32增值型內部審計的相關概念及理論基礎目錄TOC\o"1-3"\h\u12965增值型內部審計的相關概念及理論基礎綜述 1181721.1增值型內部審計的相關概念 1291361.1.1增值型內部審計的內涵 146021.1.2內部審計幫助組織增值的路徑 217831.2增值型內部審計的理論基礎 4167041.2.1受托責任理論 4147411.2.2價值鏈理論 4169511.2.3風險管理理論 5增值型內部審計的相關概念增值型內部審計的內涵內部審計的內涵伴隨著時代的訴求而不斷進行更新和豐富。2001年，國際內部審計師協會在《內部審計實務標準》中首次提出，內部審計在“保證工作”之外，還要積極開展“咨詢活動”，幫助企業增加價值。而國內對內部審計的定位也在與時俱進，2018年，新修訂的《規定》也對內部審計的內涵進行了進一步豐富，在2013版的“監督、評價”職能的基礎上新增“建議”職能。這意味著國內內部審計的內涵開始轉變，增值型內部審計愈發受到普遍認可。但需要強調的是，增值型內部審計并不意味著內部審計摒棄了原本的監督和評價職能。恰恰相反，監督和評價活動的正常開展仍是增值型內部審計發揮增值作用的基礎。所謂增值型內部審計，是指組織通過在財務收支、經濟活動、內控以及風險管理領域獨立開展監督、評價和建議活動，幫助組織提升效率、完善治理、實現目標，實現價值增值。對比傳統的監督型內部審計，增值型內部審計在內審的定位、目標、職能和范圍等方面都有所不同，具體總結如表2-1。表STYLEREF1\s2SEQ表\*ARABIC\s11增值型內部審計與監督型內部審計的比較比較項目監督型內部審計增值型內部審計內部審計的定位監督活動保證和咨詢活動內部審計的目標糾錯防弊促進組織完善治理、實現目標和增加價值內部審計的職能監督、評價監督、評價、建議審計內容和范圍財務收支財務收支、經濟活動、內部控制、風險管理審計關口事后審計為主事前、事中、事后的全過程審計服務對象公司治理層各利益相關方從內部審計的本質來看，增值型內部審計改變了傳統的監督型內部審計的定位，將內部審計從單純的監督活動拓展為一種保證和咨詢活動。其中“保證”有兩方面的含義：一方面即應保證會計事項的真實性與合法性，這與傳統的監督型內部審計的理念一脈相承；另一方面則是要保證組織目標的實現，這一點就要求內部審計應轉變傳統的監督主導思想，參與到企業的整體價值提升中來。而“咨詢”的定位更加深了內部審計對公司整體工作的參與度，要求內部審計部門基于內部審計過程中發現的問題和沉淀的對業務、組織的理解，從公司戰略確定、風險管理、業務流程改善等維度，向各利益相關方提供咨詢服務。從內部審計的目標來看，傳統的監督型內部審計傾向于對合規性、合法性的事后考核，主要是幫助組織確認管理者是否按照組織要求履行了相關職責，以及確認組織的會計事項是否具備真實性與合法性。而增值型內部審計則提出了更為綜合和全面的目標，要求內部審計在完善治理、加強內控等方面發揮作用。這就要求內部審計不能拘泥于原本的資源消耗者定位，而是需要發揮價值創造的作用。從審計的職能及業務范圍來看，增值型內部審計在“監督、評價”職能的基礎上新增了“建議”職能，并將審計內容和范圍進行了擴展。這一方面要求內部審計要充分發揮促進組織完善治理的作用，保證受托責任的正常履行；另一方面也要求內部審計基于“建議”職能，在組織的管理中發揮作用。雖然出于獨立性的考慮，內部審計不能直接參與到組織的管理中去，但內審部門仍可以通過“建議”職能助力企業改善管理活動，通過為領導層提供戰略決策的咨詢服務、為業務部門提供流程改善的建議，幫助企業增加價值。內部審計幫助組織增值的路徑相較于傳統的監督型內部審計，增值型內部審計不僅將內審部門的定位從單純的資源消耗者轉變為價值創造者，更對內部審計的職能、內容和范圍進行了擴充。從為組織增值的角度而言，增值型內部審計的有效執行不僅可以幫助組織減少不必要的開支，更可以發現組織在內部控制、業務流程、經營管理等層面存在的問題，并通過提供可行性的內審建議來幫助組織改善運營、加強風控。其一，增值型內部審計可以通過降低組織的支出和幫助組織挽回損失，為組織直接創造價值。例如，內部審計部門可以通過優化審計方法、加快內審信息化建設等手段來提升內審的工作效率，以幫助組織節省人力、降低部門冗余程度，為組織節省內部審計所需的開支；另外，內部審計也可以通過監督職能的有效發揮，發現組織存在的財務舞弊等問題，幫助組織挽回損失；同時，諸多研究也顯示，內審質量的提升將有助于提高外部審計對內部審計成果的信任程度，從而降低外部審計所需要的費用，為組織節省開支。其二，內部審計可以通過監督、評價、建議職能的有效發揮，幫助組織完善治理、確保受托責任的履行，并通過完善內部控制體系以預防潛在風險的發生。考慮到委托方和代理方間信息不對稱的存在，代理方存在通過舞弊為自身謀利的條件，而由此導致的受托責任履行失敗將會使得投資人的利益蒙受損失。同時，伴隨著經營環境的日益復雜，組織面臨的風險也與日俱增，組織的內部控制和風險管理體系也受到更大的挑戰。而增值型內部審計在職能、內容和范圍上的拓展，可以為組織在內部控制、風險管理等領域提供持續的監督和反饋，幫助組織增加價值。其三，內部審計還可以通過咨詢建議的手段，幫助組織提升效率、改善運營、優化決策，為組織樹立競爭優勢、實現增值。從組織戰略決策的層面而言，內部審計工作過程中沉淀的成果，可以成為組織戰略決策時的重要信息源，而內部審計部門也可以基于此為高級管理層提供及時、有效、準確的決策建議；從業務層面而言，相較于其他成員，內部審計師在處理數據、評估風險時，將可能對組織的價值創造有更深入的理解。因此，內部審計部門可以通過提供咨詢建議來改善組織的決策和運營，并幫助組織發掘自身競爭優勢、實現增值。增值型內部審計的理論基礎受托責任理論在現代社會中，財產或者生產資料的所有權與其經營管理權在很多情況下處于分離狀態，而受托責任理論正是在這種背景下誕生的。在受托責任理論下，經營者作為受托人，接受了委托人賦予其的對生產資料的經營管理權，并因此對委托人負有責任。這種責任包括但不限于保護受托財產的安全與完整、準確記錄經營過程產生的資金消耗和經營成果、通過可靠的會計報告來公允的反應企業財務狀況、幫助組織提升經濟效益等。但在受托責任的實際履行中，考慮到兩權分離的存在，雙方在組織相關信息的獲取程度上必然存在不對稱性，這種不對稱性為道德風險的產生提供了客觀條件。同時，考慮到受托人一定程度上必然會帶有為自身謀取利益的主觀傾向，這將進一步導致委托方利益存在受到侵害的可能，而這也是內部審計形成的根本原因。基于受托責任的理論基礎，我們可以進一步論述增值型內部審計的存在意義。在增值型內部審計的開展過程中，一方面，可以通過內部審計的監督和評價職能，完善組織的治理結構，消弭由信息不對稱引發的道德風險，減少逆向選擇問題的產生；另一方面，也可以通過積極開展咨詢和建議服務，幫助組織提升經濟效益、實現增值，使得受托責任得以更好履行。價值鏈理論在波特的價值鏈模型中，企業整體的價值創造過程可以被分解為一系列相互關聯的活動，這些活動可以基于其在價值創造過程中所扮演的角色被分為兩類。第一類即為基本增值活動，例如企業的生產制造、商品運輸、市場銷售等等；第二類則為輔助性增值活動，例如企業的人力資源管理、研究與開發等等。為了實現企業價值最大化的目標，每一個活動都要積極參與到價值鏈的優化中，為企業的增值作出貢獻。參考價值鏈理論，內部審計應為輔助性增值活動，且屬于企業基礎設施的范疇，這意味內部審計不能局限于特定的單個活動，而是需要面向企業的整個價值鏈發揮輔助作用。增值型內部審計可以通過監督、評價、建議職能的履行，分析企業現階段在業務流程、運營管理、規章制度等層面存在的不足，并提出相應的整改意見和解決方案，以幫助企業優化價值鏈、建立競爭優勢，提升企業整體的價值創造能力，為企業實現增值。增值型內部審計的職能在價值鏈中的應用如圖2-1所示。圖STYLEREF1\s2SEQ圖\*ARABIC\s11增值型內部審計的職能在價值鏈中的應用風險管理理論傳統風險管理理論誕生于上世紀60年代，其主要針對純粹風險，研究如何通過保險這一風險管理工具實現風險的回避與轉移。而近年來，企業面臨的經營環境日益復雜，風險管理所涉及的范圍也不斷拓展。在此基礎上，COSO在2014年發布《企業風險管理——整合框架》，首次提出風險整合的觀念，對企業風險管理進行了重新定義。2017年，COSO再次更新框架，將企業風險管理與企業戰略和績效相結合，強調了風險與價值的關系，并指出風險管理不僅需要聚焦于防止損失，更要發揮出價值創造的職能，其五大要素及20條原則如表2-2所示。表STYLEREF1\s2SEQ表\*ARABIC\s122017版企業風險管理框架的基本要素及原則基本要素對應原則治理和文化執行董事會風險監督建立運營架構定義所需的文化忠于核心價值觀吸納人才、培育人才、留住人才戰略和目標的確立分析商業環境定義風險偏好評估備選戰略制定企業目標績效識別風險評估風險的嚴重程度風險排序實施風險應對建立風險組合觀表2-2（續）基本要素對應原則審查與糾正評估重大變化審閱風險和績效企業風險管