保险公司内部审计外包管理问题研究

于宙

[摘要]本文介绍了保险公司内部审计外包的必要性，梳理了内部审计外包的主要模式和应用场景，针对内部审计外包在采购决策、商业秘密保护、质量控制以及价值发挥等方面的主要风险，就如何加强内部审计外包管理提出了具体建议。

[关键词]保险公司   内部审计   审计外包

内部审计是审计监督体系的重要组成部分，对于企业完善治理、实现发展目标起着非常重要的作用。对于保险公司而言，内部审计在完善内部控制、健全风险管理体系方面的作用更为凸显。近年来，无论是从行业监管要求出发，还是保险公司自身风险管控需要，保险公司内部审计体系建设日益完善。内部审计外包作为内审实践中的一种手段，在保险公司中广泛使用，也需要在应用中对其加以重视与研究。

一、保险公司内部审计外包的必要性

内部审计外包也称内部审计外部化，是企业非核心业务外包在内部审计方面的具体体现。根据内部审计具体准则，内部审计业务外包管理，是指组织及其内部审计机构将业务委托给本组织外部具有一定资质的中介机构，而实施的相关管理活动。20世纪90年代内部审计外包在西方国家逐渐兴起，随着内部审计的实践发展，目前在国内内部审计领域的应用日趋广泛。对于保险公司而言，从监管的明确要求和风险管控的实际需要来看，内部审计外包是保险公司内部审计职能履行的必要手段，其必要性主要体现在以下方面：

一是有助于满足内部审计独立性的要求。为保证审计监督的独立性，监管规定对部分内部审计项目明确要求通过内部审计外包方式开展。为落实该监管制度，各保险公司都需要采取内部审计外包形式完成相应的审计项目。

二是有助于适应专业性发展的需要。内部审计监督范围不断扩大，涉及企业经营的各方面。比如，偿付能力管理、资产负债管理、资金运用、境外业务等专业领域，根据监管要求需要每年开展专项审计。同时，在建工程、重大项目核损、信息技术等相关领域也是保险公司经营的重要风险领域，而内部审计人员在相关领域的专业性方面往往缺少相应的技能储备，需要外包给专业人员实施有关项目。

三是有助于缓解内部审计资源不足的困境。部分保险公司尤其是中小保险公司内部审计资源有限，难以满足审计监督需要。一些中小保险公司内部审计人员配备尚不能满足监管规定的最低标准，需要通过外包来补充审计力量。

四是有助于降低公司运营成本。首先，减少保险公司自身配备的内部审计人员数量，降低雇佣成本;其次，降低与内部审计有关的信息技术成本;最后，外部中介机构市场竞争充分，保险公司在相同的外包费用前提下，可以选择更高质量的服务。

五是有助于保障内部审计质量。会计师事务所等中介机构的优势在于客户涉及各个行业，在各个领域都具备较高专业水平的审计人员。注册会计师具有严格的职业道德约束和法律法规的监管，行业协会对于会计师事务所也有严格监管，评价和处罚信息将直接影响会计师事务所开展相应审计业务的资质，所以外部机构更加注重审计质量，有着较为完善的审计质量控制标准和程序，有利于保障保险公司的内部审计质量。

六是有助于提升内审技术水平。内部审计机构和人员在与外部机构协作的过程中，可以通过吸收学习外部人员的专业知识和相关资源来充实自身的专业知识、技能、业务实践等，逐步建立起完善的专业化审计队伍。

二、内部审计外包的主要模式

当前内部审计外包的模式主要包括以下五种：

一是替代性外包，即以外部中介机构直接替代内部审计部门职能，包括部分替代和全部替代。在全部替代的外包方式下，企业自身不设内部审计部门，由中介机构承担全部内部审计职能，对中介机构的依赖程度最高。部分替代情况下，企业仍设内部审计部门，但职能相对有限，有的机构仅有管理职能，组织协调审计计划，不具体实施审计项目，对中介机构依赖性也很强。

二是项目外包，即将部分或全部内部审计项目委托给中介机构实施，由中介机构独立出具审计报告，企业内部审计部门负责项目协调和管理。根据原保监会监管要求，部分审计项目必须采取此类方式，由外部机构独立进行审计，出具审计报告，报保险公司董事会审议。此模式在当前保险行业应用最为广泛。

三是人员外包，即通过外部中介机构提供审计人员作为企业自身内部审计人员的补充，与企业自身内部审计人员统一管理调配，由内部审计机构出具审计报告。

四是专家支持，即对于内部审计机构不擅长的领域，在审计实施过程中，通过聘请外部中介机构的专家对某些具体事项出具专业意见，作为内部审计机构进行审计判断的依据和参考。

五是审计管理咨询，即由外部中介机构对内部审计机构提供与内部审计发展有关的咨询，如制订内部审计发展规划、建立完善的内部审计制度机制、提供内部审计机构设置和人员配备方案等管理咨询。一般在内部审计职能初创或寻求发展转型期采取此模式。

当然，保险公司在实施内部审计外包时，也可依据审计事项实际需要综合采取多种外包模式。

三、保险公司内部审计外包應用中面临的风险

（一）信息不对称影响决策科学性

保险公司在进行外包决策选择中介机构时，往往面临信息不对称的情况，对于中介机构特别是针对项目派出人员团队的实际资质和专业能力缺乏有效的了解。在进行决策时，很难准确把握中介机构服务质量和服务效果与本单位的适应性。特别是对于某些特殊专业领域，由于内部审计机构缺乏专业知识，对于选择的中介机构和人员是否胜任审计项目需要，难以做出准确判断，导致决策科学性不高、外包服务不能有效满足需求。

（二）商业秘密保护存在风险

内部审计流程中难免要涉及保险公司的经营管理、未来发展规划、市场策略、精算定价、准备金评估等方面，这些内容对于保险公司的发展来说至关重要。对于竞争对手来说即为商业机密。而中介机构外部人员在实施审计时可能导致商业秘密的泄露，造成严重后果。

（三）质量控制存在盲区

外部中介机构一般要求在实施审计业务时保持相对的独立性，保险公司在对外包业务实施质量管控时，往往只依赖合同约定的条款，在人员资质、服务时长、报告标准等方面进行规范和审核把控，很难深入到项目实施的具体细节。而中介机构由于行业的特殊性，人员流动较大，很难保持外包业务实施人员的稳定性，在更替频繁的情况下，审计质量面临较大风险。同时，外部中介机构因自身专业技术保密的需要，除了审计报告等结论性文件外，一般不会向保险公司提供审计工作底稿等审计实施中的具体资料，审计过程中的质量控制更多依赖于中介机构自身内部的质控程序，保险公司内部审计机构无法对审计程序执行的全面性、规范性等进行具体审核。

（四）审计价值发挥受限

外包业务通常有相应的时间限制，中介机构一般只是根据规范的程序进行工作提交成果，更多地偏向于发挥鉴证职能，以合规检查为主。因此，中介机构对保险公司经营管理实际了解不深，未对以往发展状况和未来发展规划问题进行深入研究，对风险的识别和判断往往不够全面深入，很难要求其针对保险公司战略落实、经营发展、风险管理等方面提供具有前瞻性的咨询建议，在增值服务方面发挥的价值有限。同时，外包业务具有阶段性，往往以出具审计结论而告终。对于保险公司而言，内部审计价值的真正发挥，依赖于整改的实际效果，内部审计机构如果对中介机构出具的审计结论和建议落实缺乏有效的跟踪机制，就无法真正将审计发现问题转化成完善管理、促进发展的实际价值。

四、加强保险公司内部审计外包管理的具体建议

（一）审慎选择外包模式

保险公司在选择外包模式时，要同时考虑监管要求和本单位内部审计的实际需求。根据原保监会2015年印发的《保险机构内部审计工作规范》，保险机构应建立与公司目标、治理结构、管控模式、业务性质和规模相适应，预算管理、人力资源管理、作业管理等相对独立的内部审计体系。该规范同时规定，保险机构应配备足够数量的内部审计人员。专职内部审计人员数量原则上应不低于保险机构员工人数的5‰，且配备专职内部审计人员不少于三名。因此，保险公司应设立内部审计机构并配备人员，不可采取全部替代式内部审计外包模式。其他几种外包模式中，除董事长、总经理和审计责任人审计项目根据监管规定必须采取项目外包模式，由外聘会计师事务所独立完成外，保险公司可结合自身需求实际进行综合选取。一般而言，人员外包和专家支持模式相对于项目外包和部分替代模式，内部审计机构的管控力度更强，更有助于实施过程管理，把控审计目标。

（二）完善外包业务采购管理

保险公司应建立中介机构备选库，设定相应的入库资质，定期评估更新，实施动态管理。设立相应资质标准时，可参照中国注册会计师协会等行业标准，围绕机构规模、经营年限、执业人员数量、执业质量记录、保密资质及金融行业经验等设置。对于受到行政处罚或被行业协会处罚的中介机构，应设定禁入门槛。国有保险公司应遵循财政部相关要求，严格按标准采取招标等集中采购程序。采购合同应明确提供审计外包服务的人员数量、资质、服务时长、保密要求等。根據监管规定，外包采购决策应由董事会审议通过，并及时向银保监会报告。

（三）强化项目过程质量管控

保险公司要加强对外包审计项目的过程质量管控，对于项目外包模式，保险公司内部审计机构在项目执行过程中也应及时跟进、强化管理。审前帮助审计组尽快熟悉本单位经营管理情况，加强对审计方案、审计组人员配备、现场审计时长、审计重点设定等的审核;审中跟踪实际落实情况，加强与被审计单位和审计组的沟通，了解和把控审计方案执行情况;审计报告阶段应了解中介机构报告质量审核程序落实情况，对报告中的审计结论和审计发现问题，应要求审计组提供相应的审计证据，做好复核。有条件的保险公司内部审计机构，可指定专人跟进审计项目，全过程跟踪项目推进和执行情况，实时对审计程序进行质量复核。

（四）加强外包业务评价管理

保险公司内部审计机构应对外包审计项目建立完善的评价机制，由审计委员会、被审计单位、内部审计机构多角度、多维度开展项目评价。在评价指标设计上，应综合考虑中介机构专业素质、相应速度、人员能力、敬业精神、审计质量、廉洁从业以及执行保密制度等方面，开展综合评价。应在每个审计项目结束后及时对项目进行评价，对于评价不达标的审计组或审计人员可要求中介机构进行调整更换。将各项目的汇总评价结果作为对中介机构后续采购决策的依据之一。

（五）健全审计结果运用机制

保险公司内部审计机构应要求外包中介机构针对审计发现问题提出切实可行的审计建议，并征求管理层意见，由管理层提出相应的改进计划。有关审计结果纳入内部审计机构审计结果运用机制，统一进行整改跟踪。内部审计机构应定期对审计发现问题的整改情况进行跟踪验证，或开展后续审计，以保证外包审计结果真正转化为完善管理、促进发展的实际效果。

综上所述，保险公司实施内部审计外包既是落实监管制度的必然要求，也是提升自身内部审计专业性的有效补充。在实践中，应结合自身实际选择适当的外包模式，注重统筹谋划和沟通协作，充分发挥外部中介机构的专业优势，完善采购评估机制，抓实过程质量管控，强化结果运用，使内部审计外包成为内部审计机构发挥职能作用、服务公司发展的重要手段。

（作者单位：中国出口信用保险公司，邮政编码：100033，电子邮箱：yuz@sinosure.com.cn）

主要参考文献

何岩.内部审计的战略转型与价值提升策略探析[J].中外企业家， 2019（9）：40-41

李刚.企业内部审计外包存在的问题及改进对策探析[J].经营管理者， 2020（8）：72-73

李佳琦.内部审计业务外包存在的问题及对策：以武汉东风汽车公司为例[J].现代经济信息， 2018（16）：134-135+150

卢存华.企业内部审计外包问题研究[J].审计与理财， 2019（6）：33-35

宋庆华.中小保险公司内部审计外包的可行性探析[J].法制博览， 2019（36）：206-207

赵凯，王砚书，张春林.内部审计业务外包的风险分析与建议[J].财务与会计， 2019（17）：75-76