內部審計外包都存在著一定的風險。而且由於中小企業自身的特殊性，有一些風險對其將是致命打擊。
從內部自身成長來看。
１內部審計是企業內部控制的一個重要組成部分，在幫助管理人員改善內部控制中發揮著積極的主觀和客觀作用，將其外包不利於對內部控制環境的優化，也不利於內部控制方法的改進。另外，企業要獲得真正有價值的諮詢服務，勢必會洩露部分核心機密，這會影響企業的競爭優勢。尤其對中小企業而言，很多企業正是因為掌握了核心技術，以家族式的方式佔據一席之地，一旦核心技術和商業祕密洩露，將是致命打擊。２從企業長遠發展來看，內部審計外包不利於企業競爭力的提升。內部審計外包，承包人員按契約規定的內容和範圍進行消極的審計，而不是積極主動地幫助企業管理層找出問題、提出建議。由於內部審計外包，使企業喪失了培養優秀的內審人員的動力以及為企業未來的管理人員提供培訓和鍛鍊的平臺，所以，從長遠來看，內部審計外包會影響到企業的競爭力。尤其對中小企業而言，人才是其進一步發展的重大推動力，外包使其沒有培養起自己的人才，阻礙了進一步的發展。３浪費了內部審計人員熟悉情況的優勢。內部審計外包，企業與承擔內審的組織之間是一種契約關係，外審組織的目標是按合同向企業提供優質審計服務、完成任務而已，所以責任心不會那麼強；雖然他們有豐富的經驗，但由於對企業的具體情況不瞭解，提出的'建議未必符合企業的實際情況，也未必能發揮其應有的作用。為避免這些不利情況的發生，企業應該和外審人員加強協調和溝通。在中小企業，尤其是家族制企業，內部成員關係密切，外部人員很難一下就找到存在缺陷的關鍵環節，沒有發揮企業自己的內部審計人員瞭解情況的優勢。
與外部承包商的關係來看。
１對承包商形成依賴的風險。內部審計外包使企業越來越受制於外部審計人員。當外部審計人員受聘於內部審計的某項業務時，企業會撤消內部審計相應部門，隨之，外部審計的服務水平可能會下降，特別是在外部審計人員獲取越來越多的企業制度性知識，掌握了內部審計角色所需的特殊技能，被審單位會變得越來越賴外部審計服務者。尤其是中小企業由於人才的限制，對外包商的依賴性可能更加突出，對企業的長遠發展非常不利。２增加審計成本的風險。會計師事務所通常採用低成本來吸引客戶，而到一定階段後再將審計價格提高，或從外部審計收費中得到補償。隨著時間的推移，一些承接外包的會計師事務所佔領了市場，它們往往會因競爭的減弱而提高審計價格，從而會加大內部審計外包的成本。中小企業本身資金規模比較小，籌資困難，外包成本佔總成本很大一部分，如果成本上升而依賴性又強，對企業的影響也是至關重要的。
內部審計外包風險的控制防範：
從企業自身來說。１降低成本。在上述對內部審計外包存在的風險的研究中，結合中小企業自身特點，個人覺得對中小企業而言首先要注意成本的控制，主要是交易成本。中小企業本身規模不大，融資困難，必須要降低外包的成本，包括事前選擇外包商成本、事中進行控制的成本、事後針對內部審計發現的問題採取應對措施的成本。２企業選擇內部審計外包應慎重選擇註冊會計師事務所。中小企業一般規模較小，業務比較簡單，因此企業管理層對同行業及其中下游等相關行業的瞭解和接觸也就較多。在日常的交流或同行業或相關行業舉行的座談會中，企業完全可以公開或私下詢問其他企業的內部審計外包服務商，從中進行比較，選擇合適的合作伙伴，還可以節約成本。３企業選擇內部審計外包應慎重選擇合適的外包形式。對於中小型企業而言，企業規模比較小，業務相對不是那麼複雜，所以內部審計業務不多，成立之初可以選擇進行全部外包，逐漸成熟後可以採用補充式外包或者內外成員結合審計。４簽訂外包合同。內部審計外包合同是企業與承包商之間簽訂的一項契約。合同應充分考慮企業經營需求和在風險評估及選擇外包商等方面存在的重要風險因素，以及如果完不成內部審計的任務時應承擔的責任。合同應明確採用書面形式，內容需要具體詳細列明。５對外包過程進行監督。其中主要是監督外包服務商的行為和結果。如：監督外包商的運作情況。企業管理層應定期或不定期的評估外包商提供的內部審計服務的質量，評價其提供的內部審計報告是否能夠準確、及時追查企業在日常經營管理中出現或者發現的問題，評估外包商提高內部審計工作水準的計劃等。同時企業管理層還要監督合同履行情況。在進展過程中及時根據需要對某一些條款進行修改。
外部審計組織可採取的策略。
１會計師事務所等外部審計組織應建立健全對內部審計服務的監管制度，加強內部審計服務的監管和規範。內審外包屬於新興的業務領域，註冊會計師協會應將會計師事務所內部審計服務業務納入其統一管理和指導當中，規範內部審計服務的競爭秩序，並制定相應的指導性規範，同時，還要完善相應法規，就會計師事務所提供內部審計服務所導致的獨立性等相關問題做出明確的規定。並在外包合同中明確外部審計師的保密責任。２外部審計組織要與企業建立良好的資訊溝通渠道，適時解決內審外包中出現的問題。承包商作為外部組織，在資訊的掌握方面沒有企業內部人員全面，其資訊大多通過企業提供或者公開渠道獲取，不可避免的存在缺陷，因此外部審計組織要及時與企業進行溝通以更好地解決問題。３會計師事務所等外部審計組織應建立嚴格的風險控制制度。會計師事務所等外部審計組織作為內審外包服務的提供者，應該建立嚴格的風險控制制度，就內部審計服務業務承接、人員配置、業務開展、責任承擔、報酬等方面進行明確規定，以降低風險並及時為客戶提供高質量的內審服務。４應提高內部審計人員的素養。會計師事務所應對承擔內部審計任務的人員進行定期或不定期的培訓，使更多的ＣＰＡ能夠為企業提供高質量的內部審計服務。另外還應推動內部審計師考試在全國範圍內的規範化，使內部審計人員具有專業素養。
國家監管部門防範風險的主要措施。
１建立健全內部審計外包的監督管理體制。可以成立審計委員會，決定審計師的聘用、薪酬、選擇會計師事務所、確定會計師事務所提供服務的範圍、幫助解決企業與會計師事務所之間的問題和衝突等，在一定程度上規避內審外包給企業和外審組織帶來的風險。２完善相應法規。安然事件正是由於會計師事務所既提供外部審計又提供諮詢服務導致的，因此國家相關部門應該就會計師事務所提供內部審計服務所導致的獨立性等相關問題做出明確規定，並對會計師事務所向客戶提供的內審外包服務加以適當限制。
對中小企業來說，發展壯大，生存下去是第一位的，內部審計作為一種成本性的支出，將內部審計外包是利大於弊，也是符合成本效益原則的。企業在決定選擇內部審計外包之前，應該充分認識到外包存在的風險，根據實際情況仔細評估企業的需要，選擇適當的外包形式，慎重選擇會計師事務所，簽訂外包合同，採取相關措施進行風險控制。會計師事務所應該建立健全風險控制制度以及加強內部審計服務的監督和控制，組建優質高效的內部審計服務團隊。與此同時，企業要和會計師事務所建立良好的溝通渠道，以便及時解決問題和衝突。註冊會計師協會應該加強內部審計服務的規範和監督，把會計師事務所的內部審計服務業務納入其統一管理和指導之中，規範內部審計服務的市場競爭秩序，並制定相應的指導性規範，使內部審計服務得到良性發展。（本文作者：董雲傑 單位：中國海洋大學）