【正文】 簡要說明質量評估的目的以及訪談對達成這些目的的重要性。 告知被訪談者本訪談內容對訪談小組之外的人員保密。是否有外部評估?多長時間一次？20．內部審計機構計劃在客戶關系、減少審計周期、改進審計方法和技術，學習最佳實務等面采取哪些質量保證和改進措施?C5 訪談提綱 — 內部審計人員被訪談者： 日期： 職位： 時間： 訪談者： 地點： 在訪談之前需熟悉被訪談者的背景。1．對組織來說，目前最重要的風險和機會是什么？2．內部審計如何協(xié)助管理層對重要的風險進行識別和管理？3．治理層參與內部審計機構每年的計劃/預算活動嗎?以何種方式參與？4．您在組織中的地位和作用是通過參與戰(zhàn)略規(guī)劃會議,其它行政管理會議,以及及時溝通的方式體現(xiàn)出來的嗎?5．內部審計章程是否規(guī)定了內部審計活動的任務、定期與治理層和高級管理層溝通等事項，并取得他們的正式認可?6．請說出內部審計如何與其它內部監(jiān)督部門協(xié)調以確保審計覆蓋面充分且不重復？內部審計對其它監(jiān)督部門提出的建議負責跟蹤或協(xié)助跟蹤嗎？7．內部審計與外部審計師或政府有關部門的協(xié)調是否足以減少重復的工作？8．在內部審計的年度風險評估和審計計劃過程中，是否征求了各利益相關方，包括治理層、高級管理層和外部審計師的意見？是否考慮了組織的風險框架、戰(zhàn)略經營規(guī)劃？9．對內部審計活動運用信息技術是否給予足夠的重視？內部審計活動是否需要廣泛、多成果的運用信息技術？10．為充分實現(xiàn)審計計劃，所需資金、人員技能、技術和其他相關資源是否能得到保障？11．每個項目是否有具體的審計計劃，包括審計范圍、時間和相關資源分配等？12．組織架構是否有助于內部審計活動任務和目標的實現(xiàn)？13．內部審計是否積極參與到運營人員的職業(yè)發(fā)展、輪換制或相似的項目，是否將內部審計作為組織的一種管理資源？請給予解釋說明。216。重要的背景信息記錄如下： 216。在您所負責的領域里最重要的風險和機會是什么？您決定采取哪些方式（接受、減輕、分擔、轉移）應對這些風險？您所在領域的風險管理如何適當的與組織風險相結合的？2．您認為內部審計活動應該發(fā)揮什么作用？您對內部審計活動的總體評價是什么？3．內部審計有助于重大風險的識別、有助于改善您所負責領域的控制體系嗎？請舉例說明。 簡要說明質量評估的目的以及訪談對達成這些目的的重要性。 告知被訪談者本訪談內容對訪談小組之外的人員保密。1．組織中是否有書面的內部控制制度?您認為這些是否足夠？2．您如何知道組織的最新風險狀況？最重要的風險和機會是什么?內部審計活動在風險識別和應對中的作用是什么? 內部審計活動的風險評估和計劃是否有足夠的資源投入?3．目前內部審計機構的設置能否使其充分發(fā)揮職能并保持足夠的獨立性？4．內部審計機構與組織內其它監(jiān)督部門及外部審計如何協(xié)調工作？5．內部審計機構負責人和內部審計人員的勝任能力怎么樣？（專業(yè)性、溝通能力、對公司經營業(yè)務及相關的業(yè)務流程的了解程度、IT 方面的知識）6．您從內部審計機構獲得哪些報告？這些報告中的信息是否符合您的需要？您對審計發(fā)現(xiàn)的問題及內部審計報告的內容有何看法？審計報告是否披露了需要關注的重要問題？審計的時效性如何？您認為這些報告應在哪些方面做出改進？7．高級管理層與內部審計意見不一致的時候是如何解決的？8．內部審計機構對審計報告中提出的問題和建議解決情況進行后續(xù)跟蹤了嗎？9．內部審計在公司治理中的作用如何？如在公司治理結構，內部控制系統(tǒng)的完善，信息技術安全，公司文化建設及舞弊預防等方面的作用？10．內部審計在哪些方面還需要進一步提高？C３ 訪談提綱——運營管理層成員訪談者： 日期： 職位： 時間： 訪談者： 地點： 在訪談之前需熟悉被訪談者的背景。216。重要的背景信息記錄如下： 216。3．您認為內部審計有助于重大風險的識別、改善組織的控制和治理架構嗎？4．您是否要求內部審計機構負責人報告質量評估的結果? 5．您從內部審計機構獲得哪些報告？這些報告中的信息是否符合您的需要？您認為這些報告能在哪些方面應出改進？6．內部審計對上述報告中提出的問題解決情況、建議采納情況進行跟蹤嗎？7．內部審計機構負責人和內部審計人員的能力如何？（專業(yè)性、溝通能力、對經營業(yè)務及相關的業(yè)務流程的了解程度）8．內部審計能夠為組織增加價值嗎？如果能，是如何增加價值的？C２訪談提綱 — 高級管理層成員被訪談者： 日期： 職位： 時間： 訪談者： 地點： 216。 簡要說明質量評估的目的以及訪談對達成這些目的的重要性。 告知被訪談者本訪談內容對訪談小組之外的人員保密。 在采訪之前需熟悉被訪談者的背景。三、您對目前內部審計人員的執(zhí)業(yè)能力有何評價？可從職業(yè)道德、專業(yè)能力和綜合素質等各方面評價，在實際業(yè)務處理中，您覺得內部審計人員及其技能在哪些方面還要提高？B3：內部審計活動調查問卷(開放式）— 內部審計人員一、您認為審計部門是否被賦予了足夠的權力，以保證有效開展內部審計？內部審計的工作范圍、資源安排是否滿足了組織高層及各個部門的需要？二、您負責的業(yè)務領域或審計項目的風險是如何發(fā)現(xiàn)并控制的？您對內部審計風險評估和計劃提供過信息和建議嗎？如果有，詳述一下，如果沒有，可以提供具體想法。評估分值(4=優(yōu)秀, 3=良好, 2=一般, 1=差)1．對公司治理的影響程度 4 3 2 12．協(xié)助管理層評估風險/解決內部控制問題 4 3 2 13．內部審計獨立履行其職責，不受干擾 4 3 2 14．在執(zhí)行審計時能不受限制地接觸相關的記錄、實物和人員 4 3 2 15．內部審計通過高質量的工作達到管理層預期 4 3 2 16．客觀性/職業(yè)道德 4 3 2 17．專業(yè)性和對行業(yè)/組織/流程/IT方面的知識 4 3 2 18．溝通能力 4 3 2 19．內部審計與您單位的關系及和諧程度 4 3 2 110．選擇重要領域或專題進行審計 4 3 2 111．審計前告知審計目的和范圍 4 3 2 112．采納他人建議 4 3 2 113．通報/溝通審計發(fā)現(xiàn) 4 3 2 114．審計結論的準確性 4 3 2 115．審計報告的及時性/清晰性 4 3 2 116．審計效率 4 3 2 117．審計對業(yè)務流程和控制的提高是否有幫助 4 3 2 118．審計部門對審計意見和建議整改落實的后續(xù)跟蹤 4 3 2 119．內部審計自身管理情況 4 3 2 120．為單位培養(yǎng)/輸送高質量人才 4 3 2 1簽名(可選):B2： 內部審計活動調查問卷(開放式）— 運營管理層成員一、內部審計旨在減少風險，改進運營，通過專業(yè)服務幫助各單位改進缺陷，提供建議，為整個組織作出自己的貢獻，您覺得內部審計在這方面是否發(fā)揮了應有的作用？目前的內部審計工作對您單位的管理和業(yè)務是否有幫助？無論是肯定還是否定評價，都請詳細評述，可以例舉。對您不能回答的問題，請用線把它劃掉。3．組織正在使用控制框架嗎？如果是，請描述是如何應用的。A25信息技術1．誰為組織提供信息技術服務？子公司、設有內部信息技術中心的分支機構還是第三方提供？請盡可能的詳述。10．簡要描述（準備相關文件并為現(xiàn)場評估期間的深入討論作準備）內部審計的質量改進程序，包括內部審計質量評估、評價指標、授權政策以及責任機制。8．描述內部審計人員的職業(yè)發(fā)展政策與方案，包括準備員工培訓課程、工作業(yè)績評價與職業(yè)生涯規(guī)劃、員工調查及相關記錄的信息，以供評估。內部審計的時間管理系統(tǒng)，將會在評估組現(xiàn)場調查期間得到進一步檢查。6．說明在下列確認與咨詢業(yè)務中，內部審計人員的工作時間與外包業(yè)務時間的百分比。描述內部審計機構是如何為實現(xiàn)組織目標作貢獻的。包括：內部審計機構的風險評估與審計計劃（年度）的編制與組織的戰(zhàn)略計劃、目標及風險框架的一致性；信息技術計劃、當前的系統(tǒng)以及不斷發(fā)展的技術問題；控制環(huán)境評價；管理層對審計計劃（年度）、關注點和優(yōu)先審計領域的意見；與管理層合作的可能性及其他增值活動；所需員工數量與技能，應通過授權、與被審計單位的共同努力、內審外包、鼓勵自我評估等，以支持內部審計工作的開展；為了涵蓋適當的內部審計領域所編制的長期業(yè)務計劃。4．對風險評估和審計計劃（年度）的編制進行簡單的描述。2．請?zhí)峁┙荒陙淼膶徲嫎I(yè)務清單業(yè)務類型被審計單位名稱業(yè)務的起始日期與報告發(fā)布日期審計人員花費的工時數項目的具體審計負責人3．提供一份內部審計機構人員名單，此名單已按照員工的級別和類型進行了分類，并注明了從事內部審計工作的時間和之前具備的經驗。3）本階段，內部審計的財務預算與實際情況的比較。A24內部審計活動的管理和實施1．提供如下資料：1）當前審計計劃與實際情況的比較，包括正在開展的審計業(yè)務、已完成的審計業(yè)務和發(fā)布最終報告的詳細資料。包括內部審計機構負責人多長時間與他們召開一次會議，哪些人員參加會議，會議的主題是什么，以及治理層和高級經理層一般多長時間收到一次審計情況報告等。A23內部審計機構與治理層及高級管理層的關系1．描述內部審計機構負責人與治理層及高級管理層在參與管理層戰(zhàn)略制定與規(guī)劃的會議、獲取重要信息等方面的互動情況。8．填寫目前內部審計機構的最佳實務清單，并指出這些實務是如何提高內部審計工作的效果；對預計會為組織增加價值或提高內部審計效果的實務工作發(fā)表意見，如果內部審計機構不打算開展這類工作（或者開展這些工作受到限制），那么就要討論不開展這項工作的原因以及帶來的潛在影響。6．描述內部審計的理念、核心價值及其使命和目標。5．描述確保內部審計人員保持客觀性的程序（如，利益沖突聲明、內部審計人員的輪崗等）。3．提供內部審計政策及程序手冊，請指出內部審計政策及程序中任何需要修改的部分。對這種設置能夠確保內部審計機構的獨立性、與適當管理層溝通以及是否有利于資源的配置進行評價，并就該領域中存在哪些潛在的改進之處發(fā)表意見。評價上述發(fā)展過程對內部審計效果帶來的影響。5．描述組織的戰(zhàn)略是如何確定的，目標是如何建立、評價并報告的，以及管理層如何實現(xiàn)其工作目標。3．附上組織的控制政策文件（如管理控制政策、授權、責任等），并對預計的或潛在的變化提出意見。列出已被識別的重大風險。A1組織與環(huán)境A11組織背景1 簡要描述組織的主要業(yè)務活動，并附上最近的年度財務報告。評估組組長：（姓名）*** CIA （簽字）評估組組員：（姓名）*** CIA （簽字） （姓名）*** CIA CISA （簽字） ******評估機構（蓋章） ****年**月**日附錄一：質量評估需準備的資料清單以下資料應盡量在現(xiàn)場評估開始前準備完畢。評估結果匯總表評估類別評估要素評估要點得分（03）內部審計環(huán)境內部審計的獨立性與客觀性獨立性 客觀性