风险导向内部审计的研究

《风险导向内部审计的研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、内部审计价值变迁的结果：风险导向内部审计摘要：波特的价值链理论将企业的价值活动分为五种基本活动和四种辅助活动，作为辅助活动的内部审计通过整个价值链而不是单个活动起辅助作用。本文运用价值链相关理论分析了内部审计在企业价值链上的定位以及内部审计价值的发展变迁，内部审计的价值决定了内部审计的地位和发展，企业内部审计的发展史也是内部审计价值的发展史，风险导向内部审计是内部审计价值发展变迁的结果。同时还运用价值链理论探讨了风险导向内部审计在公司治理和风险管理中的作用。关键词：价值链；风险导向内部审计；公司治理；风险管理中图分类号：F239．45文献标识码：A

2、文章编号：1000—176X(2009)11-0088-072001年IIA颁布的内部审计实务框架，认为内部审计在本质上应是一种“增值活动”。波特的价值链理论是以顾客为出发点，以价值增值为目标，以横向一体化为战略的一整套管理方式。它提供了一种全新的管理理念。凡是不能给企业带来价值增值的活动，不能作为价值活动在企业内存续。本文力图从价值链的视角研究内部审计发展循环的历史，从价值链的视角重新审视风险导向内部审计在公司治理和风险管理中的作用，期望从中得到一些有益启示。一、内部审计在价值链上的定位1．价值链相关理论价值链理论是由迈克尔·波特首先提出的，波特

3、认为价值链是由一系列价值增值活动构成。价值链理论认为企业的价值增值过程，按照经济和技术的相对独立性，可以分为既相互独立又相互联系的多个价值活动，这些价值活动形成一个独特的价值链。企业的价值活动可以分为九种。九种活动又可分为两类：基本活动和辅助活动。基本活动，主要包括内部后勤、生产经营、外部后勤、市场营销和服务。辅助活动主要包括采购、技术开发、人力资源管理和企业基础设施。它通过整个价值链起作用。比较特殊的辅助活动是企业基础设施。它包括总体管理、计划、财务、会计、法律、政府实务和质量管理。后来，PeterHines将价值链重新定义为“集成物料价值的运输

4、线”…，把原材料和顾客纳入他的价值链，这意味着任何产品价值链的每一个成员在不同的阶段包含不同的公司，这不同于波特的分析，波特的价值链只包含那些与生产行为直接相关或直接影响生产行为。JohnJ．Sviokla于1995年提出了开发虚拟价值链的观点，到20世纪7O年代中期，价值增值已经可以通过提供服务得以实现。服务环节很大程度上依赖于信息技术的先进性。信息时代，价值越来越多地建立在信息和知识上。艾德里安·斯莱沃茨基在《利润区》中首次使用价值网一词。价值链理论诞生以后，Microsoft、Coca—Cola、Disney和Intel等著名企业将其运用于企

5、业管理获得了成功，形成了价值链管理的概念。价值链管理是利用价值链分析工具，优化业务流程，提升核心竞争力，获取竞争优势的过程。它不仅可用于企业，也可以用于行业，还可以运用于某一价值活动的再分析。综合起来，价值链和价值链管理主要观点是：竞争优势来源于企业为客户创造的超过其成本的价值。竞争优势有两种基本形式：成本领先和标歧立异，简称成本优势和歧异优势。成本优势是指在从事价值活动的过程中取得低于竞争者的累计成本。歧异优势是指为买方提供不仅仅价格低廉而且具有独特效用的产品和服务。价值链是分析成本优势和歧异优势的基本工具。核心竞争力是指以比竞争者更低的成本和更

6、快的速度提供出人预料产品的能力。核心竞争力是竞争优势的源泉。业务流程再造是一种改进的过程，它的目标是通过重新设计组织经营的流程，以使这些流程的增值内容最大化，其他方面的内容最小化，从而获得绩效改善的跃进，激发增进企业的竞争力。这种做法既适用于单独一个流程，也适用于整个组织。这里的经营流程相当于价值链。业务流程再造和价值链都强调活动和活动之间衔接的增值。2．内部审计在价值链上的定位内部审计通过整个价值链而不是单个活动起辅助作用，是企业竞争优势的重要来源。国际内部审计师协会(IIA)颁布的《内部审计准则210o——工作性质(natureofwork)》

7、规定-2]：内部审计活动运用系统化、规范化的方法来评价并致力于风险管理、控制和治理过程的改进。依此规定可以将内部审计价值活动分解为内部审计在公司治理中的价值活动和内部审计在风险管理中的价值活动(按照COSO颁布企业风险管理整合框架，风险管理包括内部控制)。二、风险导向内部审计是内部审计价值变迁的结果一般而言内部审计按照技术程序、方法又可以划分为：账表导向内部审计、业务导向内部审计、管理导向内部审计和风险导向内部审计(20世纪90年代末开始)。内部审计从一个阶段发展到下一阶段，其中包含着内部审计价值的变迁。因为内部审计的价值决定了内部审计的地位，按照

8、价值链理论，一项业务一旦不能为企业带来足够的价值，要么被撤销要么被外包，内部审计经历内置一外包一内置的发展循环。风险导向内