內(nèi)部審計外包（Outsourcing the Internal Audit Function）是指組織將其內(nèi)部審計職能部分或全部通過契約委托給組織外部的具備專業(yè)勝任能力的機構(gòu)或人員執(zhí)行。它有利于提高內(nèi)部審計的獨立性，強化內(nèi)部審計監(jiān)督；有利于降低企業(yè)內(nèi)部審計成本，增強企業(yè)核心競爭力，提高企業(yè)經(jīng)營效率；有利于轉(zhuǎn)移企業(yè)內(nèi)部審計風(fēng)險，充分利用社會資源，提高內(nèi)部審計質(zhì)量。內(nèi)部審計外包在給企業(yè)帶來諸多好處的同時，也帶來了風(fēng)險。企業(yè)在實際操作內(nèi)部審計外包時，應(yīng)當(dāng)把握好風(fēng)險評估、外包商選擇、外包合同審查和事后監(jiān)督控制等主要環(huán)節(jié)。

　　一、評估風(fēng)險

　　企業(yè)董事會和高級管理層應(yīng)當(dāng)負責(zé)了解與內(nèi)部審計外包相關(guān)的風(fēng)險，并確保有效的風(fēng)險管理程序能充分到位。作為董事會職責(zé)的一部分，董事會應(yīng)當(dāng)就內(nèi)部審計外包對企業(yè)戰(zhàn)略目標(biāo)和計劃的支持情況、與外包商的關(guān)系管理情況進行評估。沒有一個有效的風(fēng)險評估階段，內(nèi)部審計外包就可能與企業(yè)的戰(zhàn)略計劃不一致，或帶來不可預(yù)見的風(fēng)險。

　　評估內(nèi)部審計外包風(fēng)險，一方面要通過感性認(rèn)識和歷史經(jīng)驗來判斷，另一方面要通過對各種客觀的統(tǒng)計、計劃、總結(jié)等歷史資料，以及本企業(yè)或其他企業(yè)的風(fēng)險事故的記錄進行分析、歸納和整理，并在必要時向?qū)＜易稍?，從而發(fā)現(xiàn)外包可能出現(xiàn)的風(fēng)險，為后期的風(fēng)險控制提供對象。同時也要注意內(nèi)部審計外包風(fēng)險的評估是一項連續(xù)性和系統(tǒng)性的工作，隨著企業(yè)內(nèi)外各種環(huán)境和條件的變化，企業(yè)所面臨的內(nèi)部審計外包風(fēng)險的大小和種類也有所不同，這就需要企業(yè)持續(xù)不斷地去評估風(fēng)險。

　　內(nèi)部審計外包的風(fēng)險評估應(yīng)當(dāng)考慮下列情形：企業(yè)的戰(zhàn)略目的、目標(biāo)和經(jīng)營需要；評價和監(jiān)督外包商的能力；內(nèi)部審計業(yè)務(wù)對企業(yè)的重要性和外包的風(fēng)險程度；對內(nèi)部審計業(yè)務(wù)外包的明確要求；必要的控制和報告程序；外包商的義務(wù)；內(nèi)部審計外包的應(yīng)急計劃；對內(nèi)部審計外包協(xié)議的持續(xù)評估，以評價是否與企業(yè)戰(zhàn)略目標(biāo)一致；外包商的工作業(yè)績是否符合監(jiān)管要求和有關(guān)準(zhǔn)則等。

　　二、選擇外包商

　　選擇好的外包商是內(nèi)部審計外包成功實施的關(guān)鍵。如果企業(yè)對外包商的選擇出現(xiàn)失誤，將會對企業(yè)產(chǎn)生不同程度的負面影響。因此，企業(yè)一定要謹(jǐn)慎選擇外包商。一個良好的外包商必須是內(nèi)部控制完備、具備專業(yè)勝任能力和財務(wù)狀況良好的公司。一般來說，企業(yè)在選擇外包商時可以從以下幾個方面考慮：

　　a. 質(zhì)量承諾。質(zhì)量承諾是否達到企業(yè)的預(yù)期要求，是否能有效解決企業(yè)的問題，是選擇外包商的首要因素。

　　b. 收費標(biāo)準(zhǔn)。企業(yè)進行內(nèi)部審計外包的一個主要原因是降低成本。內(nèi)部審計外包是否一定會節(jié)約成本，因企業(yè)的具體情況而論，不能輕易做出主觀判斷。所以將內(nèi)部審計業(yè)務(wù)進行外包前，進行綜合性的成本分析是保證決策正確的客觀要求，而外包商的收費標(biāo)準(zhǔn)就是其中的一個重要因素。

　　c. 外包商的專業(yè)知識和技能。企業(yè)外包的一般是不占優(yōu)勢的內(nèi)部審計工作，是為了彌補內(nèi)部審計的缺陷而采取的行動。為達到這一目標(biāo)應(yīng)首選行業(yè)中居于領(lǐng)先地位的服務(wù)商，這也是質(zhì)量承諾得以實現(xiàn)的基礎(chǔ)。在外包商的專業(yè)知識和技能方面，企業(yè)應(yīng)當(dāng)考慮：評估外包商提供內(nèi)部審計服務(wù)的經(jīng)驗和能力；評價外包商在未來預(yù)期的運作環(huán)境下提供內(nèi)部審計服務(wù)的經(jīng)驗知識；必要的話，要進行現(xiàn)場督察，以更好地了解外包商是如何開展內(nèi)部審計服務(wù)的。

　　d. 外包商的市場地位及市場成熟度?？紤]外包商在內(nèi)部審計行業(yè)中的執(zhí)業(yè)期限有多長、市場份額有多大，這關(guān)系到外包商提供服務(wù)被監(jiān)管部門認(rèn)可的程度，也可用以評價外包商承接內(nèi)部審計業(yè)務(wù)的資質(zhì)。

　　三、審查外包合同

　　選擇好外包商之后，企業(yè)應(yīng)該與外包商就有關(guān)事項簽訂外包合同。外包合同作為雙方的主要約束條件，對外包合作的順利開展有著至關(guān)重要的作用。一個有效的合同可以幫助企業(yè)甄別高效承包商，并在一定程度上避免道德風(fēng)險問題，促使承包商努力完成外包業(yè)務(wù)。

　　內(nèi)部審計外包合同應(yīng)當(dāng)考慮企業(yè)經(jīng)營需求和在風(fēng)險評估、選擇外包商階段被識別出的重要風(fēng)險因素。合同應(yīng)當(dāng)采用書面形式，內(nèi)容應(yīng)當(dāng)包括內(nèi)部審計的服務(wù)范圍、業(yè)績標(biāo)準(zhǔn)、安全保密、控制措施、審計條款、報告制度、審計收費、爭議解決。

　　a. 服務(wù)范圍：合同應(yīng)當(dāng)明確規(guī)定有關(guān)各方的權(quán)利和義務(wù)，包括外包商的任務(wù)和職責(zé)；外包商實施的風(fēng)險分析和制定的計劃必須事先得到企業(yè)高級管理層的批準(zhǔn)。

　　b. 業(yè)績標(biāo)準(zhǔn)：業(yè)績標(biāo)準(zhǔn)規(guī)定了外包商最低的服務(wù)水平要求以及如果未能滿足標(biāo)準(zhǔn)實施的補救措施。企業(yè)應(yīng)當(dāng)定期審查外包商的業(yè)績標(biāo)準(zhǔn)，確保其內(nèi)部審計服務(wù)與企業(yè)戰(zhàn)略目標(biāo)相一致。

　　c. 安全保密：合同應(yīng)當(dāng)規(guī)定外包商保守執(zhí)行業(yè)務(wù)過程中獲知的商業(yè)秘密，以防止其泄露企業(yè)的商業(yè)機密而影響企業(yè)的競爭優(yōu)勢。

　　d. 控制措施：企業(yè)應(yīng)當(dāng)考慮外包商的內(nèi)部控制措施；遵循監(jiān)管要求的合規(guī)性；外包商保持的有關(guān)記錄；高級管理層及其代表、外部審計人員和監(jiān)管當(dāng)局有權(quán)在任何時候接觸與外包商任務(wù)有關(guān)的記錄，包括審計工作計劃和工作報告。

　　e. 審計條款：合同應(yīng)當(dāng)注明外包商提供的內(nèi)部審計報告類型（如財務(wù)、內(nèi)部控制和安全評估）。合同也應(yīng)當(dāng)注明內(nèi)部審計次數(shù)、有關(guān)審計成本和企業(yè)獲取內(nèi)部審計結(jié)果的權(quán)利。

　　f. 報告制度：合同條款應(yīng)當(dāng)規(guī)定企業(yè)收到的內(nèi)部審計報告的時間、類型和次數(shù)。

　　g. 審計收費：合同應(yīng)當(dāng)明確內(nèi)部審計服務(wù)收費的計費依據(jù)、計費標(biāo)準(zhǔn)及付款方式與時間。

　　h. 爭議解決：企業(yè)應(yīng)當(dāng)在合同中訂立一個爭議解決規(guī)定，以解決未來可能出現(xiàn)的問題。

　　環(huán)境的變化會給企業(yè)的內(nèi)部審計業(yè)務(wù)帶來新的問題，企業(yè)管理當(dāng)局在簽訂外包合同時應(yīng)考慮合同是否具備足夠的靈活性，所以企業(yè)與外包商之間也應(yīng)當(dāng)訂立可以改變合同條款的協(xié)議，尤其是會預(yù)料到可能出現(xiàn)重大問題而需要擴大審計工作的時候。在簽字之前，雙方應(yīng)當(dāng)聘請法律顧問進行審查。

　　四、控制和監(jiān)督

　　內(nèi)部審計外包后，企業(yè)面對的不再是企業(yè)內(nèi)部的審計人員，而是承包商，這樣就增加了企業(yè)的運作風(fēng)險。因此，對整個外包活動的控制和監(jiān)督就顯得額外重要，它直接關(guān)系到整個外包工作的成敗，是整個外包工作的關(guān)鍵所在。對于外程的風(fēng)險，如果企業(yè)不能很好地甄別并加以控制，那么企業(yè)不僅不能從外包中獲益，還有可能面臨難以估量的損失。特別是當(dāng)企業(yè)將一項重要的內(nèi)部審計業(yè)務(wù)外包出去的時候，就更需要對這些風(fēng)險進行控制和監(jiān)督。

　　企業(yè)可以不參與外包審計，但不能不控制審計過程。企業(yè)的內(nèi)部審計工作無論是否外包，企業(yè)的董事會和最高管理層都應(yīng)對確保內(nèi)部控制體系、內(nèi)部審計工作的適當(dāng)性和有效性負最終的責(zé)任。部分外包內(nèi)部審計業(yè)務(wù)的企業(yè)，應(yīng)當(dāng)考慮維持一支少量精干的內(nèi)部審計隊伍，并讓具備資深和經(jīng)驗豐富的審計人員擔(dān)任內(nèi)部審計部門負責(zé)人。外包商協(xié)助內(nèi)部審計人員確定要審查的風(fēng)險，提出建議，實施經(jīng)內(nèi)部審計經(jīng)理批準(zhǔn)的審計程序，并與內(nèi)部審計人員共同向董事會或其審計委員會報告其發(fā)現(xiàn)的問題。全部外包內(nèi)部審計業(yè)務(wù)的企業(yè)，應(yīng)保留一名內(nèi)部審計部門負責(zé)人，對內(nèi)部審計日程進行適當(dāng)?shù)陌才藕涂刂啤?

　　對外程的監(jiān)督，主要是監(jiān)督承包商的行為及結(jié)果，企業(yè)可以從以下幾個方面著手：

　　a. 監(jiān)督外包商的運作狀況審查審計報告和獲取的監(jiān)管檢查報告，評價外包商控制措施的完備性；跟蹤檢查審計報告所指明的任何缺陷；定期審查外包商與內(nèi)部控制有關(guān)的政策；監(jiān)督外包商在內(nèi)部審計方面的人事變動；實施現(xiàn)場監(jiān)督檢查等。

　　b. 評估外包商提供的內(nèi)部審計服務(wù)質(zhì)量企業(yè)應(yīng)當(dāng)定期審查有關(guān)外包商業(yè)績的報告，確定這些報告是否準(zhǔn)確；及時追查內(nèi)部審計發(fā)現(xiàn)的問題，評估外包商加強內(nèi)部審計工作水準(zhǔn)的計劃；評價外包商支持和增強企業(yè)戰(zhàn)略導(dǎo)向的能力等。

　　c. 監(jiān)督合同遵守情況企業(yè)應(yīng)當(dāng)定期審查合同條款是否得到遵守，是否有必要根據(jù)企業(yè)需要對某些條款進行修改；保留與合同遵守、修改和爭議解決相關(guān)的檔案記錄。

　　如果外包合同出現(xiàn)突然終止的情況，企業(yè)要有應(yīng)急措施。假如在內(nèi)部審計領(lǐng)域還有許多可待選擇的外包商，應(yīng)急措施應(yīng)當(dāng)對某個候選外包商進行詳細的調(diào)查。假如新外包商需要過一段時間才能開展工作，企業(yè)就必須考慮臨時增加其自身的內(nèi)部審計能力。

　　內(nèi)部審計外包合同完成后，企業(yè)要對本輪外包進行評估和總結(jié)，及時地解決本輪外包中遺留的各種問題，如解決合同爭議、進行事后的補救工作等，為下一輪外包的開展做好準(zhǔn)備工作。