内部审计外包的优势与缺点及质量控制对策

内部审计外包的优势与缺点及质量控制对策张 梅【摘 要】中国石油区外销售企业受到“三控一规范”的限制，在审计机构和人员的设置上都体现了“简洁、高效”的原则，审计人员少，力量薄弱，但审计需求大、任务重。将部分内部审计工作进行外包，是现阶段中国石油区外销售企业充实审计资源、缓解供需矛盾的有效途径，对提高内部审计的质量也具有较强的现实意义。本文以中国石油安徽销售分公司内部审计外包业务为立足点，对内部审计外包业务的优势与缺点进行分析并提出相应的质量控制措施。【关键词】内部审计 外包 质量控制 对策一、内部审计外包的定义及类型内部审计外部化最先是由安达信、安永、毕马威等全球知名的咨询机构提出的。上世纪90年代开始，内部审计外包引起了越来越多的关注。内部审计外包（internal audit outsourcing）是指组织将其内部审计职能部分或全部通过契约委托给组织外部的机构执行。国外学者将审计外包总结成四种形式：1.补充（supplementation）,通过补充，外部承包人和公司内部审计部门一起完成短期内需要大量时间或需要专门技术的工作；2.审计管理咨询（auditing management consultation） ，这是对原有咨询或审计项目的扩展，组织可能设立内部审计职能，也可能不设立；3.全外包（total outsourcing），这在本来就未设立内部审计职能的中小企业比较流行；4.替代（replacing），用外部机构替代现有的内部审计部门。根据我国学者的研究，我国目前内部审计外包的主要形式有以下两种：一是全外包，即企业内部不设立内部审计机构，将内部审计职能全部委托给外部审计机构处理。二是企业设置内审机构，但内审人员较少，对于一些经常性的或者涉及企业商业机密、关键领域的事项不外包，由企业内部审计部门完成，对于一些重要的，涉及面较广，需要较高职业判断和合理知识结构的内部审计工作则由外界人员与内部审计人员共同开展。 中国石油安徽销售分公司目前采用的就是第二种外包方式，将工程结算、决算审计、部分经济责任审计等专业性、综合性强、时间要求紧的项目进行外包。由内审部门负责整个项目的管理和全过程控制，外部审计机构负责具体审计业务的实施，内外部审计人员通力协作，共同完成审计任务，实现审计目标。二、内部审计外包的优势与缺点中国石油安徽销售分公司自2005年起就尝试将工程结算审计业务外包，后随着公司发展壮大，逐步将外包业务拓展至竣工决算审计以及经济责任审计，对缓解内部审计力量不足同公司发展对审计需求增加的矛盾，提高审计工作的主动性、统筹性，提高审计工作水平都起到了积极的作用，取得了良好的效益，但也暴露了一些问题。下面将结合中国石油安徽销售公司审计外包业务实际开展情况分析内部审计外包的优势与缺点。1、优势（1）能有效缓解内部审计资源不足问题。笔者对中国石油17家区外销售企业审计机构及人员设置情况进行统计分析发现，各单位基本都是在省级公司设置审计监察处，审计与纪检监察合署办公。17家销售企业审计人员总数在45人左右，平均每家单位不足三人，有6家单位专职审计人员仅1人，成立审计项目组都存在困难，远远无法满足区外销售企业快速发展对内部审计日益增加的需求。随着集团公司“三控一规范”政策的深入落实，短期内很难通过增加内部审计人员来充实内部审计资源，因此，引进外部审计资源，将部分专业性强、耗时多的内部审计业务进行外包，是解决现阶段区外销售企业审计力量严重不足、供需矛盾突出的一个有效途径。（2）有利于提高内部审计的独立性。现行内部审计部门在机构设置中同其他部门平级，在公司快速发展、追求规模扩张的战略阶段，审计部门同“强势”的主营业务部门相比显得较为“弱势”，同级监督效果不理想。而对下级的监督也因时间长久产生情感壁垒，容易妥协。外部审计机构审计直接对委托人负责，则能规避这些问题，有效保证审计独立性。（3）有利于提高内部审计的专业性。外部审计机构技术水平整体较高，具备更强的审计技术，掌握最新的实务，审计外包可以让内部审计以较低的成本去分享这种资源。外部审计师一般都具备较高的执业资格、丰富的从业经历和更加全面的知识结构，因而整体执业水平较高。（4）有利于降低成本。将部分内部审计业务外包，避免了增加审计机构和人员的支出，减少了固定的办公支出以及人员招聘、维持、后续教育等费用。而这些费用往往要高于聘请外部审计机构的支出，节约了公司成本。2、缺点（1）不熟悉公司，影响审计目标的实现。与内部审计人员相比，外部审计师对公司的发展战略、经营任务目标了解较少，不能准确理解公司管理层的需求，因此不能积极主动围绕企业经营实际情况审计。同时，外部审计人员对公司的业务流程、管理制度不熟悉，也会在一定程度上影响审计效率与效果。（2）审计程序化突出，特色化不足。同内部审计人员相比，外部审计师更擅长也更倾向于与财务报告相关风险的审计，对战略风险、经营风险等影响销售企业经营业绩与效益的重要风险关注偏少，对财务收支方面的问题是“行家里手”，但是在公司治理、管理提升等方面相对偏弱。（3）忠诚度及组织认同感缺乏，容易引起职业道德风险。外部审计与企业是一种契约关系，外部审计人员的责任就是按照合同约定完成审计任务，在参与公司治理、针对审计过程中发现的问题提出管理建议方面，缺乏积极性和责任心。此外，在成本效益及利益的驱动下，会出现将“不合格”人员派驻审计组以及不能严格执行职业道德规范等行为。（4）商业机密泄露风险。由于审计过程中，外部审计人员会接触到公司各类经营管理数据、资料，审计结果又无法做到保密，容易造成公司商业机密泄露的风险。（5）形成对外部审计的依赖，不利于内部审计长效机制的建立。国际内部审计师协会（IIA）对内部审计的定义“内部审计是为各管理阶层服务、为组织增值的客观确认和咨询活动”，欧美发达国家把审计部门作为培养管理者的基地。而审计外包是基于外包服务合同完成具体任务，属于短期行为，大量的审计业务外包会使内部审计机构功能弱化，难以形成核心竞争力，无法建立长效工作机制，也会逐渐让企业失去这个“培训基地”。三、内部审计外包质量控制1、加强对外部审计机构的管理（1）强化审计机构的选择。推行外部审计机构准入、退出机制，加大资质审查，选择实力强、业内信誉好，执业经验丰富，质量控制体系健全的外部审计机构，从源头上预防内部审计外包业务存在的风险。（2）强化考核与评价。建立健全科学、合理的评价指标，定期对外部审计机构及人员进行考核，尤其要重视对职业道德和执业素养的考核，对于考核不合格的及时更换、淘汰。（3）强化责任追究。要以外包合同为重要抓手，细化对外部审计机构的履责要求，对于审计目标、审计人员职业道德及执业能力、审计质量控制要求、保密义务以及违约责任等重要事项都要在合同中明确，并敦促外部审计机构和人员严格执行。任何因外部审计机构履职不到位而造成的损失，都要及时追究责任。（4）强化交流与合作，建立健全长效机制。一方面要及时将审计业务的新要求、新思路与外部审计师沟通，让外部审计师更了解公司的业务，提高审计工作的主动性。另一方面要保证外部审计机构和人员的相对稳定，培养良好的合作关系，增强外部审计人员的组织认同度和责任感。2、强化项目质量控制（1）合理定位内外部审计人员在项目管理中的角色。内部审计人员抓“两头”即审计前期方案的审核，后期报告出具及跟踪整改，外部审计师抓“中间”即现场审计，充分发挥内部审计人员自身优势和外部审计师专业特长。（2）强化项目全过程质量控制。在项目方案编制阶段，内部审计人员要就审计目的、被审单位的经营管理概况、公司重要管理制度的要求与外部审计师进行充分沟通，共同确定审计的重点与难点，对项目运作提出具体要求并形成总体审计方案。外部审计师根据总体方案编制具体实施方案，细化审计程序、采用的科学合理的审计方法，合理分配组员角色，确保审计目标的实现。在项目现场审计阶段，外部审计师要充分发挥专业特长，按照既定的方案和程序开展工作，并根据审计中发现的新情况、新问题及时调整方案。健全审计日记及审计工作底稿等文书，对出具的审计结论要做到证据充分、恰当，严格履行“三级”复核制度，确保注册会计师质量控制标准得到有效落实。同时要将重要审计发现及时向内部审计机构反馈。内部审计人员在此阶段要发挥好沟通与协调的作用，既不能过度干涉外部审计师的工作，又要掌握总体工作动态，对外部审计人员履职情况进行监督。在审计报告阶段，内部审计人员要加强对审计底稿和审计发现的审理工作，充分发挥内部审计人员熟悉公司经营管理以及在公司治理中的角色定位等优势，对外部审计师提出的审计建议进行完善和优化，提高建议层次，同时敦促审计建议的落实，实现审计成果的转化。3、加强内审队伍建设，提高内审人员的素质“打铁还需自身硬”，在部分业务外包的情况下，外部审计力量作为内部审计资源的有效补充，如何得到合理配置、实现效益最大化，很大程度上取决于内部审计机构及审计人员的能力与素质。要积极探索建立一套内部审计人员选拔、培养、考评的机制，持续提高内部审计机构和人员的执业水平、管理水平。要按照“大监督”的思路，强化对内部审计、纪检监察、内控等监督资源的整合，形成整体合力，确保特殊的、重要的项目能依靠内部审计力量完成，即便是外包的业务，内部审计人员也能从总体上把