敏捷审计是内部审计的必然选择吗

审计与保证
作者: Robin Lyons, ISACA IT审计专业实践负责人
发表日期: 2022年1月14日

业务创新. 业务弹性. 业务中断, 可能是供应商偿付能力等第三方管理问题, 合规, 服务/产品质量,甚至供应商的行为(如果您的澳门赌场官方下载恰好受到英国反贿赂法或类似立法的约束). 这些只是澳门赌场官方下载面临的一些挑战. 作为职能部门负责提供客观, 独立和基于风险的保证, 审计团队正在重新思考传统审计方法在当前的商业环境中是否最有效,尽管创新和颠覆带来了挑战,但仍需要弹性.

这是可以理解的, 这些实体范围内的挑战导致内部审计小组采用更动态的方法进行风险评估-更频繁和持续地评估风险. 审计小组重新审视了风险评估方法, 他们还研究了如何执行审计以及如何报告审计结果. 进入敏捷审计,审核员希望这种对传统审计方法的改变将帮助他们跟上不断变化的步伐.

敏捷审计利用了传统审计中使用的一些实践,并对它们进行了增强. 例如, 在整个实地工作中进行沟通是传统审计中长期以来的最佳实践. 本质上, 鼓励审核员在有信息可共享时与被审计组共享信息. 在敏捷审计中,也鼓励这种持续的沟通. 然而, 交流的特点是更多的是对话而不是信息, 甚至可能是单纯性的, 在传统审计方法中可以看到的沟通.

敏捷审计的其他好处 包括: 

  • 精简审计业务结合规划, 将现场工作和报告阶段合并为一个内聚项目,可以避免执行具有长交付时间的不同项目阶段.
  • 〇灵活的审计范围当新信息提供给审计师或由审计师发现时, 敏捷有助于实时调整审计范围. 当发现潜在的范围调整时,审核员应继续获得审核管理层的批准,并准备在发现新信息或由审核客户提供新信息时调整检测重点.
  • 频繁的审核计划更新敏捷IT审计所产生的项目速度的提高,为重新审视审计积压和年度计划提供了机会.

毫无疑问,这些好处是审核员和被审核组都能重视的. 但是,没有一些挑战就无法实现这些好处. 例如,测试焦点的调整很可能导致更相关的审计. 这些调整可能, 然而, 要求提供文件或参与审计面谈的人员花更多时间. 在这种情况和其他使用敏捷审计的情况下, 审核员应该将任何额外的时间要求与将获得的利益联系起来.

So, 敏捷审计是否能够确保审计人员的能力能够跟上快速和不断变化的业务环境? 如果审核员考虑到与敏捷审计的好处相关的潜在挑战,并在确定改进审计过程的其他方法时保持警惕, 答案是肯定的. 敏捷审计是一种很好的工具,可以跟上快速发展的步伐, 与当前业务环境相关的持续变化. 不过,就像打网球一样,要注意球的位置 会, 而不是它在哪里, 是否有助于审核员展望未来,并准备采用满足未来业务环境需求的其他方法.

编者按: 有关此主题的其他见解,请下载 ISACA的目标:敏捷审计 免费的资源.

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记