内部审计的质量意味着内部审计在为组织增加价值的过程中，能够达到甚至超越利益相关者的预期。体现内部审计质量最关键的因素，在于内部审计机构对组织风险管理、控制和治理程序作出评价的胜任能力。 国际内部审计师协会（简称ⅡA）认为提高内部审计质量不可能一蹴而就，质量评估不仅需要内部审计工作人员的理解，而且需要内部审计负责人员及客户的理解。另外，当组织机构和文化发生变化时，保证内部审计质量需要首席审计执行官全力以赴、不懈努力，而首席审计执行官保证内部审计质量的第一步就是建立质量保证和改进程序。 建立内部审计质量保证和改进程序是ⅡA《标准》的要求，但实现内部审计质量保证和改进程序的具体方法、途径，仍需“量体裁衣”。内部审计机构的规模、复杂程度、资源及知识、经验水平各不相同，为了给这些不同的内部审计机构提供支持，ⅡA制定了分步指南，引导内部审计在“质量成熟模型”的框架中逐步成长。实践证明，基于其逐步升级的特性，这个简明、便于使用的指南将关键信息与步骤逐层分列，能够帮助首席审计执行官在探索质量提高过程中不偏离轨道。 层次1：初始阶段。内部审计工作没有设立质量保证和改进程序。比较有代表性的情况是内部审计机构刚成立或者还没有适应新的需求。还有一些情况是首席审计执行官和审计委员会还没有清楚地认识到质量保证和改进程序的重要性及其将会为组织带来的价值。 关键信息：(1)尽管质量有时被认定为是一个主观概念，但ⅡA鼓励内部审计机构根据组织的价值观和利益相关者的需求进行客观的质量监控、改进和报告。(2)随着内部审计工作领域的快速拓展和各方面对其要求的不断提高，很多内部审计机构都面临着开展新业务的挑战。(3)ⅡA研究基金会最近开展的关于知识共同体(CBOK)的调查显示：在过去几年里，虽然内部审计机构数量有所增长，但许多新成立的内部审计机构在质量评估和确认方面没有达到要求。(4)建立一个新的内部审计机构需要组织投入大量精力、时间和资源。因此，组织往往期望新成立的内部审计机构能够在发展的同时提高专业水平、质量和整体的职业水准。然而，内部审计机构在不断提高质量的过程中仍要遵循《标准》。(5)建立质量保证和改进程序对所有的内部审计机构都意义重大，尤其是对新成立的内部审计机构，因为这种以质量为导向的程序，为内部审计机构搭建了一个基于《标准》的框架。 步骤：(1)采用ⅡA的内部审计定义。(2)构筑恰当的报告关系。(3)做出质量承诺。通过制定内部审计章程、确定工作范围、描述章程可约束的领域实现承诺。(4)努力获得执行管理层和审计委员会的认同。通过召开会议与执行管理层和审计委员会沟通质量的目标、理念和标准，同时，了解管理层和审计委员会的期望，使他们认识、理解质量评估，支持质量评估。(5)确保每一位审计委员会委员能够定期收到ⅡA的《高层基调》（《Tone at the Top》）以及其他宣传手册，这些资料都设有关于内部审计质量的专栏。层次2：新兴阶段。内部审计开展了定期的、持续的自我评估或内部质量评估，检查《标准》的遵循情况。关键信息：(1)质量保证和改进程序应该包括持续的监督以及对《标准》和《职业道德规范》遵循情况的定期评估。(2)自我评估不仅能够指出内部审计机构的优势以及好的做法，也能够识别需要改进的地方，同时向管理层报告，采取的改进措施，以提高内部审计质量。(3)自我评估应由首席审计执行官开展，或在首席审计执行官的指导下由内部的专业审计人员或由组织内部有内部审计经验并理解《标准》的其他人员开展。(4)自我评估报告应该包括周详的改进建议以及具体的改进计划。(5)内部审计机构应该向监管机构（如董事会或者审计委员会）和高管层提交有关自我评估结果和改进步骤的报告或者陈述。 步骤：(1)加入ⅡA或者内部审计师的职业团体，与其他内部审计实务人员建立积极的合作关系并参加质量评估培训。(2)确保首席审计执行官获取相应的资格证书，包括国际注册内部审计师资格证书(CIA)。(3)指派1～3名内部审计人员负责内部检查。由检查、访谈、工作底稿审阅和自我评估揭示的信息，使首席审计执行官和内部质量评估团队得出内部审计工作是否遵循《标准》、章程和其他相关标准的结论。(4)可参阅ILA的自我评估清单和ILA《质量评估手册》（第五版）。(5)在自我评估过程中获取他人的反馈，如同在审计结束时获取被审计单位的反馈一样。通过开展审计客户调查，获取对内部审计工作有效性和需要改进的反馈意见。一般在自我评估现场工作开始之前开展审计客户调查。如需参考其他内部审计机构的该项调查结果，请参见ILA历年客户调查结果(2001-2007)。对内部审计人员调查也是获得信息的有效方式，如需参考其他内部审计机构的该项调查结果，请参见ⅡA历年人员调查结果(2001-2007)。 层次3：确立阶段。内部审计开展外部质量评估，既可以是自我评估的独立审定(SAIV)，也可以是全面外部质量评估(QA)，并每5年开展一次。 关键信息：(1)在审计委员会和执行管理层的全面参与和支持下，通常由首席审计执行官选择独立的审定者或外部质量评估小组。(2)审计委员会应该直接参与整个过程，并确定质量评估的方法、步骤和费用。(3)独立审定程序包括开展并记录严格的自我评估过程（参照新兴阶段），并由独立且称职的审定者进行审查和测试。审定者也需要与审计委员会主席或其他适当的董事会成员及一些主要的高级主管面谈。所做的结果报告必须遵循《标准》，并与高级管理层和审计委员会分享。(4)可从3个或更多不同机构中，选择能够胜任开展外部质量评估的内部审计人员，通过同行检查开展独立审定。(5)当通过同行检查对政府部门的内部审计机构开展独立审定时，最好选择与该政府部门没有关联的或者利益影响的政府审计师。独立审定者需要参与检查并证实同行检查有效。 步骤：(1)内部审计人员获取相应的职业资格（包括CIA），证明具备专业胜任能力。(2)由首席审计执行官或在其监督下完成使用平衡计分卡为独立审定所做的准备。平衡计分卡作为一种工具，从财务目标、客户增长和保持、内部业务流程、创新和发展四个方面，把组织战略转化为操作方法。记分卡不仅应该在股东和客户的外部方法与内部业务流程、创新和增长的内部方法之间取得平衡，还应该在收入与未来业绩之间取得平衡。平衡计分卡有助于收集关于组织和内部审计人员的特定信息，从而可以识别潜在的优点和不足。ⅡA《质量评估手册》（第五版）提供更多的准备工具以及对独立审定过程的详细描述。(3)通过以下标准选择称职的独立审定者：①在保密要求的范围内做到诚实、公正。②客观—更多地关注服务和公共信任，而不是个人所得和利益；公正、诚实、无利益冲突。③独立—与组织不存在任何联系。④经验—具备开展外部质量评估的知识。⑤胜任能力—最好是精通最佳实务的注册内部审计师、有近三年的内部审计或相关管理咨询经验。(4)首席审计执行官根据独立审定者发现的问题和提出的建议制订计划，注明需要改进的地方以及执行情况的时间表。该计划应呈送给高管层和审计委员会。(5)通过与ⅡA质量评估部门(quality@theiia.org)联系，报告开展自我评估独立审定的情况，使所在机构的名称在ⅡA网站上列示。
