企業內部審計質量評估初探

徐晶晶

摘 要 內部審計質量是內審的生命線和發展的動力源泉。因此，必須對內部審計工作實施必要的質量控制，并通過開展質量評估來保證和改進質量控制效果，從而達到降低內審風險，提高內審工作水平、效率和價值的目標。本文針對企業內審質量評估工作的普遍情況，對該項工作進行初步研究。

關鍵詞 內部審計質量 控制 評估

依法治企是推行依法治國的微觀基礎，內部審計是健全依法治企體系的重要內容。內審質量越來越成為影響內部審計事業生存與發展的重大問題，它不但能夠防范和控制內部審計風險、提高審計工作水平和效率，而且能夠有效地保證組織目標的實現。因此，對企業內部審計質量實施控制，并就控制手段和結果進行系統評估勢在必行。本文按照內部審計質量評估涵義，針對企業內部審計評估中存在的普遍問題，就如何更好地實施內審質量評估開展初步研究。

一、內部審計質量評估的涵義

內部審計質量評估，是內部審計機構為建立并開展內部審計質量評價與改進程序而制定和執行的政策和程序，也是近年來CIIA（中國內部審計協會）及IIA（國際內部審計師協會）一直致力于推動的一項工作。

在IIA實務公告1310-1中，對質量評估給出了明確的定義，“評估是評價內部審計工作的質量，并得出結論，同時提出適當的改進建議”。就評估類別在IIA屬性標準1300中明確：質量評估與改進程序包括定期的內部、外部質量評估和持續內部監控。因此，實施審計質量評估，首先應建立起企業內審質量評估政策，包括內外部評估開展規則、評估范圍界定、評估要素及目標、評估結果報告等，并構筑系統的評估模型、程序和工具。

二、內部審計質量評估中存在的主要問題

（一）內審質量評估制度系統性不足

《內部審計具體準則第19號—內部審計質量控制》《內部審計質量評估辦法》和《中國內部審計質量評估手冊（試行）》，對內部審計質量控制及評估進行了定義，明確了原則、目標和控制框架，對開展內審質量評估作出了指導性的規定。但具體到實務中，很多大中型企業還停留在制定企業內部審計質量控制辦法和審計目標管理的考核辦法、開展審計項目質量控制的層面，初步形成評估與自我評估的氛圍，仍需要進一步結合實際，制定一套適合本企業的質量評估體系，包括評估報告機制，評估獨立性和權威性保證機制，評估組織和人員構成，評估原則、范圍、流程和結果應用等。除此之外，企業還應建立審計質量責任追究機制和持續改進機制。各公司對內審質量的責任關注主要停留在項目質量層面，對審計機構的質量及責任追究未予太多關注。同時，企業應進一步明確開展內審質量評估的目的是為了提高審計工作的效率和效果，為組織增加價值，因此應建立評估結果應用和持續改進的長效機制。

（二）內審質量評估能力有待提高

根據IIA屬性標準1311條，內部評估必須包括對內部審計活動執行情況的持續監督和通過自我評估，或由組織內部其他充分了解內部審計實務的人員進行定期檢查。該項工作得到了較為普遍的開展，但存有以下問題：一是質量評估的目標和程序需要固化、規范化。不少企業開展質量評估僅以管理考核標準為準則，在范圍和效果上受到了限制，也可能致使部分單位開展評估僅是為了完成考核，曲解了評估的價值和意義，影響了評估技術的發展和創新。二是能勝任內審評估的人員相對匱乏。內部評估職能的充分發揮除了應具備相對獨立、權威的評估組織外，還應該配備一支熟悉內部審計準則，對內部審計質量評估原理、組織、程序和方法工具深刻理解和熟練運用的評估人員隊伍。企業內部受限于企業規模、人員編制和特定的綜合素質需求，通常缺乏此類人才。三是質量評估的信息化程度需進一步提升。企業的信息化建設已實現了跨越式發展，開展質量評估仍然存在項目化實施的特點，未形成常態機制。可充分利用企業信息化系統，通過小程序嵌入的方式，嘗試實現質量評估的自動化和高效化。

（三）外部質量評估方式未被普遍接受

根據IIA實務公告1312-1，外部評估包括完全的外部評估，及由合格的、獨立的外部檢查人員審定內審部門自我評估報告兩種方式。實務中，第二種外部質量評估方式應用得相對較多。整體來看，借助外部力量實施內部審計評估尚未得到企業的普遍接受。主要原因包括：一是企業對主動邀請外部機構深入企業開展質量評估工作心存疑慮，包括工作周期、企業內部信息提供、費用人力投入等；二是企業內部審計專業正處于不斷優化和提升的進程中，對照《內部審計準則》要求仍存有一定差距；三是企業認為外部機構提供的跨行業橫向水平確認、最佳實務對比確認和共享等方面效果有限。

三、如何有效開展內部審計質量評估

（一）建立健全完善的內部審計制度

完善的制度是工作順利規范開展的起點和保障。有效開展內部審計質量評估，需開展系統化的制度建設。一是完善內審質量的衡量和控制標準，包括制訂企業內部審計章程、審計工作手冊，由企業和內審機構的發展計劃等組成。二是建立企業內審質量評估制度。確定恰當的評估依據、內部評估程序和工具、外部評估規范、后續改進措施等內容，使質量評估借助信息化融入常態工作，逐步通過質量評估推動企業自我評估體系的建立。

（二）積極研究建立內部評估程序體系

積極開展以內部人才培養為依托的內部評估程序體系建立工作，是保證內部審計質量評估活動科學性、系統性和可操作性的關鍵。持續內部評估程序，可包括對照內審章程、建立審計工作手冊、建立業績衡量指標體系、開展業務督導和評價、征求各相關方意見反饋、持續改進優化等。定期的內部評估方法和程序，包括小組業務會議、問卷調查、審計底稿互查、對利益相關方進行的深入訪談和調查、內審人員開展自我評估、將實務及業績指標與相關的最佳實務進行對比、評價日常內部評估資料和管理層分析等。

（三）開展全面有效的外部評估

開展全面的外部評估，即按照IIA標準，實施完全的外部評估和自我評估審定。一是聘請獨立的中介機構。通過對企業開展的內部審計的確認和咨詢工作給出評估意見，并對照最佳實務給出改進建議，向企業審計委員會或審計部門提供評估報告。二是就集團公司來說，成立集團審計質量評審專家組。專家組成員主要由集團內專職審計人員和相關業務領域專家組成。由集團組織對某一下屬單位進行內審質量評估，并將評估結果作為質量確認和改進依據，對一定時期內的審計項目保持質量均衡能夠發揮積極作用。

（四）加強質量評估結果的應用

評估是手段，不是目的。因此，企業在質量評估后，應及時將評估確認結論應用到質量改進措施中，才能夠更好地保證內部審計目標的實現，并對審計風險展開有效管理，同時夠深化組織對其內部審計風險和控制的理解，增強其實現審計目標的能力，進而推廣到整個企業內部控制的自我評估活動中，這對完善企業內部治理結構、加強內部控制、防范經營風險具有重要意義。

（作者單位為國網合肥供電公司）

參考文獻

[1] IIA .內部審計實務標準——專業實務框架[M].中國時代經濟出版社，1999：9-10.

[2] 中國內部審計協會.內部審計質量評估手冊（試行）[Z]. 2012-04-06.

[3] 李長貴，鄧雪玲.地市級單位內部審計質量評估模式構建與應用——基于山東煙臺煙草有限公司內部審計質量評估實例分析[J].中國內部審計，2017（3）.

[4] 李曉樵.我國企業內部審計質量評估理論與實務淺析[J].企業技術開發，2015 （15）.endprint