内部审计质量外部评估是国际内部审计师协会(以下简称IIA)自上世纪80年代开始实施，并一直致力于在全球范围内推广的一项服务，目前已在国际内部审计职业界具有很高的认可程度。在北美地区，大约有50%的组织已经开展了独立的内部审计质量外部评估。中国内部审计协会(以下简称中内协)近些年来一直十分重视和积极推动我国内部审计质量控制及质量评估工作，先后于2005 年发布了《内部审计具体准则第19 号内部审计质量控制》，2006 年与IIA 签订了《内部审计质量评估协议》，开始引入了内部审计质量评估，2012 年发布了《内部审计质量评估办法(试行)》和《中国内部审计质量评估手册(试行)》(以下分别简称《评估办法》和《评估手册》)，为内部审计质量控制及质量评估工作在我国的积极、稳步开展奠定了基础。2007 年，我国几家知名企业已经通过了由IIA组织实施的内部审计质量外部评估;2012 年，中铁大桥局集团有限公司(以下简称中铁大桥局)通过了由中内协首次组织实施的内部审计质量外部评估，为内部审计质量外部评估工作在我国的开展进行了有益的尝试，这也标志着我国内部审计质量外部评估工作已进入了实施阶段。当前内部审计质量外部评估在我国尚处在起步阶段，亟需加强对内部审计质量外部评估的探索研究和积极实践。本文在剖析内部审计质量外部评估的定义、形式和内容的基础上，基于中铁大桥局参与内部审计质量外部评估的基本经验，就当前企业如何参与内部审计质量外部评估工作，以及当前国家审计机关、中国内部审计协会以及各级组织如何通过通盘筹划，加强和完善我国内部审计质量外部评估进行了探讨。
一、内部审计质量外部评估的基本含义
(一)内部审计质量外部评估的含义
IIA 在2003 年修订颁布的《内部审计实务标准》中，将质量项目评估释义为内部审计部门应当通过有关过程，对质量项目的总体有效性进行监测和评价。IIA 在2009 年修订颁布的《国际内部审计专业实务框架》中，将质量保证与改进程序释义为质量保证与改进程序旨在对内部审计活动是否遵循内部审计定义和《标准》，以及内部审计师是否遵循《职业道德规范》进行评估，还可以用来评价内部审计活动的效率和效果，并识别改进的机会。中内协借鉴IIA 的最近定义及解释，并根据我国内部审计的实际情况，在2012 年发布的《评估办法》中，将内部审计质量评估定义为由具备职业胜任能力的人员，以《内部审计准则》、内部审计人员职业道德规范为标准，同时参考风险管理、内部控制等方面的法律法规，对组织的内部审计工作进行检查和评价的活动。该定义明确指出了内部审计质量评估的人员、内容、标准、依据及评估的程序和方法，是对IIA 定义的进一步明确和细化。
目前IIA 所实施的内部审计质量外部评估，主要分为两种形式，一种为独立审定的自我评估，这是内部审计部门按照IIA 要求的程序和方法，对内部审计活动进行自我评估，形成评估报告后，由IIA 的独立审定师进行现场评估，给出初步评估结论，随后再出具正式评估报告。另一种是全面质量评估，这是由IIA质量评估小组按照IIA 要求的程序和方法，对内部审计活动进行外部评估，并形成质量评估报告。当前我国所开展的内部审计质量评估，按照实施主体的不同可以分为内部评估和外部评估两种形式。内部评估与外部评估的联系主要表现在：一是评估的依据和内容相同。内部评估与外部评估都要按照《评估手册》的要求，对组织的内部审计环境和内部审计业务实施全面的审视与检查，因此，两种评估的依据和内容具有一致性。二是评估的程序和方法相同。内部评估与外部评估的程序都包括前期准备、现场实施和出具评估报告三个阶段，内部评估和外部评估的方法都采用问卷调查和访谈、资料审阅等手段，说明两者具有相同的评估程序和方法。三是评估的目标相同。内部评估与外部评估都是为了改善组织内部审计环境，提高内部审计工作质量，并提高组织各层级对内部审计工作的认可度和满意度。
内部评估与外部评估的区别主要表现在：一是评估的主体不同。内部评估的人员主要来自组织内部，而外部评估人员则全部来自内部审计机构以外，由中内协或其认定的机构从评估专家库中选定。二是评估的时间及频率不同。内部评估作为组织对内部审计工作的一种有效监管手段，可以根据组织的需要，不定期地加以组织实施;而外部评估则时间跨度相对较长，频率相对较低。三是评估结论的权威性不同。由于评估的主体不同，故会对评估工作的独立性与客观性产生影响，从而造成内部评估和外部评估结论的权威性存在区别。因此，内部评估仅作为组织对内部审计的一种监管手段，其评估结论仅代表组织对内部审计质量的认可。而外部评估不仅是一种监管手段，评估结论更是代表着整个内部审计行业对组织内部审计工作质量的评价与认可。
(二)内部审计质量外部评估的内容
为了更好地指导我国内部审计质量评估工作的开展，中内协制定发布了《评估手册》，对内部审计质量评估的内容作出了明确的规定，共分为两大评估类别：第一类是内部审计环境，包括了11 个评估要素和19项评估要点;第二类是内部审计业务，共包括8 个评估要素和15 项评估要点。可见，内部审计质量评估所涉及的内容十分广泛，除了应当关注和评估直接影响内部审计业务质量的各主要因素，包括审计计划制定、审计过程控制、审计工具与技术、审计报告编制、后续审计管理等方面外，评估还应当关注和评估对内部审计质量具有重要影响的内部审计环境中的各主要因素，包括审计独立性和客观性、审计机构的组织定位及其管理、审计质量控制的内容及机制、审计质量评估的内容及形式、审计人员素质、审计信息沟通、内外部审计协调机制以及审计外包质量等方面。《评估手册》既是一整套实施内部审计外部质量评估工作的规程，同时也是指导组织保证和改进内部审计质量，开展内部审计质量评估的指南。
二、内部审计质量外部评估的好处基于中铁大桥局的基本经验
中铁大桥局已经于2012 年5 月通过了由中内协组织实施的内部审计质量外部评估，成为我国首家通过中内协内部审计质量外部评估的单位。由于本次评估是从第三方的角度对中铁大桥局的内部审计质量情况进行的全面检查和审视，并且对进一步改进中铁大桥局内部审计工作提出了中肯而切实可行的整改意见和建议。中铁大桥局的高管层高度重视评估组所提出的意见，并根据评估报告的要求，认真、及时地进行了落实整改，从而取得了明显的评估效应：企业的内部审计环境有了进一步改善，内部审计资源得到了进一步加强，审计业务技术方法得到了进一步丰富，内部审计工作质量得到了明显的提升。中铁大桥局仅是我国众多的企事业单位中的代表，其通过内部审计质量评估所取得的实际效应当是具有一定的代表性与指导意义的。从我国内部审计质量管理的现状，以及中铁大桥局实施内部审计质量外部评估的实际效果来看，通过开展内部审计质量外部评估，对于促进提升内部审计工作的质量、效率和效果具有重要意义：
(一)能够有效提高组织内部各个层级对内部审计工作的认可度和满意度，改善内部审计环境
外部评估人员本着客观公正的原则，通过运用问卷调查、访谈和现场测试等方法获取充分而可靠的证据，尤其是听取治理层、管理层或其他利益相关方的意见和建议，帮助内部审计机构在组织架构、工作程序、工作方法、工作内容等方面进行不断地改进和完善。实践证明，高水平的内部审计质量外部评估，能够提高组织各个层级对内部审计工作的关注度，增强内部审计在组织中的认可度和权威性。同时，内部审计机构自身也要为达到各个层级的要求和期望而不断努力。
(二)能够有效促进内部审计机构和人员遵循标准，提升内部审计质量
内部审计质量外部评估是以全面评估内部审计活动是否遵循《中国内部审计准则》(以下简称《准则》)为主要内容，评价遵循程度，找出差距，寻求改进。通过开展内部审计质量评估，将体现在《准则》中的内部审计职业理念、执业原则、实务标准、技术方法和人员胜任能力等各项要求，全面宣传至组织各个层级及有关人员，引导和推动《准则》的广泛应用，不断提高内部审计工作的质量，从而提高整个内部审计行业的职业化水平。
(三)能够有效提高内部审计人员专业胜任能力
内部审计质量外部评估十分关注内部审计人员促进组织增加价值的能力，通过开展评估活动，能够全面、客观地了解和评价内部审计人员的执业情况，从而推动其不断增强专业胜任能力。总之，内部审计质量外部评估是一种对组织内部审计的审计，而开展该项审计的目的是为了实现内部审计的工作目标，即通过开展内部审计质量外部评估，进一步优化内部审计环境，提升内部审计人员的素质和能力，提高内部审计工作质量、效率和效果，促进组织加强内部控制，强化风险管理，增加组织价值，以帮助组织最终实现其目标。
(四)能够有效促进内部审计机构服务企业的能力的全面提升
通过开展内部审计质量外部评估，内部审计机构在外部评估人员的帮助和指导下，对于组织目标有了更加清晰的认识，对于内部审计职能定位有了更加准确的把握。同时根据组织管理层、运营层的需要和被监督服务对象的需求，坚持以风险控制为导向，突出审计重点，统筹安排审计资源，科学制定审计计划和审计方案，综合运用各种审计技术手段，全面履行内部审计的监督、评价、咨询、服务职责，从而促使内部审计机构服务企业的能力得到全面的提升。
三、参加内部审计质量外部评估的内部审计机构必须做的几项基本工作
(一)宣传教育，提高对内部审计质量外部评估的认识
内部审计是现代组织制度的重要组成部分，是现代组织管理的重要环节，需要组织内部各个职能部门和全体员工的共同参与。内部审计质量外部评估同样也是如此，外部评估人员既要对各项内部审计业务进行检查和评价，同时也要对内部审计环境进行充分了解和评估。为了做好内部审计质量外部评估工作，应当从两个层面重点抓好宣传教育。一是在内审协会层面，应当通过举办内部审计质量培训班、进行报刊杂志以及网络推介等多种途径，宣传介绍内部审计质量外部评估涵义、内容、程序、方法、作用及成效，着重解决好内部审计质量外部评估是什么、查什么、怎么查、起什么作用、有什么益处等问题，促使内部审计质量外部评估工作深入人心;同时还可以通过典型引路的方式，扩大内部审计质量外部评估工作的影响范围。二是在各级组织层面，内部审计质量外部评估工作目前正处于起步阶段，组织中各层级管理人员，尤其是高级管理人员对其还不了解，内部审计人员应当以内审协会的推介为依托，在企业中广泛宣传，为开展审计质量外部评估营造良好的氛围，为进行员工访谈和问卷调查打下良好的基础。
(二)加强业务学习，统一并提高对评估标准的认识与理解
内部审计人员既是各项审计活动的执行人，也是内部审计质量评估的参与者，为了切实做好内部审计质量外部评估，内部审计人员应当切实加强三个方面的业务学习。一是要加强对《评估办法》和《评估手册》的学习。充分了解、掌握评估工作程序、内容及要点，对照评估标准开展对内部审计质量的自我评估，全面审视组织内部审计环境和审计工作质量，只有这样才能针对工作不足有效整改。二是要加强对《准则》和《内部审计人员职业道德规范》的学习。加强对《准则》的系统学习，将《准则》的要求落实到日常内部审计工作中，从源头上做好内部审计质量管理工作。三是要积极参与国际注册内部审计师考试(CIA)。IIA 是内部审计质量评估在全球的推动者，其所组织的CIA 考试十分注重将内部审计质量控制及质量评估的思路和理念贯穿其中，而我国的内部审计质量外部评估工作，也主要是借鉴了IIA 的成功经验与做法。因此，内部审计人员应当积极参与国际注册内部审计师培训考试，这对于内部审计人员更加全面地了解和掌握内部审计质量外部评估的知识和技能，具有积极的促进作用。
(三)做好审计记录，按照评估标准做好各项审计工作
在评估过程中，外部评估人员除了通过开展访谈和问卷调查了解组织内部审计工作质量情况外，还需要对各项内部审计业务的开展情况进行检查，这些主要是依靠对审计工作记录的复核与审查，而这恰恰是内部审计工作中容易忽视的环节。因此，在日常审计工作中，应当按照内部审计质量外部评估的要求，及时完整地做好对内部审计环境、内部审计过程、内部审计结果、内部审计效果等方面的审计工作记录，真正落实《准则》要求。
(四)开展自我评估，查找不足及时进行改进和完善
在进行外部评估前，各级组织应当适时开展针对内部审计质量的自我评估。为了保证评估的客观性，评估人员不应仅由内部审计人员担任，还应从组织内部抽调熟悉内部审计工作或与内部审计机构联系较多的人员参与，按照内部审计质量外部评估的程序、内容和标准，重点对组织内部经常开展的审计项目、审计业务和审计环境等进行全面检查，评价内部审计工作质量，查找工作不足，提出改进意见，形成《内部审计质量自我评估报告》提交组织最高管理层，听取组织最高管理层的意见，并在他们的支持下，针对评估中发现的不足，及时组织落实整改，为迎接内部审计质量外部评估的开展奠定良好的基础。
(五)做好与外部评估的配合和协调工作
在认真做好上述前期准备工作后，组织通过申请，并经中内协批准同意以后，中内协将会组成评估组，对组织内部审计工作质量进行现场评估。在此期间，评估组将通过问卷调查、访谈、现场查阅文档等方法，对组织内部审计环境和内部审计业务开展全面的检查与评估，帮助组织进一步改进内部审计工作质量。对此组织应当要有清晰的认识，在整个评估过程中，积极、主动地做好各项配合、协调工作，面对问题要真诚交流、虚心请教，并与评估人员一道探寻改进工作的方法与措施，保证现场评估工作的顺利开展。
(六)认真落实整改，切实提升内部审计工作质量
现场评估完成以后，评估组将根据现场评估所了解、掌握的各种情况，对组织内部审计质量进行综合评分，总结组织内部审计最佳实务，查找内部审计工作中亟待改进的不足，并从治理层和内部审计机构两个层面，提出进一步改进组织内部审计质量的意见和建议，最后形成《内部审计质量外部评估报告》提交给中内协和接受评估的组织。《内部审计质量外部评估报告》既是对本次评估工作的全面总结，同时也是指导组织改进内部审计工作的重要依据，这对于提升组织内部审计工作质量，具有积极的促进作用。因此，组织应当高度重视外部评估所提意见和建议的整改与落实工作，积极创造条件，不断改善内部审计环境，不断改进内部审计工作，切实提升内部审计工作质量。
四、当前我国深入推进内部审计质量外部评估的若干建议
当前，应当采取多种举措，积极推进内部审计质量外部评估工作的深入开展。主要由三个方面：
(一)全面推广内部审计外部评估的成功经验。截至目前，我国通过了IIA 或中内协内部审计质量外部
评估的有中广核工程有限公司、中海壳牌石油化工有限公司和中铁大桥局三家单位，并都取得了内部审计环境得以改善、资源配置更趋合理、内部审计质量明显提高等成效。当前，中内协应当充分发挥典型引路的示范作用，全面推广已经通过内部审计质量外部评估单位的成功做法与经验，用实实在在的效果彰显内部审计质量外部评估的作用与价值，吸引更多的组织参与内部审计质量外部评估，推动我国内部审计质量外部评估事业的迅速发展。
(二)积极开展内部审计质量外部评估人才的培训。为了推进内部审计质量外部评估工作的发展，中内协在2012 年安排了两期内部审计质量评估研修班，第一期已于4 月份举办，培养了一百多名学员。按照中内协的构想，将参与研修班并具备6年审计工作经历的优秀学员列入中内协内部审计质量评估专家库，为今后推进内部审计质量外部评估进行人才储备。但随着各组织管理层对内部审计评估工作认识的不断深入，预计评估需求将呈现快速增长，而现有具备资格的评估人员，还远远不能满足这一形势发展变化的要求。因此，建议中内协要多举办内部审计质量评估培训班，增加培训频率和规模，扩大培训覆盖面。这样既可以增进广大审计人员对内部审计质量评估的认识与理解，尽快做好迎接内部审计质量外部评估的各项准备工作，还可以培养一批高素质的评估人员充实到内部审计质量评估专家库，满足内部审计质量外部评估工作的快速发展对于评估人才的迫切需求。
(三)进一步修改和完善评估办法和评估标准。我国于2012 年发布了《评估办法》、《评估手册》，且《准则》目前也正处在不断修订与完善阶段。相比国外成熟的内部审计质量评估体系而言，我国的内部审计质量评估制度体系还处在探索试行阶段，需要在实践过程中不断加以改进和完善。因此，中内协在每次内部审计质量外部评估工作完成以后，应当及时总结与归纳，并广泛地征求接受评估组织的意见和建议，并在此基础上对《评估办法》、《评估手册》进行修改和完善。同时，中内协下属准则委员会应当抓紧对《准则》的修订及完善工作，尽快定稿发布，以便为内部审计质量外部评估工作的提供制度保证。
