吳中春（教授）

一、引言

大衛(wèi)·卡茨等[1]認為內部審計的重要性正在下降，其正在走“下坡路”。之所以會出現(xiàn)這樣的情況，是因為現(xiàn)在的內部審計還沒有成為公司管理層的戰(zhàn)略伙伴，而僅僅是公司“警察”。那么，內部審計僅僅成為公司“警察”的原因究竟是什么呢？中外內部審計的發(fā)展狀況表明，內部審計的發(fā)展總是顯現(xiàn)出外部強制性，它越來越受到資本市場和政府有關部門或類似于政府部門的影響，實際上體現(xiàn)了外部的服務性。外部對內部審計的期望主要是監(jiān)督，造就了內部審計的“警察”形象。因此，要解開內部審計還沒有成為管理層的戰(zhàn)略伙伴之謎，就必須回答內部審計究竟是什么的問題。

根據(jù)國際內部審計師協(xié)會（IIA）的定義，內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加組織價值和改善組織運營。它通過運用系統(tǒng)的、規(guī)范的方法，來評價并改善風險管理、控制和治理過程的效果，幫助組織實現(xiàn)其目標。從表面上看，國際內部審計協(xié)會給出了一個似乎很全面的內部審計定義，但從本質上看，該定義并沒有說明究竟什么是內部審計。從概念規(guī)范這個角度來看，國際內部審計協(xié)會的定義至少存在三個問題：一是“運用系統(tǒng)的、規(guī)范的方法”沒有體現(xiàn)審計的獨特性，若沒有這個內容，并不影響該定義；二是咨詢活動并不一定需要內部審計來提供，通過其他途徑同樣可以實現(xiàn)，這項表述至多說明內部審計活動具有咨詢性質；三是僅僅將內部審計定義為一種活動，沒有說明內部審計提供什么樣的產品或服務，這是最大的問題——它關系到內部審計的實質。為此，本文擬根據(jù)系統(tǒng)論的理論論證內部審計是組織管理系統(tǒng)中提供確認與評價信息的一種信息反饋系統(tǒng)。在此基礎上，初步構建內部審計信息系統(tǒng)概念框架，從而便于形成完整的內部審計理論體系，從理論上論證內部審計的職能就是服務、具體方法就是確認和評價。

內部審計信息系統(tǒng)的概念框架不僅有助于開展一系列內部審計理論研究，而且有助于我們理解各類內部審計機構所倡導的內部審計增值功能，即內部審計就是通過提供有用的信息，促進組織效率提升、減少風險，從而更好地實現(xiàn)組織持續(xù)創(chuàng)造價值的目標。此外，這個框架體系還有利于內部審計轉變觀念，促使內部審計的轉型，提升其服務水平，即從事后的“馬后炮”真正變?yōu)楣竟芾韺拥摹皯?zhàn)略伙伴”，從而真正成為增值型內部審計。

二、內部審計的管理系統(tǒng)屬性

既然外部期望的監(jiān)督職能并不能揭示內部審計的本質，那么就必須另尋原因。本文認為，內部審計僅僅成為公司“警察”的原因必須從組織內部尋找，也只有從組織內部的需求這個角度來研究，同時在組織管理系統(tǒng)中找到內部審計應有的位置，才能真正揭示內部審計的本質。根據(jù)系統(tǒng)論理論，內部審計屬于管理系統(tǒng)的信息反饋系統(tǒng)，是一種確認與評價信息系統(tǒng)，它不與具體業(yè)務相聯(lián)系，因而具有與其他反饋系統(tǒng)相區(qū)別的獨立性和超脫性，其因具有客觀性而成為信息反饋系統(tǒng)中的重要一環(huán)。

首先，任何組織都是為了實現(xiàn)特定的目的并由許多子系統(tǒng)構成的有機整體。總括起來，組織管理系統(tǒng)可以分為三大類系統(tǒng)：決策系統(tǒng)、執(zhí)行系統(tǒng)和信息反饋系統(tǒng)。這些系統(tǒng)構成了一個完整的管理循環(huán)系統(tǒng)，具體見圖1。

圖1 管理系統(tǒng)

由圖1可以看出，管理系統(tǒng)包括決策與計劃、各責任主體執(zhí)行、業(yè)績衡量與報告等活動。在這個運動過程中，就會出現(xiàn)如決策本身是否有效、管理效率、業(yè)績報告的可靠性以及未來改進可能等問題，這些問題的發(fā)現(xiàn)與解決一方面需要決策與計劃主體和執(zhí)行者的誠實與盡心，另一方面不可避免地需要獨立的第三方的鑒證和評價，因而信息反饋系統(tǒng)構成了管理系統(tǒng)不可或缺的重要組成部分。在信息反饋系統(tǒng)中又存在三個子系統(tǒng)：業(yè)績自反饋系統(tǒng)（即執(zhí)行者向決策者或指揮者反饋）、會計信息系統(tǒng)和確認與評價信息系統(tǒng)?？梢?，信息反饋系統(tǒng)之間也存在差異，如業(yè)績自反饋系統(tǒng)、會計信息報告系統(tǒng)等具有與特定的業(yè)務緊密聯(lián)系的特征?？梢哉f，這些反饋系統(tǒng)是一種業(yè)務性自證型系統(tǒng)，從而使得其反饋的信息是否值得信賴就成為問題。因此，確認與評價系統(tǒng)是由獨立于決策者或指揮者和執(zhí)行者的第三方提供的信息反饋系統(tǒng)。

其次，內部審計是組織內生的，而非任何外部強制的，它是組織管理系統(tǒng)的內在需要，并成為組織管理系統(tǒng)的必然組成部分。王兵、劉力宏[2]通過調查發(fā)現(xiàn)，絕大多數(shù)單位建立內部審計機構的原因是加強自身管理和市場競爭的需要。內部審計管理控制屬性也得到了部分內部審計研究者的認可。安德魯·D.錢伯斯等[3]認為，“在一個組織的角度，內審人員是管理的一部分，他在管理控制領域從事著必不可少的工作”。勞倫斯·索耶[4]論述到，“內部審計人員也決不能被他們在組織中的地位沖昏頭腦，即使他們直接向最高行政官員報告，或者董事會主席也注意傾聽他們的意見，他們仍是參謀人員，而不是業(yè)務人員，他們不負經營的責任，沒有經營的職權?！背绦律萚5]基于內部審計管理功能對內部審計進行研究，認為內部審計是建立在審查經營活動基礎上的獨立評價活動，是一種管理控制，這種管理控制能為管理者提供更多有用的財務及運營方面的信息，其目的是降低內部交易費用、減少信息不對稱、緩解代理問題。張慶龍[6]通過調查并對調查結果進行分析，認為內部審計應更多地適應管理者的需求并控制需求導向成為管理者的耳目。

三、內部審計信息系統(tǒng)的概念與特征

內部審計不僅天然是組織管理系統(tǒng)的重要組成部分，而且是一種信息系統(tǒng)，其主要功能就是提供有助于信息使用者決策所需的有用信息。

首先，按照系統(tǒng)理論，審計其實就是一種信息系統(tǒng)。蔡春[7]在《審計理論結構研究》一書中的第六部分專門論述了審計信息論。他認為審計信息就是審計情報，是審計組織及其人員對審計活動中的各種情報、數(shù)據(jù)的掌握與傳遞。李國明等[8]認為，“審計也是一個信息系統(tǒng)”“審計是以經濟活動的委托受托責任關系為基礎，以委托受托責任關系的各方提供判斷所依據(jù)的信息為目標，根據(jù)受托人提供的標準和受托人提供的資料，或受托人雖然沒有提供但經審計人員取證核實的資料為依據(jù)，經過信息輸入、信息加工、信息輸出三個基本階段，最終達到提供客觀公正信息的目的的一個信息系統(tǒng)?！辈浑y發(fā)現(xiàn)，這些研究對審計信息系統(tǒng)論的論證還不是很充分。從蔡春[7]的定義來看，他雖然認識到審計提供的是一種信息，提出了審計信息論，但沒有論證審計信息系統(tǒng)，更沒有指出其實質是什么樣的信息。從李國明等[8]的定義來看，他們僅僅從會計信息系統(tǒng)比擬的角度提出審計信息系統(tǒng)論，沒有論證審計為什么是信息系統(tǒng)，也沒有指明審計能提供什么信息。

其次，從國際研究來看，有學者將內部審計服務作為一種信息的提供，并對內部審計信息論進行了研究。勞倫斯·索耶[9]認為，“內部審計師想要表達時，必須牢記他們的主要目標，就是用口頭或書面的形式及時提供有關重要問題的有用信息，改善企業(yè)經營活動的控制和實施?！眲趥愃埂に饕甗10]也認為，“內部審計師為整個企業(yè)內的管理者提供有效地履行其職責所需的信息”。密斯雨、范偉紅[11]認為，戰(zhàn)略審計是站在公司整體層面，……從而達到防患于未然的效果，同時也為董事會提供更多的信息。

有學者從概念系統(tǒng)角度將內部審計作為系統(tǒng)進行研究。如吳中春[12]早在1994年就將內部審計定義為信息系統(tǒng)，他提出“內部審計的服務功能是通過向管理者提供其所需的信息來實現(xiàn)的。從系統(tǒng)論的角度出發(fā)，如果將企業(yè)看成一個系統(tǒng)，則內部審計就是一個信息反饋系統(tǒng)，即控制子系統(tǒng)”，并對內部審計信息論的框架進行了有益的探討。但該文也只是提出了“內部審計信息系統(tǒng)”這個名詞，對其主要內容的論述較為粗略。

當然，這里所述信息系統(tǒng)并不僅僅指內部審計信息生成系統(tǒng)。內部審計信息系統(tǒng)的提法早已有之，但已有的研究主要從內部審計信息化角度出發(fā)，研究的是內部審計信息生成過程，或內部審計信息具體加工過程與管理過程的信息化。如施永香[13]認為，內部審計信息系統(tǒng)是運用現(xiàn)代辦公自動化技術、網絡技術、計算機技術、通信技術等，把內部審計的計劃管理、審計文書管理等工作，與審計項目管理、數(shù)據(jù)采集、審計分析、審計監(jiān)控等進行有機的結合，為內部審計工作全過程服務的一套審計管理平臺。本文則從概念系統(tǒng)出發(fā)，提出內部審計信息系統(tǒng)并形成相應的概念框架。

綜上所述，內部審計不僅具有組織管理系統(tǒng)屬性，而且是一個以提供有助于信息使用者決策的有關組織經濟信息的確證和評價的信息系統(tǒng)，其直接目標就是提供有助于信息使用者決策所需的信息。就其提供的信息內容來看，內部審計信息包括：一是對執(zhí)行者反饋信息真假的鑒證信息；二是從第三方角度，根據(jù)組織目標、公認標準、程序等原則開展的對戰(zhàn)略、經濟安全和資源利用效率等方面進行的審計確認、評價以及建設性建議等信息。可見，內部審計提供的信息與會計信息不同，它是對其他機構或人員提供的信息，以及對組織存在的風險及其原因、績效和價值的實現(xiàn)等進行獨立觀察、確證和評價而形成的審計意見和建議等信息。

概括起來，內部審計信息系統(tǒng)具有如下幾個方面的特征：一是系統(tǒng)性。內部審計既是組織控制系統(tǒng)的重要組成部分，其本身也是一個結構性系統(tǒng)，其各類概念之間呈現(xiàn)出層次性并相互聯(lián)系，并且還具有一致性。二是服務性。內部審計是以提供信息為目的的一種服務系統(tǒng)。三是經濟性。內部審計提供的信息仍然是經濟信息，其目標就是促進組織高效率地實現(xiàn)目標、識別風險并促進組織改善其經營管理，進而提升組織價值。四是反饋性。內部審計提供的信息是一種反饋信息。內部審計信息反饋包括事前和事后反饋。事前反饋是通過對環(huán)境等因素及其對管理結果可能影響的事先預測性分析，并將分析的結果反饋到決策系統(tǒng)；事后反饋是執(zhí)行結果反饋。五是綜合性與專門性相結合。內部審計既可以提供綜合全面的信息，也可以針對某個專門問題進行審計并提出報告。

四、內部審計信息系統(tǒng)的概念框架

內部審計信息系統(tǒng)反映了內部審計的本質，它一方面是組織管理系統(tǒng)的反饋系統(tǒng)，另一方面也是一個結構性系統(tǒng)，包括概念框架系統(tǒng)和信息加工系統(tǒng)等。其中，信息加工系統(tǒng)是信息的形成過程，包括信息收集（檢查、調查等審計證據(jù)收集），信息加工（分析、分類、綜合），信息呈報（審計報告）等過程；概念框架系統(tǒng)則是由環(huán)境、目標與功能、信息加工系統(tǒng)即程序與方法、系統(tǒng)輸出形式與信息質量要求等構成的有機整體。具體見圖2。

圖2 內部審計信息概念框架系統(tǒng)

（一）環(huán)境

內部審計一方面將環(huán)境作為輸入，另一方面將經加工后的信息作為輸出，并反過來影響環(huán)境的變化。因此，環(huán)境既能夠影響內部審計信息系統(tǒng)的輸入，如管理層的道德問題、內部控制的完善與執(zhí)行有效性問題、會計信息質量的高低、相關人員的態(tài)度與配合、信息技術的運用等，同時，環(huán)境也受到內部審計信息的影響，如審計報告被重視的程度、審計建議被運用的情況、審計信息對組織目標實現(xiàn)的促進作用等。

環(huán)境首先要保證內部審計的獨立性，獨立性是審計的靈魂。因此，組織各層級管理者不僅要從制度上對內部審計進行規(guī)定，以使內部審計具有制度的合理性，而且要給予內部審計足夠的重視，逐漸形成將內部審計作為管理控制系統(tǒng)必要組成部分并尊重內部審計的組織文化。其次，應重視對審計結果的運用，對于審計報告提出的問題，使用者應在客觀評價的基礎上及時做出相應的決策。審計署《關于內部審計工作規(guī)定》（2018）第四章專門對內部審計結果的運用進行了規(guī)范，對組織如何運用內部審計結果也提出了廣泛的要求。最后，要加強對內部審計的管理，尤其是要對內部審計工作質量及其成效進行持續(xù)的評估，以促進內部審計持續(xù)客觀地開展工作。

（二）目標與功能

應明確內部審計信息系統(tǒng)的目標和功能。系統(tǒng)的目標與功能是統(tǒng)一的。功能是系統(tǒng)與環(huán)境交換的過程，是系統(tǒng)先將環(huán)境作為輸入，再將經加工后的信息輸出到環(huán)境中去的能力。目標是對功能是否已實現(xiàn)進行判斷的一個標準，因為只有輸出符合系統(tǒng)目標或有助于系統(tǒng)目標實現(xiàn)的系統(tǒng)功能才是有效的。內部審計信息系統(tǒng)的功能是一種服務功能，它向有關信息使用者提供有助于其決策的信息，即將組織各種經濟活動或由經濟活動產生的信息作為輸入，經審計加工形成有助于組織目標實現(xiàn)的信息輸出。

內部審計信息系統(tǒng)目標可以從不同的角度來看。從其終極目標來看，內部審計信息系統(tǒng)目標應與組織目標一致?，F(xiàn)代公司性組織的目標是追求價值最大化，因而其內部審計信息系統(tǒng)的目標也應與之相一致。正因如此，國際內部審計師協(xié)會才提出“內部審計旨在增加價值與改善組織的運營”。從直接目標來定義，內部審計提供有助于組織目標實現(xiàn)的信息。這種信息包含三個層面：一是提供給決策層的信息，即提供有助于決策者進行決策的信息；二是提供給執(zhí)行層的信息，從而有助于督促有關決策、規(guī)制、程序和要求等能夠得到有效貫徹；三是提供業(yè)績評價方面的信息，即向有關人員提供有關業(yè)績或經濟責任履行情況的信息。但不論提供哪類信息服務，內部審計僅僅是提供信息，即履行服務功能，決策和執(zhí)行則由各級管理人員完成。

（三）信息加工系統(tǒng)：程序與方法

內部審計信息系統(tǒng)的程序實質上就是內部審計信息形成的過程，即內部審計信息系統(tǒng)功能實現(xiàn)的過程，一般包括診查與確認、分析、評價與建議，最終采用適當?shù)男问教峁┙o信息使用者。內部審計信息加工過程具體見圖3。

圖3 內部審計信息加工系統(tǒng)

結合信息化，施永香[13]將審計過程與審計管理相結合，形成了信息加工一體化的信息處理流程，具體見圖4。

圖4 內部審計信息處理流程

這里的內部審計信息系統(tǒng)僅僅是運用現(xiàn)代辦公自動化技術、網絡技術等，把內部審計的計劃管理、文書管理等活動與審計項目管理、數(shù)據(jù)采集有機結合起來的一套審計管理平臺。隨著數(shù)據(jù)技術的發(fā)展，內部審計信息處理與管理系統(tǒng)更加完善。“數(shù)字內審”將內部審計工作全流程、全員、全要素、全時空數(shù)字化，通過審計數(shù)據(jù)、審計系統(tǒng)等各類審計資源的集成整合與協(xié)同，以自動對接、智能分析、展示和推送為表現(xiàn)形式，以云平臺為依托，通過電子化資料流轉和信息共享完成審計作業(yè)和審計管理的新型審計模式[14]，具體結構見圖5。

圖5 “數(shù)字內審”平臺結構

從方法論來看，內部審計信息系統(tǒng)方法主要包括兩大類方法，即確認和評價。在IIA《國際內部審計專業(yè)實務框架》（簡稱《內審實務框架》）所給出的內部審計定義中明確了內部審計的確認性質，但另一個說法則是咨詢性質。這種表述雖然不能說明內部審計的獨特性，但是能說明內部審計的服務性，因此這種咨詢主要還是評價性質的。在《內審實務框架》定義中也指出，內部審計就是評價并改善組織風險管理和治理及控制過程的效果。其他具體方法在內部審計長期實踐中已形成了相當完善的方法體系。內部審計信息系統(tǒng)所涉及的方法在有關內部審計書籍、文章中已經有無數(shù)的論述和介紹，在此不作專門論述，但方法論確實構成了內部審計信息系統(tǒng)的重要組成部分。尤其是信息技術的發(fā)展，包括計算機技術、網絡技術、數(shù)據(jù)分析技術等以及組織活動的信息化，對現(xiàn)代內部審計的影響更加重大，勢必引起內部審計方法的變革。

（四）信息使用者與信息類型

內部審計信息系統(tǒng)的目標是向信息使用者提供有利于其決策的信息。其中，信息使用者主要涉及內部審計服務對象，即內部審計究竟為誰服務？向誰報告？這也是內部審計理論研究的一個重要問題，至今還沒有統(tǒng)一的認識。根據(jù)已有研究，一般認為內部審計應向董事會及高層管理者負責并報告工作。本文則認為內部審計作為組織管理系統(tǒng)的反饋系統(tǒng)，應向所有的管理者提供服務，或向委托者提供服務。當然，內部審計結果也可以為外部使用者運用。

那么，內部審計提供的信息包括哪些內容呢？從《內審實務框架》的定義來看，內部審計“旨在增加價值和改善組織運營”“評價并改善風險管理、控制和治理過程的效果”。根據(jù)現(xiàn)代內部審計的發(fā)展，內部審計信息系統(tǒng)所提供的信息本質上是一種經濟信息，具體包括四個方面：

1.傳統(tǒng)的內部審計信息。即執(zhí)行性監(jiān)督方面的信息，也即國際內部審計師協(xié)會所定義的內部審計師確認信息，包括各種經濟法規(guī)、控制制度、程序和要求被有效執(zhí)行的檢查與發(fā)現(xiàn)，從而形成的內部審計信息。

2.績效評價方面的信息。任何人造系統(tǒng)都有特定目標，體現(xiàn)在經濟系統(tǒng)中，任何經濟系統(tǒng)都是圍繞一定的預期目標而開展的。而微觀組織經濟活動的預期目標更加顯現(xiàn)。因此，組織的經濟活動是否符合預期或實際績效如何便自然成為內部審計的重要內容。

3.風險監(jiān)控方面的信息。隨著組織內外部環(huán)境的發(fā)展以及內部復雜性的增強，各種風險也在疊加。為此，對組織面臨的各種經濟風險的監(jiān)控以及及時發(fā)現(xiàn)與報告，成為現(xiàn)代內部審計非常重要的一項內容。隨著資本的自由流動和資本市場的愈發(fā)復雜，公司性組織面臨的經濟風險越來越大，由此導致危機發(fā)生的概率也比過去任何時候都大。因此，現(xiàn)代內部審計更需要不間斷地監(jiān)控組織的各項控制制度的完備和執(zhí)行情況，尤其是對不斷出現(xiàn)的新業(yè)務的監(jiān)控，應及時發(fā)現(xiàn)相關問題和風險并提供給決策者，以期有助于組織更長遠的發(fā)展和更有效地實現(xiàn)目標。

4.戰(zhàn)略與決策方面的評價信息?，F(xiàn)代內部審計不能只發(fā)揮“馬后炮”的作用，而是要變?yōu)椤跋蠕h官”。盡管戰(zhàn)略規(guī)劃的實踐經歷了各種波折，但希爾等[15]的研究表明，“規(guī)范的規(guī)劃系統(tǒng)的確有助于管理層做出更好的戰(zhàn)略決策”“一項分析了此前發(fā)表的26 項研究結論的報告顯示，一般而言，戰(zhàn)略規(guī)劃對企業(yè)績效具有正面影響。”戰(zhàn)略關乎組織未來很長時間的發(fā)展方向，戰(zhàn)略是否合適直接決定了組織的命運。因此，對戰(zhàn)略的評價與及時調整就顯得尤為重要。內部審計以組織目標的實現(xiàn)為己任，因而其所提供的確認與評價信息應是全方位的。當然，關乎組織未來發(fā)展方向的戰(zhàn)略評價就成為重要的審計內容。內部審計對戰(zhàn)略和決策的審計，并不是重新做一遍戰(zhàn)略分析與戰(zhàn)略方案制定，而是對戰(zhàn)略制定的過程以及對戰(zhàn)略實施導致的可能結果和風險進行評估，從而確認已實施戰(zhàn)略的績效、評價未來戰(zhàn)略的可行性和風險，以便分析是否需要適應環(huán)境的變化而對戰(zhàn)略做出相應的調整并提出建設性的意見。

（五）系統(tǒng)輸出形式與信息質量要求

1.內部審計信息系統(tǒng)的輸出形式是審計報告。審計報告既是內部審計信息的載體，也是內部審計信息系統(tǒng)的核心要素。但從目前涉及內部審計的研究文獻來看，學者們對這個問題的研究很不充分，可能是因為其與注冊會計師審計報告不同，內部審計信息不對外公開，也無須提供滿足所有信息使用者需要的信息。

內部審計報告是滿足諸多用戶共同需要，還是僅僅滿足少數(shù)人或特定使用者的要求？由于內部審計包括不同層級的服務對象，既包括董事會或審計委員會及高管層，也包括各級管理者和相關經濟責任主體，這些服務對象的經濟責任不同，其所需要的內部審計信息也不同，從而使得內部審計報告呈現(xiàn)出差異性。因此，內部審計根據(jù)不同的審計目的出具不同的報告，從而導致其報告難有統(tǒng)一的形式和格式。盡管如此，根據(jù)目前的研究和實踐，內部審計報告一般至少應包括三方面的內容：審計發(fā)現(xiàn)、影響的評價或后果分析與建設性建議。

2.關于內部審計報告頻率與表述問題很少被研究，但確實是值得關注的問題。由于內部審計的內部服務性特征，對內部審計信息提供頻率沒有固定的要求，它根據(jù)報告使用者的需要以及項目情況而定，一般一個項目出具一份審計報告。內部審計報告的語言表述也沒有固定的格式，它既可以用數(shù)據(jù)表述，也可以用文字表述，還可以運用圖表來說明。但在表述時至少應注意以下幾點：一是內部審計人員應熟練運用報告的語言，審計報告應具有可讀性并能夠吸引使用者的注意；二是報告內容安排的順序問題，報告應突出重點和關鍵問題，要有問題、原因分析和可能解決問題的建議；三是報告應簡潔明了，表述清晰、明了?？傊?，內部審計報告既要具有可讀性，又要便于理解，還應提供具有實質上增加價值和改善組織運營的信息。

3.內部審計報告所提供的信息質量要求是最關鍵的問題。信息質量要求既是內部審計信息系統(tǒng)內在的要求，也是內部審計目標能否實現(xiàn)的根本保證。對于這個問題，不同的學者以及不同的內部審計組織有不同的認識。勞倫斯·索耶[9]提出“（內部審計）報告的目的在于傳達信息”“如果不能傳達信息，報告就毫無價值”，同時他認為，“內部審計師想要表達時，必須牢記他們的主要目標，就是用口頭或書面的形式及時提供有關重要問題的有用信息，改善企業(yè)經營活動的控制和措施?！币虼耍瑑炔繉徲媹蟾尜|量的總要求就是提供有用的信息。這種有用性是從使用者角度來判斷的，即這種信息必須有助于信息使用者決策，以改善有關活動，從而有助于組織目標的實現(xiàn)。為此，審計報告應具有如下質量要求：正確性、清晰性、簡潔性、及時性并注意語調。

國際內部審計師協(xié)會并沒有就內部審計信息質量提供具體的標準，如說有則只有一個，即是否有助于組織目標的實現(xiàn)，對于審計服務成果——審計信息的質量要求并沒有專門論述。IIA《國際內部審計專業(yè)實務標準》（簡稱《內審實務標準》）中也提出了獨立性和客觀性，但這僅僅是對內部審計的工作要求。不過，《內審實務標準》第2420 條標準（審計報告）中提出，“報告必須準確、客觀、清晰、簡潔、富有建設性、完整和及時。”雖然這些要求不完全是審計信息質量特征，但除了少部分是對審計報告本身的要求，其他如準確、客觀、清晰、及時、富有建設性等就是審計信息質量要求。王光遠[16]提到，審計報告應當關注管理層關心的問題，指明問題的原因并提出改進的建議，而且這種建議必須從管理層的立場出發(fā)。吳中春[12]認為，只有提供能夠滿足管理者需要的信息，內部審計才有價值，他提出內部審計所提供的信息在質量上必須達到一定的要求，這些要求包括：有用性、客觀性、全面性與綜合性、重要性、簡明性，并要面向未來。蔡春[7]對審計信息的質量特征除提出一般經濟信息質量特征以外，還提出審計信息最重要的質量要求包括可信性、真實性、相關性、有效性、公正性和明晰性，并認為后幾個特征都是可信性的組成部分，即審計信息質量最主要的特征是可信性。

綜合有關研究，本文認為內部審計信息質量要求至少應包括相關性、可靠性、重要性、及時性、明晰牲、可理解性等。其中，相關性與可靠性具有同等重要的意義，如果提供的信息不相關，這種信息則毫無用處，但相關而不可靠則更加有害。相關性，即內部審計提供的信息應與信息使用者決策相關，因而內部審計需要關注報告使用者所關心的問題?？煽啃?，在這里更強調客觀性，包括依據(jù)可靠性、標準可靠性、證據(jù)可靠性等，因而審計結論具有可驗證性。重要性，內部審計理應關注組織發(fā)展、戰(zhàn)略決策以及風險等重大問題，而不應陷在日?，嵥樾∈轮校鋱蟾娓鼞怀鰧χ卮髥栴}或與管理決策有關的重要問題的確認和評價。及時性，審計要密切關注公司發(fā)展和報告使用者最為關心的問題，尤其是目前急需解決的問題。在審計工作結束后，及時向有關方報告?！秲葘弻崉湛蚣堋访鞔_表示：內部審計師必須及時報告業(yè)務的結果。明晰性，審計信息應清晰明了，不能含含糊糊，也不能模棱兩可?？衫斫庑?，審計報告應簡明扼要，盡量運用信息使用者能夠理解的術語和技術方法的表述方式。具有建設性，現(xiàn)代內部審計必須面向未來，對企業(yè)的戰(zhàn)略及決策以及公司可能面臨的風險進行評價等，并盡可能提出建設性建議和可行方案，以供使用者決策參考。

（六）質量控制

質量控制構成了內部審計信息系統(tǒng)的重要組成部分，《內審實務框架》分別從屬性標準和工作標準兩個方面對內部審計工作進行規(guī)范，在屬性標準中更是提出要開展內部評估和外部評估。同時，還要求首席審計執(zhí)行官必須向高級管理層和董事會報告質量保證和改進程序的結果，從而促進內部審計嚴格按照標準開展工作并提供有效的內部審計服務。對于內部審計質量控制，除了有關組織制定權威的執(zhí)業(yè)標準和執(zhí)業(yè)道德規(guī)范，人員素質與能力以及必要的職業(yè)審慎也是關系到審計質量的關鍵要素。