姚瑤

[編者按]根據(jù)《中國內(nèi)部審計(jì)協(xié)會2021年內(nèi)部審計(jì)理論研討實(shí)施方案》的部署，中國內(nèi)部審計(jì)協(xié)會于2021年2月至7月組織開展了以“內(nèi)部審計(jì)為本組織統(tǒng)籌發(fā)展和安全發(fā)揮增值作用”為主題的群眾性理論研討活動。研討共征集到論文422篇，協(xié)會組織學(xué)術(shù)委員會委員依據(jù)論文評審標(biāo)準(zhǔn)對符合要求的377篇論文進(jìn)行了評審，評出一等論文12篇，二等論文48篇，三等論文133篇。本刊從2022年第1期開始，選取部分一、二等論文予以展示，以激勵廣大內(nèi)部審計(jì)工作者積極探索內(nèi)部審計(jì)理論與實(shí)踐，促進(jìn)內(nèi)部審計(jì)工作在新的一年里創(chuàng)新業(yè)、開新篇。

[摘要]商業(yè)銀行是國家金融體系的重要組成部分。維護(hù)商業(yè)銀行穩(wěn)健運(yùn)營的同時推動高質(zhì)量發(fā)展，是統(tǒng)籌發(fā)展和安全的必然要求，也是新發(fā)展階段商業(yè)銀行內(nèi)部審計(jì)的重要使命。本文基于工商銀行近年來對敏捷審計(jì)方法的運(yùn)用進(jìn)行分析研究，提出了敏捷審計(jì)應(yīng)用模式的架構(gòu)思路。

[關(guān)鍵詞]敏捷審計(jì)? ?信息化? ?內(nèi)部審計(jì)? ?增值

當(dāng)前，我國金融發(fā)展和安全的內(nèi)涵與外延極為豐富，面臨的挑戰(zhàn)同樣復(fù)雜深刻，商業(yè)銀行的內(nèi)外部環(huán)境都在發(fā)生劇變。為適應(yīng)業(yè)務(wù)快速增長和風(fēng)險高度集中二者并行的局面，商業(yè)銀行內(nèi)部審計(jì)部門積極創(chuàng)新，基于提升價值的目標(biāo)，將軟件開發(fā)的敏捷理念引入審計(jì)實(shí)踐中，通過建立統(tǒng)一平臺、引入遠(yuǎn)程辦公、構(gòu)建柔性團(tuán)隊(duì)等多種途徑，改進(jìn)項(xiàng)目流程，提升協(xié)作效能，確保審計(jì)目標(biāo)得到快速落實(shí)。課題組以工商銀行近年來在敏捷審計(jì)方法運(yùn)用中的具體實(shí)踐探索為基礎(chǔ)開展研究，對敏捷審計(jì)在商業(yè)銀行內(nèi)部審計(jì)體系中運(yùn)用的重要性、方法途徑及成效進(jìn)行了總結(jié)分析，為內(nèi)部審計(jì)在新發(fā)展階段下如何實(shí)現(xiàn)高質(zhì)量發(fā)展、推動組織統(tǒng)籌發(fā)展和安全發(fā)揮增值作用提供參考。

一、文獻(xiàn)調(diào)研及回顧

“敏捷”這一概念最早由軟件開發(fā)行業(yè)提出，是指通過功能模組增量、滾動迭代開發(fā)等方式提高效率、快速交付的一種軟件項(xiàng)目管理方法。如今全球多數(shù)大型科技企業(yè)都已經(jīng)采用敏捷方法。這一理念在軟件領(lǐng)域的成功引起廣泛關(guān)注研究，其他多個領(lǐng)域開始交叉運(yùn)用敏捷的理念及方法。但目前對敏捷方法在內(nèi)部審計(jì)領(lǐng)域運(yùn)用的研究非常少?，F(xiàn)國內(nèi)僅有對敏捷審計(jì)組織架構(gòu)的研究（劉國華等，2020）以及對個別特定敏捷框架審計(jì)應(yīng)用的研究（吳則建，2020）。但現(xiàn)有研究中未對敏捷審計(jì)內(nèi)涵進(jìn)行明確定義，且實(shí)踐論述較少。為進(jìn)一步豐富完善敏捷審計(jì)理論框架，本文采用歸納比較分析對敏捷審計(jì)內(nèi)涵作出定義，并基于大型國有商業(yè)銀行的實(shí)踐經(jīng)驗(yàn)研究，嘗試構(gòu)建具有通用意義的基礎(chǔ)架構(gòu)模型。

二、敏捷審計(jì)內(nèi)涵構(gòu)建

（一）敏捷的價值觀

敏捷（Agile）是一種通過在混沌無序狀態(tài)中迅速做出應(yīng)對并獲得優(yōu)勢的能力，其目標(biāo)是通過項(xiàng)目流程優(yōu)化來適應(yīng)多變的市場環(huán)境。如今，敏捷理念已經(jīng)滲透運(yùn)用于多個行業(yè)領(lǐng)域，包括先進(jìn)制造、金融創(chuàng)新、風(fēng)險管理、醫(yī)學(xué)研發(fā)、公共政策法等。

敏捷的本質(zhì)是一種價值觀。它是賴以作出決策的原則性、方向性思維，而非一種具體的方法論。因此，要將敏捷方法運(yùn)用于審計(jì)之中，生搬硬套軟件工程的一些框架并不會成功，關(guān)鍵在于審計(jì)理念的改變。如表1所示，兩組價值觀一一對應(yīng)，但并非不能共存。但若兩種價值觀目標(biāo)出現(xiàn)沖突，那么敏捷方法始終優(yōu)先考慮實(shí)現(xiàn)左側(cè)價值觀。

從內(nèi)部審計(jì)的發(fā)展趨勢看，敏捷的諸多理念與內(nèi)部審計(jì)是不謀而合的。比如，“客戶溝通優(yōu)先于合同談判”這一理念，映射在內(nèi)部審計(jì)中，就是指內(nèi)部審計(jì)部門與監(jiān)管部門、公司治理層、被審計(jì)機(jī)構(gòu)等服務(wù)對象之間的持續(xù)互動及良好協(xié)同，應(yīng)當(dāng)高于對既定審計(jì)計(jì)劃或安排的遵循。

這也正是內(nèi)部審計(jì)關(guān)注的耦合聯(lián)動機(jī)制探索，即通過內(nèi)部審計(jì)部門與服務(wù)對象良好的溝通反饋來實(shí)現(xiàn)耦合增益效應(yīng)。一方面，服務(wù)對象的需求和意見及時得以更新時，審計(jì)部門可以緊隨變化做出調(diào)整;另一方面，獨(dú)立的審計(jì)意見為服務(wù)對象修正風(fēng)險認(rèn)知、緩釋信息不對稱提供了路徑依據(jù)。

（二）敏捷開發(fā)模式與瀑布開發(fā)模式比較

敏捷開發(fā)的概念通常與瀑布開發(fā)對應(yīng)。瀑布開發(fā)是指以工程化原則和方法進(jìn)行項(xiàng)目管理的模式，是目前審計(jì)常用的項(xiàng)目管理方法。瀑布開發(fā)通過嚴(yán)格控制過程來實(shí)現(xiàn)開發(fā)目標(biāo)，其實(shí)現(xiàn)路徑是線性的。而敏捷開發(fā)則是基于多個小型開發(fā)周期的滾動迭代，對基礎(chǔ)版本進(jìn)行持續(xù)升級，從而不斷趨近開發(fā)目標(biāo)，其實(shí)現(xiàn)路徑是曲線式的，如圖1所示。

表2對兩種開發(fā)模式的詳細(xì)特征做了歸納比較。表中歸納的特征模型映射在內(nèi)部審計(jì)行業(yè)，可用于規(guī)劃敏捷方法在內(nèi)部審計(jì)的適用范圍。

（三）敏捷審計(jì)與傳統(tǒng)審計(jì)的內(nèi)涵及比較

目前國內(nèi)研究尚未有對敏捷審計(jì)內(nèi)涵的明確定義。本文在研究提煉軟件開發(fā)等行業(yè)實(shí)踐的基礎(chǔ)上，采用比較分析方法，基于對傳統(tǒng)審計(jì)內(nèi)涵的對比，初步構(gòu)建敏捷審計(jì)模式內(nèi)涵，分析說明如下：

1. 傳統(tǒng)審計(jì)內(nèi)涵。傳統(tǒng)模式即“瀑布式”審計(jì)模式，是嚴(yán)格按照“計(jì)劃—執(zhí)行—報告”流程，在審計(jì)項(xiàng)目的每個階段將所有工作完成后才開始下一階段工作的項(xiàng)目運(yùn)作模式。該模式具有周期長、流程固定、前后步驟耦合度高的特點(diǎn)，嚴(yán)格按照計(jì)劃與方案執(zhí)行，直到最后階段才能看到審計(jì)結(jié)果，如圖2所示。“瀑布式”審計(jì)模式在傳統(tǒng)大型審計(jì)項(xiàng)目中應(yīng)用較多，優(yōu)勢是有利于參與人員較多的審計(jì)項(xiàng)目整體推進(jìn)，保證項(xiàng)目實(shí)施過程中所有人員操作行為的一致。

2. 敏捷審計(jì)內(nèi)涵?；趯ζ渌袠I(yè)敏捷理論實(shí)踐的歸納提煉，并與傳統(tǒng)審計(jì)模式進(jìn)行比較分析，本文對敏捷審計(jì)內(nèi)涵初步定義為：敏捷審計(jì)是一種不斷迭代、循序漸進(jìn)的項(xiàng)目運(yùn)作模式，其并不追求完美前期設(shè)計(jì)、完美前期工作，而是以審計(jì)結(jié)果為目標(biāo)，力求在很短的周期內(nèi)實(shí)現(xiàn)審計(jì)目標(biāo)，然后在后續(xù)周期內(nèi)按照新的需求不斷升級，完善審計(jì)結(jié)果，如圖3所示。敏捷審計(jì)每次迭代都是基于一個最主要的審計(jì)需求，交付一個增量審計(jì)結(jié)果，并在每次迭代后都完成一次改進(jìn)，適合“小、精、?！鳖悓徲?jì)項(xiàng)目。

三、統(tǒng)籌發(fā)展和安全背景下運(yùn)用敏捷審計(jì)的重要性

（一）適應(yīng)風(fēng)險形勢變化的需要

信息技術(shù)爆發(fā)及數(shù)字經(jīng)濟(jì)發(fā)展推動下，當(dāng)前金融風(fēng)險呈現(xiàn)出高度關(guān)聯(lián)的特征，表現(xiàn)為國內(nèi)外高度關(guān)聯(lián)、主體間高度關(guān)聯(lián)、公司與個人高度關(guān)聯(lián)等突出現(xiàn)象。尤其當(dāng)前全球金融市場正處于疫情防控常態(tài)化時期，不確定性因素激增，風(fēng)險突發(fā)系數(shù)不斷上升，商業(yè)銀行資產(chǎn)劣變的壓力進(jìn)一步加大，但處置的困難程度較疫情之前有增無減。在這樣的客觀環(huán)境下，快速評估風(fēng)險、揭示風(fēng)險和預(yù)警風(fēng)險是商業(yè)銀行統(tǒng)籌發(fā)展和安全的現(xiàn)實(shí)需求，也是內(nèi)部審計(jì)部門的重要使命。內(nèi)部審計(jì)部門需要探索新的應(yīng)對模式，以適應(yīng)外部風(fēng)險動態(tài)復(fù)雜的演變過程。

（二）適應(yīng)監(jiān)管要求從嚴(yán)的需要

近年來，銀行業(yè)“嚴(yán)監(jiān)管、強(qiáng)監(jiān)管、深監(jiān)管”已經(jīng)常態(tài)化。僅2020年銀保監(jiān)系統(tǒng)共向銀行業(yè)各類機(jī)構(gòu)和個人開出2607張罰單，合計(jì)罰沒金額約13.09億元。面對趨于嚴(yán)格的監(jiān)管形勢，內(nèi)部審計(jì)部門作為監(jiān)管與銀行間的聯(lián)動前沿，必須首先精準(zhǔn)把握監(jiān)管機(jī)構(gòu)的合規(guī)導(dǎo)向及政策方向，并向組織內(nèi)部進(jìn)行正確有效傳導(dǎo)，從而促進(jìn)組織建立長效機(jī)制，打造合規(guī)文化，實(shí)現(xiàn)發(fā)展與規(guī)范并重。這需要內(nèi)部審計(jì)與監(jiān)管機(jī)構(gòu)間保持有效的溝通互動，以敏捷行動對監(jiān)管關(guān)切領(lǐng)域及時排查，對監(jiān)管關(guān)注事項(xiàng)快速回應(yīng)，對監(jiān)管建議意見積極落實(shí)。內(nèi)部審計(jì)部門需要積極探索新的監(jiān)審聯(lián)動響應(yīng)體系，以適應(yīng)監(jiān)管環(huán)境持續(xù)從嚴(yán)的變化趨勢。

（三）適應(yīng)提高審計(jì)效率的需要

當(dāng)前，商業(yè)銀行內(nèi)部審計(jì)的功能和作用不斷提升，但同時審計(jì)資源和效率也遇到巨大挑戰(zhàn)。一是資源緊張。風(fēng)險防控需求持續(xù)提升，對內(nèi)部審計(jì)要求也在不斷提高，對現(xiàn)有資源力量形成壓力。二是多任務(wù)并行。突發(fā)性、臨時性審計(jì)任務(wù)持續(xù)增加，如風(fēng)險事件調(diào)查、外部監(jiān)督配合、高管層關(guān)注等，對審計(jì)原定計(jì)劃構(gòu)成影響，易造成臨時性資源不足。三是精品審計(jì)配置不足。內(nèi)部審計(jì)要打造精品審計(jì)，就需要將精力和資源集中于重點(diǎn)領(lǐng)域及關(guān)鍵環(huán)節(jié)。但既定計(jì)劃下較低風(fēng)險的常規(guī)性項(xiàng)目所占用資源，與高風(fēng)險領(lǐng)域項(xiàng)目相比并無明顯區(qū)別。內(nèi)審部門需要探索新的管理方法，以滿足治理結(jié)構(gòu)質(zhì)效并重的發(fā)展要求。

（四）適應(yīng)實(shí)現(xiàn)整改閉環(huán)的需要

審計(jì)整改是風(fēng)險防控的最終成果，是內(nèi)部審計(jì)有效性及增值性的體現(xiàn)。但目前整改實(shí)踐中仍然存在大量難整改、弱整改、整改不到位的現(xiàn)象。深層次原因在于整改閉環(huán)機(jī)制有效性不足，如重審輕改意識、整改環(huán)節(jié)滯后、溝通效果不足、責(zé)任理解偏差等問題，讓整改效果弱化甚至失效。整改閉環(huán)的實(shí)現(xiàn)必須基于有效溝通和快速處理，促進(jìn)整改環(huán)節(jié)前移、整改進(jìn)度加快，形成聚焦時效、即查即改、邊查邊改的模式，從而及時關(guān)閉問題清單，避免問題升級和隱患擴(kuò)大。內(nèi)部審計(jì)部門需要探索新的整改機(jī)制以實(shí)現(xiàn)審計(jì)價值增值的落地。

（五）適應(yīng)提升審計(jì)價值的需要

商業(yè)銀行正面臨著一個百年未有之大變局下的轉(zhuǎn)型發(fā)展期。風(fēng)險與增長是商業(yè)銀行的一體兩面特性，新發(fā)展階段這種矛盾統(tǒng)一性就更為突出。為推動組織統(tǒng)籌發(fā)展和安全，實(shí)現(xiàn)防風(fēng)險和穩(wěn)增長均衡的高質(zhì)量發(fā)展，內(nèi)部審計(jì)部門必須發(fā)揮“免疫系統(tǒng)”功能，將審計(jì)監(jiān)督從事后向事中、事前推動，從查弊堵漏向揭示預(yù)警風(fēng)險推動。這需要從底層邏輯上開展革新突破，提升內(nèi)生動力。敏捷價值觀與內(nèi)審時代需求相互契合。敏捷會帶來要素和組織重構(gòu)的機(jī)會，催生出廣泛有深度的協(xié)作互動，打造優(yōu)秀的團(tuán)隊(duì)，為內(nèi)部審計(jì)從統(tǒng)籌意義上進(jìn)行創(chuàng)新發(fā)展提供架構(gòu)及基礎(chǔ)。

四、敏捷審計(jì)的探索運(yùn)用實(shí)例

近年來，工商銀行內(nèi)部審計(jì)部門抓住金融科技迅猛發(fā)展的窗口時機(jī)，建立起基于人工智能、大數(shù)據(jù)、云計(jì)算等新興技術(shù)的審計(jì)工作平臺系統(tǒng)，并全面運(yùn)用于風(fēng)險監(jiān)測、資源配置、項(xiàng)目管理、數(shù)據(jù)挖掘、遠(yuǎn)程辦公、信息共享等多個審計(jì)領(lǐng)域。同時，持續(xù)探索推進(jìn)審計(jì)組織體系靈活性建設(shè)，構(gòu)建了“1+1+M+N+P”的多維度、集成化審計(jì)體系，以適應(yīng)各種場景的審計(jì)任務(wù)。“1+1+M+N+P”含義是：“1”為機(jī)構(gòu)審計(jì)，即針對10家重點(diǎn)分支機(jī)構(gòu)（部門、子公司）開展的全面評估;“1”為各專業(yè)核心審計(jì);“M”為核心審計(jì)實(shí)施過程中同步開展的多個附加審計(jì);“N”為非現(xiàn)場分析;“P”為各內(nèi)審分局專項(xiàng)分析。高度集成平臺和靈活審計(jì)體系，為敏捷審計(jì)運(yùn)用提供了良好的實(shí)施基礎(chǔ)。本著提效增值的根本目標(biāo)，工商銀行內(nèi)部審計(jì)部門在實(shí)際工作中對敏捷審計(jì)運(yùn)用開展了多樣化的實(shí)踐探索。

（一）遠(yuǎn)程審計(jì)：統(tǒng)一平臺+深度線上協(xié)作

如圖4所示，內(nèi)部審計(jì)統(tǒng)一平臺集成了項(xiàng)目管理、模型開發(fā)、云端協(xié)作等多項(xiàng)功能，是內(nèi)部審計(jì)整合資源、集中力量，充分發(fā)揮統(tǒng)籌協(xié)調(diào)能力和敏捷反應(yīng)能力的強(qiáng)有力技術(shù)支撐。在各項(xiàng)遠(yuǎn)程技術(shù)支持下，敏捷方法在工商銀行機(jī)構(gòu)審計(jì)、境外審計(jì)這類大型審計(jì)項(xiàng)目的過程控制中，通過實(shí)施階段性項(xiàng)目管理，發(fā)揮了提質(zhì)增效的作用。

以境外審計(jì)為例，審計(jì)區(qū)域在境外的特殊性疊加疫情因素，遠(yuǎn)程審計(jì)方式成為首選。境外機(jī)構(gòu)全面經(jīng)營評價審計(jì)涉及專業(yè)包括財(cái)會、信貸、信息、反洗錢等多個方面，屬于全局性、戰(zhàn)略性項(xiàng)目，然而審計(jì)對象在境外，審計(jì)團(tuán)隊(duì)分散全國各地，如何實(shí)現(xiàn)遠(yuǎn)程高效協(xié)同是必然要解決的問題。基于統(tǒng)一平臺功能，境外審計(jì)項(xiàng)目運(yùn)用了多項(xiàng)敏捷工具及方法：

1. 云端協(xié)作。即全球共享的云文檔平臺。既可用于境外審計(jì)對象上傳資料，也可用于項(xiàng)目團(tuán)隊(duì)下載資料，實(shí)現(xiàn)實(shí)時同步。云端協(xié)作平臺幫助不同物理地點(diǎn)的團(tuán)隊(duì)統(tǒng)籌資源和節(jié)奏，促進(jìn)遠(yuǎn)程項(xiàng)目的統(tǒng)一、公開和一致。

2. 進(jìn)度看板。大型項(xiàng)目中，由于瀑布運(yùn)作方法，上一環(huán)節(jié)的隱患通常在下一環(huán)節(jié)運(yùn)轉(zhuǎn)不靈時才會被發(fā)現(xiàn)。但借助敏捷方法可以在大型項(xiàng)目的子項(xiàng)目中提早“排雷”，如境外審計(jì)就通過在云端平臺發(fā)布敏捷進(jìn)度看板的方法來查找問題?？窗逵蓤F(tuán)隊(duì)成員共同維護(hù)更新，過程中任何難點(diǎn)都支持用便簽形式呈現(xiàn)，通過盡早發(fā)現(xiàn)問題來避免隱患擱置，如圖5所示。

3. 線上會議。遠(yuǎn)程審計(jì)中，線上會議廣泛運(yùn)用在項(xiàng)目前期培訓(xùn)、進(jìn)場交流、團(tuán)隊(duì)例會等方面。線上會議的多終端系統(tǒng)進(jìn)一步深化團(tuán)隊(duì)成員參與度，加快了循環(huán)反饋速度，線上會議系統(tǒng)基于主機(jī)、移動等多樣化端口整合搭建，并與內(nèi)部審計(jì)統(tǒng)一工作平臺掛接，線上會議事務(wù)的流程和議程可以直接映射在平臺中形成記錄。同時，審計(jì)人員在線上會議環(huán)境中，可以根據(jù)主題領(lǐng)域隨時組成導(dǎo)向明確的工作團(tuán)隊(duì)，相較現(xiàn)實(shí)會議程序，線上會議在流程層面及時空維度的干擾都大幅減少。線上會議的主要效果體現(xiàn)在提升交互效率，一方面提升團(tuán)隊(duì)成員之間深度交流的體驗(yàn)，另一方面作用于緩沖周邊環(huán)境干擾，集中項(xiàng)目資源。

（二）房地產(chǎn)新政專項(xiàng)審計(jì)：基于Scrum的實(shí)踐

2020年12月31日，中國人民銀行及中國銀行保險監(jiān)督管理委員會發(fā)布《關(guān)于建立銀行業(yè)金融機(jī)構(gòu)房地產(chǎn)貸款集中度管理制度的通知》，宣布將根據(jù)銀行業(yè)金融機(jī)構(gòu)資產(chǎn)規(guī)模及機(jī)構(gòu)類型，分檔對房地產(chǎn)貸款集中度進(jìn)行管理。對此，工商銀行內(nèi)部審計(jì)快速反應(yīng)，在2021年1月初專題開展了房地產(chǎn)新政實(shí)施對住房貸款業(yè)務(wù)影響情況的專項(xiàng)分析，如圖6所示。

專項(xiàng)分析的主要步驟如下：一是建立問題清單。二是組建團(tuán)隊(duì)，由信貸領(lǐng)域?qū)I(yè)審計(jì)人員組成團(tuán)隊(duì)，人員控制在3人。三是分解分析問題，將核心問題解構(gòu)為更細(xì)化的分析框架，并確定優(yōu)先順序。審計(jì)團(tuán)隊(duì)將核心問題“房地產(chǎn)新政對本行的影響”分解成3個核心問題，即本行現(xiàn)有房地產(chǎn)相關(guān)貸款的情況、根據(jù)新政存在多大程度的偏離、房地產(chǎn)貸款調(diào)整會造成何種影響，然后針對問題逐條提出解決方案，列出所需關(guān)鍵業(yè)務(wù)數(shù)據(jù)及獲取來源，如圖7所示。在此基礎(chǔ)上，團(tuán)隊(duì)將細(xì)化的線索問題分配至每位審計(jì)師，開展一周數(shù)據(jù)分析。過程畫布將抽象的核心問題解構(gòu)為多個具體的可操作細(xì)節(jié)，幫助審計(jì)流程快速推進(jìn)。審計(jì)團(tuán)隊(duì)每天進(jìn)行15分鐘以內(nèi)的短暫溝通，實(shí)時交流審計(jì)發(fā)現(xiàn)。四是形成成果報告并交付評審，通過運(yùn)用敏捷審計(jì)方法，該專項(xiàng)分析于2021年1月中旬完成了評審和報告提交，獲得了管理層高度肯定。從新政頒布到專項(xiàng)分析完成，全過程配置審計(jì)人員3名以內(nèi)，耗時僅10個工作日左右，基本解答了核心問題。

上述審計(jì)專項(xiàng)分析快速完成后，各內(nèi)審分局持續(xù)審計(jì)緊跟展開，迭代覆蓋區(qū)域擴(kuò)大至全國各重點(diǎn)城市，關(guān)注內(nèi)容擴(kuò)展至信貸資金流向、房產(chǎn)大戶風(fēng)險、房貸業(yè)務(wù)結(jié)構(gòu)等多個相關(guān)領(lǐng)域，如圖8所示。

（三）整改閉環(huán)：動態(tài)交互方法的實(shí)踐

從持續(xù)風(fēng)險管理角度看，目前的審計(jì)整改問題集中于以下方面：一是問題性質(zhì)未劃分。整改問題性質(zhì)可以區(qū)分為限期整改和持續(xù)整改。二者整改方式不同、整改期限不同、驗(yàn)收要求也不同。通常做法往往是將審計(jì)問題一攬子發(fā)送被審計(jì)單位。被審計(jì)單位將兩類問題混合一起、不區(qū)分性質(zhì)地加以整改，這樣就可能形成整改不到位的情況，即限期整改問題效率不高，而持續(xù)整改問題則屢查屢犯。二是溝通交流不充分。整改中發(fā)生理解不統(tǒng)一、責(zé)任不到位、執(zhí)行不準(zhǔn)確等現(xiàn)象是常見的。一攬子整改的傳統(tǒng)模式下，溝通機(jī)制本身不順暢，即便開展了溝通，成效也難以從整體進(jìn)度中直觀體現(xiàn)，容易導(dǎo)致整改執(zhí)行松懈、拖延回避等。三是監(jiān)督機(jī)制不完善。主要是后續(xù)跟蹤機(jī)制不夠健全。整改初期若未作問題性質(zhì)的區(qū)分賦值，則可能導(dǎo)致后續(xù)跟蹤重點(diǎn)可能把握不準(zhǔn)或時間線容易模糊，錯過適當(dāng)?shù)母欘l率和督促時機(jī)。而鞏固或修正整改成效的時間窗口一旦錯過，就容易出現(xiàn)屢查屢犯等問題，使審計(jì)成果無法發(fā)揮應(yīng)有效應(yīng)。

在信息化平臺搭建并持續(xù)完善的過程中，工商銀行內(nèi)部審計(jì)部門圍繞整改閉環(huán)、成果落地的審計(jì)目標(biāo)，將敏捷理念引入整改工作，改善工作流程及應(yīng)用模塊，形成了內(nèi)外部動態(tài)交互、賦值管理、持續(xù)循環(huán)的整改閉環(huán)模式，如圖9、圖10所示。

將敏捷開發(fā)中統(tǒng)一建模思維（Unified? Modeling），

即動態(tài)交互理念運(yùn)用到審計(jì)整改中，可以梳理多部門協(xié)作關(guān)系，將主體、責(zé)任、時間、標(biāo)準(zhǔn)等要素落實(shí)到清晰的可視化板塊中，并增強(qiáng)審計(jì)部門和審計(jì)對象間溝通互動。具體工作方法如下。

1. 問題賦值，解構(gòu)細(xì)分。外部交互中，將整改問題逐個細(xì)化分解到具體部門，落實(shí)到最小單位;不再下發(fā)一攬子問題方案，只要可以開展整改的問題，即審即改，隨時關(guān)閉;整改反饋也不再集中上報，而是即改即報，整改一個，上報一個。內(nèi)部交互中，對審計(jì)問題賦值，分“限時整改”和“持續(xù)整改”。限時整改問題效果直觀，主要依據(jù)時限審核;持續(xù)整改問題效果具有延后性，依據(jù)綜合性成果，如制度修改情況、流程改進(jìn)記錄、培訓(xùn)方案等作階段性審核。

2. 動態(tài)銷號，有效關(guān)閉。審計(jì)部門在發(fā)送整改問題的同時，在工作平臺建立清單，實(shí)行動態(tài)銷號管理。外部交互中，整改部門提交整改報告，審計(jì)部門審核認(rèn)為符合要求，從動態(tài)清單中對該問題進(jìn)行銷號;如果存在偏差，則發(fā)回繼續(xù)整改直至問題關(guān)閉。內(nèi)部交互中，審計(jì)部門對限時整改問題和持續(xù)整改問題執(zhí)行差別銷號。限時整改問題銷號后即告結(jié)束，問題關(guān)閉;持續(xù)整改問題執(zhí)行階段性銷號，保留跟蹤提醒。這樣既優(yōu)化資源，不在已關(guān)閉問題上重復(fù)投入，又確保對機(jī)制性問題保持關(guān)注。

3. 持續(xù)跟蹤，嚴(yán)格糾偏。安排持續(xù)整改跟蹤計(jì)劃。在內(nèi)部交互中，對持續(xù)性問題在階段性銷號同時就打好時間標(biāo)簽，通過信息平臺生成持續(xù)跟蹤時間軸。根據(jù)計(jì)劃頻率有序開展“回頭看”監(jiān)督治理，核實(shí)持續(xù)整改達(dá)標(biāo)情況，及時鞏固整改成效，修正偏差，確保審計(jì)成果落地。

五、敏捷審計(jì)的基礎(chǔ)架構(gòu)設(shè)計(jì)

（一）敏捷審計(jì)轉(zhuǎn)型的基礎(chǔ)支持

基于商業(yè)銀行實(shí)踐總結(jié)，課題組認(rèn)為，傳統(tǒng)審計(jì)向敏捷審計(jì)轉(zhuǎn)型過程中，以下基礎(chǔ)資源的支持能夠更好發(fā)揮敏捷審計(jì)的功能。

1. 有效模型支持。有效模型的支持在于改善迭代效率。敏捷方法中，將大型項(xiàng)目解構(gòu)為多個聚焦主要問題的小型項(xiàng)目，主要目的在于提高交付速度，留出改進(jìn)時間。若海量數(shù)據(jù)信息不能經(jīng)由模型開發(fā)方式，精確指導(dǎo)支持小型項(xiàng)目快速形成結(jié)論，則快速交付也無法實(shí)現(xiàn)。因此，能夠支持快速迭代的有效模型是必要基礎(chǔ)。

2. 全量數(shù)據(jù)支持。全量數(shù)據(jù)是對有效模型的補(bǔ)充進(jìn)階，決定了在有效模型開發(fā)基礎(chǔ)上，每次迭代得出的結(jié)論是否準(zhǔn)確。敏捷審計(jì)重視快速開發(fā)，每次開發(fā)結(jié)論都不是完整全面的，需多次迭代不斷充實(shí)論證，若基礎(chǔ)數(shù)據(jù)存在偏誤，則迭代結(jié)論的準(zhǔn)確性難以得到保證，敏捷的質(zhì)效更難以實(shí)現(xiàn)。

3. 專項(xiàng)分析支持。一定數(shù)量的專項(xiàng)分析可以支持敏捷過程持續(xù)開展。在較短時間內(nèi)盡可能交付成果，解決傳統(tǒng)審計(jì)資源消耗大及交付效率低的問題，促進(jìn)敏捷審計(jì)落地。同時也是培養(yǎng)敏捷團(tuán)隊(duì)的必經(jīng)途徑。人是核心因素，熟練掌握敏捷方法的團(tuán)隊(duì)是轉(zhuǎn)型關(guān)鍵。團(tuán)隊(duì)是否具有自適應(yīng)性，能否應(yīng)對快速交付的壓力，合理控制迭代時間及成本，掌握好項(xiàng)目進(jìn)度，需要大量“小精專”分析能力的積累和提升。

4. 即時評估支持。即時評估是敏捷審計(jì)的閉環(huán)過程。在傳統(tǒng)審計(jì)中，即時評估往往難以實(shí)現(xiàn)，原因在于傳統(tǒng)審計(jì)交付的通常為多因子的復(fù)雜結(jié)論，很難做快速評估。但敏捷審計(jì)交付的成果集中于核心問題，并支持多個維度的細(xì)分方法論，天然具有快速評估屬性。即時風(fēng)險評估，既是敏捷審計(jì)的迭代節(jié)點(diǎn)閉環(huán)，也是整改評價的動態(tài)開展，是敏捷方法與審計(jì)行業(yè)結(jié)合的特色。

（二）有效敏捷審計(jì)模式特征

從敏捷審計(jì)的運(yùn)用實(shí)踐看，基于提升內(nèi)部審計(jì)在統(tǒng)籌組織發(fā)展和安全中的價值增值作用這一目的，有效的敏捷審計(jì)應(yīng)用模式應(yīng)當(dāng)具備以下特點(diǎn)。

1. 持續(xù)迭代。敏捷審計(jì)通常每次只針對一個較小單元的審計(jì)需求開展項(xiàng)目，在大型審計(jì)項(xiàng)目中逐步交付成果。每次成果都在上一次成果基礎(chǔ)上進(jìn)行延伸或提升，最終實(shí)現(xiàn)全面完整的交付。

2. 資源優(yōu)化。敏捷審計(jì)強(qiáng)調(diào)在開發(fā)過程中及時修正，減少失誤。因此每個小的迭代過程都需要具有快速開發(fā)、過程可調(diào)、重要優(yōu)先的特征。這種模式降低了傳統(tǒng)過程中因個別失誤全盤停滯的風(fēng)險，從而減少過程冗余及資源浪費(fèi)。

3. 防控前移。敏捷方法的靈活性有效提高審計(jì)部門的響應(yīng)能力?；诿艚堇砟钏_發(fā)的各類管理工具運(yùn)用，可以幫助團(tuán)隊(duì)在復(fù)雜問題中快速找到切入點(diǎn)，從而在風(fēng)險管理體系中實(shí)現(xiàn)防控前移。

4. 溝通緊密。敏捷審計(jì)持續(xù)迭代的特點(diǎn)，使審計(jì)團(tuán)隊(duì)在過程中與審計(jì)對象保持互動，持續(xù)確認(rèn)更新目標(biāo)需求。即便項(xiàng)目過程中需要調(diào)整，敏捷審計(jì)仍能以滾動開發(fā)的方式快速響應(yīng)。

（三）敏捷審計(jì)通用基礎(chǔ)架構(gòu)模型

基于對商業(yè)銀行的行業(yè)實(shí)踐研究以及對敏捷審計(jì)的理論探索，課題組嘗試構(gòu)建了敏捷審計(jì)模式通用基礎(chǔ)架構(gòu)模型，如圖11所示，為敏捷審計(jì)方法在其他領(lǐng)域的運(yùn)用提供參考。該架構(gòu)包括了敏捷審計(jì)持續(xù)迭代的基本方法、要素、路徑以及開展思路。

六、結(jié)語

在大數(shù)據(jù)、區(qū)塊鏈、物聯(lián)網(wǎng)等新興技術(shù)快速發(fā)展的環(huán)境下，積極探索現(xiàn)代審計(jì)模式，有助于內(nèi)部審計(jì)部門協(xié)助組織在前行過程中統(tǒng)籌發(fā)展和安全，增強(qiáng)競爭能力，搶占發(fā)展機(jī)遇。進(jìn)入新發(fā)展階段，商業(yè)銀行業(yè)作為服務(wù)協(xié)調(diào)全社會的基礎(chǔ)性行業(yè)，風(fēng)險和機(jī)遇空前聚集。商業(yè)銀行內(nèi)部審計(jì)必須尋找能夠適應(yīng)內(nèi)外部形勢的審計(jì)方法和治理框架，有效防范風(fēng)險，實(shí)現(xiàn)高質(zhì)量發(fā)展。而只有內(nèi)部審計(jì)自身深刻理解新技術(shù)、新形式的底層邏輯和演變特征，才能充分認(rèn)知信息化審計(jì)面臨的新問題和審計(jì)效率價值的提升問題，從而探索出轉(zhuǎn)型有方、行之有效的路徑和措施。

（作者單位：中國工商銀行內(nèi)部審計(jì)局南京分局，郵政編碼：210019，電子郵箱：376761534@qq.com）

主要參考文獻(xiàn)

[1]陳志祥，馬士華，陳榮秋.敏捷化供應(yīng)鏈系統(tǒng)的分析、設(shè)計(jì)與重構(gòu)[J].管理工程學(xué)報， 2001（1）：1-4

[2]劉國華，朱帆.業(yè)務(wù)風(fēng)險研究驅(qū)動下的敏捷內(nèi)部審計(jì)[J].中國內(nèi)部審計(jì)， 2021（2）：35-39

[3]王景華.后疫情時代銀行內(nèi)部審計(jì)履職增效的實(shí)踐思考[J].現(xiàn)代金融導(dǎo)刊， 2020（11）：20-24

[4]吳則建.Scrum敏捷框架在內(nèi)部審計(jì)中的應(yīng)用[J].中國內(nèi)部審計(jì)， 2020（10）：50-53