【摘要】随着信息技术应用范围的不断扩大，基层央行业务信息化过程中涉及外包的事项逐步增多。但国内外实践表明，信息技术外包存在一定风险，如项目质量未能达到预期要求、项目投资超预算，开发进度迟于合同要求等。为了防范基层央行信息技术外包的风险，如何做好信息技术外包的内部控制审计成为基层央行内部审计人员面前的重要课题。本文通过引入ＷＳＲ系统方法论，从物理－事理－人理三个方面对信息技术外包内部控制审计进行研究，针对信息技术外包的内部控制环节提出审计的重点和步骤，并通过审计案例进行分析说明，最后就应用ＷＳＲ理论做好信息技术外包内部控制审计提出相关建议。