内部审计质量评估办法
- 格式:doc
- 大小:388.00 KB
- 文档页数:50
内部审计工作绩效评价方法在当今复杂多变的商业环境中,内部审计作为企业管理的重要组成部分,对于保障企业的合规运营、风险管理和价值创造发挥着关键作用。
而如何准确、客观地评价内部审计工作的绩效,成为了企业管理者和审计从业者关注的焦点。
本文将探讨几种常见且有效的内部审计工作绩效评价方法。
一、基于目标达成的评价方法这种方法是将内部审计部门预先设定的目标与实际达成的结果进行对比。
在设定目标时,需要充分考虑企业的战略规划、风险管理需求以及内部审计部门自身的能力和资源。
目标应当具体、可衡量、可实现、相关且有时限(SMART 原则)。
例如,如果内部审计部门的目标之一是在一年内完成对所有重要业务流程的审计,那么在评价绩效时,就需要检查实际完成的审计项目是否涵盖了这些重要流程,以及是否在规定的时间内完成。
如果目标是通过审计发现并纠正一定金额的财务违规行为,那么就需要统计实际发现和纠正的违规金额。
优点:目标明确,易于衡量和比较,能够直观地反映内部审计部门对预定目标的完成情况。
缺点:目标的设定可能存在不合理性,过于强调结果而忽视了过程中的努力和其他有价值的工作。
二、基于审计质量的评价方法审计质量是衡量内部审计工作绩效的重要指标。
审计质量可以从多个方面进行评估,如审计程序的合规性、审计证据的充分性和可靠性、审计报告的准确性和清晰度等。
对于审计程序的合规性,可以检查内部审计人员是否严格按照内部审计准则和企业的相关规定执行审计工作,包括审计计划的制定、审计样本的选取、审计方法的运用等。
审计证据的充分性和可靠性则要求审查所收集的证据是否能够有力地支持审计结论,证据的来源是否可靠,获取证据的方法是否恰当。
审计报告的准确性和清晰度体现在报告中的事实陈述是否准确无误,审计发现的问题是否清晰阐述,提出的建议是否具有针对性和可操作性。
优点:强调了审计工作的专业性和规范性,有助于提高内部审计的质量和可信度。
缺点:审计质量的评估具有一定的主观性,不同的评估者可能对同一审计工作的质量有不同的看法。
内部审计效能如何评估和提高内部审计的效能内部审计是组织内部对风险管理、控制和治理过程的独立和客观的评估。
评估内部审计的效能对于确保组织的可持续发展和实现目标至关重要。
本文将探讨如何评估和提高内部审计的效能。
一、评估内部审计的效能1. 定义评估指标:为了评估内部审计的效能,组织需要明确评估的指标和目标。
这些指标可以包括合规性、风险管理、内控有效性、工作质量等方面。
2. 收集数据和信息:为了评估内部审计的效能,需要收集数据和信息。
这可以通过审计报告、工作底稿、工作座谈会等方式进行收集。
3. 分析数据和信息:通过对收集到的数据和信息进行分析,可以评估内部审计的效能。
可以把数据和信息与之前设定的评估指标进行对比,寻找差距和问题所在。
4. 制定改进计划:基于评估结果,制定改进计划是提高内部审计效能的重要步骤。
改进计划可以包括优化审计程序、提供培训和教育、加强沟通和协作等方面。
二、提高内部审计的效能1. 提升审计团队能力:内部审计团队是提高审计效能的关键。
组织可以通过提供培训和教育,增加团队成员的专业知识和技能,提升团队绩效和效能。
2. 优化审计流程:审计流程的优化可以提高审计的效率和效能。
通过精简审计流程、优化工作方法和提供工具支持,可以减少冗余和重复的工作,提高审计的效能。
3. 加强沟通与协作:内部审计需要与组织的其他部门进行密切的沟通与协作。
通过加强沟通与协作,可以更好地理解业务运作和风险管理的需求,提高审计的针对性和有效性。
4. 运用技术工具:运用技术工具可以提高审计的效率和效能。
例如,使用数据分析工具可以快速发现异常和风险,提高审计的及时性和准确性。
5. 持续改进和学习:内部审计是一个不断学习和改进的过程。
组织应该持续关注最新的审计标准和方法,不断改进内部审计的实践,提高审计的效能。
6. 设立效能评估机制:为了持续提高内部审计的效能,组织可以设立效能评估机制。
通过定期对内部审计进行评估,可以及时发现问题和改进的空间,提高内部审计的效能。
内部审计工作质量评估细则第一章总则第一条为引导和规范公司内部审计管理工作,科学评判内部审计监督效能,帮助企业对标管理差距,弥补短板弱项,促进实现内部审计高质量发展,按照有关要求,结合公司实际,制定本细则。
第二条本细则所称评估内部审计工作质量,是指公司审计部门、审计中心、所属企业内部审计机构对年度工作内容及质量进行的自评估活动。
第三条本细则适用于公司及所属企业。
第二章一般原则第四条公司审计部门开展内部审计工作质量自评估,公司审计中心、所属企业内部审计机构开展自评估并接受公司审计部门复核。
第五条公司审计部门、公司审计中心及所属企业内部审计机构(以下统称为“内部审计机构”)按照《内部审计工作质量评估指标体系(试行)》各项评估指标和评估要点,依据年度评估内容,逐项分解落实评估基础依据,于每年度终了或次年初开展当年自评估工作。
第六条内部审计工作质量自评估实行量化评分。
基准分满分为100分,并附有额外加减分项。
第七条公司及所属企业每年应当将自评估结果向党委、董事会报告。
第三章评估工作重点第八条公司开展内部审计工作质量自评估任务。
第九条公司审计部门负责建立内部审计工作质量评估指标体系,指标覆盖体系建设、工作质量、人才管理、信息化建设、加减分项等几大方面。
每年根据当年自评估工作的最新要求,结合内部审计工作方向和目标对评估标准进行细化,从指标清单中选择或修订部分指标,合理调整分值,作为审计中心和所属企业内部审计机构当年自评估任务发布。
第十条公司审计部门对审计中心及所属企业内部审计机构自评估材料进行复核,并将自评估情况在公司内通报,对内部审计工作开展不力和存在重大问题的单位印发提示函或进行责任约谈,促进提升内部审计质量和管理水平。
自评估材料包括内部审计工作质量评估指标体系打分表、佐证材料和自评估报告。
自评估报告应当全面、准确、详实反映自评估报告开展情况及自评估结果。
第十一条自评估报告主要内容:(一)自评估工作开展情况。
内部审计工作风险评估方法在当今复杂多变的商业环境中,内部审计作为企业管理的重要组成部分,对于识别和防范风险、保障企业的健康运营发挥着关键作用。
而内部审计工作中的风险评估,则是确定审计重点、合理配置审计资源、提高审计效率和效果的重要前提。
本文将探讨一些常见的内部审计工作风险评估方法。
一、风险清单法风险清单法是一种较为简单直观的风险评估方法。
首先,审计人员需要收集和整理企业可能面临的各种风险,形成一个详细的风险清单。
这个清单可以包括市场风险、信用风险、操作风险、合规风险等各类风险。
然后,根据过往的经验和专业判断,对每一项风险发生的可能性和影响程度进行评估,并赋予相应的分值或等级。
可能性通常可以分为高、中、低三个等级,影响程度可以分为重大、较大、一般等。
最后,通过计算可能性和影响程度的乘积,得出每一项风险的风险值,从而确定风险的优先级。
这种方法的优点是易于操作和理解,能够快速对大量的风险进行初步评估。
但其缺点也比较明显,主要依赖于审计人员的经验和主观判断,可能存在一定的偏差,而且对于新出现的风险或复杂的风险情况,评估的准确性可能会受到影响。
二、流程图分析法流程图分析法是通过绘制企业的业务流程图,来识别和评估风险的方法。
审计人员首先要对企业的业务流程进行详细的了解和梳理,包括采购、生产、销售、财务等各个环节。
然后,将这些流程以图形的方式展现出来,清晰地展示出各个环节之间的关系和流程的走向。
在绘制流程图的过程中,审计人员可以发现流程中的薄弱环节、控制点缺失或不合理的地方,从而识别出潜在的风险。
例如,如果在采购流程中发现没有对供应商进行充分的资质审查,就可能存在供应商提供不合格产品或服务的风险;如果在财务流程中发现审批环节过于简单,就可能存在资金被挪用或滥用的风险。
流程图分析法能够帮助审计人员从整体上把握企业的业务流程,深入了解风险的产生根源,但需要审计人员具备较强的流程分析能力和对企业业务的深入了解。
三、风险矩阵法风险矩阵法是将风险发生的可能性和影响程度分别划分为不同的等级,然后以矩阵的形式将两者结合起来进行评估的方法。
内部审计质量内部评估报告内部审计质量内部评估报告是一份提供给组织内部管理人员和审计委员会的重要报告,用于评估和监督内部审计工作的质量。
该报告的撰写旨在向管理层和审计委员会提供有关内部审计活动的有效性和合规性的信息,以便他们能够评估内部审计工作的质量,并采取必要的纠正措施。
内部审计质量评估报告通常包括以下几个方面的内容:1. 内部审计工作的目标和范围:报告首先会介绍内部审计的目标和范围,包括审计的重点领域和审计计划。
2. 内部审计活动的组织和人员:报告会详细介绍内部审计部门的组织结构、人员配置和相关标准。
这包括审计人员的教育背景、培训和资质要求等。
3. 内部审计的质量保障体系:报告会介绍内部审计部门的质量保障体系,包括内部审计的自我评估流程和外部独立评估的安排。
4. 内部审计的工作方法和程序:报告会详细描述内部审计的工作方法和程序,包括审计的程序、方法和技术,以及数据分析和风险评估等工具的使用。
5. 内部审计的报告和跟踪机制:报告会介绍内部审计的报告机制,包括报告的格式、内容和送达程序。
报告还会描述内部审计结果的跟踪机制,以及内部审计工作的实施和监控情况。
6. 内部审计的有效性和合规性评估:报告会对内部审计的有效性和合规性进行评估,包括审计工作的目标达成情况、报告质量和时效性等方面的评估。
7. 内部审计的改进建议:报告最后会提出一些内部审计的改进建议,包括改进审计方法、提高审计质量和效率的措施等。
综上所述,内部审计质量内部评估报告是一份详细的报告,旨在提供有关内部审计工作质量的信息,并对审计结果进行评估和监督。
该报告是内部审计的重要工具,可以帮助组织管理层和审计委员会评估并改进内部审计工作。
通过对内部审计质量的评估和改进,组织可以提高内部审计的效能和价值,从而更好地管理风险和促进组织的持续发展。
内部审计工作监督评价办法一、总则为了加强内部审计工作的监督管理,提高内部审计工作质量和效率,保障组织的健康发展,根据相关法律法规和内部审计准则,结合本组织的实际情况,制定本办法。
本办法适用于对本组织内部审计工作的监督评价。
二、监督评价的目的和原则(一)监督评价的目的1、促进内部审计机构和人员依法依规履行职责,提高内部审计工作的规范性和有效性。
2、保障内部审计工作的独立性和客观性,防止内部审计工作受到不当干扰。
3、发现内部审计工作中存在的问题和不足,提出改进意见和建议,推动内部审计工作的不断完善和发展。
(二)监督评价的原则1、客观公正原则。
监督评价应当以事实为依据,遵循客观、公正的原则,不受个人情感和偏见的影响。
2、独立性原则。
监督评价人员应当独立于被评价的内部审计机构和人员,确保评价结果的真实性和可靠性。
3、重要性原则。
监督评价应当重点关注内部审计工作中的重要事项和关键环节,突出重点,提高监督评价的效率和效果。
4、及时性原则。
监督评价应当及时进行,发现问题及时反馈,督促整改,确保内部审计工作的顺利开展。
三、监督评价的主体和对象(一)监督评价的主体1、内部审计工作的监督评价由组织内部的审计委员会或者专门的监督评价机构负责。
2、必要时,可以聘请外部专业机构或人员协助进行监督评价。
(二)监督评价的对象1、内部审计机构的设置、人员配备和工作开展情况。
2、内部审计人员的专业胜任能力、职业道德和工作绩效。
3、内部审计工作的质量和效果,包括审计计划的执行情况、审计程序的遵循情况、审计发现的问题及处理情况等。
四、监督评价的内容和标准(一)内部审计机构的监督评价内容1、内部审计机构的独立性和权威性。
内部审计机构是否在组织中具有独立的地位,能否不受其他部门和个人的干扰,独立开展审计工作。
2、内部审计机构的职责履行情况。
内部审计机构是否按照组织赋予的职责,认真开展各项审计工作,是否存在职责不清、履职不到位的情况。
3、内部审计机构的工作计划和总结。
内部审计质量评估团体标准概述及解释说明1. 引言1.1 概述内部审计是组织内部为评估和改进运营、风险管理和控制过程提供独立、客观的咨询和保证服务的一种管理活动。
内部审计质量评估团体标准是衡量内部审计工作质量的参考框架,旨在确保内部审计在合规性、有效性和效率方面符合行业最佳实践。
1.2 文章结构本文将分为五个主要部分进行阐述。
首先,引言部分将对内部审计质量评估团体标准进行概述,说明文章的结构以及目的。
其次,我们将介绍内部审计质量评估团体标准的定义、评估指标和要求,以及应用范围和适用对象。
然后,我们将详细解释说明这些标准,并讲解标准解读与解释原则、解释示例与应用案例以及常见问题及解答。
接下来,我们将探讨内部审计质量评估团体标准对于提升内部审计质量、支持企业风险管理和决策制定以及推动公司治理和合规性管理的意义与影响。
最后,我们会对整篇文章进行总结,并展望内部审计质量评估团体标准的发展方向与未来前景。
1.3 目的本文的目的是全面介绍和解释内部审计质量评估团体标准。
通过概述和解释这些标准,我们希望读者能够更好地理解内部审计质量评估的目标、原则和方法,并认识到这些标准对于提升内部审计工作质量、支持企业决策制定以及推动公司治理和合规性管理的重要性。
此外,我们也将展望内部审计质量评估团体标准的未来发展方向,为读者提供思考和探索的空间。
2. 内部审计质量评估团体标准概述2.1 内部审计质量评估团体标准定义内部审计质量评估团体标准是指内部审核方面的专业团体在进行内部审计质量评估时所依据的一套指导原则和规范。
这些标准旨在帮助组织确保其内部审计工作符合专业要求,提高内部控制效能,并为外界提供独立且可靠的审计报告。
2.2 评估指标和要求内部审计质量评估团体标准涵盖了一系列评估指标和要求,以确保内部审核的有效性和可信度。
其中包括但不限于以下内容:a) 内控环境:评估组织是否建立了良好的内控环境,包括明确的管理层职责、风险识别与防范机制等。
中国内部审计质量评估手册简介中国内部审计质量评估手册是为了确保内部审计工作的有效展开和持续改进而设计的指导性文件。
本手册旨在为审计人员提供明确的方法和标准,以评估内部审计质量,确保审计工作符合规范和标准,提高内部审计的效果和影响力。
目录1.引言2.评估准备3.评估对象确定4.评估要点5.评估方法6.评估报告编写7.结论与建议1. 引言内部审计是机构内部的一项重要活动,旨在帮助管理层达成组织目标,改进内部控制并降低风险。
评估内部审计质量是管理层和监管机构对内部审计部门的责任,也是内部审计部门自身不断改进的动力。
本手册为内部审计部门提供了一套全面的评估方法和标准,帮助其规范内部审计工作,提升审计质量。
2. 评估准备在进行内部审计质量评估之前,内部审计部门需要做好充分的准备工作。
首先,确定评估的目的和范围,明确评估的重点和重要性。
其次,梳理内部审计工作流程,熟悉内部审计部门的组织结构和人员分工。
最后,收集相关的内部审计文件和报告,准备评估所需的材料和信息。
3. 评估对象确定内部审计质量评估的对象一般包括内部审计部门本身和其所执行的审计项目。
评估内部审计部门时,可以考察其组织结构、人员素质、工作流程、审计方法和工具等方面。
评估审计项目时,要关注审计计划的制定和执行、工作底稿的编制和审查、审计报告的撰写和发布等环节。
4. 评估要点内部审计质量评估的要点主要包括内部审计的独立性、客观性、专业性和综合性等方面。
评估者需要根据这些要点来评判内部审计工作的合规性和效果,指导内部审计部门改进工作和提升质量。
5. 评估方法评估内部审计质量的方法多种多样,常用的方法包括文件审查、个别访谈、现场查看和模拟审计等。
评估者可以根据评估对象的特点和所需的信息来选择合适的评估方法,确保评估结果客观准确。
6. 评估报告编写评估完成后,评估者需要撰写评估报告,总结评估结果、提出问题和建议。
评估报告应该清晰明了、客观公正,为内部审计部门提供具体的改进方向和措施,并促使其及时改进工作,提升审计质量。
内部审计评价指标体系
内部审计评价指标体系是用来衡量和评估内部审计部门的绩效和有效性的一套指标体系。
该体系通常包括以下方面的评价指标:
1. 内控评价:评估内部审计部门对组织内部控制体系的评估和监督的能力和有效性。
包括评估内部控制的设计和运行,发现和修复内部控制缺陷的能力。
2. 风险评估:评估内部审计部门对组织风险管理和风险控制的能力和有效性。
包括评估内部审计部门在风险识别、评估和管理方面的工作。
3. 符合性评价:评估内部审计部门对组织内部和外部法规、政策和合规要求的评估和监督的能力和有效性。
包括评估内部审计部门的合规检查和合规审计工作。
4. 业务价值评估:评估内部审计部门对组织业务目标的支持和价值的评估和监督的能力和有效性。
包括评估内部审计部门的业务风险评估和业务流程审核等工作。
5. 专业能力评价:评估内部审计部门的人员素质、专业能力和继续专业发展的能力和有效性。
包括评估内部审计部门的人员培训、认证和绩效管理等方面。
6. 绩效评价:评估内部审计部门的整体绩效和效率。
包括评估内部审计部门的工作质量、工作效率和客户满意度等方面。
以上是一些常见的内部审计评价指标体系,具体的评价指标应根据组织的实际情况进行设计和定制。
内部审计质量评估办法第一条为规范内部审计质量评估工作,提高内部审计工作质量,推动内部审计的职业化发展,根据《第1101号——内部审计基本准则》,制定本办法。
第二条本办法所称内部审计质量评估,是指由具备职业胜任能力的人员,以内部审计准则、内部审计人员职业道德规范为标准,同时参考风险管理、内部控制等方面的法律法规,对组织的内部审计工作进行独立检查和客观评价的活动。
第三条内部审计质量评估的目标是帮助组织改善内部审计环境,提升内部审计水平,防范内部审计风险,增强内部审计的有效性,促进内部审计的规范化和制度化建设。
第四条组织应当建立内部审计质量评估制度,定期开展内部审计质量评估工作。
第五条中国内部审计协会负责指导和管理全国内部审计质量评估工作。
第六条内部审计质量评估包括内部评估和外部评估两种形式,由组织根据情况选择实施。
第七条内部评估由组织内部的人员按照外部质量评估的要求实施,可以由内部审计、人力资源、内部控制、风险管理等部门的人员参与。
第八条外部评估由中国内部审计协会或者其核准的机构实施。
第九条选择实施外部评估的组织,应当向中国内部审计协会或者其核准的机构提出书面申请,由双方协商评估范围、评估时间、评估人员、评估费用等事宜。
第十条参与外部评估的人员应当具备良好的审计职业道德和一定的审计工作经历,具有被评估组织所在行业、领域的相关知识或者经验,接受过中国内部审计协会组织的内部审计质量评估培训,具备从事评估工作的专业胜任能力。
第十一条内部审计质量评估的内容主要包括以下方面:(一)内部审计准则和内部审计人员职业道德规范的遵循情况;(二)内部审计组织结构及运行机制的合理性、健全性;(三)内部审计人员配置及专业胜任能力;(四)内部审计业务开展及项目管理的规范程度;(五)各利益相关方对内部审计的认可程度和满意程度;(六)内部审计增加组织价值、改善组织运营的情况。
第十二条内部审计质量评估的程序包括前期准备、现场实施和出具评估报告三个阶段。
中国内部审计质量评估手册(试行)目录第一部分内部审计质量评估概述 (3)一、制定本手册的目的 (3)二、内部审计质量评估的涵义和作用 (3)三、内部审计质量评估的形式及特点 (5)四、内部审计质量评估的原则和内容 (7)第二部分内部审计质量评估流程 (9)一、组建评估组 (9)二、制定评估方案 (10)三、召开进点会 (11)四、现场评估 (12)五、汇总评估结果 (14)六、召开出点会 (14)七、出具质量评估报告 (15)第三部分内部审计质量评估标准 (16)一、内部审计质量评估标准体系 (16)二、依据评估标准作出评估结论 (18)第四部分内部审计质量评估工具 (23)一、质量评估需准备的资料清单 (23)二、调查问卷 (23)三、访谈提纲 (26)四、评估工作底稿 (27)五、内部审计质量评估报告 (28)欢迎下载 2第一部分内部审计质量评估概述一、制定本手册的目的本手册旨在指导和规范内部审计质量评估(以下简称“质量评估”)的具体组织和实施工作,是具有较普遍适用性的技术指南。
制定本手册的依据是中国内部审计协会制定的《中国内部审计准则》、《内部审计人员职业道德规范》(以下简称《准则》)以及《内部审计质量评估办法(试行)》(以下简称《办法》)等规定。
本手册的主要内容包括阐述质量评估的涵义和作用、质量评估的形式及特点、质量评估应遵循的原则和内容,开展质量评估的流程和采用的标准。
此外,本手册还列举了多种评估工具并举例说明其使用方法。
这些评估工具不但能够帮助评估人员准确了解质量评估的内容和流程,而且能够依据本手册的指引开展具体工作,发现接受评估单位内部审计活动在哪些方面做得好,哪些领域有差距,并有针对性地提出改进意见和建议,推动接受评估单位及其内部审计机构有效贯彻《准则》,不断提高内部审计工作的质量。
二、内部审计质量评估的涵义和作用(一)涵义质量评估是由具备专业胜任能力的人员,以《准则》为标准,对组织的内部审计活动进行检查,评价内部审计的管理和实施情况是否遵循《准则》,同时针对存在的不足提出改进建议,帮助内部审计机构更好地履行职责,提高内部审计工作的质量,增加内部审计工作的有效性。
(二)作用质量评估以评估内部审计价值贡献为导向、以内部审计实现目标的程度为衡量标准,主要作用是提高内部审计机构和人员履行职责的规范化水平,促进内部审计工作有效开展,推动内部审计的专业化管理,具体包括:欢迎下载 31、促进内部审计机构和人员遵循《准则》,规范内部审计工作。
质量评估是以全面评估内部审计活动是否遵循《准则》为主要内容,评价遵循程度,找差距,求改进。
通过开展质量评估,将体现在《准则》中的内部审计职业理念、执业原则、实务标准、技术方法和人员胜任能力等各项要求,全面宣传至组织各层级的有关人员,从而引导和推动《准则》的广泛应用;不断提高内部审计的质量,从而提高内部审计行业的职业化水平。
2、提高内部审计人员的专业胜任能力。
内部审计要为组织增加价值,需要合格、胜任的内部审计人员采用合理、适用的程序和方法开展工作,才能在组织治理、内部控制和风险管理等领域发挥作用,为组织加强内部控制、降低风险、改善运营、实现有效治理作出贡献。
质量评估关注内部审计为组织增加价值的能力,通过这一活动能够全面、客观地了解内部审计人员的执业情况,从而推动其不断增强专业胜任能力。
3、提高组织内部各层级对内部审计工作的认可度和满意度,改善内部审计环境。
内部审计质量评估人员(以下简称“评估人员”)本着客观公正的原则,通过采用问卷调查、访谈和现场测试等方法获取充分的证据,尤其是治理层、管理层或其他利益相关方的意见和建议,帮助内部审计在组织架构、工作程序、工作方法、工作内容等方面改进和完善。
实践证明,高水平的质量评估,能够提高组织各层级对内部审计工作的关注度,增强内部审计在组织中的认可度和权威性,同时,内部审计机构自身也为达到各层级的要求和期望而不断努力。
因此,质量评估工作为各层级提供了一个有效的沟通途径,增进对彼此工作的深入理解,获取支持和帮助,从而为内部审计活动的顺利开展创造更为理想的执业环境,为内部审计机构帮助组织实现目标提供有利保障。
4、促进内部审计更好地顺应经济全球化的趋势,适应资本市场发展的需要。
应用质量评估的方法和技术手段,有助于推广国际、国内的行业最欢迎下载 4佳实务,分享先进的内部审计管理经验,加强内部审计质量管理,推动内部审计工作持续改进,达到国际先进水平。
三、内部审计质量评估的形式质量评估包括内部评估和外部评估两种形式。
(一)内部评估内部评估是由组织内部的有关人员对内部审计管理和实施情况进行检查和评价的活动。
内部审计、人力资源、内控合规、风险管理等部门中了解和熟悉内部审计工作的人员都可以参与内部评估。
内部评估的优点是评估人员来自组织内部,对组织文化及各项具体业务活动的了解较为深入。
实践中,由于各个组织的内部审计活动在规模、权限、工作范围、人员技能等方面存在差异,因此,内部评估程序可以根据不同的情况灵活运用。
通常,内部评估主要通过以下方式进行:1、对审计业务实施日常监督(如审计项目质量管理);2、通过审计管理系统对审计项目实施情况的实时跟踪;3、审计工作结束后,由被审计单位和其他利益相关方做出评价或反馈;4、由未参与审计项目的其他内部审计人员有选择地进行审计工作底稿互查;5、对利益相关方进行深入访谈和调查;6、对审计绩效衡量指标(例如审计项目预算的控制情况、审计计划完成情况、审计建议采纳情况)考核评估等。
(二)外部评估外部评估是由组织外部独立第三方对内部审计管理和实施情况进行检查和评价的活动。
外部评估需要在经验丰富的专业人员领导下、由胜任的评估人员组成团队独立负责实施。
评估人员的具体要求见本手册第二部分“组建评估组”的相关内容。
外部评估的优点是评估的专业性和独立性能够欢迎下载 5得到有效保证,有利于对组织的内部审计活动作出更为客观的评价。
外部评估在为内部审计机构负责人和内部审计机构提供有价值信息的同时,也为组织治理层、管理层和外部审计等其他利益相关方提供独立质量保证。
确定外部评估的范围时应注意,时间范围应不少于一年,业务范围应涵盖与内部审计相关的所有活动,即包括全部确认和咨询业务。
外部评估应定期进行,通常至少每五年进行一次。
依据《准则》,如果内部审计机构的组织结构较为合理,规章制度较完善,人员素质较高,审计质量控制较为完备,或者组织内部适当管理层在近期对内部审计质量的相关内容进行过考核与评价,则外部评估的时间间隔可以适当延长。
外部评估可采用“内部评估基础上的完全外部评估”和“对内部评估的独立审定”两种形式。
这两种形式都要求接受评估单位在外部评估之前参照外部评估程序在内部审计机构负责人的领导下开展并全面记录内部评估工作,这既能够充分发挥接受评估单位内部评估和自我管理的主动性和灵活性,同时又能获得评估专家对内部审计的技术监督与指导,使内部评估过程和结果的专业性、客观性和权威性得到外部确认,所不同的是:“内部评估基础上的完全外部评估”是由外部评估人员对内部审计管理和实施情况进行全面的外部评估,而“对内部评估的独立审定”则是由外部评估人员对内部评估过程及结果做出审定,形成审定结论,这种方式要求外部评估人员实施现场测试后,单独出具独立审定报告,明确对内部评估报告的意见,并在适当的范围内,增加评估中发现的问题及建议。
采用“对内部评估的独立审定”所需的评估人员数量较少,评估时间较短,因而这种评估形式的成本较低,但由于其重点关注对《准则》的遵循情况,而对其他领域,如与最佳实务的对比、提供咨询意见、与高级管理层和运营管理层的访谈等较为简化,因此能够获得的信息也比较有限。
本手册所述各项内容均以外部评估为例,内部评估可以参照执行。
欢迎下载 6四、内部审计质量评估的原则和内容(一)原则1、独立性原则。
评估工作应由评估组独立进行,评估组成员应独立于接受评估单位,以避免利益冲突。
2、客观性原则。
评估工作的开展应当以事实为基础,以《准则》、《办法》和相关法律法规为依据,客观公正,实事求是。
3、全面性原则。
评估范围应当涵盖有关内部审计的全面工作,对内部审计机构的所有确认和咨询业务进行检查和评价。
4、一致性原则。
开展评估时,应根据本手册制定相关的评估方案,对评估标准的理解和适用应统一,消除分歧,以保证评估过程和结果的准确性和可比性。
5、重要性原则。
评估工作应根据评估内容确定评估重点,关注重点业务,并根据重要性原则对评估过程和结果进行判断。
6、实质重于形式原则。
评估工作可以根据行业的特殊性和适用性,选择适用的评估方法和技术,目的是使评估结果更接近实际情况。
7、保密性原则。
评估人员对评估过程中获取或知悉的商业秘密应当保密,不得对外泄漏取得的资料、数据及文件;对评估的结果,不得向无关人员透露。
(二)内容内部审计质量评估的内容涵盖内部审计管理和实施的全过程,主要包括以下方面:1、《准则》和内部审计章程等的遵循情况;2、内部审计组织架构及运行机制的合理性、健全性;3、内部审计管理的规范性;4、审计工具和技术的适用性;欢迎下载75、内部审计人员的知识结构、工作经验和不同专业的组合搭配;6、各利益相关方对内部审计机构的满意程度;7、内部审计工作是否为组织增加了价值、改进了组织运营。
本手册将评估内容分为内部审计环境和内部审计业务两大类,其中,内部审计环境评估的内容包括内部审计的独立性与客观性、内部审计机构与治理层或最高管理层的关系、内部审计机构管理、内部审计质量控制、内部审计督导、人际关系管理、结果沟通、后续教育、内部审计与外部审计协调、评价外部审计(外部专家)工作质量和内部审计人员职业道德规范等11项评估要素、19个评估要点。
内部审计业务评估的内容包含审计计划、审计通知书、重要性和审计风险、审计工具和技术、审计证据、审计工作底稿、审计报告和后续审计等8项评估要素、15个评估要点。
各评估要素和评估要点的细化内容参见内部审计质量评估工具——《评估工作底稿》(附录四)。
欢迎下载8第二部分内部审计质量评估流程内部审计质量评估流程通常分为前期准备、现场实施和出具报告三个阶段。
其中,前期准备阶段包含组建评估组、编制评估方案;现场实施阶段包含召开进点会、现场评估、汇总评估结果、召开出点会;出具报告阶段包括在现场评估结束后的一定时间内出具质量评估报告。
实践中,评估流程会因具体情况不同略有差别。
一、组建评估组不论采用何种方式开展质量评估,评估实施主体确定后的首要任务是组建评估组,这是开展质量评估的初始环节和基础环节,关系到质量评估结果的客观性与专业性,因此,评估组成员不能与接受评估单位存在任何实质上或形式上的利益冲突。
组建评估组包括选定评估组组长、确定组内其他成员两项工作。