控制自我评估应用*

齐齐哈尔大学审计处 王 鸿

控制自我评估（Control Self Assessment，CSA），是指企业组织为实现企业行为目标，通过企业管理层及全体员工定期审核企业内部控制系统，以协助企业组织降低或者消除企业风险的一种行之有效的自我评估方法。这种评估方式相对于其他形式的评价来说，主要特点是：评价主体是与内部控制设计和执行相关的人员，是内部控制相关人员对自己所涉及的内部控制进行评价并且提出建议的一个过程。最初起源于加拿大海湾能源公司，自1987年开始，作为一种有效的内控流程工具被应用于该公司的业务中。近几年来，国内组织也开始尝试应用控制自我评估进行内部控制，从而也为组织的管理工作建立预防为主、遏制腐败的长效机制。

一、开展控制自我评估的必要性

（一）有助于降低决策风险，形成良好内部控制氛围 开展控制自我评估，有助于提高组织对内部控制的重新认识和责任意识，促使组织建立健全的内部控制制度、有效地执行内部控制制度，并将决策风险控制在可接受的水平范围内，同时识别风险暴露情况以及时采取行动措施。控制自我评估能综合地控制组织的各方面的风险，因为它强化个人自我评估意识，提高自我评估意识的观念，这样就使组织管理层对内部控制有更好的了解。控制自我评估要求对发现问题进行改进的同时使管理层更了解组织的状况及风险，从而为组织的内部风险控制建立起良好的控制氛围。

（二）有助于提高固定资产利用有效性，防范资产流失虽然国内的企业组织大多已经建立各项内控管理制度，但是控制自我评估还尚未开展。CSA作为事前控制的有效工具，提高了固定资产利用的有效性，包括经济性、效率性和效果性。同时能够防范盲目进行物资采购、基础设施建设规模随意扩大、无形资产被忽视甚至流失、资产的闲置等资源浪费现象的发生。要把这种控制自我评估的思想贯彻到每位员工，组织管理者更应具备这种意识，做到防范在先，以增强组织自我检查、防范和改善的能力，防范资产流失。

（三）有助于实现企业组织目标，确保组织快速稳步发展 组织目标是指一个组织未来一段时间内要实现的目的，它是管理者和组织中一切成员的行动指南，是组织决策、效率评价、协调和考核的基本依据。比如，一家企业的总体目标要包括：保持一定的利润率及投资回收率；保持开发专利产品的重点研究；使产品占有国外市场；保证产品的竞争价格；达到本行业中的竞争优势地位等。而控制自我评估在企业组织的开展具有重要的意义。控制自我评估使组织管理者和员工的内控意识增强，从而优化公共资源配置,提高企业核心竞争实力，及时发现与组织目标的差距，规范内部管理工作，最终形成良好的内部控制氛围，实现组织目标，确保组织稳步、健康地发展。

（四）有助于组织自我完善内部控制体系 控制自我评估是通过评价、反馈以及再评价这样一种循环，报告组织在内部控制制度的建立和实施中所存在的问题，并且能够持续地进行自我修正及完善的过程。通过控制自我评估的实施，能够查找并分析组织内部控制的缺陷，而且能够有针对性地进行督促、落实及整改。采用这种评估方法，组织管理层可以及时堵塞各种管理上的漏洞，以防范及降低偏离组织目标的各种风险，并且可以做到举一反三，从设计和执行等方面全方位地健全并优化组织管理的内部控制制度，从而促进组织内部控制体系的不断完善。

（五）有助于管理者开展监控，以改善可用信息数量与质量 控制自我评估把内部控制的思想贯彻到组织的每一个员工的日常工作中，管理层的主要任务之一就是通过监督组织的活动为整个组织的生存提供保障。通过控制自我评估，内部审计人员和全体员工就能合作对业务中的内部控制开展评估，同时管理层能从员工处收获大量的信息，之后再从中选择有效的信息以供内部评估应用，这样也会增强管理层对员工的信任，可用信息的数量就会不断增加，从而减少评估过程中在收集足够信息和对信息辨别真伪上浪费大量的时间。

二、控制自我评估在组织的应用

（一）控制自我评估模型 控制自我评估是由组织管理层和员工共同参与的评估内部控制制度健全性、有效性的一种方法。控制自我评估模型成为强大的内部控制工具。其模型表明，组织为了建立起完善的内部控制环境，就必须对组织实施有效的控制目标和控制活动。这里的目标和活动依赖于组织良好的信息与沟通环境以及风险评估和监控业绩过程。如图1模型所示，实践中对该模型进行应用，首先要建立良好的内部控制环境，使所有员工清楚内部控制的目的和目标，有了目标员工就有了自评的方向，进而开展风险自评，向管理者不断反馈评价结果，同时管理者要不断与员工进行沟通和信息交流，以建立组织完善的内部控制环境。

（二）控制自我评估方法 具体如下：

（1）问卷调查法。在很多情况下，问卷调查是收集组织内部控制信息的有效方式。问卷调查法能了解内部控制的基本情况，及其开展业务类型等基本信息。被调查者只需回答一些：“是”“否”“有”“无”等简单的答案。在应用这种调查方法时，内部审计人员需要进行事先的计划、沟通以及事后的反馈。也就是说，调查问卷问题在设置上要能涵盖引起他人注意的程序和系统，确保问卷结果能切实反映参与人员对内部控制的看法，然后发放到组织利益相关者手中，从而了解内部控制和风险的有效信息。同时要对被调查者进行监控以便收回一定数量的调查问卷，并进行整理分析调查结果。

（2）研讨会法。研讨会法是一个过程，包括会议之前的计划、制定应急预案等过程。研讨会法是召集组织中尽可能多的具有代表性的，来自不同层次、不同部门的相关人员就风险管理整合、计划决策、质量协调等进行讨论。讨论时要进行分组讨论，最终达成一致意见的问题要及时落实到组织中。研讨会上个人要进行工作经验总结，提出现阶段工作遇到的问题以及问题的严重性，对组织风险较大的问题要及时解决。研讨会后，要把会上的信息汇总，尽快地传达到组织的管理层手中，以便管理层做出降低组织风险的决策。控制自我评估所使用的各种方法从应用效果上看，研讨会法是最好而且最能够达到控制自我评估的目的，但是这种方法成功应用的成本最大，可能遇到的困难也是最大的。

图1 CSA 模型

（3）管理结果分析法。管理结果分析法是内部审计人员向组织的相关管理者及员工收集组织内部控制的特定方面或过程的相关信息，并将收集到的信息和其他来源的信息一起进行综合分析并评价的方法。它是基于问卷调查法和研讨会法的一种引申方法，是一种比较节约组织运行成本的控制自我评估方法。使用这种方法还能通过组织员工学习的过程有效提高组织员工的素质。

（三）控制自我评估实施流程 控制自我评估作为评估内部控制的一个流程，可使管理人员更好地理解内部控制在实现组织目标中的价值，也可以向内审人员提供关于风险和控制的最新的、最准确的信息。

控制自我评估的一般程序是：第一，内部审计部门要制订控制自我评估的工作计划，主要包括确定自我评估的主题、评估内容、评估所采用的方法和形式、参与的人员等；第二，内审人员要组织相关管理人员以及参与自我评估的人员就控制自我评估的目的、评估的内容和评估程序进行事先沟通，以提高控制自我评估的效果及效率；第三，内审人员要提前准备参会所用资料，包括工作计划中的主要内容如评估的时间、地点以及方法，并告知参会人员；第四，召集组织相关管理人员及参与自我评估人员进行控制自我评估；第五，在控制自我评估过程中，内审人员应该做好协调和记录工作，组织好评估的全过程；第六，在实施控制自我评估的过程结束后，及时反馈，对意见、建议及评估结果进行汇总、分析，并提交控制自我评估报告。具体自我评估程序如图2所示。组织管理层和内审人员在进行控制自我评估之前要进行商讨并联合设计调查问卷，之后要组织进行问卷调查。同时各职能部门要进行各自部门的自评以及员工的个人自评，内审人员进行问卷的收回、整理、分析、整理并汇总内部控制存在的问题，然后组织全体员工参加专题研讨会。会上，内审人员要按问卷反映出的问题的风险程度从高到低的顺序进行讨论，如果没有问题，下一步编制自我评估报告；如果存在问题，各职能部门重新进行部门自评和员工自评，直至将问题解决，以降低组织内部控制的风险性。

图2 CSA 流程图

三、控制自我评估在企业组织的实践对策

控制环境 良好的内部控制制度是评估的基础，内控制度是否完善关系到控制自我评估能否在组织内部有效实施。企业组织应该有专门机构或指定专门人员进行定期监督检查，对组织内部控制制度的建立、健全及有效实施进行评价。控制自我评估能有效地增强内部控制的监督力度，从而进一步提高组织全体员工的内部控制意识，增强组织员工参与内部控制管理的自觉性、针对性及协调性，使全体员工能够自觉形成组织内部控制自我评估的良好氛围。

（二）提升内审人员的职业道德，强化风险意识 内部审计人员作为控制自我评估的策划者、组织者、宣传者和参与者来策划控制自我评估，应具备良好的职业道德、熟练的专业技能、资深的专业背景和良好的沟通协调能力。随着组织规模的扩大，企业应该建立控制自我评估机制来评估和确认各种风险。组织的风险管理越来越重要，只有将风险控制作为内部控制的核心，内部控制系统才能够快速识别、评估风险，并能够有效地控制风险。

（三）明确评价标准，为内部控制评价与外部鉴证提供依据 评价标准的设计要符合组织的现实情况，要将定性标准与定量标准同时使用。首先，要建立组织风险的控制模型，评价组织风险的严重程度等级，按照风险程度和风险级别赋予权重。根据统一标准，搜集相关资料以定量分析评价；其次，要对内部控制活动综合评价，对可建立内控制度的健全比率及内控制度可执行的比率进行定量分析；第三，对所收集信息的真实性和可靠性进行评价，这需要组织内部进行信息沟通，判断信息的可靠程度；第四，要对内控环境进行评价，包括综合评价员工对控制自我评估的接受程度，组织内部对员工的培训力度，实现内部控制制度的切实可操作性等。所有这些内部控制制度评价的顺利并有效地执行都给组织的外部鉴证提供了一定的便利。

（四）控制自我评估应与内部审计同时应用 控制自我评估和内部审计应同时并存，前者并不能替代后者。组织应该充分结合两者的功能，使二者共同发挥更大的效用。内部审计对控制自我评估的作用贯穿于评估工作始终。实施之前，内部审计为控制自我评估提供有力的证据；实施过程中，内审部门负责项目的开展工作；实施之后，内审部门已经履行了控制自我评估的职能，对内部控制系统进行了有效的监控，同时对后续整改措施的落实还要进行有效地监督和指导。

［1］周成彦、周茜燃：《上市公司内部控制自我评价信息披露现状考察》，《财会月刊》2014年第23 期。

（一）建立有效的控制自我评估制度，创造良好的内部