文/夏永明南京審計大學
內部審計外包是指企業引入事務所等外包機構，并由其承擔企業內部審計的部分或者全部職能。內部審計外包可以利用第三方機構的專業服務提高審計質量，利用委托關系降低企業自主履行內部審計職能的成本，從而有效規避風險，實現資源最優化配置。
對于中小企業而言，內部審計外包是一種更優的途徑。以下，我們將從法律法規、企業自身和內部審計外包三個角度分析內部審計外包中存在的問題，并提出相應解決方案。
全面認識內部審計外包
內部審計外包的可行性分析。
首先，內部審計外包符合成本效益。降低成本、提高效益是中小企業的首要目標，將內部審計外包更符合成本效益原則。中小企業如果設立內部審計部門，需要承擔辦公場地、招聘并培訓內部審計人員等成本，企業負擔過重;相反，選擇將內部審計外包，可以“花小錢辦大事”，節省大量不必要的開銷。
其次，內部審計外包有利于優化資源配置。內部審計外包有利于彌補中小企業內部人員、資源的不足等問題，使企業內部人員把主要精力集中于核心業務，優化資源配置。
最后，內部審計外包有利于提高審計質量。企業內部控制的有效性與企業長期發展息息相關，中小企業由于規模較小，內部審計人員受管理層的干預較多，很難客觀公正地開展內部審計工作。審計事務所雖然受管理層委托，但其獨立性較強，有利于合法合規地履行內部審計應有的責任，提高審計質量，為企業的未來發展方向和路線提供專業建議。
中小企業內部審計外包的形式。內部審計外包的形式主要包括四種情形。第一，全部外包模式。全部外包模式是指企業將全部內部審計業務外包給第三方機構，第三方機構作為審計主體開展審計工作，采取此模式的企業通常不設置單獨的內部審計機構。第二，補充外包模式。與全部外包相比，這是指企業將部分內部審計業務外包給第三方機構。在此模式下，企業設有自己的內部審計部門，仍作為審計主體。第三，審計管理咨詢。在這種模式下，第三方機構僅充當顧問的角色，提供相關的指導、培訓與咨詢服務，并不直接參與企業的內部審計，具體的內部審計工作仍由企業內部人員開展。第四，內外部相結合審計。內外部相結合審計是指企業內部人員與第三方機構人員同時參與內部審計工作，在此模式下，涉及企業核心信息的內容由內部人員負責，非核心內容由外部審計人員負責，彌補了內部審計外包可能造成信息泄露的風險。
內部審計外包存在的問題
由于中小企業內部審計外包尚處于探索階段，當前中小企業內部審計外包問題重重，主要存在法律規范不完善、重視程度不高、信息不對稱與信息泄露、審計結果缺乏評價等問題。具體表現在以下方面：
內部審計外包相關的法律規范不完善。我國內部審計外包仍處于發展的前期階段，與內部審計外包相關的法律規定仍存在空缺。盡管《第2309號內部審計具體準則——內部審計業務外包管理》對內部審計外包質量控制與評價做出了相關規定，但是對于如何避免事務所審計人員尋租、泄密等行為尚缺乏有效的法律法規進行監管。由于大多數中小企業尚未建立內部控制制度或內部控制存在缺陷，該準則具體應用到實務中仍需要一定的時間。因此，與內部審計外包相關的法律法規仍需在執行中繼續加以完善。
管理層對內部審計的重要性認識不足。中小企業由于規模較小，管理層更加注重效益，往往將精力全部投入短期能夠帶來較高回報的核心業務，而從長期來看，能為企業帶來價值增值的內部審計機制常常被忽視。管理層對于內部審計不夠重視，對內部控制的理解不夠深入，即使外部審計人員在審計成果中闡明企業內部控制存在的缺陷及應對措施，管理層也未必會重視。
存在信息不對稱以及信息泄露的風險。一方面，由于外部審計人員在承接業務時獲取的資料均由企業提供，對企業的了解不夠全面，而企業管理層并不完全信任外部審計人員，可能會對其隱瞞一些關鍵信息，信息不對稱造成“巧婦難為無米之炊”的窘境，將嚴重影響審計質量。另一方面，外部審計人員在開展工作過程中，或多或少會接觸一些企業的核心機密和關鍵信息，如果審計人員職業道德欠缺，可能會泄露企業的核心信息，造成企業信息泄露風險。
內部審計外包成果與質量缺乏有效評價。中小企業的內部審計人員由于知識結構單一，缺乏專業勝任能力，難以對審計過程、審計質量等方面進行綜合評價，也無法驗證外包機構審計人員的審計取證過程與審計結論，導致內部審計外包的成果與質量缺乏有效評價。在實踐中，多數企業也僅是根據比較計劃與完成時間以及審計工作計劃來對內審外包進行評價，難以保證外包機構審計結果的中立性和有效性。
內部審計外包的改進對策
健全與內部審計外包相關的法律規范。健全相關法律規范有助于保證內部審計外包服務的良性發展。通過完善法規制度以明確外部審計人員職責，規范外部審計人員的行為，保障審計過程的安全，提高內部審計外包的可信度。此外，完備的法律規范也能使雙方在發生糾紛時有法可依，能夠切實保障雙方的利益，從而更有利于內部審計外包制度的發展。
提高管理層對于內部審計重要性的認識。內部審計能夠促進中小企業實現價值增值，對于其長遠發展起著至關重要的作用。中小企業的管理層應該定期參與政府以及地方龍頭企業舉辦的經驗分享會和專業培訓，聽取大型企業在內部控制建設以及風險識別與應對方面的先進經驗，提高對于內部審計重要性的認識。
強化企業與審計人員的溝通，加強職業道德培訓。為促進企業內部與審計人員的溝通，管理層可以任命內部審計負責人，搭建管理層與外部審計人員溝通的橋梁，減少外部審計人員與企業審計人員間的信息不對稱。此外，事務所在招錄審計人員時應定期進行專業素質培訓以及職業道德評估，提升審計人員的職業道德和專業素養，防范企業信息泄露風險。
建立審計外包服務評價體系，嚴格控制外包質量。為了保證內部審計外包的有效開展，應采取以下措施：首先，企業應當建立一個合理的外包機構審計工作評價指標，根據外包機構的合同履行情況和審計結果的質量等方面綜合考核;其次，企業應當根據評價指標對外包機構審計工作的質量進行評價，并就評價結果與外包機構進行溝通，便于外包機構及時有效提高審計質量;最后，企業可以建立外包機構動態備選名單，把未達到企業要求的機構排除在外，嚴格控制外包質量。
良好的內部審計體系是中小企業健康發展的保障，由于受到規模、資金、人員等方面的限制，中小企業難以獨立完成內部審計，因而可通過審計外包的形式來規范中小企業內部審計。為了應對內部審計外包中可能存在的問題，應當從國家層面健全相關的法律規范;企業層面應當提高管理層對于內部審計重要性的認識，同時建立審計外包服務評價體系，嚴格控制外包質量，強化企業與審計人員的溝通;外包商應當加強人員職業道德培訓。只有三方共同努力，內部審計外包才能得到長遠發展。
提示:文章內容僅供閱讀,不構成投資建議,請謹慎對待。投資者據此操作,風險自擔。
