企业内部审计外包应当把握好的环节(2)

　　b. 业绩标准：业绩标准规定了外包商低的服务水平要求以及如果未能满足标准实施的补救措施。企业应当定期审查外包商的业绩标准，确保其内部审计服务与企业战略目标相一致。

　　c. 安全保密：合同应当规定外包商保守执行业务过程中获知的商业秘密，以防止其泄露企业的商业机密而影响企业的竞争优势。

　　d. 控制措施：企业应当考虑外包商的内部控制措施；遵循监管要求的合规性；外包商保持的有关记录；高级管理层及其代表、外部审计人员和监管当局有权在任何时候接触与外包商任务有关的记录，包括审计工作计划和工作报告。

　　e. 审计条款：合同应当注明外包商提供的内部审计报告类型（如财务、内部控制和安全评估）。合同也应当注明内部审计次数、有关审计成本和企业获取内部审计结果的权利。

　　f. 报告制度：合同条款应当规定企业收到的内部审计报告的时间、类型和次数。

　　g. 审计收费：合同应当明确内部审计服务收费的计费依据、计费标准及付款方式与时间。

　　h. 争议解决：企业应当在合同中订立一个争议解决规定，以解决未来可能出现的问题。

　　环境的变化会给企业的内部审计业务带来新的问题，企业管理当局在签订外包合同时应考虑合同是否具备足够的灵活性，所以企业与外包商之间也应当订立可以改变合同条款的协议，尤其是会预料到可能出现重大问题而需要扩大审计工作的时候。在签字之前，双方应当聘请法律顾问进行审查。

　　四、控制和监督

　　内部审计外包后，企业面对的不再是企业内部的审计人员，而是承包商，这样就增加了企业的运作风险。因此，对整个外包活动的控制和监督就显得额外重要，它直接关系到整个外包工作的成败，是整个外包工作的关键所在。对于外包过程的风险，如果企业不能很好地甄别并加以控制，那么企业不仅不能从外包中获益，还有可能面临难以估量的损失。特别是当企业将一项重要的内部审计业务外包出去的时候，就更需要对这些风险进行控制和监督。

　　企业可以不参与外包审计，但不能不控制审计过程。企业的内部审计工作无论是否外包，企业的董事会和高管理层都应对确保内部控制体系、内部审计工作的适当性和有效性负终的责任。部分外包内部审计业务的企业，应当考虑维持一支少量精干的内部审计队伍，并让具备资深和经验丰富的审计人员担任内部审计部门负责人。外包商协助内部审计人员确定要审查的风险，提出建议，实施经内部审计经理批准的审计程序，并与内部审计人员共同向董事会或其审计委员会报告其发现的问题。全部外包内部审计业务的企业，应保留一名内部审计部门负责人，对内部审计日程进行适当的安排和控制。

　　对外包过程的监督，主要是监督承包商的行为及结果，企业可以从以下几个方面着手：

　　a. 监督外包商的运作状况审查审计报告和获取的监管检查报告，评价外包商控制措施的完备性；跟踪检查审计报告所指明的任何缺陷；定期审查外包商与内部控制有关的政策；监督外包商在内部审计方面的人事变动；实施现场监督检查等。

　　b. 评估外包商提供的内部审计服务质量企业应当定期审查有关外包商业绩的报告，确定这些报告是否准确；及时追查内部审计发现的问题，评估外包商加强内部审计工作水准的计划；评价外包商支持和增强企业战略导向的能力等。

　　c. 监督合同遵守情况企业应当定期审查合同条款是否得到遵守，是否有必要根据企业需要对某些条款进行修改；保留与合同遵守、修改和争议解决相关的档案记录。

　　如果外包合同出现突然终止的情况，企业要有应急措施。假如在内部审计领域还有许多可待选择的外包商，应急措施应当对某个候选外包商进行详细的调查。假如新外包商需要过一段时间才能开展工作，企业就必须考虑临时增加其自身的内部审计能力。

　　内部审计外包合同完成后，企业要对本轮外包进行评估和总结，及时地解决本轮外包中遗留的各种问题，如解决合同争议、进行事后的补救工作等，为下一轮外包的开展做好准备工作。