大數據環境下企業內部審計風險控制與價值增值的路徑研究
——基于價值鏈理論視角

■/沈琦敏 王素梅

2013年中國內部審計協會發布《第1101號——內部審計基本準則》，將內部審計定義為一種獨立、客觀的確認和咨詢活動，通過對組織的業務活動、內部控制和風險管理的適當性和有效性進行審查和評價，以促進組織完善治理、增加價值和實現目標。據此，為組織增加價值，提升其運作的效率和效果成為內部審計的首要目標，組織的業務活動、風險管理、內部控制甚至公司治理程序等成為內部審計的主要內容，從根本上實現了內部審計從傳統的合規型審計向增值型審計的飛躍式發展。

一、價值鏈理論

1985年，Michael E.Porter在《競爭優勢》一書中率先提出“價值鏈”的概念，他將企業的業務活動分成不同單元，認為價值形成是不同經濟活動單元共同協作實現企業利潤的過程，也即從產品的研發、設計、生產、銷售、價值實現等一系列價值創造、價值增值的活動。Peter Hines進一步認為價值鏈是“集成物資價值的運輸線”，從而將價值鏈擴充到了與生產環節直接以及間接相關的不同組織以及不同業務活動。Jeffery F.Rayport（1995）認為除了有形價值鏈外，還包括信息資源構成的“虛擬價值鏈”，價值的創造還包涵信息的收集、組織、篩選與分配等。價值鏈上的每項活動通過信息流相互聯系，要使企業活動能夠最大程度地增加價值，就必須消除每個鏈接上的無效勞動，提高效率，實現價值增值。因此，價值鏈分析的基礎是企業價值創造過程中各個活動、各個環節為價值實現所做出的貢獻，是所有活動集合體或作業鏈的價值協同創造。

二、大數據環境下內部審計在風險控制、價值增值中的優勢

內部審計是企業價值鏈上的關鍵環節。大數據環境下，大量的企業財務和經營管理數據被存儲在聯網審計系統中的數據庫中，在建立完整風險庫的基礎上，對風險的評估與改善成為內部審計的首要目標。審計人員運用適當的審計軟件，從企業所處的整體環境及個體特點等方面來分析評估企業的風險水平，如所處行業的狀況、受到的監管環境、企業經營目標、整體戰略規劃、所選擇的經營方式、全部業務流程等，運用數據挖掘技術對企業的業務數據以及財務數據進行采集、清洗、轉換、分析等，對內部控制以及公司治理等整體風險進行評估與改善。

（一）借助大數據平臺促進審計抽樣方法的革新

大數據時代，數據的獲取更加容易，但數據的分析將更為復雜，傳統時代的抽樣審計方法已然無法適用于當前大數據的發展。因此，利用大數據技術，運用審計學理論，進行跨對象、跨界限的數據分析與數據挖掘，加強審計信息與其他信息之間的關聯度，從而可以使得內部審計既可以做到宏觀把控，又能細致入微，從點滴發掘審計線索，從而為被審計單位的風險管理問題出具結論，提供決策建議。同時，審計結論能借助大數據帶來的全方位分析來從不同的角度提供客觀的評價，給審計機構提供不同結構的審計思路，更好地防范傳統審計模式下難以發現的風險因素。

（二）借助內部審計優勢推進風險導向模型的運用

在大數據時代，由于信息得到了通暢的傳遞，從而內部審計既可以自上而下，又可以自下而上地開展審計并互相融合；透明程度的增加，使得責任的界定相對更加容易，責任方相互推諉的存在性大大降低，從而大大加強了審計建議的執行力度。同時，大數據可以使內部審計的介入時點大幅提前，事前和事中都能進行風險控制，從而可以早審計，早結論，早建議，早整改，早提高。為了達到預防風險的目的，審計需要盡早識別風險點，進行風險評估，以便更好地把握風險問題，準確地加以揭示。因此，有效的風險識別，可以讓內部審計目標更加明確，清晰缺陷領域，鎖定風險點，各個擊破。這樣不僅提高了審計效率，也為高質量地提供決策參考提供了方向。與外部審計相比，內部審計的時間跨度可以相對較長，同時審計的重點以及審計范圍也可以更加廣泛而深入，結合企業內在的風險管理需求，運用風險導向審計模型，合理確定審計實施方案，借助大數據審計技術，對重點問題進行全覆蓋，深入分析存在問題的原因，找出更有針對性的審計意見和建議，為完善公司治理提供有力支撐。

三、大數據環境下內部審計控制風險、增加企業組織價值的路徑

大數據時代的到來給內部審計帶來了難得的轉型機遇，內部審計部門越來越能夠運用大數據分析技術，充分挖掘、分析數據信息，實現對企業業務活動、內部控制、風險管理以及公司治理全面、深入、持續的全流程動態監督，從根本上改變以往傳統的內部審計模式，在審計導向、技術方法、業務模式、管理模式等方面發生質的飛躍。

（一）基于價值鏈實施戰略審計

國際內部審計準則規定，內部審計活動應該評價公司治理過程并提出改進公司治理的恰當意見。價值鏈管理以企業價值最大化為目標，增值型內部審計作為創造價值的活動，不僅應該在業務活動、內部控制以及風險管理方面進行評價和監督，還應當進一步通過優化企業內外部價值鏈的每個鏈節和降低鏈節間的協調成本，參與對公司治理方法和程序等的評價，實現其價值最大化，同時也為組織增值提升審計的貢獻度。

隨著市場經濟體制的逐步發展和完善，電力企業的經營環境、經營模式、經營規模、投資主體等都發生了很大變化，電力企業的內部審計范圍除了關注本企業的經營與財務風險外，還應重視對企業戰略、價值鏈上環境內外部利益相關方及其他相關因素的審計。內部審計人員在實施戰略審計過程中應深入到戰略管理過程的各個環節，對各層級的戰略管理活動以及戰略管理的全過程進行動態的分析、評價和監督，尤其是要重點審查戰略選擇的理性程度和戰略實施的有效性。正如Peter Hines所言，對戰略的審計不是一個靜態的監督過程，而是與價值鏈上企業戰略發展相適應的全過程動態審計。

（二）改變“重事后輕事前”的現狀，建立動態審計預警體系

動態審計預警，其涵義的基本點在于其動態性和預警性，通過拓展審計職能，基于大數據分析，對被審計對象進行實時監管，獲取目標指數的變化情況，達到對過程風險積累信息的監控，從而通過預警機制，對監控分析的后果作出預先警示的一個信息系統框架。該信息系統框架必須能夠適時、靈敏和便于干預，能夠充分發揮審計的基本免疫系統功能。它以審計技術和審計方法的變革為前提，其實現必須依賴信息技術的全面實施。基于大數據分析為基礎的動態預警體系，其主要適用范圍是那些監管對象的指標數據形成是過程化的，緩慢積累和可以對過程進行監測的項目，是對審計對象進行的持續監督，通過審計預警模型對審計對象相關信息的處理和分析，從而對系統輸出信號做出判斷和處理的一種新的審計方式。例如，那些投資規模較大、建設周期較長的投資項目，應是動態跟蹤審計首選的監督對象；同時對以往審計的重點內容或重點事項進行動態監測，對重大問題整改效果進行動態審計；并對變化頻繁且過程漫長和影響因素過多的事項監測其變化，及時提出風險預警和釆取干預措施。

（三）改變“重問題輕整改”的現狀，實施管理導向的內部審計

與外部審計相比，內部審計突出的特點是能夠站在企業自身的角度，從業務入手、以管理為導向開展審計，全面關注物資采購、銷售收款等業務環節的內部控制，著眼于規范管理和防范風險；對價值鏈環節進行監督并向管理層提出改進意見和建議，促進企業增值。從審計思路上看，內部審計以改善公司治理，提升企業管理水平為導向，“自上而下”從企業的戰略管理分析入手，通過對整體戰略風險、經營風險的把握，確定審計目標、審計重點以及審計程序等；“自下而上”歸納識別組織內部控制各要素的風險狀況，形成風險應對及審計意見建議。

內部審計通過審計和調查對企業提供確認與咨詢服務，其中最為關鍵的一環應是審計結果的運用。專業技術的精湛是審計賴以存在的基礎，內部審計的審計意見建議是價值鏈上各單元各環節查錯糾弊、消除無效作業、改進管理的重要依據，應督促各部門落實，建立健全審計意見整改機制，加強審計意見建議的執行力度，促進政策和流程得到遵循，降低風險暴露的程度，協助組織實現全面風險管理的目標。同時，為了更好地提高審計質量和水平，能夠更加準確地判斷分析重大風險點和風險領域，從而更加科學地確定審計重點，合理配置審計資源，降低審計成本，也應強化審計部門與被審計單位的審計意見溝通機制，及時反饋審計問題與審計發現，降低和防范審計風險，提升審計的效率和效果。

（四）改變“重技術輕平臺”的現狀，重視數據平臺建設

從目前情況看，各企業在審計應用信息化程度上參差不齊，需要在現有內部審計信息化成果的基礎上，總結經驗做法、學習掌握技術方法，通過長期不懈的努力才能達到預期目標：首先，搭建或完善信息化分析平臺。大數據平臺建設應依托于審計實踐，數據分析應貫穿于審計業務，應積極探索數據分析與審計業務的有效融合，充分挖掘基礎審計工作與大數據背景下的審計契合點；其次，建設數字化管理平臺。以健全完善審計計劃制定、審計項目實施和管理、審計報告和結果公開，以及成果利用轉化等各環節數字化管理模式，提高審計工作質量和效率；再次，注重大數據背景下的審計過程控制。大數據的運用使得全面審計成為可能。積極運用大數據技術，由現場審計向現場與非現場審計相結合轉變，創新遠程審計模式。強化審計的事前、事中控制，促使審計關口前移，推動審計工作由局部審計向全覆蓋轉變，變事后監督審計為事前經營風險提示與風險預警。實現審計方法的積極創新，使用云審計、聯網審計、數據挖掘等新型的技術手段和工具，以創新促進審計的發展，提升審計工作的規范化、信息化，以更好地助力企業價值增值。

[1]國際內部審計師協會.內部審計實務標準〔S〕.2001.

[2]李鳳華.內部管理審計增值功能探微〔J〕.審計與經濟研究，2007（03）.

[3]畢秀玲.論內部審計價值增值目標對內部審計服務的影響〔J〕.中國內部審計，2008（06）.

[4]邁克爾·波特，陳小悅.競爭優勢〔M〕.北京：華夏出版社，1997.

[5]理查德·錢伯斯.東芝帶來的教訓：當內部審計陷入企業丑聞〔J〕.中國內部審計，2015（10）.

[6]路巧玲.動態審計決策支持系統的建立與應用〔J〕.上海企業，2010（05）.

[7]汪淼軍，張維迎，周黎安.信息化、組織行為與組織績效：基于浙江電網企業的實證研究〔J〕.管理世界，2007（04）.