內(nèi)部審計(jì)外包（Outsourcing the Internal Audit Function）是指組織將其內(nèi)部審計(jì)職能部分或全部通過契約委托給組織外部的具備專業(yè)勝任能力的機(jī)構(gòu)或人員執(zhí)行。它有利于提高內(nèi)部審計(jì)的獨(dú)立性，強(qiáng)化內(nèi)部審計(jì)監(jiān)督；有利于降低企業(yè)內(nèi)部審計(jì)成本，增強(qiáng)企業(yè)核心競爭力，提高企業(yè)經(jīng)營效率；有利于轉(zhuǎn)移企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)，充分利用社會(huì)資源，提高內(nèi)部審計(jì)質(zhì)量。內(nèi)部審計(jì)外包在給企業(yè)帶來諸多好處的同時(shí)，也帶來了風(fēng)險(xiǎn)。企業(yè)在實(shí)際操作內(nèi)部審計(jì)外包時(shí)，應(yīng)當(dāng)把握好風(fēng)險(xiǎn)評(píng)估、外包商選擇、外包合同審查和事后監(jiān)督控制等主要環(huán)節(jié)。

　　一、評(píng)估風(fēng)險(xiǎn)

　　企業(yè)董事會(huì)和高級(jí)管理層應(yīng)當(dāng)負(fù)責(zé)了解與內(nèi)部審計(jì)外包相關(guān)的風(fēng)險(xiǎn)，并確保有效的風(fēng)險(xiǎn)管理程序能充分到位。作為董事會(huì)職責(zé)的一部分，董事會(huì)應(yīng)當(dāng)就內(nèi)部審計(jì)外包對(duì)企業(yè)戰(zhàn)略目標(biāo)和計(jì)劃的支持情況、與外包商的關(guān)系管理情況進(jìn)行評(píng)估。沒有一個(gè)有效的風(fēng)險(xiǎn)評(píng)估階段，內(nèi)部審計(jì)外包就可能與企業(yè)的戰(zhàn)略計(jì)劃不一致，或帶來不可預(yù)見的風(fēng)險(xiǎn)。

　　評(píng)估內(nèi)部審計(jì)外包風(fēng)險(xiǎn)，一方面要通過感性認(rèn)識(shí)和歷史經(jīng)驗(yàn)來判斷，另一方面要通過對(duì)各種客觀的統(tǒng)計(jì)、計(jì)劃、總結(jié)等歷史資料，以及本企業(yè)或其他企業(yè)的風(fēng)險(xiǎn)事故的記錄進(jìn)行分析、歸納和整理，并在必要時(shí)向?qū)＜易稍?，從而發(fā)現(xiàn)外包可能出現(xiàn)的風(fēng)險(xiǎn)，為后期的風(fēng)險(xiǎn)控制提供對(duì)象。同時(shí)也要注意內(nèi)部審計(jì)外包風(fēng)險(xiǎn)的評(píng)估是一項(xiàng)連續(xù)性和系統(tǒng)性的工作，隨著企業(yè)內(nèi)外各種環(huán)境和條件的變化，企業(yè)所面臨的內(nèi)部審計(jì)外包風(fēng)險(xiǎn)的大小和種類也有所不同，這就需要企業(yè)持續(xù)不斷地去評(píng)估風(fēng)險(xiǎn)。

　　內(nèi)部審計(jì)外包的風(fēng)險(xiǎn)評(píng)估應(yīng)當(dāng)考慮下列情形：企業(yè)的戰(zhàn)略目的、目標(biāo)和經(jīng)營需要；評(píng)價(jià)和監(jiān)督外包商的能力；內(nèi)部審計(jì)業(yè)務(wù)對(duì)企業(yè)的重要性和外包的風(fēng)險(xiǎn)程度；對(duì)內(nèi)部審計(jì)業(yè)務(wù)外包的明確要求；必要的控制和報(bào)告程序；外包商的義務(wù)；內(nèi)部審計(jì)外包的應(yīng)急計(jì)劃；對(duì)內(nèi)部審計(jì)外包協(xié)議的持續(xù)評(píng)估，以評(píng)價(jià)是否與企業(yè)戰(zhàn)略目標(biāo)一致；外包商的工作業(yè)績是否符合監(jiān)管要求和有關(guān)準(zhǔn)則等。

　　二、選擇外包商

　　選擇好的外包商是內(nèi)部審計(jì)外包成功實(shí)施的關(guān)鍵。如果企業(yè)對(duì)外包商的選擇出現(xiàn)失誤，將會(huì)對(duì)企業(yè)產(chǎn)生不同程度的負(fù)面影響。因此，企業(yè)一定要謹(jǐn)慎選擇外包商。一個(gè)良好的外包商必須是內(nèi)部控制完備、具備專業(yè)勝任能力和財(cái)務(wù)狀況良好的公司。一般來說，企業(yè)在選擇外包商時(shí)可以從以下幾個(gè)方面考慮：

　　a. 質(zhì)量承諾。質(zhì)量承諾是否達(dá)到企業(yè)的預(yù)期要求，是否能有效解決企業(yè)的問題，是選擇外包商的首要因素。

　　b. 收費(fèi)標(biāo)準(zhǔn)。企業(yè)進(jìn)行內(nèi)部審計(jì)外包的一個(gè)主要原因是降低成本。內(nèi)部審計(jì)外包是否一定會(huì)節(jié)約成本，因企業(yè)的具體情況而論，不能輕易做出主觀判斷。所以將內(nèi)部審計(jì)業(yè)務(wù)進(jìn)行外包前，進(jìn)行綜合性的成本分析是保證決策正確的客觀要求，而外包商的收費(fèi)標(biāo)準(zhǔn)就是其中的一個(gè)重要因素。

　　c. 外包商的專業(yè)知識(shí)和技能。企業(yè)外包的一般是不占優(yōu)勢(shì)的內(nèi)部審計(jì)工作，是為了彌補(bǔ)內(nèi)部審計(jì)的缺陷而采取的行動(dòng)。為達(dá)到這一目標(biāo)應(yīng)首選行業(yè)中居于領(lǐng)先地位的服務(wù)商，這也是質(zhì)量承諾得以實(shí)現(xiàn)的基礎(chǔ)。在外包商的專業(yè)知識(shí)和技能方面，企業(yè)應(yīng)當(dāng)考慮：評(píng)估外包商提供內(nèi)部審計(jì)服務(wù)的經(jīng)驗(yàn)和能力；評(píng)價(jià)外包商在未來預(yù)期的運(yùn)作環(huán)境下提供內(nèi)部審計(jì)服務(wù)的經(jīng)驗(yàn)知識(shí)；必要的話，要進(jìn)行現(xiàn)場(chǎng)督察，以更好地了解外包商是如何開展內(nèi)部審計(jì)服務(wù)的。

　　d. 外包商的市場(chǎng)地位及市場(chǎng)成熟度?？紤]外包商在內(nèi)部審計(jì)行業(yè)中的執(zhí)業(yè)期限有多長、市場(chǎng)份額有多大，這關(guān)系到外包商提供服務(wù)被監(jiān)管部門認(rèn)可的程度，也可用以評(píng)價(jià)外包商承接內(nèi)部審計(jì)業(yè)務(wù)的資質(zhì)。

　　三、審查外包合同

　　選擇好外包商之后，企業(yè)應(yīng)該與外包商就有關(guān)事項(xiàng)簽訂外包合同。外包合同作為雙方的主要約束條件，對(duì)外包合作的順利開展有著至關(guān)重要的作用。一個(gè)有效的合同可以幫助企業(yè)甄別高效承包商，并在一定程度上避免道德風(fēng)險(xiǎn)問題，促使承包商努力完成外包業(yè)務(wù)。

　　內(nèi)部審計(jì)外包合同應(yīng)當(dāng)考慮企業(yè)經(jīng)營需求和在風(fēng)險(xiǎn)評(píng)估、選擇外包商階段被識(shí)別出的重要風(fēng)險(xiǎn)因素。合同應(yīng)當(dāng)采用書面形式，內(nèi)容應(yīng)當(dāng)包括內(nèi)部審計(jì)的服務(wù)范圍、業(yè)績標(biāo)準(zhǔn)、安全保密、控制措施、審計(jì)條款、報(bào)告制度、審計(jì)收費(fèi)、爭議解決。

　　a. 服務(wù)范圍：合同應(yīng)當(dāng)明確規(guī)定有關(guān)各方的權(quán)利和義務(wù)，包括外包商的任務(wù)和職責(zé)；外包商實(shí)施的風(fēng)險(xiǎn)分析和制定的計(jì)劃必須事先得到企業(yè)高級(jí)管理層的批準(zhǔn)。

　　b. 業(yè)績標(biāo)準(zhǔn)：業(yè)績標(biāo)準(zhǔn)規(guī)定了外包商最低的服務(wù)水平要求以及如果未能滿足標(biāo)準(zhǔn)實(shí)施的補(bǔ)救措施。企業(yè)應(yīng)當(dāng)定期審查外包商的業(yè)績標(biāo)準(zhǔn)，確保其內(nèi)部審計(jì)服務(wù)與企業(yè)戰(zhàn)略目標(biāo)相一致。

　　c. 安全保密：合同應(yīng)當(dāng)規(guī)定外包商保守執(zhí)行業(yè)務(wù)過程中獲知的商業(yè)秘密，以防止其泄露企業(yè)的商業(yè)機(jī)密而影響企業(yè)的競爭優(yōu)勢(shì)。

　　d. 控制措施：企業(yè)應(yīng)當(dāng)考慮外包商的內(nèi)部控制措施；遵循監(jiān)管要求的合規(guī)性；外包商保持的有關(guān)記錄；高級(jí)管理層及其代表、外部審計(jì)人員和監(jiān)管當(dāng)局有權(quán)在任何時(shí)候接觸與外包商任務(wù)有關(guān)的記錄，包括審計(jì)工作計(jì)劃和工作報(bào)告。

　　e. 審計(jì)條款：合同應(yīng)當(dāng)注明外包商提供的內(nèi)部審計(jì)報(bào)告類型（如財(cái)務(wù)、內(nèi)部控制和安全評(píng)估）。合同也應(yīng)當(dāng)注明內(nèi)部審計(jì)次數(shù)、有關(guān)審計(jì)成本和企業(yè)獲取內(nèi)部審計(jì)結(jié)果的權(quán)利。

　　f. 報(bào)告制度：合同條款應(yīng)當(dāng)規(guī)定企業(yè)收到的內(nèi)部審計(jì)報(bào)告的時(shí)間、類型和次數(shù)。

　　g. 審計(jì)收費(fèi)：合同應(yīng)當(dāng)明確內(nèi)部審計(jì)服務(wù)收費(fèi)的計(jì)費(fèi)依據(jù)、計(jì)費(fèi)標(biāo)準(zhǔn)及付款方式與時(shí)間。

　　h. 爭議解決：企業(yè)應(yīng)當(dāng)在合同中訂立一個(gè)爭議解決規(guī)定，以解決未來可能出現(xiàn)的問題。

　　環(huán)境的變化會(huì)給企業(yè)的內(nèi)部審計(jì)業(yè)務(wù)帶來新的問題，企業(yè)管理當(dāng)局在簽訂外包合同時(shí)應(yīng)考慮合同是否具備足夠的靈活性，所以企業(yè)與外包商之間也應(yīng)當(dāng)訂立可以改變合同條款的協(xié)議，尤其是會(huì)預(yù)料到可能出現(xiàn)重大問題而需要擴(kuò)大審計(jì)工作的時(shí)候。在簽字之前，雙方應(yīng)當(dāng)聘請(qǐng)法律顧問進(jìn)行審查。

　　四、控制和監(jiān)督

　　內(nèi)部審計(jì)外包后，企業(yè)面對(duì)的不再是企業(yè)內(nèi)部的審計(jì)人員，而是承包商，這樣就增加了企業(yè)的運(yùn)作風(fēng)險(xiǎn)。因此，對(duì)整個(gè)外包活動(dòng)的控制和監(jiān)督就顯得額外重要，它直接關(guān)系到整個(gè)外包工作的成敗，是整個(gè)外包工作的關(guān)鍵所在。對(duì)于外程的風(fēng)險(xiǎn)，如果企業(yè)不能很好地甄別并加以控制，那么企業(yè)不僅不能從外包中獲益，還有可能面臨難以估量的損失。特別是當(dāng)企業(yè)將一項(xiàng)重要的內(nèi)部審計(jì)業(yè)務(wù)外包出去的時(shí)候，就更需要對(duì)這些風(fēng)險(xiǎn)進(jìn)行控制和監(jiān)督。

　　企業(yè)可以不參與外包審計(jì)，但不能不控制審計(jì)過程。企業(yè)的內(nèi)部審計(jì)工作無論是否外包，企業(yè)的董事會(huì)和最高管理層都應(yīng)對(duì)確保內(nèi)部控制體系、內(nèi)部審計(jì)工作的適當(dāng)性和有效性負(fù)最終的責(zé)任。部分外包內(nèi)部審計(jì)業(yè)務(wù)的企業(yè)，應(yīng)當(dāng)考慮維持一支少量精干的內(nèi)部審計(jì)隊(duì)伍，并讓具備資深和經(jīng)驗(yàn)豐富的審計(jì)人員擔(dān)任內(nèi)部審計(jì)部門負(fù)責(zé)人。外包商協(xié)助內(nèi)部審計(jì)人員確定要審查的風(fēng)險(xiǎn)，提出建議，實(shí)施經(jīng)內(nèi)部審計(jì)經(jīng)理批準(zhǔn)的審計(jì)程序，并與內(nèi)部審計(jì)人員共同向董事會(huì)或其審計(jì)委員會(huì)報(bào)告其發(fā)現(xiàn)的問題。全部外包內(nèi)部審計(jì)業(yè)務(wù)的企業(yè)，應(yīng)保留一名內(nèi)部審計(jì)部門負(fù)責(zé)人，對(duì)內(nèi)部審計(jì)日程進(jìn)行適當(dāng)?shù)陌才藕涂刂啤?

　　對(duì)外程的監(jiān)督，主要是監(jiān)督承包商的行為及結(jié)果，企業(yè)可以從以下幾個(gè)方面著手：

　　a. 監(jiān)督外包商的運(yùn)作狀況審查審計(jì)報(bào)告和獲取的監(jiān)管檢查報(bào)告，評(píng)價(jià)外包商控制措施的完備性；跟蹤檢查審計(jì)報(bào)告所指明的任何缺陷；定期審查外包商與內(nèi)部控制有關(guān)的政策；監(jiān)督外包商在內(nèi)部審計(jì)方面的人事變動(dòng)；實(shí)施現(xiàn)場(chǎng)監(jiān)督檢查等。

　　b. 評(píng)估外包商提供的內(nèi)部審計(jì)服務(wù)質(zhì)量企業(yè)應(yīng)當(dāng)定期審查有關(guān)外包商業(yè)績的報(bào)告，確定這些報(bào)告是否準(zhǔn)確；及時(shí)追查內(nèi)部審計(jì)發(fā)現(xiàn)的問題，評(píng)估外包商加強(qiáng)內(nèi)部審計(jì)工作水準(zhǔn)的計(jì)劃；評(píng)價(jià)外包商支持和增強(qiáng)企業(yè)戰(zhàn)略導(dǎo)向的能力等。

　　c. 監(jiān)督合同遵守情況企業(yè)應(yīng)當(dāng)定期審查合同條款是否得到遵守，是否有必要根據(jù)企業(yè)需要對(duì)某些條款進(jìn)行修改；保留與合同遵守、修改和爭議解決相關(guān)的檔案記錄。

　　如果外包合同出現(xiàn)突然終止的情況，企業(yè)要有應(yīng)急措施。假如在內(nèi)部審計(jì)領(lǐng)域還有許多可待選擇的外包商，應(yīng)急措施應(yīng)當(dāng)對(duì)某個(gè)候選外包商進(jìn)行詳細(xì)的調(diào)查。假如新外包商需要過一段時(shí)間才能開展工作，企業(yè)就必須考慮臨時(shí)增加其自身的內(nèi)部審計(jì)能力。

　　內(nèi)部審計(jì)外包合同完成后，企業(yè)要對(duì)本輪外包進(jìn)行評(píng)估和總結(jié)，及時(shí)地解決本輪外包中遺留的各種問題，如解決合同爭議、進(jìn)行事后的補(bǔ)救工作等，為下一輪外包的開展做好準(zhǔn)備工作。