内部控制自我评估之浅探

1、内部控制自我评估之浅探 内部掌握自我评估（CSA）是指企业内部为实现目标、掌握风险面，定期或不定期地对内部掌握系统的有效性和恰当性实施自我评估的方法。CSA的基本特征是：关注业务的过程和掌握的成效；由管理部门和职员共同进行；用结构化的方法开展评估活动。设计CSA的目的是使企业管理者了解内部掌握存在的缺陷以及可能引致的后果，然后让他们自己采取行动改进这种状况。研究表明，实施CSA对于一个企业加强管理，提高劳动生产率，改进内部稽核程序和业务经营程序以及掌握风险等都有积极的作用。 一、内部掌握自我评估的作用 （一）内部掌握自评为企业供应了一个管理掌握风险的工具，保证内部审计人员和管理人员共同对风险进

2、行掌握。内部掌握自评，对企业而言，这是综合地掌握企业的各方面，包括相关的社会效益，使企业对内部掌握有一个更全面的了解。不仅要考虑对发觉的问题如何改进，促进各部门更有效地履行责任，还要使掌握措施便于理解，使董事会更了解管理的状况以及风险。同时，也降低了审计成本，使内部审计达到更好的效果。 （二）通过内部掌握自我评估，使内部审计人员不再仅仅是“独立的问题发觉者，而成为推动公司改革的使者”，将以前消极的以“发觉和评价”为主要内容的内部审计活动向积极“防范和解决方案”的内部审计活动转变，从事后发觉内部掌握薄弱环节转向事前防范，从单纯强调内部掌握转向积极关注，利用各种方法来改善公司的经营业绩。同时，利用

3、掌握自评可以让审计师获得更多内部掌握方面的信息，从而供应更全面、更客观的审计报告，以利于有效地运用有限的审计资源。审计师利用掌握自评方法还能提高审计效率和质量，并且能收到在传统审计程序中无法取得的信息。 （三）通过内部掌握自我评估，可以发挥管理人员的积极性。他们可以学到风险管理、掌握的学问，熟识本部门的掌握过程，发觉当前管理掌握中存在的问题，也向高层管理部门表明他们对现存内部掌握的态度，明确管理责任，保证企业内部有良好的人员分工，使其更好地履行职责；同时，也让管理部门了解到对内部掌握的责任。这样，使风险更易于发觉和监控，纠正措施更易于落实，业务目标的实现更有保证。内部审计人员广泛接触各部门人员

4、，和各管理部门建立经营伙伴关系，有利于共同采取措施防止内部掌握薄弱。 二、内部掌握自我评估的方法及其适用性 （一）研讨会法 研讨会法是指把管理当局和员工召集起来就特定的问题或过程进行面谈和争论的一种方法。通过这种形式可以使组织中不同层次的成员都了解内部掌握系统的哪些环节存有缺陷以及可能产生的后果，然后让他们自己主动采取行动去改进这种状况，而不是被动地坐等会计人员来检查。实施掌握自评的方法对于一个企业加强管理、提高劳动生产率、改善掌握环境、改进业务流程以及掌握风险等都有着积极的作用。 （二）问卷调查方法 问卷调查表是调查者依据被调查单位的业务类型、经营类型、交易循环状况、内部掌握制度状况等，把内

5、部掌握制度中的必要事项，特殊是与确保会计记录的正确性和可信性以及确保资产的安全完整有关的一切事项作为调查项目，系统地列示出来，并反映在一种表格上，这种表格就是内部掌握调查表。在该表中应设置“是”、“否”或“有”、“无”、“不适合”、“备注”等栏目。调查者利用问卷调查表要求受访者根据表格的要求填写回答的内容；或依据调查项目，直接要求受访者回答问题；最终，利用调查结果来评价他们的内部掌握系统。这种方法既是调查内部掌握制度，获取必要信息资料的重要工具，也是评价内部掌握的重要方法。 （三）管理结果分析法 管理结果分析法是指除上述两种方法之外的任何CSA方法。通过这种方法，管理当局布置工作人员学习经营过

6、程。CSA引导者（可以是一个内审人员）把员工的学习结果与他们从其他方面如其他经理和关键人员收集到的信息加以综合。通过综合分析这些材料，CSA引导者提出一种分析方法，使得掌握程序执行者能在他们为CSA做出努力时利用这种分析方法。 三、实施内部掌握自我评估的要点 内部掌握是由内部环境、风险评估、掌握活动、信息与沟通、内部监督这五大要素构成的。企业在开展内部掌握自我评估时就应当对应这五大构成要素进行全面系统、有针对性的评估。 （一）内部环境评估 内部环境是企业实施内部掌握的基础。任何企业的内部掌握都是在特定的内部环境中实施的，内部环境不但直接影响内部掌握的建立，还直接打算内部掌握实施的效果。内部环境

7、一般包括治理结构、机构设置及权责安排、内部审计、人力资源政策、企业文化等。 内部掌握自我评估在进行内部环境评估时重点关注治理结构是否形同虚设，机构设置是否重叠，权责安排是否明晰，人力资源政策和激励约束机制是否科学合理，企业文化是否促进员工勤勉尽责等。 （二）风险评估评价 风险是指对企业达到自身经营目标和执行战略产生不利影响的威逼，通常由发生的可能性和产生影响的程度两个要素组成。企业面临风险会对其实现既定目标产生影响。风险评估是企业为准时识别、系统分析经营活动中与实现内部掌握目标相关的风险，合理确定风险应对策略。 内部掌握自我评估关注风险识别的充分性；风险分析的恰当性；风险应对策略的充分性、有效

8、性。 （三）掌握活动评估 掌握活动是企业依据风险评估结果，采用相应的掌握措施，将风险掌握在可承受度之内。掌握措施一般包括：不相容职务分别掌握、授权审批掌握、会计系统掌握、财产保护掌握、预算掌握、运营分析掌握和绩效考评掌握等。 掌握措施的实施就形成了内部掌握制度，这是内部掌握自我评估的重要内容。评价不相容职务分别掌握的实施，内部掌握自我评估应当系统分析业务流程中的掌握点，关注企业内岗位职责的设定，是否存在相互制约的掌握点被支配在同一岗位的职责中；评价授权审批掌握的实施，内部掌握自我评估对企业编制的常规授权权限指引进行审查，看企业的各项业务流程是否都合理支配授权、审批程序；对会计系统掌握的评价一直

9、就是内部掌握自我评估的基本内容之一；内部审计通过对财产的记录、盘点资料、报表等定期或不定期进行重点抽查，审查相关手续、记录是否完整，账务处理是否准时正确来评价企业财产保护措施实施状况；内部掌握自我评估关注企业预算掌握的有效性，一方面是预算编制的可行性、精确性，另一方面是可行精确的预算得到了切实的执行；内部掌握自我评估营运状况分析制度的有效运行，关注其是否能合理分析企业获取的各类信息，改善企业运营状况，将风险掌握在可承受度之内；人是内部掌握自我评估制度的主体，各种掌握措施都需要具有相应素养的人员来执行，假如人员素养不符合要求，掌握措施就会失效，因此，内部掌握自我评估要关注企业是否建立科学有效的绩

10、效考评制度，是否以考评结果为依据打算企业员工的岗位支配。 （四）信息与沟通评价 信息与沟通是企业准时、精确地收集、传递与内部掌握自我评估相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。信息是企业的资源，是企业各种经营管理行为的依据，信息的质量对管理层能否作出恰当的经营管理决策具有重大影响。充分、准时的沟通有助于管理当局了解经营活动存在的问题，客观地评价各部门的工作。快速采取有效的管理措施来保证企业经营活动的健康运行。 信息与沟通评价主要包括企业获取及处理信息的能力。内部掌握自我评估要对企业信息系统的健全性、有效性和安全性进行审查与评价，关注反舞弊机制的有效运行，举报投诉制度和举报人

11、保护制度的建立健全。 （五）内部监督评估 内部监督是企业对内部掌握建立与实施状况进行监督检查，评价内部掌握的有效性，发觉内部掌握缺陷，应当准时加以改进。内部掌握是一个动态管理过程，随着时间的推移和环境的变化，曾经有效的内部掌握可能会变得无效，因此，对内部掌握的制定、执行及效果需要进行跟踪式的监督与评价，以便满意管理当局依据环境变化适时调整内部掌握系统的需要，确保内部掌握系统完整、有效。内部监督评估主要就是评价监督机制是否执行并有效。 四、企业进行内部掌握自我评估时应留意的问题 （一）评估组织文化，适当选择CSA方法 作为一种发展中的新方法，CSA方法的成功与员工的有效参与直接相关。员工的反应与

12、接受能力在很大程度上是一个企业组织文化的函数。企业组织文化反映了管理当局对CSA指导原则的态度。只有在一个结构化的环境中，CSA过程才能得到充分彻底的支持并得到不断重复以求改进。CSA执行者应当基于对组织文化的分析结果来选择CSA的方法。在公司文化不支持参与式CSA方法的状况下，问卷调查和内部掌握分析会有助于改善掌握环境。另外，在选择实施CSA时执行者还应当就以下问题进行决策：组织中实施CSA的分部；需要考虑的职能或目标；评价过程详细应当包含的层次（车间、分区、分部等）。 （二）发挥内部审计人员的作用，形成内部掌握评价合力 虽然内部掌握评价结果可以指导确定审计的范围、重点和方法，但这种指导仅限于质的方面，也就是帮助审计人员确定审计项目的范围和重点。在详细项目的审计中，评价结果无法从量上指导审计人员确定审计范围。目前，我国审计人员处理这种状况还只能依靠自身的经验推断和制约推断，这样必定会导致审计风险的扩大，与内部掌握评价的初衷相违背。因此，为了充分利用评价结果、发挥内部审计人员的作用，不论CSA 过程是由内部审计部门还是管理经营当局来实施，内部审计人员都应当持续监控并参与