浅析内部审计质量外部评估.docx

1、浅析内部审计质量外部评估浅析内部审计质量外部评估 内部审计质量外部评估是国际内部审计师协会(以下简称IIA)自上世纪80年代开始实施,并一直致力于在全球范围内推广的一项服务,目前已在国际内部审计职业界具有很高的认可程度。在北美地区,大约有50%的组织已经开展了独立的内部审计质量外部评估。中国内部审计协会(以下简称中内协)近些年来一直十分重视和积极推动我国内部审计质量控制及质量评估工作,先后于2005 年发布了内部审计具体准则第19 号内部审计质量控制,2006 年与IIA 签订了内部审计质量评估协议,开始引入了内部审计质量评估,2012 年发布了内部审计质量评估办法(试行)和中国内部审计质量评

2、估手册(试行)(以下分别简称评估办法和评估手册),为内部审计质量控制及质量评估工作在我国的积极、稳步开展奠定了基础。2007 年,我国几家知名企业已经通过了由IIA组织实施的内部审计质量外部评估;2012 年,中铁大桥局集团有限公司(以下简称中铁大桥局)通过了由中内协首次组织实施的内部审计质量外部评估,为内部审计质量外部评估工作在我国的开展进行了有益的尝试,这也标志着我国内部审计质量外部评估工作已进入了实施阶段。当前内部审计质量外部评估在我国尚处在起步阶段,亟需加强对内部审计质量外部评估的探索研究和积极实践。本文在剖析内部审计质量外部评估的定义、形式和内容的基础上,基于中铁大桥局参与内部审计质

3、量外部评估的基本经验,就当前企业如何参与内部审计质量外部评估工作,以及当前国家审计机关、中国内部审计协会以及各级组织如何通过通盘筹划,加强和完善我国内部审计质量外部评估进行了探讨。 一、内部审计质量外部评估的基本含义 (一)内部审计质量外部评估的含义 IIA 在2003 年修订颁布的内部审计实务标准中,将质量项目评估释义为内部审计部门应当通过有关过程,对质量项目的总体有效性进行监测和评价。IIA 在2009 年修订颁布的国际内部审计专业实务框架中,将质量保证与改进程序释义为质量保证与改进程序旨在对内部审计活动是否遵循内部审计定义和标准,以及内部审计师是否遵循职业道德规范进行评估,还可以用来评价

4、内部审计活动的效率和效果,并识别改进的机会。中内协借鉴IIA 的最近定义及解释,并根据我国内部审计的实际情况,在2012 年发布的评估办法中,将内部审计质量评估定义为由具备职业胜任能力的人员,以内部审计准则、内部审计人员职业道德规范为标准,同时参考风险管理、内部控制等方面的法律法规,对组织的内部审计工作进行检查和评价的活动。该定义明确指出了内部审计质量评估的人员、内容、标准、依据及评估的程序和方法,是对IIA 定义的进一步明确和细化。 目前IIA 所实施的内部审计质量外部评估,主要分为两种形式,一种为独立审定的自我评估,这是内部审计部门按照IIA 要求的程序和方法,对内部审计活动进行自我评估,

5、形成评估报告后,由IIA 的独立审定师进行现场评估,给出初步评估结论,随后再出具正式评估报告。另一种是全面质量评估,这是由IIA质量评估小组按照IIA 要求的程序和方法,对内部审计活动进行外部评估,并形成质量评估报告。当前我国所开展的内部审计质量评估,按照实施主体的不同可以分为内部评估和外部评估两种形式。内部评估与外部评估的联系主要表现在：一是评估的依据和内容相同。内部评估与外部评估都要按照评估手册的要求,对组织的内部审计环境和内部审计业务实施全面的审视与检查,因此,两种评估的依据和内容具有一致性。二是评估的程序和方法相同。内部评估与外部评估的程序都包括前期准备、现场实施和出具评估报告三个阶段

6、,内部评估和外部评估的方法都采用问卷调查和访谈、资料审阅等手段,说明两者具有相同的评估程序和方法。三是评估的目标相同。内部评估与外部评估都是为了改善组织内部审计环境,提高内部审计工作质量,并提高组织各层级对内部审计工作的认可度和满意度。 内部评估与外部评估的区别主要表现在：一是评估的主体不同。内部评估的人员主要来自组织内部,而外部评估人员则全部来自内部审计机构以外,由中内协或其认定的机构从评估专家库中选定。二是评估的时间及频率不同。内部评估作为组织对内部审计工作的一种有效监管手段,可以根据组织的需要,不定期地加以组织实施;而外部评估则时间跨度相对较长,频率相对较低。三是评估结论的权威性不同。由

7、于评估的主体不同,故会对评估工作的独立性与客观性产生影响,从而造成内部评估和外部评估结论的权威性存在区别。因此,内部评估仅作为组织对内部审计的一种监管手段,其评估结论仅代表组织对内部审计质量的认可。而外部评估不仅是一种监管手段,评估结论更是代表着整个内部审计行业对组织内部审计工作质量的评价与认可。 (二)内部审计质量外部评估的内容 为了更好地指导我国内部审计质量评估工作的开展,中内协制定发布了评估手册,对内部审计质量评估的内容作出了明确的规定,共分为两大评估类别：第一类是内部审计环境,包括了11 个评估要素和19项评估要点;第二类是内部审计业务,共包括8 个评估要素和15 项评估要点。可见,内

8、部审计质量评估所涉及的内容十分广泛,除了应当关注和评估直接影响内部审计业务质量的各主要因素,包括审计计划制定、审计过程控制、审计工具与技术、审计报告编制、后续审计管理等方面外,评估还应当关注和评估对内部审计质量具有重要影响的内部审计环境中的各主要因素,包括审计独立性和客观性、审计机构的组织定位及其管理、审计质量控制的内容及机制、审计质量评估的内容及形式、审计人员素质、审计信息沟通、内外部审计协调机制以及审计外包质量等方面。评估手册既是一整套实施内部审计外部质量评估工作的规程,同时也是指导组织保证和改进内部审计质量,开展内部审计质量评估的指南。 二、内部审计质量外部评估的好处基于中铁大桥局的基本

9、经验 中铁大桥局已经于2012 年5 月通过了由中内协组织实施的内部审计质量外部评估,成为我国首家通过中内协内部审计质量外部评估的单位。由于本次评估是从第三方的角度对中铁大桥局的内部审计质量情况进行的全面检查和审视,并且对进一步改进中铁大桥局内部审计工作提出了中肯而切实可行的整改意见和建议。中铁大桥局的高管层高度重视评估组所提出的意见,并根据评估报告的要求,认真、及时地进行了落实整改,从而取得了明显的评估效应：企业的内部审计环境有了进一步改善,内部审计资源得到了进一步加强,审计业务技术方法得到了进一步丰富,内部审计工作质量得到了明显的提升。中铁大桥局仅是我国众多的企事业单位中的代表,其通过内部

10、审计质量评估所取得的实际效应当是具有一定的代表性与指导意义的。从我国内部审计质量管理的现状,以及中铁大桥局实施内部审计质量外部评估的实际效果来看,通过开展内部审计质量外部评估,对于促进提升内部审计工作的质量、效率和效果具有重要意义： (一)能够有效提高组织内部各个层级对内部审计工作的认可度和满意度,改善内部审计环境 外部评估人员本着客观公正的原则,通过运用问卷调查、访谈和现场测试等方法获取充分而可靠的证据,尤其是听取治理层、管理层或其他利益相关方的意见和建议,帮助内部审计机构在组织架构、工作程序、工作方法、工作内容等方面进行不断地改进和完善。实践证明,高水平的内部审计质量外部评估,能够提高组织

11、各个层级对内部审计工作的关注度,增强内部审计在组织中的认可度和权威性。同时,内部审计机构自身也要为达到各个层级的要求和期望而不断努力。 (二)能够有效促进内部审计机构和人员遵循标准,提升内部审计质量 内部审计质量外部评估是以全面评估内部审计活动是否遵循中国内部审计准则(以下简称准则)为主要内容,评价遵循程度,找出差距,寻求改进。通过开展内部审计质量评估,将体现在准则中的内部审计职业理念、执业原则、实务标准、技术方法和人员胜任能力等各项要求,全面宣传至组织各个层级及有关人员,引导和推动准则的广泛应用,不断提高内部审计工作的质量,从而提高整个内部审计行业的职业化水平。 (三)能够有效提高内部审计人

12、员专业胜任能力 内部审计质量外部评估十分关注内部审计人员促进组织增加价值的能力,通过开展评估活动,能够全面、客观地了解和评价内部审计人员的执业情况,从而推动其不断增强专业胜任能力。总之,内部审计质量外部评估是一种对组织内部审计的审计,而开展该项审计的目的是为了实现内部审计的工作目标,即通过开展内部审计质量外部评估,进一步优化内部审计环境,提升内部审计人员的素质和能力,提高内部审计工作质量、效率和效果,促进组织加强内部控制,强化风险管理,增加组织价值,以帮助组织最终实现其目标。 (四)能够有效促进内部审计机构服务企业的能力的全面提升 通过开展内部审计质量外部评估,内部审计机构在外部评估人员的帮助

13、和指导下,对于组织目标有了更加清晰的认识,对于内部审计职能定位有了更加准确的把握。同时根据组织管理层、运营层的需要和被监督服务对象的需求,坚持以风险控制为导向,突出审计重点,统筹安排审计资源,科学制定审计计划和审计方案,综合运用各种审计技术手段,全面履行内部审计的监督、评价、咨询、服务职责,从而促使内部审计机构服务企业的能力得到全面的提升。 三、参加内部审计质量外部评估的内部审计机构必须做的几项基本工作 (一)宣传教育,提高对内部审计质量外部评估的认识 内部审计是现代组织制度的重要组成部分,是现代组织管理的重要环节,需要组织内部各个职能部门和全体员工的共同参与。内部审计质量外部评估同样也是如此

14、,外部评估人员既要对各项内部审计业务进行检查和评价,同时也要对内部审计环境进行充分了解和评估。为了做好内部审计质量外部评估工作,应当从两个层面重点抓好宣传教育。一是在内审协会层面,应当通过举办内部审计质量培训班、进行报刊杂志以及网络推介等多种途径,宣传介绍内部审计质量外部评估涵义、内容、程序、方法、作用及成效,着重解决好内部审计质量外部评估是什么、查什么、怎么查、起什么作用、有什么益处等问题,促使内部审计质量外部评估工作深入人心;同时还可以通过典型引路的方式,扩大内部审计质量外部评估工作的影响范围。二是在各级组织层面,内部审计质量外部评估工作目前正处于起步阶段,组织中各层级管理人员,尤其是高级

15、管理人员对其还不了解,内部审计人员应当以内审协会的推介为依托,在企业中广泛宣传,为开展审计质量外部评估营造良好的氛围,为进行员工访谈和问卷调查打下良好的基础。 (二)加强业务学习,统一并提高对评估标准的认识与理解 内部审计人员既是各项审计活动的执行人,也是内部审计质量评估的参与者,为了切实做好内部审计质量外部评估,内部审计人员应当切实加强三个方面的业务学习。一是要加强对评估办法和评估手册的学习。充分了解、掌握评估工作程序、内容及要点,对照评估标准开展对内部审计质量的自我评估,全面审视组织内部审计环境和审计工作质量,只有这样才能针对工作不足有效整改。二是要加强对准则和内部审计人员职业道德规范的学

16、习。加强对准则的系统学习,将准则的要求落实到日常内部审计工作中,从源头上做好内部审计质量管理工作。三是要积极参与国际注册内部审计师考试(CIA)。IIA 是内部审计质量评估在全球的推动者,其所组织的CIA 考试十分注重将内部审计质量控制及质量评估的思路和理念贯穿其中,而我国的内部审计质量外部评估工作,也主要是借鉴了IIA 的成功经验与做法。因此,内部审计人员应当积极参与国际注册内部审计师培训考试,这对于内部审计人员更加全面地了解和掌握内部审计质量外部评估的知识和技能,具有积极的促进作用。 (三)做好审计记录,按照评估标准做好各项审计工作 在评估过程中,外部评估人员除了通过开展访谈和问卷调查了解组织内部审计工作质量情况外,还需要对各项内部审计业务的开展情况进行检查,这些主要是依靠对审计工作记录的复核与审查,而这恰恰是内部审计工作中容易忽视的环节。因此,在日常审计工作中,应当按照内部审计质