互联网金融行业内部审计外包服务探究

丁 甜，刘向博

（南京审计大学 会计学院，江苏 南京 211815）

金融行业在不断改革的同时互联网也在不断地发展，金融与互联网结合形成了互联网金融。互联网金融由于自身的透明性、协调性、便捷性的特点在当今社会飞速发展的同时也面临巨大的风险。而内部审计是企业进行自我约束的主要方法，是企业进行自我监管的一部分。鉴于互联网金融行业与传统行业的不同以及内部审计外包在互联网金融行业尚未普及的现状，本文将从内部审计外包在互联网金融行业应用可能会产生的问题、原因及措施进行具体探究，希望能够为互联网金融行业提升内部审计管理水平，降低互联网金融行业经营风险，增强互联网金融企业实力提供的一定帮助，从而促进我国的互联网金融能够有序、健康的发展。

一、文献综述

在现有文献中，大多是对于内部审计外包这一降低企业经营风险方法的应用原因、应用方式及应用优缺点的研究。要想研究该方法在互联网金融行业的应用情况，充分了解这一方法的应用原因、应用方式及应用优缺点是非常有必要的。本文将从这三个方面对文献进行梳理。

（一）互联网金融行业内部控制研究

在当前对于互联网金融行业内部控制研究的文章中，大多是关于互联网金融行业内部控制研究的现状、缺陷及措施。目前大比例的互联网金融行业依旧面临着内部控制制度不完善、内部控制不能满足企业自身发展要求的问题。这主要是因为我国的内部控制是因为在政府的强制要求下才得以实施的，并不是因为企业自身的内在需求，这在一定程度上会使企业忽略内部控制为其带来的好处（马爱丽，2016），从而忽视内部控制对企业长远发展的重要性。但是不得不承认的是，实施内部控制对解决互联网金融行业面临的外部法律法规不健全问题和内部行业不规范（段宏煜，2018）、操作环境信息化风险（赵晓青，2015）等问题有重要意义。此外对于互联网金融行业内部控制问题的解决主要方式就是从企业内部或者外部两个大方面来说明。在企业外部应健全相关法制法规，构建多层次且层次分明的监管协调机制（陈一鼎等，2015）。在企业内部可以做的事情就更多，主要就是提升企业对于内部控制的重视程度（马爱丽，2016），加强企业信息安全尤其是网络信息安全以防客户信息泄露 （叶馨，2015），创新保险产品在风险防范中的应用（陈一鼎、乔桂明，2015）等。

（二）内部审计外包研究

1.内部审计外包的应用原因。内部审计外包能够迅速发展的最主要的原因就是内部审计外包可以降低企业经营成本 （Everaert et al.，2010；Prawitt et al，2012）。因为，企业资源的稀缺性与有限性，企业必须将主要资源放在主营业务之中，从而很多企业与外包机构合作以保证资源可以集中 （叶炜，2014）。除此之外，由于内部审计本身缺乏独立性的固有缺陷，其出具的报告总是会受到董事会等的质疑。而外部审计人员总是具备更高的专业素养（卓和平，2011；郑斌斌，2014），这是内部审计人员比不上的地方。另外，随着当前社会的发展，全球化使得很多公司拥有跨国子公司，因为文化差异、距离过远等客观因素，由母公司出具的审计报告总是令人难以信服，因此许多企业选择将部分业务外包出去（薛晶晶，2016）。

2.内部审计外包应用的方式。根据主流观点，内部审计外包的应用方式按照外包业务的多少可以分为：全部外包、部分外包以及补充式外部化与咨询式外包。全部外包主要是指企业并不设置内部审计机构，但是为了满足经营性审计的需求，企业将内部审计业务全部交予会计师事务所或者咨询机构。部分外包则是企业将自身业务有选择地外包给外部审计机构，或者是由内部审计与外部审计机构一起开展内部审计工作以达到彼此之间优势互补、互惠互利的目的。补充式外部化指将部分审计职能赋予第三方，咨询式外部化则是企业请咨询机构帮助企业确定与内部审计机构设置相关的人员数量以及配备状况（聂丹丹，2010）。

3.内部审计外包的应用优缺点。不论是谁提出的是什么领域的理论或者方法，在应用的过程中都是一把双刃剑，结果如何取决于企业如何应用，运用得好就会有利于审计职能的发挥 （赵颖，2014）。企业在应用内部审计外包时应把审计业务类型、自身发展规划及审计费用等因素加入考量范围。具体说来内部审计外包可以整合审计资源，从而降低审计成本，同时审计成果还可以被外部化合作商开发以及利用。如此一来内部审计机构就可以减少做重复而无意义的事项，提高效率（李万福等，2017）。与此同时不可忽视的是，纵然内部审计与外部审计协作可以发挥分工协作的作用，但由于诸多条件的限制易出现缺乏完善的信息沟通机制、职责定位不清晰、审计人员缺乏合作意识等问题（付思琦，2016）。值得注意的是，随着研究的深入，越来越多的学者不再聚焦于内部审计外包本身的研究，而是考察内部审计外包作为一种辅助工具对公司治理、审计质量、独立性等的影响，或者是影响选择内部审计外包的因素。

（三）文献评述

目前对于内部审计外包的研究已经非常的全面，对于互联网金融行业经营风险方面的研究也非常的丰富，但是很少有文章将二者结合起来研究内部审计外包对于互联网金融行业的作用。内部审计及外包对于降低企业经营风险有积极作用，是解决互联网金融行业高经营风险的一种可行性方式。基于这一研究现状，本文将内部审计外包与互联网金融行业结合，就内部审计外包这一方法应用于互联网金融行业可能出现的问题进行研究，并就此提出对策。本文将按照以下思路对互联网金融行业内部审计外包服务进行研究。

二、互联网金融行业内部审计外包应用存在的问题

（一）互联网金融行业现状

中国的互联网金融行业发展历程可以分为传统金融业互联网化阶段 （20世纪90年代—2005年）、第三方支付蓬勃发展阶段（2005—2011年）以及互联网实质金融业务发展阶段（2011年至今）。自2013年余额宝兴起之后互联网金融行业一直处于野蛮式生长的状态，整个行业的竞争日趋白热化和复杂化。然而，在2015年下半年互联网金融行业事件频发，纵然政府积极采取各项措施以降低互联网金融行业的经营管理风险，包括：客户实名制管理，设立年消费限额；发布暂行办法，消除大家对网络贷款的疑虑；备用金集中存管以提升支付机构的资金透明度，防止资金被挪用，提升流动性管理等措施。但是，仅仅依靠政府采取的这一系列措施并不能保证实现互联网金融行业经营管理的目标。

（二）应用存在的问题

互联网金融作为一个新兴行业，在其飞速发展中暴露了一系列风险，引起了人们对互联网金融经营风险的关注。内部审计外包作为一种新型的内部审计方法，其在互联网金融行业的应用尚未普及，使用内部审计外包这一内部审计方法的互联网金融企业仍在少数，与此相关的研究也是寥寥无几。因此对于内部审计外包在互联网金融行业的应用的研究可谓是任重而道远，而关于该种形式在互联网金融行业的运用需加大关注力度。下面对于将内部审计外包应用于互联网金融行业可能出现的问题进行分析。

1.增加内部信息泄露的风险。企业将内部审计职能全部外包给外部审计机构意味着外部审计机构中的注册会计师将会定期对企业的凭证、账簿、报表进行审查以防止错误、舞弊的出现。对企业管理当局的投资、经营活动以及计划的执行情况、进度等进行监督、评价，促进企业持续而健康的经营。定期发布审计报告，为公司经营提出建议。在此种方式下，外部审计机构对企业的业务可谓是进行了深入的了解甚至是参与，势必会接触到企业的一些内部资料，企业内部信息遭到泄露的风险提升，会给企业带来巨大的损失，不利于企业的长远发展。

2.破坏企业的完整性。内部审计部门是构成企业必不可少的职能部门，连接着企业的财务评价、质量监督、风险管理及经营管理，在企业的控制与评价中发挥着重要的作用。然而将该职能外包出去，必然会在某种程度上破坏企业的完整性。同时，企业如果过于依赖内部审计外包则会导致企业原有的内审人员对内部审计工作的重要性认识不够，认为有外部专业人士来做就可以，缺乏工作的动力、主动学习的热情、提升自我创造价值能力的意识，最终使得企业的内部审计部门名存实亡。而大部分互联网金融企业往往处于发展的初、中级阶段，正是内部审计部门逐步发展完善的重要阶段，从这个层面来说内部审计外包只会阻碍内部审计部门的发展，不利于企业健康发展。

3.审计建议与企业战略不匹配。外部审计机构的人才在一定程度上确实拥有比企业内部审计人员更高的专业性，尤其是在互联网金融行业作为新兴行业，大部分公司尚处于初中期发展阶段，内部审计部门发展没有那么完善之时，但是不可忽视的是外部审计人员对企业业务流程、未来发展战略的不熟悉。尤其是互联网金融行业以互联网作为业务完成的基础要求审计人员具有一定的互联网知识，这恰恰是外部专业人员必须花费大量时间、精力去熟悉了解的东西，否则业务极有可能继续不下去，也无法提供与企业长期战略相匹配的专业有用的建议。

4.内部审计人员与外部审计机构分工不明确。互联网金融行业作为一个新兴行业的现状决定了其内部审计的发展不会很成熟，内部审计人员的专业性也有所欠缺，这在一定程度上导致了内部审计与外部审计机构不能够各司其职，影响整体审计进度。此外，相关规范的缺失使得内部审计与外部审计机构职责划分不明确，影响分工协作。

三、互联网金融行业内部审计外包应用对策研究

纵然内部审计外包在中国的发展已经有20多年，许多公司都已经采用此种方式并有一定的研究。但是互联网金融行业作为新兴的朝阳行业，内部审计外包依旧是比较陌生的一种防范风险的方式，在运用过程中势必会出现一些问题。笔者将根据以上可能出现的问题及原因提出对策，希望能够促进互联网金融行业的健康、稳定发展。

（一）完善相应内部审计服务的监管与指导

虽然自20世纪90年代以来，内部审计相关的准则和职业道德规范的出台在一定程度上规范了内部审计服务，但是内部审计外包作为内部审计实现的一种方式到目前为止在中国仍旧没有形成体系，对于不同内部审计外包方式的选择也没有做出相应的指导。具体来说，相关部门应在现存法律法规基础上设立内部审计基本规范，以对外部审计人员行为进行规范和约束。内部审计协会等亦需向会计这一领域学习制定相关职业道德规范，培养执业人员相关品德意识，多管齐下地降低经营的风险性。

（二）提升企业对内部审计的重视程度

内部审计作为企业管理体系的重要组成部分，它不仅可以查错防弊，降低企业的经济损失、维护企业利益，还能够根据发现的问题提出与企业长期发展战略一致的建议，因此内部审计是企业不可缺少的一部分。必须提升对内部审计的重视程度，创建完善系统的内部审计部门才能使企业健康稳定地发展。

（三）根据企业特性培养外部审计人员

不同企业对于审计人员的要求是不同的，除了必须具备的审计基本专业技能，对被审单位的业务必须具备一定的了解。互联网金融行业因为行业的特殊性，内部审计线索发生极大的改变，势必需要外部审计人员具有相关互联网金融知识才能顺利地将业务进行下去。因此，外部审计机构按企业类型培养审计人员，教授相关领域专业知识对于外部审计人员开展内部审计业务有重大意义。

（四）优化内部审计方法与制度

时代在进步发展，理论也需要紧跟时代发展要求拓展新内容，内部审计方法与制度亦应当如此。内部审计方法与制度作为指导企业进行内部审计的实践基础，一定要紧跟行业发展，契合行业特性，这样才能为各行各业提供精准的内部审计指导。这就要求相关部门时刻关注行业发展现状，借鉴各国方法与制度，不断完善我国的内部审计方法与制度。