中国内部审最新计质量评估手册.docx

中国内部审最新计质量评估手册.docx

《中国内部审最新计质量评估手册.docx》由会员分享，可在线阅读，更多相关《中国内部审最新计质量评估手册.docx（48页珍藏版）》请在冰豆网上搜索。

中国内部审最新计质量评估手册

中国内部审计质量评估手册

（试行）

目录

第一部分内部审计质量评估概述……………………………..…….3

一、制定本手册的目的........................................................................................................3

二、内部审计质量评估的涵义和作用………………………………………………..3

三、内部审计质量评估的形式及特点………………………………………………..5

四、内部审计质量评估的原则和内容……………………………………………….7

第二部分内部审计质量评估流程…………………………………...9

一、组建评估组………………………………………………………………………9

二、制定评估方案……………………………………………………………………10

三、召开进点会………………………………………………………………………11

四、现场评估…………………………………………………………………………12

五、汇总评估结果…………………………………………………………………….14

六、召开出点会………………………………………………………………………14

七、出具质量评估报告………………………………………………………………15

第三部分内部审计质量评估标准…………………………………...16

一、内部审计质量评估标准体系……………………………………………………16

二、依据评估标准作出评估结论……………………………………………………18

第四部分内部审计质量评估工具…………………………………...23

一、质量评估需准备的资料清单……………………………………………………23

二、调查问卷…………………………………………………………………………23

三、访谈提纲…………………………………………………………………………26

四、评估工作底稿……………………………………………………………………27

五、内部审计质量评估报告…………………………………………………………28

第一部分内部审计质量评估概述

一、制定本手册的目的

本手册旨在指导和规范内部审计质量评估（以下简称“质量评估”）的具体组织和实施工作，是具有较普遍适用性的技术指南。

制定本手册的依据是中国内部审计协会制定的《中国内部审计准则》、《内部审计人员职业道德规范》（以下简称《准则》）以及《内部审计质量评估办法（试行）》（以下简称《办法》）等规定。

本手册的主要内容包括阐述质量评估的涵义和作用、质量评估的形式及特点、质量评估应遵循的原则和内容，开展质量评估的流程和采用的标准。

此外，本手册还列举了多种评估工具并举例说明其使用方法。

这些评估工具不但能够帮助评估人员准确了解质量评估的内容和流程，而且能够依据本手册的指引开展具体工作，发现接受评估单位内部审计活动在哪些方面做得好，哪些领域有差距，并有针对性地提出改进意见和建议，推动接受评估单位及其内部审计机构有效贯彻《准则》，不断提高内部审计工作的质量。

二、内部审计质量评估的涵义和作用

（一）涵义

质量评估是由具备专业胜任能力的人员，以《准则》为标准，对组织的内部审计活动进行检查，评价内部审计的管理和实施情况是否遵循《准则》，同时针对存在的不足提出改进建议，帮助内部审计机构更好地履行职责，提高内部审计工作的质量，增加内部审计工作的有效性。

（二）作用

质量评估以评估内部审计价值贡献为导向、以内部审计实现目标的程度为衡量标准，主要作用是提高内部审计机构和人员履行职责的规范化水平，促进内部审计工作有效开展，推动内部审计的专业化管理，具体包括：

1、促进内部审计机构和人员遵循《准则》，规范内部审计工作。

质量评估是以全面评估内部审计活动是否遵循《准则》为主要内容，评价遵循程度，找差距，求改进。

通过开展质量评估，将体现在《准则》中的内部审计职业理念、执业原则、实务标准、技术方法和人员胜任能力等各项要求，全面宣传至组织各层级的有关人员，从而引导和推动《准则》的广泛应用；不断提高内部审计的质量，从而提高内部审计行业的职业化水平。

2、提高内部审计人员的专业胜任能力。

内部审计要为组织增加价值，需要合格、胜任的内部审计人员采用合理、适用的程序和方法开展工作，才能在组织治理、内部控制和风险管理等领域发挥作用，为组织加强内部控制、降低风险、改善运营、实现有效治理作出贡献。

质量评估关注内部审计为组织增加价值的能力，通过这一活动能够全面、客观地了解内部审计人员的执业情况，从而推动其不断增强专业胜任能力。

3、提高组织内部各层级对内部审计工作的认可度和满意度，改善内部审计环境。

内部审计质量评估人员（以下简称“评估人员”）本着客观公正的原则，通过采用问卷调查、访谈和现场测试等方法获取充分的证据，尤其是治理层、管理层或其他利益相关方的意见和建议，帮助内部审计在组织架构、工作程序、工作方法、工作内容等方面改进和完善。

实践证明，高水平的质量评估，能够提高组织各层级对内部审计工作的关注度，增强内部审计在组织中的认可度和权威性，同时，内部审计机构自身也为达到各层级的要求和期望而不断努力。

因此，质量评估工作为各层级提供了一个有效的沟通途径，增进对彼此工作的深入理解，获取支持和帮助，从而为内部审计活动的顺利开展创造更为理想的执业环境，为内部审计机构帮助组织实现目标提供有利保障。

4、促进内部审计更好地顺应经济全球化的趋势，适应资本市场发展的需要。

应用质量评估的方法和技术手段，有助于推广国际、国内的行业最佳实务，分享先进的内部审计管理经验，加强内部审计质量管理，推动内部审计工作持续改进，达到国际先进水平。

三、内部审计质量评估的形式

质量评估包括内部评估和外部评估两种形式。

（一）内部评估

内部评估是由组织内部的有关人员对内部审计管理和实施情况进行检查和评价的活动。

内部审计、人力资源、内控合规、风险管理等部门中了解和熟悉内部审计工作的人员都可以参与内部评估。

内部评估的优点是评估人员来自组织内部，对组织文化及各项具体业务活动的了解较为深入。

实践中，由于各个组织的内部审计活动在规模、权限、工作范围、人员技能等方面存在差异，因此，内部评估程序可以根据不同的情况灵活运用。

通常，内部评估主要通过以下方式进行：

1、对审计业务实施日常监督（如审计项目质量管理）；

2、通过审计管理系统对审计项目实施情况的实时跟踪；

3、审计工作结束后，由被审计单位和其他利益相关方做出评价或反馈；

4、由未参与审计项目的其他内部审计人员有选择地进行审计工作底稿互查；

5、对利益相关方进行深入访谈和调查；

6、对审计绩效衡量指标（例如审计项目预算的控制情况、审计计划完成情况、审计建议采纳情况）考核评估等。

（二）外部评估

外部评估是由组织外部独立第三方对内部审计管理和实施情况进行检查和评价的活动。

外部评估需要在经验丰富的专业人员领导下、由胜任的评估人员组成团队独立负责实施。

评估人员的具体要求见本手册第二部分“组建评估组”的相关内容。

外部评估的优点是评估的专业性和独立性能够得到有效保证，有利于对组织的内部审计活动作出更为客观的评价。

外部评估在为内部审计机构负责人和内部审计机构提供有价值信息的同时，也为组织治理层、管理层和外部审计等其他利益相关方提供独立质量保证。

确定外部评估的范围时应注意，时间范围应不少于一年，业务范围应涵盖与内部审计相关的所有活动，即包括全部确认和咨询业务。

外部评估应定期进行，通常至少每五年进行一次。

依据《准则》，如果内部审计机构的组织结构较为合理，规章制度较完善，人员素质较高，审计质量控制较为完备，或者组织内部适当管理层在近期对内部审计质量的相关内容进行过考核与评价，则外部评估的时间间隔可以适当延长。

外部评估可采用“内部评估基础上的完全外部评估”和“对内部评估的独立审定”两种形式。

这两种形式都要求接受评估单位在外部评估之前参照外部评估程序在内部审计机构负责人的领导下开展并全面记录内部评估工作，这既能够充分发挥接受评估单位内部评估和自我管理的主动性和灵活性，同时又能获得评估专家对内部审计的技术监督与指导，使内部评估过程和结果的专业性、客观性和权威性得到外部确认，所不同的是:

“内部评估基础上的完全外部评估”是由外部评估人员对内部审计管理和实施情况进行全面的外部评估，而“对内部评估的独立审定”则是由外部评估人员对内部评估过程及结果做出审定，形成审定结论，这种方式要求外部评估人员实施现场测试后，单独出具独立审定报告，明确对内部评估报告的意见，并在适当的范围内，增加评估中发现的问题及建议。

采用“对内部评估的独立审定”所需的评估人员数量较少，评估时间较短，因而这种评估形式的成本较低，但由于其重点关注对《准则》的遵循情况，而对其他领域，如与最佳实务的对比、提供咨询意见、与高级管理层和运营管理层的访谈等较为简化，因此能够获得的信息也比较有限。

本手册所述各项内容均以外部评估为例，内部评估可以参照执行。

四、内部审计质量评估的原则和内容

（一）原则

1、独立性原则。

评估工作应由评估组独立进行，评估组成员应独立于接受评估单位，以避免利益冲突。

2、客观性原则。

评估工作的开展应当以事实为基础，以《准则》、《办法》和相关法律法规为依据，客观公正，实事求是。

3、全面性原则。

评估范围应当涵盖有关内部审计的全面工作，对内部审计机构的所有确认和咨询业务进行检查和评价。

4、一致性原则。

开展评估时，应根据本手册制定相关的评估方案，对评估标准的理解和适用应统一，消除分歧，以保证评估过程和结果的准确性和可比性。

5、重要性原则。

评估工作应根据评估内容确定评估重点，关注重点业务，并根据重要性原则对评估过程和结果进行判断。

6、实质重于形式原则。

评估工作可以根据行业的特殊性和适用性，选择适用的评估方法和技术，目的是使评估结果更接近实际情况。

7、保密性原则。

评估人员对评估过程中获取或知悉的商业秘密应当保密，不得对外泄漏取得的资料、数据及文件；对评估的结果，不得向无关人员透露。

（二）内容

内部审计质量评估的内容涵盖内部审计管理和实施的全过程，主要包括以下方面：

1、《准则》和内部审计章程等的遵循情况；

2、内部审计组织架构及运行机制的合理性、健全性；

3、内部审计管理的规范性；

4、审计工具和技术的适用性；

5、内部审计人员的知识结构、工作经验和不同专业的组合搭配；

6、各利益相关方对内部审计机构的满意程度；

7、内部审计工作是否为组织增加了价值、改进了组织运营。

本手册将评估内容分为内部审计环境和内部审计业务两大类，其中，内部审计环境评估的内容包括内部审计的独立性与客观性、内部审计机构与治理层或最高管理层的关系、内部审计机构管理、内部审计质量控制、内部审计督导、人际关系管理、结果沟通、后续教育、内部审计与外部审计协调、评价外部审计（外部专家）工作质量和内部审计人员职业道德规范等11项评估要素、19个评估要点。

内部审计业务评估的内容包含审计计划、审计通知书、重要性和审计风险、审计工具和技术、审计证据、审计工作底稿、审计报告和后续审计等8项评估要素、15个评估要点。

各评估要素和评估要点的细化内容参见内部审计质量评估工具——《评估工作底稿》（附录四）。

第二部分内部审计质量评估流程

内部审计质量评估流程通常分为前期准备、现场实施和出具报告三个阶段。

其中，前期准备阶段包含组建评估组、编制评估方案；现场实施阶段包含召开进点会、现场评估、汇总评估结果、召开出点会；出具报告阶段包括在现场评估结束后的一定时间内出具质量评估报告。

实践中，评估流程会因具体情况不同略有差别。

一、组建评估组

不论采用何种方式开展质量评估，评估实施主体确定后的首要任务是组建评估组，这是开展质量评估的初始环节和基础环节，关系到质量评估结果的客观性与专业性，因此，评估组成员不能与接受评估单位存在任何实质上或形式上的利益冲突。

组建评估组包括选定评估组组长、确定组内其他成员两项工作。

（一）确定评估组组长

评估组组长是质量评估工作的核心成员，负责评估工作的组织、协调、监督和指导。

无论是内部评估还是外部评估，对于评估组组长的选择不仅要考虑其业务胜任能力和经验，还要考察其在项目组织方面的整体掌控能力、协调能力和沟通能力。

因此，评估组组长除了具备一般评估人员应有的素质之外，还应具有大型企事业单位内部审计负责人、社会审计组织负责人或类似的工作经历。

（二）选择评估组成员

评估人员应当具备较高的职业素质，通常需具备以下条件：

1、具有良好的审计职业道德，从业经历无不良记录；

2、具有国际注册内部审计师等执业资格或高级审计师、高级会计师等专业技术职称；

3、从事内部审计或外部审计工作六年以上，或担任过内部审计机构负责人，或从事审计相关咨询工作六年以上；

4、深入理解中国内部审计准则，熟悉和了解审计流程与方法；

5、参加过中国内部审计协会的内部审计质量评估培训。

除此之外，评估组应保证其成员中至少有一人熟悉接受评估单位所在行业或领域的相关知识或具有相关从业经验，也可利用其他领域的专家，例如企业风险管理、IT审计、统计抽样或控制自我评估方面的专家，参与评估工作的特定环节，以协助评估组开展工作。

二、制定评估方案

评估方案是整个质量评估过程中依据的重要文件。

评估组应在了解和熟悉接受评估单位基本情况的基础上，按照评估标准和评估流程制定评估方案。

一般情况下，评估方案可以在前期准备阶段编制完成，在现场实施过程中，可以根据实际情况进行调整。

制定评估方案的实施要点如下：

（一）准备工作

评估组应围绕质量评估目标，充分做好制定评估方案前的准备工作。

首先，应将质量评估需准备的资料清单（见附录一）提交给接受评估单位，以便其及时收集整理相关资料，同时，初步与接受评估单位沟通评估工作的基本事项，如评估的时间安排、评估的一般性流程、拟参与本次评估的评估组成员是否与接受评估单位存在利益冲突等。

这一阶段还可以有针对性地发放调查问卷（见附录二），帮助评估组获得有关内部审计活动的相关信息。

（二）制定评估方案

在详细了解接受评估单位的经营管理环境、组织架构、业务运行机制、风险管理与内部控制状况以及内部评估情况，尤其是治理层、高级管理层的工作期望和特定工作要求的基础上，评估组将结合评估目标制定评估方案，对具体评估范围、时间及资源需求等内容作出详细安排,重点考虑现场评估阶段调查问卷的发放范围和访谈时间安排。

评估方案的内容主要包括评估目的、接受评估单位的基本状况、评估依据、评估标准、评估程序、评估范围及方法、评估组成员构成及分工、评估时间安排以及评估重点等。

（三）明确评估职责

评估方案编制完成后，应当以内部培训或讨论的形式使评估组成员进一步了解接受评估单位的基本情况，明确本次评估的目标、基本内容、评估方法及步骤，并按照评估方案的进度要求和任务分工，明确评估组成员的职责。

三、召开进点会

进点会是与接受评估单位的管理层、内部审计机构负责人和其他利益相关方建立正式联系的第一次正式会议。

成功的进点会是双方良好合作的开端。

评估组应根据评估方案的安排，与接受评估单位确定召开进点会的具体时间和内容。

召开进点会的实施要点如下：

（一）初步熟悉评估环境

评估双方应相互介绍参加会议人员，熟悉评估领域的情况，询问限制条件，对评估组不宜实地了解的区域或特殊情况，应协商做好安排。

（二）评估组组长介绍评估方案

向接受评估单位介绍此次评估工作实施的整体情况，如评估目标、评估依据、评估标准、评估程序，说明评估方法、评估范围，提示特别注意事项等。

（三）接受评估单位介绍内部评估情况

接受评估单位就以前开展过的内部评估情况，包括评估人员构成、评估所花费的时间、评估范围、评估中发现的问题及整改情况逐一介绍。

（四）做出保密承诺

除了说明对评估过程中知悉的接受评估单位商业秘密予以保密之外，更要强调评估组将对问卷调查和访谈所获得的具体内容予以保密，但可将其汇总结果运用到评估报告中。

（五）落实后勤保障

就现场评估中评估组有关办公、后勤保障等事项与接受评估单位协商落实，并要求其指定一名协调人或成立工作组具体配合，以便评估工作顺利实施。

四、现场评估

现场评估的重点在于发现和验证。

对于内部审计环境类的评估，通常采用问卷调查、访谈等评估技术获得信息和线索，并通过核对审计管理文件、审计工作报告、会议记录等相关资料予以印证；对于内部审计业务类的评估则通过抽取具有代表性的审计业务工作档案等资料，检查其程序执行是否到位、归档是否完整等。

现场评估的实施要点如下:

（一）编制评估工作底稿

现场评估过程中需要编制评估工作底稿，对内部审计活动在遵循《准则》中做得好的方面和存在的差距加以记录，同时还要反映出有关改进内部审计工作有效性的意见或建议。

需注意，不要求对接受评估单位已符合评估标准要求的每项做法予以记录。

评估工作底稿应当内容完整、记录清晰、结论明确、客观形成评估结论。

本手册附录四中，针对每个评估要点设计了一张评估工作底稿，评估人员可以据此完成相关工作，有关内部审计质量评估工作底稿的编制见本手册第三部分“内部审计质量评估标准”关于“如何量化打分”中的示例。

（二）运用问卷调查和访谈技术

问卷调查是一种客观收集接受评估单位各利益相关方对内部审计质量的观点、意见和建议的评估方法。

问卷调查的使用方式较为灵活，可以在现场评估时使用，也可以作为评估前的调查工具。

有关问卷调查的使用方法参见本手册第四部分“内部审计质量评估工具”中的介绍。

访谈是现场评估阶段的一项重要工作，主要是根据评估需要有选择地进行面对面的交流，深入了解接受评估单位的各方面人员对于内部审计工作的认识和理解，深化和拓展前期调查的有关结果，同时获取更详细的信息。

通过访谈，可以促进评估人员与访谈对象相互熟悉和理解，使访谈对象对质量评估的目的有更充分的认识，从而认真对待，帮助形成客观的评估结果。

选定访谈对象后，应当提前联系并落实访谈时间、以便相关人员做好准备。

为了能在短暂的访谈时间内获得更多有价值的信息，评估人员应在访谈前针对不同的访谈对象拟定不同的访谈提纲、选择适宜的访谈场所，以保证访谈的顺利进行，并取得预期的效果。

本手册提供了用于“治理层、高级管理层、运营管理层、内部审计机构负责人、员工代表、外部审计人员和内部审计人员”等七类人员的访谈提纲，具体使用方法在第四部分“内部审计质量评估工具”中详细介绍。

需要注意的是：

问卷调查和访谈收集的信息和线索均需要加以证实。

其重点是了解情况，收集评估线索，评估人员应认真分析和整理访谈和问卷调查反馈的内容，计划并实施严谨的验证程序，确保相关信息的可信度。

（三）调阅资料

1、评估组进驻接受评估单位后，可根据评估关注点确定调阅内部审计章程（或同样性质的内部审计管理制度等资料）、审计工作手册等制度文件，查阅审计计划、审计工作底稿、审计报告等相关资料，同时可以根据评估发现情况延伸调阅审计工作底稿对应的原始凭证、会计账证、报表、会议记录和其他相关资料。

2、评估组应就接受评估单位所开展的每个审计业务类型，至少选取一个较近期的审计项目档案用于测试。

对于已开展审计项目质量管理的组织，现场评估时可以参考日常审计监督和跟踪的结果。

3、评估组可以要求接受评估单位指定专人负责评估组调阅、退还资料事宜，具体办理资料的调、退手续。

评估组调阅资料完毕后，应及时归还接受评估单位。

通常，评估组不需复印所调阅的资料。

五、汇总评估结果

汇总评估结果是评估组组长召集评估组成员对现场评估阶段的情况逐一进行分析、确认和汇总，主要目的是确定针对各评估要点的评估意见和建议是否准确、所打分值是否合理，同时汇总得出评估结论，为出点会做充分准备。

汇总评估结果时应注意：

（一）确认评估程序和评估方法的恰当性

确认评估程序和评估方法恰当性的目的是为了验证产生评估结论过程的正确性。

重点是核实是否按照规定的评估程序和步骤实施评估，是否采用了合理适用的评估技术方法，以避免因为评估程序和技术方法使用不当而导致做出错误评估结论的风险。

（二）确认评估证据的准确性

确认评估证据的准确性，重点是核实支持评估意见和建议的评估工作底稿、相关资料以及接受评估单位的反馈意见等是否真实、充分、可靠，据以确认评估意见和建议是否客观、合理。

（三）确认评估发现的问题与评估目标的相关性

核对评估目标、评估设定的时间和业务范围，以确认评估问题符合本次评估目标，并具有相关性。

六、召开出点会

现场评估结束后，评估组应召集接受评估单位管理层、内部审计机构负责人和其他利益相关方人员召开出点会，就评估发现的需关注事项、相关意见和建议等交换意见，确定事实是否清楚，证据是否恰当，评估结论是否客观等。

评估组组长应控制出点会的时间及会议的合作气氛，在沟通信息、达成共识的基础上，明确内部审计工作的改进方向。

召集出点会的实施要点：

（一）介绍评估实施情况

介绍评估工作的整体开展情况，重申评估目的、评估依据、评估范围和评估方法，对接受评估单位的支持与合作致谢。

（二）提出评估意见和建议

向接受评估单位提出评估意见和建议及主要的评估发现，肯定接受评估单位内部审计管理的成效及特点，提出发现的需关注事项，与接受评估单位交换意见。

（三）明确后续工作

与接受评估单位就出具质量评估报告、后续跟踪事项进行沟通，以保持整个评估过程的完整，确保质量评估对组织内部审计工作切实产生促进作用。

七、出具质量评估报告

质量评估报告是在综合评估的基础上，对接受评估单位遵循《准则》的情况、审计管理的健全性和规范性、审计业务的效果和效率等方面发表评估意见，并提出改进建议。

质量评估报告应采用规范的格式，本手册第四部分“内部审计质量评估工具”中给出了内部审计质量外部评估报告的模板供参考。

质量评估报告草稿通常应在现场实施结束后的10个工作日内提交给接受评估单位征求意见，待其书面反馈后的10个工作日内应出具正式报告。

第三部分内部审计质量评估标准

一、内部审计质量评估标准体系

内部审计质量评估标准是质量评估的核心内容，本手册以《准则》为基础设计了涵盖内部审计管理和实施全过程的标准体系。

该标准体系将评估内容分为两大类别，一是内部审计环境类，主要对照《准则》中内部审计管理方面的要求，对组织的内部审计环境和管理情况进行评估；二是内部审计业务类，主要对照《准则》中内部审计实施方面的要求，对组织的内部审计方法和流程进行评估。

两大类别分别细化，形成包含19个评估要素、34个评估要点的内部审计质量评估标准体系（见表一）。

它将《准则》与内部审计工作联系起来，逐项梳理内部审计活动各关键环节的质量要求，为处于不同组织中的内部审计机构评价自身工作提供了一个统一的衡量尺度。

评估类别

评估要素

评估要点及标准分值

内部审计环境

1、内部审计的独立性与客观性

独立性（3分）

客观性（3分）

2、内部审计机构与治理层或最高管理层的关系

工作关系（3分）

3、内部审计机构的管理

内部审计章程（3分）

部门管理（3分）

年度审计计划（3分）

项目管理（3分）

4、内部审计质量控制

机构质量控制（3分）

项目质量控制（3分）

外部评估（3分）

内部评估（1分）

5、内部审计督导

内部审计督导方法与内容（3分）

内部审计督导执行效果（3分）

6、人际关系

人际关系管理（3分）

7、结果沟通

审计结果沟通（3分）

8、后续教育

后续教育的管理（3分）

9、内部审计与外部审计的协调

内外部审计协调机制及效果（3分）

10、评价外部审计（外部专家）工作质量

内审外包的质量控制（3分）

11、内部审计人员职业道德规范