企業內部審計外包的風險與防范探究

翟雪平

摘?要：在我國經濟迅速發展、企業面臨的市場競爭愈發激烈的情況下，內部審計逐漸成為企業戰略管理中一個十分重要的部分。一些中小企業由于自身資金、規模的約束，選擇將內部審計外包，在外包業務實施的過程中，企業既要看到內部審計外包給企業帶來的優勢，也要注重風險的防范。文章在閱讀相關文獻和資料的基礎上，從企業發展的內在需求、成本效益、內部審計獨立性和內部審計質量四個角度，分析了內部審計外包的動因，探討了內部審計外包工作的可行性。中小企業將內部審計外包不僅可以節省成本，也會幫助企業提高工作質量和核心競爭力。但是由于我國內部審計外包的發展尚未成熟、企業管理層在外包決策方面的經驗不足等，使得內部審計外包在實施過程中會存在內部審計職能缺失、信息泄露、信息不對稱等風險。文章針對內部審計外包在實施過程中存在的風險進行分析，提出了降低風險的相關防范措施，希望為企業提供一定的借鑒或建議，從而完善內部審計外包管理，提高企業的核心競爭力。

關鍵詞：內部審計;企業內部審計外包;風險及控制

中圖分類號：F239.45???文獻標識碼：A?文章編號：1005-6432（2024）07-0122-04

DOI：10.13939/j.cnki.zgsc.2024.07.031

1?內部審計外包概述

1.1?內部審計外包的含義

內部審計外包是指將全部或者部分的內部審計工作交給外部的中介機構或人員實施。在如今內部審計職能不斷拓展和改變的情形下，一些中小型企業為了節省成本、提高效率，會選擇將內部審計外包，幫助企業更好地實現內部審計目標。

1.2?內部審計外包的形式

1.2.1?內部審計業務部分外包

內部審計業務部分外包是指企業將部分內部審計工作委托給外部機構或人員，內部審計機構利用其工作成果，根據情況編制審計報告。主要包括以下三種形式。

補充式外包，是指當內部審計機構無法完成某些特殊的任務時，可以將內部審計職能賦予第三方，由外部審計人員或專業人士參與實施。由于內部審計人員專業知識的缺乏，在審計一些專業性比較強的特殊領域時，可以將這部分審計業務進行補充式外包來更好地完成審計工作，但是這種形式可能會導致外包業務與企業整體的審計業務相脫節，從而降低審計效率及效果。

審計管理咨詢，是指對企業提供一定的建議，以促進內部審計工作的完善。在這種形式下，中介機構更注重咨詢服務，為企業運行提供針對性的意見，不會直接參與內部審計工作。

內外部結合審計，是指內部審計工作由內外部審計人員合作開展，共同完成內部審計目標，提高企業運行效率。在這種外包方式下，對于專業性強或者內部審計人員無法勝任的審計業務可以交由外部機構，對于常規業務或者涉及商業秘密、特殊領域的審計業務可以選擇由企業內部審計人員負責實施。

1.2.2?內部審計業務全部外包

內部審計業務全部外包是指企業將內部審計職能全部賦予中介機構，在大多數規模、資金不完善或者處于初創期的中小企業之間廣泛應用。這種方法會破壞企業的完整性，還會存在商業秘密泄露等風險，不利于企業的日常監督。

2?企業內部審計外包的動因及可行性分析

2.1?企業內部審計外包的動因分析

2.1.1?內部審計外包是企業發展的內在要求

隨著我國經濟的發展，大多數企業都認識到了內部審計的重要性，一些大型企業在規模、資金、人員配置等方面存在著一定的優勢，有條件建立內部審計部門。對于中小企業而言，很難靠自己建立一套完整的內部審計制度，所以內部審計外包在中小企業之間存在著廣泛的需求，因其能夠較好發揮內部審計的職能，幫助企業健康平穩地運行。

2.1.2?內部審計外包符合成本效益原則

內部審計外包的成本是付給中介機構的費用，以及尋找外包商到簽訂外包合同中間發生的一系列成本，另外內部審計機構自身還會發生相應的運行成本以及職工薪酬。企業選擇外包的方式可以有效地降低內部審計部門的運行成本，達到優化資源配置的目的。

2.2?企業內部審計外包的可行性分析

2.2.1?我國企業內部審計現狀

首先，企業管理層不夠重視內部審計工作，內部審計作用難以發揮，陳卉在《我國中小企業內部審計外包研究》中對150家中小企業進行的問卷調查顯示：53.3%的企業有相對健全的內部審計機構，另外46.7%的企業內部審計制度不夠完善。由此可見，部分企業對內部審計不夠重視，不能很好地發揮內部審計的職能。其次，內部審計具有固有局限性，內部審計人員可能會因為上級領導的壓力以及多方的利益牽制，使內部審計部門失去作用。最后，很多中小型企業無法保證內部審計人員的充足供給以及所需的專業知識，在人員結構、專業結構上都比外部審計機構差。

2.2.2?內部審計外包的條件分析

首先是法律環境。在過去20年內，我國所做出的大部分規定都是針對建立健全內部審計制度方面，但在?2019年，中國內部審計協會印發了《第2309號內部審計具體準則——內部審計業務外包管理》，為內部審計外包提供了規范化的建議。其次是經濟環境。在經濟快速發展的今天，各個企業之間存在著激烈的競爭，這更需要企業在這樣的經濟環境下不斷改善和提高自己的硬實力，將內部審計外包能有效達成企業的這種目標，提高企業的競爭力。

2.2.3?內部審計外包的需求與供給分析

中小企業占我國企業總數的很大一部分，隨著內部審計的作用顯著提升，這些中小企業在綜合考慮成本、效率、獨立性、專業素養等因素的前提下，對內部審計外包存在著廣泛的需求。我國具備內部審計外包的供給能力。一方面，在會計服務市場里，具有大量CPA執業資格并且擁有很多專業人才；另一方面，會計師事務所的結構豐富，有涉及會計審計服務的，也有涉及咨詢服務的，會計師事務所也很愿意為中小企業提供內部審計外包服務來增加收入來源。

3?企業內部審計外包風險

3.1?外包決策的科學性不高導致審計失敗的風險

大多數企業在外包決策過程中缺乏科學性和具體的衡量標準，在進行外包決策時具有很大的主觀性，盲目跟從其他企業的選擇，不考慮企業的實際情況，這樣可能會導致決策的不恰當。在決定將什么類型的業務外包出去時，也可能會因為決策的失誤導致商業秘密的泄露，給企業帶來重大損失。外包決策包括事前、事中、事后三個環節的控制，每一個環節都是不可或缺的，這三個環節控制的好壞直接決定了外包服務的質量和內部審計目標的實現。在事前控制中，應當對外包風險進行合理的評估，謹慎選擇外包內容和形式。在事中控制中，可能會產生合同訂立不完善、與外審人員溝通不及時導致的風險。在事后控制中，沒有及時對外包業務進行檢查跟蹤、對檢查出的問題落實不到位，導致內部審計不能發揮作用，從而使企業面臨一定的風險。

3.2?內外部信息不對稱風險

內部審計人員對企業各方面比較熟悉，能夠有效、及時地了解企業的信息，對企業的感情也比較深厚，但外部審計人員在信息獲取方面存在劣勢，對企業的了解程度不及內部審計人員，且短期受雇于企業，受到外包合同的限制，這導致外部審計人員可能會喪失對內部審計的主動性和靈活性，在合同范圍內處理業務時使審計過程形式化、程序化。外部審計人員要花很多精力去了解企業的信息，在這個過程中也會受到企業員工不配合等因素的影響。被審計單位更傾向于向內部審計人員提供敏感、關鍵信息，對于外部審計人員具有一定的戒備心理，提供的信息可能會有所保留。信息的不對稱可能會導致審計結果的不充分、不正確，使企業承擔一定的風險。

3.3?信息泄露風險

內部審計涉及企業的很多方面，企業利用內部審計外包的方式，可能會導致外部審計人員知悉企業的財務狀況、經營方針、市場策略等商業秘密，當外部人員獲得記載很多重要事項的資料時，也可能會導致商業秘密的泄露。商業秘密是企業核心競爭力很重要的一個方面，外部審計人員如果利用商業秘密與企業的競爭對手進行利益交換，將會給企業帶來很大的損失。雖然在新發布的準則中明確地表示了“除涉密事項外，內部審計機構……實施外包”，并且提供了在涉密事項泄露時的處理建議，但是在內部審計工作性質的約束下，企業不能保證對所有外部審計人員的職業道德操守做到百分之百的信任，所以在外包過程中信息泄露的風險仍然存在。

3.4?審計獨立性缺失風險

前文提到內部審計外包可以幫助企業提高內部審計的獨立性，但是這種獨立性也是相對的，中介機構有可能基于利益關系，違背獨立性原則，從而影響審計結果。當中介機構同時為一家企業提供財務報表審計和內部審計時，會在一定程度上破壞審計的獨立性，在這種情況下會導致審計的獨立性嚴重缺失，對審計結果產生一定的影響。事務所在同一家企業任期過長也會存在獨立性缺失的風險，影響審計結果的客觀性。

3.5?內部審計職能缺失風險

內部審計的職能主要是確認和咨詢。確認服務是企業最基本的服務，是指在檢查和監督的基礎上，對被審計業務進行鑒證，并給出評價。咨詢服務是在確認服務的基礎上進一步提出建議。內部審計的這兩項職能旨在幫助企業加強治理、提高價值和實現目標。

確認服務和咨詢服務兩者前后關聯，兩者的服務對象、內容、功能不一樣，但是目標一致，都是幫助企業健康運行。所以無論是將哪一項職能外包出去，都會造成職能的缺失，影響內部審計職能的統一、完整性，不利于內部審計目標的實現，也不利于內部審計外包工作的實施。

3.6?相關法律法規不完善所帶來的風險

我國沒有相對完善的法律法規去規范內部審計外包制度，內部審計協會發布的第2309號準則中，大部分內容是對企業在進行外包決策、選擇中介機構時所提供的一些建議，缺乏對細節的規范。例如準則中談到可以對外部審計人員的違法行為做出處罰，但處罰多少、處罰的嚴重程度等標準沒有具體說明，也沒有相關的規定對企業的重要信息做出界定。除此之外，我國也缺乏相關人員權利和義務上的規范，這也會導致內部審計外包存在一定的隱患。如果觸犯了上述幾個方面的行為，可能會引發一系列的法律問題，從而給企業帶來一定的風險。

4?企業內部審計外包風險的防范措施

4.1?針對企業

4.1.1?建立健全內部審計外包決策制度，完善外包管理制度

為了有效實現內部審計目標，企業可以根據實際條件建立內部審計外包委員會，對內部審計外包的前期、中期、后期實行嚴格的外包決策控制。在內部審計外包的前期，管理層或內部審計外包委員會要合理地評估外包風險，綜合企業的戰略、經營、內部審計目標、外包事項的重要性等情況，確保建立起有效的內部審計外包事前決策制度。在內部審計外包的中期，建立有效的溝通機制，時常和中介機構進行溝通，必要時提供相關的資料，協助外部審計人員順利實施外包工作。定期或者不定期地對其人事變動、運作狀況、財務狀況以及審計計劃書進行監督檢查，確保外包業務順利開展。在內部審計外包的后期，可以采用定性指標和定量指標對中介機構的服務進行檢查、評價。

4.1.2?結合企業自身情況，選擇合適的外包方式及外包內容

企業應當根據自身實際情況，通過評估企業所處的階段、戰略目標、經營狀況等信息，選擇合適的外包形式和內容。

對于大中型的企業，全部外包的方式會帶來很多風險隱患，所以部分外包是其首要選擇，企業應當根據具體情況選擇補充、咨詢、內外結合審計的外包方式。例如，對于一些專業性比較強的工作可以選擇管理咨詢的方式，尋求專家的意見，將內部審計外包的不利影響降至最低。

對于中小型的企業，由于規模、資金的限制，應當充分考慮成本效益原則并結合自身情況選擇恰當的外包形式。需要注意的是，將何種類型的審計業務外包出去也是企業所要考慮的，可以根據重要性、復雜程度、機密性等要素有選擇地進行外包。

4.1.3?謹慎選擇中介機構，評價中介機構的工作質量

在對外包風險進行評估以后，管理層要肩負起對外包商進行評價的責任，將外包商的誠信狀況、業務收費、專業水平、有無重大的違法違紀行為等要素考慮在內，幫助企業選擇合適的外包商。一個好的外包商是外包業務能否有效開展很重要的一環，管理層應當重視此項工作，結合企業情況、綜合各個要素，謹慎選擇外包商，降低由于選擇不當所帶來的信息泄露以及外包失敗的風險。

4.1.4?保持良好的信息溝通

與中介機構保持良好的溝通。企業要及時與中介機構溝通審計中發現的問題以及管理層重點關注的問題，企業相關的制度規定也應及時與外部審計人員溝通到位，為其提供必要的資料。與中介機構保持良好的、互幫互助的關系，使其能夠在充分了解企業經營狀況之后開展審計業務，提出整改意見并幫助企業提高工作的效率和質量。企業根據具體情況可以選擇在外包工作開始前，對相關人員進行培訓，培訓內容是傳達必要的信息資料，幫助外部人員進一步了解公司，減少信息不對稱風險。在外包業務完成后，依然要和中介機構就相關問題的改進方案、風險的防范措施保持必要的溝通。

與企業員工保持良好的溝通。防止企業員工對審計工作的不配合和故意隱瞞等情形發生，管理層可以向企業員工正確傳達中介機構的工作內容以及作用，使員工能夠積極配合相關人員的工作。

4.1.5?強化商業秘密的保護

商業秘密對企業發展起著至關重要的作用，在內部審計外包過程中，企業應當采取一定的措施強化商業秘密的保護，避免外部審計人員惡意獲取企業核心機密，給企業造成損失。這些措施包括將不涉及商業秘密的業務外包、在外包合同中明確規定泄露商業秘密的后果、提前告知相關方的責任義務、了解中介機構對保守商業秘密所采取的防范措施等。

4.1.6?保持一定的獨立性

首先，企業可以對合作的中介機構采取一定的輪換措施，如果長期不輪換，可能導致外部審計機構與企業關系密切，獨立性缺失，不利于審計業務的正常開展。其次，企業應當了解中介機構的工作范圍和內容，確保內外部審計人員的獨立性不會缺失。最后，鑒證業務和內部審計業務不應同時交付一家事務所，以此降低獨立性缺失所帶來的風險。

4.1.7?加強管理層對內部審計工作的重視

管理層重不重視企業的內部審計工作，直接關系到內部審計機構的地位以及能否真正發揮內部審計的作用去幫助企業健康成長，所以要加強管理層對內部審計工作的注重，要求管理者對內部審計及內部審計外包知識有一定的了解，利用內部審計外包發現企業的問題并及時改正，幫助企業提高競爭力。管理層注重內部審計，員工才會注重，才能發揮好內部審計的職能，幫助企業揚帆遠航。

4.1.8?建立科學的考核評價體系

一是對員工進行考核。企業和中介機構都應當對審計人員建立起全面、科學的考核評價體系，不僅要考核他們所完成的工作，還要對其敬業程度、職業道德、專業素質、溝通能力等進行全方位的考核。考核可以制定相應的獎勵和懲罰措施，起到一定的鞭策作用，充分發揮員工的優勢，使其更高效地服務于企業，為企業提供有效的意見和建議。二是對中介機構進行考核。建立科學、合理的評價指標，選擇業內評價好、綜合質量高、收費適當的中介機構。

外部審計和內部審計都有其局限性，不能僅僅依靠內部審計外包，可以適當強化內部審計人員的執業技能，鼓勵參加CIA考試，提高內部審計人員的專業素養。

4.2?針對中介機構

4.2.1?加強對內部審計服務的監管與規范

中介機構應當注重對外包服務的監督管理，對外包業務始終保持應有的關注，在業務開始前，傳達外包服務中明令禁止的行為及外部審計人員的責任與義務；在業務開展時，定期獲取外包工作小組的工作報告，聽取工作成果，對相關事項做核查，對發現的問題及時做出調整并彌補缺陷。

4.2.2?提高審計人員的專業素養

在人員進入階段，當企業招聘員工時，應當評估其專業知識的儲備能力、綜合素質以及是否具有相應的執業資格，擇優錄取，提高審計人員的專業結構。在人員開發階段，企業可以對內部審計人員提供一定的培訓，增強專業技能。在人員使用階段，建立合適的薪酬制度，定期對員工進行測試并設置一定的獎懲措施，重視員工職業道德的培養，時刻強調遵守職業操守和國家法律法規的重要性。在人員退出階段，建立有效的退出機制，提高人力資源配置效率。

4.2.3?設置嚴格的風險控制制度

中介機構在外包業務中起著重要的作用，應當設置嚴格的風險控制制度，將自身風險降至最低。中介機構可以選擇從人員配置、審計程序、審計方法、業務承接、業務實施等方面開展，建立嚴格的風險控制制度，為企業提供高質量的外包服務，增強客戶的滿意度。

4.3?針對國家監管機構及相關組織

4.3.1?加強對內部審計外包服務的監督和規范

國家監管機構應當發揮應有的作用，將內部審計外包服務納入統一的管理和引導之中，做好監督和規范工作，做好內部審計外包服務的質量控制工作。相關組織機構應當宣傳引導內部審計外包的優勢，也要提醒企業警惕內部審計外包的風險。

4.3.2?完善相應法律法規

國家監管機構和組織應當建立健全相關的法律法規，管理和規范內部審計外包行為，監督好企業和中介機構的行為。在一些細節上進行完善，例如具體的懲罰措施、處罰金額、質量控制標準等，幫助中國的企業在內部審計外包問題上有法可依、有章可循，充分降低內部審計外包的風險。

5?結論

企業的發展離不開內部審計，將內部審計外包時，如果不注重防范風險，很可能會導致外包業務的失敗。企業的管理層應當肩負起內部審計外包業務的評估、選擇、監督等工作，提高對內部審計工作的重視，在充分評估企業的發展狀況、戰略目標的情況下合理選擇外包形式及內容。同時要建立有效的事前、事中、事后決策機制，防范風險的發生，讓內部審計外包真正地幫助企業發現問題、解決問題。

參考文獻：

［1］程石.企業內部審計風險及其防范措施［J］.經濟研究導刊，2020（15）：66-67.

［2］張瑞.企業內部審計外包風險對策探討［J］.納稅，2020，14（9）：153，155.

［3］詹晞.對內部審計外包的幾點思考［J］.中國農業會計，2019（12）：113-114.

［4］李金鳳.上市公司內部審計外包的影響因素［J］.環渤海經濟瞭望，2019（10）：22-24.

［5］趙凱，王硯書，張春林.內部審計業務外包的風險分析與建議［J］.財務與會計，2019（17）：75-76.

［6］楊瑞鋒.內部審計外包策略研究［J］.農場經濟管理，2019（7）：49-51.

［7］盧存華.企業內部審計外包問題研究［J］.審計與理財，2019（6）：33-35.

［8］李采.內部審計外部化機遇與挑戰［J］.合作經濟與科技，2018（1）：160-161.

［9］肖明婧.關于企業內部審計外包的思考［J］.農村經濟與科技，2017，28（21）：172-174.