實務(wù)公告 1312—1：外部評估
解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1312條標準
本實務(wù)公告性質(zhì)
內(nèi)部審計師在計劃或簽訂外部評估合約時應(yīng)當考慮以下建議。本實務(wù)指導(dǎo)無意囊括外部評估評估時需要考慮的所有方面，僅推薦一系列與之相關(guān)的考慮。
1．質(zhì)量評價與改進程序概述——首席審計執(zhí)行官負責建立內(nèi)部審計活動，其工作范圍包括《國際內(nèi)部審計專業(yè)實務(wù)標準》以及IIA關(guān)于內(nèi)部審計定義(見《標準》—引言第一段)中所指的一切活動。為確保這一工作的實施，第1300條標準要求首席審計官建立并堅持開展質(zhì)量評價與改進程序。質(zhì)量評價與改進程序應(yīng)當包括定期的外部評估，至少每五年由組織外部合格的、獨立的檢查人員或檢查小組開展。這些外部評估活動應(yīng)當涵蓋內(nèi)部審計活動開展的審計和咨詢業(yè)務(wù)的全面情況，不僅僅限于評價其質(zhì)量與改進程序。
2．總體考慮——對內(nèi)部審計活動的外部評估應(yīng)當評定內(nèi)部審計活動是否遵循《國際內(nèi)部審計專業(yè)實務(wù)標準》評定并發(fā)表意見，如果合適，應(yīng)當包括改進的建議。這種檢查對首席審計官和內(nèi)部審計活動的其他人員具有相當?shù)膬r值。只有合格的人員能夠從事這項檢查。
3．外部評估要求自2002年1月1日之后的5年內(nèi)開展，極力鼓勵盡早實施這一新標準，并鼓勵在此之前已經(jīng)開展了外部檢查的組織于前次檢查后的5年內(nèi)進行下檢查。
4．檢查完成后，應(yīng)當向董事會和高級管理層正式交換意見。
5．外部檢查人員的資格——外部檢查人員，包括審查自我評估的人員(新實務(wù)公告1312-2)，應(yīng)當獨立于內(nèi)部審計活動。檢查小組應(yīng)當由在內(nèi)部審計實務(wù)和外部評估過程方面經(jīng)驗豐富的人員組成。合格的外部評估人員的候選者，可以是IIA質(zhì)量評價檢查員，法律考官，咨詢專家，外部審計師，其他職業(yè)服務(wù)提供者，以及來自組織外部的內(nèi)部審計師。
6．獨立性——從事外部評估的個人或機構(gòu)：評估小組的成員以及其他任何參與評估工作的人員，應(yīng)當與接受外部評估的內(nèi)部審計活動所在組織及其人員沒有任何利益關(guān)系。應(yīng)該給予特別關(guān)注的有關(guān)外部評價人員的獨立性包括：
從事評估工作的人員必須獨立于內(nèi)部審計活動所在組織，必須沒有實質(zhì)或形式上的利益沖突。“獨立于組織”指既不是內(nèi)部審計活動所在組織的組成部分，也不受其控制。在選擇外部檢查人員時應(yīng)當考慮，鑒于檢查人員過去或現(xiàn)在與組織或其內(nèi)部審計活動的關(guān)系，可能存在實質(zhì)或形式上的利益沖突。 來自本組織內(nèi)其他部門或相關(guān)組織的人員，盡管在組織上與內(nèi)部審計活動獨立，但從開展外部評估的目的角度看，并不能認為是獨立的?！跋嚓P(guān)組織”可以是母公司、或同一組織的隸屬組織，或者與內(nèi)部審計活動所在組織存在定期監(jiān)督、質(zhì)量評價責任的組織。 安排在三個或更多組織之間(例如，在行業(yè)或其他相似組織，地區(qū)聯(lián)盟，或者其他組織團體內(nèi)部)相互開展同業(yè)互查，有可能減弱對獨立性的考慮，但是必須注意保證不發(fā)生獨立性方面的問題。兩家組織之間相互開展同業(yè)互查不能通過獨立性測試。 為了消除上述在形式或?qū)嵸|(zhì)上損害獨立性的顧慮，一名或多名獨立人員可以作為外部評估小組的一部分，或者安排在檢查之后加入，獨立地驗證外部評估小組的工作。
7．公正和客觀——公正要求檢查小組在保密的約束下誠實、坦率。服務(wù)于公眾信任而不應(yīng)該從屬于個人所得和利益?？陀^是指為檢查小組的服務(wù)賦予價值的品質(zhì)?？陀^的原則要求做到公正、心地誠實，沒有利益沖突。
8．勝任——開展外部評估并報告其結(jié)果要求運用職業(yè)判斷。因而，作為外部評估人員應(yīng)當是：
勝任的、有資格的職業(yè)人員(如，CIA，CPA，CA，CISA)，掌握有關(guān)《標準》現(xiàn)行的深度知識； 精通行業(yè)的佳實務(wù)； 在管理職位上擁有至少三年內(nèi)部審計實踐工作經(jīng)驗； 外部評估小組負責人和獨立的證明人員應(yīng)當具有高水平的勝任能力和更多經(jīng)驗，例如以前作為外部質(zhì)量評估小組成員時獲得的工作能力和經(jīng)驗，圓滿完成IIA的質(zhì)量評價培訓(xùn)課程或類似培訓(xùn)，以及首席審計執(zhí)行官或相似的高級內(nèi)部審計管理經(jīng)驗。
9．檢查小組應(yīng)當具備信息技術(shù)專業(yè)或相關(guān)行業(yè)經(jīng)驗的成員，其他專業(yè)領(lǐng)域的人員有助于外部檢查小組的工作，例如，企業(yè)風險管理、統(tǒng)計抽樣、運營監(jiān)督系統(tǒng)或者控制自我評估方面的專家可以從事檢查中的特定工作。
10．管理層和董事會的批準----首席審計執(zhí)行官對應(yīng)當介入高級管理層和董事會對外部檢查人員的挑選過程并獲得他們的批準。
11．外部評估的范圍----外部評估的覆蓋范圍包括內(nèi)部審計活動的以下要素：
遵循《標準》、《職業(yè)道德規(guī)范》，內(nèi)部審計活動的章程、目標、政策、程序、實務(wù)，以及相應(yīng)法律、法規(guī)要求情況； 董事會、執(zhí)行管理層和運營經(jīng)理對內(nèi)部審計活動的期望； 將內(nèi)部審計活動與組織的治理過程結(jié)合起來，包括介入這一過程的主要不同團體之間的關(guān)系； 內(nèi)部審計活動采用的工具和技術(shù)； 員工知識結(jié)構(gòu)、工作經(jīng)驗、專業(yè)的組合搭配，包括側(cè)重于過程改進工作的員工； 決定內(nèi)部審計活動是否增加了組織的價值，改進了組織的運營狀況。
12．通報結(jié)果----檢查的初步結(jié)果應(yīng)當在評估過程實施期間以及作出結(jié)論時與首席審計執(zhí)行官進行討論，終結(jié)果應(yīng)當報告給首度審計執(zhí)行官和其他批準開展檢查工作的人員，好直接送交高級管理層和董事會的相關(guān)成員。
13．通報應(yīng)當包括：
在綜合評分過程的基礎(chǔ)上，對內(nèi)部審計活動遵守《標準》的情況發(fā)表意見?！白袷亍笔侵竷?nèi)部審計活動的實務(wù)從整體來看，滿足《標準》的要求。類似地，“未遵守”是指內(nèi)部審計活動效率低下產(chǎn)生的影響和嚴重程序妨礙了內(nèi)部審計活動履行的能力。“部分遵守”《標準》中條款的程度，如果與總體意見相關(guān)，也應(yīng)當在獨立評估報告中表述。對外部評估結(jié)果發(fā)表意見要求運用良好的業(yè)務(wù)判斷，公正以及應(yīng)有的職業(yè)審慎。 對運用佳實務(wù)的評價，包括評價過程中觀察到的做法和其他潛在的可適用的做法。 適當情況下提出改進的建議。 首席審計執(zhí)行官的反饋，包括行動計劃和實施時間。
14．如未能直接送交有關(guān)材料，首席審計執(zhí)行官應(yīng)當就檢查結(jié)果與高級管理層和董事會的有關(guān)成員交換意見，同時還應(yīng)交流重大事項的計劃糾正措施以及這些計劃措施完成后的信息。
解釋《國際內(nèi)部審計專業(yè)實務(wù)標準》中的第1312條標準
本實務(wù)公告性質(zhì)
內(nèi)部審計師在計劃或簽訂外部評估合約時應(yīng)當考慮以下建議。本實務(wù)指導(dǎo)無意囊括外部評估評估時需要考慮的所有方面，僅推薦一系列與之相關(guān)的考慮。
1．質(zhì)量評價與改進程序概述——首席審計執(zhí)行官負責建立內(nèi)部審計活動，其工作范圍包括《國際內(nèi)部審計專業(yè)實務(wù)標準》以及IIA關(guān)于內(nèi)部審計定義(見《標準》—引言第一段)中所指的一切活動。為確保這一工作的實施，第1300條標準要求首席審計官建立并堅持開展質(zhì)量評價與改進程序。質(zhì)量評價與改進程序應(yīng)當包括定期的外部評估，至少每五年由組織外部合格的、獨立的檢查人員或檢查小組開展。這些外部評估活動應(yīng)當涵蓋內(nèi)部審計活動開展的審計和咨詢業(yè)務(wù)的全面情況，不僅僅限于評價其質(zhì)量與改進程序。
2．總體考慮——對內(nèi)部審計活動的外部評估應(yīng)當評定內(nèi)部審計活動是否遵循《國際內(nèi)部審計專業(yè)實務(wù)標準》評定并發(fā)表意見，如果合適，應(yīng)當包括改進的建議。這種檢查對首席審計官和內(nèi)部審計活動的其他人員具有相當?shù)膬r值。只有合格的人員能夠從事這項檢查。
3．外部評估要求自2002年1月1日之后的5年內(nèi)開展，極力鼓勵盡早實施這一新標準，并鼓勵在此之前已經(jīng)開展了外部檢查的組織于前次檢查后的5年內(nèi)進行下檢查。
4．檢查完成后，應(yīng)當向董事會和高級管理層正式交換意見。
5．外部檢查人員的資格——外部檢查人員，包括審查自我評估的人員(新實務(wù)公告1312-2)，應(yīng)當獨立于內(nèi)部審計活動。檢查小組應(yīng)當由在內(nèi)部審計實務(wù)和外部評估過程方面經(jīng)驗豐富的人員組成。合格的外部評估人員的候選者，可以是IIA質(zhì)量評價檢查員，法律考官，咨詢專家，外部審計師，其他職業(yè)服務(wù)提供者，以及來自組織外部的內(nèi)部審計師。
6．獨立性——從事外部評估的個人或機構(gòu)：評估小組的成員以及其他任何參與評估工作的人員，應(yīng)當與接受外部評估的內(nèi)部審計活動所在組織及其人員沒有任何利益關(guān)系。應(yīng)該給予特別關(guān)注的有關(guān)外部評價人員的獨立性包括：
從事評估工作的人員必須獨立于內(nèi)部審計活動所在組織，必須沒有實質(zhì)或形式上的利益沖突。“獨立于組織”指既不是內(nèi)部審計活動所在組織的組成部分，也不受其控制。在選擇外部檢查人員時應(yīng)當考慮，鑒于檢查人員過去或現(xiàn)在與組織或其內(nèi)部審計活動的關(guān)系，可能存在實質(zhì)或形式上的利益沖突。 來自本組織內(nèi)其他部門或相關(guān)組織的人員，盡管在組織上與內(nèi)部審計活動獨立，但從開展外部評估的目的角度看，并不能認為是獨立的?！跋嚓P(guān)組織”可以是母公司、或同一組織的隸屬組織，或者與內(nèi)部審計活動所在組織存在定期監(jiān)督、質(zhì)量評價責任的組織。 安排在三個或更多組織之間(例如，在行業(yè)或其他相似組織，地區(qū)聯(lián)盟，或者其他組織團體內(nèi)部)相互開展同業(yè)互查，有可能減弱對獨立性的考慮，但是必須注意保證不發(fā)生獨立性方面的問題。兩家組織之間相互開展同業(yè)互查不能通過獨立性測試。 為了消除上述在形式或?qū)嵸|(zhì)上損害獨立性的顧慮，一名或多名獨立人員可以作為外部評估小組的一部分，或者安排在檢查之后加入，獨立地驗證外部評估小組的工作。
7．公正和客觀——公正要求檢查小組在保密的約束下誠實、坦率。服務(wù)于公眾信任而不應(yīng)該從屬于個人所得和利益?？陀^是指為檢查小組的服務(wù)賦予價值的品質(zhì)?？陀^的原則要求做到公正、心地誠實，沒有利益沖突。
8．勝任——開展外部評估并報告其結(jié)果要求運用職業(yè)判斷。因而，作為外部評估人員應(yīng)當是：
勝任的、有資格的職業(yè)人員(如，CIA，CPA，CA，CISA)，掌握有關(guān)《標準》現(xiàn)行的深度知識； 精通行業(yè)的佳實務(wù)； 在管理職位上擁有至少三年內(nèi)部審計實踐工作經(jīng)驗； 外部評估小組負責人和獨立的證明人員應(yīng)當具有高水平的勝任能力和更多經(jīng)驗，例如以前作為外部質(zhì)量評估小組成員時獲得的工作能力和經(jīng)驗，圓滿完成IIA的質(zhì)量評價培訓(xùn)課程或類似培訓(xùn)，以及首席審計執(zhí)行官或相似的高級內(nèi)部審計管理經(jīng)驗。
9．檢查小組應(yīng)當具備信息技術(shù)專業(yè)或相關(guān)行業(yè)經(jīng)驗的成員，其他專業(yè)領(lǐng)域的人員有助于外部檢查小組的工作，例如，企業(yè)風險管理、統(tǒng)計抽樣、運營監(jiān)督系統(tǒng)或者控制自我評估方面的專家可以從事檢查中的特定工作。
10．管理層和董事會的批準----首席審計執(zhí)行官對應(yīng)當介入高級管理層和董事會對外部檢查人員的挑選過程并獲得他們的批準。
11．外部評估的范圍----外部評估的覆蓋范圍包括內(nèi)部審計活動的以下要素：
遵循《標準》、《職業(yè)道德規(guī)范》，內(nèi)部審計活動的章程、目標、政策、程序、實務(wù)，以及相應(yīng)法律、法規(guī)要求情況； 董事會、執(zhí)行管理層和運營經(jīng)理對內(nèi)部審計活動的期望； 將內(nèi)部審計活動與組織的治理過程結(jié)合起來，包括介入這一過程的主要不同團體之間的關(guān)系； 內(nèi)部審計活動采用的工具和技術(shù)； 員工知識結(jié)構(gòu)、工作經(jīng)驗、專業(yè)的組合搭配，包括側(cè)重于過程改進工作的員工； 決定內(nèi)部審計活動是否增加了組織的價值，改進了組織的運營狀況。
12．通報結(jié)果----檢查的初步結(jié)果應(yīng)當在評估過程實施期間以及作出結(jié)論時與首席審計執(zhí)行官進行討論，終結(jié)果應(yīng)當報告給首度審計執(zhí)行官和其他批準開展檢查工作的人員，好直接送交高級管理層和董事會的相關(guān)成員。
13．通報應(yīng)當包括：
在綜合評分過程的基礎(chǔ)上，對內(nèi)部審計活動遵守《標準》的情況發(fā)表意見?！白袷亍笔侵竷?nèi)部審計活動的實務(wù)從整體來看，滿足《標準》的要求。類似地，“未遵守”是指內(nèi)部審計活動效率低下產(chǎn)生的影響和嚴重程序妨礙了內(nèi)部審計活動履行的能力。“部分遵守”《標準》中條款的程度，如果與總體意見相關(guān)，也應(yīng)當在獨立評估報告中表述。對外部評估結(jié)果發(fā)表意見要求運用良好的業(yè)務(wù)判斷，公正以及應(yīng)有的職業(yè)審慎。 對運用佳實務(wù)的評價，包括評價過程中觀察到的做法和其他潛在的可適用的做法。 適當情況下提出改進的建議。 首席審計執(zhí)行官的反饋，包括行動計劃和實施時間。
14．如未能直接送交有關(guān)材料，首席審計執(zhí)行官應(yīng)當就檢查結(jié)果與高級管理層和董事會的有關(guān)成員交換意見，同時還應(yīng)交流重大事項的計劃糾正措施以及這些計劃措施完成后的信息。