内部审计质量评估办法

—1—中国内部审计质量评估手册（试行）—2—目录第一部分内部审计质量评估概述………………………………………………………………………3一、制定本手册的目的…………………………………………………………………………………3二、内部审计质量评估的涵义和作用…………………………………………………………………3三、内部审计质量评估的形式及特点…………………………………………………………………4四、内部审计质量评估的原则和内容…………………………………………………………………6第二部分内部审计质量评估流程………………………………………………………………………8一、组建评估组…………………………………………………………………………………………8二、制定评估方案……………………………………………………………………………………9三、召开进点会………………………………………………………………………………………10四、现场评估…………………………………………………………………………………………11五、汇总评估结果…………………………………………………………………………………….12六、召开出点会………………………………………………………………………………………13七、出具质量评估报告………………………………………………………………………………13第三部分内部审计质量评估标准………………………………………………………………………15一、内部审计质量评估标准体系……………………………………………………………………15二、依据评估标准作出评估结论……………………………………………………………………17第四部分内部审计质量评估工具………………………………………………………………………22一、质量评估需准备的资料清单……………………………………………………………………22二、调查问卷…………………………………………………………………………………………22三、访谈提纲…………………………………………………………………………………………25四、评估工作底稿……………………………………………………………………………………26五、内部审计质量评估报告…………………………………………………………………………26—3—第一部分内部审计质量评估概述一、制定本手册的目的本手册旨在指导和规范内部审计质量评估(以下简称“质量评估”）的具体组织和实施工作，是具有较普遍适用性的技术指南。制定本手册的依据是中国内部审计协会制定的《中国内部审计准则》、《内部审计人员职业道德规范》（以下简称《准则》）以及《内部审计质量评估办法（试行）》（以下简称《办法》）等规定。本手册的主要内容包括阐述质量评估的涵义和作用、质量评估的形式及特点、质量评估应遵循的原则和内容，开展质量评估的流程和采用的标准。此外，本手册还列举了多种评估工具并举例说明其使用方法。这些评估工具不但能够帮助评估人员准确了解质量评估的内容和流程，而且能够依据本手册的指引开展具体工作，发现接受评估单位内部审计活动在哪些方面做得好，哪些领域有差距，并有针对性地提出改进意见和建议，推动接受评估单位及其内部审计机构有效贯彻《准则》，不断提高内部审计工作的质量。二、内部审计质量评估的涵义和作用（一）涵义质量评估是由具备专业胜任能力的人员，以《准则》为标准，对组织的内部审计活动进行检查，评价内部审计的管理和实施情况是否遵循《准则》，同时针对存在的不足提出改进建议，帮助内部审计机构更好地履行职责，提高内部审计工作的质量，增加内部审计工作的有效性。（二）作用质量评估以评估内部审计价值贡献为导向、以内部审计实现目标的程度为衡量标准，主要作用是提高内部审计机构和人员履行职责的规范化水平，促进内部审计工作有效开展，推动内部审计的专业化管理，具体包括：1、促进内部审计机构和人员遵循《准则》，规范内部审计工作。质量评估是以全面评估内部审计活动是否遵循《准则》为主要内容，评价遵循程度，找差距，求改进。通—4—过开展质量评估，将体现在《准则》中的内部审计职业理念、执业原则、实务标准、技术方法和人员胜任能力等各项要求，全面宣传至组织各层级的有关人员，从而引导和推动《准则》的广泛应用；不断提高内部审计的质量，从而提高内部审计行业的职业化水平。2、提高内部审计人员的专业胜任能力。内部审计要为组织增加价值，需要合格、胜任的内部审计人员采用合理、适用的程序和方法开展工作，才能在组织治理、内部控制和风险管理等领域发挥作用，为组织加强内部控制、降低风险、改善运营、实现有效治理作出贡献。质量评估关注内部审计为组织增加价值的能力，通过这一活动能够全面、客观地了解内部审计人员的执业情况，从而推动其不断增强专业胜任能力。3、提高组织内部各层级对内部审计工作的认可度和满意度，改善内部审计环境。内部审计质量评估人员（以下简称“评估人员”）本着客观公正的原则，通过采用问卷调查、访谈和现场测试等方法获取充分的证据，尤其是治理层、管理层或其他利益相关方的意见和建议，帮助内部审计在组织架构、工作程序、工作方法、工作内容等方面改进和完善。实践证明，高水平的质量评估，能够提高组织各层级对内部审计工作的关注度，增强内部审计在组织中的认可度和权威性，同时，内部审计机构自身也为达到各层级的要求和期望而不断努力。因此，质量评估工作为各层级提供了一个有效的沟通途径，增进对彼此工作的深入理解，获取支持和帮助，从而为内部审计活动的顺利开展创造更为理想的执业环境，为内部审计机构帮助组织实现目标提供有利保障。4、促进内部审计更好地顺应经济全球化的趋势，适应资本市场发展的需要。应用质量评估的方法和技术手段，有助于推广国际、国内的行业最佳实务，分享先进的内部审计管理经验，加强内部审计质量管理，推动内部审计工作持续改进，达到国际先进水平。三、内部审计质量评估的形式质量评估包括内部评估和外部评估两种形式。（一）内部评估—5—内部评估是由组织内部的有关人员对内部审计管理和实施情况进行检查和评价的活动。内部审计、人力资源、内控合规、风险管理等部门中了解和熟悉内部审计工作的人员都可以参与内部评估。内部评估的优点是评估人员来自组织内部，对组织文化及各项具体业务活动的了解较为深入。实践中，由于各个组织的内部审计活动在规模、权限、工作范围、人员技能等方面存在差异，因此，内部评估程序可以根据不同的情况灵活运用。通常，内部评估主要通过以下方式进行：1、对审计业务实施日常监督（如审计项目质量管理）；2、通过审计管理系统对审计项目实施情况的实时跟踪；3、审计工作结束后，由被审计单位和其他利益相关方做出评价或反馈；4、由未参与审计项目的其他内部审计人员有选择地进行审计工作底稿互查；5、对利益相关方进行深入访谈和调查；6、对审计绩效衡量指标（例如审计项目预算的控制情况、审计计划完成情况、审计建议采纳情况）考核评估等。（二）外部评估外部评估是由组织外部独立第三方对内部审计管理和实施情况进行检查和评价的活动。外部评估需要在经验丰富的专业人员领导下、由胜任的评估人员组成团队独立负责实施。评估人员的具体要求见本手册第二部分“组建评估组”的相关内容。外部评估的优点是评估的专业性和独立性能够得到有效保证，有利于对组织的内部审计活动作出更为客观的评价。外部评估在为内部审计机构负责人和内部审计机构提供有价值信息的同时，也为组织治理层、管理层和外部审计等其他利益相关方提供独立质量保证。确定外部评估的范围时应注意，时间范围应不少于一年，业务范围应涵盖与内部审计相关的所有活动，即包括全部确认和咨询业务。外部评估应定期进行，通常至少每五年进行一次。依据《准则》，如果内部审计机构的组织结构较为合理，规章制度较完善，人员素质较高，审计质量控制较为完备，或者组织内部适当管理层在近期对内部审计质量的相关内容进行过考核与评价，则外部评估的时间间隔可以适当延长。—6—外部评估可采用“内部评估基础上的完全外部评估”和“对内部评估的独立审定”两种形式。这两种形式都要求接受评估单位在外部评估之前参照外部评估程序在内部审计机构负责人的领导下开展并全面记录内部评估工作，这既能够充分发挥接受评估单位内部评估和自我管理的主动性和灵活性，同时又能获得评估专家对内部审计的技术监督与指导，使内部评估过程和结果的专业性、客观性和权威性得到外部确认，所不同的是:“内部评估基础上的完全外部评估”是由外部评估人员对内部审计管理和实施情况进行全面的外部评估，而“对内部评估的独立审定”则是由外部评估人员对内部评估过程及结果做出审定，形成审定结论，这种方式要求外部评估人员实施现场测试后，单独出具独立审定报告，明确对内部评估报告的意见，并在适当的范围内，增加评估中发现的问题及建议。采用“对内部评估的独立审定”所需的评估人员数量较少，评估时间较短，因而这种评估形式的成本较低，但由于其重点关注对《准则》的遵循情况，而对其他领域，如与最佳实务的对比、提供咨询意见、与高级管理层和运营管理层的访谈等较为简化，因此能够获得的信息也比较有限。本手册所述各项内容均以外部评估为例，内部评估可以参照执行。四、内部审计质量评估的原则和内容（一）原则1、独立性原则。评估工作应由评估组独立进行，评估组成员应独立于接受评估单位，以避免利益冲突。2、客观性原则。评估工作的开展应当以事实为基础，以《准则》、《办法》和相关法律法规为依据，客观公正，实事求是。3、全面性原则。评估范围应当涵盖有关内部审计的全面工作，对内部审计机构的所有确认和咨询业务进行检查和评价。4、一致性原则。开展评估时，应根据本手册制定相关的评估方案，对评估标准的理解和适用应统一，消除分歧，以保证评估过程和结果的准确性和可比性。—7—5、重要性原则。评估工作应根据评估内容确定评估重点，关注重点业务，并根据重要性原则对评估过程和结果进行判断。6、实质重于形式原则。评估工作可以根据行业的特殊性和适用性，选择适用的评估方法和技术，目的是使评估结果更接近实际情况。7、保密性原则。评估人员对评估过程中获取或知悉的商业秘密应当保密，不得对外泄漏取得的资料、数据及文件；对评估的结果，不得向无关人员透露。（二）内容内部审计质量评估的内容涵盖内部审计管理和实施的全过程，主要包括以下方面：1、《准则》和内部审计章程等的遵循情况；2、内部审计组织架构及运行机制的合理性、健全性；3、内部审计管理的规范性；4、审计工具和技术的适用性；5、内部审计人员的知识结构、工作经验和不同专业的组合搭配；6、各利益相关方对内部审计机构的满意程度；7、内部审计工作是否为组织增加了价值、改进了组织运营。本手册将评估内容分为内部审计环境和内部审计业务两大类，其中，内部审计环境评估的内容包括内部审计的独立性与客观性、内部审计机构与治理层或最高管理层的关系、内部审计机构管理、内部审计质量控制、内部审计督导、人际关系管理、结果沟通、后续教育、内部审计与外部审计协调、评价外部审计（外部专家）工作质量和内部审计人员职业道德规范等11项评估要素、19个评估要点。内部审计业务评估的内容包含审计计划、审计通知书、重要性和审计风险、审计工具和技术、审计证据、审计工作底稿、审计报告和后续审计等8项评估要素、15个评估要点。各评估要素和评估要点的细化内容参见内部审计质量评估工具——《评估工作底稿》（附录四）。—8—第二部分内部审计质量评估流程内部审计质量评估流程通常分为前期准备、现场实施和出具报告三个阶段。其中，前期准备阶段包含组建评估组、编制评估方案；现场实施阶段包含召开进点会、现场评估、汇总评估结果、召开出点会；出具报告阶段包括在现场评估结束后的一定时间内出具质量评估报告。实践中，评估流程会因具体情况不同略有差别。一、组建评估组不论采用何种方式开展质量评估，评估实施主体确定后的首要任务是组建评估组，这是开展质量评估的初始环节和基础环节，关系到质量评估结果的客观性与专业性，因此，评估组成员不能与接受评估单位存在任何实质上或形式上的利益冲突。组建评估组包括选定评估组组长、确定组内其他成员两项工作。（一）确定评估组组长评估组组长是质量