内部控制自我评估的形式与方法

刘建刚

【摘 要】内部控制自我评估是新兴的审计技术和方法，在西方发达国家内部控制管理领域被广泛应用，本文在介绍内部控制自我评估的含义与特点的基础上，探讨和研究了内部控制自我评估的方法以及应注意的问题 。

【关键词】内部控制；自我评估；形式；方法

要充分了解内部控制的各个方面，明确关键控制点，客观评价内部控制状况，内部控制自我评估是一种好的方法。一、内部控制自我评估定义及特点

一、定义

内部控制自我评估（Control Self Assessment，简称CSA）是指由内部审计人员召集组织相关管理人员及员工直接参与考察和评估内部控制有效性和恰当性的过程，其目的是为组织目标的实现提供合理保证。

二、特点

1.有效进行“软控制”的评价

实施内部控制自我评估，可以甄别现存信息沟通过程的成功之处与潜在障碍，并提出相应的改进建议，表现出对“软控制”的强大评价效力。

2.提升控制环境

一般操作人员通过参与内部控制自我评估过程，提高了控制意识，激发他们认真设计和执行控制程序，做到了全员评价、全员控制，实现了内部控制的质的飞跃。

3.使内部审计更具效率与效果

通过内部控制自我评估，把审计人员从对立者、 监督者转换为企业发展的参与者、推动者，使审计工作深入到组织的业务活动的各个方面，提出的改进建议更具成效可行。

三、开展内部控制自我评估形式与方法

1.主方法-专题研讨会法

内部控制自我评估最有效可行的方法是组织专题研讨会。指审计人员把相关部门管理人员组织起来，成立评估小组，解答他们就内部控制的过程提出的问题，共同进行研讨及评估，达成共识，然后根据评估和集体讨论来提出改进建议出具评价报告，并由管理者实施。

（1）采用专题研讨会法的四种形式：

①以完成目标为基础：强调实现业务目标的最好途径。

②以评估风险为基础：强调列举实现目标的各种风险。

③以加强控制为基础：强调现有控制措施的运作情况。

④以改善过程为基础，强调所挑选的、作为过程链组成因素的活动。

（2）专题研讨会法的应用程序

内部控制自我评估在实际操作中要遵循以下步骤进行：计划——沟通——研讨评估——结果反馈。

自我评估法的应用首先要制订详细的计划，包括：评估的目标、内容、参与的人员、召集自我评估的地点、时间等等。在审计过程中采取自我评估法时，评估的目标和内容应当根据内部控制审计的需要加以确定。然后根据自我评估的目标、内容，结合组织行业特性、组织文化、管理风格、员工素质等灵活选用适当的方法，确定参与的对象，并选择适当时间及地点做出完整的控制自我评估计划。

在内部控制自我评估开始之前，内部审计人员应当积极与参与评估的相关管理人员进行沟通和交流，以便于了解内部控制自我评估的目的、内容及程序。

组织者按照计划召集相关管理人员召开专题讨论会，进行评估。并组织好全过程。在这个过程中，如果是内部审计组织的内部控制自我评估，那么主持人、协调人及记录人就应当由内部审计人员担任。如果管理层自行组织进行内部控制自我评估，内部审计应当凭借其在控制方面的知识与内部控制自我评估方法方面的熟练技能协助其开展，并根据管理层需要承担相应职责。

内部控制自我评估结束后的反馈是很重要的一项程序，记录人员应当将内部控制自我评估过程中相关管理人员对内部控制的意见、建议以及评估结论等记录于工作底稿中。根据这些汇总的意见，内部审计人员可以提出有针对性的内部控制改进措施，编制内部控制自我评估报告，并及时反馈给参与内部控制评估的相关管理人员，以便其及时采取有效措施改善经营活动和内部控制。

2.其他方法包括：问卷调查法和管理分析法。

（1）问卷调查法

是指在内部控制的特定方面或过程以书面问卷的形式向组织相关管理人员收集意见的一种方法。相比专题讨论会法，调查问卷能在节约时间和成本的基础上收集到管理人员对内部控制的意见等相关有用信息。

为确保该方法的效果，采用调查问卷法时同样也需要进行事先的计划、沟通以及事后的反馈。事先计划的关键在于调查问卷的设计，要确保其科学合理性。

（2）管理分析法

是指内部审计人员就内部控制的特定方面或过程向相关管理人员收集信息，并将之与其他来源的信息进行综合判断、分析、评价的方法。在应用管理分析法时，主要由审计人员采取访谈、询问等方式向相关人员获取与内部控制评估有关的信息，然后将此类信息与审计人员通过查阅书面资料等方式得到的信息合并，进行综合判断分析。这种方式介于日常的内部控制审计与专题研讨会法之间，是一种比较经济实用的内部控制自我评估方法。

四、内部控制自我评估在实施过程中应注意以下几个方面：1.做好前期的准备工作

成功的自我评估要求大量的策划、组织、宣传、总结以及一些后续的实施工作等，这样更有利于研讨会的顺利进行。

2.选择合适的与会者

如果不能合理地选择与会者，内部控制自我评估的成效将大打折扣。就会影响对控制风险和控制环境的理解，进而影响重要控制的改善。

3.选择合格的引导者

一名合格的引导者，不仅需要全面深刻地了解被审计企业内部控制系统现状，而且还要具有突出的审计能力和知识背景，还应具备较高的综合素质。

4.追踪风险的改进措施

研讨的参与者对识别的风险不仅能够提出可行的改进措施，并且要在规定的时间完成实施。内部控制自我评估的引导者要对完成情况进行追踪，以保证内部控制自我评估后续工作的顺利完成。

参考文献：

[1]崔军.企业内部控制自我评估（CSA）初探[J].经营管理者，2013，（10）.

[2]刘柳娟.浅谈控制自我评估在内部审计工作中的应用[J].现代营销，2012，（11）.