基于内部审计质量控制关键要素的质量评估体系初探

◎中国航天科技集团公司 马妍妍 中国航天系统科学与工程研究院 孙慧 中国运载火箭技术研究院 黄婧

基于内部审计质量控制关键要素的质量评估体系初探

◎中国航天科技集团公司 马妍妍 中国航天系统科学与工程研究院 孙慧 中国运载火箭技术研究院 黄婧

在企业全球化竞争不断加剧、企业规模逐年扩张的现阶段，企业内部审计已突破了传统的财务防弊角色，在公司治理中的作用日益凸显，被赋予了更高的期望和更丰富的内涵。如何有效控制并评估内部审计工作质量，保证内部审计工作规范、有序、有效地开展，已引起国内外各界的广泛关注与研究。

国际内部审计师协会（IIA）和中国内部审计协会（CIIA）等组织积极倡导并推动内部审计质量评估，IIA发布的《质量评估手册（第六版）》将内部审计质量评估分为内部质量评估和外部质量评估。CIIA发布的《内部审计质量评估办法》和《中国内部审计质量评估手册》明确了内部审计质量评估的内涵，即由具备职业胜任能力的人员按照内部审计准则、内部审计人员职业道德规范等标准，结合风险管理、内部控制等方面的法律法规对组织的内部审计工作进行检查和评价。

一、内部审计质量评估的意义及体系构建

内部审计质量评估是衡量内部审计工作质量的重要手段，是促进内部审计为组织增加价值的有效途径。首先，通过评估有利于全面了解企业内部审计工作情况，掌握各种审计资源在企业的分配和使用状况，判断内部审计功能定位是否明确、组织架构是否合理以及运行机制是否有效。第二，有利于提高内部审计工作质量，评估中发现的漏洞、不足和提出的改进建议为审计工作不断提升明确了方向，从而进一步落实各项内部审计活动的控制要求，防范审计风险。此外，评估结果与工作绩效挂钩，对审计机构和人员可以起到良好的激励与约束作用，以不断提升业务水平。第三，有利于促进内部审计工作规范化，依据国家相关法律法规、审计准则和企业内控制度设立的内部审计质量评价体系，对企业内部审计机构和审计人员具有明显的导向性与示范性作用。第四，有利于增强管理层对内部审计工作的关注和支持，评价结果无论优劣均能引起管理层重视。通过对漏洞、不足的揭示和改进可以优化内部审计的各项职能，提升其权威性和精准度，从而获得管理层更大的认可和支持。

企业应按照“结合实际、促进发展，全面客观、突出重点，易于理解、方便操作”的原则，将定性指标和定量指标相结合，利用层次分析法构建内部审计质量评估指标体系。“结合实际、促进发展”要求从企业内部审计工作的实际出发，结合自身内部审计工作的管理方式和业务特点，并考虑内部审计工作的长远发展，确定评估内容和具体标准。“全面客观、突出重点”要求评估范围涵盖企业内部审计工作的各个方面，客观反映内部审计工作的现状，同时在评估指标权重设计时突出影响审计工作质量控制的重要方面。“易于理解、方便操作”要求评估指标通俗易懂、明确清晰，评价标准操作简便，各种证据信息容易获取。

层次分析法是将复杂的多目标决策问题作为一个系统，将决策问题按照总目标、各层次子目标、评价准则直至具体方案的顺序分解为不同的层次结构，用求解判断矩阵特征向量的办法求得每一层次各元素对上一层次某元素的优先权重，经过层层计算得出分析结论。企业内部审计质量评估可分解为审计环境、审计管理、审计作业和审计效果4个审计质量控制关键要素目标，考虑到各要素工作内容多寡、难易和重要性的不同，通过层次分析法计算对各要素赋予不同的权重，形成企业内部审计质量评估的整体标准。

二、评估对象与标准

内部审计质量评估的对象是内部审计质量控制的全过程，涵盖对审计环境、审计管理、审计作业和审计效果4个方面的评价检查，内部审计质量评估体系包含一级评价指标11项、二级评价指标31项、具体评价要点71个。

1．审计环境

审计环境对内部审计职能的发挥起着决定性的作用。在内部审计实践中，环境的改善同内部审计成果密切相关，能否实现审计增值和改善管理在很大程度上取决于内部审计机构是否能够充分有效地发挥职能、是否形成了良好的审计文化。

审计环境评价包括审计机构、审计文化等要素，主要评价机构设置、职责分工，内外部沟通是否合理、顺畅，文化建设和文化宣传是否到位。审计环境评价可细分为11项具体评价要点，在全部质量评价指标中的权重为13%。

2．审计管理

加强审计管理是规范内部审计工作的重要手段。通过审计制度建设和计划、人员、档案的管理促进内部审计工作的合法合规，不断提高审计队伍的业务能力，从而不断提升审计工作质量。

内部审计管理包括审计制度、审计人员、审计计划、审计档案等要素，主要评价制度体系是否完备、审计人员是否具备良好的职业道德、人员结构是否合理、管理机制是否科学、是否达到独立客观进行审计评价的要求、审计计划是否得到制定和有效落实、考核结果如何以及审计档案的日常管理是否规范等。内部审计管理分为27项具体评价要点，占全部质量评价指标权重的29%。

3．审计作业

审计作业是内部审计工作的核心，运用合理的技术手段、遵照科学的内部审计程序开展内部审计业务，履行内部审计监督、控制、评价、服务四大职能，最终实现审计增值和改善管理的目标。

内部审计作业包括审计业务、审计程序及方法工具等要素，主要评价审计业务的范围与程度，如审计方案、审计通知、审计报告、后续审计的工作程序是否执行到位，审计工具是否实现信息化，审计抽样和分析方法是否合理等方面。内部审计作业分为26项具体评价要点，占全部质量评价指标权重的40%。

4．审计效果

审计效果是内部审计工作的输出，真实、准确、全面、及时的审计成果和合理的审计建议不但有助于审计对象及时整改，而且为企业的决策者提供了信息支持。

内部审计效果评价包括审计成果、审计整改等要素，主要评价审计项目及发现问题的数量和质量、审计整改计划及措施的制定和落实情况等。内部审计成果分为7项具体评价要点，占全部质量评价指标权重的18%。

三、评估方法

按照4个质量控制关键要素的权重，对每一项具体评估要点赋予标准分值，总分值为100分。在评估过程中，对照企业实际情况逐一进行评价、打分，每一项评价要点分为“符合”、“部分符合”和“不符合”三档。“符合”表明存在较小的改进空间，分值为评价要点对应分数；“部分符合”表明距离评价要点要求有一定的改进空间，分值为评价要点对应分数的一半；“不符合”表明明显偏离评价要点标准，分值为0分。

检查人员逐项对照评价指标打分后进行汇总，计算出总分，并得出相应的评估结论。评估结论分为“优”、“良”、“达标”、“不合格”四类：总分在85～100属于“优”，即内部审计职能能够得到充分发挥，审计工作质量可以得到有效的控制；总分在70～84属于“良”，即内部审计职能得到较为有效的发挥，审计工作质量可以得到较好的控制；总分在60～70属于“达标”，即内部审计职能仅在一定程度上得到发挥，审计工作质量基本得到控制，但内部审计工作需要大幅改进和提高；总分低于60的属于“不合格”，即内部审计各项职能没有充分发挥作用，审计工作质量不能得到控制，内部审计工作亟需改进。

通过充分借鉴国内外成熟的审计质量评估模型和方法建立并完善质量评估体系符合国家对内部审计的工作要求，也符合企业自身的发展趋势。内部审计质量评估指标体系是结合内部审计质量控制的4个关键要素开展的研究，依据当前企业的普遍发展状态而设计构建，随着企业自身经营特点及新业务领域的不断开拓、内部审计工作水平的不断提升以及对内部审计质量要求的逐年提高，相应的评估指标和具体标准也需要适时地进行调整与完善。▲