H省电力公司内部审计外包质量控制问题研究

1、    h省电力公司内部审计外包质量控制问题研究    黄宇浩摘 要当前，内部审计外包业务已经兴起，但内部审计外包质量控制发展还存在一定的滞后性，不能有效针对内部审计外包业务实施过程中出现的质量风险问题进行识别、降低和防范。基于此，本文以内部审计外包质量控制为切入点，引入h省电力公司内部审计外包质量控制案例，对h省电力公司在内部审计外包质量控制程序开展过程中产生的问题进行成因分析，并针对上述问题提出了一系列的优化建议，以期为其他企业完善内部审计外包质量控制程序提供借鉴。关键词内部审计外包；质量控制；电力公司doi：10.3969/j.issn.1673

2、- 0194.2019.02.001f239.45 a 1673-0194（2019）02-000-02内部审计外包质量控制是针对内部审计外包开展的全过程实施质量管控，用来保障内部审计外包业务顺利开展，在提升内部审计工作质量的前提下，实现降低内部审计成本和减少代理冲突的目标。本文重点分析了h省电力公司内部审计外包质量控制存在的问题，并提出了相应的对策。1 内部审计外包质量控制的流程内部审计外包质量控制的流程大致分为风险评估、外包决策、风险控制、后续监督与评价4个方面。风险评估是企业开展内部审计外包业务的前提，当风险评估环节出现质量缺陷时，企业就无法通过内部审计外包获取收益，内审部门也无法发挥内

3、审增值的作用。外包决策是指企业内部审计外包开展前的具体规划。风险控制是指针对内部审计外包业务决策的全过程实施质量监控，此外还包括业务实施后的跟踪控制。后续监督与评价主要是对服务供应商的质量和能力进行评价。2 h省电力公司内部审计外包质量控制案例分析2.1 内部审计基本情况h省电力有限公司是国家电网公司的全资子公司，2003年8月，公司根据国企改革要求，建立了独立的审计监察处，2009年审计监督處剥离了党委的纪检职能，成了独立的审计部门。2010年之前，公司实施的审计项目主要体现在经济责任，而不是内部控制系统、风险管理和环境等方面，直到2013年公司引入“卓越绩效”理念之后，才逐渐将公司的效益审

4、计作为核心业务，从而开始了以“合作外包”模式为基础的内部审计外包业务。2.2 内部审计外包质量控制现状由表1可可以看出，h省电力公司的内部审计外包质量控制并不完善。在风险评估方面，在外包方案的科学性、外包实施过程控制的合理性以及外包供应商能力评估的有效性方面还存在重大风险；在外包决策方面，外包内容决策以及外包模式选择都存在重大风险；在风险控制方面，风险主要存在于决策内容选择、形式选择和机构选择以及外包实施过程的跟踪控制等方面；在后续监督与评价方面，供应商服务质量评价方面也存在一定的风险。3 h省电力公司内部审计外包质量控制存在的问题3.1 对外包商资质的评估力度不足h省电力公司在选择外包服务供

5、应商的过程中，有一套指标考核体系表用于鉴定符合条件的外包服务供应商，但该指标考核体系表过于简单，没有赋予相应的权重，因此无法得到准确的量化结果，对管理层的参考价值也是大打折扣。此外，外包商的资质评估数据过于片面，导致h省电力公司在对外包商进行资质审核时容易受到主观因素的影响，不可避免地会对不合格的外包供应商进行招标，从而将不利于实施后续内部审计外包业务。3.2 对外包决策监控过于随意h省电力公司内部审计外包决策过程过于武断，整个外包过程决策只是进行简单的可行性分析，并没有进行科学的分析与论证，在外包内容决策、外包模式选择的过程中，对于保守商业秘密的力度还远远不够。当然，对于内部审计力量不足的h

6、省电力公司而言，内部审计外包是最可行的方法之一，但h省电力公司对外包决策过程监控太随意，无形中增加了外包决策错误的风险。3.3 对风险应急措施的了解不够h省电力公司在内部审计外包风险控制的过程中，管理层并没有随时监督外包风险的动态状况，一旦服务供应商出现特殊情况或者不可抗力因素等，将会造成审计业务无法按时、按量、按质完成。同时，h省电力公司没有制定完善的风险应急措施，很有可能会造成企业因为无法出具审计报告而遭受损失。4 h省电力公司内部审计外包质量控制问题的成因4.1 内部审计外包经验不足内部审计外包业务在我国属于新兴业务，大部分应用于银行、计算机行业。在电力行业中，此业务尚未流行，国内电力行

7、业比较缺乏内部审计外包经验，无论是从企业内部角度来说，还是从企业外部角度来说，都尚未形成一套完整的程序与规则。同时，h省电力公司内部审计外包业务实施的时间比较短，对于内部审计外包过程中的质量监控也处于探索阶段。此外，内部审计外包一般涉及企业的核心商业秘密，并且没有多少可以借用的例子。4.2 高层领导对内部审计外包业务不够重视h省电力公司的领导层普遍认为内审部的职能只是停留在差错纠弊的简单功能上，内部审计无法直接为企业带来经济效益，因此对于内部审计外包的关注度不够。由于公司不重视内部审计外包业务，导致内部审计人员不足，审计部门无法应对日益增多的审计业务，只能求助于外部的审计机构来协同处理审计业务

8、。最后，内部审计外包业务质量控制也只是形式上的，并没有认真制定内部审计外包质量控制程序，并进行有效监督与反馈。4.3 外包商不够了解电力公司的基本情况h省电力公司已建立内部审计外包业务质量控制程序，但尚未建立相应的外包商质量控制程序。有效开展外包业务的前提是双方都对彼此有一定的了解，否则在不了解情况下的审计结果不够科学，长此以往，发包单位也无法对自身质量控制程序的建设情况进行合理评估和效果测试，如此恶性循环，不能有效提升h省电力公司的内部审计外包质量。5 优化h省电力公司内部审计外包质量控制的建议5.1 优化外包服务提供商的遴选考核体系对于外包决策过程中的质量控制程序，h省电力公司可以针对外包

9、服务提供商制定出一套定量化的指标评价考核体系，并进一步设计相应的权重，为每个指标分配分数。最后，h省电力公司可以建立一个专门的评估小组来选择对内部审计外包業务影响最大的指标。对于不可量化的指标，h省电力公司可以采用层次分析法将定性指标灵活转换为定量指标，通过优化外包服务提供商遴选考核体系，可以大幅度提升内部审计外包决策环节的质量。5.2 建立风险应急机制为了应对内部审计外包过程中的各种不利因素，h省电力公司至少应该备选一个合格的供应商并制订一套完整的风险应急计划，随时随地都要保留一支精明的内部审计队伍，以备不时之需。此外，内部审核员可以接受定期课程培训，以鼓励内部审核员参加各种职业资格考试，对

10、通过考试的员工给予物质上和精神上的奖励，当内部审计人员的综合素质得以提高的时候，也就可以更加从容应对外包业务开展过程中出现的特殊风险。5.3 重视内部审计外包业务为了能够顺利开展内部审计外包业务，首先必须得到管理层的认可和重视，只有得到高层领导重视，才能提高企业内部对内部审计的认可程度，内部审计人员才能正常开展内部审计工作。此外，h省电力公司一方面需要号召内部员工积极协助外部审计人员开展工作，另一方面也要在保护企业商业秘密的前提下，提供真实完整的内部资料，确保外部审计人员能够基于合理、真实的信息完成内部审计外包工作并提供有用的管理建议。5.4 改进外包流程的监督与评价工作首先，h省电力公司应该设立专门的内部审计外包委员会，由该审计委员会负责内部审计外包的所有相关事项。其次，在进行内部审计外包时，h省电力公司不仅要在执行内部审计业务前采用风险评估程序评估外包可能存在的风险，在执行外包业务时也有必要采取风险控制措施来控制内部审计外包风险。最后，h省电力公司还应该制定科学的内部审计外包质量评价标准，为董事会决定是否与外包商进行长期合作提供可靠的依据。主要参考文献1张梅.内部审计外包的优势与缺点及质量控制