敏捷方法可以作为执行审计的实用方法,以促进数字业务敏捷性,并有效地应对第四次工业革命的挑战. 通过以下方法, 内部审计职能可以保持高度的意识, 做出明智的决定并迅速采取行动.
促进成功的敏捷审计实现, 以下是一些实用的技巧和实施指南:
- 建立清晰的期望采用新的技能和实践需要额外的努力,在实现敏捷成熟之前可能会遭到反对和潜在的挫折. 显著的敏捷成熟度预计在2到3年内实现.
- 以敏捷的方式应用敏捷-审核员应该从基础做起,迭代推进. 随着经验的积累,可以引入额外的层,直到您达到敏捷的成熟度.
- 定制方法没有单一的敏捷项目管理方法. 审核员应该开放地定制方法,以适应其组织的独特需求. 然而,对于传统的审计来说,每天一次的会议可能并不实用, 它可以在更密集的实时审计场景中展示有效性.
- 进行回顾会议-这些课程用于收集有价值的见解,并从实际的实践经验中学习.
- 管理反馈-被审核方反馈接受者列表应尽可能紧凑,以支持快速有效的sprint周期. 当高级管理人员在后期审计阶段加入审计反馈过程时, 它可能会降低冲刺效率.
- 实现透明和定义良好的过程-这是与被审核方进行有效沟通的基础. 因为sprint可交付成果是以报告形式呈现的, 哪个类似于最终报告, 审核员有必要澄清可交付成果不是最终形式. 因此, 在这个阶段, 被审核方的反馈会对可交付成果的内容产生影响.
- 协调冲刺-鉴于审计的不同性质,sprint可能同时执行. 然而,协调冲刺计划是必要的,以避免过多的冲刺交付.
敏捷只是内部审计部门为应对第四次工业革命的挑战而使用的工具之一. 内部审计人员应该利用敏捷来跟上步伐,并采用其他先进的管理方法和方法来保持相关性.
编者按: 想要进一步了解这个话题,请阅读诺姆Koriat最近在《澳门赌场官方软件》上发表的文章, “为未来做好准备:迈向一个健全的敏捷审计框架”, ISACA杂志,第5卷,2023年.