浅谈内部审计外部化的利与弊
来源： 张宇宁、彭志平
2004-08-11
普通
内部审计外部化最先是由安达信、安永、毕马威等全球知名的咨询机构提出的。它们认为内部审计是企业的一个成本中心，不能为企业增加价值，因此极力说服企业关注于自身的竞争优势，将内部审计交给外部咨询机构来完成。内部审计究竟能否外部化？笔者认为，只有在分析内部审计外部化的利与弊之后才能进行权衡和选择。
一、内部审计外部化的优势
1.提高内部审计的独立性。内部审计的基本职能是通过对会计系统实施审计来监督企业的内部控制和经营管理活动，并对内部控制的充分性和经营活动的效率和效果进行评价，最后将审计结果报告董事会审计委员会或公司的最高层决策机构。虽然内部审计机构代表所有者履行监督职能，具有权威性和独立性，但其实际工作和管理层总有着千丝万缕的联系。一方面，管理层以直接或间接的方式干预内部审计，另一方面，内部审计机构为了能顺利地完成自己的工作，必须主动同管理层协调好关系。在这种利益牵制下，内部审计机构可能会失去独立性，甚至与管理者共谋来欺骗所有者，而外部审计工作一般都是由注册会计师领导完成。他们独立于企业的所有者和经营者，站在一个客观公正的立场上来对企业的财务状况进行审计，其工作只对社会公众和合伙人负责，因此能够客观地报告审计结果。
2.稳定审计质量。注册会计师在执行审计业务时，必须以公认的会计准则和行业会计制度为标准，按照独立审计准则的要求来对企业财务报告的合法性、公允性和一贯性进行审计。此外，注册会计师的执业行为不仅受到相关部门的监管和法律的约束，还受到社会公众的监督，因此能确保审计质量的稳定。
3.为企业节约成本。随着市场环境的变化和企业间竞争的日益激烈，内部审计的传统职能已不能满足企业增加价值的需求，因此，内部审计为适应企业经营管理的需要而不断扩充其职能，逐渐向风险管理和管理咨询拓展。风险管理和管理咨询业务的开展需要金融、会计、人事、市场、工程、计算机等方面的专业人士来共同完成。此时，企业将面临高额的成本。而内部审计外部化可以从以下几方面来降低企业成本：①节约招募、培训费用和维持成本。内部审计外部化可以避免内部审计人员的招聘费用，为更新和扩充知识而发生的培训费用以及支付专业人员的高额薪金。②节约开发软件和新方法的成本。电子商务的发展是内部审计面临的新环境，为适应网络环境下的审计，必须不断开发新的审计软件以及对新出现的问题寻找解决方案，这会给企业带来高额的开发费用。如果内部审计外部化，咨询机构的这些开发费用就可以分摊给多个客户。③降低雇佣成本。外部咨询机构之间的竞争可能导致在相同的价格下，企业可以选择更为优质的服务。
4.优化社会资源配置。内部审计外部化能够使社会人力资源得到充分有效的利用，外部咨询机构由各方面的专家组成，他们通过了专业技术资格认证，并且在对不同类型企业提供咨询服务的过程中积累了丰富的经验，这一点是仅仅服务于某一企业的内部审计师所不能及的；内部审计外部化还能充分利用公共信息资源，同时将一些企业的先进经验介绍给其他的企业；内部审计外部化还可以充分利用地理资源优势，对于跨国公司而言，聘请当地的咨询机构或是熟悉该地区业务的外部审计人员可以帮助企业很快融人该地区文化，避免过长的适应期所带来的额外开支。
二、内部审计外部化的弊端
要认识内部审计外部化的劣势，首先应该认识内部审计在现代公司制企业中的地位和作用。第一、内部审计是现代公司治理结构的有机组成部分。内部审计受所有者的委托，并站在所有者的立场上，对公司的财务状况和经营活动进行监督和评价。审计委员会是内部审计的领导机构，它是董事会内部的一个分会，一般由非行政董事组成，在公司治理结构中具有较高的权威性和独立性。第二、内部审计在内部控制中具有重要作用。内部审计本身就是企业内部控制的一个组成部分，它是独立于具体操作和管理之外的控制层。内部审计部门直接对独立的审计委员会、董事会或最高层决策人员负责，对具体的操作和管理部门内部控制的充分性和潜在的风险进行评价，并提出审计建议，以降低内部控制无效而产生的风险。与此同时，内部审计还帮助企业进行“软控制”环境的营造，是内部控制过程设计的顾问。第三、从内部审计近年来的发展趋势看，其职能已由传统的监督、评价拓展为监督、评价与咨询，逐渐由“监督导向型”向“服务导向型”转变；内部审计的重点由单纯的财务审计转向经营效益审计和风险审计。内部审计在企业经营管理活动中发挥着日益重要的监督和参谋作用。
从上述内部审计在现代公司制企业中的地位和作用，可以看出内部审计外部化会带来以下弊端：
1.破坏内部审计职能的整体性。内部审计的评价、监督、咨询的职能是相互支持、互为基础的一个整体，能为企业增加价值的咨询活动是建立在对内部控制的监督和评价的基础之上的，而咨询意见的采纳和顺利实施需要对审计过程进行监督，并且对绩效和风险进行评价，保证其按预期的方向发展。因此，将任何一项职能外部化都不利于内部审计发挥其整体功能。
2.导致管理当局对内部控制缺乏责任感。内部审计在帮助管理当局改善内部控制中发挥着积极的主观和客观作用，将其外部化不利于对内部控制环境的优化，同样也不利于内部控制方法的改进。
3.可能降低企业的竞争优势。这一点可以从两方面来看：①企业缺乏积累知识和创造价值的动力，因为这些专业性的工作完全可由外部咨询机构来做，企业只是起到协助的作用，而对于充分发展内部审计所需的知识和人才可以不予理会；②要想获得真正有价值的咨询服务，势必会泄露企业部分的核心机密，这可能会影响企业的竞争优势。
4.放弃了内部审计自身的资源优势。首先，内部审计人员熟悉本公司的管理政策、业务程序、经营活动和人事状况，了解企业的组织文化、业务过程和风险控制方面的特点，能更好地提供符合管理当局长期战略的咨询服务。而外部咨询机构只能通过一些公开的资料以及通过询问和观察来确定服务的重点。往往由于保密的需要，企业不可能向他们提供完整的资料，这势必影响到外部咨询机构的判断和对企业进一步的了解，从而影响咨询服务的质量。其次，内部审计人员对企业有着很高的忠诚度。他们是企业的成员，企业的发展壮大是他们的目标，企业经营效益的好坏与他们自身的利益休戚相关，再加上他们对组织的文化有强烈的趋同感，会比外部审计人员更加投入地来实现组织的目标。再次，内部审计人员对企业的战略管理、组织操作程序和企业文化的了解程度是外部审计人员所不能及的。最后，内部审计机构的消失将会使企业越来越受制于外部审计人员，他们可能索要越来越高的佣金，因此企业必须权衡成本一效益问题。
5.外部咨询机构可能会丧失中立性和独立性。外部审计的基本功能是对企业财务报告的合法性、公允性和一贯性发表意见，股东和广大投资者的权益保障依赖于外部审计师的专业性、独立性和客观性。由于外部咨询机构的业务和企业的生产经营活动紧密结合，在这种自身利益与客户利益相互牵制的情况下，是否还能保持独立、客观、公正是值得考虑的。
一、内部审计外部化的优势
1.提高内部审计的独立性。内部审计的基本职能是通过对会计系统实施审计来监督企业的内部控制和经营管理活动，并对内部控制的充分性和经营活动的效率和效果进行评价，最后将审计结果报告董事会审计委员会或公司的最高层决策机构。虽然内部审计机构代表所有者履行监督职能，具有权威性和独立性，但其实际工作和管理层总有着千丝万缕的联系。一方面，管理层以直接或间接的方式干预内部审计，另一方面，内部审计机构为了能顺利地完成自己的工作，必须主动同管理层协调好关系。在这种利益牵制下，内部审计机构可能会失去独立性，甚至与管理者共谋来欺骗所有者，而外部审计工作一般都是由注册会计师领导完成。他们独立于企业的所有者和经营者，站在一个客观公正的立场上来对企业的财务状况进行审计，其工作只对社会公众和合伙人负责，因此能够客观地报告审计结果。
2.稳定审计质量。注册会计师在执行审计业务时，必须以公认的会计准则和行业会计制度为标准，按照独立审计准则的要求来对企业财务报告的合法性、公允性和一贯性进行审计。此外，注册会计师的执业行为不仅受到相关部门的监管和法律的约束，还受到社会公众的监督，因此能确保审计质量的稳定。
3.为企业节约成本。随着市场环境的变化和企业间竞争的日益激烈，内部审计的传统职能已不能满足企业增加价值的需求，因此，内部审计为适应企业经营管理的需要而不断扩充其职能，逐渐向风险管理和管理咨询拓展。风险管理和管理咨询业务的开展需要金融、会计、人事、市场、工程、计算机等方面的专业人士来共同完成。此时，企业将面临高额的成本。而内部审计外部化可以从以下几方面来降低企业成本：①节约招募、培训费用和维持成本。内部审计外部化可以避免内部审计人员的招聘费用，为更新和扩充知识而发生的培训费用以及支付专业人员的高额薪金。②节约开发软件和新方法的成本。电子商务的发展是内部审计面临的新环境，为适应网络环境下的审计，必须不断开发新的审计软件以及对新出现的问题寻找解决方案，这会给企业带来高额的开发费用。如果内部审计外部化，咨询机构的这些开发费用就可以分摊给多个客户。③降低雇佣成本。外部咨询机构之间的竞争可能导致在相同的价格下，企业可以选择更为优质的服务。
4.优化社会资源配置。内部审计外部化能够使社会人力资源得到充分有效的利用，外部咨询机构由各方面的专家组成，他们通过了专业技术资格认证，并且在对不同类型企业提供咨询服务的过程中积累了丰富的经验，这一点是仅仅服务于某一企业的内部审计师所不能及的；内部审计外部化还能充分利用公共信息资源，同时将一些企业的先进经验介绍给其他的企业；内部审计外部化还可以充分利用地理资源优势，对于跨国公司而言，聘请当地的咨询机构或是熟悉该地区业务的外部审计人员可以帮助企业很快融人该地区文化，避免过长的适应期所带来的额外开支。
二、内部审计外部化的弊端
要认识内部审计外部化的劣势，首先应该认识内部审计在现代公司制企业中的地位和作用。第一、内部审计是现代公司治理结构的有机组成部分。内部审计受所有者的委托，并站在所有者的立场上，对公司的财务状况和经营活动进行监督和评价。审计委员会是内部审计的领导机构，它是董事会内部的一个分会，一般由非行政董事组成，在公司治理结构中具有较高的权威性和独立性。第二、内部审计在内部控制中具有重要作用。内部审计本身就是企业内部控制的一个组成部分，它是独立于具体操作和管理之外的控制层。内部审计部门直接对独立的审计委员会、董事会或最高层决策人员负责，对具体的操作和管理部门内部控制的充分性和潜在的风险进行评价，并提出审计建议，以降低内部控制无效而产生的风险。与此同时，内部审计还帮助企业进行“软控制”环境的营造，是内部控制过程设计的顾问。第三、从内部审计近年来的发展趋势看，其职能已由传统的监督、评价拓展为监督、评价与咨询，逐渐由“监督导向型”向“服务导向型”转变；内部审计的重点由单纯的财务审计转向经营效益审计和风险审计。内部审计在企业经营管理活动中发挥着日益重要的监督和参谋作用。
从上述内部审计在现代公司制企业中的地位和作用，可以看出内部审计外部化会带来以下弊端：
1.破坏内部审计职能的整体性。内部审计的评价、监督、咨询的职能是相互支持、互为基础的一个整体，能为企业增加价值的咨询活动是建立在对内部控制的监督和评价的基础之上的，而咨询意见的采纳和顺利实施需要对审计过程进行监督，并且对绩效和风险进行评价，保证其按预期的方向发展。因此，将任何一项职能外部化都不利于内部审计发挥其整体功能。
2.导致管理当局对内部控制缺乏责任感。内部审计在帮助管理当局改善内部控制中发挥着积极的主观和客观作用，将其外部化不利于对内部控制环境的优化，同样也不利于内部控制方法的改进。
3.可能降低企业的竞争优势。这一点可以从两方面来看：①企业缺乏积累知识和创造价值的动力，因为这些专业性的工作完全可由外部咨询机构来做，企业只是起到协助的作用，而对于充分发展内部审计所需的知识和人才可以不予理会；②要想获得真正有价值的咨询服务，势必会泄露企业部分的核心机密，这可能会影响企业的竞争优势。
4.放弃了内部审计自身的资源优势。首先，内部审计人员熟悉本公司的管理政策、业务程序、经营活动和人事状况，了解企业的组织文化、业务过程和风险控制方面的特点，能更好地提供符合管理当局长期战略的咨询服务。而外部咨询机构只能通过一些公开的资料以及通过询问和观察来确定服务的重点。往往由于保密的需要，企业不可能向他们提供完整的资料，这势必影响到外部咨询机构的判断和对企业进一步的了解，从而影响咨询服务的质量。其次，内部审计人员对企业有着很高的忠诚度。他们是企业的成员，企业的发展壮大是他们的目标，企业经营效益的好坏与他们自身的利益休戚相关，再加上他们对组织的文化有强烈的趋同感，会比外部审计人员更加投入地来实现组织的目标。再次，内部审计人员对企业的战略管理、组织操作程序和企业文化的了解程度是外部审计人员所不能及的。最后，内部审计机构的消失将会使企业越来越受制于外部审计人员，他们可能索要越来越高的佣金，因此企业必须权衡成本一效益问题。
5.外部咨询机构可能会丧失中立性和独立性。外部审计的基本功能是对企业财务报告的合法性、公允性和一贯性发表意见，股东和广大投资者的权益保障依赖于外部审计师的专业性、独立性和客观性。由于外部咨询机构的业务和企业的生产经营活动紧密结合，在这种自身利益与客户利益相互牵制的情况下，是否还能保持独立、客观、公正是值得考虑的。
