企業內部審計外包的風險與防范研究

劉海燕

摘?要：在我國社會經濟不斷發展和世界全球化經濟一體化的大背景下，我國企業對于內部審計的整體質量水平關注愈來愈重視，由于大多數企業自身內部審計存在著審計人員資源有限和專業知識技能不足的局限性，并且審計人員定期培訓等費用增加企業成本，所以我國大多數企業選擇內部審計外包，這樣有利于健全企業內部結構，使企業將大量精力投入企業的拓展和研發中，有益于企業價值的實現。

關鍵詞：企業內部審計；內部審計外包；風險控制

中圖分類號：F239.45???文獻標識碼：A?文章編號：1005-6432（2024）01-0131-04

DOI：10.13939/j.cnki.zgsc.2024.01.032

在當今的全球一體化進程中，隨著全球一體化進程的不斷加速、信息化技術的飛速發展，公司也遇到了一些組織形式的問題。隨著我國國情的變化，我國的企業也開始了全面變革。公司的內部審計部門無法適應公司的要求，而將其委托給專業的會計師事務所和其他有關的中介公司，這一系列問題是值得研究者關注的。

1?內部審計外包概述

1.1?內部審計外包的概念

內部審計外包是指將公司的內部審計工作完全或部分移交給其他的中介公司。我國大多數企業沒有內部審計機構，或者內部審計機構缺乏專業內部審計員工。因此，內部審計服務外包是很多企業的選擇。

1.2?內部審計外包的主要形式

（1）內部和外部人員共同的內部審計。是指由外部的注冊會計師與公司的內部審計聯合進行的。盡管在同一項目中開展了審計工作，但根據各自職責的差異，合伙人各自負責各自的職責。通過聯合內部審計，增強內部和外部審計之間的交流，確保內部審計工作的高品質，提高內部審計的工作效率。

（2）完全的外包。完全的外包，就是公司沒有成立獨立的內部審計部門，而是將所有的工作都委托給會計師和其他有關單位。完全的外包，可以減少成立一個專業的審核機構的成本。然而，完全的外包并非完全的外包制。在實行完全外包的情況下，還應當成立一名內部審計主任來監管稽核工作。

（3）輔助型的外包。其將公司的核心業務交給了內部審計，而將非關鍵的業務委托給其他部門。例如，在稽查工作中，由于各地文化、方言的差異，稽查工作必然會有一定的難度。此時，審核者可以靈活應變，向本地的會計公司求援，并請本地的會計師進行協助。輔助外包可增強公司稽核工作的激勵作用和降低成本。

（4）顧問型的外包。顧問型的外包，是指在公司和其他有關單位進行咨詢時，該公司及有關單位就公司的設立和人員配置問題提供意見，同時也應積極參加公司的內部審計招募工作，明確潛在的審計危險區域。顧問型外包可以有效地推動公司的內部審計工作。

由于我國的內部審計發展相對滯后，進入21世紀初期，國內內部審計外包仍處在摸索的過程中。在國內，最常見的是整體外包和顧問外包。因此，為了更好地發揮自身的優勢，企業管理者通常不設立內部審計部門，將所有的內部審計工作都交給專業的組織，這樣可以將自己的核心能力發揮到極致。

2?內部審計外包流程

流程是按次序排列的，或者是兩個或更多的業務環節組成一個整體的業務流程，好的業務流程是業務規范化和專業化的最佳經營方式，而制定出合理、規范的審核程序，有利于提升審計的工作效率和質量。內部審計外包分為三個環節：準備、實施和終結，每個環節的審核過程和所涉及的審計項目見圖1。

2.1?審前準備流程

2.1.1?主要環節

審前的籌備工作主要有編制審計計劃、組建審計小組、開展預審調查、編制審計方案、下達審計通知書。

2.1.2?要點和需求

（1）審核方案：總體上包含年度和工程的審核方案。每年的審計工作是每年一次的審核工作，通常是在內部審核部門領導下進行的。其主要內容有審計目標、審計措施、審計項目和后續審計工作的相關工作。每年的經營目標應與企業主管部門的需求相適應，綜合分析企業的重大風險與內部治理的缺陷。

（2）審計團隊：審計機構接到審計工作后，按照業務規模、時間要求選聘審計人員，并確定審計負責人，確定審計職責、審計內容、審計時間、審計重點。在挑選審計小組時，要綜合考量項目性質、任務復雜等因素，在挑選審核組長和審核負責人時，要綜合考量自身的工作態度與工作水平。

（3）預審：預審是審核小組擬定審核計劃的一個主要基礎。審核人應編制調查大綱，了解被審核單位的基本情況、內部控制設計和運作情況，為編制審核計劃提供依據。

（4）編制審計計劃：審計計劃是由審核人員按照審計計劃擬定、審核組長審核、內部審計部門主管下發的具體工程的計劃編制。文章研究了審計對象、審計方式和審計過程。為保證審核計劃的可用性，審計師在進行審核之前要仔細研究工作流程，搜集相關材料，制訂審核計劃。

（5）出具審計通知書：審計通知書是指按照審核事項，在進行實地審核之前，由公司出具并向被審核單位發出通知的書面材料。通知的主要內容有審計機構名稱、審計目的、審計范圍、審計時間、審計機構所需的詳細信息等。

2.2?現場審計流程

2.2.1?主要環節

現場審計流程包括現場溝通、測試流程、審計取證并形成審計工作底單。

2.2.2?主要內容和要求

（1）實地溝通：實地溝通包括進駐會談、審中溝通、成果溝通。入職談話通常是以審核領導為主導，以相互認識，是順利進行審核工作的先決條件；而審中溝通是在實地審核過程中，通過與被審核單位之間的交流，以防止與被審計單位的對立；成果溝通主要是內部審計機構與被審計單位管理層就審計基本情況等進行討論和交流。

（2）檢驗程序：根據被稽核的所有內部管理體系及運作過程，執行符合性及實時性的評價。

執行一致性檢驗是對內部控制的有效性進行評估。由于郵儲企業交易數量龐大，網點分布分散，僅靠具體的實際檢驗是不可能實現的。通過對企業的內部控制體系的深入理解，可以從多個角度對其進行評估。

實際檢驗是為了收集直觀的資料進行的一種更加深刻的檢驗。實務檢查是指稽核機構根據內部控制評價與合規檢驗，按照作業流程、相關賬號、原始憑證及檔案等方面對特定營運作業進行集中稽核，以求為稽核工作者提供充分的稽核依據。

（3）進行審核和收集證據，編制審核工作草圖。審計證據是審計機關在審計工作中運用審計程序獲得的信息，是審計事項、審計結論和審計意見的基礎。在調查、收集證據時，應當采取基于風險和操作體系的基本依據。

審計工作底單包括審計通知書、審計工作記錄、審計日志以及審計工作中所產生的各類工作記錄。為保證審核的質量，應設立三次審核審計工作底單，由一審、二審、三審進行審核。

在進行實地審核的同時，還要設立一套定期的審計報表系統，對審核工作中的重大問題向上級主管和被稽核機構通報，使其能夠快速反應。

2.3?審計報告流程

2.3.1?主要環節

審計報告的編制工作主要有起草征求意見、征求意見、審核報告、下發整改通知、審計通知、審計決定等。

2.3.2?要點和需求

（1）審計報表。審計報表是審計人員根據審計計劃和方案對被審計機構進行審計后，對被審計機構的業務和內部管理是否正當、合法和有效作出的書面證明。審查的主要內容是指出存在問題和產生問題的根源，同時還應提供改進的建議，以及對被審查單位的意見和措施。

（2）審計交換。審計交換主要是征求意見、建議、整改、決定等。審核交流應以問題為中心，進行深入細致地交流。

2.4?后續審計流程

2.4.1?主要環節

后續審計程序主要有搜集被審計機構的反饋、審計的相關資料、確定后續審計實施時限、組建審計小組、制訂后續審計方案、下發后續審計通知書、實施后續審計現場、完成后續審計工作。

2.4.2?要點和需求

后續審計是指對被審計單位在收到整改通知時所采用的改正行動和改正結果進行檢查。

（1）對被稽核機構的反饋和有關信息進行匯總和核對。要留意審查機構對整改的反饋有沒有異議，審查機構對改正的建議不做任何處理。

（2）制定執行后續審計的時限，組建審計小組。在實際工作中，對審計時限的合理確定是確保后續審計工作的重要環節，從實際情況看，對審計單位在審計完成后的半年至一年內進行跟蹤審計，可以達到事半功倍的效果。通常，后續審計小組的負責人和主要負責人都是前一個工程的審計人員。

（3）制訂跟蹤審計計劃，發出審計通知。根據被稽核機構的反饋信息和有關信息，審計小組擬定后續審計計劃。在進行后續的審計時，要綜合考量審計和改正的重要性以及矯正的復雜程度。

（4）執行跟蹤審計工作。內部審計工作與執行階段的工作類似，是對工作進行實地追蹤的工作。

（5）編制跟蹤審查報告，審查小組在履行了所需的手續之后，將對已經改正或采取的改正措施進行評估。

3?企業內部審計外包的風險

3.1?目標背離風險

內部審計是提高公司的價值和推動其運作的重要手段。通過標準化和系統的方法，內部審計評估和提高風險管理，控制和治理流程的效率，以實現公司的目的。在公司的內部審計外包過程中，中介機構員工會根據合約來審查，對合約規定的部分進行審查，從而降低審核的進度和工作量。

另外，中介機構缺少單位內部審計部門熟悉本單位情況、與本單位休戚與共的資源優勢；依靠業務外包這種單次、動態項目、動態人員的工作方法，無法完全實現內部審計長期固定的目標和任務，降低了組織的治理效果，削弱了內部審計的職能，導致內部審計邊緣化，使內部審計遠離公司的經營核心，無法達到公司的目的。

3.2?公司核心機密容易泄露

一個公司的競爭力來自其自身的價值，其價值表現在三個層面：特色價值、產權資產和隱性知識。因此，要重視品牌的培育和對隱性知識的維護。在內部審計期間，工作人員會對其業務目的及經營模式有所認識，同時也能獲得公司的核心秘密。審計人員所保管的審核工作底單，是公司各層次的關鍵資料，若保管不當或遺失，將會造成公司的核心秘密外泄，進而對公司的競爭地位產生不利影響，削弱公司的競爭能力，對公司的長期發展不利。

3.3?企業內部審計職能缺失風險

首先，公司的內部審計是一個可以隨時為公司提供服務的內部審計機關。其次，如果公司將所有的內部審計業務都外包出去，那么就等于沒有原來的內部審計，而外部的內部審計業務卻可以得到改善。內部審計功能將會降低。隨著我國的內部審計工作持續開展，公司對內部審計人員的認識日益加深，公司對內部審計人員的依賴性也與日俱增。最后，由于內部審計業務無法為公司提供高素質的人員培訓，會對公司的發展產生不利的影響。

3.4?合同履行風險

在進行內部審計工作的同時，要與外部審計單位訂立外聘協議，詳細說明并突出有關的安全、機密、風險防范、審核條款、各類糾紛的處理。在條款不清楚的情況下，或一方違反了合約條款，也會有風險。當企業的信息不完全對稱時，承包商就很難把握其能力，在實際操作中就很難發揮出職業水準。這會造成外包企業無法達到業績審核程序的期望，有一定的風險。

4?內部審計外包風險防范對策

4.1?謹慎選擇外包審計機構

在對審計單位進行甄別時，不要選用存在重大過錯的其他有關單位。詢問注冊會計師的性格、職業素養，是否有不良習慣。在進行內部審計的過程中，需要在內部進行有效的審核。同時，內外部工作人員進行充分溝通和業務磋商，幫助外部人員熟悉本公司業務，以保證公司內部審計目標的實現。

4.2?公司和外包機構簽訂保密合同

審查機構的時候，請避免使用其他相關部門。咨詢會計師的性格、職業素養，是否存在一些不良的行為。在進行內部審計時，必須對內部進行有效的審查。此外，郵政儲蓄、會計公司和其他相關機構的職員也可以咨詢外部評價的指導方針，如果在制定了這些指導方針之后，公司或相關機構的工作人員無法進行審查，那么可以減少部分對外審計活動的費用；如果在兩年之內沒有達到預定的指標，就將停止運作。

4.3?設置外包審計委員會來保證獨立性

設置外包審計委員會既可以為審計工作提供參考，又可以使公司內的審計者與其所屬單位的審計者進行更好的交流和協作，同時也可以起到調節和促進作用。此外，外部審核理事會也具有監管與管制功能。外部審計委員會能夠對會計公司和有關單位進行的獨立評價。通過對會計師公司和有關部門的稽核工作進行監管，使每年的財務報表具有客觀、公正的特點。另外，外部審核委員會還有一個特權，可以提出聘用或替換外部審計公司，這種特權可以降低管理層與外部審核的沖突，提高內部審核的獨立性。

4.4?建立風險控制體系

一是對外部審計的外部風險進行評價。根據企業自身的危險程度，構建一份“內部審計外包風險評價表格”，根據不同的危險程度制定相應的對策，在進行內部審計外包時，如果出現重大的非可控的危險，那么即使外部審核能夠為企業創造效益，也無法進行外包。在公司整體策略中，也應該考慮到可以控制的或者可以被接納的危險。二是可以將契約視為一種風險的轉讓。契約是對當事人進行法律規制的一個主要基礎，只有當雙方簽署了清晰的協議后，才能確保業務的順利進行。簽約還意味著一個風險的轉嫁。在本公司簽訂的保密協議中，所有的工作都要嚴格遵守，外部審計機關要對公司的重要文檔進行嚴格的保密，并且要嚴格的保存。三是制定對涉及機密資料人員的問責機制，將造成的損失降到最低。

因此，內部審計外包并非一蹴而就。由于各行業的差異以及企業的文化背景，如何進行外包既是一個挑戰，又是一個機遇。同時，要增強自身的內部審計能力，避免外部審計的潛在危險，使其更好地發揮作用。

參考文獻：

［1］肖明婧.關于企業內部審計外包的思考［J］.農村經濟與科技，2017，28（21）：172.

［2］李萬福，杜靜，林斌，等.企業內部審計外包實踐調查及發展方略?［J］.會計研究，2017（8）：81.

［3］黃茜，姚群.企業內部審計外包的風險及其防控探究?［J］.當代會計，2017（8）：58-59.