【文章內容簡介】 評估內部審計工作是否遵循“內部審計定義”、《職業(yè)道德規(guī)范》和《標準》，評估的范圍可以根據(jù)首席審計執(zhí)行官、高級管理層或董事會的意圖進行調整。評估對于首席審計執(zhí)行官和內部審計部門的其他人員有重要價值，尤其在共享與最佳實務的對比時更是如此?！　≡u估結束后，應向高級管理層和董事會提交正式報告。　　外部評估有兩種方式。第一種是由合格的、獨立的外部檢查人員或檢查小組實施的完全的外部評估。這種方式需要在經(jīng)驗豐富的專業(yè)項目經(jīng)理領導下、由有能力的專業(yè)人士組成的外部團隊負責實施。第二種方式是由合格的、獨立的外部檢查人員或檢查小組對內部審計部門開展的自我評估和出具的報告進行獨立審定。獨立的外部檢查人員應當精通最新的內部審計實務?！　炔繉徲嫴块T開展外部評估的人員對該內部審計部門所在的組織及其人員應不存在義務或利益關系。在選擇合格獨立的外部檢查人員或檢查小組時，首席審計執(zhí)行官要認真考慮獨立性問題，并與董事會磋商。對獨立性應給予特別關注的事項包括：　　●任何實質上貨形式上的利益沖突是指提供如下服務：　　對財務報表的外部審計；　　在治理、風險管理、財務報告、內部控制和其他相關領域的重要咨詢服務；　　為內部審計部門提供的幫助。由專業(yè)服務提供者開展的工作的重要性和數(shù)量也在考慮之列?！　　褚郧霸谠摴救温毜膯T工參與評估而產(chǎn)生的任何實質上或形式上的利益沖突。應該考慮評估人員與組織保持獨立的時間長短?！　　駲z查人員獨立于接受評估的內部審計部門所屬的組織，并與之沒有任何實質上或形式上的利益沖突。“獨立于組織”意味著既不是內部審計部門所屬組織的一部分，也不受其控制。在選擇合格、獨立的外部檢查人員或檢查小組時，應考慮檢查人員過去或現(xiàn)在與組織或其內部審計部門的關系可能引起的實質上或形式上的利益沖突。檢查人員參與內部質量評估的情況也應在考慮之列?！　　袢魴z查人員來自組織的其他部門或相關組織，盡管在組織結構上獨立于內部審計部門，但從開展外部評估的目的角度看，仍不能任務其是獨立的。“相關組織”可以是母公司、隸屬于同意組織機構的分子機構、與內部審計部門所在組織存在定期監(jiān)督和質量保證責任的機構。　　●同業(yè)互查中存在的實質上或形式上的利益沖突。在三個或更多組織之間（例如，在行業(yè)或其他類似組織、地區(qū)協(xié)會、其他團體——前述“相關組織”定義中已排除的除外）相互開展同業(yè)互查，可以緩解對獨立性的影響，但是要保證不發(fā)生獨立性方面的問題。兩個組織之間相互開展同業(yè)互查，不能通過獨立性測試?！　　駷橄鲜鲈谛问缴匣驅嵸|上損害獨立性的顧慮，一名或多名獨立檢察人員可以作為外部評估小組的一部分，獨立地驗證外部評估小組的工作?！　≌\信要求檢查人員在保密的約束下保持誠實和坦率。服務和公眾信任不應服從于個人利益和所得?？陀^是一種精神狀態(tài)，也是為檢查人員的服務賦予價值的品質。客觀的原則是要求做到公正、誠實，沒有利益沖突?！　￠_展外部評估并報告其結果要求運用職業(yè)判斷。因而，作為外部評估人員應當是：　　●能夠深入理解《標準》、勝任的、有資格的內部審計專業(yè)人員；　　●精通內部審計最佳實務；　　●具有至少三年內部審計或相關咨詢工作方面擔任管理職位的經(jīng)驗。　　獨立檢察小組的組長和獨立審定自我評估結果的外部檢查人員應當具備勝任能力和豐富的經(jīng)驗。例如以前曾參與過外部質量評估，圓滿完成了IIA 的質量評估培訓課程或類似培訓，具有首席審計執(zhí)行官類似的內部審計管理職位的經(jīng)驗?！　z查人員應當具備相關的技術專長或行業(yè)經(jīng)驗。其他領域的專家可以協(xié)助外部檢查小組的工作。例如企業(yè)風險管理、IT 審計、統(tǒng)計抽樣、運營監(jiān)督系統(tǒng)或控制自我評估方面的專家可以參與評估工作的特定環(huán)節(jié)?！　∈紫瘜徲媹?zhí)行官應參與高級管理層和董事會對外部質量評估方式和外部質量評估人員的選擇?！　⊥獠吭u估涵蓋面廣，包括內部審計工作的以下要素：　　●對“內部審計定義”、《職業(yè)道德規(guī)范》、《標準》和內部審計部門章程、計劃、政策、程序、實務以及相應法律法規(guī)的遵循情況；　　●董事會、高級管理層和運營管理層對內部審計的期望；　　●將內部審計工作于組織治理過程進行整合，包括參與治理過程的主要部門之間及部門內部的關系；　　●內部審計工作中運用的工具和技術；　　●員工知識結構、工作經(jīng)驗和不同專業(yè)的組合搭配，包括側重流程改進的員工；　　●確定內部審計工作是否為組織增加了價值，改進了組織的運營狀況。　　1檢查的初步結果應當在實施評估過程中以及做出結論時與首席審計執(zhí)行官進行討論?！　∽罱K結果應當報告給首席審計執(zhí)行官或其他批準開展檢查的人員，最好直接送交高級管理層和董事會的相關成員?！　?評估報告包括：　　●在綜合評分的基礎上，對內部審計工作遵循“內部審計定義”、《職業(yè)道德規(guī)范》和《標準》的情況發(fā)表意見?！翱傮w遵循”意味著從整體上看，內部審計工作滿足“內部審計定義”、《職業(yè)道德規(guī)范》和《標準》的要求。同樣的，“未遵循”意味著內部審計工作存在的不足所帶來的影響和嚴重程度損害了內部審計部門履行職責的能力?！安糠肿裱?“內部審計定義”、《職業(yè)道德規(guī)范》和《標準》的程度，如果與總體意見相關，也應當在獨立評估報告中表述。對外部評估結果發(fā)表意見要求運用良好的業(yè)務判斷、誠信和應有的職業(yè)審慎；　　●對運用最佳實務的評估，包括評估過程中觀察到的做法和其他潛在的可適用的做法；　　●適當?shù)母倪M建議?！　　袷紫瘜徲媹?zhí)行官的反饋，包括行動計劃和實施日期。　　1為明確責任，確保透明度，首席審計執(zhí)行官應就外部質量評估的結果，包括重大事項的糾正措施以及這些計劃措施的完成情況與各利益相關方（如高級管理層、董事會和外部審計師）進行溝通?！崉展?3122 外部評估：獨立審定的自我評估　　主要相關標準：　　1312外部評估　　外部評估必須至少每五年開展一次，必須由來自組織外部的、合格且獨立的檢查人員或檢查小組負責實施。首席審計執(zhí)行官必須與董事會討論：　　●更為頻繁地開展外部評估的必要性；　　●檢查人員或檢查小組的資格和獨立性，包括任何潛在的利益沖突?！　♂屃x　　合格的檢查人員或檢查小組由能夠勝任內部審計專業(yè)實務和外部評估工作的人員組成?！　z查人員或檢查小組勝任能力的評估屬于一種判斷，需考慮選定人員的內部審計專業(yè)經(jīng)驗和專業(yè)資格證書，還需要考慮就接受評估的內部審計部門所在組織的情況，檢查人員所屬機構的相對規(guī)模和負責程度以及是否需要檢查人員或檢查小組掌握特定部門、行業(yè)或技術知識等?！　—毩⒌臋z查人員或檢查小組意味著與檢查工作不存在任何實質或形式上的利益沖突，不隸屬于或受控于被評估的內部審計部門所在組織。　　由合格、獨立的檢查人員或檢查小組開展的外部評估，對小型的內部審計部門而言比較繁瑣?；蛘咴谀承┣闆r下不適合，也沒有必要開展由獨立的檢查小組實施的全面外部評估。例如，內部審計部門：（1）所屬行業(yè)受到嚴格管理和監(jiān)督；（2）在治理和內部控制方面受到嚴格的外部監(jiān)督；（3）近期接受了外部檢查或咨詢服務，并與最佳實務進行了嚴格的對標；（4）依據(jù)首席審計執(zhí)行官的判斷，進行自我評估對員工發(fā)展的益處以及內部質量保證與改進程序的優(yōu)勢超過了進行外部質量評估所能為組織帶來的收益。　　獨立（外部）審定的自我評估：　　●是一個詳細、全面記錄的自我評估過程，至少在評估對“內部審計定義”、《職業(yè)到得規(guī)范》和《標準》的遵循情況方面，應參照外部評估的程序；　　●由合格、獨立的檢查人員實施的獨立現(xiàn)場審定；　　●較少的時間和資源需求，例如，關注對《標準》的遵循情況；　　●對其他領域有限的關注，例如，與最佳實務的對比、檢查和咨詢，與高級管理層和運營管理層的訪談可能被簡化，而從這些領域獲得的信息則是外部評估的優(yōu)勢之一。　　《實務公告》13121 中提出的指南和標準也適用于獨立審定的自我評估。　　評估小組在首席審計執(zhí)行官的領導下開展并全面記錄自我評估工作。報告草案與外部評估相似，也要包括首席審計執(zhí)行官對《標準》遵循情況的判斷。　　合格的、獨立的檢查人員或檢查小組實施充分的自我評估測試，以驗證評估結果，并對內部審計工作遵循“內部審計定義”、《職業(yè)到得規(guī)范》和《標準》的水平發(fā)表意見。　　應當按照IIA 質量評估手冊列明的程序或類似的全面程序進行獨立審定?！　∽鳛楠毩彾ǖ囊徊糠?，獨立的外部檢查人員對自我評估小組就遵循“內部審計定義”、《職業(yè)到得規(guī)范》和《標準》所作的評估進行嚴格檢查后，應立即：　　●檢查報告草案，如有任何未盡事宜，爭取盡快解決；　　●如果同意對遵循“內部審計定義”、《職業(yè)到得規(guī)范》和《標準》情況的意見，獨立的外部檢查人員應當視需要，在報告中增加對該評價表示同意的內容，并在適當?shù)姆秶鷥龋黾訉z查發(fā)現(xiàn)、結論及建議表示同意的內容；　　●如果不同意所作的評價，獨立審定人員應當在報告中增加不同意的內容，明確不同意之處，并在認為適當?shù)姆秶鷥?，指出報告的重大發(fā)現(xiàn)、結論和建議；　　●獨立審定人員也可以出具一份單獨的獨立審定報告，如前款所述表明同意或反對意見，附在自我評估報告之后?！　∽罱K的獨立審定的自我評估報告應當由評估小組和獨立的外部檢查人員簽字，由首席審計執(zhí)行官簽發(fā)并提交高級管理層和董事會。　　為明確責任，確保透明度，首席審計執(zhí)行官應當就外部質量評估的結果與各利益相關方（如高級管理層、董事會及外部審計師）交換意見，同時還應就重大事項計劃采取的糾正措施以及這些計劃措施的完成情況進行溝通。　實務公告13211 對“遵循《標準》”的應用　　主要相關標準：　　1321對“遵循《標準》”的應用　　只有在質量保證與改進程序的結果證實內部審計活動遵循了《標準》時，首席審計執(zhí)行官才可以進行“遵循《標準》”的聲明。　　對內部審計部門的持續(xù)監(jiān)督以及內外部評估，應評價內部審計工作對“內部審計定義”、《職業(yè)到得規(guī)范》和《標準》的遵循情況，并出具意見，適當情況下還應包括改進的建議?！　　白裱钡氖褂每梢允恰白袷亓恕稑藴省贰被蛘呤恰芭c《標準》一致”。預使用上述短語之一，要求每五年至少開展一次外部評估，同時伴有持續(xù)監(jiān)督、定期的內部評估，并且得出的結論是：內部審計工作遵循了“內部審計定義”、《職業(yè)到得規(guī)范》和《標準》。只有外部評估證明內部審計工作遵循了“內部審計定義”、《職業(yè)到得規(guī)范》和《標準》之后，方可首次使用“遵循”一詞。　　首席審計執(zhí)行官有責任向高級管理層和董事會披露影響內部審計工作的整體范圍和運營的為遵循情況，這包括五年之內未接受外部評估的情況?！　≡凇白裱钡膽梅矫妫绻ㄟ^自然評估（內部或外部）發(fā)現(xiàn)了不遵循的情況，而且這種情況有損內部審計部門履行其職責，則：　　●必須對其進行適當糾正；　　●應當記錄改進措施，并向相關評估者進行報告，獲取其對于不遵循情況已得到適當改進的認可；　　●改進措施和評估意見應當反饋給高級管理層和董事會。　　實務公告20101 審計計劃對風險和風險暴露的關注　　主要相關標準：　　2010計劃　　首席審計執(zhí)行官必須以分享為基礎制定計劃，以確定與組織目標相一致的內部審計活動重點?！　♂屃x　　首席審計執(zhí)行官負責以風險為基礎制定計劃。制定計劃時，首席審計執(zhí)行官需考慮組織的風險管理框架，包括管理層針對不同的業(yè)務或部門確定的風險偏好水平。如果尚未建立風險管理框架，首席審計執(zhí)行官可以與高級管理層和董事會磋商后，自行作出風險判斷。　　在制定內部審計部門的審計計劃時，許多首席審計執(zhí)行官發(fā)現(xiàn)，先制定或更新審計范圍是很有效的方法。審計范圍是指所有可能進行的審計。首席審計執(zhí)行官可以聽取高級管理層和董事會關于審計范圍的意見?！　徲嫹秶梢晕战M織戰(zhàn)略計劃的成分。通過吸收戰(zhàn)略計劃，審計范圍將考慮并反映出總體業(yè)務目標。戰(zhàn)略計劃也可能反映出組織對待風險和實現(xiàn)既定目標困難程度的態(tài)度。一般來說，風險管理過程的結果會對審計范圍產(chǎn)生影響。組織戰(zhàn)略計劃的制定會考慮到組織運營的環(huán)境，而環(huán)境因素很可能對審計范圍和對相關風險的評估產(chǎn)生影響。　　首席審計執(zhí)行官在準備內部審計部門的審計計劃時，要以從高級管理層和董事會獲取的審計范圍以及風險、風險暴露對組織的影響進行的評估為基礎。審計目標的關鍵常常是向高級管理層和董事會提供確認和相關信息，包括對管理層的風險管理活動效果的評估，以幫助他們實現(xiàn)組織目標?！　徲嫹秶拖嚓P審計計劃內容的更新，應該反映出管理層的方針、目標、重點和焦點出現(xiàn)的變化。建議至少每年對審計范圍評估一次，以反映組織最新的戰(zhàn)略和方針。在某些情況下，審計計劃需要進行比較頻繁（例如，每季度）的更新，目的是對組織的主管業(yè)務、程序、系統(tǒng)和控制等方面的變化作出反應?！　撛谠u估風險和風險暴露優(yōu)先次序的基礎上安排審計工作。只有對風險進行優(yōu)先排序之后，才能根據(jù)風險暴露的重要性分配相關的資源。多種風險模型的存在對首席審計執(zhí)行官是很有幫助的。大多數(shù)的風險模型都利用了影響力、可能性、重要性、資產(chǎn)流動性、管理能力、內部控制的質量和內涵、變化或穩(wěn)定程度、上次審計業(yè)務開展的時間和結果、復雜性、與雇員及政府的關系等風險因素。實務公告20201 溝通與批準　　主要相關標準：　　2020溝通與批準　　首席審計執(zhí)行官必須將內部審計活動的計劃和資源需求，包括重大的臨時性變化，報高級管理層和董事會審批。首席審計執(zhí)行官還必須就資源受限制的影響與高級管理層和董事會進行溝通?！　∈紫瘜徲媹?zhí)行官應每年將內部審計部門的年度審計計劃、工作安排、人員配備和財務預算等方面的簡要情況，報高級管理層和董事會審批。此報告將告知高級管理層和董事會關于內部審計工作的范圍以及對這種范圍的限制。首席審計執(zhí)行官還應將所有重要的臨時性變化提交高級管理層和董事會審批?！　√峤粚徟墓ぷ靼才拧⑷藛T配備和財務預算以及所有重大的臨時性變化時，必須包括充分的信息，使高級管理層和董事會能夠確定內部審計工作的目標和計劃是否支持該組織和董事會的目標和計劃，并且和內部審計章程保持一致。　　實務公告20301 資源管理　　相關標準：　　2030資源管理　　首席審計執(zhí)行官必須確保內部審計資源適當、充分并得到有效配