【文章內(nèi)容簡介】 評估內(nèi)部審計工作是否遵循“內(nèi)部審計定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》，評估的范圍可以根據(jù)首席審計執(zhí)行官、高級管理層或董事會的意圖進行調(diào)整。評估對于首席審計執(zhí)行官和內(nèi)部審計部門的其他人員有重要價值，尤其在共享與最佳實務(wù)的對比時更是如此?！　≡u估結(jié)束后，應(yīng)向高級管理層和董事會提交正式報告?！　⊥獠吭u估有兩種方式。第一種是由合格的、獨立的外部檢查人員或檢查小組實施的完全的外部評估。這種方式需要在經(jīng)驗豐富的專業(yè)項目經(jīng)理領(lǐng)導(dǎo)下、由有能力的專業(yè)人士組成的外部團隊負責(zé)實施。第二種方式是由合格的、獨立的外部檢查人員或檢查小組對內(nèi)部審計部門開展的自我評估和出具的報告進行獨立審定。獨立的外部檢查人員應(yīng)當(dāng)精通最新的內(nèi)部審計實務(wù)。　　對內(nèi)部審計部門開展外部評估的人員對該內(nèi)部審計部門所在的組織及其人員應(yīng)不存在義務(wù)或利益關(guān)系。在選擇合格獨立的外部檢查人員或檢查小組時，首席審計執(zhí)行官要認(rèn)真考慮獨立性問題，并與董事會磋商。對獨立性應(yīng)給予特別關(guān)注的事項包括：　　●任何實質(zhì)上貨形式上的利益沖突是指提供如下服務(wù)：　　對財務(wù)報表的外部審計；　　在治理、風(fēng)險管理、財務(wù)報告、內(nèi)部控制和其他相關(guān)領(lǐng)域的重要咨詢服務(wù)；　　為內(nèi)部審計部門提供的幫助。由專業(yè)服務(wù)提供者開展的工作的重要性和數(shù)量也在考慮之列。　　●以前在該公司任職的員工參與評估而產(chǎn)生的任何實質(zhì)上或形式上的利益沖突。應(yīng)該考慮評估人員與組織保持獨立的時間長短?！　　駲z查人員獨立于接受評估的內(nèi)部審計部門所屬的組織，并與之沒有任何實質(zhì)上或形式上的利益沖突。“獨立于組織”意味著既不是內(nèi)部審計部門所屬組織的一部分，也不受其控制。在選擇合格、獨立的外部檢查人員或檢查小組時，應(yīng)考慮檢查人員過去或現(xiàn)在與組織或其內(nèi)部審計部門的關(guān)系可能引起的實質(zhì)上或形式上的利益沖突。檢查人員參與內(nèi)部質(zhì)量評估的情況也應(yīng)在考慮之列?！　　袢魴z查人員來自組織的其他部門或相關(guān)組織，盡管在組織結(jié)構(gòu)上獨立于內(nèi)部審計部門，但從開展外部評估的目的角度看，仍不能任務(wù)其是獨立的?！跋嚓P(guān)組織”可以是母公司、隸屬于同意組織機構(gòu)的分子機構(gòu)、與內(nèi)部審計部門所在組織存在定期監(jiān)督和質(zhì)量保證責(zé)任的機構(gòu)?！　　裢瑯I(yè)互查中存在的實質(zhì)上或形式上的利益沖突。在三個或更多組織之間（例如，在行業(yè)或其他類似組織、地區(qū)協(xié)會、其他團體——前述“相關(guān)組織”定義中已排除的除外）相互開展同業(yè)互查，可以緩解對獨立性的影響，但是要保證不發(fā)生獨立性方面的問題。兩個組織之間相互開展同業(yè)互查，不能通過獨立性測試。　　●為消除上述在形式上或?qū)嵸|(zhì)上損害獨立性的顧慮，一名或多名獨立檢察人員可以作為外部評估小組的一部分，獨立地驗證外部評估小組的工作。　　誠信要求檢查人員在保密的約束下保持誠實和坦率。服務(wù)和公眾信任不應(yīng)服從于個人利益和所得?？陀^是一種精神狀態(tài)，也是為檢查人員的服務(wù)賦予價值的品質(zhì)。客觀的原則是要求做到公正、誠實，沒有利益沖突。　　開展外部評估并報告其結(jié)果要求運用職業(yè)判斷。因而，作為外部評估人員應(yīng)當(dāng)是：　　●能夠深入理解《標(biāo)準(zhǔn)》、勝任的、有資格的內(nèi)部審計專業(yè)人員；　　●精通內(nèi)部審計最佳實務(wù)；　　●具有至少三年內(nèi)部審計或相關(guān)咨詢工作方面擔(dān)任管理職位的經(jīng)驗?！　—毩z察小組的組長和獨立審定自我評估結(jié)果的外部檢查人員應(yīng)當(dāng)具備勝任能力和豐富的經(jīng)驗。例如以前曾參與過外部質(zhì)量評估，圓滿完成了IIA 的質(zhì)量評估培訓(xùn)課程或類似培訓(xùn)，具有首席審計執(zhí)行官類似的內(nèi)部審計管理職位的經(jīng)驗?！　z查人員應(yīng)當(dāng)具備相關(guān)的技術(shù)專長或行業(yè)經(jīng)驗。其他領(lǐng)域的專家可以協(xié)助外部檢查小組的工作。例如企業(yè)風(fēng)險管理、IT 審計、統(tǒng)計抽樣、運營監(jiān)督系統(tǒng)或控制自我評估方面的專家可以參與評估工作的特定環(huán)節(jié)?！　∈紫瘜徲媹?zhí)行官應(yīng)參與高級管理層和董事會對外部質(zhì)量評估方式和外部質(zhì)量評估人員的選擇?！　⊥獠吭u估涵蓋面廣，包括內(nèi)部審計工作的以下要素：　　●對“內(nèi)部審計定義”、《職業(yè)道德規(guī)范》、《標(biāo)準(zhǔn)》和內(nèi)部審計部門章程、計劃、政策、程序、實務(wù)以及相應(yīng)法律法規(guī)的遵循情況；　　●董事會、高級管理層和運營管理層對內(nèi)部審計的期望；　　●將內(nèi)部審計工作于組織治理過程進行整合，包括參與治理過程的主要部門之間及部門內(nèi)部的關(guān)系；　　●內(nèi)部審計工作中運用的工具和技術(shù)；　　●員工知識結(jié)構(gòu)、工作經(jīng)驗和不同專業(yè)的組合搭配，包括側(cè)重流程改進的員工；　　●確定內(nèi)部審計工作是否為組織增加了價值，改進了組織的運營狀況?！　?檢查的初步結(jié)果應(yīng)當(dāng)在實施評估過程中以及做出結(jié)論時與首席審計執(zhí)行官進行討論?！　∽罱K結(jié)果應(yīng)當(dāng)報告給首席審計執(zhí)行官或其他批準(zhǔn)開展檢查的人員，最好直接送交高級管理層和董事會的相關(guān)成員?！　?評估報告包括：　　●在綜合評分的基礎(chǔ)上，對內(nèi)部審計工作遵循“內(nèi)部審計定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》的情況發(fā)表意見?！翱傮w遵循”意味著從整體上看，內(nèi)部審計工作滿足“內(nèi)部審計定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》的要求。同樣的，“未遵循”意味著內(nèi)部審計工作存在的不足所帶來的影響和嚴(yán)重程度損害了內(nèi)部審計部門履行職責(zé)的能力?！安糠肿裱?“內(nèi)部審計定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》的程度，如果與總體意見相關(guān)，也應(yīng)當(dāng)在獨立評估報告中表述。對外部評估結(jié)果發(fā)表意見要求運用良好的業(yè)務(wù)判斷、誠信和應(yīng)有的職業(yè)審慎；　　●對運用最佳實務(wù)的評估，包括評估過程中觀察到的做法和其他潛在的可適用的做法；　　●適當(dāng)?shù)母倪M建議?！　　袷紫瘜徲媹?zhí)行官的反饋，包括行動計劃和實施日期?！　?為明確責(zé)任，確保透明度，首席審計執(zhí)行官應(yīng)就外部質(zhì)量評估的結(jié)果，包括重大事項的糾正措施以及這些計劃措施的完成情況與各利益相關(guān)方（如高級管理層、董事會和外部審計師）進行溝通?！崉?wù)公告13122 外部評估：獨立審定的自我評估　　主要相關(guān)標(biāo)準(zhǔn)：　　1312外部評估　　外部評估必須至少每五年開展一次，必須由來自組織外部的、合格且獨立的檢查人員或檢查小組負責(zé)實施。首席審計執(zhí)行官必須與董事會討論：　　●更為頻繁地開展外部評估的必要性；　　●檢查人員或檢查小組的資格和獨立性，包括任何潛在的利益沖突?！　♂屃x　　合格的檢查人員或檢查小組由能夠勝任內(nèi)部審計專業(yè)實務(wù)和外部評估工作的人員組成。　　對檢查人員或檢查小組勝任能力的評估屬于一種判斷，需考慮選定人員的內(nèi)部審計專業(yè)經(jīng)驗和專業(yè)資格證書，還需要考慮就接受評估的內(nèi)部審計部門所在組織的情況，檢查人員所屬機構(gòu)的相對規(guī)模和負責(zé)程度以及是否需要檢查人員或檢查小組掌握特定部門、行業(yè)或技術(shù)知識等?！　—毩⒌臋z查人員或檢查小組意味著與檢查工作不存在任何實質(zhì)或形式上的利益沖突，不隸屬于或受控于被評估的內(nèi)部審計部門所在組織?！　∮珊细?、獨立的檢查人員或檢查小組開展的外部評估，對小型的內(nèi)部審計部門而言比較繁瑣?；蛘咴谀承┣闆r下不適合，也沒有必要開展由獨立的檢查小組實施的全面外部評估。例如，內(nèi)部審計部門：（1）所屬行業(yè)受到嚴(yán)格管理和監(jiān)督；（2）在治理和內(nèi)部控制方面受到嚴(yán)格的外部監(jiān)督；（3）近期接受了外部檢查或咨詢服務(wù)，并與最佳實務(wù)進行了嚴(yán)格的對標(biāo)；（4）依據(jù)首席審計執(zhí)行官的判斷，進行自我評估對員工發(fā)展的益處以及內(nèi)部質(zhì)量保證與改進程序的優(yōu)勢超過了進行外部質(zhì)量評估所能為組織帶來的收益?！　—毩ⅲㄍ獠浚彾ǖ淖晕以u估：　　●是一個詳細、全面記錄的自我評估過程，至少在評估對“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標(biāo)準(zhǔn)》的遵循情況方面，應(yīng)參照外部評估的程序；　　●由合格、獨立的檢查人員實施的獨立現(xiàn)場審定；　　●較少的時間和資源需求，例如，關(guān)注對《標(biāo)準(zhǔn)》的遵循情況；　　●對其他領(lǐng)域有限的關(guān)注，例如，與最佳實務(wù)的對比、檢查和咨詢，與高級管理層和運營管理層的訪談可能被簡化，而從這些領(lǐng)域獲得的信息則是外部評估的優(yōu)勢之一?！　　秾崉?wù)公告》13121 中提出的指南和標(biāo)準(zhǔn)也適用于獨立審定的自我評估。　　評估小組在首席審計執(zhí)行官的領(lǐng)導(dǎo)下開展并全面記錄自我評估工作。報告草案與外部評估相似，也要包括首席審計執(zhí)行官對《標(biāo)準(zhǔn)》遵循情況的判斷?！　『细竦摹ⅹ毩⒌臋z查人員或檢查小組實施充分的自我評估測試，以驗證評估結(jié)果，并對內(nèi)部審計工作遵循“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標(biāo)準(zhǔn)》的水平發(fā)表意見?！　?yīng)當(dāng)按照IIA 質(zhì)量評估手冊列明的程序或類似的全面程序進行獨立審定?！　∽鳛楠毩彾ǖ囊徊糠?，獨立的外部檢查人員對自我評估小組就遵循“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標(biāo)準(zhǔn)》所作的評估進行嚴(yán)格檢查后，應(yīng)立即：　　●檢查報告草案，如有任何未盡事宜，爭取盡快解決；　　●如果同意對遵循“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標(biāo)準(zhǔn)》情況的意見，獨立的外部檢查人員應(yīng)當(dāng)視需要，在報告中增加對該評價表示同意的內(nèi)容，并在適當(dāng)?shù)姆秶鷥?nèi)，增加對檢查發(fā)現(xiàn)、結(jié)論及建議表示同意的內(nèi)容；　　●如果不同意所作的評價，獨立審定人員應(yīng)當(dāng)在報告中增加不同意的內(nèi)容，明確不同意之處，并在認(rèn)為適當(dāng)?shù)姆秶鷥?nèi)，指出報告的重大發(fā)現(xiàn)、結(jié)論和建議；　　●獨立審定人員也可以出具一份單獨的獨立審定報告，如前款所述表明同意或反對意見，附在自我評估報告之后。　　最終的獨立審定的自我評估報告應(yīng)當(dāng)由評估小組和獨立的外部檢查人員簽字，由首席審計執(zhí)行官簽發(fā)并提交高級管理層和董事會?！　槊鞔_責(zé)任，確保透明度，首席審計執(zhí)行官應(yīng)當(dāng)就外部質(zhì)量評估的結(jié)果與各利益相關(guān)方（如高級管理層、董事會及外部審計師）交換意見，同時還應(yīng)就重大事項計劃采取的糾正措施以及這些計劃措施的完成情況進行溝通?！崉?wù)公告13211 對“遵循《標(biāo)準(zhǔn)》”的應(yīng)用　　主要相關(guān)標(biāo)準(zhǔn)：　　1321對“遵循《標(biāo)準(zhǔn)》”的應(yīng)用　　只有在質(zhì)量保證與改進程序的結(jié)果證實內(nèi)部審計活動遵循了《標(biāo)準(zhǔn)》時，首席審計執(zhí)行官才可以進行“遵循《標(biāo)準(zhǔn)》”的聲明?！　?nèi)部審計部門的持續(xù)監(jiān)督以及內(nèi)外部評估，應(yīng)評價內(nèi)部審計工作對“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標(biāo)準(zhǔn)》的遵循情況，并出具意見，適當(dāng)情況下還應(yīng)包括改進的建議?！　　白裱钡氖褂每梢允恰白袷亓恕稑?biāo)準(zhǔn)》”或者是“與《標(biāo)準(zhǔn)》一致”。預(yù)使用上述短語之一，要求每五年至少開展一次外部評估，同時伴有持續(xù)監(jiān)督、定期的內(nèi)部評估，并且得出的結(jié)論是：內(nèi)部審計工作遵循了“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標(biāo)準(zhǔn)》。只有外部評估證明內(nèi)部審計工作遵循了“內(nèi)部審計定義”、《職業(yè)到得規(guī)范》和《標(biāo)準(zhǔn)》之后，方可首次使用“遵循”一詞?！　∈紫瘜徲媹?zhí)行官有責(zé)任向高級管理層和董事會披露影響內(nèi)部審計工作的整體范圍和運營的為遵循情況，這包括五年之內(nèi)未接受外部評估的情況。　　在“遵循”的應(yīng)用方面，如果通過自然評估（內(nèi)部或外部）發(fā)現(xiàn)了不遵循的情況，而且這種情況有損內(nèi)部審計部門履行其職責(zé)，則：　　●必須對其進行適當(dāng)糾正；　　●應(yīng)當(dāng)記錄改進措施，并向相關(guān)評估者進行報告，獲取其對于不遵循情況已得到適當(dāng)改進的認(rèn)可；　　●改進措施和評估意見應(yīng)當(dāng)反饋給高級管理層和董事會?！　崉?wù)公告20101 審計計劃對風(fēng)險和風(fēng)險暴露的關(guān)注　　主要相關(guān)標(biāo)準(zhǔn)：　　2010計劃　　首席審計執(zhí)行官必須以分享為基礎(chǔ)制定計劃，以確定與組織目標(biāo)相一致的內(nèi)部審計活動重點。　　釋義　　首席審計執(zhí)行官負責(zé)以風(fēng)險為基礎(chǔ)制定計劃。制定計劃時，首席審計執(zhí)行官需考慮組織的風(fēng)險管理框架，包括管理層針對不同的業(yè)務(wù)或部門確定的風(fēng)險偏好水平。如果尚未建立風(fēng)險管理框架，首席審計執(zhí)行官可以與高級管理層和董事會磋商后，自行作出風(fēng)險判斷?！　≡谥贫▋?nèi)部審計部門的審計計劃時，許多首席審計執(zhí)行官發(fā)現(xiàn)，先制定或更新審計范圍是很有效的方法。審計范圍是指所有可能進行的審計。首席審計執(zhí)行官可以聽取高級管理層和董事會關(guān)于審計范圍的意見。　　審計范圍可以吸收組織戰(zhàn)略計劃的成分。通過吸收戰(zhàn)略計劃，審計范圍將考慮并反映出總體業(yè)務(wù)目標(biāo)。戰(zhàn)略計劃也可能反映出組織對待風(fēng)險和實現(xiàn)既定目標(biāo)困難程度的態(tài)度。一般來說，風(fēng)險管理過程的結(jié)果會對審計范圍產(chǎn)生影響。組織戰(zhàn)略計劃的制定會考慮到組織運營的環(huán)境，而環(huán)境因素很可能對審計范圍和對相關(guān)風(fēng)險的評估產(chǎn)生影響?！　∈紫瘜徲媹?zhí)行官在準(zhǔn)備內(nèi)部審計部門的審計計劃時，要以從高級管理層和董事會獲取的審計范圍以及風(fēng)險、風(fēng)險暴露對組織的影響進行的評估為基礎(chǔ)。審計目標(biāo)的關(guān)鍵常常是向高級管理層和董事會提供確認(rèn)和相關(guān)信息，包括對管理層的風(fēng)險管理活動效果的評估，以幫助他們實現(xiàn)組織目標(biāo)?！　徲嫹秶拖嚓P(guān)審計計劃內(nèi)容的更新，應(yīng)該反映出管理層的方針、目標(biāo)、重點和焦點出現(xiàn)的變化。建議至少每年對審計范圍評估一次，以反映組織最新的戰(zhàn)略和方針。在某些情況下，審計計劃需要進行比較頻繁（例如，每季度）的更新，目的是對組織的主管業(yè)務(wù)、程序、系統(tǒng)和控制等方面的變化作出反應(yīng)。　　應(yīng)該在評估風(fēng)險和風(fēng)險暴露優(yōu)先次序的基礎(chǔ)上安排審計工作。只有對風(fēng)險進行優(yōu)先排序之后，才能根據(jù)風(fēng)險暴露的重要性分配相關(guān)的資源。多種風(fēng)險模型的存在對首席審計執(zhí)行官是很有幫助的。大多數(shù)的風(fēng)險模型都利用了影響力、可能性、重要性、資產(chǎn)流動性、管理能力、內(nèi)部控制的質(zhì)量和內(nèi)涵、變化或穩(wěn)定程度、上次審計業(yè)務(wù)開展的時間和結(jié)果、復(fù)雜性、與雇員及政府的關(guān)系等風(fēng)險因素。實務(wù)公告20201 溝通與批準(zhǔn)　　主要相關(guān)標(biāo)準(zhǔn)：　　2020溝通與批準(zhǔn)　　首席審計執(zhí)行官必須將內(nèi)部審計活動的計劃和資源需求，包括重大的臨時性變化，報高級管理層和董事會審批。首席審計執(zhí)行官還必須就資源受限制的影響與高級管理層和董事會進行溝通?！　∈紫瘜徲媹?zhí)行官應(yīng)每年將內(nèi)部審計部門的年度審計計劃、工作安排、人員配備和財務(wù)預(yù)算等方面的簡要情況，報高級管理層和董事會審批。此報告將告知高級管理層和董事會關(guān)于內(nèi)部審計工作的范圍以及對這種范圍的限制。首席審計執(zhí)行官還應(yīng)將所有重要的臨時性變化提交高級管理層和董事會審批?！　√峤粚徟墓ぷ靼才拧⑷藛T配備和財務(wù)預(yù)算以及所有重大的臨時性變化時，必須包括充分的信息，使高級管理層和董事會能夠確定內(nèi)部審計工作的目標(biāo)和計劃是否支持該組織和董事會的目標(biāo)和計劃，并且和內(nèi)部審計章程保持一致?！　崉?wù)公告20301 資源管理　　相關(guān)標(biāo)準(zhǔn)：　　2030資源管理　　首席審計執(zhí)行官必須確保內(nèi)部審計資源適當(dāng)、充分并得到有效配