內(nèi)部控制必須與一定的組織聯(lián)系起來理解,即它來自組織內(nèi)部,針對組織內(nèi)部,是為促使組織實現(xiàn)其所賦有的全部或者部分使命(目標)而開展的一系列專門的活動。這里有兩個要點:第一,組織是相關(guān)利益(或非利益,下同)主體的結(jié)合體,或者說它是一干相關(guān)利益主體及其相互關(guān)系的聯(lián)結(jié),內(nèi)部控制存在于(來自或者針對)這些相關(guān)利益主體之間,其目的在于從特定的角度協(xié)調(diào)某些關(guān)系;第二,內(nèi)部控制是一系列活動,這些活動可能是有意(自覺)的,也可能是無意(自發(fā))的,它并不依賴于外在的稱謂或者被歸結(jié)出來的概念。理解這兩點,有助于我們把組織內(nèi)部的控制(control in organizations)和對組織的控制(control of organizations)區(qū)分開來(桑德,2000),把概念化、程式化的內(nèi)部控制和實質(zhì)上的內(nèi)部控制活動本身區(qū)分開來。從而避免陷入混淆和曲解。
內(nèi)部控制經(jīng)歷了一個不斷發(fā)展、完善的歷史進程。推動其發(fā)展的因素主要來自組織的演進和環(huán)境(政治、經(jīng)濟、社會、技術(shù))的變化。內(nèi)部控制的演進主要表現(xiàn)為控制目標、控制對象和控制手段的變化。按照通行的概括,內(nèi)部控制的演進遵循著“內(nèi)部牽制(internal check)——內(nèi)部控制制度(internal control system)——內(nèi)部控制結(jié)構(gòu)(internal control structure)——內(nèi)部控制整合框架(internal control integrated framework)”的軌跡。應該說,這一概括大致上勾勒出了內(nèi)部控制的發(fā)展進程。
審計模式是對審計技術(shù)和方法的內(nèi)在結(jié)構(gòu)尤其是主導因素進行概括和總結(jié)的產(chǎn)物。審計模式也處在動態(tài)的變革之中。從全面(詳細)審計發(fā)展到非全面(抽樣)審計是審計模式變革的總體脈絡;根據(jù)審計樣本選取原則的進步,非全面審計也在不斷演進。總的看來,審計模式的變革大致上已經(jīng)、正在或者將要經(jīng)歷的軌跡為:賬項基礎審計(transactions based auditing)——制度基礎審計(system based auditing)——風險導向?qū)徲嫞╮isk based auditing)——業(yè)務基礎整合審計(business based integrated auditing)。