大卫·卡茨等认为内部审计的重要性正在下降，其正在走“下坡路”。之所以会出现这样的情况，是因为现在的内部审计还没有成为公司管理层的战略伙伴，而仅仅是公司“警察”。那么，内部审计仅仅成为公司“警察”的原因究竟是什么呢？中外内部审计的发展状况表明，内部审计的发展总是显现出外部强制性，它越来越受到资本市场和政府有关部门或类似于政府部门的影响，实际上体现了外部的服务性。外部对内部审计的期望主要是监督，造就了内部审计的“警察”形象。因此，要解开内部审计还没有成为管理层的战略伙伴之谜，就必须回答内部审计究竟是什么的问题。 根据国际内部审计师协会（IIA）的定义，内部审计是一种独立、客观的确认和咨询活动，旨在增加组织价值和改善组织运营。它通过运用系统的、规范的方法，来评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。从表面上看，国际内部审计协会给出了一个似乎很全面的内部审计定义，但从本质上看，该定义并没有说明究竟什么是内部审计。从概念规范这个角度来看，国际内部审计协会的定义至少存在三个问题：一是“运用系统的、规范的方法”没有体现审计的独特性，若没有这个内容，并不影响该定义；二是咨询活动并不一定需要内部审计来提供，通过其他途径同样可以实现，这项表述至多说明内部审计活动具有咨询性质；三是仅仅将内部审计定义为一种活动，没有说明内部审计提供什么样的产品或服务，这是最大的问题——它关系到内部审计的实质。为此，本文拟根据系统论的理论论证内部审计是组织管理系统中提供确认与评价信息的一种信息反馈系统。在此基础上，初步构建内部审计信息系统概念框架，从而便于形成完整的内部审计理论体系，从理论上论证内部审计的职能就是服务、具体方法就是确认和评价。 内部审计信息系统的概念框架不仅有助于开展一系列内部审计理论研究，而且有助于我们理解各类内部审计机构所倡导的内部审计增值功能，即内部审计就是通过提供有用的信息，促进组织效率提升、减少风险，从而更好地实现组织持续创造价值的目标。此外，这个框架体系还有利于内部审计转变观念，促使内部审计的转型，提升其服务水平，即从事后的“马后炮”真正变为公司管理层的“战略伙伴”，从而真正成为增值型内部审计。 二、内部审计的管理系统属性 既然外部期望的监督职能并不能揭示内部审计的本质，那么就必须另寻原因。本文认为，内部审计仅仅成为公司“警察”的原因必须从组织内部寻找，也只有从组织内部的需求这个角度来研究，同时在组织管理系统中找到内部审计应有的位置，才能真正揭示内部审计的本质。根据系统论理论，内部审计属于管理系统的信息反馈系统，是一种确认与评价信息系统，它不与具体业务相联系，因而具有与其他反馈系统相区别的独立性和超脱性，其因具有客观性而成为信息反馈系统中的重要一环。 首先，任何组织都是为了实现特定的目的并由许多子系统构成的有机整体。总括起来，组织管理系统可以分为三大类系统：决策系统、执行系统和信息反馈系统。这些系统构成了一个完整的管理循环系统，具体见图1。
由图1可以看出，管理系统包括决策与计划、各责任主体执行、业绩衡量与报告等活动。在这个运动过程中，就会出现如决策本身是否有效、管理效率、业绩报告的可靠性以及未来改进可能等问题，这些问题的发现与解决一方面需要决策与计划主体和执行者的诚实与尽心，另一方面不可避免地需要独立的第三方的鉴证和评价，因而信息反馈系统构成了管理系统不可或缺的重要组成部分。在信息反馈系统中又存在三个子系统：业绩自反馈系统（即执行者向决策者或指挥者反馈）、会计信息系统和确认与评价信息系统。可见，信息反馈系统之间也存在差异，如业绩自反馈系统、会计信息报告系统等具有与特定的业务紧密联系的特征。可以说，这些反馈系统是一种业务性自证型系统，从而使得其反馈的信息是否值得信赖就成为问题。因此，确认与评价系统是由独立于决策者或指挥者和执行者的第三方提供的信息反馈系统。 其次，内部审计是组织内生的，而非任何外部强制的，它是组织管理系统的内在需要，并成为组织管理系统的必然组成部分。王兵、刘力宏通过调查发现，绝大多数单位建立内部审计机构的原因是加强自身管理和市场竞争的需要。内部审计管理控制属性也得到了部分内部审计研究者的认可。安德鲁·D.钱伯斯等认为，“在一个组织的角度，内审人员是管理的一部分，他在管理控制领域从事着必不可少的工作”。劳伦斯·索耶论述到，“内部审计人员也决不能被他们在组织中的地位冲昏头脑，即使他们直接向最高行政官员报告，或者董事会主席也注意倾听他们的意见，他们仍是参谋人员，而不是业务人员，他们不负经营的责任，没有经营的职权。”程新生等基于内部审计管理功能对内部审计进行研究，认为内部审计是建立在审查经营活动基础上的独立评价活动，是一种管理控制，这种管理控制能为管理者提供更多有用的财务及运营方面的信息，其目的是降低内部交易费用、减少信息不对称、缓解代理问题。张庆龙通过调查并对调查结果进行分析，认为内部审计应更多地适应管理者的需求并控制需求导向成为管理者的耳目。 三、内部审计信息系统的概念与特征
