我国企业内部审计外包的风险

1、我国企业内部审计外包的风险摘 要 随着 企业 内部控制越来越受重视,内部审计作为控制环境的一部分,也引起了企业管理层的关注。但是许多中小企业没有才能设立内部审计部门,内部审计外包的需求大幅度增加。本文在分析内部审计外包动因的根底上阐述了内部审计外包风险,并提出控制内部审计外包风险的对策。关键词 内部审计 内部控制 内部审计外包一、内部审计外包的含义内部审计外包是指组织将其内部审计职能部分或全部通过契约委托组织外部的专业机构来执行。业务外包源于迈克尔波特的竞争理论,按照这一理论,在信息化时代,可以充分利用外部资源为自己增加价值,因此,可以将价值链上的非核心业务外包出去,只保持核心业务部分,比方研

2、究与开发、客户效劳等。内部审计和外部审计都是审计监视体系的主体,互相制约互相补充,两者的主要目的一致,对被审计单位的财务活动和经营管理的正确、合理、合法性进展审查和监视。而内部审计外包和内部审计相比的显著特征是主体的变化,企业内部审计的主体由内部审计人员变成外部审计机构成员。二、我国企业开展内部审计外包的动因1.社会分工专业化的 开展 和追求企业价值最大化随着社会化分工的开展,市场竞争的加剧,企业的资源和精力有限,要想集中精力开展核心业务,就必须将高本钱低效率的非核心业务推向外部,形成企业间的分工与合作,达成合理的资源配置和高效率的消费形式。企业将内部审计外包给专业机构以后,内部审计人员利用自

3、己的行业专长协助外部审计人员进展工作,进步了外部审计人员的工作效率,减少了外部审计人员的本钱,间接的减少了企业内部审计外包的本钱。当内部审计和外部审计结合的总本钱低于内部审计本钱,而外部审计人员提供了高质量内部审计效劳,使企业的价值最大化时,企业必然会选择将内部审计外包。2.内部审计的缺陷需要通过外包加以弥补内部审计的本质上是一种内部管理活动,受所有者的委托对管理者进展监视,形式上独立于管理者。但由于 经济 利益关系,内部审计部门的设立、人员配置和工作范围都受到管理者的影响,因此其独立性难以保证,审计质量难以保证。另一方面内部审计工作人员长期在一个企业工作,不理解其他企业先进的管理理念,难以给

4、企业提出好的建议。而外部审计人员,业务范围广,经历丰富,能给企业从多个视角提出好的建议。同时外部审计人员天然的高独立性和客观性,也保证了内部审计质量,弥补了内部审计缺陷。3.外部审计人员提供内部审计效劳的可能性企业内置的内部审计机构,假设隶属于董事会及其审计委员会,其独立程度相对较高,但它始终是企业的内部组织,不可能完全独立于企业。从形式上看,内部审计不可能到达绝对独立,只能追求尽可能相对独立,而当内部审计业务外包给独立的外部专业机构时,由于外部专业机构与企业没有任何行政上的隶属关系,从形式上看其独立性进步了。另一方面,随着我国 会计 职业蓬勃开展,会计人才非常优秀,他们受过正规的训练,通过了

5、严格的 考试 ,经历丰富,在专业胜任才能上比内部审计人员具有更大的优势。同时,外部审计人员还可以为企业提供与内部审计有重叠的管理咨询效劳,充当内部审计主体,为企业节约本钱。三、我国企业内部审计外包的风险新世纪以来,随着社会进步和经济开展,内部审计外包受到越来越多企业的重视,为企业提升核心竞争力发挥了积极作用。但是,任何事物都有利有弊,内部审计外包在促进企业开展和提升企业价值的同时也蕴涵着较高的风险。详细包括以下几个方面:1.信息泄露风险随着企业更多的将整个流程外包,外包商与企业接触的时机增多,不可防止地会涉及到企业消费管理等相关领域,或多或少都会涉及企业的核心机密,造成不经意的外露。即使外部审

6、计人员可以遵守职业道德,但当外包机构向不同的企业提供内部审计效劳时,很难防止将学习到的先进消费管理理念运用到其他咨询中。因此企业内部审计外包后,防止企业核心机密外漏和发挥外部审计机构专业特长以便更好的为企业效劳成为企业的两难选择。2.选择外包机构的风险选择外包机构是外包决策的第一步,也是最重要的一步,它的成功与否直接影响着审计质量与效果。企业选择内部审计外包的目的通常是降低审计本钱、弥补自身内部审计的缺陷、增加企业价值、进步核心竞争力。但在选择外包组织的过程中,信息并非完全公开,信息不对称导致企业无法对外包机构进展深化全面的理解,对于其资质、信誉以及提供效劳的专业程度这些关系到审计质量的重要数

7、据都不够熟悉,有可能造成内部审计外包后,外包组织提供的内部审计效劳质量无法到达企业所需要的标准。3.外包范围、外包方式决策失误的风险内部审计属于战略管理的范畴,对企业开展有着深远影响。企业内部审计的内容部分适宜外包,部分涉及企业商业机密不适宜外包。外包范围选择不当,将影响企业竞争优势。虽然内部审计人员熟悉企业的经营状况,但对企业的将来开展难以把握。而外部审计师虽然专业胜任才能强,经历丰富,但对企业的理解远不及内部审计人员。加上内部审计人员和外部审计机构之间信息不对称,内部审计外包方式的选择难以把握。四、控制内部审计外包的风险内部审计作为 企业 重要的管理活动,外包后虽然能使企业将有限的精力和资

8、源用于核心竞争领域,但不可防止的会涉及企业财务状况、经营情况等不能对外透露的信息。而外部审计师由于展开工作的需要,必定会获得这些重要信息,一旦外部审计师不遵守职业道德,泄露企业商业机密,企业将遭受宏大的损失,因此企业在内部审计外包过程中面临着外部审计师不遵守职业道德、信息泄露的风险。因此企业在内部审计外包过程中应严格做好风险评估、事中控制、事后监视和业绩评价等风险控制工作。1.评估风险内部审计外包前,企业管理层应根据已设定的内部审计目的,全面搜集相关信息,及时全面的评估企业内部审计外包相关的风险,明确风险的承受度,确保风险管理程序到位。通过风险评估防止企业内部审计外包目的与企业管理层预期目的不

9、一致,企业内部审计目的与外包机构目的不一致,企业内部审计外包不符合本钱效益原那么等情况。风险评估过程中详细应当考虑以下情形:外部审计机构的资质和信誉;外部审计机构的专业特长;企业内部审计的重要性;企业内部审计外包的目的;企业的战略目的和经营需要;企业的内部审计外包范围和外包方式;企业内部审计外包的风险应急方案。通过风险评估,协调企业内部审计外包目的和企业战略方案的一致性,预测外包过程中可能出现的风险。2.事中控制与事后监视内部审计外包是一把双刃箭,一方面为企业节约本钱、提供高质量的内部审计;另一方面也为企业带来宏大的风险。而且内部审计外包可能对内部审计运作和管理层搜集信息产生一定的负面影响。企

10、业管理层应确保与外部审计机构保持长期合作,防止短期合作对企业的不利影响,同时应确保选择的外部审计机构具有专业胜任才能。即使企业将内部审计外包出去,也应该保持内部控制的有效运行。企业应该建立一支经历丰富、业务精湛的专业内部审计队伍,在内部审计外包过程中,评估审计风险,帮助外部审计机构制定审计方案、审计目的和确定审计范围,结合企业实际情况给外部审计机构的审计方法提出建议,并对外包机构的审计过程进展严格监控。3.制定合理的业绩评价标准内部审计作为企业内部监视管理职能部门,业绩评价尚没有统一的标准,因此对外部审计机构提供的内部审计效劳质量评价困难。IIA在调查的根底上, 总结 出评价内部审计业绩的标准

11、体系,这些标准包括:数量化标准(如审计工作时间、审计次数、审计报告次数、审计发现的违规金额等)、质量化标准(如提出的进步经营效率、促进内部控制的建议)、反响式标准(如管理层和审计委员会对内部审计的评价、对外部审计机构提出的改进建议的评价、对外部审计机构专业胜任才能和工作效率的评价)。这些研究成果对我国企业内部审计外包的评价具有很好的借鉴作用。完善的业绩评价标准不仅要肯定成绩也要暴露缺点,以保证外包业务质量到达预期标准。企业内部审计外包只是内部审计职能的外包,并不意味着企业不再具备内部审计职能,相反内部审计是企业不可或缺的重要管理资源,对企业的 开展 至关重要。因此内部审计外包企业要不断关注内部审计