创建世界一流内部审计的分步指南，本文主要内容关键词为：世界一流论文,内部审计论文,指南论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
内部审计的质量意味着内部审计在为组织增加价值的过程中，能够达到甚至超越利益相关者的预期。体现内部审计质量最关键的因素，在于内部审计机构对组织风险管理、控制和治理程序作出评价的胜任能力。
国际内部审计师协会（简称ⅡA）认为提高内部审计质量不可能一蹴而就，质量评估不仅需要内部审计工作人员的理解，而且需要内部审计负责人员及客户的理解。另外，当组织机构和文化发生变化时，保证内部审计质量需要首席审计执行官全力以赴、不懈努力，而首席审计执行官保证内部审计质量的第一步就是建立质量保证和改进程序。
建立内部审计质量保证和改进程序是ⅡA《标准》的要求，但实现内部审计质量保证和改进程序的具体方法、途径，仍需“量体裁衣”。内部审计机构的规模、复杂程度、资源及知识、经验水平各不相同，为了给这些不同的内部审计机构提供支持，ⅡA制定了分步指南，引导内部审计在“质量成熟模型”的框架中逐步成长。实践证明，基于其逐步升级的特性，这个简明、便于使用的指南将关键信息与步骤逐层分列，能够帮助首席审计执行官在探索质量提高过程中不偏离轨道。
层次1：初始阶段。内部审计工作没有设立质量保证和改进程序。比较有代表性的情况是内部审计机构刚成立或者还没有适应新的需求。还有一些情况是首席审计执行官和审计委员会还没有清楚地认识到质量保证和改进程序的重要性及其将会为组织带来的价值。
关键信息：(1)尽管质量有时被认定为是一个主观概念，但ⅡA鼓励内部审计机构根据组织的价值观和利益相关者的需求进行客观的质量监控、改进和报告。(2)随着内部审计工作领域的快速拓展和各方面对其要求的不断提高，很多内部审计机构都面临着开展新业务的挑战。(3)ⅡA研究基金会最近开展的关于知识共同体(CBOK)的调查显示：在过去几年里，虽然内部审计机构数量有所增长，但许多新成立的内部审计机构在质量评估和确认方面没有达到要求。(4)建立一个新的内部审计机构需要组织投入大量精力、时间和资源。因此，组织往往期望新成立的内部审计机构能够在发展的同时提高专业水平、质量和整体的职业水准。然而，内部审计机构在不断提高质量的过程中仍要遵循《标准》。(5)建立质量保证和改进程序对所有的内部审计机构都意义重大，尤其是对新成立的内部审计机构，因为这种以质量为导向的程序，为内部审计机构搭建了一个基于《标准》的框架。
步骤：(1)采用ⅡA的内部审计定义。(2)构筑恰当的报告关系。(3)做出质量承诺。通过制定内部审计章程、确定工作范围、描述章程可约束的领域实现承诺。(4)努力获得执行管理层和审计委员会的认同。通过召开会议与执行管理层和审计委员会沟通质量的目标、理念和标准，同时，了解管理层和审计委员会的期望，使他们认识、理解质量评估，支持质量评估。(5)确保每一位审计委员会委员能够定期收到ⅡA的《高层基调》（《Tone at the Top》）以及其他宣传手册，这些资料都设有关于内部审计质量的专栏。层次2：新兴阶段。内部审计开展了定期的、持续的自我评估或内部质量评估，检查《标准》的遵循情况。关键信息：(1)质量保证和改进程序应该包括持续的监督以及对《标准》和《职业道德规范》遵循情况的定期评估。(2)自我评估不仅能够指出内部审计机构的优势以及好的做法，也能够识别需要改进的地方，同时向管理层报告，采取的改进措施，以提高内部审计质量。(3)自我评估应由首席审计执行官开展，或在首席审计执行官的指导下由内部的专业审计人员或由组织内部有内部审计经验并理解《标准》的其他人员开展。(4)自我评估报告应该包括周详的改进建议以及具体的改进计划。(5)内部审计机构应该向监管机构（如董事会或者审计委员会）和高管层提交有关自我评估结果和改进步骤的报告或者陈述。
步骤：(1)加入ⅡA或者内部审计师的职业团体，与其他内部审计实务人员建立积极的合作关系并参加质量评估培训。(2)确保首席审计执行官获取相应的资格证书，包括国际注册内部审计师资格证书(CIA)。(3)指派1～3名内部审计人员负责内部检查。由检查、访谈、工作底稿审阅和自我评估揭示的信息，使首席审计执行官和内部质量评估团队得出内部审计工作是否遵循《标准》、章程和其他相关标准的结论。(4)可参阅ILA的自我评估清单和ILA《质量评估手册》（第五版）。(5)在自我评估过程中获取他人的反馈，如同在审计结束时获取被审计单位的反馈一样。通过开展审计客户调查，获取对内部审计工作有效性和需要改进的反馈意见。一般在自我评估现场工作开始之前开展审计客户调查。如需参考其他内部审计机构的该项调查结果，请参见ILA历年客户调查结果(2001-2007)。对内部审计人员调查也是获得信息的有效方式，如需参考其他内部审计机构的该项调查结果，请参见ⅡA历年人员调查结果(2001-2007)。
层次3：确立阶段。内部审计开展外部质量评估，既可以是自我评估的独立审定(SAIV)，也可以是全面外部质量评估(QA)，并每5年开展一次。
关键信息：(1)在审计委员会和执行管理层的全面参与和支持下，通常由首席审计执行官选择独立的审定者或外部质量评估小组。(2)审计委员会应该直接参与整个过程，并确定质量评估的方法、步骤和费用。(3)独立审定程序包括开展并记录严格的自我评估过程（参照新兴阶段），并由独立且称职的审定者进行审查和测试。审定者也需要与审计委员会主席或其他适当的董事会成员及一些主要的高级主管面谈。所做的结果报告必须遵循《标准》，并与高级管理层和审计委员会分享。(4)可从3个或更多不同机构中，选择能够胜任开展外部质量评估的内部审计人员，通过同行检查开展独立审定。(5)当通过同行检查对政府部门的内部审计机构开展独立审定时，最好选择与该政府部门没有关联的或者利益影响的政府审计师。独立审定者需要参与检查并证实同行检查有效。
步骤：(1)内部审计人员获取相应的职业资格（包括CIA），证明具备专业胜任能力。(2)由首席审计执行官或在其监督下完成使用平衡计分卡为独立审定所做的准备。平衡计分卡作为一种工具，从财务目标、客户增长和保持、内部业务流程、创新和发展四个方面，把组织战略转化为操作方法。记分卡不仅应该在股东和客户的外部方法与内部业务流程、创新和增长的内部方法之间取得平衡，还应该在收入与未来业绩之间取得平衡。平衡计分卡有助于收集关于组织和内部审计人员的特定信息，从而可以识别潜在的优点和不足。ⅡA《质量评估手册》（第五版）提供更多的准备工具以及对独立审定过程的详细描述。(3)通过以下标准选择称职的独立审定者：①在保密要求的范围内做到诚实、公正。②客观—更多地关注服务和公共信任，而不是个人所得和利益；公正、诚实、无利益冲突。③独立—与组织不存在任何联系。④经验—具备开展外部质量评估的知识。⑤胜任能力—最好是精通最佳实务的注册内部审计师、有近三年的内部审计或相关管理咨询经验。(4)首席审计执行官根据独立审定者发现的问题和提出的建议制订计划，注明需要改进的地方以及执行情况的时间表。该计划应呈送给高管层和审计委员会。(5)通过与ⅡA质量评估部门(quality@theiia.org)联系，报告开展自我评估独立审定的情况，使所在机构的名称在ⅡA网站上列示。
层次4：提高阶段。在内部审计工作的持续运营中很好地制定了质量保证和改进程序。内部审计工作通常遵循《标准》和《职业道德规范》，每5年开展一次外部质量评估。
关键信息：(1)外部质量评估证明内部审计人员具备客观公正的态度和职业胜任能力。(2)外部质量评估能够给董事会、管理层和职员提供证据，证明审计委员会和内部审计工作对组织的内部控制、道德、治理以及风险管理程序保持关注。(3)外部质量评估通过证明内部审计致力于质量和最佳实务，从而帮助利益相关者建立信心。(4)外部质量评估评定内部审计工作对《标准》的遵循程度、工作的效率和效果。(5)内部审计机构若要声称其遵循《标准》，必须实施持续、定期的内部质量评估，并至少每5年开展一次外部质量评估。
步骤：(1)确保内部审计机构的首席审计执行官是CIA。(2)参照ⅡA“外部质量评估的常见问题报告”，发现是否具有类似的问题存在于内部审计机构。(3)参照ⅡA“内部审计最佳实务”以实现持续增长。(4)在选择外部质量评估服务的时候可以参照ⅡA“外部审计评估要约”。(5)联系ⅡA质量评估部门(quality@theiia.org)，向其报告外部质量评估的完成情况，使所在机构的名称在ⅡA网站上列示。同时，确保所在机构在开展外部质量评估前／后，通知审计客户，以传递愿意和客户一样接受“审计”（外部质量评估）和评估的建议，并进行改进这样一个信息。
层次5：成熟阶段。在内部审计工作的日常运营之中，有积极完整的质量保证和改进程序；每3年开展一次外部质量评估；所有审计人员遵循严格的后续教育方案。
关键信息：(1)成熟阶段的内部审计机构做得比《标准》的要求和主要利益相关者的期望更好，而不仅仅是达到《标准》的要求，这是最高层次的职业水准和承诺。(2)内部审计机构作为教育、咨询和提出改进建议的资源，能够帮助组织实现目标，同时证明自身价值，赢得包括高管层和审计委员会在内的整个组织的尊敬。(3)显而易见，首席审计执行官应当是组织机构中C层次（即最高管理层）的职位之一。(4)对内部审计人员进行系统的、持续的指导、培训和教育。(5)除了内部审计机构相对成熟以外，审计委员会在首席审计执行官的影响和努力下，也积极制定并遵循其章程、遵守组织的道德规范，监督、评估管理层、内部审计机构和外部审计师的职责，并向董事会报告关于组织控制程序的所有重要事项。
步骤：(1)内部审计人员获取相应的职业资格（包括CIA），以证明其专业胜任能力。(2)定期将进展情况与行业标准进行对比，比如ⅡA全球审计信息网络。 (3)将工作开展情况编册，通过ⅡA总部(PR@theiia.org)与他人分享经验；作为一个持续发展的范例，与ⅡA分享成功经验(quality@theiia.org)。(4)参加外部质量评估团队或参加同行检查。(5)根据自己的专业知识、经验和技术，通过大会演讲、参加调研、撰写文章等指导较低层次的内部审计工作。
毫无疑问，内部审计为发挥其最大的潜能，在管理层、审计委员会和客户眼中应当扮演增加价值的角色。今天，内部审计走向质量之路，就是为了明天的内部审计能为组织和利益相关者带来价值。
（资料来源：ⅡA网站）
标签：内部审计论文; 审计委员会论文; 审计质量论文; 审计计划论文; 审计论文; 审计职业论文; 审计目标论文; 评估标准论文;