内部审计外包(internal audit outsourcing)是指企业或组织将其内部审计职能部分或全部通过契约方式委托给组织外部的机构或其他专业人员实施。内部审计外包的形式多样。具体包括全部外包、部分外包、合包、分包4种形式。根据教育部对内部审计工作规范和要求，目前各高校采用部分外包、合包、分包的形式较多。从效果上看。内部审计部门借助外部审计力量提高了审计质量，增强了审计效果，拓展了审计领域，节约了相关成本，提升了人员素质。但内部审计外包也产生了一定的风险，如审计目标背离、竞争优势下降、内部审计职能缺失和合同履行的风险，另外还可能会引发寻租行为。如何提高审计效率、降低外包风险?通过调查，发现多数高校采用以审计项目类型和审计金额为基本条件，出台相关制度并用招投标方式来确定合作伙伴从而达到规范审计外包行为的目的。但这些措施均以经验论为基础，无法提供合理的科学数据。本文采用模糊数学理论，从分析审计外包风险入手，量化风险因素，为内部审计部门制定政策提供科学依据。

一、高校内部审计外包风险分析

产生风险的因素较多，只有遵循一定的原则。才能构建科学的指标体系，这些构建指标原则包括：科学性、有效性、整体性、实用性、定性与定量相结合。总体上，外包风险因素可归纳为三方面，即：企业或组织方面因素、合同方面因素、外包合作方的因素(见表1)。具体又体现在以下几个方面：

(一)审计目标背离风险　审计项目实行外包后，外包人员是以完成合同为目标进行审计，而不是以帮助发现问题并提出建议为目标的。同时，审计风险大于利得时，合作伙伴会采取回避策略，而不是考虑如何帮助企业规避风险以实现企业或组织目标。

(二)竞争力下降风险　核心竞争力是企业或组织发展的动力，在审计项目外包后企业或组织要想获得真正有价值的咨询服务，势必向合作方泄露部分核心机密，这样就会影响长远的竞争优势。

(三)内部审计职能缺失风险　当审计项目外包达到一定数量后。随着时间的推移，企业或组织会变得越来越依赖外部合作者，而外部合作者与企业或组织的谈判地位发生变化，外部审计索要的佣金会越来越高，但服务水平则可能下降。

(四)合同履行风险　企业或组织实行审计外包，是与外包企业签订合同，目前中介机构鱼龙混杂，而且中介机构的专业人员流动性较大，企业或组织难以掌握外包企业动态，这可能导致外包方提供的服务不能达到预期目的，从而产生一定的风险。

(五)内部审计外包可能引发寻租行为　企业或组织实行审计外包，外包方有可能为了自身利益而利用影响力去影响企业或组织的计划、目标的制定，从而对企业或组织造成伤害。

二、内部审计外包风险管理体系模糊综合评价模型

在内部审计外包风险评价中，由于受主客观条件的约束，企业或组织的经济活动很难精确地线性表示，导致对外包风险评审不够准确，难以向管理层提供公允的建议，从而影响到外包决策。模糊数学是用数学方法研究和处理客观存在的模糊现象。是认识模糊现象并使之精确化的实用工具，借助于模糊数学的模糊综合评价法应运而生。模糊综合评价法把所有因素综合起来考察，同时又通过权重把各因素的重要程度区分开来。因此，模糊数学在内部审计外包风险管理中有着广泛的适用性。由于内部审计外包风险管理评价是多因素、多目标、多层次的复杂大系统的计算工作，可利用层次分析的思想，将全系统产生风险的因素，按某些属性进行分层，由高层到低层，逐层分块综合评价。

(一)建立评语等级向量　将评价对象，即内审外包项目风险管理水平由高到低，分四个评语等级进行评价：

经过多层次的评价，得到向量B是一个具有4个评价结果的评价指标集，这些数据反映了风险管理与控制的评价结果。可以看出该高校的内部审计外包的风险管理水平属优秀的可能性占33％。属良好的可能性占40％，总之风险管理水平达到优良。

内部审计外包风险评价是企业或组织决定内部审计项目外包决策的关键。外包风险评价值要受多层次、多要素的影响。企业或组织管理层以及内部审计人员对风险因素及风险管理水平这种难以量化现象的认识具有一定的模糊性，通过精确数学的知识对风险因素作出确切的判断是不现实的。基于模糊数学的模糊综合评价模型较好地解决了风险管理的评价问题，给出了外包风险水平的高低排序，为企业或组织决策和制定规章制度提供了依据。此外，内部审计部门还可利用计算机程序对整个评价过程进行电算化管理，基于模糊数学的内部审计方法将会在实践中得到进一步完善。