本文着眼于商业银行价值创造活动周期，对内部审计增值路径进行探索和分析，为商业银行内部审计主动应对新挑战提供参考和建议。

增值型内部审计理论基础源于国际内部审计师协会(IIA)对内部审计概念的新诠释。1999年，IIA重新定义了内部审计，首次提出价值增值(value-added)，将内部审计目标从“监督和评价”转变为“增值和改善”，并着重强调“增值”是其最终目标。2020年IIA将“三道防线模型”修改为“三线模型”，赋予内部审计更高的职能权限，强调内部审计要对公司治理机构负责，通过充分履行自身职能为组织创造价值。

2016年原银监会发布《商业银行内部审计指引》，对内部审计定义增加了“促进商业银行稳健运行和价值提升”的表述。针对商业银行主体开展增值型内部审计研究，可以为商业银行内部审计创新发展提供思路。

（一）商业银行价值链特点

价值链理论最早由哈佛大学商学院教授迈克尔·波特于1985年提出，他认为每一个企业的价值链都是由以独特方式联结在一起的九种基本活动类别构成的。具体含义是：从价值形成过程来看，企业从创建到投产经营所经历的一系列环节和活动中，既有各项投入同时又显示价值的增加，从而使这一系列环节连接成一条活动成本链。企业的价值活动由基本活动和辅助活动两部分组成。基本活动直接创造价值，并将价值传递给客户；辅助活动为基本活动提供条件，并提高基本活动的绩效水平，但却不直接创造价值。与传统价值链模型相比，商业银行价值链有其特殊性，主要包括三个方面。

1.基本活动划分为六类。商业银行的投入产出以货币为载体，高负债运营，因而其基本活动包括负债来源、资金运用、中间业务、风险管理以及与价值密切相关的市场营销和客户服务。

2.增加内部审计智能屏障。商业银行的价值与风险相伴相生，内部审计的作用如同在价值链最后一环增加“智能滤网”。

3.体现经营原则的有效性。监管部门对银行业“严监管、强监管”已经成为常态，商业银行以“安全性、流动性和效益性”为经营原则，是企业价值输出的重要衡量标准和前提。

（二）商业银行内部审计增值与价值链的适用关系

内部审计作为商业银行内部控制的重要组成部分，是波特价值链理论中的环节和价值管理对象，既属于辅助活动中基础设施建设与安全管理类，也是风险管理活动的重要组成部分。同时，内部审计作为独立监督活动，反作用于基本活动和辅助活动。

（三）内部审计在商业银行价值链中的价值增值途径

在全链条视角下探讨商业银行内部审计增值，需要结合内部审计本身的确认和咨询职能，全面发掘内部审计参与价值链上各项活动的机会。

1.防止价值流失，修正价值链中的“跑冒滴漏”环节。

2.立足价值创造，激发内部审计自主降本增效。

3.发挥技术驱动，提高内部审计作为“智慧滤网”的反馈效率。

商业银行内部审计增值，首先要解决导向问题，从风险导向向价值创造导向转变，然后基于价值导向的理念，针对内部审计工作本身特性，在审计理念、审计范围、审计方式、审计资源和评价体系等方面作出适应性调整。

（一）转变理念，重新定位，让内部审计发展规划与企业发展战略同频共振

理念转变要从领导层开始，建立和倡导以价值为导向的基调，推动董事会、高管层重新认识和定位内部审计职能，不再将内部审计部门视作履行监督、服务职能的纯资源消耗部门，而将其定位于价值创造部门——通过积极参与企业战略执行管理、公司治理、风险管理、内部控制、开展专业咨询服务、优化企业资源配置等方式，帮助企业实现价值目标。

（二）重塑流程、创新工具、优化管理，让内部审计运营与价值创造目标相辅相成

1.提高站位，扩大视野，让内部审计活动充分介入价值创造活动全流程。

2.与时俱进，加快推进数字化转型，推动研究型审计。

3.坚持价值导向，重构审计能力模型、科学统筹资源分配。

4.构建科学合理的内部审计评价体系。

经营模式转变、内外部环境巨变，使商业银行面临严峻的生存发展压力，如何在复杂的经营环境中实现高质量发展，是商业银行需面对的共同课题。作为商业银行价值活动的重要组成部分，商业银行内部审计发展机遇与挑战并存、转型困难与希望同在。当前和今后一个时期，为加快建设金融强国，全面贯彻落实中央金融工作会议精神，推动我国金融高质量发展，基于价值链的增值型商业银行内部审计其时已至，寻求商业银行内部审计增值新大陆，起锚扬帆正当时。

节选自《中国内部审计》2024年第3期

作者：丁德民

单位：承德银行股份有限公司