講義A7-促進內(nèi)部審計活動的質量保證與改進

A7促進內(nèi)部審計活動的質量保證與改進7.1建立和保持質量保證與改進程序首席審計執(zhí)行官應建立和保持質量保證和改進程序來評價內(nèi)部審計部門的工作，涵蓋內(nèi)部審計活動所有方面，質量保證和改進程序應當足夠詳盡，涵蓋“內(nèi)部審計定義”、職業(yè)道德規(guī)范、標準和最佳實務中所指的內(nèi)部審計實施與管理的所有方面，這對于高效地開展工作，維護內(nèi)部審計部門在其服務對象中的聲譽具有重要意義。質量保證與改進程序主要是評估內(nèi)部審計活動遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準的情況，還可以用來評價內(nèi)部審計活動的效率和效果，并識別改進的機會。內(nèi)部審計部門應依據(jù)建立的質量保證和改進程序實施有關質量評價活動，對內(nèi)部審計質量工作的總體有效性進行監(jiān)測和評價，以保證和改進審計工作的質量。質量保證與改進程序由首席審計執(zhí)行官實施，或在其直接監(jiān)督下實施。除了小規(guī)模的內(nèi)部審計部門，首席審計執(zhí)行官通常將大部分履行質量保證與改進程序的職責授權給下屬單位。在規(guī)模大且復雜的環(huán)境中（例如有大量的業(yè)務部門或營業(yè)場所），首席審計執(zhí)行官應在內(nèi)部審計部門內(nèi)建立獨立于審計和咨詢分部的、正式的質量保證與改進程序職能。首席審計執(zhí)行官（和少數(shù)員工）負責管理并監(jiān)督為實現(xiàn)成功的質量保證與改進程序所需開展的工作。首席審計執(zhí)行官負責實施為內(nèi)部審計活動的以下方面而制定的程序，以便向各利益相關方提供合理保證： 根據(jù)內(nèi)部審計章程開展工作，該章程與“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準一致； 有效果、高效率地開展內(nèi)部審計工作； 使利益相關方認為內(nèi)部審計工作可以增加價值，并改善組織的運營狀況。這些程序包括適當?shù)亩綄?、定期的?nèi)部評估、對質量保證的持續(xù)監(jiān)督和定期的外部評估。在建立、實施質量評價活動時，應考慮以下有關建議： 質量評價活動應有助于內(nèi)部審計活動增加價值、改善組織的經(jīng)營狀況、并確保內(nèi)部審計工作遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準； 評估工作開展時既要滿足首席審計執(zhí)行官的需要，也要滿足董事會、高級管理層、外部審計師、以及其他相關治理機構的需要； 質量評價活動應有利于高效開展內(nèi)部審計工作和維護其在服務對象之中的信譽； 衡量內(nèi)部審計部門工作的關鍵標準是內(nèi)部審計章程； 衡量內(nèi)部審計部門工作的其他標準包括法律、法規(guī)和政府行業(yè)標準，內(nèi)部審計部門的目的、政策和程序，用以確定可審計活動、風險和確定業(yè)務頻率及范圍的方法，審計業(yè)務計劃文件，機構計劃；內(nèi)部審計部門的崗位要求說明、職位說明、專業(yè)發(fā)展計劃等。7.2監(jiān)督質量保證與改進程序的效果質量保證與改進程序包括內(nèi)部評估（ internal assessments）和外部評估（external assesments），其是對內(nèi)部審計部門開展的審計和咨詢業(yè)務的整體情況進行的持續(xù)和定期評估。這些持續(xù)和定期的評估包括：嚴格而全面的程序、對內(nèi)部審計和咨詢持續(xù)的監(jiān)控和測試以及對是否遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準的定期驗證。評估還包括對業(yè)績指標（如審計計劃完成情況、循環(huán)周期、被采納的建議、客戶滿意度）的持續(xù)評價和分析。若評估結果指出了應由內(nèi)部審計部門進行改進的領域，首席審計執(zhí)行官將通過質量保證與改進程序實施改進工作。質量保證與改進程序是評價內(nèi)部審計工作的質量，并得出結論，同時提出適當?shù)母倪M建議，通常包括對以下內(nèi)容的評估： 遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準的情況，包括及時采取措施糾正重大的不遵循的情況； 內(nèi)部審計部門章程、目標、政策和程序的適當性； 對組織的治理、風險管理和控制程序的貢獻； 遵守適當?shù)姆?、法?guī)、政府或行業(yè)標準； 持續(xù)改進工作的有效性和對最佳實務的采納； 內(nèi)部審計工作為組織增加價值、改善組織運營的程度； 還包括對建議的后續(xù)跟蹤，涉及對資源、技術、過程和程序作出適當、及時的調(diào)整。為明確責任，確保透明度，首席審計執(zhí)行官應當與各利益相關方（如高級管理層、董事會和外部審計師）分享內(nèi)、外部質量評估的結果。首席審計執(zhí)行官向董事會和高級管理層報告質量評估的結果。內(nèi)部評估（ internal assessments）通常由內(nèi)部審計部門的人員定期開展，以評估所開展審計工作的質量。這些評價工作的方法應該與其他評價業(yè)務的方法一致，而且一般應由首席審計執(zhí)行官挑選的小組或個人來完成。內(nèi)部評估應該為改進審計工作提供建議，其主要服務于首席審計執(zhí)行官，同時也為董事會和高級管理層評價內(nèi)部審計部門的工作提供依據(jù)。組織的性質不同，內(nèi)部評估的類型和數(shù)量也隨之不同。每一組織均應開發(fā)出詳盡的內(nèi)部評估程序和工具。評價結論應在持續(xù)評價的基礎上作出，并且應采取整改措施以提高審計活動。內(nèi)部評估的范圍包括 對于審計和咨詢工作績效進行日常和連續(xù)的監(jiān)督與測試； 對績效標準進行持續(xù)的比較和分析； 對適用法律、監(jiān)管規(guī)定、政府與行業(yè)標準的符合性進行定期驗證； 對與“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準的遵循情況進行定期驗證，包括及時的糾錯行動以糾正重大違規(guī)； 評價審計活動的章程、目標、目的、政策與程序的完善性進行； 評價審計活動對組織的治理、風險管理、控制流程所做出的貢獻； 評價持續(xù)改進活動的和應用最佳實踐的效果； 內(nèi)部審計是否為組織增加價值并且改善了組織的運行效率。內(nèi)部評估的方式包括 對內(nèi)部審計活動執(zhí)行情況的持續(xù)監(jiān)督。 通過自我評估或由組織內(nèi)部其他充分了解內(nèi)部審計實務的人員進行的定期檢查。持續(xù)監(jiān)督（也可簡稱為“監(jiān)督”），是質量評價活動最重要的內(nèi)容，是開展內(nèi)部評估和外部評估的基礎，為了保證內(nèi)部審計活動遵守內(nèi)部審計標準和審計方案，就需要對內(nèi)部審計活動進行日常監(jiān)督、檢查和測試，主要包括：在審計計劃階段提供恰當?shù)闹笇Р⑴鷾蕦徲嫹桨福辉趯徲媽嵤╇A段保證審計證據(jù)、審計工作底稿充分支持審計發(fā)現(xiàn)、審計結論和審計建議；審計結束階段保證審計目標得到實現(xiàn)。因此，持續(xù)監(jiān)督由內(nèi)部審計執(zhí)行官負責推動，應納入內(nèi)部審計活動管理的日常政策和實踐，運用必要的流程、工具和信息對內(nèi)部審計活動是否遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準作出評估。持續(xù)內(nèi)部評估采用的程序和工具包括： 業(yè)務督導； 依據(jù)任務列表或其他程序（如審計工作手冊中規(guī)定的）開展工作； 審計客戶和其他利益相關方的反饋意見； 由不參與審計的人員有選擇地對工作底稿進行同業(yè)互查； 項目預算、計時系統(tǒng)、審計計劃完成情況、成本回收情況； 對其他業(yè)績衡量指標的分析（如業(yè)務周期、建議采納情況）； 對工作業(yè)績的質量做出評價，并采取后續(xù)措施確保適當?shù)母倪M得以實施。定期檢查是通過自我評估和組織內(nèi)部其他充分了解內(nèi)部審計實務的人員選擇適用的評估依據(jù)而定期開展的評價工作，主要是針對內(nèi)部審計活動是否遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準而開展的評價工作?！俺浞至私鈨?nèi)部審計實務”要求至少理解國際內(nèi)部審計專業(yè)實務框架的所有要素，IIA質量評估手冊或一系列類似的指南和工具應當作為定期內(nèi)部評估的依據(jù)。定期內(nèi)部評估可以： 包括對利益相關方進行的深入訪談和調(diào)查； 由內(nèi)部審計部門的人員開展（自我評估）； 由國際注冊內(nèi)部審計師或目前在組織內(nèi)部從事其他工作的有勝任能力的審計專業(yè)人員開展； 包含自我評估和經(jīng)過國際注冊內(nèi)部審計師或其他具有審計專業(yè)能力的人員充分檢查后提供的資料； 包括將內(nèi)部審計的實務及業(yè)績指標與相關的內(nèi)部審計最佳實務進行對比； 對審計工作的質量做出評價，評估報告可以為提高內(nèi)部審計業(yè)務水平提供建議；必要時，包括采取的適當改進措施，并與標準保持一致。首席審計執(zhí)行官應當建立具備適當可信度和客觀性的定期評估的結果報告體系。通常情況下，接受委派從事持續(xù)和定期檢查的人員，應在實施檢查時向首席審計執(zhí)行官報告，并將檢查結果直接向首席審計執(zhí)行官報告。首席審計執(zhí)行官應向高級管理層和董事會報告內(nèi)部評估的結果、必要的行動方案以及行動方案的成功實施情況。許多組織應用定期內(nèi)部評估程序和工具，評價內(nèi)部審計活動對標準的遵循程度，也有組織在開展內(nèi)部審計質量的外部評估之前先進行定期內(nèi)部評估。外部評估之前短期內(nèi)開展過的內(nèi)部評估，有助于外部評估的開展并降低成本。如果外部評估采用“對內(nèi)部評估的獨立審定”方式，定期的內(nèi)部評估可以作為該獨立審定過程的基礎。 外部評估（ external assessments）可以為首席審計執(zhí)行官和內(nèi)部審計部門的其他人員提供相當有價值的信息，同時也為董事會、高級管理層和需要依賴內(nèi)部審計工作的外部審計師在內(nèi)的其他利益相關方提供獨立質量保證，外部評估是由外部合格且獨立的檢查人員或檢查小組對內(nèi)部審計質量進行的檢查和評價，其目的是為了評價內(nèi)部審計部門的工作質量，至少應每五年開展一次。合格的檢查人員或檢查小組由能夠勝任內(nèi)部審計專業(yè)實務和外部評估工作的人員組成。對檢查人員或檢查小組勝任能力的評估屬于一種判斷，需考慮選定人員的內(nèi)部審計專業(yè)經(jīng)驗和專業(yè)資格證書，還需要考慮接受評估的內(nèi)部審計部門所在組織的情況，檢查人員所屬機構的相 對規(guī)模和復雜程度以及是否需要檢查人員或檢查小組掌握特定部門、行業(yè) 或技術知識等。獨立的檢查人員或檢查小組意味著與檢查工作不存在任何實質上或形式上的利益沖突，不隸屬于或受控于被評估的內(nèi)部審計部門所在組織。外部評估的范圍涵蓋較廣，包括內(nèi)部審計工作的以下要素： 對“內(nèi)部審計定義”、職業(yè)道德規(guī)范、標準、內(nèi)部審計部門章程、計劃、政策、程序、實務和相應法律法規(guī)的遵循情況； 董事會、高級管理層和運營管理層對內(nèi)部審計的期望； 將內(nèi)部審計工作與組織治理過程進行整合，包括是否與治理流程中的關鍵部門或個人建立起服務關系； 內(nèi)部審計工作中運用的工具和技術； 員工知識結構、工作經(jīng)驗和不同專業(yè)的組合搭配，包括側重流程改進的員工； 確定內(nèi)部審計工作是否為組織增加了價值，改進了組織的運營狀況。外部評估有兩種方式。第一種是由合格的、獨立的外部檢查人員或檢查小組實施的完全外部評估（簡稱為“完全外部評估”）。這種方式需要在經(jīng)驗豐富的專業(yè)項目經(jīng)理領導下、由有能力的專業(yè)人士組成的外部團隊負責實施。第二種方式是由合格的、獨立的外部檢查人員或檢查小組對內(nèi)部審計部門開展的自我評估和出具的報告進行獨立審定（“對內(nèi)部評估的獨立審定”或“經(jīng)獨立審定的自我評估”均指這種方式）。獨立的外部檢查人員應當精通最新的內(nèi)部審計實務?！敖?jīng)獨立審定的自我評估”（或“對內(nèi)部評估的獨立審定”）適用情形： 對小型的內(nèi)部審計部門而言，完全的外部評估比較繁瑣，或者在某些情況下不適合，也沒有必要開展由獨立的檢查小組實施的全面外部評估； 內(nèi)部審計部門所屬行業(yè)受到嚴格管理和監(jiān)督； 在治理和內(nèi)部控制方面受到嚴格的外部監(jiān)管； 近期接受了外部檢查或咨詢服務，并與最佳實務進行了嚴格的對標； 依據(jù)首席審計執(zhí)行官的判斷，進行自我評估對員工發(fā)展的益處以及內(nèi)部質量保證與改進程序的優(yōu)勢超過了進行外部質量評估所能為組織帶來的收益。“經(jīng)獨立審定的自我評估”（或“對內(nèi)部評估的獨立審定”）作為外部評估的方式之一，實務公告 “外部評估”中提出的指南和標準也適用于經(jīng)獨立審定的自我評估，另外這種評估方式本身還有其特點，主要包括： 是一個詳細、全面記錄的自我評估過程，至少在評估對“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準的遵循情況方面，應參照外部評估的程序； 由合格、獨立的檢查人員實施的獨立現(xiàn)場審定； 較少的時間和資源需求，例如，重點關注對標準的遵循情況； 對其他領域有限的關注，例如，與最佳實務的對比、檢查和咨詢，與高級管理層和運營管理層的訪談等可能被簡化，而從這些領域獲得的信息則是外部評估的優(yōu)勢之一； 評估小組在首席審計執(zhí)行官的領導下開展并全面記錄自我評估工作。報告草案與外部評估相似，也要包括首席審計執(zhí)行官對標準遵循情況的判斷； 合格的、獨立的檢查人員或檢查小組實施充分的自我評估測試，以驗證評估結果，并對內(nèi)部審計工作遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范、標準的水平發(fā)表意見。應當按照IIA質量評估手冊列明的程序或類似的全面程序進行獨立審定； 作為獨立審定的一部分，獨立的外部檢查人員對自我評估小組就遵循 “內(nèi)部審計定義”、職業(yè)道德規(guī)范、標準所作的評估進行嚴格檢查后，應立即： 檢查報告草案，如有任何未盡事宜，爭取盡快解決； 如果同意對遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范、標準情況的意見，獨立的外部檢查人員應當視需要，在報告中增加對該評價表示同意的內(nèi)容，并在適當?shù)姆秶鷥?nèi)，增加對檢查發(fā)現(xiàn)、結論及建議表示同意的內(nèi)容； 如果不同意所作的評價，獨立審定人員應當在報告中增加不同意的內(nèi)容，明確不同意之處，并在認為適當?shù)姆秶鷥?nèi)，指出報告的重大發(fā)現(xiàn)、結論和建議； 獨立審定人員也可出具一份單獨的獨立審定報告，如前款所述表明同意或反對意見，附在自我評估報告之后； 最終的獨立審定的自我評估報告應當由評估小組和獨立的外部檢查人員簽字，由首席審計執(zhí)行官簽發(fā)并提交高級管理層和董事會。首席審計執(zhí)行官必須與董事會討論開展外部評估的必要性和頻率以及檢查人員或檢查小組的資格和獨立性，包括任何潛在的利益沖突。開展外部評估的人員與該內(nèi)部審計部門所在的組織及其人員應不存在義務或利益關系，在選擇合格獨立的外部檢查人員或檢查小組時，首席審計執(zhí)行官要認真考慮獨立性問題，并與董事會磋商。對獨立性應給予特別關注的事項包括： 任何實質上或形式上的利益沖突是指提供如下服務：對財務報表的外部審計；在治理、風險管理、財務報告、內(nèi)部控制和其他相關領域的重要咨詢服務；為內(nèi)部審計部門提供的幫助。由專業(yè)服務提供者開展的工作的重要性和數(shù)量也在考慮之列。 以前在該公司任職的員工參與評估而產(chǎn)生的任何實質上或形式上的利益沖突。應考慮該評估人員與組織保持獨立的時間長短。 檢查人員獨立于接受評估的內(nèi)部審計部門所屬的組織，并與之沒有任何實質上或形式上的利益沖突。“獨立于組織”意味著既不是內(nèi)部審計部門所屬組織的一部分，也不受其控制。在選擇合格、獨立的外部檢查人員或檢查小組時，應考慮檢查人員過去或現(xiàn)在與組織或其內(nèi)部審計部門的關系可能引起的實質或形式上的利益沖突。檢查人員參與內(nèi)部質量評估的情況也應在考慮之列。 若檢查人員來自組織的其他部門或者相關組織，盡管在組織結構上獨立于內(nèi)部審計部門，但從開展外部評估的目的角度看，仍不能認為其是獨立的。“相關組織”可以是母公司、隸屬于同一組織的分支機構、與內(nèi)部審計部門所在組織存在定期監(jiān)督和質量保證責任的機構，如由組織法律或財務部門的人員開展的評價，不是獨立的外部評估，盡管這些部門在組織上 獨立于內(nèi)部審計部門，但是這些評價人員可能存在實際的或形式上的利益沖突，因此，這些評價一般不會滿足標準中關于外部評估的要求。 同業(yè)互查中存在的實質上或形式上的利益沖突。在三個或更多組織之間（例如，在行業(yè)或其他類似組織、地區(qū)協(xié)會、其他團體前述“相關組織”定義中已排除的除外）相互開展同業(yè)互查，可以緩解對獨立性的影響，但是要保證不發(fā)生獨立性方面的問題。兩個組織之間相互開展同業(yè)互查，不能通過獨立性測試。 為消除上述在形式上或實質上損害獨立性的顧慮，一名或多名獨立檢查人員可以作為外部評估小組的一部分，獨立地驗證外部評估小組的工作。首席審計執(zhí)行官應參與高級管理層和董事會對外部質量評估方式和外部質量評估人員的選擇，審計執(zhí)行官在遴選外部評估人員時應與高級管理層和董事會配合并取得后兩者的批準。開展外部評估并報告其結果要求運用職業(yè)判斷，因而，作為外部評估人員應當是： 能夠深入理解標準、勝任的、有資格的內(nèi)部審計專業(yè)人員。 精通內(nèi)部審計最佳實務。 具有至少三年在內(nèi)部審計或相關咨詢工作方面擔任管理職位的經(jīng)驗。 獨立檢查小組的組長和獨立審定自我評估結果的外部檢查人員應當具備勝任能力和豐富的經(jīng)驗。例如以前曾參與過外部質量評估，圓滿完成了IIA 的質量評估培訓課程或類似培訓，具有首席審計執(zhí)行官或類似的內(nèi)部審計管理職位的經(jīng)驗。 檢查人員應當具備相關的技術專長或行業(yè)經(jīng)驗。其他領域的專家可以協(xié)助外部檢查小組的工作。例如企業(yè)風險管理、IT審計、統(tǒng)計抽樣、運營監(jiān)督系統(tǒng)或控制自我評估方面的專家可以參與評估工作的特定環(huán)節(jié)。 誠信與客觀是對外部評估小組的關鍵要求。誠信要求檢查人員在保密的約束下保持誠實和坦率。服務和公眾信任不應服從于個人利益和所得?？陀^是一種精神狀態(tài)，也是為檢查人員的服務賦予價值的品質?？陀^的原則是要求做到公正、誠實，沒有利益沖突。質量評估報告包括： 在綜合評分的基礎上，對內(nèi)部審計工作遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范、標準的情況發(fā)表意見?！翱傮w遵循”意味著從整體上看，內(nèi)部審計工作滿足“內(nèi)部審計定義”、職業(yè)道德規(guī)范、標準的要求。同樣的，“未遵循”意味著內(nèi)部審計工作存在的不足所帶來的影響和嚴重程度損害了內(nèi)部審計部門履行職責的能力。“部分遵循”“內(nèi)部審計定義”、職業(yè)道德規(guī)范一和標準的程度，如果與總體意見相關，也應當在獨立評估報告中表述。對外部評估結果發(fā)表意見要求運用良好的業(yè)務判斷、誠信和應有的職業(yè)審慎。 對運用最佳實務的評估，包括評估過程中觀察到的做法和其他潛在的可適用的做法。 適當?shù)母倪M建議。 首席審計執(zhí)行官的反饋，包括糾正措施、行動計劃和實施日期等。注意：為明確責任，確保透明度，首席審計執(zhí)行官應就質量評估的結果，包括重大事項的糾正措施以及這些計劃措施的完成情況與各利益相關方（如高級管理層、董事會和外部審計師）進行溝通。7.3將質量保證與改進程序的結果報告董事會或其他治理機構首席審計執(zhí)行官必須向高級管理層和董事會報告質量保證與改進程序的結果，報告關系保證了內(nèi)部審計活動應有的可信性和客觀性。質量保證與改進程序結果的報告形式、內(nèi)容和頻率需要通過與高級管理層和董事會討論確定，同時要考慮內(nèi)部審計章程明確的關于內(nèi)部審計部門和首席審計執(zhí)行官的職責。為反映內(nèi)部審計活動對“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準的遵循情況，外部評估和內(nèi)部評估的結果在評估完成時應立即報告，持續(xù)監(jiān)督的結果至少每年報告一次。上述結果包括檢查人員或檢查小組對遵循程度的評估。為明確責任，確保透明度，首席審計執(zhí)行官應當與各利益相關方（如高級管理層、董事會和外部審計師）分享內(nèi)、外部質量評估的結果。首席審計執(zhí)行官應至少每年一次向高級管理層和董事會報告質量評估的結果。標準和實務公告也規(guī)定了向利益相關者報告內(nèi)部和外部評估結果的要求，對于內(nèi)部評估，首席審計執(zhí)行官應當建立具備適當可信度和客觀性的定期評估的結果報告體系，通常情況下，接受委派從事持續(xù)和定期檢查的人員，應在實施檢查時向首席審計執(zhí)行官報告，并將檢查結果直接向首席審計執(zhí)行官報告；首席審計執(zhí)行官應至少每年一次向高級管理層和董事會報告內(nèi)部評估的結果、必要的行動方案以及行動方案的成功實施情況。對于外部評估，評價檢查的初步結果應當在實施評估過程中以及作出結論時與首席審計執(zhí)行官進行討論，最終結果應當報告給首席審計執(zhí)行官或其他批準開展檢查的人員，最好直接送交高級管理層和董事會的相關成員。首席審計執(zhí)行官應把外部評估結果報告給董事會或相關治理機構。在完成外部評估后，檢查小組應該出具包括關于內(nèi)部審計部門對標準遵守情況意見的正式報告。報告還應該涉及內(nèi)部審計部門對本機構章程和其他適用標準的遵守情況，并提出恰當?shù)母倪M建議。報告接收人應該是委托開展這種評價的個人或組織。對內(nèi)部審計部門遵守標準情況的評價是外部評估的關鍵內(nèi)容。檢查小組應該理解并認可標準的內(nèi)容，以便評價內(nèi)部審計部門對標準的遵守情況，并發(fā)表相關意見。首席審計執(zhí)行官還應當提交對重要事項的詳細的整改計劃和整改落實情況。IIA對內(nèi)部審計活動的內(nèi)、外部評估遵循標準情況的應用要求： 應評價內(nèi)部審計工作對“內(nèi)部審計定義”、職業(yè)道德規(guī)范、標準的遵循情況，并出具意見，適當情況下還應包括改進的建議。 “遵循”的使用可以是“遵守了標準”或者是“與標準一致”。欲使用上述短語之一，要求每五年至少開展一次外部評估，同時伴有持續(xù)監(jiān)督、定期的內(nèi)部評估，并且得出的結論是：內(nèi)部審計工作遵循了“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準。只有外部評估證明內(nèi)部審計工作遵循了“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準之后，方可首次使用“遵循”一詞。 首席審計執(zhí)行官有責任向高級管理層和董事會披露影響內(nèi)部審計工作的整體范圍和運營的未遵循情況，這包括五年之內(nèi)未接受外部評估的情況。 在“遵循”的應用方面，如果通過質量評估（內(nèi)部或外部）發(fā)現(xiàn)了不遵循的情況，而且這種情況有損內(nèi)部審計部門履行其職責，則： 必須對其進行適當糾正； 應當記錄改進措施，并向相關評估者進行報告，獲取其對于不遵循情況已得到適當改進的認可； 改進措施和評估意見應當反饋給高級管理層和董事會。在內(nèi)部審計工作質量經(jīng)過評價認可，其結果表明內(nèi)部審計部門遵守了標準之后，鼓勵內(nèi)部審計師在工作報告中聲明：“依據(jù)內(nèi)部審計實務標準開展”（use of “Conducted in Accordance with the Standards”）。若未遵循“內(nèi)部審計定義”、職業(yè)道德規(guī)范和標準的情況影響到內(nèi)部審計活動的整體范圍或運作，首席審計執(zhí)行官必須向高級管理層和董事會披露未遵循事項及其影響。7.4實施質量保證程序并建議改善內(nèi)部審計部門的業(yè)績通過實施內(nèi)部評估或外部評估等質量保證程序，有關人員或組織通過報告評價內(nèi)部審計部門對章程和其他使用標準的遵守情況，并提出恰當?shù)母倪M意見，這時，首席審計執(zhí)行官應該根據(jù)評價報告中包括的重要評論和建議，編制書面行動計劃，并有責任采取恰當?shù)母M措施，改善內(nèi)部審計工作業(yè)績。IIA制定的質量評估手冊對質量保證程序的報告和后續(xù)活動提出了具體指引，包括： 評價小組與首席審計執(zhí)行官在評估開始階段就報告媒介和格式達成一致意見，加強評價小組的獨立性與客觀性； 評估小組完成最終書面報告后，首席審計執(zhí)行官要針對每一條建議作出書面反饋或行動計劃及執(zhí)行時間表，內(nèi)部審計部門經(jīng)理或員工可以參與反饋意見過程； 反饋意見應當（可三選一）：1）完全同意各項建議；2）同意所提建議，但提出可選的改進方法；3）解釋沒有糾正措施的原因； 評估小組應對首席審計執(zhí)行官的反饋是否適當進行復核，在需要對反饋意見作出說明的地方，評估小組要聽取首席審計執(zhí)行官的解釋； 報送審計部門之外的最終報告，首席審計執(zhí)行官應同時發(fā)送內(nèi)部審計部門關于報告的反饋意見及執(zhí)行計劃； 雖然未在標準中做硬性要求，但是IIA建議首席審計執(zhí)行官將內(nèi)部評估的結果向高級管理層、董事會（審計委員會）報告。根據(jù)IIA制定的質量評估手冊，外部評估最重要的方面是評價內(nèi)部審計工作對標準和內(nèi)部審計章程等的遵循情況，以及對最新良好實務的應用程度，和持續(xù)改進方案。上述評價也應致力于提供改進機會與建議，以提高審計工作對標準的遵循程度，為客戶增加價值，引導組織的管理提升。外部評估報告過程需要一系列的會議、初步報告與最終報告。董事會應當獲得外部評估報告。首席審計執(zhí)行官負責對評價中的建議提出改進措施并督促落實。在大多數(shù)組織中，外部評估報告過程通常以如下方式開展： 外部評估結果應向高級管理層和審計委員會報告，并作為外部質量評估報告存檔； 為確保提高內(nèi)部審計工作可藉此提高水平，外部評估團隊負責人應向組織的執(zhí)行管理層和審計委員會作口頭陳述； 首席審計執(zhí)行官所提出的整改方案應體現(xiàn)在報告中； 首席審計執(zhí)行官應對審計委員會報告整改方案的進展。【典型試題】1.標準要求首席審計執(zhí)行官建立并維護一個質量保證程序來評估內(nèi)部審計部門的工作。以下哪項不屬于質量保證程序的要素？a.對每個內(nèi)部審計師業(yè)績的年度評估。b.對已完成的審計工作的內(nèi)部評估。c.對審計工作的監(jiān)督。d.對標準符合性的外部評估。答疑編號：針對該題提問正確答案a答案解析a.正確。根據(jù)實務公告“資源管理”，對內(nèi)部審計師業(yè)績的年度評估屬于內(nèi)部審計部門人力資源管理的范疇，并不是審計質量保證活動要素。b.不正確。根據(jù)實務公告“質量保證與改進程序”內(nèi)容：質量保證與改進程序必須包括內(nèi)部評估和外部評估，質量保證活動要素包括內(nèi)部評估。c.不正確。根據(jù)實務公告“質量保證與改進程序”內(nèi)容：質量保證與改進程序必須包括內(nèi)部評估和外部評估，而內(nèi)部評估包括持續(xù)監(jiān)督和定期檢查，因此質量保證活動要素包括監(jiān)督。d.不正確。根據(jù)“質量保證與改進程序”內(nèi)容：質量保證活動要素包括外部評估。2.內(nèi)部審計部門目前正在接受自其成立三年以來的第一次外部質量保證審查。在與一些審計人員的面談中，審查小組了解到這三年來審計師們的一些行為，以下哪種行為將影響質量保證審查小組對該內(nèi)部審計部門客觀性的評價？a.一位內(nèi)部審計師告訴審查小組，在工薪審計時工薪經(jīng)理來找他，表示他正在尋找一個會計來為他的兼職生意編制財務報表，該內(nèi)部審計師同意做這項工作，以便在業(yè)余時間掙些外快。b.在對公司辦公樓擴建工程的審計中，設備管理副總經(jīng)理送給審計師一個刻有公司名稱的紀念杯。這種紀念杯曾在奠基儀式上發(fā)給了每個員工。c.審查了一個數(shù)據(jù)處理系統(tǒng)的設置之后，內(nèi)部審計師對控制標準提出建議。審計完成三個月之后，被審計單位要求審計師復查某些控制措施的充分性，審計師同意并實施了該復查。d.內(nèi)部審計師被要求參加一個工作小組，目的是解決公司存貨被盜或損失的問題，這是內(nèi)部審計部門承接的第一項咨詢性業(yè)務，審計師的任務是向工作小組提出有關的適當?shù)目刂拼胧┑慕ㄗh。答疑編號：針對該題提問正確答案a答案解析a.正確。內(nèi)部審計師在工薪審計時接受為工薪經(jīng)理做兼職會計的做法使他與被審計單位之間存在利益沖突，從而損害其客觀性，這將會影響該審查小組的評價。b.不正確。根據(jù)實務公告“對獨立性或