企业内部审计外包应当把握好哪些环节
点击数：11 更新时间：2024-02-09
企业董事会和高级管理层应当负责评估与内部审计外包相关的风险，并确保有效的风险管理程序得以充分实施。评估内部审计外包风险需要综合考虑企业的战略目标和计划、与外包商的关系管理情况等因素。缺乏有效的风险评估可能导致内部审计外包与企业战略计划不一致，或者带来无法预见的风险。
评估内部审计外包风险应结合感性认识、历史经验以及对相关历史资料和风险事故记录的分析，归纳和整理。同时，需要持续评估风险，随着企业内外环境的变化，内部审计外包风险的大小和种类也会发生变化。
内部审计外包的风险评估应考虑企业战略目的、目标和经营需求、外包商的能力评估和管理、内部审计业务的重要性和外包风险程度、对外包的明确要求、控制和报告程序、外包商的义务、应急计划、对外包合同的持续评估等因素。
选择合适的外包商是内部审计外包成功实施的关键。企业需要谨慎选择外包商，确保其具备完备的内部控制、专业胜任能力和良好的财务状况。在选择外包商时，可以考虑以下几个方面：
a.质量承诺：外包商的质量承诺是否符合企业的要求，是否能有效解决企业的问题，是选择外包商的首要因素。
b.收费标准：企业进行内部审计外包的一个主要目的是降低成本。选择外包商时需要综合考虑企业的具体情况，进行成本分析，收费标准是其中重要的考虑因素。
c.外包商的专业知识和技能：外包的是企业内部审计工作中不占优势的部分，为了弥补内部审计的缺陷，应选择行业中具有领先地位的服务商。在选择外包商时，需要评估其提供内部审计服务的经验和能力，并进行现场督察，了解其工作方式。
d.外包商的市场地位和市场成熟度：考虑外包商在内部审计行业中的执业期限和市场份额，这关系到外包商提供服务的认可程度和资质。
选择好外包商后，企业应与其签订外包合同。外包合同作为双方的主要约束条件，对于外包合作的顺利开展至关重要。一个有效的合同可以帮助企业甄别高效承包商，避免道德风险问题，并促使承包商努力完成外包业务。
内部审计外包合同应考虑企业经营需求和风险评估阶段识别的重要风险因素。合同应以书面形式存在，内容应包括内部审计的服务范围、业绩标准、安全保密、控制措施、审计条款、报告制度、审计收费、争议解决等。
a.服务范围：合同应明确规定外包商的任务和职责，外包商实施的风险分析和计划需要企业高级管理层的批准。
b.业绩标准：业绩标准规定了外包商最低的服务水平要求以及未能满足标准时的补救措施。企业应定期审查外包商的业绩标准，确保其内部审计服务与企业战略目标一致。
c.安全保密：合同应规定外包商对商业秘密的保密义务，以防止商业机密泄露影响企业竞争优势。
d.控制措施：企业应考虑外包商的内部控制措施、合规性、相关记录的保存以及外包商与董事会、外部审计人员和监管当局的沟通等。
e.审计条款：合同应明确外包商提供的内部审计报告类型、审计次数、审计成本和企业获取内部审计结果的权利。
f.报告制度：合同条款应规定企业收到的内部审计报告的时间、类型和次数。
g.审计收费：合同应明确内部审计服务收费的计费依据、计费标准和付款方式。
h.争议解决：合同应设立争议解决规定，以解决潜在的问题。
在签订合同之前，双方应聘请法律顾问进行审查。
内部审计外包后，企业需要面对承包商而不是企业内部的审计人员，这增加了企业的运作风险。因此，对整个外包活动的控制和监督至关重要，它直接影响外包工作的成败。如果企业不能很好地甄别和控制外包过程中的风险，可能无法从外包中获益，甚至面临无法估量的损失。特别是当企业将重要的内部审计业务外包时，更需要对这些风险进行控制和监督。
企业可以不参与外包审计，但不能不控制审计过程。无论内部审计工作是否外包，企业的董事会和高级管理层都应对内部控制体系和内部审计工作的适当性和有效性负最终责任。部分外包内部审计业务的企业应考虑保留一支精干的内部审计队伍，并由资深和经验丰富的审计人员担任内部审计部门负责人。外包商协助内部审计人员确定审查的风险，提出建议，实施经内部审计经理批准的审计程序，并与内部审计人员共同向董事会或审计委员会报告发现的问题。全部外包内部审计业务的企业应保留一名内部审计部门负责人，对内部审计日程进行适当的安排和控制。
对外包过程的监督主要涉及监督承包商的行为和结果，企业可以从以下几个方面进行：
a.监督外包商的运作状况：审查审计报告和监管检查报告，评价外包商控制措施的完备性；跟踪检查报告中指出的任何缺陷；定期审查与内部控制相关的政策；监督外包商在内部审计方面的人事变动；进行现场监督检查等。
b.评估外包商提供的内部审计服务质量：定期审查外包商业绩报告，确保报告准确；及时跟踪内部审计发现的问题，评估外包商提升内部审计水平的计划；评价外包商支持和增强企业战略导向的能力等。
c.监督合同遵守情况：定期审查合同条款是否得到遵守，是否需要根据企业需要对某些条款进行修改；保留与合同遵守、修改和争议解决相关的档案记录。
如果外包合同突然终止，企业需要有应急措施。如果在内部审计领域有其他可选择的外包商，应详细调查候选外包商。如果新外包商需要一段时间才能开展工作，企业必须考虑临时增加内部审计能力。
内部审计外包合同完成后，企业应对本轮外包进行评估和总结，及时解决遗留的问题，为下一轮外包做好准备。