让自我管控发生实效

　　控制自我评估(control self-assessment,简称CSA)，是由管理层或工作团队执行的检验和评估内部控制有效性的过程，目的是为企业目标的实现提供合理保证。根据上海和深圳证券交易所的最新要求，我国上市公司按照上市地点的不同，分别从2006和2007年开始在年报中提交内部控制自我评估报告。这无疑对各公司的管理工作提出了更高的要求。

　　CSA主要包括以下内容：确定组织整体或职能部门的目标,识别其主要风险;评估组织内部控制的适当性、合法性及有效性;确认内部控制重大缺陷或存在严重风险的业务环节;评估组织非正式的控制及其有效性;评估组织的业务流程及其运作效率;对控制自我评估中发现的问题提出改进建议。

　　CSA的主要方法及其适用性

　　CSA的主要方法有三种，各有其适用情况。

　　1.专题讨论会法

　　专题讨论会是指内部审计人员召集企业相关人员，就内部控制的特定方面或过程进行讨论及评估的方法。

　　专题讨论会根据企业的需要设立确定的讨论主题。讨论主题围绕着企业某一内部控制环节的控制目标、风险识别、运行效率和控制流程。在专题讨论会上，一般由内部审计人员召集有关管理人员和员工参加。在会议开始后，每个与会人员要提出对某个内部控制环节的观点或看法。在此过程中，召集人保持中立，他只为参与者提供内部控制、风险管理等概念，确定讨论方法，确保参与者均能参与到主题讨论中来，自由地对内部控制风险等进行评价并提出改进方案。这些评价和解决方案经过汇集整理后，最终形成关于内部控制所存在问题和解决方案的一致意见。专题讨论会突出了全员参与、共同控制的优点，有助于消除对立和抵触情绪，所提建议更容易被采纳和执行。

　　2.问卷调查法

　　问卷调查法是指内部审计人员就内部控制的特定方面或过程以书面问卷的形式向企业相关管理人员收集意见的一种方法。

　　问卷调查法对于我国企业并不陌生，而专题讨论会法相对来说还是一个新兴事物。目前，我国企业内部需要进行控制自我评估的范围较广，而且时间要求紧，缺少经验。在这种情况下，先以问卷调查法为主进行CSA比较切合实际。

　　3.管理分析法

　　管理分析法是指内部审计人员就内部控制的特定方面或过程向相关管理人员收集信息，并将之与其他来源的信息一起进行综合分析的方法。管理分析法的针对性强，但收集的信息可能不够全面。

　　上述三种方法也可以结合使用。例如，在专题讨论会上，内审人员最好采用无记名问卷调查的方式，取得与会人员对所讨论内控环节的真实意见。对于否定意见较为集中的问题，后续可以通过管理分析法，结合专题讨论会的评议结论，予以解决。

　　我国企业推行CSA的主要障碍

　　首先，在我国企业中，大部分管理者对内部控制的认识仍局限于会计与审计的范畴，局限于财务工作规定和资产物资管理制度，缺乏全员控制的意识。公司以利润为导向，管理者不希望由于推行CSA导致成本上升或者干扰日常运营。因此，他们对推行CSA很可能存在抵触情绪。

　　其次，我国企业已有的内部控制制度缺乏系统性。绝大部分企业没能把本企业内部控制制度建设作为一个体系来整体把握，各部门之间缺乏沟通和协调。而推行CSA要求高层和基层之间、各个职能部门之间、各个业务环节之间紧密配合、大力协调和知识共享。在缺乏整体性的内部控制环境中，CSA的运行在企业的各个基层组织内部相对较易，而一旦涉及到其他组织的合作，就会产生阻力。

　　外国公司推行CSA的经验

　　英国电信公司(BT)成功地运用CSA对该公司的内部控制进行了评估和改进。对比传统审计，CSA使该公司节省了75%的人工，为审计人员提供了更多的发展机会;CSA提高了公司各个部门员工的内部控制意识;由各部门根据实际情况自行提出的改进建议可操作性极强。

　　1.培训先行

　　英国电信公司从1997年开始实施CSA。当时该公司共有员工12.7万名，而内部审计人员只有100人，人员有限的矛盾十分突出。公司员工对CSA知之甚少，相当比例的人员不支持CSA。公司高层确信，要想CSA的运用取得理想效果，必须保证每一个执行者对其有一个全面深入的理解。培养一定数量的CSA专家是当务之急。为此，BT公司派专人去最早实施CSA的海湾公司学习，返回后作为专题讨论会的召集人和CSA的宣传、知识普及的倡导者。

　　2.谨慎试点

　　由于缺乏经验，BT公司认为直接全面推行CSA存在风险。因而，公司选定了一个长期与内审部门合作关系良好、并且支持尝试新审计技术方法的部门进行试点。试行过程中，该部门就某一内部控制环节先后组织了三次专题讨论会，虽然过程艰难，但十分成功。此后，公司才逐步扩大了CSA试点的部门范围和时间范围。

　　3.规范程序

　　CSA方法在该公司全面推行后，统一按照计划、专题讨论会、测试和报告四个阶段循序进行。在计划阶段，由内审负责人及一名CSA专家向部门管理者进行CSA推介，并确定专题讨论会的时间、地点和与会代表，拟定需评估的内部控制环节列表。在专题讨论会上，召集人按照列表顺序，利用电子匿名投票系统由会议代表就“目前该控制效果如何”、“该控制是否重要”这两个简单的问题做出选择。随后，投票结果显示出了重要且控制不足的内部控制环节，与会代表充分自由地发表了意见。最后，会议代表再次投票形成结论。测试在专题讨论会后一天进行，重点对会议代表评估为“好”的控制环节进行补充测试。10个工作日内形成报告草稿报送部门管理者，在收到其反馈意见后10个工作日内提供正式报告。

　　CSA的具体实施设计

　　借鉴国外企业的成功经验，我国企业施行CSA可分为四个步骤：

　　1.制定CSA计划

　　CSA的总体实施方案由内审部门或审计委员会负责。在年初，即由内审部门或审计委员会根据企业的行业特点、战略目标和风险管理策略，就企业的主要业务环节和内部控制重点确定CSA初选对象名单，将计划内容与相关管理人员进行事先沟通，确定评估时间和方法。

　　2.实施前准备

　　内审部门需编制时间和人员计划，根据业务类别和经验，选定CSA项目小组成员并进行培训。在具体实施评估之前，CSA小组成员需通过对高层管理者访谈，发放调查问卷以及与业务经理、关键员工座谈等方式了解部门业务运行模式、职能设置、业务流程及关键环节等情况，采用一定的技术手段，根据风险程度依次排序，确定专题讨论会的重点。在评估前发出邀请函，并把所有预先准备的资料发送至与会人员。

　　3.专题讨论会

　　任何一个专题讨论会都要制定明确的目标，内部审计人员在会议一开始就应对此次会议的若干主题进行清晰的描述;会议过程中要耐心倾听，保持中立，提炼与会者发言的中心意思;维持积极的、建设性的会议氛围，掌握会议节奏和进度，最终促进与会人员达成一致意见和承诺。专题讨论会过程中会产生大量信息，记录员要及时准确地记录并归纳汇总，通过投影等方式呈现，加强与会人员直观的感受和互动。

　　CSA小组可以在内部审计人员的指导下,按照相关法规、文件的要求，参考有关内部控制框架，帮助各业务单元自发地对现有控制模式进行评价，提出切实可行的改善建议,并明确责任人和改善时间。

　　4.及时总结并形成报告

　　CSA专题讨论会的最终成果通过自我评估报告呈现。专题讨论会按照主题逐一进行，形成CSA报告取得认定后，就重点结论进行必要的复核性测试。为谨慎起见也可采用匿名再次确认与会人员对报告结论的认同程度。报告的征求意见稿在规定时间内送达相关部门和人员，限期反馈意见，结合反馈意见，拟定正式报告。