中国内部审计质量评估手册(2).docx

中国内部审计质量评估手册中国内部审计质量评估手册 1 目 录 第一部分 内部审计质量评估概述.3 一、制定本手册的目的.3 二、内部审计质量评估的涵义和作用.3 三、内部审计质量评估的形式及特点.5 四、内部审计质量评估的原则和内容.7 第二部分 内部审计质量评估流程.9 一、组建评估组9 二、制定评估方案10 三、召开进点会11 四、现场评估12 五、汇总评估结果.14 六、召开出点会14 七、出具质量评估报告15 第三部分 内部审计质量评估标准.16 一、内部审计质量评估标准体系16 二、依据评估标准作出评估结论18 第四部分 内部审计质量评估工具.23 一、质量评估需准备的资料清单23 二、调查问卷23 三、访谈提纲26 四、评估工作底稿27 五、内部审计质量评估报告28 2 第一部分 内部审计质量评估概述 一、制定本手册的目的 本手册旨在指导和规范内部审计质量评估(以下简称“质量评估”）的具体组织和实施工作，是具有较普遍适用性的技术指南。制定本手册的依据是中国内部审计协会制定的中国内部审计准则、内部审计人员职业道德规范以及内部审计质量评估办法等规定。本手册的主要内容包括阐述质量评估的涵义和作用、质量评估的形式及特点、质量评估应遵循的原则和内容，开展质量评估的流程和采用的标准。此外，本手册还列举了多种评估工具并举例说明其使用方法。这些评估工具不但能够帮助评估人员准确了解质量评估的内容和流程，而且能够依据本手册的指引开展具体工作，发现接受评估单位内部审计活动在哪些方面做得好，哪些领域有差距，并有针对性地提出改进意见和建议，推动接受评估单位及其内部审计机构有效贯彻准则，不断提高内部审计工作的质量。 二、内部审计质量评估的涵义和作用 涵义 质量评估是由具备专业胜任能力的人员，以准则为标准，对组织的内部审计活动进行检查，评价内部审计的管理和实施情况是否遵循准则，同时针对存在的不足提出改进建议，帮助内部审计机构更好地履行职责，提高内部审计工作的质量，增加内部审计工作的有效性。 作用 质量评估以评估内部审计价值贡献为导向、以内部审计实现目标的程度为衡量标准，主要作用是提高内部审计机构和人员履行职责的规范化水平，促进内部审计工作有效开展，推动内部审计的专业化管理，具体包括： 3 1、促进内部审计机构和人员遵循准则，规范内部审计工作。质量评估是以全面评估内部审计活动是否遵循准则为主要内容，评价遵循程度，找差距，求改进。通过开展质量评估，将体现在准则中的内部审计职业理念、执业原则、实务标准、技术方法和人员胜任能力等各项要求，全面宣传至组织各层级的有关人员，从而引导和推动准则的广泛应用；不断提高内部审计的质量，从而提高内部审计行业的职业化水平。 2、提高内部审计人员的专业胜任能力。内部审计要为组织增加价值，需要合格、胜任的内部审计人员采用合理、适用的程序和方法开展工作，才能在组织治理、内部控制和风险管理等领域发挥作用，为组织加强内部控制、降低风险、改善运营、实现有效治理作出贡献。质量评估关注内部审计为组织增加价值的能力，通过这一活动能够全面、客观地了解内部审计人员的执业情况，从而推动其不断增强专业胜任能力。 3、提高组织内部各层级对内部审计工作的认可度和满意度，改善内部审计环境。内部审计质量评估人员本着客观公正的原则，通过采用问卷调查、访谈和现场测试等方法获取充分的证据，尤其是治理层、管理层或其他利益相关方的意见和建议，帮助内部审计在组织架构、工作程序、工作方法、工作内容等方面改进和完善。实践证明，高水平的质量评估，能够提高组织各层级对内部审计工作的关注度，增强内部审计在组织中的认可度和权威性，同时，内部审计机构自身也为达到各层级的要求和期望而不断努力。因此，质量评估工作为各层级提供了一个有效的沟通途径，增进对彼此工作的深入理解，获取支持和帮助，从而为内部审计活动的顺利开展创造更为理想的执业环境，为内部审计机构帮助组织实现目标提供有利保障。 4、促进内部审计更好地顺应经济全球化的趋势，适应资本市场发展的需要。应用质量评估的方法和技术手段，有助于推广国际、国内的行业最 4 佳实务，分享先进的内部审计管理经验，加强内部审计质量管理，推动内部审计工作持续改进，达到国际先进水平。 三、内部审计质量评估的形式 质量评估包括内部评估和外部评估两种形式。 内部评估 内部评估是由组织内部的有关人员对内部审计管理和实施情况进行检查和评价的活动。内部审计、人力资源、内控合规、风险管理等部门中了解和熟悉内部审计工作的人员都可以参与内部评估。内部评估的优点是评估人员来自组织内部，对组织文化及各项具体业务活动的了解较为深入。实践中，由于各个组织的内部审计活动在规模、权限、工作范围、人员技能等方面存在差异，因此，内部评估程序可以根据不同的情况灵活运用。通常，内部评估主要通过以下方式进行： 1、对审计业务实施日常监督； 2、通过审计管理系统对审计项目实施情况的实时跟踪； 3、审计工作结束后，由被审计单位和其他利益相关方做出评价或反馈； 4、由未参与审计项目的其他内部审计人员有选择地进行审计工作底稿互查； 5、对利益相关方进行深入访谈和调查； 6、对审计绩效衡量指标考核评估等。 外部评估 外部评估是由组织外部独立第三方对内部审计管理和实施情况进行检查和评价的活动。外部评估需要在经验丰富的专业人员领导下、由胜任的评估人员组成团队独立负责实施。评估人员的具体要求见本手册第二部分“组建评估组”的相关内容。外部评估的优点是评估的专业性和独立性能够 5 得到有效保证，有利于对组织的内部审计活动作出更为客观的评价。外部评估在为内部审计机构负责人和内部审计机构提供有价值信息的同时，也为组织治理层、管理层和外部审计等其他利益相关方提供独立质量保证。 确定外部评估的范围时应注意，时间范围应不少于一年，业务范围应涵盖与内部审计相关的所有活动，即包括全部确认和咨询业务。外部评估应定期进行，通常至少每五年进行一次。依据准则，如果内部审计机构的组织结构较为合理，规章制度较完善，人员素质较高，审计质量控制较为完备，或者组织内部适当管理层在近期对内部审计质量的相关内容进行过考核与评价，则外部评估的时间间隔可以适当延长。 外部评估可采用“内部评估基础上的完全外部评估”和“对内部评估的独立审定”两种形式。这两种形式都要求接受评估单位在外部评估之前参照外部评估程序在内部审计机构负责人的领导下开展并全面记录内部评估工作，这既能够充分发挥接受评估单位内部评估和自我管理的主动性和灵活性，同时又能获得评估专家对内部审计的技术监督与指导，使内部评估过程和结果的专业性、客观性和权威性得到外部确认，所不同的是:“内部评估基础上的完全外部评估”是由外部评估人员对内部审计管理和实施情况进行全面的外部评估，而“对内部评估的独立审定”则是由外部评估人员对内部评估过程及结果做出审定，形成审定结论，这种方式要求外部评估人员实施现场测试后，单独出具独立审定报告，明确对内部评估报告的意见，并在适当的范围内，增加评估中发现的问题及建议。 采用“对内部评估的独立审定”所需的评估人员数量较少，评估时间较短，因而这种评估形式的成本较低，但由于其重点关注对准则的遵循情况，而对其他领域，如与最佳实务的对比、提供咨询意见、与高级管理层和运营管理层的访谈等较为简化，因此能够获得的信息也比较有限。 本手册所述各项内容均以外部评估为例，内部评估可以参照执行。 6 四、内部审计质量评估的原则和内容 原则 1、独立性原则。评估工作应由评估组独立进行，评估组成员应独立于接受评估单位，以避免利益冲突。 2、客观性原则。评估工作的开展应当以事实为基础，以准则、办法和相关法律法规为依据，客观公正，实事求是。 3、全面性原则。评估范围应当涵盖有关内部审计的全面工作，对内部审计机构的所有确认和咨询业务进行检查和评价。 4、一致性原则。开展评估时，应根据本手册制定相关的评估方案，对评估标准的理解和适用应统一，消除分歧，以保证评估过程和结果的准确性和可比性。 5、重要性原则。评估工作应根据评估内容确定评估重点，关注重点业务，并根据重要性原则对评估过程和结果进行判断。 6、实质重于形式原则。评估工作可以根据行业的特殊性和适用性，选择适用的评估方法和技术，目的是使评估结果更接近实际情况。 7、保密性原则。评估人员对评估过程中获取或知悉的商业秘密应当保密，不得对外泄漏取得的资料、数据及文件；对评估的结果，不得向无关人员透露。 内容 内部审计质量评估的内容涵盖内部审计管理和实施的全过程，主要包括以下方面： 1、准则和内部审计章程等的遵循情况； 2、内部审计组织架构及运行机制的合理性、健全性； 3、内部审计管理的规范性； 4、审计工具和技术的适用性； 7 5、内部审计人员的知识结构、工作经验和不同专业的组合搭配； 6、各利益相关方对内部审计机构的满意程度； 7、内部审计工作是否为组织增加了价值、改进了组织运营。 本手册将评估内容分为内部审计环境和内部审计业务两大类，其中，内部审计环境评估的内容包括内部审计的独立性与客观性、内部审计机构与治理层或最高管理层的关系、内部审计机构管理、内部审计质量控制、内部审计督导、人际关系管理、结果沟通、后续教育、内部审计与外部审计协调、评价外部审计工作质量和内部审计人员职业道德规范等11项评估要素、19个评估要点。内部审计业务评估的内容包含审计计划、审计通知书、重要性和审计风险、审计工具和技术、审计证据、审计工作底稿、审计报告和后续审计等8项评估要素、15个评估要点。各评估要素和评估要点的细化内容参见内部审计质量评估工具评估工作底稿。 X:质量评估工作底稿2. 8 第二部分 内部审计质量评估流程 内部审计质量评估流程通常分为前期准备、现场实施和出具报告三个阶段。其中，前期准备阶段包含组建评估组、编制评估方案；现场实施阶段包含召开进点会、现场评估、汇总评估结果、召开出点会；出具报告阶段包括在现场评估结束后的一定时间内出具质量评估报告。实践中，评估流程会因具体情况不同略有差别。 一、组建评估组 不论采用何种方式开展质量评估，评估实施主体确定后的首要任务是组建评估组，这是开展质量评估的初始环节和基础环节，关系到质量评估结果的客观性与专业性，因此，评估组成员不能与接受评估单位存在任何实质上或形式上的利益冲突。组建评估组包括选定评估组组长、确定组内其他成员两项工作。 确定评估组组长 评估组组长是质量评估工作的核心成员，负责评估工作的组织、协调、监督和指导。无论是内部评估还是外部评估，对于评估组组长的选择不仅要考虑其业务胜任能力和经验，还要考察其在项目组织方面的整体掌控能力、协调能力和沟通能力。因此，评估组组长除了具备一般评估人员应有的素质之外，还应具有大型企事业单位内部审计负责人、社会审计组织负责人或类似的工作经历。 选择评估组成员 评估人员应当具备较高的职业素质，通常需具备以下条件： 1、具有良好的审计职业道德，从业经历无不良记录； 2、具有国际注册内部审计师等执业资格或高级审计师、高级会计师等专业技术职称； 9 3、从事内部审计或外部审计工作六年以上，或担任过内部审计机构负责人，或从事审计相关咨询工作六年以上； 4、深入理解中国内部审计准则，熟悉和了解审计流程与方法； 5、参加过中国内部审计协会的内部审计质量评估培训。 除此之外，评估组应保证其成员中至少有一人熟悉接受评估单位所在行业或领域的相关知识或具有相关从业经验，也可利用其他领域的专家，例如企业风险管理、IT审计、统计抽样或控制自我评估方面的专家，参与评估工作的特定环节，以协助评估组开展工作。 二、制定评估方案 评估方案是整个质量评估过程中依据的重要文件。评估组应在了解和熟悉接受评估单位基本情况的基础上，按照评估标准和评估流程制定评估方案。一般情况下，评估方案可以在前期准备阶段编制完成，在现场实施过程中，可以根据实际情况进行调整。制定评估方案的实施要点如下： 准备工作 评估组应围绕质量评估目标，充分做好制定评估方案前的准备工作。首先，应将质量评估需准备的资料清单提交给接受评估单位，以便其及时收集整理相关资料，同时，初步与接受评估单位沟通评估工作的基本事项，如评估的时间安排、评估的一般性流程、拟参与本次评估的评估组成员是否与接受评估单位存在利益冲突等。这一阶段还可以有针对性地发放调查问卷，帮助评估组获得有关内部审计活动的相关信息。 制定评估方案 在详细了解接受评估单位的经营管理环境、组织架构、业务运行机制、风险管理与内部控制状况以及内部评估情况，尤其是治理层、高级管理层的工作期望和特定工作要求的基础上，评估组将结合评估目标制定评估方 10 案，对具体评估范围、时间及资源需求等内容作出详细安排,重点考虑现场评估阶段调查问卷的发放范围和访谈时间安排。评估方案的内容主要包括评估目的、接受评估单位的基本状况、评估依据、评估标准、评估程序、评估范围及方法、评估组成员构成及分工、评估时间安排以及评估重点等。 明确评估职责 评估方案编制完成后，应当以内部培训或讨论的形式使评估组成员进一步了解接受评估单位的基本情况，明确本次评估的目标、基本内容、评估方法及步骤，并按照评估方案的进度要求和任务分工，明确评估组成员的职责。 三、召开进点会 进点会是与接受评估单位的管理层、内部审计机构负责人和其他利益相关方建立正式联系的第一次正式会议。成功的进点会是双方良好合作的开端。评估组应根据评估方案的安排，与接受评估单位确定召开进点会的具体时间和内容。召开进点会的实施要点如下： 初步熟悉评估环境 评估双方应相互介绍参加会议人员，熟悉评估领域的情况，询问限制条件，对评估组不宜实地了解的区域或特殊情况，应协商做好安排。 评估组组长介绍评估方案 向接受评估单位介绍此次评估工作实施的整体情况，如评估目标、评估依据、评估标准、评估程序，说明评估方法、评估范围，提示特别注意事项等。 接受评估单位介绍内部评估情况 接受评估单位就以前开展过的内部评估情况，包括评估人员构成、评估所花费的时间、评估范围、评估中发现的问题及整改情况逐一介绍。 做出保密承诺 11 除了说明对评估过程中知悉的接受评估单位商业秘密予以保密之外，更要强调评估组将对问卷调查和访谈所获得的具体内容予以保密，但可将其汇总结果运用到评估报告中。 落实后勤保障 就现场评估中评估组有关办公、后勤保障等事项与接受评估单位协商落实，并要求其指定一名协调人或成立工作组具体配合，以便评估工作顺利实施。 四、现场评估 现场评估的重点在于发现和验证。对于内部审计环境类的评估，通常采用问卷调查、访谈等评估技术获得信息和线索，并通过核对审计管理文件、审计工作报告、会议记录等相关资料予以印证；对于内部审计业务类的评估则通过抽取具有代表性的审计业务工作档案等资料，检查其程序执行是否到位、归档是否完整等。现场评估的实施要点如下: 编制评估工作底稿 现场评估过程中需要编制评估工作底稿，对内部审计活动在遵循准则中做得好的方面和存在的差距加以记录，同时还要反映出有关改进内部审计工作有效性的意见或建议。需注意，不要求对接受评估单位已符合评估标准要求的每项做法予以记录。评估工作底稿应当内容完整、记录清晰、结论明确、客观形成评估结论。本手册附录四中，针对每个评估要点设计了一张评估工作底稿，评估人员可以据此完成相关工作，有关内部审计质量评估工作底稿的编制见本手册第三部分“内部审计质量评估标准”关于“如何量化打分”中的示例。 运用问卷调查和访谈技术 问卷调查是一种客观收集接受评估单位各利益相关方对内部审计质量的观点、意见和建议的评估方法。问卷调查的使用方式较为灵活，可以在 12 现场评估时使用，也可以作为评估前的调查工具。有关问卷调查的使用方法参见本手册第四部分“内部审计质量评估工具”中的介绍。 访谈是现场评估阶段的一项重要工作，主要是根据评估需要有选择地进行面对面的交流，深入了解接受评估单位的各方面人员对于内部审计工作的认识和理解，深化和拓展前期调查的有关结果，同时获取更详细的信息。通过访谈，可以促进评估人员与访谈对象相互熟悉和理解，使访谈对象对质量评估的目的有更充分的认识，从而认真对待，帮助形成客观的评估结果。选定访谈对象后，应当提前联系并落实访谈时间、以便相关人员做好准备。为了能在短暂的访谈时间内获得更多有价值的信息，评估人员应在访谈前针对不同的访谈对象拟定不同的访谈提纲、选择适宜的访谈场所，以保证访谈的顺利进行，并取得预期的效果。本手册提供了用于“治理层、高级管理层、运营管理层、内部审计机构负责人、员工代表、外部审计人员和内部审计人员”等七类人员的访谈提纲，具体使用方法在第四部分“内部审计质量评估工具”中详细介绍。 需要注意的是：问卷调查和访谈收集的信息和线索均需要加以证实。其重点是了解情况，收集评估线索，评估人员应认真分析和整理访谈和问卷调查反馈的内容，计划并实施严谨的验证程序，确保相关信息的可信度。 调阅资料 1、评估组进驻接受评估单位后，可根据评估关注点确定调阅内部审计章程、审计工作手册等制度文件，查阅审计计划、审计工作底稿、审计报告等相关资料，同时可以根据评估发现情况延伸调阅审计工作底稿对应的原始凭证、会计账证、报表、会议记录和其他相关资料。 2、评估组应就接受评估单位所开展的每个审计业务类型，至少选取一个较近期的审计项目档案用于测试。对于已开展审计项目质量管理的组织， 13 现场评估时可以参考日常审计监督和跟踪的结果。 3、评估组可以要求接受评估单位指定专人负责评估组调阅、退还资料事宜，具体办理资料的调、退手续。评估组调阅资料完毕后，应及时归还接受评估单位。通常，评估组不需复印所调阅的资料。 五、汇总评估结果 汇总评估结果是评估组组长召集评估组成员对现场评估阶段的情况逐一进行分析、确认和汇总，主要目的是确定针对各评估要点的评估意见和建议是否准确、所打分值是否合理，同时汇总得出评估结论，为出点会做充分准备。汇总评估结果时应注意： 确认评估程序和评估方法的恰当性 确认评估程序和评估方法恰当性的目的是为了验证产生评估结论过程的正确性。重点是核实是否按照规定的评估程序和步骤实施评估，是否采用了合理适用的评估技术方法，以避免因为评估程序和技术方法使用不当而导致做出错误评估结论的风险。 确认评估证据的准确性 确认评估证据的准确性，重点是核实支持评估意见和建议的评估工作底稿、相关资料以及接受评估单位的反馈意见等是否真实、充分、可靠，据以确认评估意见和建议是否客观、合理。 确认评估发现的问题与评估目标的相关性 核对评估目标、评估设定的时间和业务范围，以确认评估问题符合本次评估目标，并具有相关性。 六、召开出点会 现场评估结束后，评估组应召集接受评估单位管理层、内部审计机构负责人和其他利益相关方人员召开出点会，就评估发现的需关注事项、相关意见和建议等交换意见，确定事实是否清楚，证据是否恰当，评估结论 14 是否客观等。 评估组组长应控制出点会的时间及会议的合作气氛，在沟通信息、达成共识的基础上，明确内部审计工作的改进方向。召集出点会的实施要点： 介绍评估实施情况 介绍评估工作的整体开展情况，重申评估目的、评估依据、评估范围和评估方法，对接受评估单位的支持与合作致谢。 提出评估意见和建议 向接受评估单位提出评估意见和建议及主要的评估发现，肯定接受评估单位内部审计管理的成效及特点，提出发现的需关注事项，与接受评估单位交换意见。 明确后续工作 与接受评估单位就出具质量评估报告、后续跟踪事项进行沟通，以保持整个评估过程的完整，确保质量评估对组织内部审计工作切实产生促进作用。 七、出具质量评估报告 质量评估报告是在综合评估的基础上，对接受评估单位遵循准则的情况、审计管理的健全性和规范性、审计业务的效果和效率等方面发表评估意见，并提出改进建议。质量评估报告应采用规范的格式，本手册第四部分“内部审计质量评估工具”中给出了内部审计质量外部评估报告的模板供参考。质量评估报告草稿通常应在现场实施结束后的10个工作日内提交给接受评估单位征求意见，待其书面反馈后的10个工作日内应出具正式报告。 15 第三部分 内部审计质量评估标准 一、内部审计质量评估标准体系 内部审计质量评估标准是质量评估的核心内容，本手册以准则为基础设计了涵盖内部审计管理和实施全过程的标准体系。该标准体系将评估内容分为两大类别，一是内部审计环境类，主要对照准则中内部审计管理方面的要求，对组织的内部审计环境和管理情况进行评估；二是内部审计业务类，主要对照准则中内部审计实施方面的要求，对组织的内部审计方法和流程进行评估。两大类别分别细化，形成包含19个评估要素、34个评估要点的内部审计质量评估标准体系。它将准则与内部审计工作联系起来，逐项梳理内部审计活动各关键环节的质量要求，为处于不同组织中的内部审计机构评价自身工作提供了一个统一的衡量尺度。 16 评估类别 评估要素 1、内部审计的独立性与客观性 2、内部审计机构与治理层或最高管理层的关系 内部审计环境 3、内部审计机构的管理 评估要点及标准分值 独立性 客观性 工作关系 内部审计章程 部门管理 年度审计计划 项目管理 机构质量控制 项目质量控制 外部评估 4、内部审计质量控制 内部审计业务 内部评估 内部审计督导方法与内容 5、内部审计督导 内部审计督导执行效果 6、人际关系 人际关系管理 7、结果沟通 审计结果沟通 8、后续教育 后续教育的管理 9、内部审计与外部审计的协调 内外部审计协调机制及效果 10、评价外部审计工内审外包的质量控制 作质量 11、内部审计人员职业道德规范 内部审计人员的履职表现 年度审计计划执行情况 1、审计计划 项目审计计划与审计工作方案 2、审计通知书 审计通知书的规范性 重要性 3、重要性与审计风险 审计风险 审计抽样的应用 4、主要审计工具与技术 分析性复核的应用 计算机辅助审计技术的应用 审计证据的基本要求 5、审计证据 审计证据的管理 审计工作底稿的基本要求 6、审计工作底稿 审计工作底稿的复核与管理 审计报告的编制要求 7、审计报告 审计报告的主要内容与管理 8、后续审计 后续审计的管理 表一：内部审计质量评估标准体系 17 评估标准体系的各要点总分为100分，每个评估要点的标准分值均设定为3分，只有“内部评估”的标准分值设定为1分；需要说明的是，如果接受评估单位已参照外部评估的程序全面开展了详细的内部评估，该评估要点可得1分，否则，就不得分。 二、依据评估标准作出评估结论 评估实践中，每位评估组成员按照分工对评估要点逐项打出分数，然后汇总得出接受评估单位的总分，再根据总分所处区间得出相应的评估结论： 总分在80-100分的属于“总体遵循”； 总分在61-79分的属于“部分遵循”； 总分低于60分属于“未遵循”。 如何理解三种评估结论 “总体遵循”表明接受评估单位组织架构、审计管理、审计技术方法和审计流程与准则要求总体一致，内部审计活动符合本组织实际并得到有效执行，且无明显瑕疵，实现了审计目标，但仍有改进空间。总体遵循并不要求完全遵循准则，或达到理想状态、“最佳实务”等，存在改进空间并不代表内部审计机构没有有效执行准则或没有达到既定目标。 “部分遵循”表明接受评估单位审计组织架构、审计管理、审计技术方法或审计流程等方面存在违反或偏离准则要求的情形或者被认为不能有效执行。内部审计活动有明显瑕疵，但尚未妨碍审计目标的实现。“有明显瑕疵”通常意味着在有效执行准则方面还有很大的改进空间，甚至有些不足或缺陷可能已经超过了内部审计机构所能控制的范围，需要向治理层和高级管理层提出建议。 “未遵循”表明接受评估单位审计组织架构、审计管理、审计 18 技术方法或审计流程等方面与准则的要求差距较大，内部审计活动有明显缺陷，影响内部审计机构充分开展其职责范围内所有或重要领域的工作，严重妨碍审计目标的实现。这些缺陷是内部审计改进和提高的机会，也包括治理层和高级管理层需要采取的措施。 需要注意的是：质量评估通过对准则遵循情况的评估，要重点考虑存在的改进空间，帮助内部审计机构发现潜能，提高审计工作的有效性，为组织增加价值。 如何量化打分 对各评估要点的量化打分直接影响到对接受评估单位的评估结论，是评估工作的重点和难点，需要综合考虑影响每个评估要点的各方面因素，做出客观的专业判断。具体操作时可参照下列说明： 19 得分 评估要点状况 该评估要点对应的组织架构、审计管理、审计技术、审计方法或审计流程的设计健全、合理，总体遵循准则和2-3 相关监管制度要求，符合本组织管理实际，并得到有效执行，相关内部审计活动无明显瑕疵，实现了审计目标，但仍有优化空间。 该评估要点对应的组织架构、审计管理、审计技术、审计方法或审计流程的设计部分遵循准则和相关监管制度1-2 要求，基本符合组织管理实际，但仍存在违反中国内部审计准则和监管制度要求或不符合本组织实际的情况，政策、方法和程序不能有效执行，相关内部审计活动存在明显瑕疵，不能完全满足审计目标需要，有待较大幅度改进。 该评估要点对应的组织架构、审计管理、审计技术、审计方法或审计流程的设计未遵循准则和相关监管制度要0-1 求，不符合组织管理实际，相关内部审计活动有明显瑕疵，这些瑕疵对审计目标实现造成重大影响，不能实现审计目标。 表二：各评估要点量化打分表 就如何量化打分并形成内部审计质量评估工作底稿举例说明如下： 20 对“内部审计环境”类的“内部审计督导”要素中“内部审计督导执行效果”这一评估要点进行评估时，首先依据本手册评估要点的提示，结合接受评估单位质量控制的相关规定，有针对性地进行访谈，核实内部审计机构负责人和审计项目负责人的督导重点，然后结合对“内部审计业务”类的“审计工作底稿”“审计证据”等要素的评估结果，由评估组采用观察、审阅、验证等方法评价督导流程的执行过程和效果，包括审计工作底稿是否实行分级复核、各级督导工作是否采取书面形式记录，即督导者是否将其阅读审计计划与审计方案、复核审计工作底稿，考察审计证据，确认审计报告及与被审计单位交流等各个环节后的疑问和要求，以书面的形式记录下来，要求被督导人员及时修订和完善其工作环节并记录于审计工作底稿等。在此基础上，我们综合评价“内部审计督导”在管理和执行效果方面是否有瑕疵。根据上述“各评估要点量化打分表”的要求，如果上述“内部审计督导”在管理和执行效果上无明显瑕疵，则评分在2-3分之间，如果有明显瑕疵，则评分为1-2分，如果基本未执行，则评分则为0-1分。 如果某一项评估要点存在不适用的情况，则现场评估阶段该项按不得分处理，汇总评估结论的过程中可根据总体情况予以考虑，原则上，在不影响评估结论的情况下，可以不对该项要点的分值做重新分配。如果影响评估结论，可以考虑对该项要点的分值做重新分配，但应将这一调整事项在评估工作底稿中专项说明。 内部审计质量评估工作底稿 21 内部审计督导 接受评估单位： 评估时间范围： 评估人/日期： 复核人/日期： 索引号：D1-5-2 评估要点 评估记录 评估意见及建议 得分 0-3 1. 运用调查、访谈等评估1) 访谈中了解到各1) 从最终的审工具核实部门负责人和项层级负责人在审计计结果来看，审计目负责人督导重点； 过程中采取召开审部实施了督导程2. 结合对“内部审计业计业务会议方式对序，但工作底稿中务”类“审计工作底稿”“审审计方案的落实情未留下正式书面计证据”等评估要素的评估况进行检查，但没有记录，“内部审计结果，由评估人员采用观形成书面记录。 督导”在执行效果察、审阅、验证等方法评价2) 详细审阅工作底上存在瑕疵。这种督导流程的执行过程和效稿时也没有看到正做法不利于分清果； 式的分级复核记录。 责任，控制风险。 3. 重点关注工作底稿是3) 适当增加对相关2) 建议通过培内部审否实行分级复核，各级督导项目负责人的调查、训进一步明确督计督导工作是否采取书面形式记访谈，了解、验证督导者的职责，树立执行效录，即督导者是否将其阅读导过程的实际执行审计风险意识，并果 审计计划与审计方案、复核情况，发现个别项目结合自身有关质审计工作底稿，考察审计证可在负责人的审计量控制的管理制据，确认审计报告及与被审日志中找到督导复度，有针对性地采计单位交流等各个环节后核记录，但并不完取措施加大督导的疑问和要求，以书面的形整。 流程的执行力度。 式记录下来，要求被督导人员及时修订和完善其工作环节并记录于工作底稿中。 4. 综合评价“内部审计督导”在执行效果是否有瑕疵。 表三：内部审计质量评估工作底稿示例 2.7 22 第四部分 内部审计质量评估工具 为使评估工作能够顺利、有效地开展，本手册设计了质量评估需准备的资料清单、调查问卷、访谈提纲、评估工作底稿以及内部审计质量评估报告模板等多种评估工具。这些工具既是对评估方法的指引，也是记录评估过程的载体。评估人员可以根据评估项目的实际需要选择使用不同的工具，也可以随着质量评估实践的丰富和完善开发出更多的工具，更好地用于评估活动。本部分主要对上述工具进行介绍并举例说明如何使用。 本手册将质量评估需准备的资料清单索引为A类、调查问卷索引为B类、访谈提纲索引为C类、评估工作底稿索引为D类。 一、质量评估需准备的资料清单 按照质量评估需准备的资料清单及时准备好相关资料，是评估工作顺利进行的必要保障。由于质量评估将涉及到内部审计管理和实施的方方面面，因此，准备资料的过程也是接受评估单位自我梳理内部审计工作的过程。 本手册所提供的评估工具质量评估需准备的资料清单从内部审计所处的组织与环境、内部审计管理和实施等诸多方面列示了质量评估将关注的各项内容，为现场评估工作的有效开展打下了坚实的基础。一次仔细认真的资料准备过程，同时也是接受评估单位自我教育和培训的过程。如果其已开展过内部评估，则更容易理解相关的要求。 二、调查问卷 调查问卷是用于广泛收集相关信息的评估工具。本手册设计了封闭式和开放式两种类型的问卷，其中，封闭式调查问卷采用客观评分的方式， 23 问题简洁，回答明确，便于进行分析和汇总，在使用时可以根据评估范围广泛地发放给调查对象，覆盖到组织各个层级；开放式调查问卷可以根据评估重点，有针对性地发至重要的管理层级和部门，以便能够获取特定的评估意见和建议，并且可以将问卷调查结果和访谈结论进行比较、互相补充、印证；也可以用来对内部审计人员进行专门调查。使用问卷调查时应注意： 1、调查方式 通常有两种调查方式：一是通过电子邮件将调查问卷发给接受评估单位的联络人员，由其转发给相关调查对象，完成问卷后直接反馈给评估组。这种方式的优点是效率较高、覆盖面较大、评估成本较低，缺点是问卷回收率较低。二是现场评估阶段，由评估组直接发放给调查对象填写并当场回收。这种方式的优点是评估组可以与调查对象充分沟通，说明调查意图，问卷回收率较高；缺点是调查的覆盖面较为有限。实践中，评估组应根据项目特点选择恰当的调查方式，也可以将两种方式结合使用。 2、调查时间 调查时间应根据调查目的灵活确定，如果是以信息收集为目的，可以考虑在现场评估开始前两周左右发出，为现场评估做好资料准备。如果是为了与现场测试相互印证的目的，可以考虑评估组进驻接受评估单位后，先听取部分调查对象的意见，然后再有针对性地设计和发放调查问卷，确保调查更加有效。 3、调查对象 问卷调查对象应选择参与内部审计项目计划、执行、后续管理的中高层管理人员以及与内部审计项目直接相关的参与者。这些人员对项目有直接的体会，对项目中存在的问题有较为深刻的见解，选择这些人员有利于提高调查结果的可信度和效果。 24 4、数据处理 问卷调查的数据处理，即整理回收的问卷，将每份问卷每个问项的答案加总得到一个分数量表，并据此计算出相应的比例。根据这一数据处理结果，可以挑出得分较高和较低的项目。以下表为例，根据在某单位获得的问卷调查反馈情况统计出的结果，可以看出被调查者对审计部门的审前沟通情况打分较高，对这方面表示满意，而对审计用时和内部审计人员在行业/组织/流程/IT等方面的知识则打分较低，表示对现状不满意。 问卷调查项目内容 1、内部审计师在执行审计时能不受限制的接触相关的记录、实物和人员 统计均值 2、内部审计通过高质量的工作达到管理层的预期 3、内部审计师的客观性 4、内部审计师的专业性 5、内部审计师在行业/ 组 织 / 流程 / IT等方面的知识 6、内部审计师与您部门的关系及和谐程度 7、内部审计师的沟通技巧 8、选择重要领域进行审计 9、审计前告知审计目的和范围 10、将您的建议纳入审计范围或议题 11、通报审计中发现的问题 12、审计用时 13、审计报告的及时性 14、审计发现的准确性 15、审计报告是否清晰 16、审计对业务流程和控制的提高是否