内部审计是组织实现完善治理、规范管理、防控风险的重要制度设计，是组织安全、稳定、健康运转的有力保障和支撑。内部审计发现问题的整改追踪是内部审计工作的落脚点，是实现内部审计价值、确保组织目标实现的重要保障。 传统的内部审计整改追踪模式是瀑布审计模式。瀑布模式来源于软件开发领域，由温斯顿·罗伊斯（Winston Royce）在1970年提出。瀑布模式是将软件开发分为若干阶段，并规定逐次推进的顺序，如同瀑布，逐级下落。与之相类似，瀑布整改追踪模式假设所有的需求都被清楚的描述，并据此制定整改追踪方案，流程相对固定，并严格按照预定方案进行，周期较长，审计成果物在最后阶段才提交。敏捷方法也起源于软件工程领域，是一种应对快速变化的需求的新型软件开发方法，强调以客户满意为核心、快速迭代、循序渐进、频繁交付。与之相对应，敏捷整改追踪模式要求及时响应变化，连续迭代、动态调整整改追踪待办事项，频繁交付成果物，每次迭代持续改进。随着经济社会发展环境日益复杂多变，瀑布整改追踪模式存在灵活性不足、难以根据内外部环境变化即时作出调整等缺陷，不利于审计整改追踪工作的有效推进和整改追踪模式的不断优化，也难以提出富有建设性的建议，限制了内部审计价值增值作用的发挥。 Beerbaum（2020）认为，敏捷审计在内部审计的效率和有效性方面具有瀑布审计所不具有的独特优势。除此之外，与保持价值相比，内部审计敏捷方法还意味着创造价值的新机会。敏捷方法包括Lean、Scrum和Kanban等，其中，Scrum方法使用最为广泛，是最为主流的方法。因此，本文在Scrum敏捷框架下讨论重构审计整改追踪模式的意义及实现途径，以期审计整改追踪能在统筹发展和安全中实现更大程度的除弊兴利、价值增值，更好地促进组织目标的实现。 二、基于敏捷框架重构审计整改追踪模式的意义 （一）是克服现有审计整改追踪模式存在的不足，更好地促进内部审计结果运用的必然选择 审计整改是审计程序的重要组成部分，但是过去很长一段时间内，内部审计存在“重查轻改”的问题。近年来，审计整改越来越受到重视。2018年《审计署关于内部审计工作的规定》（中华人民共和国审计署令第11号）新增设“第四章审计结果运用”，对加强审计整改做了较为明确的规定。2019年12月中国内部审计协会专门召开“内部审计结果运用”典型案例展示工作交流总结大会，中国内部审计协会鲍国明会长强调“审计整改是审计结果运用的重要抓手，是体现审计价值的最直接方式。” 但是在审计整改追踪方面，不少组织的内部审计部门仍然沿用瀑布模式，即为完成既定审计整改追踪目标，首先整理、更新审计问题台账并制订审计整改追踪方案，然后收集整改证明材料，进而对照问题和整改证明材料对是否整改到位作出分析和评价，最后形成审计整改追踪报告并运用。整个流程必须按事前确定好的顺序向前递进，如同瀑布流水，逐次进行。审计整改最终过程严格按照审计整改追踪方案进行，方案的质量在很大程度上决定了审计整改追踪的质量。审计追踪程序是为了解决整改不到位的风险而设计的，但是一些风险因素可能在整改追踪期间而不是在制定方案时被具体化。此外，由于强有力的整改过程控制，原先被确定为主要的风险可能被证明是次要的或根本不存在，而被认为低得多或根本不被考虑的风险反而可能是最大的风险因素。另外，随着现场整改追踪工作的进展，可能会发现以前没有考虑到的风险。由此可知，审计整改追踪任务推进过程中，内外部环境的实时变化无法被快速感知并迅速作出反应，审计整改追踪时间跨度越长，矛盾越明显，使得审计整改追踪质量难以得到根本提高。敏捷框架的提出是为了解决动态、快速变化的环境与静态不变的工作计划之间的矛盾，是与时俱进的体现。敏捷整改追踪模式强调根据原先审计发现问题的不同的风险变化状况，迅速作出反应，不完全遵循事前制定的整改追踪方案，从而能更好地促进内部审计结果运用。 （二）是新发展阶段内部审计更好发挥统筹发展与安全职能的迫切要求 新发展阶段要求内部审计转变职能定位。当前，我国已进入新发展阶段，随着政治、经济、文化、社会、生态文明等方面的进步和发展环境变化，组织经营发展也面临着新的发展基础、发展任务、发展环境、发展困难。如果内部审计还囿于传统理论“第三道防线”的风险管理职能定位，仅在防范风险、保障安全方面发挥作用，而不重视帮助组织抓机遇、促发展方面的作用，必然无法为组织、社会、国家实现更安全、更高质量的发展做出应有贡献。 鉴于内部审计职能定位发生了转变，引入敏捷框架对提升审计整改追踪工作的有效性和时效性具有积极意义。首先，敏捷框架可有效促进内部审计实现角色转变。审计人员通过对审计问题风险状况变化的动态掌握，有利于促进其与业务经营部门换位思考，以审计整改追踪为抓手，积极主动作为、靠前站位，在深入挖掘问题产生根源的同时了解基层业务部门的迫切需求、解决业务部门痛点，使审计建议更接地气，避免整改追踪工作流于形式、整改措施浮于表面。其次，敏捷框架要求根据不断变化的内外部环境对整改追踪任务进行拓展，使审计整改追踪工作实现举一反三。审计整改不仅局限于某一业务环节的纠错纠偏，而是将整改任务拓展到深层次分析问题根源、从主观方面查找管理缺陷、有针对性采取根治措施。由此可见，敏捷框架下的整改追踪能更好地统筹业务发展和风险防控，帮助组织实现更大的价值。
