風險導向內部審計：邏輯框架與實現機制

尤雪英

【摘要】目前關于內部審計如何有效地增加企業價值，尚存爭議。本文以風險管理為核心，采用內部審計理論與風險管理理論、價值鏈理論，構建了風險導向內部審計價值增值的邏輯框架，即遵循目標——風險管理——確認與咨詢服務——目標實現的邏輯順序。在此基礎上，從目標、層級、要素三個維度，分析了風險導向內部審計增加企業價值的實現機制，以期為內部審計增加企業價值途徑與方法提供新的思路。

【關鍵詞】內部審計 風險管理 機制 企業價值

現代內部審計創始者Lawrence Sawyer說過，“為了更好地發揮內審作用，內部審計人員必須預測到影響股東和管理者的所有變革內容并緊隨其后。”在技術信息化與經濟全球化趨勢下，企業所面臨商業環境不確定性越來越大，市場競爭風險與日劇增，環境變遷推動了風險導向內部審計的產生和發展。

一、文獻綜述

（一）國外文獻

McNamee（1997）提出了建立在企業風險管理基礎上的風險導向內部審計模式，并提出風險導向內部審計路徑應該是目標——風險——控制。1999年，英格蘭-威爾士特許會計師協會在其頒布的《實施Turnbull》指導意見中，從董事會和管理層這兩個維度對內部審計在風險管理過程中發揮的作用進行闡述。2001年，國際內部審計師協會（IIA）第2次修訂《內部審計專業實務標準——專業實務框架》（PPF），將內部審計定義修改為“是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。通過系統的、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標”。該定義首次將風險管理，內部控制、公司治理納入內部審計范疇，并將內部審計功能定位于價值增值和改善運營。2003年8月，英國與愛爾蘭內部審計協會頒布了關于“風險導向內部審計”的立場公告（Position Statement），也對風險導向內部審計在風險管理中的作用進行論述，即風險導向內部審計是依據不同的企業風險管理水平而展開工作的，風險管理水平不同，風險導向內部審計將表現出的特征與作用亦不相同。Singer（2009）認為內部審計機構的監督職能應該定位于作為董事會的伙伴，通過評價企業的經營、運作過程，改進企業的管理，優化企業的目標，成為風險管理的能手和審計委員會的延伸。研讀這些機構的指導意見或事務公告，不難得出結論：風險導向內部審計在現代企業風險管理中日益重要，已完全滲透至風險識別、風險評估、風險應對等各項活動中。

（二）國內文獻

國內開始逐步將風險管理，內部控制、公司治理融入內部審計進行研究。內部審計通過確認和咨詢活動，在公司價值鏈中發揮增值功能，已受到理論界和實務界的充分關注（王會金，2008）。胡繼榮（2009）認為內部審計的實施應該采用風險導向模式。許平彩、葉陳毅、唐雪翠（2011）認為以價值鏈理論為指導對內部審計進行改革，加強對于企業戰略和公司治理的審計、加強績效審計、充分發揮在風險管理方面的作用可以充分發揮內部審計為企業增值的作用，提高企業的綜合競爭力。白華、劉蔓葶、康林（2012）基于內部控制職能論，風險導向審計中的風險應該被定位為“企業全面風險”。內部審計應在企業風險管理中發揮作用，為企業提供增值服務。

（三）文獻述評

綜上所述，內部審計通過參與風險管理，幫助企業發現風險并提出規避風險的意見與建議，為企業提供增值服務已日益成為共識。從目前風險導向內部審計的理論與實踐看，對以下方面還存在進一步深入透徹研究的空間。

內部審計的核心導向及運行機制

內部審計通過規范的、系統的方法，評價并改善風險管理、內部控制和治理過程的效果，旨在增加價值和改善組織的運營。但風險管理、內部控制、公司治理在內部審計中究竟是如何實施與體現的尚不明確，因此在提法上出現過風險導向內部審計、治理導向的內部審計以及控制導向內部審計，莫衷一是。另外，不管是何種導向的內部審計，都還需要在理論上深入研究其邏輯框架及運行機制。

內部審計實現企業價值增值的機制與途徑

現有的從增加企業價值角度研究內部審計的成果，大多聚集在對內部審計可能產生的價值的分析上，如有直接價值與間接價值，顯性價值與隱性價值等，但對形成價值增值的路徑、機制、條件、要素等方面還存在很大的進行深入、系統研究的空間。

將風險管理、價值鏈、內部審計理論進行融合

內部審計的宗旨是增加價值和改善組織的運營，如果把整個組織看作一條價值鏈，那么內部審計是如何通過優化價值鏈上每一個環節、有效降低鏈節間協調成本，從而創造企業價值的？此外，內部審計通過評價并改善風險管理、內部控制和公司治理的效果，來幫助組織實現目標的，那么內部審計又是如何運用風險管理理論來對企業風險管理活動進行評價并提出改進建議的，這些問題都需要深思。要解決這些問題，需要將風險管理理論、價值鏈理論、內部審計理論進行融合，進行創新性研究。

因此，本文擬結合風險管理理論，以實現企業目標為出發點，基于價值增值的分析視角，強調當前內部審計應以風險導向為主要特征，并以此構建風險導向內部審計的邏輯框架，在此基礎上，從目標、層級、要素三個維度，對風險導向內部審計增加企業價值的實現機制進行分析，為進一步規范和發展風險導向內部審計提供理論基礎與現實依據。

二、風險導向內部審計邏輯框架

一般認為，風險導向內部審計是指內部審計人員在審計過程中，都自始至終以實現企業目標為動因，以企業風險管理為導向，根據量化的風險評估結果確定審計范圍與重點，決定審計項目的優先順序，從風險評估分析的角度對企業的風險管理、內部控制和治理進行評價，提出審計意見和改進建議，協助企業風險管理，增加企業價值的獨立、客觀的確認和咨詢活動。風險導向內部審計，不僅能合理配置審計資源，提高審計效率，更重要的在于能夠幫助企業在風險日益嚴峻的經營環境中，有效地防范風險事件對企業價值創造過程的嚴重影響。因此，基于價值增值分析視角，風險導向內部審計的運行路徑將遵循目標——風險管理——確認與咨詢服務——目標實現的邏輯順序，以實現企業目標為基本動因，以界定企業目標為邏輯起點，以風險管理為審計導向，以充分發揮確認與咨詢兩大職能為基本結構的內部審計。其邏輯框架如下：

（一）基本動因：實現企業目標

動因是指實施風險導向內部審計的動力源泉。內部審計要實現價值增值，必須從維護組織整體利益的角度出發，為實現組織目標服務，幫助決策者解決目標實現過程中可能遭遇的各種問題（張玉，2005）。在不確定環境下，企業在實現戰略目標及其他相關目標的過程中，會遭遇各類風險與機遇，需要以風險導向內部審計為手段，為發現機會、降低風險提供保障與咨詢，幫助企業最終實現目標。

IIA認為，增加價值是通過確認和咨詢服務來增加組織目標實現的機會，識別運營過程的改進方面，降低風險水平。以增加價值為目的，是企業的經營本質所決定，同時也是對內部審計作為企業職能部門的必然要求。企業價值增值從屬于企業價值最大化財務管理目標，隨著企業經營的風險領域、目標與要求等方面的不斷變化，以及利益相關者期望的不斷提升，企業對社會責任越來越重視，企業需要關注企業利益相關者的價值，而不僅僅是股東的價值最大化，這不僅是對傳統股東價值最大化的修正，同時也對企業內部經營管理提出了更高的要求（李心合，2003）。內部審計不僅是確保企業實現價值最大化、價值增值的有效手段，而且也是協調利益相關者利益、實現利益相關者價值增值，控制企業經營風險的重要機制和手段之一。內部審計模式需要針對價值增值目標的變化作出改進（張白，2014）。

在各種不同的環境下，內部審計師增加企業價值的方法與途徑必將不同。但相同的是，內部審計師應將增加企業價值的理念，貫穿于內部審計整個過程以及內部審計活動的各個方面。總體而言，內部審計價值增值的功能，主要是通過降低內部審計成本和提供改進建議兩大途徑來實現的（余玉苗、詹俊，2001）。因此，內部審計師可采取以下路徑來增加價值：一是通過為組織目標實現提供更為可靠的保證來協助組織實現目標，從而實現組織價值增值。在與總目標協調一致的基礎上，通過創新內部審計模式，提高內部審計效率，增加組織實現目標的機會。二是通過幫助組織發現運營過程的薄弱環節及重要風險因素，促進組織改善運營，提高制度與程序的充分性及有效性，提升運作效率，降低風險，從而增加組織價值。由此可知，內部審計是通過雙管齊下，同時發揮確認與咨詢兩大職能，來實現內部審計增加公司價值作用的。

（二）邏輯起點：界定企業目標

目標是企業經營的起點與方向，對企業目標的理解與把握，是內部審計師提出審計發現的關鍵。

首先，對于內部審計師而言，必須明確企業目標，對全局以及各層級的目標有清晰的理解與把握。內部審計師在分析企業目標時，不僅應明確企業主體層級的目標，還應明確企業分部、業務單元甚至是某一功能（或職能）等具體層級的目標。其次，內部審計師不僅要分析涉及戰略方面的目標，同時也應分析涉及經營、報告與合規等方面的目標，隨著政府對報告與合規方面監管的加強，內部審計師在這方面所承擔的風險識別與控制的責任也會不斷增加（Russ，2012）。此外，內部審計師還應關注這些目標可能包含的業績標準，認真評價各級、各類目標的實現質量。對一項活動進行審計時，內部審計師必須能夠事先確定合理的業績標準，才能夠正確評價企業目標實現的經濟性、效率與效果，明確企業的所有資源是否都得到最大程度地利用、浪費是否已減至最少等。因此，如果內部審計師不能很好地理解企業的總體以及各具體層次的目標，缺乏有效的績效評價標準，內部審計就像盲人摸象，因缺乏整體概念而不能夠取得良好效果。

（三）審計導向：風險管理

雷曼兄弟、巴林銀行、安然等著名跨國公司的倒閉所引發的丑聞，對社會形成很大的負面沖擊，損害了企業利益相關者的利益；同時也對企業投資人帶來巨大損失。這一方面暴露出這些公司在企業經營管理上存在的不足，尤其是在企業風險管理、內部控制方面的失敗。另一方面，這也說明加強企業風險管理、內部控制是企業經營管理獲得價值增值的基礎，而企業內部審計是評估企業風險管理、內部控制有效性的重要手段，也是防范企業經營風險的重要制度屏障。2011年，IIA全球內部審計職業界的一項調查表明，未來五年，內部審計師應將關注的焦點從經營與合規審計、舞弊調查、內部審計的評價轉移到企業風險管理、戰略審計、職業道德審計等方面，并強調內部審計師應自我定位于企業風險評估與降低的關鍵角色（IIA，2011）。由此可見，風險導向內部審計是當代企業的必然選擇。

首先，風險導向內部審計要求內部審計人員應以企業目標及相應風險為基礎，對內部控制程序的充分性與有效性進行評價。不以風險導向為基礎的內部審計計劃，將導致內部審計工作的低效，并最終形成毫無意義的審計報告（Eric，2009）。因為離開了風險分析，審計人員就無法判斷對于風險管理而言哪些控制是最重要的，以及還缺少哪些控制，勢必造成審計資源浪費。

其次，風險導向的內部審計，要求審計人員必須時刻關注組織所面臨的風險，制定風險導向的內部審計計劃，實施風險導向審計活動。在風險導向下，企業是依照影響企業目標實現的風險重要性排序來制定風險導向審計計劃，根據對審計對象的風險評估結果來制定年度計劃，其重點關注和審計的領域是應對主要風險的內部控制與風險管理措施。在實施審計測試時首先運用風險評估方法，篩選出對企業目標實現和風險管控具有較大影響的業務，隨后對篩選出業務或業務流程再作更進一步風險評估，并確定所要實施的審計程序。在審計工作完成后，還需對剩余風險進行評估，并最終做出審計結論。

在風險導向審計活動中，跳出了傳統的對低風險領域的循環性/強制性審閱，而將審計資源集中配置在高風險或對增加價值重要的領域。因此，在風險導向內部審計執行中，可能會存在從未對某些領域進行審計的現象，顛覆了傳統的審計理念，這需要在與審計委員會、董事會或高管層的溝通中，不斷強調風險導向理念，以獲得理解與支持。

再次，風險導向內部審計要求企業將內部審計與企業戰略目標以及風險管理八大要素聯系起來，形成囊括風險管理全過程的內審鏈條。隨著時代的進步，內部審計在風險控制中的作用也應從戰略規劃擴展延伸并細化至各項具體作業的風險管理，并將風險的識別、評價與控制由先前的事后控制逐步轉向事中直至事前控制，使風險管理全面貫穿于企業各個流程。這不僅能拓展風險導向內部審計的內容，也豐富了內部審計創造價值的途徑和方法。

最后，風險導向內部審計要求企業結合實際，構建風險導向的內部審計戰略規劃。對大多數企業而言，從目前的制度基礎審計轉向風險導向價值增值型內部審計模式需要經歷一個持續的動態演進過程。企業需要在財務審計、績效審計、經濟責任審計等常規業務的基礎上，在確認與咨詢服務范疇，以拓展內部審計功能為出發點，逐步推行風險管理審計， 循序漸進實施戰略審計， 從而完成向風險導向內部審計的轉型。這一過程需要以風險導向內部審計戰略規劃的制定與實施為藍本。因此，對于需要轉型的大中型企業而言，內部審計戰略規劃不可或缺，可以從內部審計規章制度、內部審計職能發展、內部審計組織架構、內部審計運行機制、內部審計人才培養、內部審計信息化體系建設等方面構建內部審計戰略規劃。

（四）基本結構：確認與咨詢服務

根據貝利《內部審計思想》中對組織活動的劃分，內部審計在風險管理中的確認與咨詢職能，屬于組織的質量保證活動。確認與咨詢職能既有助于生產、營銷等與組織競爭優勢直接相關的活動質量提高，也有助于決策、計劃等價值鏈間接活動質量的改進，最終服務于組織戰略目標的實現。內部審計能夠通過確認與咨詢服務，在組織價值鏈中發揮增值功能，已得到理論界與實務界的高度關注和普遍認同（王會金、唐厚燕，2008）。

風險導向內部審計作為一種持續動態的監督與確認活動，其確認服務還應貫穿于ERM系統的整個過程之中，主要內容應包括三個方面：（1）對整個企業的風險管理制度與流程（包括設計和運行情況）進行評價；（2）對“主要”風險是否已經被識別出來并被恰當地評估進行評價；（3）對是否已采取適合公司風險容量的恰當的風險應對進行評價，確保風險的良好管理。此時內部審計是通過確認企業的風險管理是否有效來實現企業的價值保護作用。

風險導向內部審計的咨詢作用，主要體現在以下方面：（1）在企業構建ERM系統時，內部審計借助信息優勢及自身資源提供有關的建議；（2）在企業進行內部控制和風險管理的自我評估時，可以協助風險管理部門，以局外人的視角更清醒地對風險管理績效進行評價，找出隱藏問題，提出合理化建議；（3）內部審計人員還能夠以更加專業的知識，通過對問題的深入理解以及在日常工作中積累起來的經驗和技能，主動提示管理層企業面臨的風險，并提供可供選擇的解決方案；（4）一定程度上承擔風險管理知識的培訓與風險管理文化的推廣。內部審計通過咨詢服務，著眼于企業的未來，改善并提高企業的風險管理水平和運營績效，確保企業的戰略計劃的有效實施，從而實現企業價值的增值。

三、風險導向內部審計的實現機制

內部審計價值增值機制，應是一種以確認和咨詢服務為載體的動態機制，并充分體現出以實現企業目標為宗旨、運用價值鏈理論對企業層級進行重要性分析、將風險管理八要素全部融入價值增值過程等特點，即風險導向內部審計在現實運行中，需將COSO風險管理框架中的目標、層級與要素嵌入到內部審計運行機制，才能真正找到內部審計增加企業價值的途徑與方法。

（一）目標維度的價值增值機制

1.風險導向內部審計應高度關注戰略目標。風險管理始于目標，而戰略目標又決定了經營目標，企業之所以會產生舞弊，其根本原因在于無法實現其戰略目標并且經營業績不佳。因此，隨著企業所面臨環境不確定性逐步增大，商業模式與企業結構不斷變化，交易形式日益復雜，風險導向內部審計必須由傳統的針對具體審計項目開展模式，向戰略型的管理審計轉變，并更加注重與企業目標尤其是戰略目標的契合，強化其價值增值功能的實現，成為企業重要的“一線行動者”。正如Robert Moeller（2000）指出“隨著經濟水平的不斷發展，內部審計的目標是實現公司達到最終的戰略目標，包含了為公司各個層級服務”。由于戰略決定了其他相關目標的設定，內部審計人員應關注戰略制定和執行中的重大決策、重大問題、重大風險及其對組織、股東的影響，這不僅有利于內部審計演繹好公司治理“基石”角色，而且有益于企業價值增值。

2.針對不同目標均衡確認與咨詢服務。內部審計的增值在于為股東、董事會、管理者、投資者、債權人、外部審計、監管者等客戶提供服務，根據美國內審委員會主席Anderson（2002）對公司治理中內部審計的研究結果，內部審計不僅擁有各種客戶群體，而且不同的客戶群體又有各不相同的內部審計需求，從而形成以內部審計為中心的多重價值鏈。內部審計通過提供確認與咨詢服務來為各價值鏈注入全新價值，最終實現企業利益相關者的價值最大化。內部審計的價值來源于不同的內審目的：審計委員會、董事會更為關注戰略目標的適當、資產的安全、法規的遵循、數據的可靠，內部審計增值在于更多地提供確認服務，從而提高信息質量；各級管理層更為關注經營活動的效率與效果，內部審計增值在于更多地提供咨詢服務，從而增加實現目標的機會。

當前，很多單位實行內部審計雙重報告模式，即同時向審計委員會和高級管理層報告，但應注意的是，向他們報告的內容應該是有所區別的。雙重報告模式的提出，使內部審計由單純地為管理層提供服務轉變為同時為董事會與管理層服務，在使公司治理成本節約、公司資源得到更有效地發揮的優勢下，內部審計應更加關注如何使確認與咨詢服務更為均衡的問題。

（二）層級維度的價值增值機制

1.區分戰略層與執行層審計領域的不同。內部審計從誕生那刻起就天然地與受托責任聯系在一起，并成為一種確保受托責任履行的控制機制（王光遠，2007）。內部審計的實施中，內部審計職能不僅應滲透至各層級的受托責任關系中，而且還應隨著各層級受托責任關系形式與內容的變化而發展，來滿足各層級對受托責任履行的控制與管理需求。

借鑒COSO的風險管理層級劃分，針對公司內的不同層級，內部審計的重點領域應有所不同，這種不同，應以不同層級的價值創造點和風險控制點為依據。此外，內部審計還應針對戰略層（主體層次）和執行層（業務單元、分部、職能）分別設計出相應的內部審計運行機制。在層級化的內部審計運行機制中，明晰戰略層與執行層的關系，整合戰略層與執行層的工作內容，確保內部審計資源的高效配置和內部審計活動的效率效果。

2.關注對組織目標實現起到決定性作用的業務層級。內部審計應以關注組織最重要事項為核心。根據帕雷托定律，20%的重要業務流程將對組織目標實現的80%發揮作用，它們是最為關鍵的。內部審計應該運用價值鏈理論，篩選并高度關注這20%的流程與環節。為實現這一目的，內部審計人員需要以調研、訪談、座談以及研討會等多種方式來收集各層級認為關鍵的業務流程信息，并把這些流程按照重要程度進行排序，然后根據排序結果來確定內部審計應當重點關注的業務流程及流程所在的層級，即內部審計應當重點關注企業各層級中能創造價值的高風險、高價值環節，諸如研發、售后服務等。

3.用發展的眼光來確定各層級的重點領域。從風險評估的最佳實踐來看，全球領先的內審部門已逐步減少常規的定期內部審計，并在年度審計計劃中預留出一定的時間空檔，通過增加審計計劃的靈活性，強化實時的風險評估實踐，從而使內部審計更加契合公司的戰略計劃（James Roth，2003）。

在以往很長一段時間里，內部審計著重于材料入庫、生產作業、產品出庫等價值鏈上的基本活動，對處于從屬地位的輔助活動則沒有給予足夠的重視，如采購、技術開發、人力資源管理、企業基礎設施等。因此，內部審計的重點領域往往是生產、銷售等部門或訂單接收、合同簽訂、發貨、收款、倉庫保管等崗位。但是，在社會變革、技術創新不斷加速的時代背景下，技術創新已經成為除成本外企業最大的競爭優勢來源，核心技術的研發與應用成為企業形成核心競爭力的關鍵。從企業核心競爭力的構成來看，人力資源管理、技術研發和售后服務都要比日常經營管理重要，成為企業價值增值的最為重要來源。因此，在風險導向內部審計的實施過程中，隨著企業經營決策的動態變化，企業內部審計（部門）人員需要以發展的眼光，通過科學的風險評估找到各個層級中真正存在的重要問題，這樣才能更合理地配置審計資源，提高內部審計工作的動態有效性，并提出有效的改進建議，實質性地為企業提供增值服務。

（三）要素維度的價值增值機制

在COSO風險管理要素方面，內部審計仍應區分戰略層和執行層職責特征的不同，履行對風險管理的確認和咨詢功能，以實現企業價值增值目標。

1.通過風險管理要素確認服務實現價值增值。內部審計可以對ERM八要素中每個要素隱含的風險單獨進行評價，如內部審計通過對企業風險管理目標設定的合理性、信息溝通的及時性、風險控制程序的充分性和有效性、風險應對措施的適當性和有效性等進行評估，向董事會和管理層作出合理保證，確保有效的風險管理，促進組織增值。需要明確的是，內部審計并不直接承擔風險管理八大要素的設計與實施職責。內審部門是通過檢查、評價與報告企業風險管理過程的充分性、適當性和有效性，并提出改進完善建議來協助董事會、管理層、監事會或審計委員會來管控風險。因此，內部審計并不能代替管理層履行風險管理的受托責任。

2.實施風險管理要素咨詢服務增加企業價值。內部審計利用自身資源及信息優勢，通過開展下列咨詢服務來增加企業價值：（1）擔任風險咨詢顧問，優化事項識別、風險評估與風險應對；（2）推進內部風險自我評估。在企業風險自我評估中，內部審計人員遵循風險評估規則，選擇評估方法，根據企業實際情況設計風險自我評估程序，然后由企業各部門去執行，從而提高風險管控的效率與效果。內部審計在推進企業內部風險自我評估過程中，不僅應當評估當前的風險管理狀況，還應努力幫助管理層把握未來可能的機會，幫助企業治理層與管理層更好地了解、識別、應對已面臨或將面臨的各種類型新風險；（3）提供風險管理培訓；（4）提供有關研究與倡導活動，研究消除運營及風險管理低效的手段，倡導風險管理最佳實踐在組織中的傳播，這些都會增加盈利和股東價值。

3.圍繞企業的核心活動降低風險以提升企業價值。風險導向內部審計框架是一個借助企業管理者有效處理不確定性和降低風險，進而提升企業價值創造能力的框架。在企業面臨經營風險日益嚴峻的情況下，內部審計應該圍繞企業的核心活動來降低風險，實現價值增值的目標。（1）風險導向內部審計通過降低財務風險提升企業價值。財務困境成本與企業破產成本密切相關，因為如果財務風險得不到有效控制，企業將陷入財務困境。如果財務困境不能很好解決，那么企業將面臨破產清算。風險導向內部審計可以分散企業風險，降低企業的破產可能性。在這一過程中，企業自身、債權人以及各利益相關者的利益都得到了維護，降低財務困境的預期成本，實際上也就提升了企業價值；（2）風險導向內部審計通過減輕稅收風險提升企業價值。企業涉稅風險包括兩種，一是企業未按照稅法規定納稅而遭受懲罰，二是企業沒有充分利用有關優惠政策，多繳納了實際不用承擔的稅款。風險導向內部審計通過增強企業稅務風險防范意識、強化稅務風險評估、促進企業進行各項稅務風險控制活動等舉措，降低涉稅風險從而增加企業價值。（3）風險導向內部審計通過降低企業經營過程中的風險，控制企業收益波動，間接增加企業價值。風險導向內部審計通過對經營風險的控制，使收益僅在一定范圍內波動，從而達到平滑收益的目的。基于企業稅收函數為凸函數的情況，風險審計可以降低企業的稅收支出，從而增加企業價值。（4）風險導向內部審計通過提高投資決策科學性提升企業價值。風險導向內部審計對重大活動的監督評價，使得管理層在投資決策中，更加關注風險因素，科學權衡各方案所帶來的機遇與風險，在企業的風險偏好內，選出最優方案進行投資。因此，可以有效避免盲目投資、過度投資而減損企業價值的行為發生，為保護、創造企業價值提供有力保證。（5）風險導向內部審計通過推進風險管控，減少代理成本提升企業價值。企業風險管理貫穿于企業經營管理的各個層面，由董事會、經理層和全體員工共同參與。企業經理層需要在企業總體的目標下進行經營管理，并將風險控制在企業風險容量及風險容限之內。同時，這種多層級、全員參與的風險管理，在企業層級之間和部門之間建立起了一個有效的監控機制，有效地減少了管理層的逆向選擇和道德風險行為，從而也降低企業的代理成本，實質上提升了企業價值。

綜上所述，基于價值增值視角，風險導向內部審計的實現機制，可用上圖來表示。內部審計可以通過對目標、層級與要素維度的分析，發揮確認與咨詢功能，以增加價值和減少損失的方式為企業價值增值作出貢獻；從內部審計工作本身來說，可以通過改進自身工作質量與效率直接創造價值，同時通過威懾作用來間接創造價值。

參考文獻

[1] 方紅星，王宏譯，COSO委員會.企業風險管理——整合框架[M].東北財經大學出版社，2012.

[2] 戴正宗.2013年全球會計領袖最關注什么？[N].中國會計報.2013 （10）.

[3] David McNamee. Risk-based auditing[J]. Internal Auditor，1997，54（4）： 22-27.

[4] Eric Lundin. Delivering audit value[J]. Internal Auditor，2009，66（4）： 18-19.

[5] IIA. Global survey provides snapshot of profession[J]. Internal Auditor， 2011，68（2）：15-16.

[6] OHaver R. Identifying transfer price exposures[J]. Internal Auditor，2012，69（4）： 67-70.

[7] Roth J. How do internal auditors add value？[J].Internal Auditor，2013，60（1）：33-37.

[8] Roussey R S. A case for global corporate governance rules： an auditors perspective[J]. International Journal of Auditing，2000，4（3）： 203-211.

[9] Schneider A， Church B K. The effect of auditorsinternal control opinions on loan decision[J]. Journal of Accounting and Public Policy，2008，27（1）： 1-18.

[10] The Institute of Internal Auditors-UK and Ireland. Position statement： risk based internal auditing[S]. London：IIA UK and Ireland，2003.