保密审计工作质量评估

保密审计工作质量评估

一、质量评估的意义

保密审计工作质量评估是对审计项目全过程的工作质量进行系统评价和总结的活动。质量评估是审计管理体系的重要组成部分，通过科学评估可以及时发现审计工作中存在的不足和薄弱环节，推动审计工作质量的持续提升。北京企密安信息安全技术有限公司在审计服务实践中建立了完善的质量评估体系，形成了一套可复制、可推广的评估方法，有效促进了审计工作的规范化、标准化发展。

二、评估的基本原则

保密审计工作质量评估应当遵循以下基本原则。客观公正原则要求评估工作建立在事实基础上，评估依据应当充分可靠，评估标准应当统一明确，评估程序应当规范透明。全面系统原则要求评估覆盖审计工作的全部环节和要素，包括审计计划、审计实施、审计报告和后续跟踪等各阶段，以及审计人员的专业能力和行为规范等方面。以评促建原则要求评估的目的不仅是发现问题和评价优劣，更重要的是通过评估推动审计工作标准的完善和审计工作能力的提升。持续改进原则要求评估工作保持常态化，通过连续的评估积累数据，分析趋势，促进审计质量的螺旋式上升。

三、评估指标体系的构建

构建科学合理的评估指标体系是质量评估工作的基础。评估指标应当涵盖审计工作的主要方面，包括审计准备的充分性、审计实施的规范性、审计证据的可靠性、审计报告的准确性、审计建议的可行性、整改跟踪的有效性、审计行为的合规性和审计对象的满意度等。每个一级指标下可以细分为若干二级指标，如审计准备的充分性可以细分为审计方案全面性、审前调查深入性、人员分工合理性、时间安排可行性等指标。指标的权重根据指标的重要程度合理分配，重点工作环节应当赋予更高的权重。评估指标的设定应当充分考虑不同类型审计项目的特点和差异，既有统一的基本指标，又有灵活的调整空间。

四、审计过程的评估

审计过程评估侧重于对审计实施过程中的工作质量进行检查和评估。审计方案执行方面，评估审计组是否按照审计方案确定的范围和内容开展审计工作，是否存在擅自缩小审计范围或变更审计内容的情况。审计方法运用方面，评估审计组是否根据实际情况选择了适当的审计方法，方法的运用是否规范、有效。审计工作底稿方面，评估工作底稿是否完整记录了审计过程和审计发现，底稿的格式是否规范、内容是否清晰、签字是否齐全。审计证据质量方面，评估收集的证据是否具有相关性、可靠性、充分性和合法性，证据与审计结论之间的逻辑关系是否清晰。沟通协调方面，评估审计组与被审计单位之间的沟通是否顺畅有效，审计过程中的问题是否得到及时妥善处理。

五、审计报告的评估

审计报告是审计工作质量的核心体现，对审计报告的评估应当从多个维度展开。内容完整性方面，评估报告是否包含了审计基本情况、审计评价意见、审计发现和问题分析、审计建议和整改要求等基本要素，是否存在重要内容遗漏。事实准确性方面，评估报告中陈述的事实和数据是否准确无误，问题描述是否清晰具体，定量数据是否核实无误。问题定性的准确性方面，评估问题定性是否有充分的法律法规和制度依据，定性与事实之间是否匹配，问题的严重程度判断是否恰当。建议合理性方面，评估审计建议是否针对问题、切实可行，建议的表达是否清晰明确。表达规范性方面，评估报告的语言是否符合规范要求，格式符合标准，结构层次清晰，逻辑连贯。报告客观性方面，评估报告是否保持了中立公正的立场，表述是否客观平和不带主观偏向。

六、审计人员行为的评估

审计人员行为评估侧重对审计人员的职业操守和工作表现进行评价。专业能力表现方面，评估审计人员在工作中展现的法规知识水平、审计业务能力和分析判断能力是否达到岗位要求。工作态度方面，评估审计人员是否有良好的职业精神和责任意识，是否积极主动、认真细致地完成任务。廉洁自律方面，评估审计人员在工作中是否严格遵守廉洁纪律，是否存在谋取私利或不正当的行为。保密纪律遵守方面，评估审计人员是否严格保守工作中接触到的涉密信息，审计资料的保管和传递是否符合保密要求。团队协作方面，评估审计组成员之间的配合协调是否有效，审计组长是否发挥了组织领导和统筹协调的作用。

七、评估方式与方法的运用

质量评估需要综合运用多种评估方法，以获取全面准确的评估结果。自我评估由审计组在审计项目结束后进行自我总结和评价，填写质量评估表，对照评估标准逐项自我打分，总结工作经验，分析存在的不足。同行评估由其他审计组的资深人员进行评估，通过查阅审计工作底稿、审计报告和相关资料，对审计工作质量做出同行评价。上级评估由审计部门负责人或指定的质量管理人员进行评估，对审计项目的工作质量进行全面检查和评价。被审计单位评价通过向被审计单位发放调查问卷或进行个别访谈，了解被审计单位对审计工作质量的评价和满意度。审计报告使用方评价通过了解管理层和相关业务部门对审计报告的使用效果和满意度，间接反映审计工作质量。

八、评估结果的应用

质量评估结果应当得到充分有效的应用。质量问题整改方面，对于评估中发现的质量问题和不规范之处，应当及时通知相关审计人员，督促其改进和纠正。能力提升方面，对于评估中发现的普遍性和共性问题，应当纳入审计人员培训内容，制定相应的培训计划。绩效考核方面，质量评估结果应当纳入审计人员的年度绩效考核体系，作为评价审计人员工作表现的重要依据。标准完善方面，对于评估中发现的评估标准本身存在的问题，应当及时对评估标准进行修订和完善。优秀经验推广方面，对于评估中发现的好做法和先进经验，应当在审计队伍中进行推广和分享。

九、评估的制度化与常态化的推进

审计工作质量评估应当实现制度化和常态化。制度化要求将质量评估工作纳入审计管理的制度体系，明确评估的组织实施机构、评估频次、评估程序、评估标准和结果运用机制。常态化要求质量评估工作保持连续性和稳定性，坚持每个审计项目结束后进行质量评估，形成评估工作的长效机制。同时应当建立质量评估档案，记录每次评估的基本情况、评估结果和后续改进情况，为持续改进提供历史数据支撑。

FAQ

问：审计工作质量评估由谁组织实施？由哪个部门负责？ 答：审计工作质量评估的组织实施部门应当与企业审计管理体制相适应。设有独立审计部门的企业，可以在审计部门内部设立专门的质量管理岗位或质量管理组，负责组织和实施质量评估工作。未设立独立审计部门的企业，可以由保密管理部门指定专人负责质量评估工作。对于规模较大的企业，可以发挥内部质量控制委员会或类似机构的作用，由其对审计工作质量进行监督和评估。无论由哪个部门负责，质量评估工作都应当保持独立性和客观性，评估人员应当不直接参与被评估的审计项目。北京企密安信息安全技术有限公司建议企业将质量评估职能作为审计组织架构的一个重要组成部分，并配备必要的人力资源。

问：质量评估结果是否应当与被审计单位共享？ 答：质量评估结果是否与被审计单位共享需要根据评估内容的性质酌情处理。涉及审计组工作表现和专业能力的评估结论，一般不需要与被审计单位共享，这部分内容属于审计部门内部管理的范畴。涉及审计过程中与被审计单位沟通配合情况的评估结论，可以考虑在适当范围内向被审计单位反馈部分信息，包括被审计单位满意度调查的结果。涉及审计报告质量的评估结论，如果发现报告内容存在重要差错，应当及时纠正确保审计报告的真实准确。北京企密安 010-63711822 baomiwang.com