內(nèi)容提要：銀行實(shí)行內(nèi)部審計(jì)業(yè)務(wù)外包策略，不僅能節(jié)約內(nèi)部審計(jì)成本，而且還可以提高內(nèi)部審計(jì)工作的質(zhì)量和效率，但也會(huì)產(chǎn)生一定的風(fēng)險(xiǎn)。文中就銀行在操作內(nèi)部審計(jì)業(yè)務(wù)外包時(shí)，如何把握好風(fēng)險(xiǎn)評估、外包商選擇、外包合同審查和事后監(jiān)督控制等主要環(huán)節(jié)進(jìn)行了探討。  
     
（一）  

   銀行業(yè)務(wù)外包是一種商業(yè)戰(zhàn)略，就是銀行把自身內(nèi)部業(yè)務(wù)的一部分承包給外部專門機(jī)構(gòu)。外包的理論基礎(chǔ)是企業(yè)再造理論。企業(yè)再造根本思想就是徹底擯棄大工業(yè)時(shí)代的模式，重新塑造與當(dāng)今時(shí)代信息化、全球化相適應(yīng)的企業(yè)模式。它是從另一個(gè)角度反映企業(yè)組織如何去適應(yīng)不斷變化的環(huán)境。隨著信息化和全球化進(jìn)程的不斷發(fā)展，包括把內(nèi)部審計(jì)業(yè)務(wù)等一些銀行非核心業(yè)務(wù)外包出去已成為一種趨勢。  

    就銀行方面而言，實(shí)行內(nèi)部審計(jì)業(yè)務(wù)外包策略的主要好處不僅能節(jié)約內(nèi)部審計(jì)成本，而且還可以提高內(nèi)部審計(jì)工作的質(zhì)量和效率。  

    1、以優(yōu)補(bǔ)絀。我國各家銀行內(nèi)部審計(jì)資源普遍不足，這種不足不僅表現(xiàn)在數(shù)量上，更表現(xiàn)在質(zhì)量上。一是缺少普遍適用的專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)和審計(jì)條例。二是內(nèi)部審計(jì)人員的專業(yè)能力不能滿足需要，特別是在收集信息、檢查、評價(jià)和交流方面能力不夠，審計(jì)的手段、方法落后，不能適應(yīng)銀行業(yè)務(wù)活動(dòng)日益增加的技術(shù)復(fù)雜程度和內(nèi)部審計(jì)部門需要承擔(dān)的繁重任務(wù)。三是銀行審計(jì)理論滯后。國內(nèi)銀行的內(nèi)部審計(jì)人員是一個(gè)相當(dāng)規(guī)模的群體，但尚無一成熟的理論和專業(yè)標(biāo)準(zhǔn)。從銀行方面講，內(nèi)部審計(jì)業(yè)務(wù)外包能使銀行利用自身所沒有的專業(yè)技能，有機(jī)會(huì)利用外部先進(jìn)的審計(jì)技術(shù)和理論，比如獲得特別審計(jì)項(xiàng)目的專門技能和知識(shí)，而銀行內(nèi)部是不具備這種知識(shí)的。通過業(yè)務(wù)外包可揚(yáng)長避短，以優(yōu)補(bǔ)絀。對于某些規(guī)模和風(fēng)險(xiǎn)程度都不大的小銀行來說，可以考慮將內(nèi)部審計(jì)職能外包給外部專家，并由高級管理層負(fù)責(zé)監(jiān)督實(shí)施審計(jì)師的建議，確定負(fù)責(zé)實(shí)施建議的人員。  

     2、降低內(nèi)部審計(jì)成本。國內(nèi)銀行的內(nèi)部審計(jì)機(jī)構(gòu)從總行→一級分行→二級分行或區(qū)域內(nèi)部審計(jì)中心，估計(jì)銀行系統(tǒng)的內(nèi)部審計(jì)人員超過3萬人。這樣龐大的機(jī)構(gòu)和眾多的人員，銀行系統(tǒng)每年為此需耗費(fèi)數(shù)十億元成本。內(nèi)部審計(jì)業(yè)務(wù)外包可以部分削減這方面昂貴的招聘、培訓(xùn)和福利支出，從而可大大降低銀行相應(yīng)的成本。  

     3、提高內(nèi)部審計(jì)效率。作為銀行內(nèi)部審計(jì)業(yè)務(wù)外包商的會(huì)計(jì)師事務(wù)所，其注冊會(huì)計(jì)師是審計(jì)領(lǐng)域的專家。他們所掌握的審計(jì)手段、技術(shù)、方法和專業(yè)水準(zhǔn)具有明顯的優(yōu)勢，由專家來做能更好地完成審計(jì)目標(biāo)。  

     4、提高內(nèi)部審計(jì)質(zhì)量。內(nèi)部審計(jì)的質(zhì)量主要體現(xiàn)在審計(jì)結(jié)果的客觀性和公正性，而獨(dú)立性是內(nèi)部審計(jì)部門保持客觀性和公正性的物質(zhì)基礎(chǔ)。我國銀行的內(nèi)部審計(jì)體制雖經(jīng)近年改革，但仍沒有實(shí)現(xiàn)真正意義上的獨(dú)立。而外包商不涉及銀行的經(jīng)營活動(dòng)或選擇或?qū)嵤﹥?nèi)部控制措施，也可以避免和被審計(jì)銀行機(jī)構(gòu)發(fā)生任何利益沖突。所以，實(shí)行內(nèi)部審計(jì)業(yè)務(wù)外包，可從根本上解決獨(dú)立性問題，外包商可以向銀行管理層和銀行監(jiān)管人提供高質(zhì)量的審計(jì)信息。  
      
     從社會(huì)方面看，銀行內(nèi)部審計(jì)外包可利用比較優(yōu)勢，使社會(huì)審計(jì)資源得到充分利用。從外包商----注冊會(huì)計(jì)師及事務(wù)所（CPA）方面來說，銀行內(nèi)部審計(jì)不僅是一個(gè)專業(yè)問題，而且還是一個(gè)很大的產(chǎn)業(yè)，因?yàn)樗且粋€(gè)很大的市場。隨著中國銀行業(yè)走向世界，這個(gè)市場會(huì)越來越大。金融機(jī)構(gòu)內(nèi)部審計(jì)社會(huì)化是世界性的趨勢，因?yàn)檫@樣可以節(jié)約審計(jì)成本，提高審計(jì)質(zhì)量。中國的銀行內(nèi)部審計(jì)市場，對CPA來說充滿機(jī)遇，也充滿挑戰(zhàn)。目前，我國金融機(jī)構(gòu)有20多萬個(gè)，金融從業(yè)人員300萬人，有待審計(jì)的銀行資產(chǎn)達(dá)幾十萬億元。這就是說，現(xiàn)在不是有沒有金融審計(jì)市場的問題，而是中國的CPA有沒有能量去占領(lǐng)這個(gè)市場的問題。對CPA來說，目前是一個(gè)千載難逢的機(jī)遇。中原逐鹿，不知鹿死誰手。競爭的對手不僅是國內(nèi)同業(yè)之間，更多的還會(huì)來自國際上的知名會(huì)計(jì)公司。我國CPA業(yè)應(yīng)作戰(zhàn)略性的調(diào)整，將現(xiàn)有的審計(jì)資源向金融審計(jì)傾斜，作好充分的準(zhǔn)備，以迅速占領(lǐng)這個(gè)市場。  

    尤其值得一提的是，金融是現(xiàn)代經(jīng)濟(jì)系統(tǒng)的核心，誰掌握了中國未來金融審計(jì)的市場，誰就掌握了中國審計(jì)市場的未來。它的意義不僅在于銀行審計(jì)本身的巨大市場，而且可帶動(dòng)整個(gè)審計(jì)市場；它不但是審計(jì)市場新的增長點(diǎn)，而且對傳統(tǒng)審計(jì)業(yè)務(wù)可起到優(yōu)化和催化作用。金融審計(jì)業(yè)務(wù)可提高我國CPA的整體素質(zhì)，提高事務(wù)所的競爭能力，而銀行內(nèi)部審計(jì)業(yè)務(wù)是金融審計(jì)業(yè)務(wù)的一個(gè)重要部分。  

 （二）  

    內(nèi)部審計(jì)業(yè)務(wù)外包在給銀行帶來上述諸多好處的同時(shí)，也帶來了風(fēng)險(xiǎn)。銀行在實(shí)際操作內(nèi)部審計(jì)業(yè)務(wù)外包時(shí)，應(yīng)當(dāng)把握好風(fēng)險(xiǎn)評估、外包商選擇、外包合同審查和事后監(jiān)督控制等主要環(huán)節(jié)。  
     
    1、風(fēng)險(xiǎn)評估。銀行董事會(huì)和高級管理層應(yīng)當(dāng)負(fù)責(zé)了解與內(nèi)部審計(jì)業(yè)務(wù)外包相關(guān)的風(fēng)險(xiǎn)，并確保有效的風(fēng)險(xiǎn)管理程序的充分到位。作為董事會(huì)職責(zé)的一部分，董事會(huì)應(yīng)當(dāng)就內(nèi)部審計(jì)外包對銀行戰(zhàn)略目標(biāo)和計(jì)劃的支援情況、與外包商的關(guān)系管理情況進(jìn)行評估。沒有一個(gè)有效的風(fēng)險(xiǎn)評估階段，內(nèi)部審計(jì)外包就可能與銀行的戰(zhàn)略計(jì)劃不一致，或代價(jià)不菲，或帶來不可預(yù)見的風(fēng)險(xiǎn)。  

    內(nèi)部審計(jì)外包的風(fēng)險(xiǎn)評估應(yīng)當(dāng)考慮下列情形：金融機(jī)構(gòu)的戰(zhàn)略目的、目標(biāo)和經(jīng)營需要；評價(jià)和監(jiān)督外包關(guān)系的能力；內(nèi)部審計(jì)業(yè)務(wù)對金融機(jī)構(gòu)的重要性和被外包的風(fēng)險(xiǎn)程度；對內(nèi)部審計(jì)業(yè)務(wù)外包的明確要求；必要的控制和報(bào)告程序；外包商的合同義務(wù)和要求；內(nèi)部審計(jì)的應(yīng)急計(jì)劃；對內(nèi)部審計(jì)外包協(xié)議的持續(xù)評估，以評價(jià)是否與銀行戰(zhàn)略目標(biāo)一致和外包商的工作業(yè)績；是否符合監(jiān)管要求和有關(guān)準(zhǔn)則。  

    2、選擇外包商。一旦銀行完成了風(fēng)險(xiǎn)評估，管理層就應(yīng)當(dāng)對內(nèi)部審計(jì)外包商進(jìn)行評估，以確定其運(yùn)行情況和財(cái)務(wù)狀況是否滿足銀行的需要。管理層應(yīng)當(dāng)將銀行的需求、目標(biāo)和必要的控制要求告訴潛在的內(nèi)部審計(jì)外包商。管理層也應(yīng)當(dāng)對外包合同的有關(guān)規(guī)定進(jìn)行討論。在選擇一個(gè)合格的內(nèi)部審計(jì)外包商時(shí)，銀行應(yīng)當(dāng)考慮外包商以下三個(gè)因素：即專業(yè)知識(shí)和技能、運(yùn)行情況和控制情況、外包商的財(cái)務(wù)狀況。  

    在外包商的專業(yè)知識(shí)和技能方面，銀行應(yīng)當(dāng)考慮：評估外包商提供內(nèi)部審計(jì)服務(wù)的經(jīng)驗(yàn)和能力；識(shí)別銀行必須對外包商進(jìn)行支援以全面管理風(fēng)險(xiǎn)的領(lǐng)域；評價(jià)外包商在未來預(yù)期的運(yùn)作環(huán)境下提供內(nèi)部審計(jì)服務(wù)的經(jīng)驗(yàn)知識(shí)；必要的話，要進(jìn)行現(xiàn)場督察，以更好地了解外包商是如何開展內(nèi)部審計(jì)服務(wù)的。  

    在外包商的運(yùn)行和控制情況方面，銀行應(yīng)當(dāng)考慮：確定外包商與內(nèi)部控制相關(guān)的標(biāo)準(zhǔn)、政策和程序的健全性；審查外包商的審計(jì)報(bào)告，以確定內(nèi)部審計(jì)范圍是否全面，內(nèi)部控制措施是否完備；評價(jià)銀行是否能夠完全、及時(shí)地獲得外包商的內(nèi)部審計(jì)信息。  

    在外包商的財(cái)務(wù)狀況方面，銀行應(yīng)當(dāng)考慮：分析外包商最近被審計(jì)的財(cái)務(wù)報(bào)表和年報(bào)；考慮外包商在內(nèi)部審計(jì)行業(yè)中的執(zhí)業(yè)期限有多長、市場份額有多大。  

    由此可見，一個(gè)良好的外包商必須是具備專業(yè)勝任能力和適當(dāng)?shù)闹R(shí)技能、內(nèi)部控制完備、財(cái)務(wù)狀況良好的公司。他們應(yīng)當(dāng)是一批既精通國際銀行游戲規(guī)則又熟悉國際審計(jì)游戲規(guī)則的人才。就我國國情而言，銀行內(nèi)部審計(jì)的外包商主體主要應(yīng)當(dāng)是會(huì)計(jì)師事務(wù)所及其注冊會(huì)計(jì)師。我國注冊會(huì)計(jì)師要通過審計(jì)實(shí)踐和理論研究，總結(jié)、歸納和創(chuàng)造一套既符合國際慣例，又有自身特點(diǎn)的組織結(jié)構(gòu)、企業(yè)文化、金融審計(jì)方法與理論。銀行在選擇內(nèi)部審計(jì)外包商時(shí)除上述因素以個(gè)外，還要綜合考慮：一是外包商的資質(zhì)。經(jīng)人行和財(cái)政部許可，目前國內(nèi)有68家會(huì)計(jì)師事務(wù)所取得從事金融審計(jì)業(yè)務(wù)的資質(zhì)。二是評價(jià)客戶在社會(huì)上執(zhí)業(yè)信譽(yù)如何。三是外包商在銀行審計(jì)領(lǐng)域的專業(yè)水平如何。四是外包商的收費(fèi)標(biāo)準(zhǔn)。  

    3、審查外包合同。內(nèi)部審計(jì)外包合同是銀行機(jī)構(gòu)與提供內(nèi)部審計(jì)服務(wù)的外包商之間簽訂的一項(xiàng)契約。合同應(yīng)當(dāng)考慮銀行經(jīng)營需求和在風(fēng)險(xiǎn)評估、選擇外包商階段被識(shí)別出的重要風(fēng)險(xiǎn)因素。合同應(yīng)當(dāng)明確采用書面形式，內(nèi)容應(yīng)當(dāng)具體詳細(xì)，包括：內(nèi)部審計(jì)的服務(wù)范圍、業(yè)績標(biāo)準(zhǔn)、安全保密、控制措施、審計(jì)條款、報(bào)告制度、爭議解決等。  

    （1） 服務(wù)范圍：合同應(yīng)當(dāng)明確規(guī)定有關(guān)各方的權(quán)利和義務(wù)，包括外包商的任務(wù)和職責(zé)；外包商實(shí)施的風(fēng)險(xiǎn)分析和制定的計(jì)劃必須事先得到銀行高級管理層的批準(zhǔn)。 
  
    （2） 業(yè)績標(biāo)準(zhǔn)：業(yè)績標(biāo)準(zhǔn)規(guī)定了外包商最低的服務(wù)水平要求以及如果未能滿足標(biāo)準(zhǔn)實(shí)施的補(bǔ)救措施。銀行機(jī)構(gòu)應(yīng)當(dāng)定期審查外包商的業(yè)績標(biāo)準(zhǔn)，確保其內(nèi)部審計(jì)服務(wù)與銀行戰(zhàn)略目標(biāo)相一致。外包商必須親自承諾將所需資源應(yīng)用于根據(jù)審計(jì)計(jì)劃有效地執(zhí)行其任務(wù)  

    （3） 安全保密：合同應(yīng)當(dāng)規(guī)定外包商有保守銀行信息資源機(jī)密的義務(wù)，以防止銀行商業(yè)機(jī)密的泄密。  

    （4） 控制措施：銀行應(yīng)當(dāng)考慮外包商的內(nèi)部控制措施；遵循監(jiān)管要求的合規(guī)性；外包商保持的有關(guān)記錄；高級管理層或其代表、外部審計(jì)師或其代表及監(jiān)管當(dāng)局有權(quán)在任何時(shí)候接觸與外包商任務(wù)有關(guān)的記錄，包括審計(jì)工作計(jì)劃和工作報(bào)告。  

    （5） 審計(jì)條款：合同應(yīng)當(dāng)訂明外包商提供的內(nèi)部審計(jì)報(bào)告類型（如財(cái)務(wù)、內(nèi)部控制和安全評估）。合同也應(yīng)當(dāng)訂明內(nèi)部審計(jì)次數(shù)、有關(guān)審計(jì)成本和銀行獲取內(nèi)部審計(jì)結(jié)果的權(quán)利。銀行應(yīng)當(dāng)特別關(guān)注對網(wǎng)上銀行業(yè)務(wù)的內(nèi)部審計(jì)服務(wù)。  

     （6） 報(bào)告制度：合同條款應(yīng)當(dāng)規(guī)定銀行收到的內(nèi)部審計(jì)報(bào)告的類型和次數(shù)。  

     （7） 爭議解決：銀行機(jī)構(gòu)應(yīng)當(dāng)在合同中訂立一個(gè)爭議解決規(guī)定，以解決未來潛存的問題。 
  
     銀行管理層應(yīng)當(dāng)考慮合同是否具備足夠的靈活性，以適應(yīng)技術(shù)和金融機(jī)構(gòu)運(yùn)作的變化。所以銀行與外包商之間也應(yīng)當(dāng)訂立可以改變合同條款的協(xié)議，尤其是如果發(fā)現(xiàn)重大問題需要擴(kuò)大審計(jì)工作的時(shí)候。在簽字之前，應(yīng)當(dāng)由法律顧問進(jìn)行審查。  

    4、控制和監(jiān)督。實(shí)行內(nèi)部審計(jì)業(yè)務(wù)外包可以給銀行帶來很大的好處，但另一方面外包也可能給銀行帶來風(fēng)險(xiǎn)，比如喪失或減少對外包業(yè)務(wù)的控制。尤其是當(dāng)銀行將一項(xiàng)重要職能外包出去的時(shí)候，就需要對這些風(fēng)險(xiǎn)進(jìn)行管理和監(jiān)督。而且，外包也可能對監(jiān)管當(dāng)局收集信息或要求改變被外包的職能的運(yùn)作方式的能力產(chǎn)生負(fù)面影響。  

    高級管理層應(yīng)當(dāng)確保銀行達(dá)成一項(xiàng)有效期較長的合同，同時(shí)確保外包商精通必要的專業(yè)知識(shí)，能夠考慮到有關(guān)銀行的特點(diǎn)。即使外包商提供了內(nèi)部審計(jì)服務(wù)，銀行董事會(huì)和高級管理層仍舊要負(fù)責(zé)確保內(nèi)部控制系統(tǒng)（包括內(nèi)部審計(jì)職能）得到有效的運(yùn)作。 
  
    銀行機(jī)構(gòu)應(yīng)當(dāng)讓具資深和經(jīng)驗(yàn)豐富的審計(jì)師擔(dān)任內(nèi)部審計(jì)部門負(fù)責(zé)人，并考慮維持一支少量精干的內(nèi)部審計(jì)隊(duì)伍。外包商協(xié)助審計(jì)人員確定要審查的風(fēng)險(xiǎn)，提出建議，實(shí)施經(jīng)內(nèi)部審計(jì)經(jīng)理批準(zhǔn)的審計(jì)程序，并與內(nèi)部審計(jì)經(jīng)理共同向董事會(huì)或其審計(jì)委員會(huì)報(bào)告其發(fā)現(xiàn)。銀行內(nèi)部審計(jì)部門應(yīng)當(dāng)十分精通銀行各項(xiàng)重要業(yè)務(wù)，以檢查和評估這些業(yè)務(wù)內(nèi)部控制措施的功能、效率和有效性。但外部專家也可以承擔(dān)某種內(nèi)部審計(jì)部門不會(huì)或不十分精通的檢查任務(wù)。另外，內(nèi)部審計(jì)部門負(fù)責(zé)人應(yīng)當(dāng)了解外部專家的知識(shí)要融入其所在部門，有可能的話要讓其一到幾個(gè)部屬參與外部專家的工作。  

    當(dāng)銀行機(jī)構(gòu)實(shí)施外包安排時(shí)，其運(yùn)作風(fēng)險(xiǎn)就會(huì)增加。監(jiān)管機(jī)構(gòu)應(yīng)當(dāng)寄希望于銀行就外包將對銀行總體風(fēng)險(xiǎn)組合和銀行內(nèi)部控制系統(tǒng)所產(chǎn)生的影響進(jìn)行分析。具體而言，銀行應(yīng)當(dāng)在以下三個(gè)方面對外包商實(shí)施監(jiān)督控制程序：  

    （1）在監(jiān)督外包商的財(cái)務(wù)和運(yùn)作狀況時(shí)，銀行應(yīng)當(dāng)定期評價(jià)外包商的財(cái)務(wù)狀況；審查審計(jì)報(bào)告和獲取的監(jiān)管檢查報(bào)告，評價(jià)外包商系統(tǒng)和控制措施的完備性；跟蹤檢查審計(jì)報(bào)告所指明的任何缺陷；定期審查外包商與內(nèi)部控制有關(guān)的政策；監(jiān)督外包商在內(nèi)部審計(jì)方面的人事變動(dòng)；實(shí)施現(xiàn)場監(jiān)督檢查。  

    （2）在評估外包商提供的內(nèi)部審計(jì)服務(wù)質(zhì)量時(shí)，銀行應(yīng)當(dāng)定期審查有關(guān)外包商業(yè)績的報(bào)告，確定這些報(bào)告是否準(zhǔn)確；及時(shí)追查內(nèi)部審計(jì)的任何問題，評估外包商加強(qiáng)內(nèi)部審計(jì)水準(zhǔn)的計(jì)劃；評價(jià)外包商支持和增強(qiáng)銀行戰(zhàn)略導(dǎo)向的能力；定期與外包商會(huì)晤討論業(yè)績和運(yùn)作問題。  

    （3）在監(jiān)督合同遵守情況和進(jìn)行必要修改時(shí)，銀行應(yīng)當(dāng)審查內(nèi)部審計(jì)外包收費(fèi)的發(fā)票；定期審查合同條款是否得到遵守，是否有必要根據(jù)銀行需要和技術(shù)發(fā)展?fàn)顩r對某些條款進(jìn)行修改；保留與合同遵守、修改和爭議解決相關(guān)的檔案記錄。  

    如果外包合同突然出現(xiàn)終止的情況，銀行應(yīng)當(dāng)具備應(yīng)急計(jì)劃。假如在內(nèi)部審計(jì)領(lǐng)域有許多可待選擇的外包商，應(yīng)急計(jì)劃應(yīng)當(dāng)對一個(gè)候選外包商進(jìn)行詳細(xì)的調(diào)查。假如新外包商需要一段時(shí)間才能開展工作的話，銀行就必須考慮臨時(shí)增加其自身的內(nèi)部審計(jì)努力。

（責(zé)任編輯：中大編輯）