按照受托責任審計觀，審計是確保受托責任有效履行的手段，是一種落實受托責任的控制機制。而以內部受托責任為對象的內部審計則要履行兩方面的責任：一方面要審核各責任部門向上級經管部門提交的內部受托責任報告是否真實可靠；另一方面要評價各責任部門受托責任的完成情況，從而為管理當局的整個管理控制提供可靠、相關的信息。

　　（一）

　　早期的內部審計是一種會計導向型審計，它主要檢查會計記錄是否正確，有無疏忽引發的錯誤，有無營私舞弊，資產是否安全完整，公司所制定的程序與政策是否遵守。內部審計部門通常附屬于財務或會計部門之下，內部審計師通常是外部獨立審計師的“影子”。用沃爾特·梅格斯的話來說：一方面內部審計師要持續不斷地尋找公司會計記錄的錯誤，另一方面又充任分公司廣泛分布的總公司的代理巡視人。從1940年內部管理審計發軔至今，伴隨著受托責任由受托財務責任向受托管理責任的發展，內部審計逐漸地脫離會計導向，進入管理導向時代。內部審計職能的演進，與其說是審計工作的橫向擴充，不如說是審計工作縱向的發展。這種演進最終使內部審計師加入了管理者的行列，內部審計成為一種重要的管理控制活動，成為一種增加組織價值、改善組織經營的高層次工作。
    
　　關于管理控制與內部審計的關系，學界專家和職業界審計師早有認識。哈佛大學的羅伯特·安東尼教授在其名著《管理會計》中，明確指出：管理控制是管理當局得以獲取資源并通過組織高效運用資源、最終實現經營目標的一系列措施，管理控制是一系列作業的循環過程，它包括：①設立目標；②戰略規劃；③預算；④執行與反映；⑤計量與比較；⑥分析與評價；⑦擬定改進措施；⑧采取改進行動；⑨追蹤考評。管理控制系統就是內部控制系統。在這一系列管理活動中，除去業務執行與指揮命令之外，幾乎都與內部審計職責息息相關。內部審計作為一種管理控制的工具，以其相對獨立、客觀的立場和對企業經營狀況的全面了解，能對管理控制的各項活動情況作出科學的評判，進而促進整個管理控制系統高效營運。另一位學者F.A.Lamperti進一步認為，管理控制可分為七大要素，它包括：①目標設立；②組織；③會計制度；④方法程序；⑤標準；⑥彈性預算；⑦內部審計。在這里，內部審計成為管理控制的七大要素之一。內部審計既是管理當局的左膀右臂，又是宣傳管理政策、提高管理效率和效果的導師。
    
　　杰出的管理學家哈羅德·孔茨教授和海因茨·韋里克教授在合著的《管理學》名著中，把控制視作整體管理循環中的一個環節，他們就此討論了控制與管理審計的關系，并明確指出：控制有直接控制和預防性控制之分，預防性控制原理帶動廠幾個方面的上作，其中之一就是管理審計和自我審計。管理審計與其他管理方法相比較，其宗旨不在評價主管人員個人，而是評價管理工作的質量和一個管理系統的質量；而自我審計是對組織經營狀況的審計，是對組織管理系統的間接審計。管理學家們的分析說明：科學的強化控制職能的管理風格和管理循環，是管理審計發揮作用的基礎，沒有科學的管理，就不會有科學的管理審計。歐洲國際管理中心杰拉爾德·文滕教授曾專門對英美兩國的管理審計進行了比較研究，結果發現，英國管理審計落后的主要原因在于，英國的管理不像美國那樣對企業的各種活動采用正式的、固定的程序，從而不像美國那樣更多地強調標準控制。管理學家們的分析也說明：管理必須依靠審計，管理控制的核心是審計，特別是管理審計；沒有審計對管理系統質量的檢查和評價，就不會有良好的管理效率和管理效果。

　?。ǘ?br>
　　本質上講，控制是對受托責任的控制，沒有受托責任也就無所謂控制。關于控制與受托責任的關系，可以說自“控制”概念產生就已存在，據C.A.Munkman考證：“‘控制（control）’一詞源于‘contra roll’，其意思是說由委托人或所有者保持一套記錄，以便檢查和驗證受托人所編報的賬項。而‘主計長’（controller or comptroller）的職能正是監督和檢查賬項，也可以說控制一詞已經具有現代英語中‘審計’的意思。”
    
　　內部審計作為一種自我診斷、自我審計（self audit）制度，是管理控制的組成部分，是管理控制的基石。實際上管理控制的有效落實，歷來都是通過會計工作實現的，正如巴里·庫欣教授在《會計信息系統與企業組織》一書中所言：“控制與會計兩者是不可分割的，可以說，在企業組織中控制是會計的中心觀念和目的，而會計則是控制的主要工具?！痹谶^去相當長的一段時間里，職業界曾把內部控制分為內部會計控制和內部管理控制，這里的“內部管理控制”是一種狹義的管理控制。內部管理控制著重組織目標的實現，內部會計控制則著重游戲規則的維護。內部管理控制確保組織上下在分權與制衡的機制中能夠合作協調、實現目標。每一個內部管理控制點就是內部會計控制的起點，所有的內部會計控制旨在強化控制機能，監督一切交易事項是否按規則進行，至于是否達到目標，不是內部會計控制的責任，它只負責守好規矩。內部管理控制和內部會計控制，一個較強調控制人，一個較強調控制物。內部審計對管理控制系統的審計，實質上既包括對內部管理控制的審計，也包括對內部會計控制的審計。
    
　　按照理查德·威爾遜教授的分析，任何控制系統都應該具有三個基本特征：①受托責任；②可控性；③可選擇性。受托責任中的許多問題都是隨信息質量特征中的相關性而產生的。就會計而言，是一個利用信息來控制項定目標的控制系統，正如楊時展教授所言：“現代會計就是一個以貨幣量度，按照公認標準來計量、控制、認定受托責任完成情況，以便決策的控制系統。”作為一個例證，我們來看一下預算問題。從受托責任控制看，預算就是將一個組織所承擔的受托責任具體化、數量化、貨幣化，使之成為受托人的具體目標和控制的具體標準，因此，預算實質就是受托責任關系雙方當事人有關受托責任的量化協議；而與此相關的責任會計就是在分權經營的前提下，將一個組織的總目標分解為各個單位的子目標，將總體受托責任分解為組織內部各責任單位的內部受托責任，使被授權的責任單位在其職權范圍內，各負其責，使影響組織受托責任目標得以實現的一切可控因素，都在某一責任中心內得到控制，以確保組織受托責任總目標的實現。
    
　　既然控制是對受托責任的控制，那么作為控制審計的內部審計，本質上就是對受托責任的審計。

　?。ㄈ?br>
　　國際內部審計師協會歷來認為：內部審計就是通過計量和評價其他各項控制的有效性來發揮作用的管理控制。所以，在內部財務審計基礎上發展起來的內部管理審計正是以內部控制為中心的審計，內部控制的性質就決定著內部審計的性質。
    
　　經過學術界專家和職業界實踐者幾十年的努力，在20世紀40年代，會計實現了由“記賬型會計”向“控制型會計”的轉變，民間審計準則也正式規范了內部控制制度。內部控制的制度化，一方面促進了民間財務審計的發展，另一方面對內部審計轉向非財務會計領域產生了直接的影響。美國著名會計學家Lee·D·Parker對20世紀會計文獻中控制概念的發展進行了綜合研究。研究發現，從1900年至1959年，文獻中已經出現了一系列控制概念，包括授權控制、紀律控制、協調控制、標準和預算控制、例外控制。從1960年至1979年，在上述控制概念得以鞏固和發展的同時，文獻中出現了對各種控制模型的討論，諸如結構控制模型、行為控制模型、系統控制模型。
    
　　為了使控制能夠滿足受托責任的現實需要，美國內部審計師協會（IIA）于1983年發布了“內部審計準則說明書”第1號，題為“控制的概念和責任”。這份說明書解釋了內部控制的定義，闡明了在建立、維持和評價控制時各個參與者的作用，這一重要公告包括以下幾項內容：①控制是管理當局為達到既定目標和目的而采取的任何行動；②控制產生于管理當局的計劃、組織和指揮；③控制一詞的多種表述形式（如行政控制、管理控制、內部控制）可以在屬概念的范圍內結合應用；④總控制制度在性質上是概念性的，它是組織為了達到目標所采用制度的集合體；⑤管理當局為了對既定目標和目的的實現提供合理保證，就必須進行計劃、組織和指揮；⑤內部審計對計劃、組織和指揮過程進行檢查和評價，以判斷是否存在實現目標的合理保證；組織內所有的制度、程序、業務、職能和活動都要接受內部審計的評價；這種評價的總和，即為評價總控制制度提供了信息。
    
　　自1983年關于內部控制的公告發布之后，IIA和特雷德韋委員會（COSO）又對內部控制概念及評價作了數次修改，形成了以控制環境、風險評估、控制活動、信息與溝通、監控為內容的五要素內部控制，并于1992年發布廠第9號“內部審計準則說明書”，從六個方面對“風險評估”要素進行了規范：①確定可審活動并加以歸類。經常遇到的可審活動有：方針、程序和慣例；成本中心、利潤中心和投資中心；總分類賬戶余額；信息系統；主要合同和項目；組織單位；職能如生產、融資、營銷等；交易制度；財務報表；法律和規章。②估量風險因素。常見的風險因素有：道德風氣和促使管理部門完成目標的壓力；人員的能力、勝任力和正直性：資產的型號、流動性或交易數量；財務和經濟狀況；競爭狀況；活動的復雜性和反復無常；顧客、供應商和政府規章的影響；信息系統計算機化的程度；業務在地理位置上的擴展度；內部控制制度的充分性和有效性；組織、業務、技術或經濟上的變化；管理判斷和會計估計；對審計結果的接受和采取的糾正行動；前期審計的日期和結果。③風險評估過程應該提供一套組織和綜合職業判斷并改進審計工作方案的方法。④內部審計經理應該將各種來源的信息結合運用于風險評估過程。這些信息包括（但不局限于）：與董事會和管理部門各種人員的討論；管理部門職員間的討論；與外部審計師的討論；對可適用的法律和規章的考慮；對財務和業務數據的分析；前期審計的檢查；行業或經濟趨勢。⑤在風險評估過程中，內部審計經理應事先制訂審計方案。也可以往考慮了諸如與外部審計協調和董事會及管理部門的要求等其他信息之后，調整審計工作方案。⑥應該對可審活動目錄中的任何重大變化或自審計工作方案制訂后發生的有關風險因素進行周期性評估。這種評估將幫助內部審計經理對工作方案和優先審計事項作出適當的調整。所有這些規范化工作，進一步加深了人們對控制和受托責任關系的認識，加深了對控制審計和內部受托責任審計的認識。
    
　　在多層負責的組織管理體制之下，受托責任的多級化導致了管理審計的發生和發展。這僅是一般結論。到底在現實中，管理審計能否發揮對控制過程的再控制作用，還取決于組織中最高管理當局或中層管理當局等資金受托人的受托責任意識的強弱。因為內部審計的報告不論向誰提交，其隸屬關系都是組織內的一個機構，各資金受托人的受托責任意識強、對內部審計重視程度高，則管理審計發揮的作用就大。歷史上IIA的第1號“內部審計師責任說明書”公布于二戰后不久，這段時間對內部審計職業來說是絕好的發展時期，這期間大量的企業在尋找利用其過剩生產能力的方法，由于激烈的競爭，公司對降低經營成本、增加市場利潤極感興趣，于是管理當局企求內部審計部門和內部審計師施行管理審計，但當時的內部審計師還難以提供太大的幫助，從而使它在公司擴大作用和影響的黃金時機被喪失了。那么導致這種局面出現的原因是什么呢？埃梅斯特·邁爾斯認為有以下四點原因：①內部審計師不能自由地接觸整個公司，不能對管理當局的決策提供質詢；②大多數內部審計機構缺少訓練有素的職業會計師；③大多數內部審計機構向較低層次的管理者報告；④大多數公司只允許內部審計機構涉及財務與會計性質的事項。在這四點原因中，內部審計地位不高、公司對內部審計重視不夠、管理當局受托責任意識不強，是內部審計未能在組織中發揮作用的根本原因。很快地，公司的管理當局認識到了這一點，隨即采取有效措施，積極清除影響內部審計師職業地位的各種障礙。這些行動直接推動了1957年“內部審計師責任說明書”的出臺。