企業(yè)董事會和高級管理層應(yīng)負(fù)責(zé)了解與內(nèi)部審計(jì)外包有關(guān)的風(fēng)險(xiǎn)，確保有效的風(fēng)險(xiǎn)管理程序充分到位。作為董事會職責(zé)的一部分，董事會應(yīng)評估內(nèi)部審計(jì)外包對企業(yè)戰(zhàn)略目標(biāo)和計(jì)劃的支持，以及與外包商的關(guān)系管理。如果沒有一個(gè)有效的風(fēng)險(xiǎn)評估階段，內(nèi)部審計(jì)外包可能會與企業(yè)的戰(zhàn)略規(guī)劃不一致，或者帶來不可預(yù)見的風(fēng)險(xiǎn)。評價(jià)內(nèi)部審計(jì)外包風(fēng)險(xiǎn)，一方面要通過感性認(rèn)識和歷史經(jīng)驗(yàn)來判斷，另一方面要對各種客觀統(tǒng)計(jì)、計(jì)劃、總結(jié)等歷史數(shù)據(jù)進(jìn)行分析、總結(jié)和整理，以及企業(yè)或其他企業(yè)的風(fēng)險(xiǎn)事故記錄，必要時(shí)咨詢專家，從而找出外包可能存在的風(fēng)險(xiǎn)，為以后的風(fēng)險(xiǎn)控制提供對象。同時(shí)，我們也要注意，內(nèi)部審計(jì)外包的風(fēng)險(xiǎn)評估是一項(xiàng)持續(xù)的、系統(tǒng)的工作。隨著企業(yè)內(nèi)外各種環(huán)境和條件的變化，企業(yè)面臨的內(nèi)部審計(jì)外包風(fēng)險(xiǎn)的大小和類型也不同，這就要求企業(yè)不斷地對風(fēng)險(xiǎn)進(jìn)行評估。

內(nèi)部審計(jì)外包風(fēng)險(xiǎn)評估應(yīng)考慮以下情況：企業(yè)的戰(zhàn)略目的、目標(biāo)和經(jīng)營需要；對外包方的評價(jià)和監(jiān)督能力；內(nèi)部審計(jì)對企業(yè)的重要性和外包風(fēng)險(xiǎn)的程度；對外包方的明確要求內(nèi)部審計(jì)外包；必要的控制和報(bào)告程序；外包方的義務(wù)；內(nèi)部審計(jì)外包應(yīng)急預(yù)案；內(nèi)部審計(jì)外包風(fēng)險(xiǎn)評估；持續(xù)評價(jià)內(nèi)部審計(jì)外包協(xié)議是否符合企業(yè)戰(zhàn)略目標(biāo)；外包商的業(yè)績是否符合監(jiān)管要求和相關(guān)標(biāo)準(zhǔn)。其次，選擇一個(gè)好的外包商是內(nèi)部審計(jì)外包成功實(shí)施的關(guān)鍵。如果企業(yè)在選擇外包時(shí)出現(xiàn)失誤，會對企業(yè)產(chǎn)生不同程度的負(fù)面影響。因此，企業(yè)必須慎重選擇外包商。一個(gè)好的外包商必須是一個(gè)內(nèi)部控制完善、專業(yè)能力強(qiáng)、財(cái)務(wù)狀況良好的公司。一般來說，企業(yè)在選擇外包商時(shí)可以考慮以下幾個(gè)方面：

A.質(zhì)量承諾。質(zhì)量承諾能否滿足企業(yè)的預(yù)期要求，能否有效解決企業(yè)的問題，是選擇外包商的首要因素。

B.收費(fèi)標(biāo)準(zhǔn)。企業(yè)將內(nèi)部審計(jì)外包的主要原因之一是為了降低成本。內(nèi)部審計(jì)外包是否一定能節(jié)約成本，取決于企業(yè)的具體情況，因此不易主觀判斷。因此，在內(nèi)部審計(jì)業(yè)務(wù)外包之前，全面的成本分析是保證決策正確的客觀要求，而分包商的收費(fèi)標(biāo)準(zhǔn)是重要因素之一。

C.外包商的專業(yè)知識和技能。企業(yè)外包一般是不占主導(dǎo)地位的內(nèi)部審計(jì)工作，是為了彌補(bǔ)內(nèi)部審計(jì)的缺陷而采取的行動。要實(shí)現(xiàn)這一目標(biāo)，應(yīng)優(yōu)先選擇行業(yè)領(lǐng)先的服務(wù)商，這也是實(shí)現(xiàn)質(zhì)量承諾的基礎(chǔ)。在外包方的專業(yè)知識和技能方面，企業(yè)應(yīng)考慮：評價(jià)外包方提供內(nèi)部審計(jì)服務(wù)的經(jīng)驗(yàn)和能力；評價(jià)外包方在預(yù)期未來經(jīng)營環(huán)境中提供內(nèi)部審計(jì)服務(wù)的經(jīng)驗(yàn)和知識；必要時(shí)進(jìn)行現(xiàn)場監(jiān)督，以便更好地了解外包方如何開展內(nèi)部審計(jì)服務(wù)。

D.外包商的市場地位和市場成熟度?？紤]到外包方在內(nèi)部審計(jì)行業(yè)的持續(xù)時(shí)間和市場份額，它與外包方的服務(wù)被監(jiān)管部門認(rèn)可的程度有關(guān)，也可以用來評價(jià)外包方承擔(dān)內(nèi)部審計(jì)業(yè)務(wù)的資格。第三，審查外包合同。企業(yè)選擇外包商后，應(yīng)與外包商簽訂外包合同。外包合同作為雙方的主要約束，對外包合作的順利開展起著重要的作用。有效的合同可以幫助企業(yè)識別出有效率的承包商，在一定程度上規(guī)避道德風(fēng)險(xiǎn)，促使承包商完成外包業(yè)務(wù)。

內(nèi)部審計(jì)外包合同應(yīng)考慮企業(yè)的業(yè)務(wù)需要和外包商風(fēng)險(xiǎn)評估和選擇階段識別出的重要風(fēng)險(xiǎn)因素。合同應(yīng)采用書面形式，內(nèi)容應(yīng)包括內(nèi)部審計(jì)服務(wù)范圍、績效標(biāo)準(zhǔn)、安全保密、控制措施、審計(jì)條款、報(bào)告制度、審計(jì)費(fèi)用、爭議解決等。

A.服務(wù)范圍：合同應(yīng)明確約定各方的權(quán)利和義務(wù)，包括外包商的任務(wù)和責(zé)任；外包商制定的風(fēng)險(xiǎn)分析和計(jì)劃必須事先得到企業(yè)高層的批準(zhǔn)。

B.績效標(biāo)準(zhǔn)：績效標(biāo)準(zhǔn)規(guī)定了外包商的最低服務(wù)水平要求以及外包商未能達(dá)到標(biāo)準(zhǔn)時(shí)的補(bǔ)救措施。企業(yè)應(yīng)定期審查外包商的績效標(biāo)準(zhǔn)，以確保其內(nèi)部審計(jì)服務(wù)符合企業(yè)戰(zhàn)略目標(biāo)。

C.安全與保密：合同應(yīng)規(guī)定外包方應(yīng)保守在業(yè)務(wù)執(zhí)行過程中獲得的商業(yè)秘密，以防止外包方泄露企業(yè)的商業(yè)秘密，影響企業(yè)的競爭優(yōu)勢。

D.控制措施：企業(yè)應(yīng)考慮外包商的內(nèi)部控制措施；遵守監(jiān)管要求；外包商保存的相關(guān)記錄；高級管理層及其代表，外部審計(jì)師和監(jiān)管機(jī)構(gòu)有權(quán)隨時(shí)查閱與外包商任務(wù)相關(guān)的記錄，包括審計(jì)工作計(jì)劃和工作報(bào)告。

E.審計(jì)條款：合同應(yīng)指明外包方提供的內(nèi)部審計(jì)報(bào)告類型（如財(cái)務(wù)、內(nèi)部控制和安全評估）。合同還應(yīng)當(dāng)載明內(nèi)部審計(jì)的次數(shù)、相關(guān)審計(jì)費(fèi)用以及企業(yè)取得內(nèi)部審計(jì)結(jié)果的權(quán)利。報(bào)告制度：合同條款應(yīng)規(guī)定企業(yè)收到內(nèi)部審計(jì)報(bào)告的時(shí)間、類型和頻率。審計(jì)費(fèi)：合同應(yīng)明確內(nèi)部審計(jì)服務(wù)費(fèi)的收取依據(jù)、標(biāo)準(zhǔn)、支付方式和時(shí)間。

h.爭議解決：企業(yè)應(yīng)在合同中制定爭議解決條款，以解決未來可能出現(xiàn)的問題。環(huán)境的變化將給企業(yè)內(nèi)部審計(jì)業(yè)務(wù)帶來新的問題。企業(yè)管理層在簽訂外包合同時(shí)應(yīng)考慮合同是否具有足夠的靈活性，因此企業(yè)和外包商也應(yīng)簽訂一份可以變更合同條款的協(xié)議，特別是當(dāng)他們預(yù)計(jì)可能存在重大問題，需要擴(kuò)大審計(jì)工作時(shí)。在簽署前，雙方應(yīng)聘請法律顧問進(jìn)行審查。內(nèi)部審計(jì)外包后，企業(yè)面臨的不再是內(nèi)部審計(jì)師，而是承包商，這增加了企業(yè)的經(jīng)營風(fēng)險(xiǎn)。因此，對整個(gè)外包活動的控制和監(jiān)督就顯得尤為重要，它直接關(guān)系到整個(gè)外包工作的成敗，是整個(gè)外包工作的關(guān)鍵。對于外包過程中的風(fēng)險(xiǎn)，如果企業(yè)不能很好的甄別和控制，那么企業(yè)就無法從外包中獲益，可能面臨無法估量的損失。尤其是企業(yè)將重要的內(nèi)部審計(jì)業(yè)務(wù)外包時(shí)，更需要對這些風(fēng)險(xiǎn)進(jìn)行控制和監(jiān)督。

企業(yè)不能參與外包審計(jì)，但不能控制審計(jì)過程。無論內(nèi)部審計(jì)工作是否外包，企業(yè)董事會和最高管理層對確保內(nèi)部控制制度和內(nèi)部審計(jì)工作的適當(dāng)性和有效性負(fù)有最終責(zé)任。一些外包內(nèi)部審計(jì)業(yè)務(wù)的企業(yè)，應(yīng)考慮保持少數(shù)有能力的內(nèi)部審計(jì)隊(duì)伍，由資深、有經(jīng)驗(yàn)的審計(jì)人員擔(dān)任內(nèi)部審計(jì)部門負(fù)責(zé)人。外包方協(xié)助內(nèi)部審計(jì)師確定需要審核的風(fēng)險(xiǎn)，提出建議，執(zhí)行內(nèi)部審計(jì)經(jīng)理批準(zhǔn)的審計(jì)程序，并將發(fā)現(xiàn)的問題與內(nèi)部審計(jì)師一起向董事會或其審計(jì)委員會報(bào)告。將內(nèi)部審計(jì)業(yè)務(wù)全部外包的企業(yè)，應(yīng)當(dāng)聘請內(nèi)部審計(jì)部門負(fù)責(zé)人，妥善安排和控制內(nèi)部審計(jì)工作進(jìn)度。