企業(yè)董事會和高級管理層應(yīng)負責(zé)了解與內(nèi)部審計外包有關(guān)的風(fēng)險，確保有效的風(fēng)險管理程序充分到位。作為董事會職責(zé)的一部分，董事會應(yīng)評估內(nèi)部審計外包對企業(yè)戰(zhàn)略目標(biāo)和計劃的支持，以及與外包商的關(guān)系管理。如果沒有一個有效的風(fēng)險評估階段，內(nèi)部審計外包可能會與企業(yè)的戰(zhàn)略規(guī)劃不一致，或者帶來不可預(yù)見的風(fēng)險。評價內(nèi)部審計外包風(fēng)險，一方面要通過感性認(rèn)識和歷史經(jīng)驗來判斷，另一方面要對各種客觀統(tǒng)計、計劃、總結(jié)等歷史數(shù)據(jù)進行分析、總結(jié)和整理，以及企業(yè)或其他企業(yè)的風(fēng)險事故記錄，必要時咨詢專家，從而找出外包可能存在的風(fēng)險，為以后的風(fēng)險控制提供對象。同時，我們也要注意，內(nèi)部審計外包的風(fēng)險評估是一項持續(xù)的、系統(tǒng)的工作。隨著企業(yè)內(nèi)外各種環(huán)境和條件的變化，企業(yè)面臨的內(nèi)部審計外包風(fēng)險的大小和類型也不同，這就要求企業(yè)不斷地對風(fēng)險進行評估。

內(nèi)部審計外包風(fēng)險評估應(yīng)考慮以下情況：企業(yè)的戰(zhàn)略目的、目標(biāo)和經(jīng)營需要；對外包方的評價和監(jiān)督能力；內(nèi)部審計對企業(yè)的重要性和外包風(fēng)險的程度；對外包方的明確要求內(nèi)部審計外包；必要的控制和報告程序；外包方的義務(wù)；內(nèi)部審計外包應(yīng)急預(yù)案；內(nèi)部審計外包風(fēng)險評估；持續(xù)評價內(nèi)部審計外包協(xié)議是否符合企業(yè)戰(zhàn)略目標(biāo)；外包商的業(yè)績是否符合監(jiān)管要求和相關(guān)標(biāo)準(zhǔn)。其次，選擇一個好的外包商是內(nèi)部審計外包成功實施的關(guān)鍵。如果企業(yè)在選擇外包時出現(xiàn)失誤，會對企業(yè)產(chǎn)生不同程度的負面影響。因此，企業(yè)必須慎重選擇外包商。一個好的外包商必須是一個內(nèi)部控制完善、專業(yè)能力強、財務(wù)狀況良好的公司。一般來說，企業(yè)在選擇外包商時可以考慮以下幾個方面：

A.質(zhì)量承諾。質(zhì)量承諾能否滿足企業(yè)的預(yù)期要求，能否有效解決企業(yè)的問題，是選擇外包商的首要因素。

B.收費標(biāo)準(zhǔn)。企業(yè)將內(nèi)部審計外包的主要原因之一是為了降低成本。內(nèi)部審計外包是否一定能節(jié)約成本，取決于企業(yè)的具體情況，因此不易主觀判斷。因此，在內(nèi)部審計業(yè)務(wù)外包之前，全面的成本分析是保證決策正確的客觀要求，而分包商的收費標(biāo)準(zhǔn)是重要因素之一。

C.外包商的專業(yè)知識和技能。企業(yè)外包一般是不占主導(dǎo)地位的內(nèi)部審計工作，是為了彌補內(nèi)部審計的缺陷而采取的行動。要實現(xiàn)這一目標(biāo)，應(yīng)優(yōu)先選擇行業(yè)領(lǐng)先的服務(wù)商，這也是實現(xiàn)質(zhì)量承諾的基礎(chǔ)。在外包方的專業(yè)知識和技能方面，企業(yè)應(yīng)考慮：評價外包方提供內(nèi)部審計服務(wù)的經(jīng)驗和能力；評價外包方在預(yù)期未來經(jīng)營環(huán)境中提供內(nèi)部審計服務(wù)的經(jīng)驗和知識；必要時進行現(xiàn)場監(jiān)督，以便更好地了解外包方如何開展內(nèi)部審計服務(wù)。

D.外包商的市場地位和市場成熟度。考慮到外包方在內(nèi)部審計行業(yè)的持續(xù)時間和市場份額，它與外包方的服務(wù)被監(jiān)管部門認(rèn)可的程度有關(guān)，也可以用來評價外包方承擔(dān)內(nèi)部審計業(yè)務(wù)的資格。第三，審查外包合同。企業(yè)選擇外包商后，應(yīng)與外包商簽訂外包合同。外包合同作為雙方的主要約束，對外包合作的順利開展起著重要的作用。有效的合同可以幫助企業(yè)識別出有效率的承包商，在一定程度上規(guī)避道德風(fēng)險，促使承包商完成外包業(yè)務(wù)。

內(nèi)部審計外包合同應(yīng)考慮企業(yè)的業(yè)務(wù)需要和外包商風(fēng)險評估和選擇階段識別出的重要風(fēng)險因素。合同應(yīng)采用書面形式，內(nèi)容應(yīng)包括內(nèi)部審計服務(wù)范圍、績效標(biāo)準(zhǔn)、安全保密、控制措施、審計條款、報告制度、審計費用、爭議解決等。

A.服務(wù)范圍：合同應(yīng)明確約定各方的權(quán)利和義務(wù)，包括外包商的任務(wù)和責(zé)任；外包商制定的風(fēng)險分析和計劃必須事先得到企業(yè)高層的批準(zhǔn)。

B.績效標(biāo)準(zhǔn)：績效標(biāo)準(zhǔn)規(guī)定了外包商的最低服務(wù)水平要求以及外包商未能達到標(biāo)準(zhǔn)時的補救措施。企業(yè)應(yīng)定期審查外包商的績效標(biāo)準(zhǔn)，以確保其內(nèi)部審計服務(wù)符合企業(yè)戰(zhàn)略目標(biāo)。

C.安全與保密：合同應(yīng)規(guī)定外包方應(yīng)保守在業(yè)務(wù)執(zhí)行過程中獲得的商業(yè)秘密，以防止外包方泄露企業(yè)的商業(yè)秘密，影響企業(yè)的競爭優(yōu)勢。

D.控制措施：企業(yè)應(yīng)考慮外包商的內(nèi)部控制措施；遵守監(jiān)管要求；外包商保存的相關(guān)記錄；高級管理層及其代表，外部審計師和監(jiān)管機構(gòu)有權(quán)隨時查閱與外包商任務(wù)相關(guān)的記錄，包括審計工作計劃和工作報告。

E.審計條款：合同應(yīng)指明外包方提供的內(nèi)部審計報告類型（如財務(wù)、內(nèi)部控制和安全評估）。合同還應(yīng)當(dāng)載明內(nèi)部審計的次數(shù)、相關(guān)審計費用以及企業(yè)取得內(nèi)部審計結(jié)果的權(quán)利。報告制度：合同條款應(yīng)規(guī)定企業(yè)收到內(nèi)部審計報告的時間、類型和頻率。審計費：合同應(yīng)明確內(nèi)部審計服務(wù)費的收取依據(jù)、標(biāo)準(zhǔn)、支付方式和時間。

h.爭議解決：企業(yè)應(yīng)在合同中制定爭議解決條款，以解決未來可能出現(xiàn)的問題。環(huán)境的變化將給企業(yè)內(nèi)部審計業(yè)務(wù)帶來新的問題。企業(yè)管理層在簽訂外包合同時應(yīng)考慮合同是否具有足夠的靈活性，因此企業(yè)和外包商也應(yīng)簽訂一份可以變更合同條款的協(xié)議，特別是當(dāng)他們預(yù)計可能存在重大問題，需要擴大審計工作時。在簽署前，雙方應(yīng)聘請法律顧問進行審查。內(nèi)部審計外包后，企業(yè)面臨的不再是內(nèi)部審計師，而是承包商，這增加了企業(yè)的經(jīng)營風(fēng)險。因此，對整個外包活動的控制和監(jiān)督就顯得尤為重要，它直接關(guān)系到整個外包工作的成敗，是整個外包工作的關(guān)鍵。對于外包過程中的風(fēng)險，如果企業(yè)不能很好的甄別和控制，那么企業(yè)就無法從外包中獲益，可能面臨無法估量的損失。尤其是企業(yè)將重要的內(nèi)部審計業(yè)務(wù)外包時，更需要對這些風(fēng)險進行控制和監(jiān)督。

企業(yè)不能參與外包審計，但不能控制審計過程。無論內(nèi)部審計工作是否外包，企業(yè)董事會和最高管理層對確保內(nèi)部控制制度和內(nèi)部審計工作的適當(dāng)性和有效性負有最終責(zé)任。一些外包內(nèi)部審計業(yè)務(wù)的企業(yè)，應(yīng)考慮保持少數(shù)有能力的內(nèi)部審計隊伍，由資深、有經(jīng)驗的審計人員擔(dān)任內(nèi)部審計部門負責(zé)人。外包方協(xié)助內(nèi)部審計師確定需要審核的風(fēng)險，提出建議，執(zhí)行內(nèi)部審計經(jīng)理批準(zhǔn)的審計程序，并將發(fā)現(xiàn)的問題與內(nèi)部審計師一起向董事會或其審計委員會報告。將內(nèi)部審計業(yè)務(wù)全部外包的企業(yè)，應(yīng)當(dāng)聘請內(nèi)部審計部門負責(zé)人，妥善安排和控制內(nèi)部審計工作進度。