企业内部审计外包应当把握好的环节

　　内部审计外包（Outsourcing the Internal Audit Function）是指组织将其内部审计职能部分或全部通过契约委托给组织外部的具备专业胜任能力的机构或人员执行。它有利于提高内部审计的独立性，强化内部审计监督；有利于降低企业内部审计成本，增强企业核心竞争力，提高企业经营效率；有利于转移企业内部审计风险，充分利用社会资源，提高内部审计质量。内部审计外包在给企业带来诸多好处的同时，也带来了风险。企业在实际操作内部审计外包时，应当把握好风险评估、外包商选择、外包合同审查和事后监督控制等主要环节。

　　一、评估风险

　　企业董事会和高级管理层应当负责了解与内部审计外包相关的风险，并确保有效的风险管理程序能充分到位。作为董事会职责的一部分，董事会应当就内部审计外包对企业战略目标和计划的支持情况、与外包商的关系管理情况进行评估。没有一个有效的风险评估阶段，内部审计外包就可能与企业的战略计划不一致，或带来不可预见的风险。

　　评估内部审计外包风险，一方面要通过感性认识和历史经验来判断，另一方面要通过对各种客观的统计、计划、总结等历史资料，以及本企业或其他企业的风险事故的记录进行分析、归纳和整理，并在必要时向专家咨询，从而发现外包可能出现的风险，为后期的风险控制提供对象。同时也要注意内部审计外包风险的评估是一项连续性和系统性的工作，随着企业内外各种环境和条件的变化，企业所面临的内部审计外包风险的大小和种类也有所不同，这就需要企业持续不断地去评估风险。

　　内部审计外包的风险评估应当考虑下列情形：企业的战略目的、目标和经营需要；评价和监督外包商的能力；内部审计业务对企业的重要性和外包的风险程度；对内部审计业务外包的明确要求；必要的控制和报告程序；外包商的义务；内部审计外包的应急计划；对内部审计外包协议的持续评估，以评价是否与企业战略目标一致；外包商的工作业绩是否符合监管要求和有关准则等。

　　二、选择外包商

　　选择好的外包商是内部审计外包成功实施的关键。如果企业对外包商的选择出现失误，将会对企业产生不同程度的负面影响。因此，企业一定要谨慎选择外包商。一个良好的外包商必须是内部控制完备、具备专业胜任能力和财务状况良好的公司。一般来说，企业在选择外包商时可以从以下几个方面考虑：

　　a. 质量承诺。质量承诺是否达到企业的预期要求，是否能有效解决企业的问题，是选择外包商的首要因素。

　　b. 收费标准。企业进行内部审计外包的一个主要原因是降低成本。内部审计外包是否一定会节约成本，因企业的具体情况而论，不能轻易做出主观判断。所以将内部审计业务进行外包前，进行综合性的成本分析是保证决策正确的客观要求，而外包商的收费标准就是其中的一个重要因素。

　　c. 外包商的专业知识和技能。企业外包的一般是不占优势的内部审计工作，是为了弥补内部审计的缺陷而采取的行动。为达到这一目标应首选行业中居于领先地位的服务商，这也是质量承诺得以实现的基础。在外包商的专业知识和技能方面，企业应当考虑：评估外包商提供内部审计服务的经验和能力；评价外包商在未来预期的运作环境下提供内部审计服务的经验知识；必要的话，要进行现场督察，以更好地了解外包商是如何开展内部审计服务的。

　　d. 外包商的市场地位及市场成熟度。考虑外包商在内部审计行业中的执业期限有多长、市场份额有多大，这关系到外包商提供服务被监管部门认可的程度，也可用以评价外包商承接内部审计业务的资质。

　　三、审查外包合同

　　选择好外包商之后，企业应该与外包商就有关事项签订外包合同。外包合同作为双方的主要约束条件，对外包合作的顺利开展有着至关重要的作用。一个有效的合同可以帮助企业甄别高效承包商，并在一定程度上避免道德风险问题，促使承包商努力完成外包业务。

　　内部审计外包合同应当考虑企业经营需求和在风险评估、选择外包商阶段被识别出的重要风险因素。合同应当采用书面形式，内容应当包括内部审计的服务范围、业绩标准、安全保密、控制措施、审计条款、报告制度、审计收费、争议解决。

　　a. 服务范围：合同应当明确规定有关各方的权利和义务，包括外包商的任务和职责；外包商实施的风险分析和制定的计划必须事先得到企业高级管理层的批准。