互联网金融企业内部审计外包分析

□文/蒯婷婷 夏雪茹

（哈尔滨商业大学 黑龙江·哈尔滨）

［提要］ 1999～2014 年互联网金融蓬勃发展，涌现出一批互联网金融企业，但是由于其虚拟交易的特征，给企业的内部审计带来新的挑战。由此，内部审计外包被许多互联网金融企业所接纳，逐步成为内部审计发展趋势之一。本文主要介绍互联网金融企业发展现状和内部审计外包的含义及类型，分析目前互联网金融企业内部审计中存在的问题，以说明内部审计外包的优点以及内部审计外包存在的风险和应对措施。

一、互联网金融企业发展现状

互联网金融主要是指传统金融机构与互联网企业利用互联网技术和信息通信技术实现资金融通、支付、投资和信息中介服务的新型金融业务模式。互联网金融是互联网和金融在社会科技的发展和促进下产生的一种新型的产业，其主要是指传统的金融机构利用互联网工具实现资金融通，从而达成金融产品的买卖关系。2014 年至今，互联网金融已经成为市场中不可或缺的一部分，现在互联网金融已经进入规范发展阶段。

二、内部审计外包的含义及形式

内部审计外包指企业将内部审计职能全部或部分地委托给会计师事务所或其他专业人员实施。内部审计外包的方式按照外包业务的多少可以分为：全部外包、部分外包、补充式外包与咨询式外包。

全部外包主要是指企业并不设置内部审计机构，但是为了满足经营性审计的需求，企业将内部审计业务全部交予会计师事务所或者其他的咨询机构。全外包有利有弊，弊端主要有：外包员工对企业熟悉程度不够，审计效果难以保证；全外包导致企业对事务所产生较强的依赖性，更换事务所可能会对内审工作产生较大的影响；企业面临泄密风险，可能会导致企业重要业务内容泄露。但是，全外包的优势在于短时间内能够建立起较为完善的内部审计制度，免去了企业自我摸索的过程，有利于节约成本。

部分外包则是企业将自身的业务有选择地外包给外部审计机构，或者是由内部审计部门与外部审计机构一起开展内部审计工作以达到彼此之间优势互补、互惠互利的目的。

补充式外包指将部分审计职能赋予第三方，当企业存在内审部门，但审计能力还不够应付复杂业务时，部分复杂业务需要借助外部审计资源。补充式外包模式通过外部力量的参与解决了企业内部审计能力不足的缺陷，增加了内部审计的深度，在一定程度上能够完善内部审计制度。然而，对于外部审计部门参与公司复杂业务的审计，可能会导致公司职员对公司复杂业务的了解缺失，使部分业务与公司的整体内部审计工作不符。

咨询式外包则是企业请咨询机构帮助企业确定与内部审计机构设置相关的人员数量以及配备状况。咨询式外包的审计人员并不直接参与企业内部审计工作的具体实施，只是对内审人员进行指导与协助。在这种模式下，内审人员的专业胜任能力有较大提升，此外也避免了泄密的可能性。

三、互联网金融企业内部审计存在的问题

（一）互联网金融企业内部审计机制构建不完善。互联网金融企业作为一个新兴行业，企业内部制度仍需进一步完善，没有成熟的管理体系，大多企业没有足够的资金去建立完善的内部审计机制。对于多数互联网金融企业来说，互联网金融是一项新的业务领域，其没有意识到建立完善的内部审计机构的重要性对企业发展的影响，许多企业将内部审计的工作交由其他部门代为执行，缺乏审计独立性。审计的独立性是实施有效的内部审计的前提，也是保证审计结果公平、客观的根本所在，为了公司的短期发展将内部审计交由其他部门执行，长此以往会对该公司的发展造成巨大影响。审计独立性欠缺容易造成审计结果的真实性和准确性发生偏差，可能导致难以发现公司经营存在的问题。

（二）互联网金融企业内部审计难度大。互联网金融企业的特点就在于其虚拟性，交易大多都可以通过互联网进行，也不生产商品，这就导致互联网金融企业的业务交易都储存在互联网中，数据信息冗杂，许多信息都需要进行深层次的加工处理才能查看业务的进度，这种形式给互联网金融企业的内部审计带来了巨大的挑战。另外，这种依赖互联网的行为导致信息不对称的问题愈发严重，而且互联网交易发生时点不一，内部审计工作难以展开。互联网金融企业与传统的金融也不同，出现了许多新的交易形式，这也会导致内部审计的难度加大。

（三）互联网金融企业内部审计人员素质有待提高。互联网金融正处于发展阶段，虽然也存在一些综合实力强的企业，但是大多数互联网金融企业属于中小型金融公司，企业发展时间不长，内部审计机制尚不健全，也缺少高素质的内部审计人员。而且互联网金融企业的业务与传统的金融企业存在较大差别，互联网金融公司的业务大多在网上进行，原始凭证、账簿等单据都保存在电脑里，这就给内部审计人员的工作增加了更多的复杂性和不确定性。目前，互联网公司的业务交易数据为电子档，很多操作留下的信息需要深层次的加工提取出重要的内容，但是目前大多数内部审计人员对计算机的理解和运用存在偏差，审计人员运用的审计方法也主要是财务报表分析，计算机信息需要更深层次的加工或者处理，这就对内部审计人员的计算机技术水平有一定要求，但目前许多互联网金融公司为了节约成本，很少组织审计人员培训，这就导致内部审计人员缺乏对信息处理的技术。

四、互联网金融企业内部审计外包可行性分析

（一）互联网金融企业内部审计外包的优点

1、可以提高内部审计工作质量。互联网金融公司业务复杂，内部审计人员专业能力可能存在欠缺，导致企业内部审计难以发挥其作用。内部审计业务外包将复杂的审计工作交给专业的机构，或者聘请专业的机构对企业进行指导，让其提供更专业的服务，确保内部审计工作质量，有利于公司的发展。专业人员拥有丰富的专业知识，能够对互联网金融企业的复杂业务进行分析，准确有效地进行评估，提出有利意见，从而使得工作质量得到大幅提升。企业本身的内部审计人员在外包公司审计期间也可以向其学习，完善企业内部审计管理体系。

2、可以降低内部审计成本。随着互联网金融企业的不断发展，其内部审计业务变得越来越复杂，大多属于线上金融产品，业务多样，虚拟性较强，但是目前内部审计人员大多对大数据、计算机的知识掌握不足，难以支撑复杂业务的审计，互联网金融还在平稳发展，企业对审计人员的专业素养要求以及审计技术要求也会越来越高。互联网金融企业竞争激烈，若单靠企业力量提高内部质量，完善内部审计相关技术，会耗费大量的财力，在这种情况下将企业的业务进行外包，会降低相关费用，节约成本。

3、可以优化企业资源配置。互联网金融行业正处于发展阶段，企业竞争力度较强，对于企业专业化的要求也越来越高，企业要想提高核心竞争力，就要集中资源发展核心业务，优化资源配置。采用内部审计业务外包的方式既满足了自身的审计需要和发展规划，也满足了外部机构的业务需求，可以说实现了资源的优化配置。

（二）互联网金融企业内部审计外包风险及应对措施

1、互联网金融企业内部审计外包的风险。第一，存在独立性缺失的风险。独立性是内部审计最重要的性质，虽然实施内部审计业务外包可以避免企业内部人员之间包庇欺诈等，可以在形式上保持独立。但是，聘请外部审计机构进行内部审计，难以保证外部审计人员职业道德缺失等问题，这样也会使审计的独立性受到影响。第二，存在信息泄漏的风险。互联网金融企业的业务一般都是通过网上进行，企业保留顾客的基本信息等私密资料，在审计的过程中可能会泄露顾客的个人资料。而且互联网金融企业是通过特有的业务治理体系来提高自己的竞争力，而这些资源往往是企业的商业秘密。内部审计过程贯彻企业业务的各个方面，将内部审计全部外包可能会被外部审计人员故意泄露，或者在传递资料时也可能会造成资料泄露的风险。第三，存在协同性不足、信息不对称风险。外部审计机构承接审计业务时，缺乏对企业的了解，可能会对存在的问题了解并不透彻的问题，而内部审计人员对公司管理及业务比较了解，从而实现了审计的时效性，而外部审计机构则无法实现，并且被审计单位可能由于心理戒备，对外部审计机构有所保留，不愿意提供敏感的内部资料，这样就会出现信息不对称问题，影响审计质量。

2、内部审计业务外包风险应对措施。第一，互联网金融企业选择内审外包业务时要因需制宜。由于互联网金融公司业务广泛，信息冗杂，所以企业不能盲目地将内部审计项目外包，应依据自身特征及需求确定外包业务。对于涉及核心或大量客户个人信息的内部审计业务不宜外包，而对于非核心或辅助性的职能，企业可以适当的选择外包。第二，做好外包的全程控制与评估。企业应在外包前对外包的成本和风险做出恰当的评估，在内部审计外包过程中，要充分与外部审计机构进行沟通协调，保证有内部审计人员全程参与，这样做一方面帮助外部人员了解企业内部情况；另一方面也起到一定的学习和监督作用。同时，建立考核评价体系，对外包机构进行综合评价，依据对中介机构评价结果，在对中介机构审核结果不满意时考虑更换中介机构。第三，谨慎选择中介机构。目前，市场上能够承接内部审计业务外包业务的中介机构很多，主要是会计师事务所，但是这些机构水平参差不齐，所以要合理选择外包商。根据外包业务的具体要求，通过一定的方式，按照一定的标准，选取一定数量的中介机构，建立中介机构备选库。企业在完成内部审计业务外包工作后，对外包机构进行评价，对评价优秀的机构，在日后的业务委托中可以享有优先选择的权利，具有更强的竞争力。对评价不合格的机构，对其发出警示，严重时取消服务资格。