内部审计外部化是一个系统的工程，首先要结合企业的发展需求对内部审计外部化进行决策分析，然后根据需要选择适当的形式
我国现代企业制度的建立和企业风险意识的增强，使得内部审计在企业中的作用越来越重要，一方面企业对内部审计“内向性增值服务”的要求越来越高；另一方面对绝大多数企业的内审部门而言，无论在硬件设施还是在人才、技术、管理等软件条件方面都无法满足现代企业对内审的要求，这种矛盾的日益激化直接威胁到了企业内部审计的发展。
内部审计外部化是指组织将其内部审计职能部分或全部通过契约委托给组织外部的机构执行。上世纪90年代，内部审计外部化的做法在西方国家就已屡见不鲜，这为解决我国企业内部审计存在的瓶颈问题，提高我国内部审计部门的综合业务能力提供了一个新思路。
企业内部审计现状堪忧
其次是内部审计机构地位不够高、独立性较差。调查显示，26%的内部审计机构受公司财务经理领导，57%受总经理领导，17%受董事会领导。
第四，内部审计人员整体素质有待提高。从内部审计人员的专业素质配置看，内部审计人员中来自审计专业的只占7%，绝大多数来自会计专业，而其中熟悉计算机技术和法律及其他相关专业知识的人更少。公司中从会计、财务、管理部门转到内部审计部门的现象突出。
从内部审计人员的素质培训来看，主要是会计继续教育及参加CPA考试的形式。国家审计部门及内部审计师协会举办的各种专题性质的培训班没有得到企业内部审计人员的积极响应。
内部审计外部化的实现途径
内部审计外部化可以提高内部审计的独立性；有利于内部审计领域的拓展以及方式的转变；有利于降低企业成本；有利于企业充分利用外部优势资源，集中精力追求更具战略意义的目标，从总体上提升竞争优势。因此，当前推行内部审计外部化很有必要。
内部审计外部化是一个系统的工程，首先要结合企业的发展需求对内部审计外部化进行决策分析，考虑是否开展外部化以及外部化的内容，然后根据需要选择适当的形式。 从国外的实践来看，内部审计外部化有4种实现形式，即作为内部审计补充、审计管理咨询、合作内审、内审职能全部外部化给会计师事务所。无论企业选择哪种方式，都应结合企业自身的管理需要和成本来决定。但是成本将不再是企业管理层做出决定的唯一依据，审计服务的有效性，即能否在相同的成本条件或更低的成本支出下，提供更高质量的服务，将成为重要的参考依据。
对于国有大中型企业而言，可以考虑采用作为内部审计补充、审计管理咨询以及合作内审的方式。在具体操作过程中，可以参照国外的成功经验，根据企业的需要及成本效益做出决策。比如对于计算机信息系统等专业领域，可以采用“作为内部审计补充”的形式，借助注册会计师完成依靠内部力量无法完成的工作。企业对于内部审计机构设置、人员数量及配备情况、内部审计人员的招聘等方面可以采用“审计管理咨询”的形式。
对于那些内部审计业务很少的中小型企业，难以聘到高水平的审计师，单独设置内部审计部门并配备专业的内部审计人员可能不符合成本效益原则，此时“内部审计职能全部外部化”则可能是企业的最佳选择。
内部审计外部化的保障措施
首先是要转变观念，重新认识内部审计。企业管理当局对内部审计的态度是开展工作的基础。企业首先要明确内部审计的目的是增加价值、改善组织的运营，只要能更有效果、更高效率、更经济地达到这一目的，内部审计的组织形式是可以次要考虑的。
其次是要重设内部审计机构。建议我国大中型企业及上市公司都应参照国外成功模式，设立专门负责内部审计工作的管理机构，如审计委员会来提高我国企业内部审计的独立性。有条件的还可以设立由独立董事组成的审计委员会来负责内部审计工作。
第三，努力提高内部审计人员素质。鉴于注册会计师具有丰富的知识和经验，在进行内部审计外部化时，建议企业与外部审计师联合对员工进行培训。根据企业的需要壮大内审队伍，强化内审力量。
第四，确保良好的内外沟通。企业管理当局应通过深入细致的交流，尽可能缩小外部审计师工作效果与内部管理层期望之间的差距。同时，企业管理层应使内部审计人员明白，外部审计师是来帮助他们而不是来抢他们饭碗的，消除担忧增加信任感，使内部审计师真正接纳外部审计人员。
最后，要做好内部审计外部化的风险控制。开展内部审计外部化可以节约企业内部审计成本，提高内部审计的质量和效率，但同时我们也要警惕其伴随的风险，着重在风险识别、风险评估、机构选择、合同审查、监督控制等方面做好控制工作。
作为内部审计服务的供应商，会计师事务所对内部审计外部化的成功与否起着关键作用。会计师事务所要综合考虑自身独立性、专业能力、质量控制、职业规范等因素设立有效的机制来确保内部审计外部化的成功开展。