浅析风险管理、内部审计与企业价值的关系

摘要:内部审计作为一种独立、客观的确认和咨询活动，能够改善企业的运营并增加企业价值，特别是在风险管理的背景下，内部审计可以通过规范化的、系统化的方法对企业的日常活动做出评价，并加强控制和治理过程的效果与效率，帮助组织实现经营目标，实现企业价值增值。本文从风险管理、内部审计与企业价值的涵义入手，浅析风险管理、内部审计与企业价值的关系，最后提出风险管理视角下的内部审计对实现企业价值增值的现实意义。

一、风险管理、内部审计与企业价值的涵义

(一)风险管理的涵义

风险具有复杂性与广泛性，对于不同领域，风险的定义是有区别的，同时，风险又具有客观性、不确定性，企业在生产经营活动中通常会面临经营风险、财务风险、战略风险、市场风险、法律风险等风险，而风险管理就是要对这些风险进行识别与评估，并采取相应的活动，进行风险应对与化解，做到事前预防、事中控制、事后补救以避免企业因遭受风险所造成的损失，并通过这些措施来为企业正常的生产经营活动保驾护航。

(二)内部审计的涵义

内部审计是一种为改善企业运营效率并增加企业价值的独立、客观的咨询与保证活动，它采用系统、规范的方法，评价和改善企业风险管理的效果，帮助企业实现其目标。内部审计通过加强对企业的调查与分析，使企业能够更好地适应外部环境的变化，为经营管理者作出正确决策提供必要的资料及建议，从而提高管理效率，改善管理效果，最大限度地为增加企业价值服务。企业内部审计理论的发展共经历了四个历程：财务审计阶段、经营审计阶段、管理审计阶段与综合审计阶段，对于审计理论发展的四个阶段来说，内部审计增值与企业风险管理的关系已经越来越紧密。

(三)企业价值的涵义

企业作为一种盈利性的经济组织，进行自主经营、自负盈亏，实行独立的经济核算，从财务角度来看，企业也可以作为一种资产，但又与实物资产有很大区别，因此企业也具有价值。一般来说，实现企业价值增加通常有多种途径，在风险管理环境下改善内部审计效率也会增加企业价值，企业内部审计通过对企业不同生产要素的生产经营活动进行评价与监督，能够有效地避免企业资源浪费。企业价值要考虑到企业的盈利能力，同时也要考虑到投资者、债权人、企业员工等利益相关者对于企业的满意程度，每一个利益相关者的利益总和便是企业价值。

二、风险管理、内部审计与企业价值的关系

内部审计、风险管理与企业价值之间具有一定关联性，明确两两之间的关系，能够更加有效地分析风险管理角度下企业内部审计能否实现企业价值增值。风险管理作为企业在其日常经营活动中不可缺少的管理手段之一，在面临经营风险时需要企业内部审计充分发挥其作用，内部审计往往在企业中被定位为高层管理者对企业定期进行监督的手段，是实现企业价值的需求，管理者对于内部审计的把控以及能否在管理中对内部审计质量提出更高的要求，都会影响企业价值。

(一)风险管理与内部审计的关系

内部审计是企业进行风险管理的一种非常重要的手段，内部审计与风险管理的目标具有一致性，内部审计可以作为风险管理的重要手段，企业通过有效的风险管理，能更好地实现企业价值增值，发现内部审计中所存在的问题，有利于实现企业的风险管理目标。

随着内部审计理论自身的不断完善，内部审计在原有的定义基础上，更加强化了内部审计在实现企业管理中的重要性，内部审计逐渐成为了企业风险管理中一项不可或缺的工具，随着企业经营中的风险因素不断增多，企业自身抵御风险的能力越来越差，企业的发展在客观上对内部审计的需求越来越强，依赖性越来越大。内部审计可以为风险管理提供有力的支持，企业若想在经营过程中形成一套行之有效的风险管理体系，科学的内部审计机制加以支撑便显得尤为重要。内部审计可以实现对企业风险管理系统运作状况的监控和分析，最终对控制环境的改进、关键控制点的执行这些影响企业内部风险控制的关键因素进行评价。

(二)内部审计与企业价值的关系

内部审计能够保障企业内部操作流程的规范性，减少由于企业风险为企业发展所带来的不确定性因素，并可以有效地促进企业资源利用并减少资源无效浪费，提高企业的经营管理效率，这必然会给企业带来价值增值。

首先，内部审计是企业价值实现的需求。对于企业来说，内部审计目标的达成需要通过其职能的有效发挥来进行，它会为客户管理营运提供有效支持，承担着提高企业治理效率的职能，可以帮助企业更好地实现组织目标，有效地识别企业在运行过程中所存在的问题并提高企业的运营效率。随着经济的快速发展，企业的组织结构和业务活动日益复杂，内部审计显然已经达到了公司治理的高度，实现内部审计的监督与评价，有效防范风险，提高公司的核心竞争力，通过内部审计活动进行企业有效监督，评价企业管理者的活动，是企业实现其价值的必然需求。

其次，内部审计质量影响企业价值。内部审计作为企业价值链中的一个环节，对价值链实现的各个环节可以进行控制与评价，既能够为企业其他增值活动进行确认和咨询，也能够更好地支撑整个企业价值链的运作，促进企业的价值增值。在企业价值增值过程中，从最初的生产活动、销售活动、到其他一系列的增值活动，每一个活动都是紧密联系的，任何一个出现问题，都会导致企业价值链的切断，而内部审计活动能够在价值链活动中贯穿始终。基于以上分析可以判断，内部审计的质量会对价值链活动造成非常重要的影响，内部审计质量较高，则企业价值链运作效率更高；内部审计质量较低，则企业价值链运作效率更低。

三、风险管理视角下的内部审计对实现企业价值增值的现实意义

通过在风险管理环境中的风险识别，内部审计可以确认其风险管理措施是否合理，在不合理的情况下指导风险管理部门开展更为有效的风险管理工作，为风险管理部门提供有效的参考，保证企业部门之间良好的沟通，使企业全员参与到企业管理当中。在风险管理环境中，内部审计也可以为企业风险管理部门提供咨询服务，促进企业价值的提升。风险管理与内部审计都可以作为企业进行控制风险的有效手段，内部审计作为企业风险管理中的一道防火墙，能够更加全面评价与审查风险所产生的因素，为企业减少损失并带来增值效应。在风险管理中，内部审计可以通过诸多手段来实现企业价值增值：

首先，风险管理视角下的内部审计可以提高内部审计目标与企业风险管理目标的契合程度。传统的内部审计往往通过对企业的监督和合规性检查来判定整个企业的内部审计目标，这种方法严重限制了内部审计所能发挥的功能，是一种狭隘的方式，往往很难与企业风险管理目标进行匹配，更无法为企业经营管理活动作出有效的贡献。而在风

险管理背景下，可以依据内部审计职能对企业价值产生的增值作用来设置内部审计的目标。

其次，风险管理视角下的内部审计可以提高企业风险管理人员的素质。内部审计在企业中可以作为一种有效的监督手段，为企业提供管理流程的定期监控，能够为企业内部风险管理人员带来不定期的压力，从而可以有效地避免企业内部控制出现的问题或其他弊端，可以促使企业内部风险管理人员自身素质以及工作质量的提高，通过内部审计手段的有效实行，可以不断促进企业内部风险管理人员提高风险管理意识，使其对企业风险管理产生更加深刻的认识。

最后，风险管理视角下的内部审计可以优化企业内部组织结构体系、改造企业风险管理框架。内部审计作为风险管理机制的重要组成部分，能有效促进内部控制和过程的有效性的实施，改善内部控制的监测结果，为企业风险管理体系提供有效、可靠的信息支持。通过改善企业内部经营管理的实际状况，控制风险管理所产生的一系列缺陷，对企业组织结构进行优化升级，从而获取更好的内部审计增值效果。