張玲

[摘要]本文分析探討了審計項目外包產(chǎn)生的背景、必要性及存在的主要風險，并以中國移動通信集團廣東有限公司內(nèi)部審計項目服務(wù)的研究實踐為例，將風險防范的管控措施嵌入業(yè)務(wù)流程，建立了協(xié)力式委托審計項目服務(wù)外包的嵌入式風險防控機制。

[關(guān)鍵詞]協(xié)力式委托外包? ? 嵌入式? ? 風險防控? ? 外包監(jiān)管

一、內(nèi)部審計外包產(chǎn)生的背景及必要性

（一）背景

內(nèi)部審計外包迅速發(fā)展于20世紀90年代，最先由安永、畢馬威等全球知名會計師事務(wù)所根據(jù)企業(yè)核心競爭力理論提出，認為內(nèi)部審計為企業(yè)增加價值的能力不足，需要企業(yè)付出較高的人力成本，所以極力說服企業(yè)更加關(guān)注自身競爭優(yōu)勢，將內(nèi)部審計外包給專業(yè)會計師事務(wù)所來進行。

（二）必要性

1.審計監(jiān)督重要性日益突出。黨的十八大特別是中央審計委員會成立以來，黨中央、國務(wù)院對審計工作高度重視，更加注重通過審計加大對權(quán)力運行的監(jiān)督和制約，審計作為黨和國家監(jiān)督體系的重要組成部分，在反腐敗斗爭中發(fā)揮著越來越重要的作用。內(nèi)部審計作為企業(yè)風險管理的第三道防線，必須全面鍛造審計專業(yè)化能力，厚植內(nèi)部審計文化，以高質(zhì)量的審計工作全面擔當起內(nèi)部審計職責?！秾徲嬍痍P(guān)于內(nèi)部審計工作的規(guī)定》（11號令）也規(guī)定，內(nèi)部審計機構(gòu)應(yīng)當根據(jù)工作需要，合理配備內(nèi)部審計人員。除涉密事項外，可以根據(jù)內(nèi)部審計工作需要向社會購買審計服務(wù)，并對采用的審計結(jié)果負責。

2.自有審計人員不足，需引入外部人員參與。國有企業(yè)發(fā)展到一定規(guī)模，由于經(jīng)營系統(tǒng)多、業(yè)務(wù)范圍廣，每天都可能產(chǎn)生大量運營及管理數(shù)據(jù)。鑒于內(nèi)部審計非企業(yè)利潤創(chuàng)造的核心部門，大部分企業(yè)可能都存在自有審計人員不足的情況，這就需要引入專業(yè)外部審計人員參與審計項目，以實現(xiàn)審計目標。

3.自有審計人員知識技能存在短板，需借助外部專業(yè)經(jīng)驗。項目審計在面臨評價標準少、業(yè)務(wù)數(shù)據(jù)量大、量化指標困難等挑戰(zhàn)的情況下，需要項目團隊具備豐富的審計知識和專業(yè)的審計技能，而內(nèi)部項目團隊有時并不具備這樣的知識和技能，這就需要引入外部高層次的審計中介機構(gòu)，借助其嫻熟的審計技能和豐富的項目經(jīng)驗，協(xié)助開展工作。

引入內(nèi)部審計業(yè)務(wù)外包模式，一是可以使內(nèi)部審計人員學到先進的工作方法，更好地為企業(yè)價值增值。二是引入競爭機制，促使內(nèi)部審計人員與外部審計人員競爭，不斷提升其自身的業(yè)務(wù)水平。

二、基于嵌入式風險防控機制的協(xié)力式審計服務(wù)委托外包

近年來，廣東移動公司快速發(fā)展帶來的管理稀釋問題越發(fā)明顯，外部監(jiān)管機構(gòu)、上級單位的審計監(jiān)督和專項巡視力度持續(xù)加大，而公司管理層也提出“從嚴治企、誠信履責、守法經(jīng)營”的要求，使得審計任務(wù)與壓力日益增大。如何通過服務(wù)外包方式滿足審計工作任務(wù)、提升審計工作質(zhì)量，同時平衡服務(wù)外包帶來的風險，已成為公司內(nèi)部審計近年來需要研究的重要課題之一。

（一）協(xié)力式審計服務(wù)委托外包的主要內(nèi)涵

協(xié)力式審計服務(wù)外包方式是由國際內(nèi)部審計師協(xié)會前主席大衛(wèi)·理察德提出的，即由專業(yè)的第三方會計師事務(wù)所人員與企業(yè)內(nèi)部審計人員共同協(xié)作來提高內(nèi)部審計的有效性。協(xié)力式審計服務(wù)外包要求企業(yè)內(nèi)部審計必須處于主導(dǎo)地位，只是利用專業(yè)外部審計人員的審計技能和人力資源來補充內(nèi)部審計的資源不足、業(yè)務(wù)處理能力不足等，進而提高內(nèi)部審計的實施效率及審計質(zhì)量。廣東移動審計項目組由公司自有審計人員及外部中介機構(gòu)人員共同組成，自有審計人員承擔審計方案制訂、實施方法細化、審計過程管理、審計實施溝通、審計質(zhì)量復(fù)核、審計成果總結(jié)、審計結(jié)題匯報等核心職能，外部中介人員承擔資料收集、模型構(gòu)建、數(shù)據(jù)分析、資料審閱、執(zhí)行測試等基礎(chǔ)職能。

（二）嵌入式風險防控體系的主要內(nèi)涵

嵌入式風險防控體系是基于業(yè)務(wù)流程和工作場景的嵌入式廉潔風險防控，是中國移動將全面從嚴治黨與公司治理統(tǒng)一起來的創(chuàng)新探索與實踐，是構(gòu)建教育、防控、懲治、問責一體化反腐倡廉工作體系的關(guān)鍵環(huán)節(jié)和全面風險管理體系的重要組成部分。內(nèi)部審計嵌入式風險防控體系的建立，將審計工作全流程與審計工作場景可能存在的風險點結(jié)合起來，堅持問題導(dǎo)向，兼顧風險和效率，通過制定風險定級、風險編號、風險描述、場景描述、防控措施、違規(guī)行為處罰措施、自我監(jiān)督檢查情況，形成嵌入式廉潔風險防控體系一張表，實現(xiàn)廉潔風險防控與生產(chǎn)經(jīng)營管理高度匹配、同步運轉(zhuǎn)。

三、嵌入式風險防控機制下的協(xié)力式審計服務(wù)委托外包的實踐分析

（一）明確審計項目服務(wù)外包的原則

一是核心能力原則。企業(yè)核心能力相關(guān)業(yè)務(wù)和平臺不可通過外包方式運營，不能因業(yè)務(wù)外包而削弱企業(yè)核心能力。二是戰(zhàn)略性業(yè)務(wù)原則。未來戰(zhàn)略性業(yè)務(wù)不能外包，以保證公司對未來戰(zhàn)略性業(yè)務(wù)的掌控力，不能因業(yè)務(wù)外包而損失戰(zhàn)略性業(yè)務(wù)的市場份額。三是員工利益原則。堅持保障員工利益，能發(fā)揮內(nèi)部員工能力和潛力的業(yè)務(wù)領(lǐng)域要優(yōu)先使用內(nèi)部員工，不能因業(yè)務(wù)外包喪失員工的工作機會。四是成本效益原則。堅持成本效率優(yōu)先，業(yè)務(wù)外包要切實做到降低企業(yè)運營成本，提高企業(yè)運作效率。

（二）以協(xié)力式委托外包提升審計工作合力

受制于公司嚴格控制省本部人員編制，廣東移動省本部僅一人負責經(jīng)濟責任審計業(yè)務(wù)，但廣東移動審計業(yè)務(wù)覆蓋25個省本部部門（中心）、1個代管機構(gòu)、21個地市公司，被審計單位涵蓋沿海城市、邊遠山區(qū)，發(fā)展不均衡。此外，公司資產(chǎn)規(guī)模龐大、業(yè)務(wù)范圍廣泛，審計年度任務(wù)較為繁重。對此，廣東移動創(chuàng)新搭建“1+4+N”內(nèi)部審計隊伍基礎(chǔ)模式（見圖1），對內(nèi)打造以省公司為核心，廣州、深圳、東莞、佛山4個一類地市分公司內(nèi)審部為骨干的隊伍模式;對外引入外部專業(yè)中介團隊，通過現(xiàn)場管控、強化監(jiān)督、考核管理、人員評價四種方式，強化內(nèi)外合力審計工作機制，通過引進外部中介專家，更好地發(fā)揮審計獨立性，提高審計質(zhì)量，更高效地完成經(jīng)濟責任審計工作目標。

（三）科學團隊分工，強化內(nèi)外合力

審計組長負責總體指導(dǎo)、難點協(xié)調(diào)、方向把控等工作。同時，省公司內(nèi)審部人員擔任質(zhì)監(jiān)員，負責審計重點確定、審計難點突破、審計質(zhì)量復(fù)核。按照市場、網(wǎng)絡(luò)、綜合三大線條對中介人員進行分組管控（見圖2），每個線條安排1名公司內(nèi)審人員擔任小組長，強化內(nèi)外合力審計工作機制。

在審計項目全過程管控基礎(chǔ)上，將項目管理思維融入審計業(yè)務(wù)管理，從項目范圍管理到項目綜合管理九大管理內(nèi)容推動審計工作全流程管控，如經(jīng)濟責任審計項目管理流程（見圖3），以提升項目管控質(zhì)量及時效。

（四）加強質(zhì)量管控，實施精細化管理

審計現(xiàn)場的質(zhì)量管控是影響外包審計項目成功與否的關(guān)鍵性因素，廣東移動按照3A標準建立了質(zhì)量管理體系，見圖4。

廣東移動的經(jīng)責審計在3A標準審計質(zhì)量管理體系上，通過“四個強化”舉措，強化全過程審計現(xiàn)場質(zhì)量管控，為項目審計成果輸出提供高質(zhì)量保障。一是強化審計質(zhì)量管理規(guī)范。制定并發(fā)布了《廣東移動內(nèi)部審計項目質(zhì)量管理實施細則》，建立操作指引，規(guī)范經(jīng)濟責任審計業(yè)務(wù)質(zhì)量管理，從制度層面保障質(zhì)量管理有據(jù)可依。二是強化審計組長職責。實行組長負責制，審計組長由具有一定職級的領(lǐng)導(dǎo)擔任，如省公司內(nèi)審部負責人或一類公司內(nèi)審部負責人擔任審計組長。審計組長對盡職盡責履職作出書面聲明及承諾，確保盡職盡責管理好中介機構(gòu)團隊。三是強化審計過程管控。要求審計組按時向相關(guān)領(lǐng)導(dǎo)報送審計工作日報、周報，及時反饋審計發(fā)現(xiàn)疑點。同時，審計組每日召開例會，讓每位審計人員講述當天審計工作情況、存在的困難等，以便在整個項目過程中及時掌握項目開展情況。四是強化三級質(zhì)量督導(dǎo)。為確保審計責任落實到位，對工作底稿、發(fā)現(xiàn)問題、審計報告等重要資料進行審計組審核、項目負責人審核、審計部門審核三級審核，確保審計資料真實、完整。

（五）加強大數(shù)據(jù)分析，提升外包服務(wù)效率

廣東移動經(jīng)營系統(tǒng)多、業(yè)務(wù)范圍廣，每天都產(chǎn)生大量企業(yè)運營數(shù)據(jù)，而部分核心數(shù)據(jù)較為機密。有時不同的審計項目組需要提取同樣的經(jīng)營數(shù)據(jù)，而重復(fù)獲取數(shù)據(jù)資料也給業(yè)務(wù)部門造成一定的額外工作量，為此，內(nèi)審部借助兩臺服務(wù)器專門進行數(shù)據(jù)提取及分析，在項目審計還未開始前，運用風險分析模型，采用四步差異定位法，向?qū)徲嫻ぷ鹘M提供審計線索及關(guān)注重點，精準定位高風險隱患，提升審計工作效率。

四、嵌入式風險防控的措施和手段

（一）建立中介機構(gòu)考核辦法，加強外包機構(gòu)監(jiān)管

建立內(nèi)部審計法律法規(guī)，需要政府機構(gòu)、行業(yè)協(xié)會、企業(yè)多方面協(xié)同合作。政府機構(gòu)要推進內(nèi)部審計的相關(guān)立法，促進內(nèi)部審計業(yè)務(wù)在法律層面的提升;行業(yè)協(xié)會要推進內(nèi)部審計規(guī)范化，對內(nèi)部審計職業(yè)作出規(guī)范化要求，指引審計項目外包企業(yè)的行為;企業(yè)要根據(jù)政府和協(xié)會的統(tǒng)一規(guī)范，與自身具體情況相結(jié)合，在企業(yè)內(nèi)部建立完善的規(guī)章制度。

（二）審計準備階段，規(guī)范中介機構(gòu)選聘和日常管理

加強審計中介機構(gòu)的選擇。制定公平公正的審計中介機構(gòu)選擇方案，確保方案選擇公平、公正、合理、有效，確保選擇方案獲得恰當?shù)氖跈?quán)審批。建立多方共同監(jiān)督的評審機制。審計中介機構(gòu)的選擇采用多人評審或跨部門評審等形式開展，各評委嚴格對評審結(jié)果確認存檔。評審結(jié)果應(yīng)在部門內(nèi)部公布，接受部門監(jiān)督。定期對外包項目委派中介機構(gòu)審計情況進行分析，并將分析結(jié)果以郵件等形式呈報上級管理人員。

建立審計中介機構(gòu)備選庫。通過合作共贏和自愿申請方式，將審計中介機構(gòu)及人員基本情況納入中介機構(gòu)信息庫進行統(tǒng)一管理。內(nèi)部審計人員對中介機構(gòu)的實力和人員能力進行考評，考評結(jié)果納入信息庫，為今后選用提供依據(jù)。

建立審計中介機構(gòu)供應(yīng)商黑名單管理機制。明確黑名單管理的認定條件和認定程序，為合作過程中的行為劃定“紅線”，對于合作過程中嚴重違反法律法規(guī)、合同約定的，取消合作資格，保證審計中介機構(gòu)在合作過程中符合法律法規(guī)和合同約定。

（三）審計實施階段，建立及時匯報機制和多級復(fù)核機制

審計中介機構(gòu)應(yīng)定期或不定期地向項目管理者提交進度通報，包括審計日報、周報、快報、過程匯報等形式，加強對審計項目全過程監(jiān)控管理，提升審計發(fā)現(xiàn)在審計組及相關(guān)分管領(lǐng)導(dǎo)層面的透明度及公開度，確保管理層對審計項目全過程監(jiān)控管理。

每個審計項目設(shè)置四類角色：中介機構(gòu)審計員、中介機構(gòu)項目經(jīng)理、內(nèi)部審計機構(gòu)質(zhì)監(jiān)員、內(nèi)部審計機構(gòu)審計組長。中介機構(gòu)審計員負責對具體審計外包項目進行操作，嚴格實施審計程序，完整記錄審計過程;中介機構(gòu)項目經(jīng)理對中介機構(gòu)審計員進行二級復(fù)核，確保審計實施、審計報告環(huán)節(jié)的順利進行和質(zhì)量把控;內(nèi)部審計機構(gòu)質(zhì)監(jiān)員對中介機構(gòu)項目經(jīng)理進行三級復(fù)核，確保審計準備、審計實施、審計報告、整改跟進環(huán)節(jié)的順利進行和質(zhì)量把控;內(nèi)部審計機構(gòu)審計組長對內(nèi)部審計機構(gòu)質(zhì)監(jiān)員進行四級復(fù)核，對審計項目承擔總體管理責任。

貫徹執(zhí)行審計溝通確認程序。中介機構(gòu)審計人員定期向內(nèi)部審計機構(gòu)審計組長反饋審計發(fā)現(xiàn)問題。被審計單位業(yè)務(wù)負責人對審計發(fā)現(xiàn)持有異議的，中介機構(gòu)應(yīng)根據(jù)提供的支撐資料開展復(fù)核、確認工作，并將溝通過程記錄在案。

（四）審計報告階段，建立審計組長負責制和監(jiān)督舉報機制

審計組長對審計工作底稿、審計發(fā)現(xiàn)事項及確認情況、審計報告進行審核，對于證據(jù)確鑿、事實清楚的重大審計發(fā)現(xiàn)問題，應(yīng)如實在審計報告中進行披露。審計組長對審計報告的質(zhì)量應(yīng)進行嚴格把關(guān)，多層次、多維度復(fù)核，關(guān)注審計報告披露內(nèi)容是否完整、準確。

針對重點審計項目，可以通過多種形式或手段暢通審計監(jiān)督舉報渠道，如公布監(jiān)督舉報電話或郵箱，接受相關(guān)單位對審計人員職業(yè)操守和工作紀律方面的監(jiān)督，控制可能存在的廉潔風險。

（五）審計驗收與結(jié)算階段，規(guī)范審計中介機構(gòu)考核制度

通過審計中介機構(gòu)考核管理規(guī)定和合同條款約定的形式，對審計中介機構(gòu)在合作期間的審計質(zhì)量、審計成果、人員配置、職業(yè)操守等方面進行嚴格考核和打分?？己私Y(jié)果應(yīng)由內(nèi)部審計機構(gòu)審計組長、內(nèi)部審計機構(gòu)負責人、審計中介機構(gòu)三方確認。同時，考核結(jié)果也與合同結(jié)算金額掛鉤，進而提高審計中介機構(gòu)工作積極性，降低履約風險。

可實行考核結(jié)果臺賬式管理。內(nèi)部審計機構(gòu)建立審計中介機構(gòu)合作項目考核管理規(guī)定，由專人對審計項目考核結(jié)果進行臺賬式登記管理，并對考核臺賬進行定期公示，同時完善復(fù)核與監(jiān)督機制，防止發(fā)生多支付審計費用的情況。