企业内部审计质量评估初析.docVIP

企业内部审计质量评估初析 　　摘 要 内部审计质量是内审的生命线和发展的动力源泉。因此，必须对内部审计工作实施必要的质量控制，并通过开展质量评估来保证和改进质量控制效果，从而达到降低内审风险，提高内审工作水平、效率和价值的目标。本文针对企业内审质量评估工作的普遍情况，对该项工作进行初步研究。 　　关键词 内部审计质量 控制 评估 　　依法治企是推行依法治国的微观基础，内部审计是健全依法治企体系的重要内容。内审质量越来越成为影响内部审计事业生存与发展的重大问题，它不但能够防范和控制内部审计风险、提高审计工作水平和效率，而且能够有效地保证组织目标的实现。因此，对企业内部审计质量实施控制，并就控制手段和结果进行系统评估势在必行。本文按照内部审计质量评估涵义，针对企业内部审计评估中存在的普遍问题，就如何更好地实施内审质量评估开展初步研究。 　　一、内部审计质量评估的涵义 　　内部审计质量评估，是内部审计机构为建立并开展内部审计质量评价与改进程序而制定和执行的政策和程序，也是近年来CIIA（中国内部审计协会）及IIA（国际内部审计师协会）一直致力于推动的一项工作。 　　在IIA实务公告1310-1中，对质量评估给出了明确的定义，“评估是评价内部审计工作的质量，并得出结论，同时提出适当的改进建议”。就评估类别在IIA属性标准1300中明确：质量评估与改进程序包括定期的内部、外部质量评估和持续内部监控。因此，实施审计质量评估，首先应建立起企业内审质量评估政策，包括内外部评估开展规则、评估范围界定、评估要素及目标、评估结果报告等，并构筑系统的评估模型、程序和工具。 　　二、内部审计质量评估中存在的主要问题 　　（一）内审质量评估制度系统性不足 　　《内部审计具体准则第19号―内部审计质量控制》《内部审计质量评估办法》和《中国内部审计质量评估手册（试行）》，对内部审计质量控制及评估进行了定义，明确了原则、目标和控制框架，对开展内审质量评估作出了指导性的?定。但具体到实务中，很多大中型企业还停留在制定企业内部审计质量控制办法和审计目标管理的考核办法、开展审计项目质量控制的层面，初步形成评估与自我评估的氛围，仍需要进一步结合实际，制定一套适合本企业的质量评估体系，包括评估报告机制，评估独立性和权威性保证机制，评估组织和人员构成，评估原则、范围、流程和结果应用等。除此之外，企业还应建立审计质量责任追究机制和持续改进机制。各公司对内审质量的责任关注主要停留在项目质量层面，对审计机构的质量及责任追究未予太多关注。同时，企业应进一步明确开展内审质量评估的目的是为了提高审计工作的效率和效果，为组织增加价值，因此应建立评估结果应用和持续改进的长效机制。 　　（二）内审质量评估能力有待提高 　　根据IIA属性标准1311条，内部评估必须包括对内部审计活动执行情况的持续监督和通过自我评估，或由组织内部其他充分了解内部审计实务的人员进行定期检查。该项工作得到了较为普遍的开展，但存有以下问题：一是质量评估的目标和程序需要固化、规范化。不少企业开展质量评估仅以管理考核标准为准则，在范围和效果上受到了限制，也可能致使部分单位开展评估仅是为了完成考核，曲解了评估的价值和意义，影响了评估技术的发展和创新。二是能胜任内审评估的人员相对匮乏。内部评估职能的充分发挥除了应具备相对独立、权威的评估组织外，还应该配备一支熟悉内部审计准则，对内部审计质量评估原理、组织、程序和方法工具深刻理解和熟练运用的评估人员队伍。企业内部受限于企业规模、人员编制和特定的综合素质需求，通常缺乏此类人才。三是质量评估的信息化程度需进一步提升。企业的信息化建设已实现了跨越式发展，开展质量评估仍然存在项目化实施的特点，未形成常态机制。可充分利用企业信息化系统，通过小程序嵌入的方式，尝试实现质量评估的自动化和高效化。 　　（三）外部质量评估方式未被普遍接受 　　根据IIA实务公告1312-1，外部评估包括完全的外部评估，及由合格的、独立的外部检查人员审定内审部门自我评估报告两种方式。实务中，第二种外部质量评估方式应用得相对较多。整体来看，借助外部力量实施内部审计评估尚未得到企业的普遍接受。主要原因包括：一是企业对主动邀请外部机构深入企业开展质量评估工作心存疑虑，包括工作周期、企业内部信息提供、费用人力投入等；二是企业内部审计专业正处于不断优化和提升的进程中，对照《内部审计准则》要求仍存有一定差距；三是企业认为外部机构提供的跨行业横向水平确认、最佳实务对比确认和共享等方面效果有限。 　　三、如何有效开展内部审计质量评估 　　（一）建立健全完善的内部审计制度 　　完善的制度是工作顺利规范开展的起点和保障。有效开展内部审计质量评估，需开展系统化的制度建设。一是完善内审质量的衡量和控制