國際內審師(CIA)紅皮書-實務公告(7)

　　實物公告1300-1 質量保證與改進程序

　　主要相關標準：

　　1300-質量保證與改進程序

　　首席審計執行官必須建立并維護涵蓋內部審計活動所有方面的質量保證與改進程序。

　　釋義

　　質量保證與改進程序旨在內部審計活動時候遵循“內部審計定義”和《標準》以及內部審計師是否遵守《職業道德規范》進行評估，還可以用來評價內部審計活動的效率和效果，并識別改進的機會。

　　1、首席審計執行官負責建立內部審計部門，其工作范圍包括《標準》以及“內部審計定義”中所指的所有活動。為確保該工作的實施，《標準》第1300 條要求首席審計執行官建立并維護質量保證與改進程序（QAIP）。

　　2、首席審計執行官負責實施為內部審計活動的以下方面制定的程序，以便向各利益相關方提供合理保證：

　　●根據內部審計章程開展工作，該章程與“內部審計定義”\《職業道德規范》和《標準》一直；

　　●有效果、高效率地開展內部審計工作；

　　●使利益相關方認為內部審計工作可以增加價值，并改善組織的運營狀況。

　　這些程序包括適當的監督、定期的內部評估、對質量保證的持續監督和定期的外部評估。

　　3、質量保證與改進程序應當足夠詳盡，涵蓋“內部審計定義”、《職業道德規范》、《標準》和至佳實務中所指的內部審計實施與管理的所有方面。質量保證與改進程序由首席審計執行官實施，或在其直接監督下實施。除了小規模的內部審計部門，首席審計執行官通常將大部分履行質量保證與改進程序的職責授權給下屬單位。在規模大且復雜的環境中（例如有大量的業務部門或營業場所），首席審計執行官應在內部審計部門建立獨立于審計和咨詢分部的、正式的質量保證與改進程序職能。首席審計執行官（和少數員工）負責管理并監督為實現成功的質量保證與改進程序所需開展的工作。

　　實務公告1310-1 質量保證與改進程序的要求

　　主要相關標準

　　1310-質量保證與改進程序的要求

　　質量保證與改進程序必須包括內部評估和外部評估。

　　1、質量保證與改進程序師對內部審計部門開展的審計和咨詢業務的整體情況進行持續和定期的評估。這些持續和定期的評估包括：嚴格而全面的程序、對內部審計和咨詢持續的監控和測試以及對是否遵循“內部審計定義”、《職業道德規范》和《標準》的定期驗證。評估還包括對業績指標（如審計計劃完成情況、循環周期、被采納的建議、客戶滿意度）的持續評價和分析。若評估結果指出了應由內部審計部門進行改進的領域，首席審計執行官將通過質量保證與改進程序實施改進工作。

　　2、評估是評價內部審計工作的質量，并得出結論，同時提出適當的改進建議。質量保證與改進程序包括對一下項目的評估：

　　●遵循“內部審計定義”、《職業道德規范》和《標準》的情況，包括即時采取措施糾正重大的不遵循的情況；

　　●內部審計部門章程、目標、政策和程序的適當性；

　　●對組織的管理、風險管理和控制程序的共享；

　　●遵守適當的法律、法規、政府或行業標準；

　　●持續改進工作的有效性和對至佳實務的采納；

　　●內部審計工作為組織增加價值、改善組織運營的程度。

　　3、質量保證與改進程序還包括對建議的后續追蹤，涉及對資源、技術、過程和程序作出適當即時的調整。

　　4、為明確責任，確保透明度，首席審計執行官應當與各利益相關方（如高級管理層、董事會和外部審計師）分享內、外部質量評估的結果。首席審計執行官應至少每年一次向高級管理層和董事會報告質量評估的結果。

　　相關鏈接：國際內審師(CIA)紅皮書2009年1月修訂版匯總