論我國企業內部審計外包的風險

[摘 要] 隨著企業內部控制越來越受重視，內部審計作為控制環境的一部分，也引起了企業管理層的關注。但是許多中小企業沒有能力設立內部審計部門，內部審計外包的需求大幅度增加。本文在分析內部審計外包動因的基礎上闡述了內部審計外包風險，并提出控制內部審計外包風險的對策。

[關鍵詞] 內部審計 內部控制 內部審計外包

一、內部審計外包的含義

內部審計外包是指組織將其內部審計職能部分或全部通過契約委托組織外部的專業機構來執行。業務外包源于邁克爾波特的競爭理論，按照這一理論，在信息化時代，可以充分利用外部資源為自己增加價值，因此，可以將價值鏈上的非核心業務外包出去，只保持核心業務部分，比如研究與開發、客戶服務等。內部審計和外部審計都是審計監督體系的主體，互相制約互相補充，兩者的主要目標一致，對被審計單位的財務活動和經營管理的正確、合理、合法性進行審查和監督。而內部審計外包和內部審計相比的顯著特征是主體的變化，企業內部審計的主體由內部審計人員變成外部審計機構成員。

二、我國企業開展內部審計外包的動因

1.社會分工專業化的發展和追求企業價值最大化

隨著社會化分工的發展，市場競爭的加劇，企業的資源和精力有限，要想集中精力發展核心業務，就必須將高成本低效率的非核心業務推向外部，形成企業間的分工與合作，達成合理的資源配置和高效率的生產模式。企業將內部審計外包給專業機構以后，內部審計人員利用自己的行業專長協助外部審計人員進行工作，提高了外部審計人員的工作效率，減少了外部審計人員的成本，間接的減少了企業內部審計外包的成本。當內部審計和外部審計結合的總成本低于內部審計成本，而外部審計人員提供了高質量內部審計服務，使企業的價值最大化時，企業必然會選擇將內部審計外包。

2.內部審計的缺陷需要通過外包加以彌補

內部審計的本質上是一種內部管理活動，受所有者的委托對管理者進行監督，形式上獨立于管理者。但由于經濟利益關系，內部審計部門的設立、人員配置和工作范圍都受到管理者的影響，因此其獨立性難以保證，審計質量難以保證。另一方面內部審計工作人員長期在一個企業工作，不了解其他企業先進的管理理念，難以給企業提出好的建議。而外部審計人員，業務范圍廣，經驗豐富，能給企業從多個視角提出好的建議。同時外部審計人員天然的高獨立性和客觀性，也保證了內部審計質量，彌補了內部審計缺陷。

3.外部審計人員提供內部審計服務的可能性

企業內置的內部審計機構，如果隸屬于董事會及其審計委員會，其獨立程度相對較高，但它始終是企業的內部組織，不可能完全獨立于企業。從形式上看，內部審計不可能達到絕對獨立，只能追求盡可能相對獨立，而當內部審計業務外包給獨立的外部專業機構時，由于外部專業機構與企業沒有任何行政上的隸屬關系，從形式上看其獨立性提高了。另一方面，隨著我國會計職業蓬勃發展，會計人才非常優秀，他們受過正規的訓練，通過了嚴格的考試，經驗豐富，在專業勝任能力上比內部審計人員具有更大的優勢。同時，外部審計人員還可以為企業提供與內部審計有重疊的管理咨詢服務，充當內部審計主體，為企業節約成本。

三、我國企業內部審計外包的風險

新世紀以來，隨著社會進步和經濟發展，內部審計外包受到越來越多企業的重視，為企業提升核心競爭力發揮了積極作用。但是，任何事物都有利有弊，內部審計外包在促進企業發展和提升企業價值的同時也蘊涵著較高的風險。具體包括以下幾個方面:

1.信息泄露風險

隨著企業更多的將整個流程外包，外包商與企業接觸的機會增多，不可避免地會涉及到企業生產管理等相關領域，或多或少都會涉及企業的核心機密，造成不經意的外露。即使外部審計人員能夠遵守職業道德，但當外包機構向不同的企業提供內部審計服務時，很難避免將學習到的先進生產管理理念運用到其他咨詢中。因此企業內部審計外包后，防止企業核心機密外漏和發揮外部審計機構專業特長以便更好的為企業服務成為企業的兩難選擇。

2.選擇外包機構的風險

選擇外包機構是外包決策的第一步，也是最重要的一步，它的成功與否直接影響著審計質量與效果。企業選擇內部審計外包的目的通常是降低審計成本、彌補自身內部審計的缺陷、增加企業價值、提高核心競爭力。但在選擇外包組織的過程中，信息并非完全公開，信息不對稱導致企業無法對外包機構進行深入全面的了解，對于其資質、信譽以及提供服務的專業水平這些關系到審計質量的重要數據都不夠熟悉，有可能造成內部審計外包后，外包組織提供的內部審計服務質量無法達到企業所需要的標準。

3.外包范圍、外包方式決策失誤的風險

內部審計屬于戰略管理的范疇，對企業發展有著深遠影響。企業內部審計的內容部分適合外包，部分涉及企業商業機密不適合外包。外包范圍選擇不當，將影響企業競爭優勢。雖然內部審計人員熟悉企業的經營狀況，但對企業的未來發展難以把握。而外部審計師雖然專業勝任能力強，經驗豐富，但對企業的了解遠不及內部審計人員。加上內部審計人員和外部審計機構之間信息不對稱，內部審計外包方式的選擇難以把握。

四、控制內部審計外包的風險

內部審計作為企業重要的管理活動，外包后雖然能使企業將有限的精力和資源用于核心競爭領域，但不可避免的會涉及企業財務狀況、經營情況等不能對外透露的信息。而外部審計師由于展開工作的需要，必定會獲得這些重要信息，一旦外部審計師不遵守職業道德，泄露企業商業秘密，企業將遭受巨大的損失，因此企業在內部審計外包過程中面臨著外部審計師不遵守職業道德、信息泄露的風險。因此企業在內部審計外包過程中應嚴格做好風險評估、事中控制、事后監督和業績評價等風險控制工作。

1.評估風險

內部審計外包前，企業管理層應根據已設定的內部審計目標，全面收集相關信息，及時全面的評估企業內部審計外包相關的風險，明確風險的承受度，確保風險管理程序到位。通過風險評估避免企業內部審計外包目標與企業管理層預期目標不一致，企業內部審計目標與外包機構目標不一致，企業內部審計外包不符合成本效益原則等情況。風險評估過程中具體應當考慮下列情形:外部審計機構的資質和信譽;外部審計機構的專業特長;企業內部審計的重要性;企業內部審計外包的目標;企業的戰略目標和經營需要;企業的內部審計外包范圍和外包方式;企業內部審計外包的風險應急計劃。通過風險評估，協調企業內部審計外包目標和企業戰略計劃的一致性，預測外包過程中可能出現的風險。

2.事中控制與事后監督

內部審計外包是一把雙刃箭，一方面為企業節約成本、提供高質量的內部審計;另一方面也為企業帶來巨大的風險。而且內部審計外包可能對內部審計運作和管理層收集信息產生一定的負面影響。企業管理層應確保與外部審計機構保持長期合作，避免短期合作對企業的不利影響，同時應確保選擇的外部審計機構具有專業勝任能力。即使企業將內部審計外包出去，也應該保持內部控制的有效運行。企業應該建立一支經驗豐富、業務精湛的專業內部審計隊伍，在內部審計外包過程中，評估審計風險，幫助外部審計機構制定審計計劃、審計目標和確定審計范圍，結合企業實際情況給外部審計機構的審計方法提出建議，并對外包機構的審計過程進行嚴格監控。

3.制定合理的業績評價標準

內部審計作為企業內部監督管理職能部門，業績評價尚沒有統一的標準，因此對外部審計機構提供的內部審計服務質量評價困難。IIA在調查的基礎上，總結出評價內部審計業績的標準體系，這些標準包括:數量化標準(如審計工作時間、審計次數、審計報告次數、審計發現的違規金額等)、質量化標準(如提出的提高經營效率、促進內部控制的建議)、反饋式標準(如管理層和審計委員會對內部審計的評價、對外部審計機構提出的改進建議的評價、對外部審計機構專業勝任能力和工作效率的評價)。這些研究成果對我國企業內部審計外包的評價具有很好的借鑒作用。完善的業績評價標準不僅要肯定成績也要暴露缺點，以保證外包業務質量達到預期標準。

企業內部審計外包只是內部審計職能的外包，并不意味著企業不再具備內部審計職能，相反內部審計是企業不可或缺的重要管理資源，對企業的發展至關重要。因此內部審計外包企業要不斷關注內部審計外包的發展，努力將外部優勢資源內部化，進而提升整個企業自身的經營管理能力。

參考文獻:

[1]劉實:《企業內部審計論》，中國時代經濟出版社，2005年

[2]韓曉梅:內審外包原因解析:《一個交易費用理論的分析框架》，《財會通訊(綜合版)》2004年第6期

[3]王光遠 瞿曲:《內部審計外包:述評與展望》，《審計研究》2005年第2期