內(nèi)容提要：銀行實行內(nèi)部審計業(yè)務(wù)外包策略，不僅能節(jié)約內(nèi)部審計成本，而且還可以提高內(nèi)部審計工作的質(zhì)量和效率，但也會產(chǎn)生一定的風險。文中就銀行在操作內(nèi)部審計業(yè)務(wù)外包時，如何把握好風險評估、外包商選擇、外包合同審查和事后監(jiān)督控制等主要環(huán)節(jié)進行了探討。  
     
　?。ㄒ唬?nbsp; 

　　銀行業(yè)務(wù)外包是一種商業(yè)戰(zhàn)略，就是銀行把自身內(nèi)部業(yè)務(wù)的一部分承包給外部專門機構(gòu)。外包的理論基礎(chǔ)是企業(yè)再造理論。企業(yè)再造根本思想就是徹底擯棄大工業(yè)時代的模式，重新塑造與當今時代信息化、全球化相適應(yīng)的企業(yè)模式。它是從另一個角度反映企業(yè)組織如何去適應(yīng)不斷變化的環(huán)境。隨著信息化和全球化進程的不斷發(fā)展，包括把內(nèi)部審計業(yè)務(wù)等一些銀行非核心業(yè)務(wù)外包出去已成為一種趨勢。  

　　就銀行方面而言，實行內(nèi)部審計業(yè)務(wù)外包策略的主要好處不僅能節(jié)約內(nèi)部審計成本，而且還可以提高內(nèi)部審計工作的質(zhì)量和效率。  

　　1、以優(yōu)補絀。我國各家銀行內(nèi)部審計資源普遍不足，這種不足不僅表現(xiàn)在數(shù)量上，更表現(xiàn)在質(zhì)量上。一是缺少普遍適用的專業(yè)實務(wù)標準和審計條例。二是內(nèi)部審計人員的專業(yè)能力不能滿足需要，特別是在收集信息、檢查、評價和交流方面能力不夠，審計的手段、方法落后，不能適應(yīng)銀行業(yè)務(wù)活動日益增加的技術(shù)復(fù)雜程度和內(nèi)部審計部門需要承擔的繁重任務(wù)。三是銀行審計理論滯后。國內(nèi)銀行的內(nèi)部審計人員是一個相當規(guī)模的群體，但尚無一成熟的理論和專業(yè)標準。從銀行方面講，內(nèi)部審計業(yè)務(wù)外包能使銀行利用自身所沒有的專業(yè)技能，有機會利用外部先進的審計技術(shù)和理論，比如獲得特別審計項目的專門技能和知識，而銀行內(nèi)部是不具備這種知識的。通過業(yè)務(wù)外包可揚長避短，以優(yōu)補絀。對于某些規(guī)模和風險程度都不大的小銀行來說，可以考慮將內(nèi)部審計職能外包給外部專家，并由高級管理層負責監(jiān)督實施審計師的建議，確定負責實施建議的人員。  

　　2、降低內(nèi)部審計成本。國內(nèi)銀行的內(nèi)部審計機構(gòu)從總行→一級分行→二級分行或區(qū)域內(nèi)部審計中心，估計銀行系統(tǒng)的內(nèi)部審計人員超過3萬人。這樣龐大的機構(gòu)和眾多的人員，銀行系統(tǒng)每年為此需耗費數(shù)十億元成本。內(nèi)部審計業(yè)務(wù)外包可以部分削減這方面昂貴的招聘、培訓和福利支出，從而可大大降低銀行相應(yīng)的成本。  

　　3、提高內(nèi)部審計效率。作為銀行內(nèi)部審計業(yè)務(wù)外包商的會計師事務(wù)所，其注冊會計師是審計領(lǐng)域的專家。他們所掌握的審計手段、技術(shù)、方法和專業(yè)水準具有明顯的優(yōu)勢，由專家來做能更好地完成審計目標。  

　　4、提高內(nèi)部審計質(zhì)量。內(nèi)部審計的質(zhì)量主要體現(xiàn)在審計結(jié)果的客觀性和公正性，而獨立性是內(nèi)部審計部門保持客觀性和公正性的物質(zhì)基礎(chǔ)。我國銀行的內(nèi)部審計體制雖經(jīng)近年改革，但仍沒有實現(xiàn)真正意義上的獨立。而外包商不涉及銀行的經(jīng)營活動或選擇或?qū)嵤﹥?nèi)部控制措施，也可以避免和被審計銀行機構(gòu)發(fā)生任何利益沖突。所以，實行內(nèi)部審計業(yè)務(wù)外包，可從根本上解決獨立性問題，外包商可以向銀行管理層和銀行監(jiān)管人提供高質(zhì)量的審計信息。  
      
　　從社會方面看，銀行內(nèi)部審計外包可利用比較優(yōu)勢，使社會審計資源得到充分利用。從外包商----注冊會計師及事務(wù)所（CPA）方面來說，銀行內(nèi)部審計不僅是一個專業(yè)問題，而且還是一個很大的產(chǎn)業(yè)，因為它是一個很大的市場。隨著中國銀行業(yè)走向世界，這個市場會越來越大。金融機構(gòu)內(nèi)部審計社會化是世界性的趨勢，因為這樣可以節(jié)約審計成本，提高審計質(zhì)量。中國的銀行內(nèi)部審計市場，對CPA來說充滿機遇，也充滿挑戰(zhàn)。目前，我國金融機構(gòu)有20多萬個，金融從業(yè)人員300萬人，有待審計的銀行資產(chǎn)達幾十萬億元。這就是說，現(xiàn)在不是有沒有金融審計市場的問題，而是中國的CPA有沒有能量去占領(lǐng)這個市場的問題。對CPA來說，目前是一個千載難逢的機遇。中原逐鹿，不知鹿死誰手。競爭的對手不僅是國內(nèi)同業(yè)之間，更多的還會來自國際上的知名會計公司。我國CPA業(yè)應(yīng)作戰(zhàn)略性的調(diào)整，將現(xiàn)有的審計資源向金融審計傾斜，作好充分的準備，以迅速占領(lǐng)這個市場。  

　　尤其值得一提的是，金融是現(xiàn)代經(jīng)濟系統(tǒng)的核心，誰掌握了中國未來金融審計的市場，誰就掌握了中國審計市場的未來。它的意義不僅在于銀行審計本身的巨大市場，而且可帶動整個審計市場；它不但是審計市場新的增長點，而且對傳統(tǒng)審計業(yè)務(wù)可起到優(yōu)化和催化作用。金融審計業(yè)務(wù)可提高我國CPA的整體素質(zhì)，提高事務(wù)所的競爭能力，而銀行內(nèi)部審計業(yè)務(wù)是金融審計業(yè)務(wù)的一個重要部分。  

　?。ǘ?nbsp; 

　　內(nèi)部審計業(yè)務(wù)外包在給銀行帶來上述諸多好處的同時，也帶來了風險。銀行在實際操作內(nèi)部審計業(yè)務(wù)外包時，應(yīng)當把握好風險評估、外包商選擇、外包合同審查和事后監(jiān)督控制等主要環(huán)節(jié)。  
     
　　1、風險評估。銀行董事會和高級管理層應(yīng)當負責了解與內(nèi)部審計業(yè)務(wù)外包相關(guān)的風險，并確保有效的風險管理程序的充分到位。作為董事會職責的一部分，董事會應(yīng)當就內(nèi)部審計外包對銀行戰(zhàn)略目標和計劃的支援情況、與外包商的關(guān)系管理情況進行評估。沒有一個有效的風險評估階段，內(nèi)部審計外包就可能與銀行的戰(zhàn)略計劃不一致，或代價不菲，或帶來不可預(yù)見的風險。  

　　內(nèi)部審計外包的風險評估應(yīng)當考慮下列情形：金融機構(gòu)的戰(zhàn)略目的、目標和經(jīng)營需要；評價和監(jiān)督外包關(guān)系的能力；內(nèi)部審計業(yè)務(wù)對金融機構(gòu)的重要性和被外包的風險程度；對內(nèi)部審計業(yè)務(wù)外包的明確要求；必要的控制和報告程序；外包商的合同義務(wù)和要求；內(nèi)部審計的應(yīng)急計劃；對內(nèi)部審計外包協(xié)議的持續(xù)評估，以評價是否與銀行戰(zhàn)略目標一致和外包商的工作業(yè)績；是否符合監(jiān)管要求和有關(guān)準則。  

　　2、選擇外包商。一旦銀行完成了風險評估，管理層就應(yīng)當對內(nèi)部審計外包商進行評估，以確定其運行情況和財務(wù)狀況是否滿足銀行的需要。管理層應(yīng)當將銀行的需求、目標和必要的控制要求告訴潛在的內(nèi)部審計外包商。管理層也應(yīng)當對外包合同的有關(guān)規(guī)定進行討論。在選擇一個合格的內(nèi)部審計外包商時，銀行應(yīng)當考慮外包商以下三個因素：即專業(yè)知識和技能、運行情況和控制情況、外包商的財務(wù)狀況。  

　　在外包商的專業(yè)知識和技能方面，銀行應(yīng)當考慮：評估外包商提供內(nèi)部審計服務(wù)的經(jīng)驗和能力；識別銀行必須對外包商進行支援以全面管理風險的領(lǐng)域；評價外包商在未來預(yù)期的運作環(huán)境下提供內(nèi)部審計服務(wù)的經(jīng)驗知識；必要的話，要進行現(xiàn)場督察，以更好地了解外包商是如何開展內(nèi)部審計服務(wù)的。  

　　在外包商的運行和控制情況方面，銀行應(yīng)當考慮：確定外包商與內(nèi)部控制相關(guān)的標準、政策和程序的健全性；審查外包商的審計報告，以確定內(nèi)部審計范圍是否全面，內(nèi)部控制措施是否完備；評價銀行是否能夠完全、及時地獲得外包商的內(nèi)部審計信息。  

　　在外包商的財務(wù)狀況方面，銀行應(yīng)當考慮：分析外包商最近被審計的財務(wù)報表和年報；考慮外包商在內(nèi)部審計行業(yè)中的執(zhí)業(yè)期限有多長、市場份額有多大。  

　　由此可見，一個良好的外包商必須是具備專業(yè)勝任能力和適當?shù)闹R技能、內(nèi)部控制完備、財務(wù)狀況良好的公司。他們應(yīng)當是一批既精通國際銀行游戲規(guī)則又熟悉國際審計游戲規(guī)則的人才。就我國國情而言，銀行內(nèi)部審計的外包商主體主要應(yīng)當是會計師事務(wù)所及其注冊會計師。我國注冊會計師要通過審計實踐和理論研究，總結(jié)、歸納和創(chuàng)造一套既符合國際慣例，又有自身特點的組織結(jié)構(gòu)、企業(yè)文化、金融審計方法與理論。銀行在選擇內(nèi)部審計外包商時除上述因素以個外，還要綜合考慮：一是外包商的資質(zhì)。經(jīng)人行和財政部許可，目前國內(nèi)有68家會計師事務(wù)所取得從事金融審計業(yè)務(wù)的資質(zhì)。二是評價客戶在社會上執(zhí)業(yè)信譽如何。三是外包商在銀行審計領(lǐng)域的專業(yè)水平如何。四是外包商的收費標準。  

　　3、審查外包合同。內(nèi)部審計外包合同是銀行機構(gòu)與提供內(nèi)部審計服務(wù)的外包商之間簽訂的一項契約。合同應(yīng)當考慮銀行經(jīng)營需求和在風險評估、選擇外包商階段被識別出的重要風險因素。合同應(yīng)當明確采用書面形式，內(nèi)容應(yīng)當具體詳細，包括：內(nèi)部審計的服務(wù)范圍、業(yè)績標準、安全保密、控制措施、審計條款、報告制度、爭議解決等。  

　?。?） 服務(wù)范圍：合同應(yīng)當明確規(guī)定有關(guān)各方的權(quán)利和義務(wù)，包括外包商的任務(wù)和職責；外包商實施的風險分析和制定的計劃必須事先得到銀行高級管理層的批準。 
  
　?。?） 業(yè)績標準：業(yè)績標準規(guī)定了外包商最低的服務(wù)水平要求以及如果未能滿足標準實施的補救措施。銀行機構(gòu)應(yīng)當定期審查外包商的業(yè)績標準，確保其內(nèi)部審計服務(wù)與銀行戰(zhàn)略目標相一致。外包商必須親自承諾將所需資源應(yīng)用于根據(jù)審計計劃有效地執(zhí)行其任務(wù)  

　?。?） 安全保密：合同應(yīng)當規(guī)定外包商有保守銀行信息資源機密的義務(wù)，以防止銀行商業(yè)機密的泄密。  

　?。?） 控制措施：銀行應(yīng)當考慮外包商的內(nèi)部控制措施；遵循監(jiān)管要求的合規(guī)性；外包商保持的有關(guān)記錄；高級管理層或其代表、外部審計師或其代表及監(jiān)管當局有權(quán)在任何時候接觸與外包商任務(wù)有關(guān)的記錄，包括審計工作計劃和工作報告。  

　　（5） 審計條款：合同應(yīng)當訂明外包商提供的內(nèi)部審計報告類型（如財務(wù)、內(nèi)部控制和安全評估）。合同也應(yīng)當訂明內(nèi)部審計次數(shù)、有關(guān)審計成本和銀行獲取內(nèi)部審計結(jié)果的權(quán)利。銀行應(yīng)當特別關(guān)注對網(wǎng)上銀行業(yè)務(wù)的內(nèi)部審計服務(wù)。  

　　（6） 報告制度：合同條款應(yīng)當規(guī)定銀行收到的內(nèi)部審計報告的類型和次數(shù)。  

　?。?） 爭議解決：銀行機構(gòu)應(yīng)當在合同中訂立一個爭議解決規(guī)定，以解決未來潛存的問題。 
  
　　銀行管理層應(yīng)當考慮合同是否具備足夠的靈活性，以適應(yīng)技術(shù)和金融機構(gòu)運作的變化。所以銀行與外包商之間也應(yīng)當訂立可以改變合同條款的協(xié)議，尤其是如果發(fā)現(xiàn)重大問題需要擴大審計工作的時候。在簽字之前，應(yīng)當由法律顧問進行審查。  

　　4、控制和監(jiān)督。實行內(nèi)部審計業(yè)務(wù)外包可以給銀行帶來很大的好處，但另一方面外包也可能給銀行帶來風險，比如喪失或減少對外包業(yè)務(wù)的控制。尤其是當銀行將一項重要職能外包出去的時候，就需要對這些風險進行管理和監(jiān)督。而且，外包也可能對監(jiān)管當局收集信息或要求改變被外包的職能的運作方式的能力產(chǎn)生負面影響。  

　　高級管理層應(yīng)當確保銀行達成一項有效期較長的合同，同時確保外包商精通必要的專業(yè)知識，能夠考慮到有關(guān)銀行的特點。即使外包商提供了內(nèi)部審計服務(wù)，銀行董事會和高級管理層仍舊要負責確保內(nèi)部控制系統(tǒng)（包括內(nèi)部審計職能）得到有效的運作。 
  
　　銀行機構(gòu)應(yīng)當讓具資深和經(jīng)驗豐富的審計師擔任內(nèi)部審計部門負責人，并考慮維持一支少量精干的內(nèi)部審計隊伍。外包商協(xié)助審計人員確定要審查的風險，提出建議，實施經(jīng)內(nèi)部審計經(jīng)理批準的審計程序，并與內(nèi)部審計經(jīng)理共同向董事會或其審計委員會報告其發(fā)現(xiàn)。銀行內(nèi)部審計部門應(yīng)當十分精通銀行各項重要業(yè)務(wù)，以檢查和評估這些業(yè)務(wù)內(nèi)部控制措施的功能、效率和有效性。但外部專家也可以承擔某種內(nèi)部審計部門不會或不十分精通的檢查任務(wù)。另外，內(nèi)部審計部門負責人應(yīng)當了解外部專家的知識要融入其所在部門，有可能的話要讓其一到幾個部屬參與外部專家的工作。  

　　當銀行機構(gòu)實施外包安排時，其運作風險就會增加。監(jiān)管機構(gòu)應(yīng)當寄希望于銀行就外包將對銀行總體風險組合和銀行內(nèi)部控制系統(tǒng)所產(chǎn)生的影響進行分析。具體而言，銀行應(yīng)當在以下三個方面對外包商實施監(jiān)督控制程序：  

　?。?）在監(jiān)督外包商的財務(wù)和運作狀況時，銀行應(yīng)當定期評價外包商的財務(wù)狀況；審查審計報告和獲取的監(jiān)管檢查報告，評價外包商系統(tǒng)和控制措施的完備性；跟蹤檢查審計報告所指明的任何缺陷；定期審查外包商與內(nèi)部控制有關(guān)的政策；監(jiān)督外包商在內(nèi)部審計方面的人事變動；實施現(xiàn)場監(jiān)督檢查。  

　　（2）在評估外包商提供的內(nèi)部審計服務(wù)質(zhì)量時，銀行應(yīng)當定期審查有關(guān)外包商業(yè)績的報告，確定這些報告是否準確；及時追查內(nèi)部審計的任何問題，評估外包商加強內(nèi)部審計水準的計劃；評價外包商支持和增強銀行戰(zhàn)略導向的能力；定期與外包商會晤討論業(yè)績和運作問題。  

　?。?）在監(jiān)督合同遵守情況和進行必要修改時，銀行應(yīng)當審查內(nèi)部審計外包收費的發(fā)票；定期審查合同條款是否得到遵守，是否有必要根據(jù)銀行需要和技術(shù)發(fā)展狀況對某些條款進行修改；保留與合同遵守、修改和爭議解決相關(guān)的檔案記錄。  

　　如果外包合同突然出現(xiàn)終止的情況，銀行應(yīng)當具備應(yīng)急計劃。假如在內(nèi)部審計領(lǐng)域有許多可待選擇的外包商，應(yīng)急計劃應(yīng)當對一個候選外包商進行詳細的調(diào)查。假如新外包商需要一段時間才能開展工作的話，銀行就必須考慮臨時增加其自身的內(nèi)部審計努力。