內(nèi)部審計質(zhì)量評估團體標準

CCSA00T/CIIASIT/CIIAS0001—2023 II III 12規(guī)范性引用文件 13術語和定義 14內(nèi)部審計質(zhì)量評估原則 25內(nèi)部審計質(zhì)量評估方法 36內(nèi)部審計質(zhì)量評估內(nèi)容 37內(nèi)部審計質(zhì)量評估工作管理 38內(nèi)部審計質(zhì)量評估流程 39內(nèi)部審計質(zhì)量評估標準 610內(nèi)部審計質(zhì)量評估工具 9參考文獻 10T/CIIAS0001—2023本文件參照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。本文件由中國內(nèi)部審計協(xié)會提出并歸口。本文件起草單位：中國內(nèi)部審計協(xié)會本文件起草人：劉智伊夏青王美娟趙衛(wèi)華張皎月孫小鴻張曉瑜尤廣輝本文件審核：鮑國明沈立強吳曉軍本文件為首次發(fā)布。T/CIIAS0001—2023內(nèi)部審計質(zhì)量評估是保證和改進內(nèi)部審計職能總體質(zhì)量的重要組成部分。開展內(nèi)部審計質(zhì)量評估是提升內(nèi)部審計公信力的重要方式，是內(nèi)部審計職業(yè)日益成熟的標志。為有效指導和規(guī)范內(nèi)部審計質(zhì)量評估工作，中國內(nèi)部審計協(xié)會（以下簡稱協(xié)會）依據(jù)《中國內(nèi)部審計準則》（以下簡稱《準則》）和相關法律法規(guī)，結合內(nèi)部審計質(zhì)量評估實踐，制定本標準。1T/CIIAS0001—2023內(nèi)部審計質(zhì)量評估本文件明確了內(nèi)部審計質(zhì)量評估原則、方法、內(nèi)容、工作管理、流程、標準和工具。本文件適用于開展內(nèi)部審計質(zhì)量評估的各類組織。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》。3術語和定義下列術語和定義適用于本文件。3.1內(nèi)部審計（internalaudit）內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，它通過運用系統(tǒng)、規(guī)范的方法，審查和評價組織的業(yè)務活動、內(nèi)部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現(xiàn)目標。3.2內(nèi)部審計質(zhì)量評估（internalauditqualityassessment）內(nèi)部審計質(zhì)量評估是指由具備職業(yè)勝任能力的人員，以《準則》為標準，同時依據(jù)風險管理、內(nèi)部控制等方面的法律法規(guī)和監(jiān)管要求，對組織的內(nèi)部審計工作進行獨立檢查和客觀評價的活動。內(nèi)部審計質(zhì)量評估包括內(nèi)部評估和外部評估兩種形式，由組織根據(jù)管理需求實施。本標準所述各項內(nèi)容中如不指明為內(nèi)部評估的，均以外部評估為例，內(nèi)部評估可以參照執(zhí)行。3.2.1內(nèi)部評估（internalassessment）內(nèi)部評估是由組織內(nèi)部充分了解內(nèi)部審計實務的人員按照外部評估的要求對內(nèi)部審計2T/CIIAS0001—20233.2.2外部評估（externalassessment）外部評估是由組織外部的獨立第三方機構，包括中國內(nèi)部審計協(xié)會或者具備內(nèi)部審計質(zhì)量評估能力的機構（簡稱“受托評估機構”）對本組織內(nèi)部審計治理、人員、管理和審計業(yè)務流程等方面的情況進行全面檢查和評價，出具外部評估報告的活動。4內(nèi)部審計質(zhì)量評估原則內(nèi)部審計質(zhì)量評估應當遵循以下原則。4.1獨立性原則內(nèi)部審計質(zhì)量評估工作應由評估組獨立開展，評估人員應獨立于接受評估組織，以避免利益沖突。4.2客觀性原則內(nèi)部審計質(zhì)量評估工作的開展應以事實為基礎，以《準則》和相關法律法規(guī)為依據(jù)，客觀公正，實事求是。4.3全面性原則內(nèi)部審計質(zhì)量評估范圍應涵蓋評估年度內(nèi)組織內(nèi)部審計的全面工作。4.4一致性原則開展內(nèi)部審計質(zhì)量評估時，應制定評估工作方案，對評估標準的理解和適用應統(tǒng)一，避免分歧，以保證評估過程和結論的合理性和可比性。4.5重要性原則內(nèi)部審計質(zhì)量評估工作應根據(jù)評估內(nèi)容確定評估重點，關注重點項目，并根據(jù)重要性原則對評估過程和結論進行判斷。4.6實質(zhì)重于形式原則內(nèi)部審計質(zhì)量評估工作可以根據(jù)行業(yè)的特殊性和適用性，選擇適用的評估方法和技術，目的是使評估結論更符合實際情況。4.7保密性原則內(nèi)部審計質(zhì)量評估人員對評估過程中獲取或知悉的商業(yè)秘密應當保密，不得對外泄漏取3T/CIIAS0001—2023得的數(shù)據(jù)、資料和文件；不得向無關人員透露評估結果。5內(nèi)部審計質(zhì)量評估方法內(nèi)部審計質(zhì)量評估可以根據(jù)評估內(nèi)容和接受評估組織的實際情況，采用問卷調(diào)查、訪談、現(xiàn)場查閱文檔等方法。6內(nèi)部審計質(zhì)量評估內(nèi)容內(nèi)部審計質(zhì)量評估的內(nèi)容主要包括以下方面：a)對《準則》和內(nèi)部審計章程等規(guī)定的遵循情況。b)內(nèi)部審計組織架構及運行機制的合理性、健全性。c)內(nèi)部審計治理和管理的規(guī)范性。d)審計工具和技術的適用性。e)內(nèi)部審計人員專業(yè)勝任能力，包含知識結構、工作經(jīng)驗和專業(yè)背景等。f)各利益相關方對內(nèi)部審計機構的信任度和滿意度。g)內(nèi)部審計工作為組織增加價值并改進組織運營的成效。7內(nèi)部審計質(zhì)量評估工作管理7.1評估工作組織各組織需依據(jù)本標準，結合實際情況制定內(nèi)部審計質(zhì)量評估制度和工作程序，定期組織開展內(nèi)部審計質(zhì)量評估工作。7.2評估工作實施各組織在開展內(nèi)部評估時，應按照內(nèi)部審計質(zhì)量評估的要求，組建評估組獨立實施完成內(nèi)部評估。評估組成員可以由本組織的內(nèi)部審計、人力資源、內(nèi)部控制、風險管理等部門的人員組成。各組織在完成內(nèi)部評估的基礎上，根據(jù)管理需要，聘請具備內(nèi)部審計質(zhì)量評估能力的第三方機構實施外部評估。7.3評估結果運用開展內(nèi)部審計質(zhì)量評估的組織可以將內(nèi)部審計質(zhì)量評估結果作為考核內(nèi)部審計工作質(zhì)量和作出相關決策的依據(jù)。8內(nèi)部審計質(zhì)量評估流程4T/CIIAS0001—2023內(nèi)部審計質(zhì)量評估流程分為前期準備、非現(xiàn)場實施、現(xiàn)場實施和出具評估報告四個階段。8.1前期準備階段8.1.1接受申請擬開展內(nèi)部審計質(zhì)量評估的組織應向聘請的受托評估機構提出書面申請。受托評估機構接受申請后，雙方按照確定的評估總體目標，就評估范圍、評估時間、評估人員、評估費用等事宜進行協(xié)商并達成一致意見后，簽訂“內(nèi)部審計質(zhì)量評估協(xié)議”和“保密協(xié)議”，明確雙方的相關責任和義務。8.1.2組建評估組受托評估機構應組建評估組，包括確定評估組長、選擇評估組成員兩項工作。評估組長負責評估組工作的組織、協(xié)調(diào)、督導等工作。評估組長須具備評估人員應有的專業(yè)勝任能力的同時，還應具有大型企事業(yè)單位內(nèi)部審計機構負責人或社會審計組織負責人等工作經(jīng)歷和經(jīng)驗。評估組成員通常需具備以下條件：a)具有良好的審計職業(yè)道德，從業(yè)經(jīng)歷無不良記錄。b)具有國際注冊內(nèi)部審計師等職業(yè)資格或高級審計師、高級會計師、高級工程師等專業(yè)技術資格。c)從事內(nèi)部審計、外部審計或者審計相關咨詢工作六年以上，或擔任過內(nèi)部審計機構負責人。d)能夠準確、深入理解《準則》，熟悉和了解內(nèi)部審計的流程與方法。除此之外，應確保評估組成員中至少有一名評估人員熟悉接受評估組織所在行業(yè)或領域的相關專業(yè)或具有相關的從業(yè)經(jīng)歷；也可利用特定領域的專家參與評估工作的具體工作。8.2非現(xiàn)場實施階段8.2.1收集文件和資料評估組應圍繞確定的內(nèi)部審計質(zhì)量評估總目標，逐項確定“內(nèi)部審計質(zhì)量評估需準備的資料清單”和“調(diào)查問卷”的具體內(nèi)容，以及“調(diào)查問卷”的發(fā)放范圍；將確定的“內(nèi)部審8.2.2查閱了解基本情況評估組在初步了解接受評估組織基本情況的基礎上，需就接受評估組織及其內(nèi)部審計的5T/CIIAS0001—2023基本情況、評估內(nèi)容、評估程序和評估時間安排等事項與接受評估組織的內(nèi)部審計機構負責人進行有效溝通；并確認擬參與本次評估工作的各位成員是否與接受評估組織之間存在利益沖突。8.2.3編制評估工作方案評估組在詳細了解接受評估組織的治理及經(jīng)營管理環(huán)境、組織架構、業(yè)務運行機制、風險管理與內(nèi)部控制狀況，以及內(nèi)部審計工作和內(nèi)部審計質(zhì)量評估的開展情況，特別是治理層、高級管理層對內(nèi)部審計的工作期望和特定要求的基礎上，需根據(jù)重要性原則，結合確定的內(nèi)部審計質(zhì)量評估總目標制定內(nèi)部審計質(zhì)量評估工作方案。8.2.4實施非現(xiàn)場評估評估組需按照內(nèi)部審計質(zhì)量評估工作方案確定的人員分工和程序，在進入現(xiàn)場實施階段前完成調(diào)查問卷和收集、調(diào)閱評估資料等有關工作。在此環(huán)節(jié)，評估組長應確定接受評估組織提供評估資料的完整性和適用性，督促調(diào)查問卷工作的開展和結果回收及匯總。評估人員需對反饋回來的調(diào)查問卷結果進行匯總和綜合分析，提出可能存在的內(nèi)部審計良好實務和需要持續(xù)改進的事項，并啟動“評估工作底稿”的編制工作。同時，評估組可將問卷調(diào)查的匯總結果反饋給接受評估組織內(nèi)部審計機構負責人。8.3現(xiàn)場實施階段8.3.1召開進場會評估組應根據(jù)內(nèi)部審計質(zhì)量評估工作方案，與接受評估組織確定召開進場會的具體時間、內(nèi)容和參會人員。在進場會上，評估組長需介紹評估工作方案和評估工作進展及相關情況。8.3.2實施現(xiàn)場評估評估組應根據(jù)在非現(xiàn)場階段獲得接受評估組織內(nèi)部審計的基礎性信息，采用對不同類別的相關管理人員、內(nèi)部審計人員進行訪談和開展問卷調(diào)查，查閱審計管理制度、文件、會議紀要等評估方法，對標《準則》和相關管理規(guī)定，對內(nèi)部審計治理、內(nèi)部審計管理、內(nèi)部審計人員職業(yè)道德和專業(yè)勝任能力等符合性予以核查；通過抽查具有代表性的項目審計檔案，驗證內(nèi)部審計機構在審計業(yè)務流程方面對《準則》的遵循情況。8.3.3匯總評估結果6T/CIIAS0001—2023評估組長須組織評估組成員對現(xiàn)場評估獲得的初步結果進行逐一分析、確認，以確定對各評估要點的評估結果，包括評估分值、評估意見和建議是否客觀、恰當，同時匯總評估分值并歸納總結得出整體的內(nèi)部審計質(zhì)量評估結論。8.3.4召開離場會現(xiàn)場評估結束后，評估組應組織召開由接受評估組織治理層、管理層、內(nèi)部審計機構負責人和組織內(nèi)其他相關人員參加的離場會。評估組就形成的整體內(nèi)部審計質(zhì)量評估結論及內(nèi)容與接受評估組織交換意見，以確定內(nèi)部審計質(zhì)量評估結論是否客觀恰當。8.4出具評估報告階段受托評估機構在評估組完成綜合評估的基礎上，對接受評估組織在內(nèi)部審計治理、內(nèi)部審計人員、內(nèi)部審計管理和審計業(yè)務流程等方面遵循《準則》和有關管理規(guī)定的情況發(fā)表評估意見，并就內(nèi)部審計需要持續(xù)改進的方面提出專業(yè)性建議。內(nèi)部審計質(zhì)量評估報告應采用規(guī)范的格式。評估組通常應在實施現(xiàn)場評估結束后的20個工作日內(nèi)完成內(nèi)部審計質(zhì)量評估報告（初稿），經(jīng)審核后形成內(nèi)部審計質(zhì)量評估報告（征求意見稿），提交給接受評估組織征求意見。接受評估組織應在收到內(nèi)部審計質(zhì)量評估報告（征求意見稿）后10個工作日內(nèi)向受托評估機構書面反饋意見。受托評估機構組織評估組對書面反饋意見進行確認后，形成內(nèi)部審計質(zhì)量評估報告（定稿），經(jīng)受托評估機構負責人簽發(fā)并及時送達接受評估組織。9內(nèi)部審計質(zhì)量評估標準9.1內(nèi)部審計質(zhì)量評估標準體系內(nèi)部審計質(zhì)量評估標準體系包括內(nèi)部審計治理、內(nèi)部審計人員、內(nèi)部審計管理、審計業(yè)務流程等四個方面，包含20個評估要素及37個評估要點（詳見《內(nèi)部審計質(zhì)量評估標準體7T/CIIAS0001—2023內(nèi)部審計質(zhì)量評估標準體系表專業(yè)勝任能力（2分）后續(xù)教育實施（3分）人際關系管理（1分）與利益相關方建立關系及保持溝通（2分）內(nèi)外部審計協(xié)調(diào)機制及效果（1分）評價外部審計工作質(zhì)量（1分）外部專家的聘請（1分）對外部專家服務結果的評價和利用（1分）審計業(yè)務外包管理程序（2分）審計業(yè)務外包質(zhì)量控制（1分）項目審計方案的編制（3分）項目審計方案的批準及執(zhí)行（2分）審計通知書的編制與送達（1分）審計抽樣的應用（1分）8T/CIIAS0001—2023分析程序的應用（2分）審計信息化應用（1分）審計證據(jù)的管理（2分）審計工作底稿的編制（3分）審計工作底稿的復核與管理（2分）結果溝通的要求（1分）結果溝通的內(nèi)容及異議處理（2分）審計報告的編制（2分）審計報告的管理（3分）后續(xù)審計的管理（2分）后續(xù)審計的實施（2分）9.2內(nèi)部審計質(zhì)量評估結論內(nèi)部審計質(zhì)量評估結論包括總體評價、內(nèi)部審計良好實務和需關注事項及改進建議。每位評估組成員根據(jù)工作分工對已完成檢查和評價的評估內(nèi)容所涉及的評估要素和評估要點，在對應的各部分“（評估要素）評估工作底稿”中記錄評估的結論和評分。評估組將評分匯總形成“內(nèi)部審計質(zhì)量評估結果匯總表”，得出全部評估要素總分，并結合各評估要素的評估結果確定整體評估結論?？偡值陀?0分，評估結論為不合格，說明接受評估組織不了解且未能遵循《準則》絕大部分的標準和要求，未能實現(xiàn)審計目標；總分高于60分，評估結論為合格，說明接受評估組織了解并能夠遵循《準則》，再根據(jù)總分所處區(qū)間得出下列評級：9.2.1AAA級總分值大于等于90分的，評級為AAA級。表明接受評估組織能夠充分了解《準則》，在內(nèi)部審計治理、內(nèi)部審計人員、內(nèi)部審計管理、審計業(yè)務流程等四個方面完全遵循《準則》的標準和要求，內(nèi)部審計工作切合本組織實際情況，全面關注組織風險，以風險為基礎高效組織實施內(nèi)部審計，為促進組織完善治理、增加價值和實現(xiàn)目標有效地發(fā)揮了作用，實現(xiàn)了審計目標。9.2.2AA級9T/CIIAS0001—2023在內(nèi)部審計治理、內(nèi)部審計人員、內(nèi)部審計管理、審計業(yè)務流程等四個方面能夠總體遵循《準則》絕大部分的標準和要求，內(nèi)部審計工作圍繞本組織實際情況，能夠關注組織的主要風險，