简介
在考虑内部审计资源配置时，通常会产生这样的疑问：可以利用哪些人或资源来实施内部审计？实际上，可以有一些不同的选择，全部资源来自组织内部或者外部，或者两者结合。这种多样性选择引发了另一个问题：内部资源和外部资源的最佳配置。本立场公告旨在为此提供指引，并明确董事会、管理层和首席审计执行官在内部审计资源配置及各种相关事宜中的作用。

大多数实务工作者认为，利用一定的外部资源或者将部分内部审计业务外包是适当的。然而，对何为适当利用外部资源、如何评估外部资源，存在很大争议。因为，内部审计资源的最佳取决于很多因素，本立场公告将其概括在附加指引中；此外，最佳解决方案往往与内部审计所服务的组织规模、性质和复杂性等相关，因此，内部审计资源的最佳配置会因不同组织存在差异，并且随着评估因素的变化而改变。

IIA的观点
IIA内部审计定义：“一种独立、客观的确认和咨询活动，旨在增加价值和改善组织运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。”可见，IIA的根本宗旨是推动内部审计以总体效果最佳的方式帮助组织实现其战略目标。

IIA认为，由遵守IIA发布的《国际内部审计专业实务标准》（以下简称《标准》）并胜任的专业人员实施内部审计才能使得内部审计最符合管理层的战略目标。因此，不论谁提供内部审计服务，首先应遵循《标准》；其次是胜任的专业人员的配置，无论是内部还是外部。IIA充分认识到，许多组织借助了外部服务提供者的“合伙式”安排，一直有效地为组织提供着有助于实现管理层战略目标的审计服务。

IIA认为，即使采取将整体内部审计业务外包的方式获取审计服务，也不能将内部审计机构监督和应承担的责任外包。一般应当指定一位内部联络官，最好是适当的审计执行官或高级管理层成员承担内部审计机构的相应职责；同时，要考虑内部联络官的独立性问题，如果此人负有其他（非内部审计）职责，则必须对其进行评估。董事会或与其相当的治理机构在监督过程中的作用也很重要，应考虑其主动监督的程序和力度。

如果获取审计服务的方式或者资源的来源中任何一项即将发生重大变化，应当向董事会提交关于此项建议的书面评估意见。鉴于内部审计对公司治理过程的重要性，任何关于内部审计业务整体外包（或外包其重要部分）的建议都应当经过董事会审批，董事会的批准应当被记录在会议纪要中。

外包方案的原因
外包的原因有：（1）可用资源方面。由于各种原因，内部审计资源在某种情况下也许会十分稀缺或不可用，此时，不管是作为暂时方案还是长久之计，都有必要通过内部审计业务外包来获取胜任的审计师和及时、专业的审计服务。（2）组织规模方面。一般小规模的组织往往由于无力雇用永久或全职内部审计师而采用外包方案。其他规模的组织也会因内部审计人员临时短缺、专门技能需求、对远程业务场所的覆盖、专项计划方案、补充人员以满足紧张的时限等采用外包方案。

外包方案的类型
外包方案有4种类型：（1）整体业务外包，即持续从外部获得100%的审计服务。（2）部分业务外包，即持续利用外部资源获取少于100%的审计服务。（3）联合，即外部资源和组织内部资源联合参与内部审计业务，可以是持续性的或者依据具体合同条款进行。（4）将特定业务或将业务的某些部分分包给外部服务提供者，多数情况下是为了满足时间期限的约束，对业务的管理和监督通常由内部审计人员执行。

对外包方案的限定
法律、条例对某些内部审计业务外包做出限定，此外，某些行业制定法规性指引以管理外包安排。因此，组织为了评估外包的相关因素，应当对法律条例和规定等因素开展适当的研究。

IIA认为，即使法律、条例、规定允许，也不应当将内部审计业务外包给为公司出具财务审计报告的那家公司，否则将损害其独立性。

外包方案的利弊
对外包方案利弊的分析，要分析其范围、形式以及后续报告，并与预期相符。特别是将内部审计重要业务外包时，应当有更多的记录、更正式的报告和审批。分析中应当包含外部服务提供者的以下要素：独立性；可靠性；遵循的专业标准；资格；人员配备——培训、周转、交流、管理；满足业务需要和特殊需求的人力资源的灵活性；资源的可用性；用于未来业务分派的机构性知识的积累；获取最佳实务或洞察各种方法；所接受的组织文化；对组织的了解程度；远程业务场所的覆盖；与组织内部审计的协调；与外部审计师的协调；把内部审计作为内部改进的培训基础加以利用；工作底稿的保存、接触和所有权；专业技能的获得和可用性；成本因素；在适当的专业组织的信誉。

外包合同和业务约定书
外包合同和业务约定书应包含以下内容：各种可交付材料，如工作底稿、报告、建议、结论、意见、级别、基准信息、分析（如价值增值）材料和截止期限、进展报告、人员接触（对结果进行讨论）以及后续跟踪程序等。工作底稿的所有权和结果的利用也应当加以规定，同时，相应的限制或局限以及优势和附加利益应被充分评估，酬劳事宜也应当明确。

外包政策的利用
有些组织可能发现，采用某项政策或正式指引有益于约束业务外包，如对文件记录和审批的要求，有助于外包业务的安排；通过采用或设计更好的服务提供者关系模式指引，可以有助于对审计服务的有效选择和采购程序。

外包方案应遵循IIA指引
组织在获取外部服务支持完成内部审计工作时，应当遵循IIA相关指引，如《实务公告》1210.A1-1，在实施外包方案的因素分析时，也应当考虑《实务公告》的指引。

（来源：IIA网站，中国内部审计协会准则与学术部 译、北京兆泰投资顾问公司CIA研究中心 校译）