結(jié)構(gòu)等多個相關(guān)領(lǐng)域,如圖8所示。
(三)整改閉環(huán):動態(tài)交互方法的實(shí)踐
從持續(xù)風(fēng)險管理角度看,目前的審計(jì)整改問題集中于以下方面:一是問題性質(zhì)未劃分。整改問題性質(zhì)可以區(qū)分為限期整改和持續(xù)整改。二者整改方式不同、整改期限不同、驗(yàn)收要求也不同。通常做法往往是將審計(jì)問題一攬子發(fā)送被審計(jì)單位。被審計(jì)單位將兩類問題混合一起、不區(qū)分性質(zhì)地加以整改,這樣就可能形成整改不到位的情況,即限期整改問題效率不高,而持續(xù)整改問題則屢查屢犯。二是溝通交流不充分。整改中發(fā)生理解不統(tǒng)一、責(zé)任不到位、執(zhí)行不準(zhǔn)確等現(xiàn)象是常見的。一攬子整改的傳統(tǒng)模式下,溝通機(jī)制本身不順暢,即便開展了溝通,成效也難以從整體進(jìn)度中直觀體現(xiàn),容易導(dǎo)致整改執(zhí)行松懈、拖延回避等。三是監(jiān)督機(jī)制不完善。主要是后續(xù)跟蹤機(jī)制不夠健全。整改初期若未作問題性質(zhì)的區(qū)分賦值,則可能導(dǎo)致后續(xù)跟蹤重點(diǎn)可能把握不準(zhǔn)或時間線容易模糊,錯過適當(dāng)?shù)母欘l率和督促時機(jī)。而鞏固或修正整改成效的時間窗口一旦錯過,就容易出現(xiàn)屢查屢犯等問題,使審計(jì)成果無法發(fā)揮應(yīng)有效應(yīng)。
在信息化平臺搭建并持續(xù)完善的過程中,工商銀行內(nèi)部審計(jì)部門圍繞整改閉環(huán)、成果落地的審計(jì)目標(biāo),將敏捷理念引入整改工作,改善工作流程及應(yīng)用模塊,形成了內(nèi)外部動態(tài)交互、賦值管理、持續(xù)循環(huán)的整改閉環(huán)模式,如圖9、圖10所示。
將敏捷開發(fā)中統(tǒng)一建模思維(Unified? Modeling),
即動態(tài)交互理念運(yùn)用到審計(jì)整改中,可以梳理多部門協(xié)作關(guān)系,將主體、責(zé)任、時間、標(biāo)準(zhǔn)等要素落實(shí)到清晰的可視化板塊中,并增強(qiáng)審計(jì)部門和審計(jì)對象間溝通互動。具體工作方法如下。
1. 問題賦值,解構(gòu)細(xì)分。外部交互中,將整改問題逐個細(xì)化分解到具體部門,落實(shí)到最小單位;不再下發(fā)一攬子問題方案,只要可以開展整改的問題,即審即改,隨時關(guān)閉;整改反饋也不再集中上報,而是即改即報,整改一個,上報一個。內(nèi)部交互中,對審計(jì)問題賦值,分“限時整改”和“持續(xù)整改”。限時整改問題效果直觀,主要依據(jù)時限審核;持續(xù)整改問題效果具有延后性,依據(jù)綜合性成果,如制度修改情況、流程改進(jìn)記錄、培訓(xùn)方案等作階段性審核。
2. 動態(tài)銷號,有效關(guān)閉。審計(jì)部門在發(fā)送整改問題的同時,在工作平臺建立清單,實(shí)行動態(tài)銷號管理。外部交互中,整改部門提交整改報告,審計(jì)部門審核認(rèn)為符合要求,從動態(tài)清單中對該問題進(jìn)行銷號;如果存在偏差,則發(fā)回繼續(xù)整改直至問題關(guān)閉。內(nèi)部交互中,審計(jì)部門對限時整改問題和持續(xù)整改問題執(zhí)行差別銷號。限時整改問題銷號后即告結(jié)束,問題關(guān)閉;持續(xù)整改問題執(zhí)行階段性銷號,保留跟蹤提醒。這樣既優(yōu)化資源,不在已關(guān)閉問題上重復(fù)投入,又確保對機(jī)制性問題保持關(guān)注。
3. 持續(xù)跟蹤,嚴(yán)格糾偏。安排持續(xù)整改跟蹤計(jì)劃。在內(nèi)部交互中,對持續(xù)性問題在階段性銷號同時就打好時間標(biāo)簽,通過信息平臺生成持續(xù)跟蹤時間軸。根據(jù)計(jì)劃頻率有序開展“回頭看”監(jiān)督治理,核實(shí)持續(xù)整改達(dá)標(biāo)情況,及時鞏固整改成效,修正偏差,確保審計(jì)成果落地。
五、敏捷審計(jì)的基礎(chǔ)架構(gòu)設(shè)計(jì)
(一)敏捷審計(jì)轉(zhuǎn)型的基礎(chǔ)支持
基于商業(yè)銀行實(shí)踐總結(jié),課題組認(rèn)為,傳統(tǒng)審計(jì)向敏捷審計(jì)轉(zhuǎn)型過程中,以下基礎(chǔ)資源的支持能夠更好發(fā)揮敏捷審計(jì)的功能。
1. 有效模型支持。有效模型的支持在于改善迭代效率。敏捷方法中,將大型項(xiàng)目解構(gòu)為多個聚焦主要問題的小型項(xiàng)目,主要目的在于提高交付速度,留出改進(jìn)時間。若海量數(shù)據(jù)信息不能經(jīng)由模型開發(fā)方式,精確指導(dǎo)支持小型項(xiàng)目快速形成結(jié)論,則快速交付也無法實(shí)現(xiàn)。因此,能夠支持快速迭代的有效模型是必要基礎(chǔ)。
2. 全量數(shù)據(jù)支持。全量數(shù)據(jù)是對有效模型的補(bǔ)充進(jìn)階,決定了在有效模型開發(fā)基礎(chǔ)上,每次迭代得出的結(jié)論是否準(zhǔn)確。敏捷審計(jì)重視快速開發(fā),每次開發(fā)結(jié)論都不是完整全面的,需多次迭代不斷充實(shí)論證,若基礎(chǔ)數(shù)據(jù)存在偏誤,則迭代結(jié)論的準(zhǔn)確性難以得到保證,敏捷的質(zhì)效更難以實(shí)現(xiàn)。
3. 專項(xiàng)分析支持。一定數(shù)量的專項(xiàng)分析可以支持敏捷過程持續(xù)開展。在較短時間內(nèi)盡可能交付成果,解決傳統(tǒng)審計(jì)資源消耗大及交付效率低的問題,促進(jìn)敏捷審計(jì)落地。同時也是培養(yǎng)敏捷團(tuán)隊(duì)的必經(jīng)途徑。人是核心因素,熟練掌握敏捷方法的團(tuán)隊(duì)是轉(zhuǎn)型關(guān)鍵。團(tuán)隊(duì)是否具有自適應(yīng)性,能否應(yīng)對快速交付的壓力,合理控制迭代時間及成本,掌握好項(xiàng)目進(jìn)度,需要大量“小精專”分析能力的積累和提升。
4. 即時評估支持。即時評估是敏捷審計(jì)的閉環(huán)過程。在傳統(tǒng)審計(jì)中,即時評估往往難以實(shí)現(xiàn),原因在于傳統(tǒng)審計(jì)交付的通常為多因子的復(fù)雜結(jié)論,很難做快速評估。但敏捷審計(jì)交付的成果集中于核心問題,并支持多個維度的細(xì)分方法論,天然具有快速評估屬性。即時風(fēng)險評估,既是敏捷審計(jì)的迭代節(jié)點(diǎn)閉環(huán),也是整改評價的動態(tài)開展,是敏捷方法與審計(jì)行業(yè)結(jié)合的特色。
(二)有效敏捷審計(jì)模式特征
從敏捷審計(jì)的運(yùn)用實(shí)踐看,基于提升內(nèi)部審計(jì)在統(tǒng)籌組織發(fā)展和安全中的價值增值作用這一目的,有效的敏捷審計(jì)應(yīng)用模式應(yīng)當(dāng)具備以下特點(diǎn)。
1. 持續(xù)迭代。敏捷審計(jì)通常每次只針對一個較小單元的審計(jì)需求開展項(xiàng)目,在大型審計(jì)項(xiàng)目中逐步交付成果。每次成果都在上一次成果基礎(chǔ)上進(jìn)行延伸或提升,最終實(shí)現(xiàn)全面完整的交付。
2. 資源優(yōu)化。敏捷審計(jì)強(qiáng)調(diào)在開發(fā)過程中及時修正,減少失誤。因此每個小的迭代過程都需要具有快速開發(fā)、過程可調(diào)、重要優(yōu)先的特征。這種模式降低了傳統(tǒng)過程中因個別失誤全盤停滯的風(fēng)險,從而減少過程冗余及資源浪費(fèi)。
3. 防控前移。敏捷方法的靈活性有效提高審計(jì)部門的響應(yīng)能力?;诿艚堇砟钏_發(fā)的各類管理工具運(yùn)用,可以幫助團(tuán)隊(duì)在復(fù)雜問題中快速找到切入點(diǎn),從而在風(fēng)險管理體系中實(shí)現(xiàn)防控前移。
4. 溝通緊密。敏捷審計(jì)持續(xù)迭代的特點(diǎn),使審計(jì)團(tuán)隊(duì)在過程中與審計(jì)對象保持互動,持續(xù)確認(rèn)更新目標(biāo)需求。即便項(xiàng)目過程中需要調(diào)整,敏捷審計(jì)仍能以滾動開發(fā)的方式快速響應(yīng)。
(三)敏捷審計(jì)通用基礎(chǔ)架構(gòu)模型
基于對商業(yè)銀行的行業(yè)實(shí)踐研究以及對敏捷審計(jì)的理論探索,課題組嘗試構(gòu)建了敏捷審計(jì)模式通用基礎(chǔ)架構(gòu)模型,如圖11所示,為敏捷審計(jì)方法在其他領(lǐng)域的運(yùn)用提供參考。該架構(gòu)包括了敏捷審計(jì)持續(xù)迭代的基本方法、要素、路徑以及開展思路。
六、結(jié)語
在大數(shù)據(jù)、區(qū)塊鏈、物聯(lián)網(wǎng)等新興技術(shù)快速發(fā)展的環(huán)境下,積極探索現(xiàn)代審計(jì)模式,有助于內(nèi)部審計(jì)部門協(xié)助組織在前行過程中統(tǒng)籌發(fā)展和安全,增強(qiáng)競爭能力,搶占發(fā)展機(jī)遇。進(jìn)入新發(fā)展階段,商業(yè)銀行業(yè)作為服務(wù)協(xié)調(diào)全社會的基礎(chǔ)性行業(yè),風(fēng)險和機(jī)遇空前聚集。商業(yè)銀行內(nèi)部審計(jì)必須尋找能夠適應(yīng)內(nèi)外部形勢的審計(jì)方法和治理框架,有效防范風(fēng)險,實(shí)現(xiàn)高質(zhì)量發(fā)展。而只有內(nèi)部審計(jì)自身深刻理解新技術(shù)、新形式的底層邏輯和演變特征,才能充分認(rèn)知信息化審計(jì)面臨的新問題和審計(jì)效率價值的提升問題,從而探索出轉(zhuǎn)型有方、行之有效的路徑和措施。
(作者單位:中國工商銀行內(nèi)部審計(jì)局南京分局,郵政編碼:210019,電子郵箱:376761534@qq.com)
主要參考文獻(xiàn)
[1]陳志祥,馬士華,陳榮秋.敏捷化供應(yīng)鏈系統(tǒng)的分析、設(shè)計(jì)與重構(gòu)[J].管理工程學(xué)報, 2001(1):1-4
[2]劉國華,朱帆.業(yè)務(wù)風(fēng)險研究驅(qū)動下的敏捷內(nèi)部審計(jì)[J].中國內(nèi)部審計(jì), 2021(2):35-39
[3]王景華.后疫情時代銀行內(nèi)部審計(jì)履職增效的實(shí)踐思考[J].現(xiàn)代金融導(dǎo)刊, 2020(11):20-24
[4]吳則建.Scrum敏捷框架在內(nèi)部審計(jì)中的應(yīng)用[J].中國內(nèi)部審計(jì), 2020(10):50-53