敏捷审计方法有助于内部审计团队提高效率、增强针对性、促进团队协作、增进有意义的沟通,从而更及时地满足管理层和董事会的需求。审计方法的变革也能使内部审计部门更好地完成工作,为公司创造价值并保护其资产的价值。
在软件行业的领导下,内部审计团队也迅速地认识到敏捷方法的价值。由于传统的审计方法在审计行业根深蒂固,审计方法的变革不仅需要强有力的支持,同时也需要观念和流程的转变。我们曾在全球范围内进行一项 Touchstone 内部审计意见的调查,并收到了 1000 多份回复,其中,超过 70% 的受访者表示他们正在计划或正在执行敏捷审计方法。在全球新冠疫情影响的推动下,那些还没有敏捷意识的团队也正在加速向敏捷方法转型,以应对不断变化的风险环境。
TeamMate+ 包含多种工具和功能,可以帮助审计团队实现更敏捷的发展。
持续提示风险
在瞬息万变的世界里,风险比以往任何时候都更具多变性。因此,采用敏捷思维方式的第一步就是要不断更新应对风险的环境。TeamMate+ 可以从不同的渠道获取风险数据,并将风险情况和(或)历史风险评级及时告知审计团队。 这也有助于审计团队了解要处理的任务,并确定各项任务的轻重缓急。
在风险评估中维护审计待办事项
在敏捷环境下,产品积压(product backlog)和周期工作积压(sprint backlog)是关键要素。
将这一点应用到审计领域,TeamMate+ 中的风险评估将产品积压表示为“审计待办事项”。审计经理(产品负责人)先确定潜在的审计项目,然后利用持续的风险评估,根据最新的风险评级信息,按照优先级别对这些审计项目进行排序。这些风险信息可能来自已经完成的项目,也可能是利用 TeamMate Exchange API 从其他定制方案中获取。
将一段时间内经过评级和优先排序的潜在审计项目罗列出来就形成了审计待办事项,随着时间的推移,可以创建持续的审计待办事项。
在此基础上,就可以根据优先级别和风险评级创建审计项目。
管理周期工作
敏捷审计部门通常会将一个审计项目分为几个部分,并深谙其中的价值。各部分的工作将在一个被称为“周期(sprint)”的时限内完成。周期的设定能够帮助团队快速衡量审计的成败、及时纠正不足、获取新的相关信息,并识别审计过程中的问题。周期的运用有助于审计团队及时地提供审计意见,以便管理层快速采取行动。
运用 TeamMate+,内部审计团队可以将他们的工作分成若干周期。
然后将每个周期工作看作一个文件夹,其中包含审计期间需要完成的各个项目,例如目标、风险、控制和程序。在为单个周期工作制定计划的时候,审查团队(审计团队负责人)将从周期工作积压中获取审计项目,并将项目分配至特定周期内,进而决定完成这些项目的时间框架。
利用层级角度了解审计背景
在敏捷审计中测试程序或问题时,您可以利用 TeamMate+ 中的“视角”工具给审计团队发送信息,以确保大家可以轻松获取与当前任务最相关的信息。
利用现有的层级角度可以配置“周期视图”角度,这样,审计经理(产品负责人)就能快速查看各个周期的文件夹,并可以展开查看以下信息:
测试程序状态
截止日期及审阅截止日期
测试结果
针对这些测试提出的问题
支持文档
上面的浏览器或层级角度提供了这些测试程序的背景。平面角度则提供了一种更快的方法,可以只关注测试、风险或问题。
利用平面角度和筛选器强化重点
在对测试程序结果进行审查和记录的过程中,审查人和编制人总是希望使用最快的方式完成任务。对于测试程序,审查人或编制人可以使用平面“测试管理”角度,并为每个对象或审计选择可用的筛选器,从而忽略文件夹、父级风险或控件。
将角度与筛选器结合使用,审计团队可以快速查看分配给特定周期和/或特定用户的测试程序,并在接下来的工作中予以重点关注,或在周期审查期间进行讨论。
小工具方便团队沟通
敏捷的日常会议旨在快速而简洁地沟通审计进度、审计计划和审计过程中遇到的问题。TeamMate+ 通过整合您选择的各个小工具,可以帮助您跟踪工作内容和进度。审计团队也可以在日常会议中通过图表来促进沟通和协作。
团队能够直观地了解测试的进度或遇到的问题,例如:文件请求已经发送却迟迟没有回应。通过简单地筛选审计项目和相关周期,审计团队即可找到他们日常会议所需的所有信息。团队可以创建并使用若干小工具。由于这些小工具的配置反映了各部门的分类方法,因此无论您是查看主控表图表还是审计文件,每个人都能心领神会。利用 TeamMate+,管理员还可以创建自定义的 URL 工具,并使用其他数据可视化工具与团队进行沟通。
响应跟踪使协作更高效
及时地完成审计建议至关重要,只有这样,才能凸显这些建议对公司的价值。 在过去,审计建议的撰写是个效率很低的过程,通常要发很多的电子邮件,开无数的会议才能达成共识。敏捷团队通过完善审计待办事项列表,确定工作的优先级,并将各项工作划分为更小、更易于管理的工作周期,以此加快审计节奏。为了保持这种节奏,在开始问题跟踪之前,还需要确定管理层对审计建议的回复。
通过 TeamMate+ 响应跟踪,审核团队和业务用户可以更高效且有效地协作,最终确定解决方案中包含的所有问题和建议。
"全球新冠疫情的蔓延表明,各公司必须加快向敏捷审计方法转型。
要确保内部审计部门变得更高效、更有活力,并在支持公司实现战略目标的同时更好地提供价值, 实施敏捷审计方法是首席审计执行官必须做出的一项战略决策。"
利用 TeaMate+ 的这些功能,今天的敏捷审计团队可以变得更加敏捷,且未来还会有更加强大的功能,使您能够执行敏捷审计方法并为您的公司增加价值。
"威科 TeamMate 已与世界各地各行各业的内部审计专业人士建立了长期的关系,基于此,我们将继续引领整个审计行业的发展。
想要进一步了解您的同行如何看待当前和未来的内部审计形势,请查阅 Touchstone 内部审计意见调查。"
Sio Naidoo
TeamMate 亚太区产品经理
Sio Naidoo,现任威科 TeamMate 亚太区产品经理。主要负责确保 TeamMate 审计技术与亚太地区的需求保持一致。