一、引言 2011年日本奥林巴斯公司曝出财务丑闻、2010年锡业股份曝出财务造假丑闻、2009年印度萨蒂扬公司曝出巨额财务造假丑闻、2008年美国雷曼兄弟公司破产……层出不穷的受托责任失败丑闻持续不断地将内部审计质量问题推向风口浪尖:谁来审计内部审计师?显然,内部审计质量的高低不仅直接影响内部审计的地位和作用,更重要的是关系到受托经济责任履行的成败。鉴于此,国际内部审计师协会(the Institute of Internal Auditors,简称IIA)和中国内部审计协会(China Institute of Internal Audit,简称CIIA)近年来一直致力于开展内部审计质量评估活动。所谓内部审计质量评估,主要是指组织专业胜任能力的人员,参照相关标准,从内部审计章程、制度、人员、工作计划、结果报告、后续跟踪以及与其他部门的沟通等方面,对内部审计的各项工作进行独立的评估,找出存在的缺陷,并提出切实可行的改进建议,从而帮助内部审计更好地履行职责,改善组织的运营,为组织增加价值。换句话说,内部审计质量评估的实质就是解决谁来审计内部审计师的问题。 依据IIA的《质量评估手册》(Quality Assessment Manu-al)第6版第一章1310条款,内部审计质量评估包括内部评估和外部评估两种方式。前者是指由内部审计人员自己开展的一项内部审计评估工作;后者是指由组织外部合格的、独立的检查人员或检查小组开展的检查,至少每5年开展一次。外部评估又分为两种形式:一种是完全外部评估(External Quality Assessment,简称EQA)。即由胜任的专业人员组成一个合格的、独立的外部小组,在有经验的专业项目经理领导下对内部审计活动的质量展开评估;第二种是独立审定的自我评估(Self-Assessment with Independent Validation,简称SAIV)。即由合格的、独立的外部检查人员或检查小组,对内部审计部门开展的内部自我评估及报告进行独立的审定。比较而言,外部评估方式更具独立性和完整性,因此它比内部评估方式更能增强投资者对内部审计的信心。而据国际内部审计协会研究基金(The Institute of Internal Auditors Research Foundation,简称IIARF)(2007)的调查,IIA提供的外部评估服务占67%,即IIA是内部审计质量外部评估服务的最主要的提供者。随着内部审计质量评估于2006年引入内地,CIIA也开始提供外部评估服务。 经过半年多的准备工作,2007年6月11日至22日,IIA质量评估小组对中广核工程有限公司(以下简称中广核工程公司)进行质量评估,评估方式为独立的外部评估方式,即EQA。这也是IIA首次为中国企业内部审计质量提供独立的外部评估服务。2012年5月21日至25日,CIIA委托的质量评估小组对中铁大桥局集团有限公司(以下简称中铁大桥局集团)内部审计进行了独立的外部质量评估,即EQA。这是CIIA首次向企业提供独立的外部质量评估服务。尽管CIIA质量评估小组在评估过程中借鉴了IIA的成熟经验,在某些方面上做法类似,但在另外一些方面的做法则仍存在一些差别。通过比较,找出其异同之处,进而挖掘其背后的原因,显然是一件非常有意义的事情,这不仅有助于更深刻地理解和把握内部审计质量评估,更为重要的是有助于推进不断完善适应国情特色的内部审计质量评估。 二、比较 中广核工程公司和中铁大桥局集团都成立于2004年,前者是中国第一家以核电工程建设为主的专业化核电工程建设和管理公司,后者则是中国唯一一家集桥梁科学研究、工程设计、土建施工、装备研发四位于一体的大型工程公司。两家公司都实行董事会领导下的总经理负责制,公司审计部都是接受总经理部的行政领导,业务上独立工作并向高级管理层报告,对董事会负责,主要工作都是确认与咨询。因此,尽管两家公司所属行业不同,但业务性质、组织架构、审计职能大体类似,这增加了IIA和CIIA外部质量评估比较的可比性。通过比较分析两者的评估,发现两者的评估:同中有异、异中有同,具体而言,体现在如下三个方面: (一)评估目的相似,但评估标准不同 首先,IIA对中广核工程公司和CIIA对中铁大桥局集团的评估目的都包含三个内容:通过评估确认公司内部审计工作遵循准则的情况、评估内部审计活动执行使命的效果以及识别机会以提升管理、工作流程和对公司的价值。依据IIA的《质量评估手册(第6版)》第二章《外部质量评估:一个聚焦业务的质量评估》的解释,外部质量评估有三个基本目标:一是评估内部审计活动在向董事会、高级管理层和其他利益相关者提供确认和咨询服务方面的效率和效果。二是对内部审计活动遵循标准的精神和意图给出一个评价。三是识别机会、提供改进建议、向首席审计执行官(Chief Audit Executive,简称CAE)和职员为改进他们的业绩和服务以及提升内部审计活动的形象和可信度提供忠告。此外,在第一章《内部审计背景的演变》的1321条款和1322条款则提到了在《关于质量保证和改进程序的报告》中应该披露关于遵循或不遵循标准方面的结论。而依据CIIA的《中国内部审计质量评估手册(试行)》第一部分《内部审计质量评估概述》对内部审计质量评估的解释,质量评估是由具备专业胜任能力的人员,以《准则》为标准,对组织的内部审计活动进行检查,评价内部审计的管理和实施情况是否遵循《准则》,同时针对存在的不足提出改进建议,帮助内部审计机构更好地履行职责,提高内部审计工作的质量,增加内部审计工作的有效性。从IIA和CIIA给出的评估报告看,两者的评估目的完全体现了评估手册的要求。显然,尽管论述的方式不同,但IIA和CIIA在内部审计质量评估上的目的本质上是相同的,但比较而言,IIA的论述更规范、更具体、更周详。