CSA内部控制系统评价的新观念与新方法

1、CSA:内部控制系统评价的新观念与新方法20世纪末，随着企业外部竞争的加剧和企业内部管理的强化，在公司治理的推动下，内部控制理论从二点论独立论开展到三点论构造论再到五点论框架论，表达了内部控制理论的跨时代打破。内部控制系统评价也由传统的审计人员检查单据、施行符合性测试程序为导向，转为在审计人员指引下由管理部门和员工共同研讨，提出了最正确改良措施的“控制自我评估ntrlselfassessent，sa。sa表达了内部控制系统评价的崭新观念，是内部控制系统评价方法的新打破。我国在施行?内部会计控制标准根本标准试行?中，可借鉴sa的合理方法，建立合适我国国情的内部控制系统评价方法。一、sa及其产生背

2、景控制自我评估sa是指企业内部为实现目的、控制风险而对内部控制系统的有效性和恰当性施行自我评估的方法。国际内部审计师协会iia在1996年的研究报告中总结了sa的三个根本特征：关注业务的过程和控制的成效；由管理部门和职员共同进展；用构造化的方法开展自我评估。有人那么还把它理解为评估企业内部风险、机遇、强势与弱势的广义概念。sa也被称为管理自我评估、控制和风险自我评估、经营活动自我评估以及控制/风险自我评估等。其中控制/风险自我评估rsa的提法，在加拿大还得到了加拿大标准协会anadianstandardsassiatin的认同。sa最早在1987年由加拿大海湾gulfanada公司首次提出。促

3、成该公司施行sa的环境因素主要有两个：1一项法庭判决要求该公司报告内部控制；2传统审计程序在解决油和气的计量问题方面碰到了困难。会计人员和审计人员决定召开引导会议failitatedeeting来说明双方的问题。他们发现这种方法是一种比一对一审计访谈更为有效的实现其目的的方法。于是，在接下来的十年之中，该组织不断使用sa来评价和改良它的内部控制系统。虽然sa最早出如今20世纪80年代末期，但其最主要的开展是在90年代，特别是在1992年s报告公布之后。s报告首次把内部控制从原来自上而下财务形式的平面构造开展为更具弹性的企业整体形式的立体框架。此后，一些国家发布的有关内部控制的报告，均以s报告为

4、模本。我国的?内部会计控制标准?和巴塞尔银行监管委员会的?银行组织的内部控制系统框架?也是以s报告为根底的。传统的内控评价方法只能用来评价诸如财务报告，资产与记录的接触、使用与传递，受权授信，岗位别离，数据处理与信息传递等的“硬控制。在新的内部控制形式下，迫切需要评价包括公司治理，高层经营理念与管理风格，职业道德，老实品质，胜任才能，风险评估等的“软控制。在这种情况下，作为一种既可以用来评价传统的硬控制，又可以用来评价非正式控制即软控制的机制，sa得到了普遍的信赖。如今，世界上越来越多的公司和其他组织已经或正在施行一些成功的sa方案。例如美国联邦存款保险公司fdi和加拿大存款保险公司di要求美

5、加金融机构据以评价内部控制。世界银行专门出版了一本有关sa施行经历的书。为了适应这种潮流，安永、德勤等会计师事务所也都各自开发了sa施行软件；国际内部审计师协会也专门成立了sa中心。可以说，在国际上已经掀起了一股sa热。二、sa带来内部控制系统评价的革命由于sa一开场便表现出对软控制的强大评价效力，所以，早在1995年8月iia召开第一届sa会议时，与会者中就有83%的人认为sa将给内部审计业带来革命性的变革。sa所带来的内控评价变革可概括为以下五个方面：1.有效进展软控制的评价。可以有效地对软控制进展评价是sa优越于传统的内部控制评价方法的首要之处。以美国的se为例，为了实现其保护投资者利益

6、的目的，诸如员工的职业道德与专业胜任才能等软控制较之硬控制显得重要得多。假如施行sa，把管理人员和其他员工召集起来讨论职业道德并对其是否可以成功到达目的进展评估，引导小组的成员就可以甄别现存信息沟通过程的成功之处与潜在障碍，并提出相应的改良建议。2.提升控制环境。按照新的内控理论，内审人员不再是内部控制的唯一责任主体，企业的所有成员都对内部控制负有相应的责任，利用sa可以起到有效教育并帮助管理人员明确并愿意承当其责任的作用。对此，美国西雅图市的审计人员sttieveint说：“假如没有sa，我将不得不寻找一种有效途径来对有关人员进展内部控制培训，如今好了，sa帮我完成了这一切，它在我的组织当中

7、起到了角色转换的使者和教育者的作用。另外，sa还能通过影响一般员工来对控制环境产生积极的奉献。因为当一般操作人员参与sa过程时，他们不仅学会了对内部控制进展持续的日常评估，而且进步了控制意识。管理人员或工作组其别人员参与评价内部控制、评估风险，对所发现的薄弱环节提出行动方案，评估经营目的完成的可能性。从而进步他们对组织目的以及内部控制在实现这些目的中所起到的作用的认识，激发他们认真设计和执行控制程序，并不断改良控制程序，做到了全员评价、全员控制，实现了内部控制的质的飞跃。3.尽快找到并解决问题。利用sa，常常可以比传统的内部审计更容易找到问题并提出解决问题的方法，特别是那些跨部门的问题和外表上

8、看起来不可能的问题。多伦多帝国寿险理财公司的高级参谋ihaelpidzaeky举了这方面的典型例子。他曾就职的天然气公用公司利用传统的内部审计方法一直无法找出未能准时支付供给商款项的问题，后来他们采用了sa技术，组织了一个包括会计、审计、营销、信息技术、燃气控制、燃气供给、人力资源以及其他一些部门共20人的小组，所有的参与者都提出了各种可能的原因：培训的、沟通的、信息系统的、营销的等等，并对主要原因进一步寻找子原因。这样，采劝鱼骨图fishbne模型来分析，当鱼骨图画好之后，他们就找到了问题的根本：公司要求经过五次签字的付款受权政策本身过于耗时。找到了原因所在，解决问题的方法当然也就垂手可得。

9、4.预测并控制风险。通过sa，一个组织还可以进步某经营单位在设计和保持控制与风险系统中的涉及度，甄别风险暴露情况并决定正确的行动，从而为内部控制增加价值。sa执行者可以首先与其员工进展面对面访谈，然后与工作组的成员们详细讨论，把讨论结果诸如目的、成功的障碍、风险、现有的控制与所必需的控制等，形成一个电子数据模板，并根据其发生的可能性与影响程度对风险进展加权平均，排成高风险区、中风险区和低风险区。这样，各相关部门便可以根据此电子数据模板有的放矢，采取措施，将来还可以据此进展持续重估。加拿大安大概省布兰登市的审计人员davidyung总结了这方面的经历：管理人员及员工学习并掌握了sa对风险的排序，

10、他们便会进步责任心，在他们的部门中分配资源以减少最危险的风险。5.使内审更具效率与效果。通过sa，内部审计和经营人员合作起来对经营活动进展评价。由于依靠经营人员在sa中的活泼参与，减少了搜集信息的时间和审计中所需执行的验证程序，参与sa的人员对经营过程能理解得更为彻底。因此，这种合作进步了内部审计人员可获信息的数量和质量，把审计人员从对立者、监视者转换为企业开展的参与者、推动者。iia建议通过内部职能把审计人员、sa引导者和参与者这三者之间的互动结果加以综合利用，来为组织增加较大价值。它支持用sa来：1扩大给定年度中内部控制报告的覆盖范围；2通过对在sa结果中注意到的高风险和非正常工程进展复核

11、来确定审计工作目的；3通过把纠错行动从所有者方面向雇员方面转移的方法来进步纠错行动的有效性。三、sa方法及其选择西方国家在理论中已经开展了多至20余种的sa方法，但从其根本形式来看，主要有三种，即：引导会议法、问卷调查法和管理结果分析法。引导会议法是指把管理当局和员工召集起来就特定的问题或过程进展面谈和讨论的一种方法。它从代表一个组织多种层次的工作组rkteasfrkshp中搜集有关内部控制的信息。sa引导会议法又有四种主要形式：以控制为根底的、以程序为根底的、以风险为根底的和以目的为根底的。1控制根底形式主要关注已有的控制的实际执行情况，也可能包括在工作组之外的内控设计决策。在这种形式下，s

12、a引导者可以结合高层管理当局的主要意图确定目的和控制技术，并对控制的执行情况与管理当局关于内控执行方面的意图之间存在的差距进展分析。而且，这种形式在检查软控制如管理当局的老实性等方面是比拟有效的。2程序根底形式是对所选程序的业务执行情况进展检查，这种工作组的意图是评价、更新所选取程序或使所选程序呈流水线性。除确定评价目的之外，sa引导者还要在引导会议之前确定最能实现关键经营目的的程序。程序根底形式可能比控制根底形式具有更宽的分析范围，而且可以被有效地用来与质量行动小组的建议结合行动。3风险根底形式注重甄别与管理风险。这种形式检查控制活动以确保其控制关键的经营风险。这种形式更易于甄别主要剩余风险

13、以便采取纠正行动，而且，与其他方法相比拟，这种形式可能带来更全球化的自我评价。4目的根底形式关注实现目的的最好方法。目的可能由引导者确定，也可能不由引导者确定，重要的是要从工作组那边获得重要的输入信号。工作组的目的是弄清最好的控制方法是否已被选用，这种方法是否有效运行，以及所产生的剩余风险是否在可承受的程度之下。问卷调查方法利用问卷工具使得受访者只要做出简单的“是/否或“有/无的反响，控制程序的执行者那么利用调查结果来评价他们的内部控制系统。管理结果分析法是指除上述两种方法之外的任何sa方法。通过这种方法，管理当局布置工作人员学习经营过程。sa引导者可以是一个内审人员把员工的学习结果与他们从其

14、他方面如其他经理和关键人员搜集到的信息加以综合。通过综合分析这些材料，sa引导者提出一种分析方法，使得控制程序执行者能在他们为sa做出努力时利用这种分析方法。以上三种sa方法各有其适用情况，目前西方用得比拟多的是引导会议法。在该方法下，引导人员failitatr应受到一般的引导技巧和内部控制系统设计方面的培训，具有高素质的软性才能，以便引导参与人员研讨、分析，并写出评估报告，提出改良措施。引导人员还应对企业外部的机遇与风险进展分析，以决定采取最为恰当形式的引导会议或结合使用多种形式。然而，引导会议法的效果在一定程度上取决于企业的组织文化是否支持和鼓励员工的老实反响。四、在我国运用sa应注意的几

15、个问题在现代经济生活中，控制构造的非正式性和灵敏性已经越来越高，这就要求大部分组织采取更强有力的控制监控技术。sa作为一种有助于管理当局和内部审计人员判断内部控制质量的方法，也许是一种能到达这种目的的工具。在我国，公司内部控制不如人意已是不争的的事实，红光、琼民源、郑百文、深华源、银广厦等业已暴露的上市公司违规事件几乎都与内部控制特别是控制环境弱有着千丝万缕的联络。所以，现阶段我国企业界在建立公司治理、强化内部控制建立中，应当适时引进sa方法，既加强对软控制的评价，也不断促进控制环境的提升。然而，在详细施行时，应当注意以下几个方面的问题：1.评估组织文化，适中选择sa方法。作为一种相比照拟新的

16、开展中的方法，sa的成功与员工的有效参与直接相关。他们的反响和承受才能在很大程度上是一个企业组织文化的函数，组织文化反映了管理当局对sa指导原那么的态度。在一个构造化的环境struturedenvirnent中，sa过程才能得到充分彻底的支持并得到不断的重复以求不断改良。sa执行者应基于对组织文化的分析结果来选择sa方法和形式。在公司文化不支持一种参与式sa方法的情况下，问卷调查和内部控制分析会有助于提升控制环境。另外，在选择施行sa时，执行者还应当就以下问题进展决策：1要在组织的哪一分部实行sa；2需要考虑哪些职能或目的；3评价过程详细应包含哪个层次车间、分区、分部等等。2.发挥内审人员作用

17、，形成内控评价合力。关于内审人员在sa中的作用问题，有两种不同的看法。有些sa参与者认为，sa应包含内部审计，视内部审计为sa的恰当驱动者；还有一些sa参与者那么认为，sa只能由经营管理当局或工作小组来有效执行。我们认为，在我国现阶段，为了确保各相关集团的利益得到保护，不管sa过程是由内部审计还是经营管理当局来驱动，内审人员都应持续监控并参与sa，使内、外部审计和sa在内控评价方面形成如以下列图所示的合力。为了防止这些陷阱，我们应当注意以下几个方面：1选择恰当的人员来充当sa的引导者，这是关键的一步。对于这样的人来说，光有拔尖的审计才能和良好的一对一访谈技巧是不够的，他还应当乐于与别人合作，擅

18、长言谈，并且擅长担任一个良好的听众；他应当是充当一个“教练而不是“警察。2成功的sa不是简单地把大家召集起来讨论问题，而是要求大量的筹划、组织、宣传、总结以及其他一些后续工作；因此，sa引导者需要做大量的前期工作，并应当事先在工作组中进展“推销。3不要在一开场就希望施行一个大而复杂的sa方案，一步到位的奢望是不现实的，它只会徒增sa初始结果不满意的风险；只有脚踏实地，一步一步做起，才会在逐步学习与积累中不断拓展事业。4为了成功施行sa，引导人员不仅要竭力说服高级管理层的支持，而且要获得中层和低层管理人员甚至一般员工的支持，因为他们最熟悉情况，在sa中扮演着关键角色。所以，引导人员的筹划与“推销工作显得尤为重要。5sa引导者不应受到历史上只关注硬控制的惯性影响，而应当充分发挥其潜能，注重对软控制的评价，使有关人员广泛识别组织的优势与优势，从而有效施行内部控制以不断改良和进步经营的效率。主要参考文献：1.fh，nreen，ntrlself-assessent：aneapprahtauditing，iveybusinessjurnal，sep/t2000，vl.65