1、 1 中国内部审计质量评估手册（试行） 2 目 录第一部分 内部审计质量评估概述.2一、制定本手册的目的.2二、内部审计质量评估的涵义和作用.2三、内部审计质量评估的形式及特点.2四、内部审计质量评估的原则和内容.2第二部分 内部审计质量评估流程.2一、组建评估组2二、制定评估方案2三、召开进点会2四、现场评估2五、汇总评估结果.2六、召开出点会2七、出具质量评估报告2第三部分 内部审计质量评估标准.2一、内部审计质量评估标准体系2二、依据评估标准作出评估结论2第四部分 内部审计质量评估工具.2一、质量评估需准备的资料清单2二、调查问卷2三、访谈提纲2四、评估工作底稿2五、内部审计质量评估报告
2、2 3 第一部分 内部审计质量评估概述一、制定本手册的目的本手册旨在指导和规范内部审计质量评估(以下简称“ 质量评估”）的具体组织和实施工作，是具有较普遍适用性的技术指南。制定本手册的依据是中国内部审计协会制定的中国内部审计准则、 内部审计人员职业道德规范（以下简称准则）以及内部审计质量评估办法（试行）（以下简称办法）等规定。本手册的主要内容包括阐述质量评估的涵义和作用、质量评 估的形式及特点、质量评估应遵循的原则和内容，开展质量评估的流程和采用的标准。此外，本手册还列举了多种评估工具并举例说明其使用方法。这些评估工具不但能够帮助评估人员准确了解质量评估的内容和流程，而且能够依据本手册的指引开
3、展具体工作，发现接受评估单位内部审计活动在哪些方面做得好，哪些领域有差距，并有针对性地提出改进意见和建议，推动接受评估单位及其内部审计机构有效贯彻准则，不断提高内部审计工作的质量。二、内部审计质量评估的涵义和作用（一）涵义质量评估是由具备专业胜任能力的人员，以准则为标准，对组织的内部审计活动进行检查，评价内部审计的管理和实施情况是否遵循准则，同时针对 存在的不足提出改进建议，帮助内部审计机构更好地履行职责，提高内部审计工作的质量，增加内部审计工作的有效性。（二）作用质量评估以评估内部审计价值贡献为导向、以内部审计实现目标的程度为衡量标准，主要作用是提高内部审计机构和人员履行职责的规范化水平，促
4、进内部审计工作有效开展，推动内部审计的专业化管理，具体 4 包括：1、促进内部审计机构和人员遵循准则，规范内部审计工作。质量评估是以全面评估内部审计活动是否遵循准则为主要内容，评价遵循程度，找差距，求改进。通 过开展质量评估，将体 现在准则中的内部审计职业理念、执业原则、实务标准、技 术方法和人员胜任能力等各项要求，全面宣传至组织各层级的有关人员，从而引导和推动准则的广泛应用；不断提高内部审计的质量，从而提高内部审计行业的职业化水平。2、提高内部审计人员的专业胜任能力。内部审计要为组织增加价值，需要合格、胜任的内部审计人员采用合理、适用的程序和方法开展工作，才能在组织治理、内部控制和风险管理等
5、领域发挥作用，为组织加强内部控制、降低风险、改善运营、 实现有效治理作出贡献。质量评估关注内部审计为组织增加价值的能力，通过这一活动能够全面、客观地了解内部审计人员的执业情况，从而推动其不断增强专业胜任能力。3、提高组织内部各层级对内部审计工作的认可度和满意度，改善内部审计环境。内部审计质量评估人员（以下简称“评估人员” ）本着客观公正的原则，通过采用问卷调查、访谈和现场测试等方法获取充分的证据，尤其是治理层、管理层或其他利益相关方的意见和建议，帮助内部审计在组织架构、工作程序、工作方法、工作内容等方面改进和完善。实践证明，高水平的质量评估，能够提高组织各层级对内部审计工作的关注度，增强内部审
6、计在组织中的认可度和权威性，同时，内部审计机构自身也为达到各层级的要求和期望而不断努力。因此，质量评估工作为各层级提供了一个有效的沟通途径，增进对彼此工作的深入理解，获取支持和帮助，从而为内部审计活动的顺利开展创造更为理想的执业环境，为内部审计机构帮助组织实现目标提供有利保障。4、促进内部审计更好地顺应经济全球化的趋势，适应资本市场发展 5 的需要。应用质量评估的方法和技术手段，有助于推广国际、国内的行业最佳实务，分享先进的内部审计管理经验，加强内部审计质量管理，推动内部审计工作持续改进，达到国际先进水平。三、内部审计质量评估的形式质量评估包括内部评估和外部评估两种形式。（一）内部评估内部评估
7、是由组织内部的有关人员对内部审计管理和实施情况进行检查和评价的活动。内部审计、人力资源、内控合规、风险管理等部门中了解和熟悉内部审计工作的人员都可以参与内部评估。内部评估的优点是评估人员来自组织内部，对组织文化及各项具体业务活动的了解较为深入。实践中，由于各个组织的内部审计活动在规模、权限、工作范围、人员技能等方面存在差异，因此，内部评估程序可以根据不同的情况灵活运用。通常，内部评 估主要通过以下方式进行：1、对审计业务实施日常监督（如审计项目质量管理）；2、通过审计管理系统对审计项目实施情况的实时跟踪；3、审计工作结束后，由被审计单位和其他利益相关方做出评价或反馈；4、由未参与审计项目的其他
8、内部审计人员有选择地进行审计工作底稿互查；5、对利益相关方进行深入访谈和调查；6、对审计绩效衡量指标（例如审计项目预算的控制情况、审计计划完成情况、审计建议采纳情况）考核评估等。（二）外部评估外部评估是由组织外部独立第三方对内部审计管理和实施情况进行检查和评价的活动。外部评估需要在经验丰富的专业人员领导下、由胜 6 任的评估人员组成团队独立负责实施。评估人员的具体要求见本手册第二部分“组建 评估组” 的相关内容。外部评估的优点是评估的专业性和独立性能够得到有效保证，有利于对组织的内部审计活动作出更为客观的评价。外部评估在为内部审计机构负责人和内部审计机构提供有价值信息的同时，也为组织治理层、管
9、理层和外部审计等其他利益相关方提供独立质量保证。确定外部评估的范围时应注意，时间范围应不少于一年，业务范围应涵盖与内部审计相关的所有活动，即包括全部确认和咨询业务。外部评估应定期进行，通常至少每五年进行一次。依据准则，如果内部审计机构的组织结构较为合理，规章制度较完善，人员素质较高，审计质量控制较为完备，或者组织内部适当管理层在近期对内部审计质量的相关内容进行过考核与评价，则外部评估的时间间隔可以适当延长。外部评估可采用“内部 评估基础上的完全外部评估” 和“对内部评估的独立审定” 两种形式。 这两种形式都要求接受 评估单位在外部评估之前参照外部评估程序在内部审计机构负责人的领导下开展并全面记
10、录内部评估工作， 这既能够充分发挥接受评估单位内部评估和自我管理的主动性和灵活性，同时又能获得评估专家对内部审计的技术监督与指导，使内部评估过程和结果的专业性、客观性和权威性得到外部确认，所不同的是:“内部 评估基础上的完全外部评估” 是由外部评估人员对内部审计管理和实施情况进行全面的外部评估，而“对内部 评估的独立审定” 则是由外部评估人员对内部评估过程及结果做出审定，形成审定结论，这种方式要求外部评估人员实施现场测试后，单独出具独立审定报告，明确对内部评估报告的意见，并在适当的范围内，增加评估中发现的问题及建议。采用“对内部 评估的独立 审定” 所需的评估人 员数量较少，评估时间 7 较短
11、，因而这种评估形式的成本较低，但由于其重点关注对准则的遵循情况，而对其他领域，如与最佳实务的对比、提供咨询意见、与高级管理层和运营管理层的访谈等较为简化，因此能够获得的信息也比较有限。本手册所述各项内容均以外部评估为例，内部评估可以参照执行。四、内部审计质量评估的原则和内容（一）原则1、独立性原则。 评估工作应由评估组独立进行，评估组成员应独立于接受评估单位，以避免利益冲突。2、客观性原则。 评估工作的开展应当以事实为基础，以准则、 办法和相关法律法规为依据，客观公正，实事求是。3、全面性原则。 评估范围应当涵盖有关内部审计的全面工作，对内部审计机构的所有确认和咨询业务进行检查和评价。4、一致
12、性原则。开展 评估时， 应根据本手册制定相关的评估方案，对评估标准的理解和适用应统一，消除分歧，以保证评估过程和结果的准确性和可比性。5、重要性原则。 评估工作应根据评估内容确定评估重点，关注重点业务，并根据重要性原则对评估过程和结果进行判断。6、实质重于形式原则。评估工作可以根据行业的特殊性和适用性，选择适用的评估方法和技术，目的是使评估结果更接近实际情况。7、保密性原则。 评估人员对评估过程中获取或知悉的商业秘密应当保密，不得对外泄漏取得的资料、数据及文件；对评估的结果，不得向无关人员透露。（二）内容 8 内部审计质量评估的内容涵盖内部审计管理和实施的全过程，主要包括以下方面：1、准则和内
13、部审计章程等的遵循情况；2、内部审计组织架构及运行机制的合理性、健全性；3、内部审计管理的规范性；4、审计工具和技术的适用性；5、内部审计人员的知识结构、工作经验和不同专业的组合搭配；6、各利益相关方对内部审计机构的满意程度；7、内部审计工作是否为组织增加了价值、改进了组织运营。本手册将评估内容分为内部审计环境和内部审计业务两大类，其中，内部审计环境评估的内容包括内部审计的独立性与客观性、内部审计机构与治理层或最高管理层的关系、内部审计机构管理、内部审计质量控制、内部审计 督导、人际关系管理、 结果沟通、后续教育、内部审计与外部审计协调、 评价外部审计（外部专家）工作质量和内部审计人员职业道德
14、规范等11项评估要素、19个评估要点。内部审计业务评估的内容包含审计计划、 审计通知书、重要性和审计风险、审计工具和技术、审计证据、审计工作底稿、审计报告和后续审计等8项评估要素、15个评估要点。各评估要素和评估要点的细化内容参见内部审计质量评估工具评估工作底稿（附录四）。X:质 量 评 估 工 作 底 稿 2.xls 9 第二部分 内部审计质量评估流程内部审计质量评估流程通常分为前期准备、现场实施和出具报告三个阶段。其中，前期准备阶段包含组建评估组、编制评估方案；现场实施阶段包含召开进点会、现场评估、汇总评估结果、召开出点会；出具报告阶段包括在现场评估结束后的一定时间内出具质量评估报告。实践
15、中，评估流程会因具体情况不同略有差别。一、组建评估组不论采用何种方式开展质量评估，评估实施主体确定后的首要任务是组建评估组，这是开展质量评估的初始环节和基础环节，关系到质量评估结果的客观性与专业性，因此，评估组成员不能与接受评估单位存在任何实质上或形式上的利益冲突。组建评估组包括选定评估组组长、确定组内其他成员两项工作。（一）确定评估组组长评估组组长是质量评估工作的核心成员，负责评估工作的组织、协调、 监督和指 导。无 论 是内部评估还是外部评估，对于评估组组长的选择不仅要考虑其业务胜任能力和经验，还要考察其在项目组织方面的整体掌控能力、协调能力和沟通能力。因此， 评估 组组长除了具备一般评估
16、人员应有的素质之外，还应具有大型企事业单位内部审计负责人、社会审计组织负责人或类似的工作经历。（二）选择评估组成员评估人员应当具备较高的职业素质，通常需具备以下条件：1、具有良好的审计职业道德，从业经历无不良记录；2、具有国际注册内部审计师等执业资格或高级审计师、高级会计师等专业技术职称； 10 3、从事内部审计或外部审计工作六年以上，或担任过内部审计机构负责人，或从事审计相关咨询工作六年以上；4、深入理解中国内部审计准则，熟悉和了解审计流程与方法；5、参加过中国内部审计协会的内部审计质量评估培训。除此之外，评估组应保证其成员中至少有一人熟悉接受评估单位所在行业或领域的相关知识或具有相关从业经
17、验，也可利用其他领域的专家，例如企业风险管理、IT 审计、统计抽样或控制自我 评估方面的专家，参与评估工作的特定环节，以协助评估组开展工作。二、制定评估方案评估方案是整个质量评估过程中依据的重要文件。评估组应在了解和熟悉接受评估单位基本情况的基础上，按照评估标准和评估流程制定评估方案。一般情况下，评估方案可以在前期准备阶段编制完成，在现场实施过程中，可以根据实际情况进行调整。制定评估方案的实施要点如下：（一）准备工作评估组应围绕质量评估目标，充分做好制定评估方案前的准备工作。首先，应将质量评估需准备的资料清单（见附录一）提交给接受评估单位，以便其及时收集整理相关资料，同时，初步与接受评估单位沟通评估工作的基本事项，如评估的时间安排、评估的一般性流程、拟参与本次评估的评估组成员是否与接受评估单位存在利益冲突等。这一阶段还可以有针对性地发放调查问卷（见附录二），帮助评估组获得有关内部审计活动的相关信息。（二）制定评估方案在详细了解接受评估单位的经营管理环境、组织架构、业务运行机制、风险管理与内部控制状况以及内部评估情况，尤其是治理层、高级管
