公司治理、内部审计与控制自我评估

1、.公司治理、内部审计与控制自我评估 _单位: _邮编: _摘要：内部审计引导和推进控制自我评估，控制自我评估是内部审计自身的开展，控制自我评估和内部审计是公司治理的重要手段，并对公司治理产生了至关重要的影响。因此，内部审计人员应掌握和开展控制自我评估，在公司治理中发挥独特的作用。关键词：控制自我评估；内部审计；公司治理 控制自我评估control self assess,简称csa是经理层及其员工对他们设计的、旨在实现其目的和控制相关风险的控制系统进展评估的过程。作为风险和控制专家的内审人员积极促进了控制自我评估的开展。但这带来了新的疑惑：经理和员工参与控制评估，是否会逐渐削弱或取代内审人员在

2、控制评估中的地位？另一方面，公司治理已成为全球关注的热点问题。广义的公司治理，是通过一套正式或非正式的、内部的或外部的制度或机制来协调公司与所有者、利害相关者之间的利益关系，以保证公司决策的科学化，从而最终维护公司各方面的利益。控制自我评估如何能为公司治理作出奉献，为审计师和管理层所共同关注。本文试图立足公司治理，讨论控制自我评估与内部审计和公司治理的内在联络。 一、控制自我评估的概念及内部审计的作用 控制自我评估在海湾加拿大能源有限责任公司施行20世纪80年代中后期仅仅10年以后，它的根本概念即被广泛采用。控制自我评估包括方案，预备工作，单独的研讨会，系列的联席会议，报告和行动方案的施行等一

3、系列过程。概念的核心部分包括下述成分：1前期方案和前期审计工作。2组织人们在同一时间或同一地点开会，包括有利于交流和活动的座位安排U字形会议桌和会议设施，参加人员是直接涉及检查的详细问题的管理人员和其它职员，他们对这些问题最理解，对于适当的控制程序的施行具有重要作用。3构造化的议事日程以使参加人员检查风险和控制，通常这些议事日程都要拟定良好的框架或模型以便确保参加者发现所有的问题。4可以有选择地聘用一位书记员对各阶段的现场工作进展记录，以及处理电子投票的技术问题，以使参加者可以不记名地发表自己的感想。5报告和施行行动方案。 这一核心概念在界定了控制自我评估的根本规律的同时，还强调内部控制系统既

4、不是内部审计工作的责任，也不仅仅是高级管理层应关心的问题，相反，应该把它看成是所有雇员共同的责任。控制自我评估表达了应该最先询问那些参与了风险评估过程以及执行了整个控制过程的人。它所包含的不断改善与现代的全面质量管理概念非常匹配，与整体协作的概念及群体学习的形式也有相通之处，因此在今天的商业社会中存在着宏大的潜能。 控制自我评估是在进展内部审计的过程中开展起来的，并且今天它仍受内部审计部门的指导。但是，随着时间的推移，控制自我评估是否可能演化成由管理部门或职能单位负责的活动呢？对内部审计在控制自我评估中的作用问题一直存在着不同意见。本文认为，控制自我评估是对传统的内部审计形式的一种补充和开展，

5、是广义的内部审计理论中的一种技术方法，同时又采用了完全不同的手段。控制自我评估可以对一些模糊的东西进展计量，可以对软控制进展评价，这是传统的审计方法所难以做到的，而COSO的研究说明，那些不太定型的部分正是这么多控制失败的关键。 国际内部审计师协会IIA1999年将内部审计定义为企业内部一项独立客观的咨询活动，它以增强价值、促进单位经营为根本指导思想，通过系统化、标准化的方法评价和进步单位风险、管理控制和管理过程的效果，帮助其完成目的。在此定义指导下的内部审计，已打破了以往“内部警察的形象，拓宽了职能范围，在公司治理和企业管理中提升了自身地位。控制自我评估就是这种转变的表达，它的产生和开展源自

6、内部审计重要的推进作用。内部审计人员担负起控制自我评估过程中极其重要的组织和协调工作，以高质量的小组协调推动技术推进控制自我评估的进展和成效。 二、控制自我评估对公司治理的影响分析 1 控制自我评估使管理层可以进展有效的控制。管理层负责建立和维持有效的控制系统。这意味着管理层必须检查系统的设计是否合理，应用是否有效。为了实现这一目的，管理层及其员工需要足够的工具、方法和时间对控制系统进展检查。由于这些要素的稀缺性，这项工作常常无法完成，或者交由其别人，如内审人员承担。而控制自我评估可帮助经理及其员工完成这项工作，并通过自我评估增强了自我控制。 2控制自我评估是使对控制系统的连续检查和改进得以进

7、展的简单而有用的方法。换句话说，一旦学会和应用控制自我评估方法，就可用控制自我评估的思维考虑，即使没有专门场所，也能考虑和施行对新情况的控制。当职能经理用控制自我评估检查其控制系统时，假设经营“在控制中，他们获得对控制系统的信心；假设不是，他们也能理解情况并采取有效的措施。在组织中使用控制自我评估也给CEO和董事会提供了保证，以使他们能把信心建立在可靠的信息的根底上，而不只是依靠感觉和希望。 3 控制自我评估聚焦于管理层有效控制的责任。它提供鼓励内部审计发挥作用的论坛，用公开、开放的讨论代替了一对一的会见和文件搜索。作为风险和控制的专家，内审人员评价与风险有关的控制系统，为组织提供“在控制中的

8、保证。内审人员在确定改进无效控制系统的必要性和方式时，需要管理层的协助，控制自我评估就是这样的一种理想方法，把获得协助当作改进控制系统和绩效的根底。在以公开和坦诚为主要规那么的讨论中，控制自我评估使内部审计和职能管理联络更加严密。除了改进控制系统之外，控制自我评估还增进了对组织风险和控制的理解。这样，经理和员工在开展和评价控制系统时就变得更自主，也能更有效地实现他们的目的。 4 控制自我评估可以评价和改进软控制。以前，人们认为控制就是行政控制，以受权和职责分工为主要内容。新的控制架构和模型中一个最主要的开展是认识到软控制的根底作用。软控制是控制中人文的方面，包括指导，团队，文化，价值，交流，责

9、任，预期，弹性和才能。如今用责任代替受权，用信任和监视代替职责分工。由于创造了公开、开放的讨论气氛，控制自我评估可以评价软控制，小组自身在此过程中也变成控制系统一个明显的软性组成部分。通过控制自我评估也可以改进软控制。要求不断改进的控制自我评估作为控制系统的驱动力，使评估小组得到进步，变得更加理解风险和控制，增强了对风险的敏感性和预测才能，而这种预测和适应性可使所需的控制数量更少而效果更佳。 5 控制自我评估是为CEO和董事会提供组织“在控制中的普遍保证的主要方式。控制自我评估表格是关于目的、风险和控制的集中记录。但在对组织风险进展全面描绘和总体评价时，控制自我评估可以减少不必要或不高效的控制

10、。另外，由于可以按照控制系统有效性的进步程度对经理人员进展排序，控制自我评估可以有效地实现对人员的评估。 三、控制自我评估、内部审计与公司治理的互相关系 内部审计在IIA的质量保证检查手册中被定位为一种公司治理内的内部保证程序。也可以将内部审计描绘为“一种通过它组织可获得关于动态变化环境中的风险暴露已得到恰当管理的保证的过程。这意味着，内部审计不是仅仅提供保证不能提供保证的地方，内审人员致力于改进。甚至这样也不够，为了加强控制系统的效果，内审人员逐步理解组织的动态环境、风险和控制。这进步了人们预期动态环境的变化，识别将出现的风险，以及在如何控制这些风险方面变得更具适应性和更加灵敏的才能。 当推

11、动控制自我评估的进程时，内部审计人员对组织状况的理解得到最正确开展。推动不仅仅是指引导评估过程，还包括促进参与者借以对风险和控制进展自我评估的学习过程。因此，内部审计通过控制自我评估与风险管理相联络，成为公司治理的一部分。内部审计就是通过控制自我评估管理风险的那部分公司治理程序。 另外，由于可以与董事会保持沟通，提供组织 “在控制中的保证，而内部审计的超然独立地位和专业背景又增强了这些信息的质量和可靠程度，内部审计对董事会的公司治理活动也很重要。一般而言，内部审计站在第三者的立场对现状进展公正、完好、客观的描绘。而控制自我评估的结果是参与者自己的语言，内部审计搜集这些信息以推动控制自我评估的进

12、展，因此可以说控制自我评估又增加了一种沟通的方式，即向董事会传达控制施行者自己的体会和感想。而且，正是在控制自我评估过程中，绩效目的得到讨论和承受，工作小组承担了有效控制和风险管理的责任。控制自我评估产生了数量更少而效果更好的控制，因此有助于公司治理。 四、结论 控制自我评估是一个职能经理借以检查和进步他们所负责的控制系统有效性的理想程序。这样经理层能更好地对作为目的起点的机遇和可能对目的产生负影响的威胁这两类风险进展管理，有把握地相信他们所负责的职能“在控制中。控制自我评估可以深化组织对其风险和控制的理解，改善其实现目的的才能。它通过在控制系统中建立人力构造，增强人员才能来到达目的。而人员的敏感性、预测才能和适应性是组织管理其所面对的机遇和威胁的才能中最重要的因素。从这个意义上讲，控制自我评估对公司治理具有重大奉献。 内部审计是公司治理的一个根本组成部分，提供关于风险和控制的保证，有助于改进风险管理和控制系统，拓展对组织情况、风险和控制的理解。这直接增强了控制系统中人的方面，使人们可以对风险更加敏感，可以预期需要加以控制的条件和情况。当内审人员在控制自我评估过程中推进职能小组的学习时，对组织情况、风险和控制的知识就得到了开展和深化。因此，掌握和开展控制自我评估技术，内部审计