摘要：內部控制自我評估（CSA）是新興的審計技術和方法，在西方發達國家公司內部控制管理領域廣泛運用。在介紹內部控制自我評估（CSA）的含義與意義的基礎上，探討了其方法，并結合企業的實際情況指出了實施內部控制自我評估（CSA）的要點以及應注意的問題，以使企業更好地實施內部控制。

　　關鍵詞：內部控制；CSA；方法；要點

　　內部控制自我評估（CSA）是指企業內部為實現目標、控制風險面，定期或不定期地對內部控制系統的有效性和恰當性實施自我評估的方法。CSA的基本特征是：關注業務的過程和控制的成效；由管理部門和職員共同進行；用結構化的方法開展評估活動。設計CSA的目的是使企業管理者了解內部控制存在的缺陷以及可能引致的后果，然后讓他們自己采取行動改進這種狀況。研究表明，實施CSA對于一個企業加強管理，提高勞動生產率，改進內部稽核程序和業務經營程序以及控制風險等都有積極的作用。

　　一、內部控制自我評估的作用

　　（一）內部控制自評為企業提供了一個管理控制風險的工具，保證內部審計人員和管理人員共同對風險進行控制。內部控制自評，對企業而言，這是綜合地控制企業的各方面，包括相關的社會效益，使企業對內部控制有一個更全面的了解。不僅要考慮對發現的問題如何改進，促進各部門更有效地履行責任，還要使控制措施便于理解，使董事會更了解管理的情況以及風險。同時，也降低了審計成本，使內部審計達到更好的效果。

　?。ǘ┩ㄟ^內部控制自我評估，使內部審計人員不再僅僅是“獨立的問題發現者，而成為推動公司改革的使者”，　　將以前消極的以“發現和評價”為主要內容的內部審計活動向積極“防范和解決方案”的內部審計活動轉變，從事后發現內部控制薄弱環節轉向事前防范，從單純強調內部控制轉向積極關注，利用各種方法來改善公司的經營業績。同時，利用控制自評可以讓審計師獲得更多內部控制方面的信息，從而提供更全面、更客觀的審計報告，以利于有效地運用有限的審計資源。審計師利用控制自評方法還能提高審計效率和質量，并且能收到在傳統審計程序中無法取得的信息。

　?。ㄈ┩ㄟ^內部控制自我評估，可以發揮管理人員的積極性。他們可以學到風險管理、控制的知識，熟悉本部門的控制過程，發現當前管理控制中存在的問題，也向高層管理部門表明他們對現存內部控制的態度，明確管理責任，保證企業內部有良好的人員分工，使其更好地履行職責；同時，也讓管理部門了解到對內部控制的責任。這樣，使風險更易于發現和監控，糾正措施更易于落實，業務目標的實現更有保證。內部審計人員廣泛接觸各部門人員，和各管理部門建立經營伙伴關系，有利于共同采取措施防止內部控制薄弱。

　　二、內部控制自我評估的方法及其適用性

　?。ㄒ唬┭杏憰?/p>

　　研討會法是指把管理當局和員工召集起來就特定的問題或過程進行面談和討論的一種方法。通過這種形式可以使組織中不同層次的成員都了解內部控制系統的哪些環節存有缺陷以及可能產生的后果，然后讓他們自己主動采取行動去改進這種狀況，而不是被動地坐等會計人員來檢查。實施控制自評的方法對于一個企業加強管理、提高勞動生產率、改善控制環境、改進業務流程以及控制風險等都有著積極的作用。

　　（二）問卷調查方法

　　問卷調查表是調查者根據被調查單位的業務類型、經營類型、交易循環狀況、內部控制制度情況等，把內部控制制度中的必要事項，特別是與確保會計記錄的正確性和可信性以及確保資產的安全完整有關的一切事項作為調查項目，系統地列示出來，并反映在一種表格上，這種表格就是內部控制調查表。在該表中應設置“是”、“否”或“有”、“無”、“不適合”、“備注”等欄目。調查者利用問卷調查表要求受訪者按照表格的要求填寫回答的內容；或根據調查項目，直接要求受訪者回答問題；最后，利用調查結果來評價他們的內部控制系統。這種方法既是調查內部控制制度，獲取必要信息資料的重要工具，也是評價內部控制的重要方法。

　?。ㄈ┕芾斫Y果分析法

　　管理結果分析法是指除上述兩種方法之外的任何CSA方法。通過這種方法，管理當局布置工作人員學習經營過程。CSA引導者（可以是一個內審人員）把員工的學習結果與他們從其他方面如其他經理和關鍵人員收集到的信息加以綜合。通過綜合分析這些材料，CSA引導者提出一種分析方法，使得控制程序執行者能在他們為CSA做出努力時利用這種分析方法。

　　三、實施內部控制自我評估的要點

　　內部控制是由內部環境、風險評估、控制活動、信息與溝通、內部監督這五大要素構成的。企業在開展內部控制自我評估時就應該對應這五大構成要素進行全面系統、有針對性的評估。

　　（一）內部環境評估

　　內部環境是企業實施內部控制的基礎。任何企業的內部控制都是在特定的內部環境中實施的，內部環境不但直接影響內部控制的建立，還直接決定內部控制實施的效果。內部環境一般包括治理結構、機構設置及權責分配、內部審計、人力資源政策、企業文化等。

　　內部控制自我評估在進行內部環境評估時重點關注治理結構是否形同虛設，機構設置是否重疊，權責分配是否明晰，人力資源政策和激勵約束機制是否科學合理，企業文化是否促進員工勤勉盡責等。

　?。ǘ╋L險評估評價

　　風險是指對企業達到自身經營目標和執行戰略產生不利影響的威脅，通常由發生的可能性和產生影響的程度兩個要素組成。企業面臨風險會對其實現既定目標產生影響。風險評估是企業為及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略。

　　內部控制自我評估關注風險識別的充分性；風險分析的恰當性；風險應對策略的充分性、有效性。

　?。ㄈ┛刂苹顒釉u估

　　控制活動是企業根據風險評估結果，采用相應的控制措施，將風險控制在可承受度之內?？刂拼胧┮话惆ǎ翰幌嗳萋殑辗蛛x控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。

　　控制措施的實施就形成了內部控制制度，這是內部控制自我評估的重要內容。評價不相容職務分離控制的實施，內部控制自我評估應當系統分析業務流程中的控制點，關注企業內崗位職責的設定，是否存在相互制約的控制點被安排在同一崗位的職責中；評價授權審批控制的實施，內部控制自我評估對企業編制的常規授權權限指引進行審查，看企業的各項業務流程是否都合理安排授權、審批程序；對會計系統控制的評價一直就是內部控制自我評估的基本內容之一；內部審計通過對財產的記錄、盤點資料、報表等定期或不定期進行重點抽查，審查相關手續、記錄是否完整，賬務處理是否及時正確來評價企業財產保護措施實施情況；內部控制自我評估關注企業預算控制的有效性，一方面是預算編制的可行性、準確性，另一方面是可行準確的預算得到了切實的執行；內部控制自我評估營運情況分析制度的有效運行，關注其是否能合理分析企業獲取的各類信息，改善企業運營狀況，將風險控制在可承受度之內；人是內部控制自我評估制度的主體，各種控制措施都需要具有相應素質的人員來執行，如果人員素質不符合要求，控制措施就會失效，因此，內部控制自我評估要關注企業是否建立科學有效的績效考評制度，是否以考評結果為依據決定企業員工的崗位安排。

　?。ㄋ模┬畔⑴c溝通評價

　　信息與溝通是企業及時、準確地收集、傳遞與內部控制自我評估相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。信息是企業的資源，是企業各種經營管理行為的依據，信息的質量對管理層能否作出恰當的經營管理決策具有重大影響。充分、及時的溝通有助于管理當局了解經營活動存在的問題，客觀地評價各部門的工作。迅速采取有效的管理措施來保證企業經營活動的健康運行。

　　信息與溝通評價主要包括企業獲取及處理信息的能力。內部控制自我評估要對企業信息系統的健全性、有效性和安全性進行審查與評價，關注反舞弊機制的有效運行，舉報投訴制度和舉報人保護制度的建立健全。

　　（五）內部監督評估

　　內部監督是企業對內部控制建立與實施情況進行監督檢查，評價內部控制的有效性，發現內部控制缺陷，應當及時加以改進。內部控制是一個動態管理過程，隨著時間的推移和環境的變化，曾經有效的內部控制可能會變得無效，因此，對內部控制的制定、執行及效果需要進行跟蹤式的監督與評價，以便滿足管理當局根據環境變化適時調整內部控制系統的需要，確保內部控制系統完整、有效。內部監督評估主要就是評價監督機制是否執行并有效。

　　四、企業進行內部控制自我評估時應注意的問題

　?。ㄒ唬┰u估組織文化，適當選擇CSA方法

　　作為一種發展中的新方法，CSA方法的成功與員工的有效參與直接相關。員工的反應與接受能力在很大程度上是一個企業組織文化的函數。企業組織文化反映了管理當局對CSA指導原則的態度。只有在一個結構化的環境中，CSA過程才能得到充分徹底的支持并得到不斷重復以求改進。CSA執行者應該基于對組織文化的分析結果來選擇CSA的方法。在公司文化不支持參與式CSA方法的情況下，問卷調查和內部控制分析會有助于改善控制環境。另外，在選擇實施CSA時執行者還應當就以下問題進行決策：組織中實施CSA的分部；需要考慮的職能或目標；評價過程具體應當包含的層次（車間、分區、分部等）。

　　（二）發揮內部審計人員的作用，形成內部控制評價合力

　　雖然內部控制評價結果可以指導確定審計的范圍、重點和方法，但這種指導僅限于質的方面，也就是幫助審計人員確定審計項目的范圍和重點。在具體項目的審計中，評價結果無法從量上指導審計人員確定審計范圍。目前，我國審計人員處理這種情況還只能依靠自身的經驗判斷和制約判斷，這樣必然會導致審計風險的擴大，與內部控制評價的初衷相違背。因此，為了充分利用評價結果、發揮內部審計人員的作用，不論CSA 過程是由內部審計部門還是管理經營當局來實施，內部審計人員都應當持續監控并參與CSA，使內外部審計和CSA在內部控制評價方面形成合力。

　　綜上所述，CSA是適應新控制模式的評審方法，它既是內部控制的一部分，又是內部控制的再控制。通過CSA的執行，企業相應的控制程序和政策得到體現與強化，員工對流程運作更加熟悉，開始強調顧客服務、產品質量、安全性、環境等非財務領域的重要性與質量控制與內部控制整合成一個體系，組織各部門員工加強溝通等，這一切幫助實現內部控制的整體增值。

　　參考文獻：

　　[1] 陳紅。內部控制評估在會計報表審計中的運用[J].中國鄉鎮企業會計，2009，（3）。

　　[2] 周濤。論CSA在內部控制三維立體框架評估中的作用[J].交通會計，2009，（3）。

　　[3] 陳吉東。如何實施內部控制的自我評估[J].財會月刊（理論），2007，（12）。

　　[4] 劉素珍。關于企業內部控制的自我評估的思考[J].現代商貿工業，2008，（7）。

　　[5] 孫曼麗，楊明?？刂谱晕以u估[J].企業管理， 2007，（5）。

　　[6] 林新岳。淺析我國上市公司內部控制的自我評估[J].中國集體經濟，2009，（3）。

　　[7] 張國昀。美國薩班斯法案框架下的內部控制的自我評估體系的探討[J]財會學習，2007，（11）。

　　[8] 李玉環。內部控制中的風險評估[J].會計之友，2008，（10）。

　　[9] 楊有紅，胡燕。試論公司治理與內部控制的對接[J].會計研究，2009，（10）。

　　[10] 林朝華，唐予華。CSA：內部控制系統評價的新觀念與新方法[J].上海會計，2009，（1）。