敏捷角色对照

敏捷审计方法具有独特的角色和职责(见表1-2)。如前所述,我们无意迫使您成为敏捷信徒,因此下面我们将典型的敏捷审计角色和职责与传统审计角色进行了对应。接下来我们将继续使用这些传统审计角色。

表1-2 敏捷审计角色和传统审计角色对照

审计计划负责人(产品经理)

首席审计执行官(CAE)或审计总监对审计计划负主要责任。制订审计计划需要与高级管理层共同完成。由于各团队紧密合作,最终形成的审计计划将解决高级管理层最关心的问题。审计计划负责人的职责包括但不限于:

1.协调高级管理层和董事会,制订审计计划并确定审计项目优先级。

2.不断调整风险和审计项目优先级,以交付最有价值的工作。

3.接受或拒绝团队交付的工作。

4.根据管理层的需求和时机,确定洞察报告发布的节奏。

审计负责人(敏捷教练)

审计负责人在审计过程中扮演着至关重要的角色。在审计过程中,审计负责人组织审计团队处理审计范围内的风险,主持每日站立会,推动对审计结果的中期复盘和最终复盘,并向审计计划负责人汇报工作。在敏捷审计环境中,审计负责人承担以下几项关键职责:

1.作为敏捷审计团队的服务型领导和发言人。

2.按照敏捷审计的价值观、原则和成功范例指导团队改进。

3.有效安排每日站立会事项,组织会议和审计项目复盘。

4.促进跨职能团队内各角色之间的密切合作。

5.协助审计计划负责人准备和优化待审计项目。

6.清除障碍。

7.保护团队不受外部影响。

审计项目团队(敏捷团队)

审计项目团队是整个敏捷审计过程的核心。团队旨在探究审计范围内的风险、评估控制,并确定是否有必要向管理层反馈问题。其职责包括:

1.敏捷审计团队通常是跨职能团队,一般由3~5人组成。

2.定义、构建、开展和交付风险与控制测试。

3.团队成员致力于特定价值流的交付。

4.某些角色可能在多个团队间共享(例如,数据分析、IT、合规)。

5.计划每项审计项目并承诺实现审计目标。

6.根据国际内部审计师协会(IIA)标准进行质量复核。

7.作为敏捷审计团队,通过实施敏捷审计活动交付价值、收集反馈,并确保持续改进。

领域专家(技术专家和行业专家)

领域专家是指审计团队中具备独特技能和知识的人员。虽然我们经常会想到数据分析等技能,但这些技能不仅仅局限于技术层面。领域专家可以是敏捷审计项目团队的正式成员,也可以因特定测试需要而引入。

质量评估团队(独立测试和审计团队)

并非所有审计部门的规模都足以维持一个完整的独立测试或质量评估团队,但所有审计项目都必须经过复核。