1、pwc 如何建立有效的內部審計職能PwC 普華永道是全球最具規模的專業服務機構，融合各地人才、知識及不同地域的珍貴資源。我們在全球150個國家擁有超過15萬名專業人士，憑著他們所具備的淵博知識與豐富經驗，為世界各地的公司解決繁復的業務難題，并協助客戶建立價值、管理風險及提升業務表現。 普華永道目前是大中國區最大的國際財務和商業咨詢公司。有員工約六千人，在北京、香港、臺灣、重慶、大連、廣州、上海、深圳、天津、西安及蘇州等內地城市設立辦事處。 業務范圍包括： 管理咨詢 企業融資 稅務 公司重組 審計等PwC 普華永道在世界四大會計師事務所中第一個在國內設立了專門的提供強化經營程序、風險管理和內部控

2、制服務的部門，配備了專門的風險管理專家針對國內客戶的需求提供專業服務。 我們將充分的考慮客戶的業務和經營實際情況以及在國內經營大環境下受到的種種限制。 全球風險管理解決方案服務主要類別如下： 風險管理和內部控制 內部審計 財務和經營風險 電信行業咨詢服務 金融行業咨詢服務 流程改進、業績提高 技術風險 ERP選型及項目管理/監理 戰略風險 合規性和監管PwC隨著市場競爭的進一步加劇，建立一套完整和有效的內部審計體系、促進企業的全面風險管理體系日益成為國際國內各大企業風險管理和內部控制工作的重點。這次培訓將使參加人員能夠系統的了解建立有效的內部審計職能應考慮的因素。 PwC當這節課程結束以后，參

3、與者將能夠了解:l建立有效內審職能的十個步驟 第1-4步，戰略問題 第5-10步，戰術問題l普華永道的內部審計和風險管理的工具 TEAMMATE TEAMRISK 確認審計委員會和公司高級管理層對內審部門的期望確認審計委員會和公司高級管理層對內審部門的期望和定位和定位 明確內審部門的任務和角色明確內審部門的任務和角色 制定正式的戰略計劃制定正式的戰略計劃 完成風險評估并制定審計計劃完成風險評估并制定審計計劃PwC不斷變化的環境不斷變化的環境l“e-Business”電子商務l變化、更多的變化l事倍工半l時間在逐漸縮短、距離在不斷拉近、文化差異在逐步消失（WTO）l經濟高速增長l安然和世通事件余

4、波未平，監管的加強l期望持續的價值和創新l支持部門必須為總體的經營戰略增加價值l對風險和控制的真正的敏感（“沒有意外”）l關注經營戰略和客戶中國的新環境中國的新環境管理層不斷變化的觀點管理層不斷變化的觀點PwC對內審部門的期望差異對內審部門的期望差異利益相關方對內部審計的職能與角色的認識利益相關方對內部審計的職能與角色的認識通常是不同的，這樣就產生了所謂的通常是不同的，這樣就產生了所謂的“期望差異期望差異”。保障保障（assurance）業務咨詢業務咨詢董事會董事會高級管理層高級管理層內部審計內部審計現狀現狀最優最優?PwC內部審計的環境變化內部審計的環境變化l理解“價值”是正確的運用資源和工

5、作的關鍵。l利益相關方期望與傳統的內部審計不同的更為寬泛的審計技術。l為了創造價值，內部審計的資源和能力必須與利益相關方和組織的價值期望保持一致。l內部審計必須能夠衡量和確定他們的貢獻以及創造的價值。根本問題根本問題 你在做正確的事情嗎？你在做正確的事情嗎？ 存在存在“期望差異期望差異”嗎？嗎？PwC內部審計的價值驅動內部審計的價值驅動l風險管理和控制l內部控制的效率和效果l法律法規及公司政策的合規性l薩本斯奧克斯利法案準備階段的測試和每年的持續測試l對緊急事件的處理能力l公司對內審投入的回報l在公司范圍內提高風險和控制的意識l成為業務部門的好伙伴并協助解決問題l培育管理層的人選和作為員工職業

6、發展的一部分l通過與外部審計公司的合作使審計成本更加有效內部審計的價值驅動內部審計的價值驅動:PwC消除期望差異消除期望差異l我們的內部審計部門是否擁有實現目標價值的審計技術?l我們的內部審計人員需要什么樣的培訓和方法以創造目標價值?l我們是否期望內部審計部門成為培育組織管理人才的搖籃?l如何衡量內部審計的成果?l我們是否采用外包或合作的方法以實現我們的目標?首先，對現有的內部審計職能進行評估：首先，對現有的內部審計職能進行評估：PwC 確認審計委員會和公司高級管理層對內審部門的期望確認審計委員會和公司高級管理層對內審部門的期望和定位和定位 明確內審部門的任務和角色明確內審部門的任務和角色 制

7、定正式的戰略計劃制定正式的戰略計劃 完成風險評估并制定審計計劃完成風險評估并制定審計計劃PwC內部審計演進模型內部審計演進模型價值保護價值保護中間階段中間階段價值創造價值創造 控制糾正控制糾正與管理層合作與管理層合作實行風險和實行風險和控制自我評估控制自我評估流程改進流程改進 企業全面風險管理企業全面風險管理持續的風持續的風險管理險管理風險咨詢風險咨詢舞弊防范舞弊防范財務財務/合規合規性審計性審計 合規性合規性關注交易關注交易/資產保護資產保護相關風險范圍相關風險范圍流程分析流程分析&最佳實務操作最佳實務操作有限的有限的全面的全面的PwC 確認審計委員會和公司高級管理層對內審部門的期望

8、確認審計委員會和公司高級管理層對內審部門的期望和定位和定位 明確內審部門的任務和角色明確內審部門的任務和角色 制定正式的戰略計劃制定正式的戰略計劃 完成風險評估并制定審計計劃完成風險評估并制定審計計劃PwC普華永道的內部審計模型普華永道的內部審計模型普華永道開發了內部審計的價值普華永道開發了內部審計的價值模型，以幫助內部審計部門尋找模型，以幫助內部審計部門尋找提高業績表現的方法：提高業績表現的方法：n將內部審計關注與公司戰略政策相聯系n確定技術提高和/或流程改進的領域n提高內部審計的效果和效率PwC如何達到如何達到“世界水平世界水平”？世界水平的內部審計職能優先考慮利益相關方的需求和價值觀，并

9、進行相應的世界水平的內部審計職能優先考慮利益相關方的需求和價值觀，并進行相應的投入。投入。 普華永道的看法普華永道的看法關鍵因素關鍵因素: - 明確的價值驅動明確的價值驅動 - 整合整合 - 交流交流 - 風險焦點風險焦點 - 有效的內部審計技術有效的內部審計技術 - 知識管理知識管理普華永道觀點普華永道觀點內部審計部門和管理層的交流程度與管理層對內部審計的認識程度存在高度的相關性。PwC戰略計劃應考慮哪些內容戰略計劃應考慮哪些內容 內審職能的定位內審職能的定位 內審部門的服務對象內審部門的服務對象 資金與人力資源計劃資金與人力資源計劃 工作方法和工具的運用工作方法和工具的運用 信息與溝通信息

10、與溝通 衡量工作成果的標準衡量工作成果的標準建議這個戰略計劃由管理層、董事會及審計委員會審閱建議這個戰略計劃由管理層、董事會及審計委員會審閱PwC 確認審計委員會和公司高級管理層對內審部門的期望確認審計委員會和公司高級管理層對內審部門的期望和定位和定位 明確內審部門的任務和角色明確內審部門的任務和角色 制定正式的戰略計劃制定正式的戰略計劃 完成風險評估并制定審計計劃完成風險評估并制定審計計劃PwC 風險評估風險評估目標目標v有效的風險評估過程，可以幫助內審有效的風險評估過程，可以幫助內審人員人員識別所有的風險、對風險識別所有的風險、對風險進行排序，并評價風險評估的效果。進行排序，并評價風險評估

11、的效果。v在恰當的層次實行風險評估可以發現具體的風險并確定內部審計重在恰當的層次實行風險評估可以發現具體的風險并確定內部審計重點：點：企業層次企業層次業務單位（事業部）業務單位（事業部）被審單位層次被審單位層次PwC企業全面風險評估（企業全面風險評估（EWRMEWRM）企業全面風險評估的是采用綜合的、系統化的風險框架，建立企業全面風險因素匯總。其核心，是識別、評估、規避和量化風險；這些風險貫穿整個企業，是在管理人員、業務流程、技術和外部事件中所固有的。依賴于一種企業文化，該文化認可風險并鼓勵積極的思維過程。 量化風險所帶來的正面的機會，并量化可能導致的損失。 系統化地考慮日常業務活動中的風險。

12、 是完整的戰略計劃中不可缺少的一部分。 對于業務環境變化所導致的影響，進行持續的評估。 風險評估風險評估最佳實務操作最佳實務操作PwC內部審計職能在風險評估過程中的作用內部審計職能在風險評估過程中的作用由于各個企業業務需求和與內審相關聯的各方的需求的不同，內部審計在風險管理活動中所扮演的角色有很大的不同。通常內審所扮演的角色取決于企業的風險管理結構，主要包括： 依據風險評估的結果制定內部審計戰略、年度及執行計劃。 內審部門主持風險評估過程，并與管理層協同進行風險評估。 向利益相關方提供關于風險管理的有建設性的意見。 審閱風險管理的實務操作，確定控制措施的有效性。 向管理層和內部審計委員會就企業

13、風險管理過程的充分性提供保證風險評估風險評估最佳實務操作最佳實務操作PwC內部審計在風險評估過程中的作用內部審計在風險評估過程中的作用（接上頁） 針對“關鍵風險”，建立專職的內審小組。 是企業的風險/控制自我評估的倡導者和主持者。 輔導業務部門進行風險評估。 舉辦風險管理研討會。 相管理層通報最新的風險評估/管理方面的發展動態。風險評估風險評估最佳實務操作最佳實務操作PwC風險評估的主要步驟：風險評估的主要步驟： 確定主要目標、業務單位和主要業務流程確定與業務目標、業務單位和主要業務流程相關的關鍵業務風險評估發生的可能性和影響現有的控制和流程對風險的影響記錄風險評估的結果 風險評估風險評估最佳

14、實務操作最佳實務操作PwC風險管理結構的類型：風險管理結構的類型：q集中化的風險管理職能 由集中化的風險管理職能來設定風險政策、建立風險的通用語言并匯集全企業的風險敞口。其目標是實現從企業整體的角度看待風險。風險和控制是業務單位的直接責任。q 風險委員會風險委員會的代表來自于內部審計、資金管理、計劃等方面。風險委員會的工作是設定風險政策并分別從全企業、業務種類和業務流程的角度審視風險。q 傳統的職能結構 采用傳統的組織結構，即法律合規、各部門負責人和內部審計與經營管理層共同攜手工作，對于企業的風險提出意見。 風險評估風險評估最佳實務操作最佳實務操作PwC編號編號風險領域風險領域風險子領域風險子

15、領域流程流程職責職責目標目標具體的風險或機會具體的風險或機會影響業影響業務單位務單位影響公影響公司司可能性可能性1競爭對手市場競爭決策總經理保持競爭中的優勢地位，XX年度，保證市場占有率達到（維持在）75%。由于競爭對手獲得3G牌照，擁有全業務能力對XX移動產生的負面影響。3360%2業務計費/收入保證原始通話數據的采集與處理計費部經理保證計費的準確性、完整性。由于BOSS系統沒能自動識別斷號的原始通化記錄造成的錯記、漏記花費。2.51.520%3業務報告稅務處理納稅申報財務部經理保證稅務工作符合法律法規的要求，將年度申報延遲的問題降低到不超過一次。由于沒有及時、準確的填制納稅申報表使企業遭受

16、來自稅收部門的罰金損失。0.80.55%4業務產品開發新產品的研發業務發展部保證最大限度地利用集團的現有資源來開發新產品。閉門造車，沒有跟總公司或其它關聯公司研發部門有效的溝通和交流，造成重復開發，人力物力的浪費。2.82.510%5業務經營中斷網絡監控和維護網絡中心通過對網絡監控，及時發現網絡問題，保證網絡正常運行。沒有發現網絡故障或隱患。3330%PwCPwCPwC 將風險排序或制成圖表； 合理分配資源，集中精力對有較大影響力和較大可能性的風險進行控制。PwC年度計劃年度計劃年度計劃是一個精確的統籌安排，以平衡時間范圍、可用資源和已承諾的工作量?？梢钥醋魇且粋€宏觀的計劃，以明確內審部門在未

17、來的年度中計劃審核的流程。其內容主要基于：經管理層認可和董事會批準的風險評估結果；如果尚未實施風險評估，內審則應首先實施風險評估，并與業務管理層討論確認評估的結果，參見上述風險評估部分。與管理層的持續聯絡，以確保及時發現新的風險領域，并確保審核工作能夠在最有利的時間得以實施。 對于各個關鍵的風險領域所實施的有效監控，在各個類型的審核活動中所分配的資源。與企業中參與風險管理和控制的各個內部和外部的職能保持有效聯絡，以確保在時間和成本上的效率性。企業經營行為的改變，例如并購、變賣處理、新的系統和流程等。 基于風險的審計計劃基于風險的審計計劃PwC執行計劃執行計劃q內部審計執行計劃主要包括在未來季度

18、內需要完成的項目的排期。其通常以簡要的書面形式記錄以下內容：項目時間安排表；項目目標；審計小組成員/資源；預計分配的工作天數；預計的豈止日期；基于風險的審計計劃基于風險的審計計劃（續）（續）PwC執行計劃執行計劃q 編制執行計劃的過程中應考慮：員工發展和培訓，包括在部門內和企業中的職業進步；業績考核，“平衡計分卡”；各種可選用的審計方法和工具，例如：內控自我評估，調查問卷等；內部審計資源，所需內部審計人員的數量、技能、知識和經驗等；可能的風險；相關經營管理層是否有時間配合；基于風險的審計計劃基于風險的審計計劃（續）（續） 制定當年和長期的預算制定當年和長期的預算 盡早開展現場工作盡早開展現場工

19、作 確認所需的技能確認所需的技能 開發或取得所需的基本框架、方法和技術開發或取得所需的基本框架、方法和技術 建立溝通渠道建立溝通渠道 績效評估績效評估PwC制定當年和長期的預算制定當年和長期的預算l根據審計計劃，編制審計部門的預算l預算應包括正常的、計劃內的審計項目，還應考慮可能發生的臨時的、特殊的審計項目l預算中還應考慮相應的員工培訓及發展計劃 制定當年和長期的預算制定當年和長期的預算 盡早開展現場工作盡早開展現場工作 確認所需的技能確認所需的技能 開發或取得所需的基本框架、方法和技術開發或取得所需的基本框架、方法和技術 建立溝通渠道建立溝通渠道 績效評估績效評估PwC盡早開展現場工作盡早開

20、展現場工作l并非應該等到所有的基礎設施和人員全部到位才能開展現場工作l比較理想的情況是在內審部門宣布成立的100天內應該對35個高風險領域展開審計工作l可借助于外部力量的協助，好處是： 可以利用外部專家的力量完成高風險領域的審計 可以接觸先進的工具和方法 實現知識轉移，加速內部員工的成長 制定當年和長期的預算制定當年和長期的預算 盡早開展現場工作盡早開展現場工作 確認所需的技能確認所需的技能 開發或取得所需的基本框架、方法和技術開發或取得所需的基本框架、方法和技術 建立溝通渠道建立溝通渠道 績效評估績效評估PwC確認所需的技能確認所需的技能l許多公司往往更多地關注內審隊伍的人數，而忽略了內審隊

21、伍的技能搭配l在第二步中，對內審職能任務和角色的確定將決定內審人員應具有的技能 審計技術 行業知識 項目管理技巧 交流能力等l某些特殊的審計技能采取外包的方式可以達到效率與效果的最大化PwC內部審計內部審計的的運作模式運作模式自設內部審計自設內部審計戰略合作戰略合作內部審計內部審計外包外包與顧問建立合作關系與顧問建立合作關系: :由顧問提供技術由顧問提供技術/ /產業內審產業內審專家專家與顧問建立合作關系與顧問建立合作關系: :由顧問提供部份內審人員由顧問提供部份內審人員與顧問建立合作關系與顧問建立合作關系: :除了內審主管除了內審主管, , 其他所有內其他所有內審人員由顧問提供審人員由顧問提

22、供在決定運作模式前在決定運作模式前, , 需要有一個明確的目標需要有一個明確的目標由顧問協助設立內部審計職由顧問協助設立內部審計職能能: :建立內審政策與程序建立內審政策與程序, ,人力人力資源資源, ,培訓培訓 制定當年和長期的預算制定當年和長期的預算 盡早開展現場工作盡早開展現場工作 確認所需的技能確認所需的技能 開發或取得所需的基本框架、方法和技術開發或取得所需的基本框架、方法和技術 建立溝通渠道建立溝通渠道 績效評估績效評估PwC開發或取得所需的基本框架、方法和技術開發或取得所需的基本框架、方法和技術l風險評估的方法l審計計劃程序，審計文檔記錄審核程序和工具l審計最佳實務的整合l內審項

23、目實施計劃l質量控制l審計發現的跟蹤、解決和溝通程序l人力資源管理PwC內部審計方法內部審計方法目標目標v內部審計方法是高效的。v所使用的方法應充分地支持內部審計程序，具有靈活性，能夠為了滿足每項具體的審核工作。 v在實施日常內審工作中采用規范化的內部審計工具和技術，在所有的項目中采用標準的程序，可以去除不必要的重復工作（即無效工作）。向內審員工提供用于計劃、實施、報告和溝通內審發現的通用的平臺。通過使用自動化內部審計工具/方法，提高內審職能的整體有效性。進而，員工可以更高效地工作，因為這些工具在開發中恰當地考慮了需要審核的內控，并應用了最新的內部審計技術。同時提升了主要利益相關方對于內部審計

24、保證程度的信心。PwC內部審計方法內部審計方法目標目標v使用創新的方法和工具，有助于提高內審執行高質量服務的能力。例如，內審參與指導小組或顧問委員會，可以通過在設計階段提出關于內控最佳實務的建議、為核心業務流程的目標提出建設性意見，以體現內審價值。與管理層的關系將得到改善，內審成為看得見的價值貢獻者，而非僅僅是警察的角色。v使用規范化的技術，將有助于內部審計師對于管理控制過程的理解，協助內審人員獲得對于需要審核的控制環境的更進一步理解。PwC內部審計方法內部審計方法實施 內部審計需要利用有效率的和有效果的工作實務，采用必要的方法以提高 內部審計職能的價值。但需牢記，工作實務及支持性技術是工具而

25、非價值驅動因素。 （1）內審部門開發和建立內部審計標準程序和工作方法，以實現內部審計實施過程的規范化。最佳實務的標準程序和方法通常包括：風險評估詳細的計劃實施內部審計報告和完成質量控制 （2）方法和工具由恰當的技術予以支持，并支持實現內審的職能和目標。（3）內審方法包括利用風險和內控信息庫，風險和內控信息庫可以被用作備忘錄，以幫助內部審計人員評估業務流程，防止時間的浪費； PwC內部審計方法（續）內部審計方法（續） （4）建立一套質量控制流程，以確保這些工具、標準和方法為部門所有人員持續地采用。對于內審工具和方法，進行不斷地改進，以保證其設計可以滿足利益相關方的價值驅動因素。 （5）建立一套完

26、善程序，培訓新的內部審計師使用工具、標準技術和方法。 （6）通過會議、刊物書籍、與其他內審部門的交流，密切關注并了解內審領域所發生的關于工具、標準技術和方法方面的變革。 （7）通過實施控制自我評估，內審部門幫助建立企業范圍的風險和控制意識，同時了解那些有必要實施審核的領域的控制環境。 （8）定期審核工具、標準、技術和方法，確定是否有改進的必要以提高內審的效率。 PwCTEAMRISK 一個風險評估工具一個風險評估工具, 用用于制定短期或長期的審于制定短期或長期的審計計劃，并可生成企業計計劃，并可生成企業風險圖表。風險圖表。 TEAMMATE 強有力的審計底稿管理強有力的審計底稿管理系統，減少了

27、審計人員系統，減少了審計人員花在底稿的書寫和復核花在底稿的書寫和復核的時間，進而使審計人的時間，進而使審計人員有更多時間提供其它員有更多時間提供其它的增值服務。的增值服務。 TEAMSTORE 一個簡便的數據庫一個簡便的數據庫, 它它收集了審計方案的最收集了審計方案的最佳典范以及常見審計佳典范以及常見審計議題，方便審計人員議題，方便審計人員在項目進行中隨時參在項目進行中隨時參考并將相關考并將相關 資料導入資料導入.TEAMCENTRAL 一個網上數據庫一個網上數據庫, 它集合了它集合了全部審計結果及主要的統全部審計結果及主要的統計數據計數據,方便審計人員對所方便審計人員對所有進行中的項目的審計

28、結有進行中的項目的審計結果或其它資料進行查找和果或其它資料進行查找和報告報告.TeamMate提高了審計人員的生產力及效率，標準化工作底稿編制流程，有助于提升項目質量， 加強審計人員的專業知識，提高審計報告的品質并可為管理層提供重要信息。 TeamMate 是一個基于視窗的電子審計管理及核查系統，它實現了審計各階段的自動化，并幫助審計人員輕松進行項目的計劃、執行及相關報告的生成 。 審計管理軟件審計管理軟件 TEAMMATEPwC審計管理軟件演示審計管理軟件演示TEAMMATElTeamMate流覽器 l如何編寫審計工作底稿 3 種方法 直接 新增 既存如何記錄審計發現(結果) l如何審閱審計

29、工作底稿 生成審計報告 傳送至 TeamCentrallTeamStores -審閱者 如何拷貝“檢查清單” l如何建立新的項目使用 Library 及 TeamStore 制定當年和長期的預算制定當年和長期的預算 盡早開展現場工作盡早開展現場工作 確認所需的技能確認所需的技能 開發或取得所需的基本框架、方法和技術開發或取得所需的基本框架、方法和技術 建立溝通渠道建立溝通渠道 績效評估績效評估PwCl審計計劃和審計結果是怎樣與管理層溝通的l向審計委員會的溝通和匯報l將審計發現與被審單位進行溝通l離開被審單位前，將最終審計報告的出具時間告知被審單位l審計報告中將會用到的審計評級或其他標準的溝通l

30、審計項目中的進程報告、審計建議等的使用l與外部審計師的溝通l審計部門內的溝通建立溝通渠道建立溝通渠道內審部門應考慮以下的溝通：內審部門應考慮以下的溝通： 制定當年和長期的預算制定當年和長期的預算 盡早開展現場工作盡早開展現場工作 確認所需的技能確認所需的技能 開發或取得所需的基本框架、方法和技術開發或取得所需的基本框架、方法和技術 建立溝通渠道建立溝通渠道 績效評估績效評估PwC績效評估績效評估l績效評估的目的是總結審計部門的工作是否與公司管理層以及董事會、審計委員會的期望是一致的l廣泛采用的方法是“平衡計分卡”PwC最佳實務最佳實務“平衡計分卡”舉例：q被審單位滿意度被審單位滿意度q審計質量

31、和效率審計質量和效率q員工滿意度員工滿意度q創新和學習創新和學習績效指標例示績效指標例示PwC最佳實務最佳實務“平衡計分卡”舉例：I. I. 被審單位滿意度：被審單位滿意度：目標：滿足管理層和審計委員會的要求和期望；實施價值增值的審計；完成審計委員會認可的審計計劃；實現管理層的特殊審計要求。 績效指標：在高風險領域所花費的審計時間（占總的審計小時的）；與管理層討論業務風險/控制，所進行的聯絡、會議、電話溝通的次數；滿意度調查問卷中反映的管理層總的滿意度打分；出具報告和被審單位的調查問卷的時間；績效指標例示績效指標例示PwC最佳實務最佳實務“平衡計分卡”舉例：I. I. 被審單位滿意度：被審單位

32、滿意度： 衡量的方法：管理層滿意度問卷；審計委員會滿意度問卷；被審計方滿意度問卷；統計對于內部審計的投訴數量；與審計計劃相對照；跟蹤與高級管理層討論業務目標和風險的會議次數；績效指標例示績效指標例示PwC最佳實務最佳實務“平衡計分卡”舉例：I. I. 被審單位滿意度：被審單位滿意度： 衡量的方法(續）：統計落實的建議的數量；量化未來可節約的成本金額，或量化通過實施審計建議而獲得的額外收益的金額；統計出具審計報告所需的平均時間長度；統計所收到和完成的特殊審計要求的數量；績效指標例示績效指標例示PwCII. II. 審計質量和效率審計質量和效率目標：關注管理層和內審部門認為的高價值活動；審計的實施

33、基于一個全面的、戰略的風險評估程序（靈活的、具有針對性的審計程序）；在預算內完成審計（整體地降低審計成本和時間）；對于每項審計中的關鍵審計活動實施質量控制措施（即及時的計劃和通知被審部門、審計事項由充分的審計證據的支持、建議的落實等）；在部門的各項工作中，充分、有效地使用技術工具；報告出具的時間；審計的實施符合內部/外部的質量標準；績效指標例示績效指標例示最佳實務最佳實務“平衡計分卡”舉例：PwCII. II. 審計質量和效率審計質量和效率績效指標：效率指數（通過對比實際的審計結果與預計的目標來衡量）；完成審計實際成本占預算成本的；內部審計的計劃、實施和報告與外部審計的結合程度；數據提取和分析技術對于審計項目的支持（例如，ACL，自行開發的程序等）所發現并向企業進行推廣的最佳實務的數量；績效指標例示績