企业内部审计外包的风险有哪些

时间：2024-08-24 23:40:07 晓怡中级审计师我要投稿

相关推荐

企业内部审计外包的风险有哪些

　　内部审计外包是指组织将其内部审计职能部分或全部通过契约委托组织外部的专业机构来执行。你知道企业内部审计外包有哪些风险吗?下面是小编为大家带来的企业内部审计外包的风险有哪些。欢迎阅读。

　　一、内部审计外包的含义

　　内部审计外包是指组织将其内部审计职能部分或全部通过契约委托组织外部的专业机构来执行。业务外包源于迈克尔波特的竞争理论，按照这一理论，在信息化时代，可以充分利用外部资源为自己增加价值，因此，可以将价值链上的非核心业务外包出去，只保持核心业务部分，比如研究与开发、客户服务等。

　　二、我国企业开展内部审计外包的动因

　　(一)社会分工专业化发展和追求企业价值最大化。随着社会化分工的发展，市场竞争的加剧，企业的资源和精力有限，要想集中精力发展核心业务，就必须将高成本、低效率的非核心业务推向外部，形成企业间的分工与合作，达成合理的资源配置和高效率的生产模式。企业将内部审计外包给专业机构以后，内部审计人员利用自己的行业专长协助外部审计人员进行工作，提高了外部审计人员的工作效率，减少了外部审计人员的成本，间接地减少了企业内部审计外包的成本。当内部审计与外部审计结合的总成本低于内部审计成本，而外部审计人员提供了高质量内部审计服务，使企业的价值最大化时，企业必然会选择将内部审计外包。

　　(二)内部审计的缺陷需要通过外包加以弥补。内部审计本质上是一种内部管理活动，受所有者的委托对管理者进行监督，形式上独立于管理者。但由于经济利益关系，内部审计部门的设立、人员配置和工作范围都受到管理者的影响，因此其独立性难以保证，审计质量难以保证;另一方面内部审计工作人员长期在一个企业工作，不了解其他企业先进的管理理念，难以给企业提出好的建议。而外部审计人员，业务范围广，经验丰富，能给企业从多个视角提出好的建议。同时，外部审计人员天然的高独立性和客观性，也保证了内部审计质量，弥补了内部审计缺陷。

　　(三)外部审计人员提供内部审计服务的可能性。企业内置的内部审计机构，如果隶属于董事会及其审计委员会，其独立程度相对较高，但它始终是企业的内部组织，不可能完全独立于企业。从形式上看，内部审计不可能达到绝对独立，只能追求尽可能相对独立，而当内部审计业务外包给独立的外部专业机构时，由于外部专业机构与企业没有任何行政上的隶属关系，从形式上看其独立性提高了;另一方面，随着我国会计职业蓬勃发展，会计人才非常优秀，他们受过正规的训练，通过了严格的考试，经验丰富，在专业胜任能力上比内部审计人员具有更大的优势。同时，外部审计人员还可以为企业提供与内部审计有重叠的管理咨询服务，充当内部审计主体，为企业节约成本。

　　三、我国企业内部审计外包的风险

　　新世纪以来，随着社会进步和经济发展，内部审计外包受到越来越多企业的重视，为企业提升核心竞争力发挥了积极作用。但是，任何事物都有利有弊，内部审计外包在促进企业发展和提升企业价值的同时也蕴涵着较高的风险。

　　(一)信息泄露风险。随着企业更多的将整个流程外包，外包商与企业接触的机会增多，不可避免地会涉及到企业生产管理等相关领域，或多或少都会涉及企业的核心机密，造成不经意的外漏。即使外部审计人员能够遵守职业道德，但当外包机构向不同的企业提供内部审计服务时，很难避免将学习到的先进生产管理理念运用到其他咨询中。因此，企业内部审计外包后，防止企业核心机密外漏和发挥外部审计机构专业特长以便更好地为企业服务成为企业的两难选择。

　　(二)选择外包机构的风险。选择外包机构是外包决策的第一步，也是最重要的一步，它的成功与否直接影响着审计质量与效果。企业选择内部审计外包的目的通常是降低审计成本、弥补自身内部审计的缺陷、增加企业价值、提高核心竞争力。但在选择外包组织的过程中，信息并非完全公开，信息不对称导致企业无法对外包机构进行深入全面的了解，对于其资质、信誉以及提供服务的专业水平这些关系到审计质量的重要数据都不够熟悉，有可能造成内部审计外包后，外包组织提供的内部审计服务质量无法达到企业所需要的标准。

　　(三)外包范围、外包方式决策失误的风险。内部审计属于战略管理的范畴，对企业发展有着深远影响。企业内部审计的内容部分适合外包，部分涉及企业商业机密不适合外包。外包范围选择不当，将影响企业竞争优势。虽然内部审计人员熟悉企业的经营状况，但对企业的未来发展难以把握。而外部审计师虽然专业胜任能力强，经验丰富，但对企业的了解远不及内部审计人员。加上内部审计人员和外部审计机构之间信息不对称，内部审计外包方式的选择难以把握。

　　四、控制内部审计外包的风险

　　内部审计作为企业重要的管理活动，外包后虽然能使企业将有限的精力和资源用于核心竞争领域，但不可避免地会涉及企业财务状况、经营情况等不能对外透露的信息。而外部审计师由于展开工作的需要，必定会获得这些重要信息，一旦外部审计师不遵守职业道德，泄露企业商业秘密，企业将遭受巨大的损失，因此企业在内部审计外包过程中面临着外部审计师不遵守职业道德、信息泄露的风险。因此，企业在内部审计外包过程中应严格做好风险评估、事中控制、事后监督和业绩评价等风险控制工作。

　　(一)评估风险。内部审计外包前，企业管理层应根据已设定的内部审计目标，全面收集相关信息，及时全面地评估企业内部审计外包相关的风险，明确风险的承受度，确保风险管理程序到位。通过风险评估避免企业内部审计外包目标与企业管理层预期目标不一致，企业内部审计目标与外包机构目标不一致，企业内部审计外包不符合成本效益原则等情况。

　　(二)事中控制与事后监督。内部审计外包是一把双刃箭，一方面为企业节约成本、提供高质量的内部审计;另一方面也为企业带来巨大的风险。而且内部审计外包可能对内部审计运作和管理层收集信息产生一定的负面影响。企业管理层应确保与外部审计机构保持长期合作，避免短期合作对企业的不利影响，同时应确保选择的外部审计机构具有专业胜任能力。即使企业将内部审计外包出去，也应该保持内部控制的有效运行。企业应该建立一支经验丰富、业务精湛的专业内部审计队伍，在内部审计外包过程中，评估审计风险，帮助外部审计机构制定审计计划、审计目标和确定审计范围，结合企业实际情况给外部审计机构的审计方法提出建议，并对外包机构的审计过程进行严格监控。

　　(三)制定合理的业绩评价标准。内部审计作为企业内部监督管理职能部门，业绩评价尚没有统一的标准，因此对外部审计机构提供的内部审计服务质量评价困难。完善的业绩评价标准不仅要肯定成绩也要披露缺点，以保证外包业务质量达到预期标准。

　　企业内部审计外包只是内部审计职能的外包，并不意味着企业不再具备内部审计职能;相反，内部审计是企业不可或缺的重要管理资源，对企业的发展至关重要。因此，内部审计外包企业要不断关注内部审计外包的发展，努力将外部优势资源内部化，进而提升整个企业自身的经营管理能力。

　　拓展：现代企业内部审计的作用

　　现代企业内部审计是践行现代企业制度，推动企业朝着健康、可持续发展的有效手段，当前企业内部审计工作中存在着诸多问题和不足，需要积极地改进与完善，采取有效措施来解决存在的问题，以提高内部审计工作质量。

　　一、企业内部审计的作用

　　在目前复杂的内外经济形势和激烈的市场竞争中，现代企业需要通过内部审计来强化企业的内控管理，提高企业应对财务风险的能力，推动企业管理模式、经营方式等的优化创新发展，从而更好地发展。

　　1 .内部审计是企业经济安全的保证。内部审计对企业日常经营模式、经济决策以及管理方式等的审查、监督，参照国家法规制度，根据审计工作规程与规范，及时发现企业经济决策以及经营中的若干问题和弊端，为企业的经济安全保驾护航。

　　2. 内部审计具有考核鉴定功能。企业内部审计要对企业整体运营情况、各部门工作业绩的进行审查。通过科学、客观的内部审计，真实、详细地反馈出企业总体经营状况、各部门的经营水平,为各部门的工作考评提供合理依据，也有利于企业高层制定科学、合理的经济决策。当发现经济决策有失偏颇时，则可以及时作出调整。

　　3. 内部审计为企业的经营与管理提供服务。内部审计能够为企业的考核鉴定企业自身经营情况提供科学依据。企业各个部门应将内审部门作为一个信息咨询平台，企业高层要结合内审部门提供的信息、数据等，对企业的经营管理、发展目标等进行反思和校正,从而制定新的计划、规划，落实企业的风险管理措施。

　　二、企业内部审计存在的问题

　　1 .内审缺少独立性

　　内部审计部门是企业自我监督、自我检查的机构，应该赋予其独立地位，也是保证内审人员客观、公正地从事内审工作的先决条件。目前，我国多数企业的内审部门缺乏独立地位，一是内审部门附属于其他部门并接受有关负责人的领导; 二是内部审计人员由会计人员兼任的现象普遍; 三是内部审计的双向服务性，既对企业领导负责，又要接受政府审计的指导，也就是内审部门既为企业服务又为国家服务。由于内部审计部门缺乏独立性，从而大大的制约了内部审计的执行力，审计职能难以发挥。

　　2. 内部审计方式落后，审计质量有待提高

　　当前经济形势下，我国的经济体制也在不断经历着调整、改革，企业也在随着市场竞争形势不断地调整经营模式，对此内部审计要与时俱进，应该从查账式的账面审计朝着风险审计方向发展;要建立以风险预测为目标的内审模式; 同时，加大对风险审计的力度、并达到预期目标。目前我国企业内部审计依然以账面审计为基础，所采用的审计模式、手段等相对落后，局限于审计工作者的主观判断和从业经验，缺少科学的量化依据，审计的电算化程度有待发展，审计的精准性、客观性得不到保证。

　　3. 内审人员的素质、能力急需提高

　　企业内部审计是一项复杂的、富有挑战性的工作，这就对内审工作人员的素质、能力和水平提出了较高要求。当前我国内审人员职业化程度不高，在岗的内部审计人员有专业职称资格的还不足30 % ; 内审人员的知识结构、专业技能以及工作水平都有待提高;内审部门人员组成单一，大多企业的内审部门没有配备经济师、律师、工程师，有效的人力资源机制尚未形成。

　　三、现代企业内部审计问题的解决对策

　　1 .重视内部审计的在企业管理中的职能作用

　　随着社会经济的发展，内部审计在现代企业中的地位日益重要，要从思想上重视内部审计对企业发展、经营决策以及企业未来规划的重要性。第一: 让内部审计切实地成为内控管理的重要组成部分，充分发挥内审在企业内控管理中的监督与评审作用; 第二:企业的内部管理要充分利用内部审计机构提供的相关资讯和数据,帮助企业完善其管理机制、实现既定目标; 第三: 充分重视内部审计在企业风险管理、防控、治理方面的作用，内部审计仔细审视企业经营过程中每个风险节点，理清关键性风险和风险的关键性环节，从全局出发为企业提供前瞻性风险管理依据。内部审计的职能应该朝着审查、监督、评价、咨询等综合方向发展，从而更好的服务于企业和社会经济。

　　2. 科学设置组织机构，保证内部审计的独立性

　　由于我国企业内部审计建立较晚，主要是借鉴国外经验，目前内部审计部门设置主要有几种模式: 设置在监事会; 隶属于财务部门; 在股东会下设置审计委员会、在行政系统、经营管理系统设置审计机构; 隶属于总经理等。以上几种模式各有利弊，但是从内部审计设置的独立性、权威性原则来看，在股东大会下设置审计委员会最为科学。该模式下，内部审计机构向审计委员会报告其审计业务，向总经理报告其行政业务; 该模式层次高、地位超脱、独立性强，有利于审计人员独立开展工作。这种双向负责、双轨报告，保持双重关系的组织形式与国际内部审计原则接轨，有利于内部审计职能的发挥。

　　3. 己文进内部审计的方法，重视内审人员的培养

　　现代企业内部审计必须与时俱进，与企业当前的经营模式、发展方式、财务管理模式等相适应，所以要积极改进内部审计的方法。内审工作要将事后、事中、事前审计相结合，才能满足当前经济发展的需要; 随着会计电算化的日益普及，审计信息化是内部审计发展的必然趋势，审计手段要从传统的手工查账向计算机审计过渡，并向网络化发展，实时审计、网络审计、在线审计将成为主要的审计手段。此外，企业要重视内部审计人员的培养与选拔，组织严格的资格考试，推行内审人员持证上岗，提高内审人员的技能水平; 要加强内审人工作人员的职业道德教育，打造一个专业水平高，职业道德素养过硬的内审团队，更好的为企业经营发展服务。

【企业内部审计外包的风险有哪些】相关文章：