如何推行企业内部审计外部化

　　内部审计外部化是一个系统的工程，首先要结合企业的发展需求对内部审计外部化进行决策分析，然后根据需要选择适当的形式

　　我国现代企业制度的建立和企业风险意识的增强，使得内部审计在企业中的作用越来越重要，一方面企业对内部审计“内向性增值服务”的要求越来越高；另一方面对绝大多数企业的内审部门而言，无论在硬件设施还是在人才、技术、管理等软件条件方面都无法满足现代企业对内审的要求，这种矛盾的日益激化直接威胁到了企业内部审计的发展。

　　内部审计外部化是指组织将其内部审计职能部分或全部通过契约委托给组织外部的机构执行。上世纪90年代，内部审计外部化的做法在西方国家就已屡见不鲜，这为解决我国企业内部审计存在的瓶颈问题，提高我国内部审计部门的综合业务能力提供了一个新思路。

　　企业内部审计现状堪忧

　　笔者曾向上海市国有企业发出100份调查问卷，对其2006年的内部审计情况进行调查，共收回有效问卷49份。通过分析，发现企业内部审计存在以下问题：

　　首先是内部审计机构设置不够完善。有48家企业都设立了内部审计机构并配备了专职内部审计人员，只有1家未设置内部审计机构，说明上海市国有企业认识到了内部审计的重要性。但只有17家设立了独立的内部审计机构，仅占总数的35%，其他的32家与纪检监察部门或者财务部门合署办公，这是机构改革、缩编人员的结果，并非从内部审计制度职能需要考虑。另外有5家企业建立了审计委员会，仅占总数的10%。

　　其次是内部审计机构地位不够高、独立性较差。调查显示，26%的内部审计机构受公司财务经理领导，57%受总经理领导，17%受董事会领导。

　　第三，内部审计职能和工作范围需要进一步明确。根据调查资料，49家企业全部开展了财务收支审计，73%的企业开展了财务预算审计，并且有离职情况和基建项目的企业都分别开展了经济责任审计和基建工程审计，但只有18%的企业开展了经营绩效审计和12%的企业开展了内部控制审计。由此可见，大多数企业内部审计人员的工作范围仍是传统的“经济监督”审计，对管理活动审计相对较弱。

　　第四，内部审计人员整体素质有待提高。从内部审计人员的专业素质配置看，内部审计人员中来自审计专业的只占7%，绝大多数来自会计专业，而其中熟悉计算机技术和法律及其他相关专业知识的人更少。公司中从会计、财务、管理部门转到内部审计部门的现象突出。

　　从内部审计人员的素质培训来看，主要是会计继续教育及参加CPA考试的形式。国家审计部门及内部审计师协会举办的各种专题性质的培训班没有得到企业内部审计人员的积极响应。

　　从内部审计人员数量上看，25%的企业只有1个内审人员，38%的企业有2-3个内审人员，虽然对于大型集团公司来说可以根据需要临时调配下级公司人员，但是二级、三级企业就很难有效完成内审工作。

　　内部审计外部化的实现途径

　　内部审计外部化可以提高内部审计的独立性；有利于内部审计领域的拓展以及方式的转变；有利于降低企业成本；有利于企业充分利用外部优势资源，集中精力追求更具战略意义的目标，从总体上提升竞争优势。因此，当前推行内部审计外部化很有必要。

　　内部审计外部化是一个系统的工程，首先要结合企业的发展需求对内部审计外部化进行决策分析，考虑是否开展外部化以及外部化的内容，然后根据需要选择适当的形式。

　　从国外的实践来看，内部审计外部化有4种实现形式，即作为内部审计补充、审计管理咨询、合作内审、内审职能全部外部化给会计师事务所。无论企业选择哪种方式，都应结合企业自身的管理需要和成本来决定。但是成本将不再是企业管理层做出决定的唯一依据，审计服务的有效性，即能否在相同的成本条件或更低的成本支出下，提供更高质量的服务，将成为重要的参考依据。

　　对于国有大中型企业而言，可以考虑采用作为内部审计补充、审计管理咨询以及合作内审的方式。在具体操作过程中，可以参照国外的成功经验，根据企业的需要及成本效益做出决策。比如对于计算机信息系统等专业领域，可以采用“作为内部审计补充”的形式，借助注册会计师完成依靠内部力量无法完成的工作。企业对于内部审计机构设置、人员数量及配备情况、内部审计人员的招聘等方面可以采用“审计管理咨询”的形式。

　　对于那些内部审计业务很少的中小型企业，难以聘到高水平的审计师，单独设置内部审计部门并配备专业的内部审计人员可能不符合成本效益原则，此时“内部审计职能全部外部化”则可能是企业的最佳选择。

　　内部审计外部化的保障措施

　　首先是要转变观念，重新认识内部审计。企业管理当局对内部审计的态度是开展工作的基础。企业首先要明确内部审计的目的是增加价值、改善组织的运营，只要能更有效果、更高效率、更经济地达到这一目的，内部审计的组织形式是可以次要考虑的。

　　其次是要重设内部审计机构。建议我国大中型企业及上市公司都应参照国外成功模式，设立专门负责内部审计工作的管理机构，如审计委员会来提高我国企业内部审计的独立性。有条件的还可以设立由独立董事组成的审计委员会来负责内部审计工作。

　　第三，努力提高内部审计人员素质。鉴于注册会计师具有丰富的知识和经验，在进行内部审计外部化时，建议企业与外部审计师联合对员工进行培训。根据企业的需要壮大内审队伍，强化内审力量。

　　第四，确保良好的内外沟通。企业管理当局应通过深入细致的交流，尽可能缩小外部审计师工作效果与内部管理层期望之间的差距。同时，企业管理层应使内部审计人员明白，外部审计师是来帮助他们而不是来抢他们饭碗的，消除担忧增加信任感，使内部审计师真正接纳外部审计人员。

　　最后，要做好内部审计外部化的风险控制。开展内部审计外部化可以节约企业内部审计成本，提高内部审计的质量和效率，但同时我们也要警惕其伴随的风险，着重在风险识别、风险评估、机构选择、合同审查、监督控制等方面做好控制工作。

　　作为内部审计服务的供应商，会计师事务所对内部审计外部化的成功与否起着关键作用。会计师事务所要综合考虑自身独立性、专业能力、质量控制、职业规范等因素设立有效的机制来确保内部审计外部化的成功开展。