敏捷审计转型与超越

作者：(瑞典)托比·德罗什(Toby DeRoche)著

页数：25,241页

出版社：机械工业出版社

出版日期：2025

ISBN：9787111769477

电子书格式：pdf/epub/txt

网盘下载地址：下载敏捷审计转型与超越

内容简介

本书旗帜鲜明地提出了从传统审计向敏捷审计转型的意义、价值和优势，深入阐述了敏捷审计的定义、价值观和原则，并结合案例围绕敏捷审计全生命周期系统地介绍了敏捷审计转型的方法和路径，特别介绍了敏捷审计风险评估、审计计划和审计报告等要点。同时，围绕敏捷审计转型，提供了全面转型和分阶段转型两条路线，并提出了与其他职能联合确认的整合方案。此外，还特别强调了在转型过程中对IIA标准的遵循。本书是一部绝佳的敏捷审计转型指南，为渴望在不确定的时代，更好地满足利益相关方需求、保障组织实现战略目标的审计部门和审计同仁，提供了一套可学习、可借鉴、可落地的系统解决方案。

作者简介

作者专注于为公司治理和鉴证专业人士提供审计、风险和合规需求的解决方案咨询。作为一名有资质的主题专家，他协助组织改进其内部审计、风险管理和合规职能。他还是一位经验丰富的作者和演讲者，面向审计、风险和反欺诈专业人士发表了近100篇演讲。

他是注册内部审计师（CIA），拥有路易斯安那州立大学MBA和内部审计学位。他还获得了敏捷审计（cAAP）、SAFe敏捷（SA）、控制自我评估（CCSA）、风险管理保证（CRMA）、内部控制审计（CICA）和欺诈审查（CFE）的认证。

他的专业背景包括超过15年的内部审计、欺诈审查和技术支持咨询。他还是一位经验丰富的演讲者和多产的作家，就审计、风险和欺诈主题发表了16篇白皮书、40篇博客和近100篇演讲。作为Insight CPE，LLC的创始人，他致力于审计、风险和反欺诈专业人员的继续教育。在这个职位上，他与cRisk Academy合作创建了认证敏捷审计师专业人员（cAAP）课程，这是世界上第一个此类课程。

本书特色

1. 深入阐述敏捷审计的定义、价值观、原则、优势等； 2. 既全面围绕敏捷审计全生命周期，又突出风险评估、审计计划等重点； 3. 详细介绍敏捷审计转型的评估准备、常见问题、应对预案等； 4. 用案例贯穿全书，将案例与各主题相结合，生动地呈现了转型过程； 5. 每阶段均提出若干问题，帮读者不断澄清目标、需求和现状； 6. 从读者出发，交叉对比传统审计与敏捷审计，易于理解和接纳。

目录

前言

推荐序
推开敏捷审计之窗，拥抱转型与超越
这是一个明媚的夏日，我刻意选择了我将搭乘的航班，就在飞机攀至浩渺蓝天的那一刻，我开始研读这本刚刚翻译脱稿、墨香犹存的书—《敏捷审计转型与超越》。我赋予了此书别样的仪式感：一本高水准的书理应在蓝天白云伴随的高空中品读。我将穿越时空与作者对话，踏上一场内部审计领域的创新之旅……
我们今天置身的时代，是两股重大的历史潮流加速聚集的时代：一是世界正在经历百年未有之大变局，二是人类正在经历数字经济带来的重大变革。身处时代变局中的每个内部审计人员，面对乌卡时代（VUCA时代）的风险及所处组织各业务条线的敏捷变化，都面临被边缘化的风险，我们的路在何方？《敏捷审计转型与超越》为我们推开了一扇窗。
敏捷审计是我们许多审计人员众望所归却又望而却步的“坎”。 而这本书告诉我们，敏捷审计不必太复杂。内部审计循规蹈矩的年度审计计划已无法满足利益相关方的需求，我们需要灵活。“数据+速度”的审计，方能跟上企业行动的速度。<br /> 推荐序 <br />推开敏捷审计之窗，拥抱转型与超越<br />这是一个明媚的夏日，我刻意选择了我将搭乘的航班，就在飞机攀至浩渺蓝天的那一刻，我开始研读这本刚刚翻译脱稿、墨香犹存的书—《敏捷审计转型与超越》。我赋予了此书别样的仪式感：一本高水准的书理应在蓝天白云伴随的高空中品读。我将穿越时空与作者对话，踏上一场内部审计领域的创新之旅……<br />我们今天置身的时代，是两股重大的历史潮流加速聚集的时代：一是世界正在经历百年未有之大变局，二是人类正在经历数字经济带来的重大变革。身处时代变局中的每个内部审计人员，面对乌卡时代（VUCA时代）的风险及所处组织各业务条线的敏捷变化，都面临被边缘化的风险，我们的路在何方？《敏捷审计转型与超越》为我们推开了一扇窗。<br />敏捷审计是我们许多审计人员众望所归却又望而却步的“坎”。 而这本书告诉我们，敏捷审计不必太复杂。内部审计循规蹈矩的年度审计计划已无法满足利益相关方的需求，我们需要灵活。“数据+速度”的审计，方能跟上企业行动的速度。<br />敏捷审计是一种以客户为中心、聚焦组织最重要的风险、用更短的审计生命周期（从风险评估到出具审计报告）获取并与管理层分享风险洞察的计划和实施审计项目的方法。当你有勇气去尝试一下变革的滋味时，你会发现它是一种方法，更代表了一种乐于接受变革的文化。它属于那些不甘平庸、为梦想奋斗、向往先进的科技、渴望幸福工作和生活的人。<br />在中国，敢为人先的顺丰集团审计部，已经勇敢地迈出了践行敏捷审计的第一步。2023年9月9日，中国商业会计学会具有里程碑意义的“敏捷审计思创会”在深圳举办。这一天，我们在中国改革开放最前沿的深圳特区吹响了敏捷审计的集结号，那一天，深圳下了一场超历史纪录的特大暴雨，它检验着我们拥抱变革的信念，从祖国四面八方汇聚而来的志同道合的有识之士齐聚于此，其中有专家教授，也有普通的内审人。 <br />绚丽的思想火花在这里激烈地碰撞，大家齐聚一堂，只因我们对内部审计这份职业的爱、对这份职业的忧，我们在共同勾勒、践行中国敏捷审计的线路图。这就像2001年的美国犹他州雪鸟城，17位软件开发先驱齐聚一堂，面对传统软件开发无法满足客户更快交付有价值软件产品需求的巨大压力，他们打破旧有束缚，发布了具有划时代意义的《敏捷宣言》。隔行不隔理，敏捷背后的哲学理念开始融入各行各业。 <br />我们喜爱这本书的袖珍篇幅和言简意赅，它处处折射着以人为本的光辉，以利他之心的魅力吸引着读者，翻开它，就再难停下。每一章读完，都有一种如获至宝的冲动，你会情不自禁地去重温那些让你熟悉、你尝过其中甜酸苦辣的职业共鸣场景，如数家珍般复盘那些要点，记下那些能学以致用的故事。阅读的过程是一个学习对标的过程、自我反省的过程，它像一面行走的镜子，映照出我们的身影。 <br />我们喜爱这本书的诚实，每个企业都有自己的血型和自己的文化， 而文化决定敏捷审计转型的成败。我们看到在敏捷转型的团队里，审计师会复盘庆祝每一次胜利以激励未来的自己，即使遭遇失败也没关系，吸取一次错误的教训比记住一次成功的经验，留下的印象更深刻。<br />书中，作者坦诚与读者讨论敏捷审计的利弊，甚至是容易踩的“坑”，敏捷审计并不适合每一个人，也不存在一成不变或“万能”的敏捷审计转型方案，我们应该“具体情况具体分析”。<br />我们努力在可以应用、可以拓展的地方去应用它、拓展它；在条件尚不完备时采用传统审计与敏捷审计的交叉过渡，摸着石头过河；在抗拒变革的环境中则应谨慎，欲速则不达。我们想，这应该是所有人面对一个新领域或新概念时应有的科学态度。<br />我们还喜爱这本书带给我们的太多好奇和它所引发的追根溯源。<br />为什么审计不是盯着一个个实体部门，而是盯着风险？为什么审计师很可能根本不需要打开文件柜，那么如何去定责与追责？<br />为什么作为我们审计成就证据的审计报告不是必需的，有时甚至被认为是多余的？为什么要把首席审计官改称产品经理，把审计负责人改称敏捷教练，连审计团队也改称敏捷团队？为什么同样的审计术语在敏捷审计中变得如此浪漫而有诗意？为什么把审计计划改称史诗，把审计项目改称故事，把审计程序改称冲刺？为什么要设立每日站立会？参会者为什么还包括被审计方的关键成员，如果涉及舞弊，不怕“走风漏气”吗？<br />带着这些问号读完整本书后，你会豁然开朗。一切答案都藏在敏捷审计的4个价值观和12条审计原则的践行过程中。你只须找到一个问题的答案，其他的问题就会迎刃而解，敏捷审计是一套体系、一张网，你只要提起大网的总绳，一整张网都会为你收紧，它让我们感受到那种属于探索者的恍然大悟的快乐。<br />我们更喜欢这本书的求真务实。全书从第一章开始，就开辟了一个“案例研究”专栏，作者巧妙地把大量真实案例改编为一个反映了真实案例共性的完整故事，它记录了一个典型的审计部门踏上敏捷审计转型之旅的点点滴滴，故事场景真实可信，有极强的代入感和可操作性。它像一张伴随我们去旅游的地图，更像一份指导我们操作RPA审计机器人的说明书。每章都设立了互动式问答，把我们带进一个可听、可看、可参与的敏捷审计体验营。它吸引着每一位读者：我们为什么不可以去试试呢？世界上最后悔的事情不是失败，而是我本可以。<br />怎样拥抱转型？怎样实现超越？换种想法，就会换种活法。敏捷审计和我们传统审计的生命周期别无二样，只是传统审计的生命周期是端到端的线性过程，而敏捷审计的生命周期本质上是不断纳入新兴风险的循环过程，它的曲线呈波浪式前进、螺旋式上升，这就决定了敏捷审计的首要任务是通过审计关键风险和新兴风险来支持管理层达成目标。<br />这就要求我们的思维从实体覆盖转向风险覆盖，即我们审计盯着的不是一个个实体部门，而是风险，是“风”的所到之处。高级管理层关注的不是你的审计计划有没有完成。一旦了解了关键风险和新兴风险的控制措施，我们就可以选择停止现有项目，更高效地利用有限的时间和资源去冲刺新的项目。<br />这一过程直接将我们审计执行的工作与战略规划联系起来了，它改变了审计工作的本质，提升了审计工作的价值。我们审计的交流和报告不仅要表达审计确认中的怎么样，而且要阐述为什么。我们不再仅限于检查所有的门是否都被关上了，还要帮助组织决定新的门开在哪里。这使我们内部审计成为真正值得管理层信赖的顾问，成为变革的推动者。<br />今天，各行各业都在解读敏捷管理的价值观，1 000个读者的眼中就有1 000个哈姆雷特。在我们的眼中，“以人为本”是敏捷审计的灵魂，它表述的以下四大价值观更注重人与人之间的交流合作，对于目标的成功和价值创造来说更为关键和直接。 <br />1.利益相关方互动高于刻板和政治 <br />内部审计部门具有极为特殊的地位，是信息和知识的传播者。这使得我们能360度全方位地审视利益相关方面对的风险和机遇，并把机遇纳入审计范围。而利益相关方也希望与内部审计部门建立良好的关系，希望内部审计人员与他们进行面对面的沟通，而非只依靠书面交流汇报审计发现。<br />我们无须关注刻板的职能架构和流程，被职能不清的部门割裂的不易看见也难以管理的破碎性流程会混淆我们的视线。 <br />2.提供洞察高于正式报告　<br />有效的洞察基于前期的风险评估和按优先级排序的风险清单、团队成员之间面对面的交流和定期的站立会，这使得每个冲刺结束时，内部审计与管理层可以对前期工作进行小结和对规律进行提炼。个案的背后是类案，规律的背后是真相，敏捷审计的洞察体现在制定待办事项时“一项多审，一审多果，一果多用”的叠加成效。因此审计结束应该是非高潮性的，最后的冲刺评审会议就是审计结束会议。<br />因此，为咬文嚼字耗费时间的审计报告被视为没有必要。但对于需要编制公开发布的审计报告的组织，应当“专业术语通俗化，复杂问题简单化 ”，报告最好包含更多摘要信息且图文并茂，以减轻审计对象对报告的担忧和恐惧。 <br />3.管理协同高于问题博弈 <br />的确，内部审计报告固有的批判性和审计证据的威胁性，很难让外界感受到善意，外界始终对我们抱有警惕。因此，审计沟通成为内部审计部门亟待提升的第一技能。“讲述审计故事，传播审计思想”是我们与外界沟通的桥梁，但它不是去攻克一座山，而是去播下一粒种。<br />“护航组织，点亮未来 ”是优秀审计部门的使命愿景。敏捷审计把审计对象视为客户，“遇到问题找方法，而不是一味追查当事人”。敏捷审计团队是其他部门的战略伙伴，他们扛起背包、拿起锹，和其他部门一同去增加土地的肥力，成为企业极具价值的资源。 <br />4.风险响应高于实体覆盖 <br />我们所做的一切都是在平衡风险与资源。<br />敏捷确认涵盖了内部审计、风险管理、IT治理、合规以及许多潜在的其他治理职能。怎样让这些职能形成合力？在国际上，IIA于2020年7月对原有的三道防线模型修订后正式发布了全新的三线模型，新模型改变了许多组织看待风险、控制、协作、沟通、问责、确认等方面的方式，更符合今天的现实。在中国，内部审计师有心用一条线把这些分散的治理职能全串起来，这条线就是“强内控、防风险、促合规、建机制、创绩效”，其成效体现为在风险响应时握拳聚指、敏捷发力。 <br />变革难免伴随着阵痛。基于价值观的12条敏捷审计原则旨在将我们的部门转变为能够以风险的速度进行审计的高绩效团队。这一定是一支走出舒适区，能够“自我超越、改善心智模式、建立共同愿景、团体学习和系统思考”的学习型团队。<br />在一个“言必称数据”的时代，要想以风险的速度进行审计，除了具备数字化审计技能和交叉专业跨界渗透技能，关键是要善于识别“风”的起源和条件，就像人们掌握了台风起源于广阔的热带或副热带洋面，从对流云团的初始扰动到大气中不稳定能量推波助澜，直至形成特大风暴的规律，从而能够预测和应对这种极端天气事件，减少它对人类生活和经济的伤害一样。<br />我们看到了“风”的起源，世界上的很多问题，最终都是人的问题。和自然风险不同，技术风险和制度性风险都是人类的决策和行为造成的，是“有目的之行动的非预期后果”。 在所有的经济活动中，人的行为是一切经济后果的本原。在所有风险识别中，抓住了人的行为就抓住了风险的源头，它让我们摆脱了传统审计“脱离环境死盯账本，见物不见人，见人不见人性”的弊端，创造出事半功倍于传统审计的价值。<br />如果“向高级管理层提供风险和控制环境的洞察”是审计进度的最终衡量标准的话，那么践行“以人及其行为”为中心、为根本的审计，就是敏捷审计要追寻的“星辰大海”。 <br />最后，我要郑重地向各位读者介绍承担本书翻译工作的译者，中国商业会计学会风控与审计分会常务副秘书长谢建中先生。他以默默奉献的敬业精神和高度的专业素养承担了本书的翻译工作，这本书字里行间洋溢着他在内部审计领域厚积薄发的专业造诣、深厚的语言功底和卓越的翻译技巧，使得读者能够原汁原味地领略书中的专业内容。<br />我希望每一位内部审计人员都能读到这本书，任何一位希望成为变革者、让审计工作既敏捷又快乐、实现企业和个人价值双重提升的审计人员都能从中受益。 <br />谭丽丽<br /><br /><br /> 译者序 <br />内部审计的进化与迭代，兼谈内部审计的未来<br />应对前所未有的挑战，呼唤敏捷审计<br />处在世界百年未有之大变局的今天，组织面临的风险变得更加不可预知，如何更好地护航组织、点亮未来？这是内部审计必须面对的挑战。国内外的内部审计同人一直在探索这个问题的答案。国际内部审计师协会前秘书长兼首席执行官理查德·钱伯斯曾提出，内部审计应当以风险的速度进行审计。对此，我深表赞同。在充满不确定性的环境中，只有做到敏捷，内部审计才能适应快速变化的风险，确保自身的生存和发展。<br />正如达尔文在其著作《物种起源》中所言：“能够生存下来的物种，不是最强大的，也不是最聪明的，而是最能适应变化的。”霍金也曾说过：“智慧就是适应变化的能力。”敏捷审计的核心不在于速度，而在于快速适应变化。因此，敏捷审计也是一种“智慧审计”，是内部审计应对当前挑战的明智选择。<br />推广敏捷审计理念，我们一直在行动<br />中国商业会计学会风控与审计分会自2020年12月12日成立以来，始终秉承“护航组织，点亮未来”的使命愿景，积极引领行业发展，并致力于推广敏捷审计理念。分会举办了一系列活动，其中包括2023年在深圳举办的“敏捷审计思创会”，以及2023年和2024年连续两年与上海国家会计学院合作举办的内部审计高质量发展论坛，这几场活动均将敏捷审计作为一项重要议题，在业内产生了轰动性影响， 2024年论坛的新闻稿阅读量更是超过了百万。<br />分会领导均积极拥抱敏捷审计的理念。分会常务副会长、顺丰集团首席审计执行官刘国华是国内最早倡导和实践敏捷审计理念的先驱，为“敏捷审计”理念在中国的落地做出了突出贡献。分会副会长赵晓红在看到托比·德罗什的《敏捷审计转型与超越》一书后，提议由分会组织翻译成中文，以进一步推广敏捷审计理念。会长谭丽丽积极支持，并迅速协调机械工业出版社，敲定了翻译事宜。分会领导决定将这一任务交由我负责，作为分会的常务副秘书长，我深感责任重大，义不容辞。因为我知道，为了实现“护航组织，点亮未来”的使命愿景，分会必须架起国际国内沟通的桥梁，必须用先进的理念赋能会员和同人，这样才能共同生存、一起向未来。<br />怀揣敏捷审计转型指南，开启“奥德赛之旅”冒险<br />《敏捷审计转型与超越》这本书的书名给人带来力量和勇气。作者托比·德罗什是一位在美国审计领域以其深刻洞察和广泛影响著称的同行。他不但极为专业，而且乐于分享。他的博客与理查德·钱伯斯的博客并驾齐驱，被誉为“当今及未来内部审计专业人才不可错过的五大博客”之一，凸显了他在内部审计领域的卓越地位。<br />什么是敏捷审计？如何准确定义敏捷审计呢？作者认为，敏捷审计是一种以客户为中心、聚焦组织最重要的风险、用更短的审计生命周期获取并与管理层分享风险洞察的计划和实施审计项目的方法。书中旗帜鲜明地提出了从传统审计向敏捷审计转型的意义、价值和优势，深入阐述了敏捷审计的定义、价值观和原则，并结合案例，围绕敏捷审计全生命周期系统地介绍了敏捷审计转型的方法和路径，特别介绍了敏捷审计风险评估、审计计划和审计报告等要点。同时，围绕敏捷审计转型，提供了全面转型和分阶段转型两条路线，并提出了与其他职能联合确认的整合<br />方案。<br />本书是一部敏捷审计转型指南，为渴望在不确定的时代更好地满足利益相关方需求、保障组织实现战略目标的内部审计部门和内部审计同人提供了一套可学习、可借鉴、可落地的系统解决方案。书中有很多有趣的术语，比如史诗、故事、冲刺、燃尽图、站立会等。想起史诗，也许你会很自然地想起希腊神话，想起《荷马史诗》，想起奥德赛。在敏捷审计中，审计计划就是一部“史诗”，审计计划中的每一个审计项目就是一个“故事”，审计的每一个风险则是一个“冲刺”。审计就是要在充分了解一个领域的基础上向高级管理层讲述一个组织在哪些方面做得好、哪些方面做得不好的故事。敏捷审计转型像奥德赛的返乡之旅一样，堪称一次“冒险”。<br />敏捷审计转型不会一蹴而就，需要信念、勇气和实践<br />如果读到这里你已经摩拳擦掌、跃跃欲试，想要尽快推动敏捷审计转型，我还要谨慎地提醒一点：每一