石沛杰+張凱翔

摘要：隨著我國經(jīng)濟的迅速發(fā)展、企業(yè)內部制度的規(guī)范建立以及對企業(yè)管理認知的轉變，內部審計作為企業(yè)治理的重要部分越來越引起管理層的關注。為了節(jié)約管理資源，明確企業(yè)組織分工，內部審計外包業(yè)務逐步興起。隨著信息技術的發(fā)展，內部審計外包業(yè)務迎來了新的機遇和挑戰(zhàn)，本文即基于信息化環(huán)境，對內部審計外包業(yè)務進行SWOT分析。

關鍵詞：信息化；內部審計外包；SWOT分析

一、引言

內部審計外包問題在上世紀80年代起成為熱門話題，國外學者Maltin和Lavine認為內部審計外包有四種形式：補充、審計管理咨詢、全外包和替代。2008年全球經(jīng)濟危機以后，企業(yè)治理策略產(chǎn)生變化，我國企業(yè)也逐漸重視內部審計的職能，企業(yè)內部審計外包業(yè)務開始興起。黃溶冰運用組織柔性理論探討了企業(yè)采取內部審計外包策略的動因和影響因素，認為內部審計外包作為一種企業(yè)內部柔性能力，體現(xiàn)了組織結構與企業(yè)環(huán)境匹配的適應性，不同企業(yè)應采取權變的方法選擇外包策略[1]。石恒貴通過實證研究內部審計外包的獨立性，研究結果表明：外包和非外包的公司其獨立性存在明顯差異[2]。鄭斌斌通過管理學理論中的企業(yè)生命周期理論研究小型企業(yè)的內部審計外包，認為小企業(yè)在不同的階段應采取相應的內部審計外包策略[3]。趙保卿，李娜基于層次分析法研究表明：外包的內容應該優(yōu)先選擇企業(yè)的非核心業(yè)務，這樣可以避免企業(yè)核心競爭力的泄露。

二、信息化環(huán)境下內部審計業(yè)務外包的SWOT分析

SWOT分析法是通過綜合考慮對研究對象的內部環(huán)境的優(yōu)勢、劣勢，外部的環(huán)境的機會和威脅進行分析，進行系統(tǒng)的評價，得出結論，從而選擇最優(yōu)的發(fā)展策略。建立內審外包的SWOT分析模型：

（一）內部審計外包的優(yōu)勢

1、消除了內部審計外包工作時間和地點上的限制。信息化環(huán)境下可以將內部審計的數(shù)據(jù)、資源、證據(jù)等資料通過網(wǎng)絡直接傳輸?shù)絻炔繉徲嬐獍ぷ髡叩氖掷?，方便進行及時的數(shù)據(jù)分析對比。工作環(huán)境可以不受時間地點的制約和限制，為從事內部審計外包的工作人員提供便利。

2、企業(yè)內部審計外包成本降低。云計算技術的廣泛應用，云審計概念的提出，會計師事務所接到內部審計業(yè)務的時候，可以構建一個虛擬的辦公環(huán)境，從事內部審計外包工作的人員無需騰出大量的空間去存放內部審計的資料和辦公設備，降低了內部審計工作的運營成本。

（二）內部審計外包的劣勢

1、審計軟件使用參差不齊。目前，我國的信息化審計發(fā)展處于起步階段，信息化審計軟件還不夠成熟。各個企業(yè)和會計師事務所運用的審計軟件都不相同，雖說審計軟件的數(shù)據(jù)是相通的，但是企業(yè)和承接內部審計業(yè)務機構的軟件不能良好的對接，給審計業(yè)務外包帶來了不便。

2、缺乏復合型審計人才。會計師事務內部審計工作人員只依靠原有傳統(tǒng)內部審計方法無法滿足信息化環(huán)境下內部審計的要求。既能熟練掌握傳統(tǒng)內部審計業(yè)務，又能嫻熟利用信息化的手段進行內部審計業(yè)務的復合型人才匱乏。

3、企業(yè)內部審計制度不完善，缺乏統(tǒng)一規(guī)范。被審計單位內部審計制度不完善，直接影響信息輸出的真實和準確，增加審計風險，影響了內審工作者的判斷。內部審計外包工作應當關注被審計單位的內部審計制度，根據(jù)符合性測試確定審計重點，保證電子數(shù)據(jù)的真實和完整。內部審計制度不完善，標準不同，缺乏統(tǒng)一的行業(yè)規(guī)范，給審計外包工作帶來阻力。

（三）內部審計外包的機會

1、硬件設備達到一定的水平。隨著電子時代的到來，信息化程度的高度普及，我國的信息化硬件設備已經(jīng)達到了一定的規(guī)模水平，甚至處于世界領先地位，超高速以及運行速度超快的計算機硬件設備都處于行業(yè)領先地位，這無疑給信息化背景下的內部審計外包工作解決了后顧之憂。

2、內部審計的多元化發(fā)展外包帶來機會。信息化技術的發(fā)展引起的改革浪潮為企業(yè)內部審計職能的發(fā)展帶來了革命性變化。信息技術在數(shù)據(jù)分析等方面的優(yōu)勢，促進了審計軟件與審計方法的更新與變革，讓實時審計成為了可能。由于信息技術的支撐推動了內部審計向企業(yè)各個管理領域的滲透，從而逐漸告別了傳統(tǒng)的單一的財務審計，同時也強化了內部審計的職能。

3、發(fā)達國家已經(jīng)率先頒布了信息化環(huán)境下審計的規(guī)范標準。1996年，信息系統(tǒng)審計與控制協(xié)會公布的COBIT是目前國際上通用的信息系統(tǒng)審計標準，經(jīng)過5次更新目前已于2012年更新到COBIT5.0版本。COBIT普遍適用于各種不同的業(yè)務項目和審計，并且既包容了當前的情況，也提供將來可能會使用到的指導方針。

（四）內部審計外包的威脅

1、企業(yè)內部審計外包的安全性，保密性難以得到保證。信息化環(huán)境下，企業(yè)內部審計信息數(shù)據(jù)的傳輸和保存都存在著一定的安全隱患。在數(shù)據(jù)文件保存的選擇方式上，若保存在云存儲等網(wǎng)絡存儲環(huán)境下，這種方式的安全性和保密性一直以來都是備受質疑的。若選擇保存在電子存儲設備上，是否能對電子存儲設備進行加密也是關鍵，如果不進行加密，存儲的信息的安全性是得不到保障的。

2、信息化環(huán)境下外包使內部審計風險加大。信息化技術已廣泛應用于企業(yè)的管理和業(yè)務活動中，因此會引起內部審計線索及會計處理方式發(fā)生變化，無紙化將造成審計線索不清。內部審計線索的消失或減少勢必然會增加內部審計檢查風險，內部審計外包以后，內部審計數(shù)據(jù)的轉移，無疑進一步加大了內部審計的風險。

3、法律風險。目前，我國針對于新信息化環(huán)境下內部審計外包的相關法律法規(guī)還很不完善，有些甚至還完全是空白。比如，在信息化犯罪適用的有關法律的立法還很欠缺。雖然我國審計署和中注協(xié)都已頒布了一些有關信息化環(huán)境下內部審計規(guī)范和準則，但這些規(guī)范和準則還不夠完整，缺乏結構性和系統(tǒng)性。

三、信息化環(huán)境下內部審計外包的對策及建議

會計師事務所不僅僅要加強硬件的投入，還要大力培養(yǎng)既懂信息化技術，又懂內審的復合型人才。一些管理層認為只要提高了硬件建設投入就可以提高信息化條件下的內部審計的水平，對信息化復合人才的培養(yǎng)和審計軟件的軟實力投入力度不是很大，導致計算機設備和信息程度利用不高。此外，還要加大對審計軟件的開發(fā)和應用利用力度，目前我國內部審計軟件正處于發(fā)展的初期，內部審計軟件的數(shù)量繁雜，質量不高。事務所應當恰當選擇合適的審計軟件并加強對內部審計軟件的應用力度，使會計師事務所使用的內部審計軟件能和企業(yè)使用的信息化軟件形成良好的對接。還應針對電子數(shù)據(jù)共享性、流動性強等特點，制定相關的風險防范制度，采取有力的措施進行防范，保證內部審計數(shù)據(jù)的安全性、完整性。方便在今后的工作中調用和分析，實現(xiàn)不同時期，不同審計項目的資源共享，有利于內部審計的持續(xù)性。

我國內部審計外包發(fā)展起點相對較低，發(fā)展速度比較緩慢，與西方發(fā)達國家相比存在差距。會計師事務所應積極推動學習國外先進經(jīng)驗，彌補國內在內部審計工作上的不足，把握信息技術高速發(fā)展的優(yōu)勢和機會，揚長避短，努力把我國內部審計外包的工作提高到一個新的程度。（作者單位：重慶理工大學）

參考文獻：

[1]黃溶冰.內部審計外包的策略選擇：組織柔性視角的案例研究[J].審計研究，2012.

[2]石恒貴.內部審計外包與審計獨立性[J].商業(yè)研究，2011.

[3]鄭斌斌.小微企業(yè)內部審計外包的動因分析及策略選擇[J].中國內部審計，2014（04）.