內(nèi)部審計外包(internal audit outsourcing)是指企業(yè)或組織將其內(nèi)部審計職能部分或全部通過契約方式委托給組織外部的機構(gòu)或其他專業(yè)人員實施。內(nèi)部審計外包的形式多樣。具體包括全部外包、部分外包、合包、分包4種形式。根據(jù)教育部對內(nèi)部審計工作規(guī)范和要求，目前各高校采用部分外包、合包、分包的形式較多。從效果上看。內(nèi)部審計部門借助外部審計力量提高了審計質(zhì)量，增強了審計效果，拓展了審計領(lǐng)域，節(jié)約了相關(guān)成本，提升了人員素質(zhì)。但內(nèi)部審計外包也產(chǎn)生了一定的風險，如審計目標背離、競爭優(yōu)勢下降、內(nèi)部審計職能缺失和合同履行的風險，另外還可能會引發(fā)尋租行為。如何提高審計效率、降低外包風險?通過調(diào)查，發(fā)現(xiàn)多數(shù)高校采用以審計項目類型和審計金額為基本條件，出臺相關(guān)制度并用招投標方式來確定合作伙伴從而達到規(guī)范審計外包行為的目的。但這些措施均以經(jīng)驗論為基礎(chǔ)，無法提供合理的科學數(shù)據(jù)。本文采用模糊數(shù)學理論，從分析審計外包風險入手，量化風險因素，為內(nèi)部審計部門制定政策提供科學依據(jù)。
一、高校內(nèi)部審計外包風險分析
產(chǎn)生風險的因素較多，只有遵循一定的原則。才能構(gòu)建科學的指標體系，這些構(gòu)建指標原則包括：科學性、有效性、整體性、實用性、定性與定量相結(jié)合。總體上，外包風險因素可歸納為三方面，即：企業(yè)或組織方面因素、合同方面因素、外包合作方的因素(見表1)。具體又體現(xiàn)在以下幾個方面：
(一)審計目標背離風險 審計項目實行外包后，外包人員是以完成合同為目標進行審計，而不是以幫助發(fā)現(xiàn)問題并提出建議為目標的。同時，審計風險大于利得時，合作伙伴會采取回避策略，而不是考慮如何幫助企業(yè)規(guī)避風險以實現(xiàn)企業(yè)或組織目標。
(二)競爭力下降風險 核心競爭力是企業(yè)或組織發(fā)展的動力，在審計項目外包后企業(yè)或組織要想獲得真正有價值的咨詢服務，勢必向合作方泄露部分核心機密，這樣就會影響長遠的競爭優(yōu)勢。
(三)內(nèi)部審計職能缺失風險 當審計項目外包達到一定數(shù)量后。隨著時間的推移，企業(yè)或組織會變得越來越依賴外部合作者，而外部合作者與企業(yè)或組織的談判地位發(fā)生變化，外部審計索要的傭金會越來越高，但服務水平則可能下降。
(四)合同履行風險 企業(yè)或組織實行審計外包，是與外包企業(yè)簽訂合同，目前中介機構(gòu)魚龍混雜，而且中介機構(gòu)的專業(yè)人員流動性較大，企業(yè)或組織難以掌握外包企業(yè)動態(tài)，這可能導致外包方提供的服務不能達到預期目的，從而產(chǎn)生一定的風險。
(五)內(nèi)部審計外包可能引發(fā)尋租行為 企業(yè)或組織實行審計外包，外包方有可能為了自身利益而利用影響力去影響企業(yè)或組織的計劃、目標的制定，從而對企業(yè)或組織造成傷害。
二、內(nèi)部審計外包風險管理體系模糊綜合評價模型
在內(nèi)部審計外包風險評價中，由于受主客觀條件的約束，企業(yè)或組織的經(jīng)濟活動很難精確地線性表示，導致對外包風險評審不夠準確，難以向管理層提供公允的建議，從而影響到外包決策。模糊數(shù)學是用數(shù)學方法研究和處理客觀存在的模糊現(xiàn)象。是認識模糊現(xiàn)象并使之精確化的實用工具，借助于模糊數(shù)學的模糊綜合評價法應運而生。模糊綜合評價法把所有因素綜合起來考察，同時又通過權(quán)重把各因素的重要程度區(qū)分開來。因此，模糊數(shù)學在內(nèi)部審計外包風險管理中有著廣泛的適用性。由于內(nèi)部審計外包風險管理評價是多因素、多目標、多層次的復雜大系統(tǒng)的計算工作，可利用層次分析的思想，將全系統(tǒng)產(chǎn)生風險的因素，按某些屬性進行分層，由高層到低層，逐層分塊綜合評價。
(一)建立評語等級向量 將評價對象，即內(nèi)審外包項目風險管理水平由高到低，分四個評語等級進行評價：
經(jīng)過多層次的評價，得到向量B是一個具有4個評價結(jié)果的評價指標集，這些數(shù)據(jù)反映了風險管理與控制的評價結(jié)果。可以看出該高校的內(nèi)部審計外包的風險管理水平屬優(yōu)秀的可能性占33％。屬良好的可能性占40％，總之風險管理水平達到優(yōu)良。
內(nèi)部審計外包風險評價是企業(yè)或組織決定內(nèi)部審計項目外包決策的關(guān)鍵。外包風險評價值要受多層次、多要素的影響。企業(yè)或組織管理層以及內(nèi)部審計人員對風險因素及風險管理水平這種難以量化現(xiàn)象的認識具有一定的模糊性，通過精確數(shù)學的知識對風險因素作出確切的判斷是不現(xiàn)實的?；谀：龜?shù)學的模糊綜合評價模型較好地解決了風險管理的評價問題，給出了外包風險水平的高低排序，為企業(yè)或組織決策和制定規(guī)章制度提供了依據(jù)。此外，內(nèi)部審計部門還可利用計算機程序?qū)φ麄€評價過程進行電算化管理，基于模糊數(shù)學的內(nèi)部審計方法將會在實踐中得到進一步完善。
