國際內(nèi)審師(CIA)紅皮書-實(shí)務(wù)公告(9)

　　實(shí)務(wù)公告1312-1 外部評估

　　主要相關(guān)標(biāo)準(zhǔn)：

　　1312-外部評估

　　外部評估必須至少每五年開展一次，必須由來自組織外部、合格且獨(dú)立的檢查人員或檢查小組負(fù)責(zé)實(shí)施。首席審計(jì)執(zhí)行官必須與董事會討論：

　　●更為頻繁地開展外部評估的必要性；

　　●檢查人員或檢查小組的資格和獨(dú)立性，包括任何潛在的利益沖突。

　　釋義

　　合格的檢查人員或檢查小組由能夠勝任內(nèi)部審計(jì)專業(yè)實(shí)務(wù)和外部評估工作的人員組成。

　　對檢查人員或檢查小組勝任能力的評估屬于一種判斷，需要考慮選定人員的內(nèi)部審計(jì)專業(yè)經(jīng)驗(yàn)和專業(yè)資格證書，還需要考慮接受評估的內(nèi)部審計(jì)部門所在組織的情況，檢查人員所屬機(jī)構(gòu)的相對規(guī)模和負(fù)責(zé)程度以及是否需要檢查人員或檢查小組掌握特定部門、行業(yè)或技術(shù)知識等。

　　獨(dú)立的檢查人員或檢查小組意味著與檢查工作不存在任何實(shí)質(zhì)上或形式上的利益沖突，不隸屬于或受控于被評估的內(nèi)部審計(jì)部門所在組織。

　　1、外部評估涵蓋內(nèi)部審計(jì)部門開展的所有審計(jì)和咨詢業(yè)務(wù)，不應(yīng)局限于評估質(zhì)量保證與改進(jìn)程序。為了從外部評估中獲取至佳收益，其工作范圍應(yīng)該包括與至佳實(shí)務(wù)對比、確認(rèn)和報告，從而提高內(nèi)部審計(jì)工作的效率和效果。上述目標(biāo)可以通過由合格的、獨(dú)立的外部檢查人員或檢查小組實(shí)施的完全的外部評估來實(shí)現(xiàn)，也可以通過開展全面的內(nèi)部自我評估并由合格的、獨(dú)立的外部檢查人員或小組獨(dú)立審定來實(shí)現(xiàn)。無論采用哪種方式，首席審計(jì)執(zhí)行官要確保其工作范圍清晰地傳達(dá)外部評估的預(yù)期結(jié)果。

　　2、對內(nèi)部審計(jì)工作的外部評估包括為內(nèi)部審計(jì)部門開展的全部確認(rèn)和咨詢工作給定意見，包括內(nèi)部審計(jì)工作對“內(nèi)部審計(jì)定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》的遵循以及適當(dāng)?shù)母倪M(jìn)建議。除了評估內(nèi)部審計(jì)工作是否遵循“內(nèi)部審計(jì)定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》，評估的范圍可以根據(jù)首席審計(jì)執(zhí)行官、高級管理層或董事會的意圖進(jìn)行調(diào)整。評估對于首席審計(jì)執(zhí)行官和內(nèi)部審計(jì)部門的其他人員有重要價值，尤其在共享與至佳實(shí)務(wù)的對比時更是如此。

　　3、評估結(jié)束后，應(yīng)向高級管理層和董事會提交正式報告。

　　4、外部評估有兩種方式。第一種是由合格的、獨(dú)立的外部檢查人員或檢查小組實(shí)施的完全的外部評估。這種方式需要在經(jīng)驗(yàn)豐富的專業(yè)項(xiàng)目經(jīng)理領(lǐng)導(dǎo)下、由有能力的專業(yè)人士組成的外部團(tuán)隊(duì)負(fù)責(zé)實(shí)施。第二種方式是由合格的、獨(dú)立的外部檢查人員或檢查小組對內(nèi)部審計(jì)部門開展的自我評估和出具的報告進(jìn)行獨(dú)立審定。獨(dú)立的外部檢查人員應(yīng)當(dāng)精通的內(nèi)部審計(jì)實(shí)務(wù)。

　　5、對內(nèi)部審計(jì)部門開展外部評估的人員對該內(nèi)部審計(jì)部門所在的組織及其人員應(yīng)不存在義務(wù)或利益關(guān)系。在選擇合格獨(dú)立的外部檢查人員或檢查小組時，首席審計(jì)執(zhí)行官要認(rèn)真考慮獨(dú)立性問題，并與董事會磋商。對獨(dú)立性應(yīng)給予特別關(guān)注的事項(xiàng)包括：

　　●任何實(shí)質(zhì)上貨形式上的利益沖突是指提供如下服務(wù)：

　　----對財(cái)務(wù)報表的外部審計(jì)；

　　----在治理、風(fēng)險管理、財(cái)務(wù)報告、內(nèi)部控制和其他相關(guān)領(lǐng)域的重要咨詢服務(wù)；

　　----為內(nèi)部審計(jì)部門提供的幫助。由專業(yè)服務(wù)提供者開展的工作的重要性和數(shù)量也在考慮之列。

　　●以前在該公司任職的員工參與評估而產(chǎn)生的任何實(shí)質(zhì)上或形式上的利益沖突。應(yīng)該考慮評估人員與組織保持獨(dú)立的時間長短。

　　●檢查人員獨(dú)立于接受評估的內(nèi)部審計(jì)部門所屬的組織，并與之沒有任何實(shí)質(zhì)上或形式上的利益沖突。“獨(dú)立于組織”意味著既不是內(nèi)部審計(jì)部門所屬組織的一部分，也不受其控制。在選擇合格、獨(dú)立的外部檢查人員或檢查小組時，應(yīng)考慮檢查人員過去或現(xiàn)在與組織或其內(nèi)部審計(jì)部門的關(guān)系可能引起的實(shí)質(zhì)上或形式上的利益沖突。檢查人員參與內(nèi)部質(zhì)量評估的情況也應(yīng)在考慮之列。

　　●若檢查人員來自組織的其他部門或相關(guān)組織，盡管在組織結(jié)構(gòu)上獨(dú)立于內(nèi)部審計(jì)部門，但從開展外部評估的目的角度看，仍不能任務(wù)其是獨(dú)立的。“相關(guān)組織”可以是母公司、隸屬于同意組織機(jī)構(gòu)的分子機(jī)構(gòu)、與內(nèi)部審計(jì)部門所在組織存在定期監(jiān)督和質(zhì)量保證責(zé)任的機(jī)構(gòu)。

　　●同業(yè)互查中存在的實(shí)質(zhì)上或形式上的利益沖突。在三個或更多組織之間（例如，在行業(yè)或其他類似組織、地區(qū)協(xié)會、其他團(tuán)體——前述“相關(guān)組織”定義中已排除的除外）相互開展同業(yè)互查，可以緩解對獨(dú)立性的影響，但是要保證不發(fā)生獨(dú)立性方面的問題。兩個組織之間相互開展同業(yè)互查，不能通過獨(dú)立性測試。

　　●為消除上述在形式上或?qū)嵸|(zhì)上損害獨(dú)立性的顧慮，一名或多名獨(dú)立檢察人員可以作為外部評估小組的一部分，獨(dú)立地驗(yàn)證外部評估小組的工作。

　　6、誠信要求檢查人員在保密的約束下保持誠實(shí)和坦率。服務(wù)和公眾信任不應(yīng)服從于個人利益和所得。客觀是一種精神狀態(tài)，也是為檢查人員的服務(wù)賦予價值的品質(zhì)。客觀的原則是要求做到公正、誠實(shí)，沒有利益沖突。

　　7、開展外部評估并報告其結(jié)果要求運(yùn)用職業(yè)判斷。因而，作為外部評估人員應(yīng)當(dāng)是：

　　●能夠深入理解《標(biāo)準(zhǔn)》、勝任的、有資格的內(nèi)部審計(jì)專業(yè)人員；

　　●精通內(nèi)部審計(jì)至佳實(shí)務(wù)；

　　●具有至少三年內(nèi)部審計(jì)或相關(guān)咨詢工作方面擔(dān)任管理職位的經(jīng)驗(yàn)。

　　獨(dú)立檢察小組的組長和獨(dú)立審定自我評估結(jié)果的外部檢查人員應(yīng)當(dāng)具備勝任能力和豐富的經(jīng)驗(yàn)。例如以前曾參與過外部質(zhì)量評估，圓滿完成了IIA 的質(zhì)量評估培訓(xùn)課程或類似培訓(xùn)，具有首席審計(jì)執(zhí)行官類似的內(nèi)部審計(jì)管理職位的經(jīng)驗(yàn)。

　　8、檢查人員應(yīng)當(dāng)具備相關(guān)的技術(shù)專長或行業(yè)經(jīng)驗(yàn)。其他領(lǐng)域的專家可以協(xié)助外部檢查小組的工作。例如企業(yè)風(fēng)險管理、IT 審計(jì)、統(tǒng)計(jì)抽樣、運(yùn)營監(jiān)督系統(tǒng)或控制自我評估方面的專家可以參與評估工作的特定環(huán)節(jié)。

　　9、首席審計(jì)執(zhí)行官應(yīng)參與高級管理層和董事會對外部質(zhì)量評估方式和外部質(zhì)量評估人員的選擇。

　　10、外部評估涵蓋面廣，包括內(nèi)部審計(jì)工作的以下要素：

　　●對“內(nèi)部審計(jì)定義”、《職業(yè)道德規(guī)范》、《標(biāo)準(zhǔn)》和內(nèi)部審計(jì)部門章程、計(jì)劃、政策、程序、實(shí)務(wù)以及相應(yīng)法律法規(guī)的遵循情況；

　　●董事會、高級管理層和運(yùn)營管理層對內(nèi)部審計(jì)的期望；

　　●將內(nèi)部審計(jì)工作于組織治理過程進(jìn)行整合，包括參與治理過程的主要部門之間及部門內(nèi)部的關(guān)系；

　　●內(nèi)部審計(jì)工作中運(yùn)用的工具和技術(shù)；

　　●員工知識結(jié)構(gòu)、工作經(jīng)驗(yàn)和不同專業(yè)的組合搭配，包括側(cè)重流程改進(jìn)的員工；

　　●確定內(nèi)部審計(jì)工作是否為組織增加了價值，改進(jìn)了組織的運(yùn)營狀況。

　　11、檢查的初步結(jié)果應(yīng)當(dāng)在實(shí)施評估過程中以及做出結(jié)論時與首席審計(jì)執(zhí)行官進(jìn)行討論。

　　至終結(jié)果應(yīng)當(dāng)報告給首席審計(jì)執(zhí)行官或其他批準(zhǔn)開展檢查的人員，至好直接送交高級管理層和董事會的相關(guān)成員。

　　12、評估報告包括：

　　●在綜合評分的基礎(chǔ)上，對內(nèi)部審計(jì)工作遵循“內(nèi)部審計(jì)定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》的情況發(fā)表意見。“總體遵循”意味著從整體上看，內(nèi)部審計(jì)工作滿足“內(nèi)部審計(jì)定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》的要求。同樣的，“未遵循”意味著內(nèi)部審計(jì)工作存在的不足所帶來的影響和嚴(yán)重程度損害了內(nèi)部審計(jì)部門履行職責(zé)的能力。“部分遵循” “內(nèi)部審計(jì)定義”、《職業(yè)道德規(guī)范》和《標(biāo)準(zhǔn)》的程度，如果與總體意見相關(guān)，也應(yīng)當(dāng)在獨(dú)立評估報告中表述。對外部評估結(jié)果發(fā)表意見要求運(yùn)用良好的業(yè)務(wù)判斷、誠信和應(yīng)有的職業(yè)審慎；

　　●對運(yùn)用至佳實(shí)務(wù)的評估，包括評估過程中觀察到的做法和其他潛在的可適用的做法；

　　●適當(dāng)?shù)母倪M(jìn)建議。

　　●首席審計(jì)執(zhí)行官的反饋，包括行動計(jì)劃和實(shí)施日期。

　　13、為明確責(zé)任，確保透明度，首席審計(jì)執(zhí)行官應(yīng)就外部質(zhì)量評估的結(jié)果，包括重大事項(xiàng)的糾正措施以及這些計(jì)劃措施的完成情況與各利益相關(guān)方（如高級管理層、董事會和外部審計(jì)師）進(jìn)行溝通。

　　相關(guān)鏈接：國際內(nèi)審師(CIA)紅皮書2009年1月修訂版匯總