一、内部审计质量自我评估的涵义
(一)内部审计质量评估
内部审计质量评估,是指内部审计机构为实现审计目标,规范审计行为,明确审计责任,确保内部审计质量符合内部审计准则的要求而建立和实施的控制程序的总称,它是内部审计机构和内部审计人员对自身活动进行控制的自律行为,贯穿审计实施程序始终。
内部审计质量评估是由具备专业胜任能力的人员,从内部审计章程.制度.人员.工作计划.结果报告.后续跟踪以及与其他部门的沟通等方面,以《准则》为标准,评价内部审计的管理和实施情况是否遵循《准则》,同时针对存在的不足提出改进建议,帮助内部审计机构更好地履行职责,提高内部审计工作的质量,增加内部审计工作的有效性,包括内部评估和外部评估。内部评估包括对内部审计活动开展情况的持续检查以及通过自我评估或由组织内部其他了解内部审计实务与《准则》的人员进行的定期检查。外部评估则是由组织外部合格的独立的第三方检查人员或者检查小组对内部审计部门开展的内部自我评估及报告进行独立的审定。
(二)内部审计质量自我评估
本文探讨的内部审计质量自我评估是实施内部审计质量外部评估的基础工作,是为全面实施内部审计质量外部评估在理念.人才和技术上的探索和准备,是指内部审计机构依据相关法律法规和《准则》,按照具体实施细则的要求,对开展内部审计工作全过程的情况,进行阶段性的工作质量自我检验检查和评价,应对内部审计机构所在组织的最高权力机构和核心管理层负责。
内部审计质量自我评估以内部审计机构自我检查为主,适当听取组织管理层.相关部门.被审计对象的评价意见,一般建议每一至两年进行一次。内部审计.人力资源.内控合规.风险管理等部门中了解和熟悉内部审计工作的人员都可参与。内部审计质量自我评估的优点是评估人员来自组织内部,对组织文化及各项具体业务活动的了解较为深入,能更好地胜任该项工作。
二、开展内部审计质量自我评估的必要性和可行性
开展内部审计质量自我评估,是内部审计持续健康发展的客观要求,也是不断增强内部审计人员审计质量意识.自觉地确保和不断提高审计质量.促建内部审计工作规范化的重要手段。
(一)规范内部审计工作
内部审计质量自我评估是以全面评估内部审计活动是否遵循《准则》为主要内容,自我评价遵循程度,找差距,求改进。同时,通过开展质量评估,也将内部审计职业理念.执业原则.实务标准.技术方法和人员胜任能力等各项要求,全面宣传至组织各层级的有关人员,从而提高内部审计行业的职业化.规范化水平。
(二)提高专业胜任能力
内部审计质量自我评估前.中.后都需要合格.胜任的内部审计人员,采用合理.适用的程序和方法开展工作,做好内部控制和风险管理,为组织加强内部控制.降低风险.改善运营.实现有效治理作出贡献。通过内部审计质量自我评估,能够全面.客观地了解内部审计人员的执业情况,从而推动其不断增强专业胜任能力和应有的职业谨慎性,能够更好地继续职业发展。
(三)改善内部审计环境
内部审计质量评估人员在内部审计质量自我评估过程中,不仅客观公正地采用各种方式,例如问卷调查.访谈和现场测试等方法获取充分的证据,更需要和治理层.管理层或其他利益相关方进行沟通,听取他们的意见和建议,这样一来,自我评估的过程也能帮助内部审计在组织架构.工作程序.工作方法.工作内容等方面进行完善。一方面,内部审计机构自身为达到各层级的要求和期望不断努力;另一方面,也能提高组织各层对内部审计工作的关注度,增强内部审计在组织中的认可度和权威性。
因此,内部审计质量自我评估不仅能提高内部审计质量,把与时俱进的理念渗透到每个内部审计人员的观念和实际工作中,规范内审工作,提高内审人员的职业胜任力,而且自我评估过程还是一个有效的沟通途径,能够加强各组织之间在工作上的理解和支持,提升各组织对内审工作的认可程度和满意程度,改善内部审计环境,为内审计机构帮助组织实现目标提供良好的合作环境和有利的保障,其重要性和必要性显而易见。
三、内部审计质量自我评估的原则和内容
(一)原则
内部审计质量自我评估的原则包括独立性.客观性.全面性.一致性.重要性.实质重于形式.保密性原则,需要贯穿于审前.审中.审后三个环节,在制订审计计划.开展审前调查.确定审计方案.进行现场审计.撰写审计底稿及复核.审后反馈.报告和后续跟进等过程中,内审机构及自我评估人员都需要遵守这些原则,确保内部审计工作的规范化,确保内部审计质量自我评估工作的有效性和真实性。
1.独立性原则。评估工作应由评估组独立进行,评估组成员应独立于接受评估的成员,内审机构内部审计工作人员交叉对审计质量进行评估和自我检查,以避免利益冲突,并且由未参与审计项目的其他内部审计人员有选择地进行审计工作底稿互查。
2.客观性原则。评估工作的开展应当以事实为基础,以《准则》.《办法》和相关法律法规为依据,客观公正,实事求是,不能因为评估成员之间的关系而受到影响,并且在审计结束后,自我评估组成员也要考虑被审计单位和其他利益相关方做出评价或反馈。
3.全面性原则。评估范围应当涵盖有关内部审计的全面工作,包括审前.审中.审后,要素齐全,对审计业务实施日常监督,通过审计管理系统对审计项目实施情况的实时跟踪。
4.一致性原则。开展内部审计质量自我评估时,应根据准备和内审机构的相关制度制定相应的评估方案,明确评估主体.客体.对评估标准的理解和适用应统一,统一采取适用的评估方法,消除分歧,格式规范,标识统一,以保证内部审计质量自我评估过程和结果的准确性和可比性。
5.重要性原则。内部审计质量评估工作应根据评估内容确定评估重点方向和重点领域,关注重点业务,并根据重要性原则对评估过程和结果进行判断,做到资料翔实,重点突出。
6.实质重于形式原则。内部审计质量自我评估工作可以根据行业的特殊性和适用性,选择适用的评估方法和技术,从实际情况出发,借鉴他人经验,不照搬照抄,具体情况具体分析,从内部审计人员的知识结构.工作经验和不同专业的组合搭配,挑选出最合适的自我评估人员.评估方案和评估方法,目的就是使评估结果更接近实际情况,更有可信度。
7.保密性原则。内部审计自我评估人员对在评估过程中获取的相关商业秘密或者重要信息应当保密,不得对外泄漏所取得的资料.数据及文件;对评估所得到的结果,需要谨慎入微,不得大肆宣扬所获取的信息,不得向无关人员透露。
(二)内容
内部审计质量自我评估的内容涵盖内部审计管理和实施的全过程,包括内部审计工作质量和审计结论质量。自我评估内部审计质量,归根到底就是评估内部审计的各种影响因素,包括环境因素.审计资源因素及审计行为三大因素。而这三大因素又包括了很多具体做法的细分因素,具体如下:
1.内部审计规范的完善程度和执行情况;
2.内部审计机构设置及运行机制的合理性.健全性,内部审计管理的规范化。程序化;
3.内部审计人员的配备,负责评估客体的内审人员的职业道德修养和职业胜任能力;
4.审计工具和技术的适用性,内部审计质量自我评估的标准,包括审计计划完成比例.实际工时和计划工时比.审计失误率.内部审计支出占公司成本的百分比等;
5.内部审计工作准备的充分性,包括审计计划.审计实施.审计结果分析、反馈、报告、后续跟踪等一系列工作的准备情况;
6.与内部审计质量挂钩的各利益相关方对内部审计机构及审计结果的满意程度和反馈意见;
7.内部审计工作是否能够增加组织价值,改善组织运营,特别是增值性内部审计项目的开展程度。
四、我国内部审计质量自我评估的发展和现状
(一)内部审计质量自我评估的发展
内部审计在我国的发展起步较晚,相应的内部审计质量自我评估的发展历史也比较短,《内部审计具体准备第19号——内部审计质量控制》于2005年5月1日起正式施行,该准则对审计质量的要求及那些控制内部审计质量作出了详细说明,为我国开展内部审计质量自我评估奠定了理论基础。
中国内审协会和IIA总部质量评估部门于2006年11月签订的《内部审计质量评估协议》,促进了我国内部审计质量评估实务的发展,此外巨型的依稀累内部审计外部质量评估师资格培训班,为内部审计质量自我评估工作提供了人才资源,奠定了实务开展的基础。
(二)我国目前内部审计质量自我评估的现状
内部审计质量自我评估在社会各方面的努力之下,取得了可喜的成绩,但我们应该更多的看到,由于我国内部审计质量的概念提倡的比较晚,没有引起社会各界足够的重视,以至于内部审计质量自我评估的现实状况不容客观,存在着较多问题,主要体现在以下几个方面:
1.对内部审计质量自我评估的认识不足。在我国,内部审计质量评估的起步晚,目前人们对内部审计质量的概念还模糊,一般审计完结之后,就代表审计工作的结束,缺乏对审计项目进行有效总结和评价的意识,自我评估也未得到利益相关者和信息使用者的充分信任,国内很多企业和内部审计机构未充分意识到内部审计质量的重要性,以及对企业和内部审计机构的影响,更不用提对内部审计质量自我评估的关注度了。
2.内部审计质量自我评估缺乏参照标准、有效方法和考核机制
一方面内部审计缺乏相应业务标准,审计人员往往凭借实践经验做出判断,这导致内部审计工作有较大的弹性,可操纵空间也比较大,这样会引起内部审计质量得不到保证。另一方面,内部审计质量评估和自我评估可参照的标准,包括《国际审计实务标准》、《IIA质量评估手册》、《内部审计具体准则19号》等,这些规范只是一个框架性文件,而现实存在的情况又错综复杂,这些理论框架缺乏实际操作可行性,也没有具体有效的评估标准和评估手段,很难用大框架去解决细问题。
虽然我国很多企业和内部审计机构都建立了内部审计质量评估体系,采用了一定的方法对内部审计质量进行了评估,但很大部分还是通过主观判断和估计,而且相应的考核和监督也不到位,这无疑使得内部审计质量自我评估的现状陷入了“雪上加霜”的地步。
3.内部审计人员违规或者失职的惩罚成本较低。内部审计质量评估的结果反馈之后,由于受重视程度不够,相应的奖励处罚机制也不完善,部分审计人员如果在审计沟通过程中,在被审计单位的要求或者利益诱惑下,牺牲审计原则,随意修改审计结论,影响审计证据的充分性和审计结论的客观性,虽然部分单位和内审机构建立了审计质量责任追究等管理办法,但是由于缺乏有效的评估标准和具体考核制度,责任追究制度又无具体标准和可参考的案例,制度过于框架简单化,很难实际执行,很容易产审计制度被束之高阁,无人问津的状况。
五、针对我国目前内部审计质量自我评估现状的建议
通过对我国内部审计质量自我评估的发展历史和存在的现实难题,本文从以下几个方面提出一些建议:
(一)提高内部审计质量自我评估意识
中国内审协会和各省市内审协会要适时组织内部审计质量管理及评估内容的业务培训,做好持证上岗的把关工作,并做好相应的后续教育和职业能力培训,提高内审人员的思想道德素质.职业胜任能力和后续发展力,以确保内部审计和评估过程的高质量。同时向内审人员宣传内部审计质量的重要性,加强社会舆论宣传内部审计质量自我评估的重要性,树立起全体审计人员及利益相关方的审计质量管理理念,为深入推动内部审计质量自我评估工作奠定思想基础。
(二)积极推进内部审计质量自我评估体系的建立,统一标准,完善考核
我国应积极推进相关内部审计质量评估的实务准则,进一步完善内部审计质量自我评估的制度和规范建设,按照《准则》和IIA相关规定为指导思想,结合我国的经济环境.法律环境和发展现状,在参考国外先进评价指标的经验的基础上,构建有中国特色的内部审计质量评估体系,并对国内外现有的评价标准和方法进行分析总结,借鉴相关领域的经验结论,制订一套标准的操作性强的评价方法,并进行试点实行,在成功的基础上进行大范围推广。此外,还要加强内部审计质量的检查力度,结合实际情况,层层把关,级级考核,把内部审计质量自我评估的结果纳入对内部审计人员的绩效考核中,以绩效考核为手段来确保内审质量管理工作落到实处。
(三)加大内部审计人员违规或者失职的惩罚成本
一方面,要在日常工作中加强对内部审计人员的思想道德素质和职业胜任能力,提高抗腐败能力,增强抵御外界利益诱惑的能力,防患于未然。另一方面,我国内审协会要建立和完善一套监督机制和奖励惩罚机制,能做好审计项目的实时反馈跟踪,内部审计质量评估结论的及时反馈,一旦出现内审人员违反审计原则的行为,就严格执行惩罚机制,根据程度的轻重执行不同的处罚措施,如警告.开除离岗.吊销内审资格证等,并联合媒体对这些违法违规行为进行曝光,加强内部审计质量评估的权威性。
综上所述,内部审计质量自我评估有利于提高内审机构的审计质量和规范化,有利于提高内部审计人员的思想道德素质和职业胜任能力,有利于提升各单位对内部审计工作的认可程度 满意程度,为内部审计活动的顺利开展创造更为理想的执业环境,为内部审计机构帮助组织实现目标提供有利保障。开展内部审计质量自我评估,也是提高内部审计业务质量的有效手段,是推动我国内部审计转型和发展的有力举措。(萧山区临浦镇人民政府 汤洁)