大数据环境下企业内部审计风险控制与价值增值的路径研究
——基于价值链理论视角

■/沈琦敏 王素梅

2013年中国内部审计协会发布《第1101号——内部审计基本准则》，将内部审计定义为一种独立、客观的确认和咨询活动，通过对组织的业务活动、内部控制和风险管理的适当性和有效性进行审查和评价，以促进组织完善治理、增加价值和实现目标。据此，为组织增加价值，提升其运作的效率和效果成为内部审计的首要目标，组织的业务活动、风险管理、内部控制甚至公司治理程序等成为内部审计的主要内容，从根本上实现了内部审计从传统的合规型审计向增值型审计的飞跃式发展。

一、价值链理论

1985年，Michael E.Porter在《竞争优势》一书中率先提出“价值链”的概念，他将企业的业务活动分成不同单元，认为价值形成是不同经济活动单元共同协作实现企业利润的过程，也即从产品的研发、设计、生产、销售、价值实现等一系列价值创造、价值增值的活动。Peter Hines进一步认为价值链是“集成物资价值的运输线”，从而将价值链扩充到了与生产环节直接以及间接相关的不同组织以及不同业务活动。Jeffery F.Rayport（1995）认为除了有形价值链外，还包括信息资源构成的“虚拟价值链”，价值的创造还包涵信息的收集、组织、筛选与分配等。价值链上的每项活动通过信息流相互联系，要使企业活动能够最大程度地增加价值，就必须消除每个链接上的无效劳动，提高效率，实现价值增值。因此，价值链分析的基础是企业价值创造过程中各个活动、各个环节为价值实现所做出的贡献，是所有活动集合体或作业链的价值协同创造。……