原创你所不知道的内控自评工作.pdfVIP

原创你所不知道的内控自评工作

原创：你所不知道的内控自评工作

管理层与内部审计师的责任

管理层在CEO的领导下，对内部控制的适当的设计及有效

的运行负最终责任。管理层要为减轻风险的整体及具体业务

流程控制的适当设计及有效运行负责，其中的风险是与实现

COSO设计的运营的效率和效果；财务报告的可靠性；法律、

法规的合规性三个分类目标相关的。需要明确的是，这些是

管理层的责任，而不是内部审计师的责任。IIA指出，内

部审计部门的职责是评估组织的控制（内部控制系统的要素

或者是整体），在评估组织控制程序的总体效果时，首席审

计执行官应该考虑以下因素：①是否存在重大差异或缺陷；

②发现后是否进行了纠正和改进；③是否从这一发现及其潜

在的后果中得出一个结论，即无法接受的风险水平（或运行

效率）普遍存在。

为什么内部控制需要评价

古希腊的哲学家曾经说过：“人不能两次踏入同一条河流。”

这句话告诉我们一个道理，世界上的任何事物都不是静止

的，都处在永不停息的变化发展之中。内部控制也是如此。

内部控制不应是设计好便束之高阁的一堆文件，而是一个设

计、运行、评价、整改的循环往复的动态过程。其中，评价

作为这一动态过程中的枢纽，对于内部控制是否能有效的发

1/7

原创你所不知道的内控自评工作

挥作用起着及其重要的作用。内部控制自我评价的背景

传统的控制像“紧箍咒”一样，试图通过强制性的措施来约

束着人们的行动，并将结果与标准相互对比，并及时采取纠

正行动。但这种控制是一种消极的行为。自我控制才是一种

积极的行为，作为一种有效的方法，内部控制自我评价就是

为了鼓励自我控制的，它允许员工参与到发现控制和提出建

议的过程中。

CSA最早是由加拿大海湾公司（GulfCanada）1987年

首次提出。海湾公司是加拿大的一个大型石油和天然气生产

商，在世界各地均开设公司开展经营。虽然公司规模很大，

但内部审计部门却很小，只有十几个人，难以满足对全公司

内部控制评价的庞大任务。当时，海湾公司面临着报告其内

部控制的法定报告要求以及按照传统的审计程序难以解决

对石油天然气考核的两难境地，于是他们开发出了一种叫

“协调性自我评估”的方法。这种方法具体是通过将与专门

的内部控制问题或流程有关的管理人员、内部审计师和基层

员工召集在一起商讨问题，分析经营目标中存在的风险和现

有控制措施的缺陷，找到解决的方法、填补漏洞的过程。人

们发现，这种方法大大激发了员工们的主动性，大部分的员

工都愿意开诚布公、坦诚地发表自己的意见，积极发言，甚

至愿意主动的进行自我批评，没有了对内部审计师的敌对态

度，这使得内部审计的工作效率有了质的飞跃，CSA因此也

2/7

原创你所不知道的内控自评工作

成为内部审计工作的重要工具。20世纪90年代后期，当风

险管理概念被广泛应用的时候，CSA开始将更多的影响目标

实现的外部因素考虑在内，并开始与其他标准体系相互融

合，出现了除CSA之外的风险自我评价、质量自我评价、管

理自我评价、治理自我评价等不同形式。

对于CSA，有一个经典的比喻:“我们不再使用鱼竿和

鱼线去钓出重要的问题，相比较而言，控制自我评估协调会

议就像一个深海拖船，它张开如此巨大的网以至于几乎没有

什么重要问题被遗漏”。加拿大海湾公司实施的内部控制自

我评价的理念，受到了IIA等理论界和实务界的赞许和推广。

对此，IIA对于内部控制自我评价的定义为：“内部控制自我

评估（CSA）也被称为管理自我评估、控制和风险自我评估、

经营活动自我评估以及控制/风险自我评估等，是指组织内部

为实现目标、控制风险而对内部控制系统的有效性和恰当性

实施自我评估的方法。其有三个基本特征：关注业务的过程

和控制的成效；由管理部门和职员共同进行；用结构化的方

法开展自我评估。”

CSA是企业管理当局为及时、清楚地掌握企业内部控制的设

计和运行状况，降低企业风险，定期或不定期地对企业的内

部控制系统进行评价，得出合理评价结果，形成内部控制自

我评价报告的过程。实务中通行