1、基于企业价值增值的风险导向内部审计研究【文章摘要】 增值型内部审计是一种新的内部审计理念，与传统内部审计相比致力于组织价值的增加。与此同时，企业在发展过程中面临更大的风险，内部审计在风险管理过程中发挥着重要的作用。由此产生了以风险为导向、实现价值增值为目标的新型审计理念。 【关键词】 价值增值；风险导向；内部审计 1 增值型内部审计是内部审计发展的必然趋势 1.1 增值型内部审计的含义 增值型内部审计并非一种新的审计形式，而是一种新的内部审计理念。增值型内部审计的理论基础源于国际内部审计师协会对内部审计概念的最新诠释。国际内部审计师协会（IIA）在 1999 年对内部审计提出了最新定义， “内
2、部审计是一种独立、客观的保证和咨询活动，其目的是增加组织的价值和改善组织的经营，它通过系统化和规范化的方法，评价和改进风险管理、控制和治理过程的效果” ，其中价值增值（value-added）是 1999 年修订内部审计定义时首次提出的，内部审计的目的由“监督和评价”改变为“增值和改善” ，其中增值是核心。这表明内部审计进入了一个新的发展阶段，为组织“增加价值”成为引导内部审计活动的方向性旗帜。 1.2 价值增值型内部审计与传统内部审计相比较 第一，传统的内部审计不注重为组织增加价值，它开展的许多活动相对于增值型内部审计来讲是不增值，或者虽然增值，但由于所耗费的资源和成本大于增值所带来的价值，
3、所以从整体上来说是不增值的；而增值型内部审计全面转变审计观念，不增值的审计业务尽量少做，减少资源耗费和成本，重点在大力拓展高增值的审计业务。 第二，传统的内部审计部门是一个资源消耗者，是一个费用中心，它不直接给组织增加价值；而增值型内部审计致力于价值增值，它在消耗资源的同时，通过给组织提供有意义的审计结果，直接给组织增加价值。 第三，传统的内部审计为组织间接增加价值的事实往往受到忽视，由于它的定位只是一个费用中心，不计量收入，人们的计量记录只有内部审计花出去的钱；而增值型内部审计有所不同，它的定位是一个利润中心，成本的耗费有记录，为组织增加的价值也有衡量和记录。 2 风险导向内部审计在企业风险
4、管理中的应用 2.1 风险导向内部审计的内涵 风险导向内部审计是指内部审计人员在审计全过程中自始自终都要关注风险。在对企业的经营活动进行全面了解后，以企业风险分析评估为导向，综合评价企业经营所处的内外环境，根据风险度选择项目，根据量化分析水平安排审计项目先后次序，根据风险确定审计范围和重点，并对企业的风险管理、内部控制和治理程序进行评价，进而提出建设性意见和建议。其审计报告可以作为提出风险、防范风险、应对风险和信息交流的预警信号。因此，风险导向内部审计是为降低审计风险和经营风险进行风险管理的一种有效工具。 2.2 风险导向内部审计在风险管理中的重要作用 第一、参与风险管理。 风险管理首先要求全
5、面识别风险，同时熟悉本单位的经营战略、工作程序、组织结构等，而内部审计人员的独特地位与专业知识可以满足以上要求。因此，以风险为导向的内部审计捕捉风险信息的能力比企业内部其他部门和外部审计都强，对于企业风险管理能做出其独有的贡献。第二、促进内部控制。 传统内部审计偏重于直接测试内部控制，提出增加控制点或增加控制的建议，而随着时间的推移，控制点越来越多，业务过程也将越来越繁琐和缓慢，因此，传统内部审计模式是在递减地增加企业价值。风险导向内部审计改进了对内部控制的监控方式，能抓住重点，简化内部控制流程，保证审计质量，提高审计效率。 第三、改善公司治理。 公司治理的基本目标是在充分考虑利益相关者利益相
6、对满足和大体均衡情况下，增加企业价值，从而使股东长远价值最大化。风险导向内部审计的本质是确保受托责任有效履行的管理控制，它更注重与企业目标的直接关联。可见，公司治理与风险导向内部审计目标是一致的，内部审计活动应对改进机构的治理程序提出适当的建议。 3 内部审计实现企业价值增值的突破点风险导向内部审计 世通舞弊、安然破产等等一系列事件的发生，引起了世人的广泛关注，加强企业内部风险管理迫在眉睫。企业内部审计以企业价值增值为目标，在加强企业风险管理方面发挥着不可替代的作用，必将成为后安然时代的一大亮点。 3.1 基于价值增值的风险导向内部审计 基于价值增值的风险导向内部审计是企业的内部审计机构和内部
7、审计人员，运用一定的系统、规范的审计方法，测试企业中各业务循环所涉及的内部控制与风险管理系统和各部门识别企业风险并对其进行评价，分析产生的原因以及提出应对措施等方面的能力，对企业的内部控制、风险管理及治理过程的效果进行评价与分析，帮助组织目标实现。 基于价值增值的风险导向内部审计是以风险为导向、以控制与管理为主线，以增加价值为目标。 “为组织增加价值”给内部审计工作指明了方向性，这表明内审的以企业战略目标为前提，以风险管理目标为标准，对被审计单位在风险识别、评价、管理等方面的合理性、有效性进行审查与评价，并提出改进建议。 3.2 内部审计为企业风险管理服务，增加企业价值 在激烈的市场竞争中，企
8、业面临的风险无处不在。对于任何企业来说，风险管理都是其经营过程中的核心内容。现代企业管理科学对大量企业进行长期观察后得出的一个重要的实证结论就是：有效的风险管理为企业创造价值，而企业的损失甚至倒闭都是由于不良的风险管理所造成的。因此，为企业的风险管理提供服务应该成为内部审计的重要职责。内部审计可以通过审查和评价管理者和董事会关于战略目标、经营计划和其后管理决策的指定，系统地鉴别组织所面临的风险，评估这些风险对组织的潜在影响，测试组织的风险管理能力，帮助制定控制风险的策略，评价风险管理的过程，就风险应对措施的合理性、风险监控的及时性、恰当性、有效性等信息进行内部的交流和沟通，报告风险管理的效果等这些途径帮助企业规避可能遇到的风险，减少损失，从而实现企业价值增值的目的。 【参考文献】 1周红梅.浅谈增值型内部审计面临的问题J.财会通讯：综合版，2008（1）. 2安广实.增值型内部审计模式构建J.中国内部审计，2008（11）. 3梁实.风险导向内部审计初探J.中国管理信息化，2011， （15）. 4陈小红.风险导向内部审计在工程审计中的应用J.财会通讯，2010（25）.
