内部审计协会在内部审计基本准则中,明确提出内部审计的对象是“经营活动”和“内部控制”。
(1)从“硬性控制”走向“柔性控制”。以前的内部控制理论注重的是硬性控制,即控制的目的是使一切置于管理层的掌握之中,所有的经营活动都处于规定的状态之下;而柔性控制则强调属于精神层面的事物,如高级管理层的管理基调、管理风格、企业文化及内部控制意识的作用。
(2)强调内部控制是一个动态演变的过程,不是一项制度或一个僵硬的规定。
(3)管理层对内部控制负有主要责任,但组织中的每一个成员都对内部控制承担责任,从而使所有员工团结一致,而不是与管理层对立。
(4)强调内部控制有助于处理组织为了达到目标所面临的风险,即内部控制可以使组织目标易于达成,但不能确保达成。
(5)强调内部控制与企业经营过程相结合,而不是凌驾于企业的基本活动之上;同时,控制已不再是管理的一部分,控制与管理的职能,两者的界限已经模糊。