csa-内部控制系统评价的新观念与新方法_1.docVIP

CSA:内部控制系统评价的新观念与新方法 20世纪末，随着 企业 外部竞争的加剧和企业内部管理的强化，在公司治理的推动下，内部控制 理论 从二点论（独立论） 发展 到三点论（结构论）再到五点论（框架论），体现了内部控制理论的跨 时代 突破。内部控制系统评价也由传统的审计人员检查单据、实施符合性测试程序为导向，转为在审计人员指引下由管理部门和员工共同研讨，提出了最佳改进措施的“控制自我评估”（controlselfassessment，CSA）。CSA体现了内部控制系统评价的崭新观念，是内部控制系统评价 方法 的新突破。我国在实施《内部 会计 控制规范——基本规范（试行）》中，可借鉴CSA的合理方法，建立适合我国国情的内部控制系统评价方法。 一、CSA及其产生背景 控制自我评估（CSA）是指企业内部为实现目标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方法。国际内部审计师协会（IIA）在1996年的 研究 报告中 总结 了CSA的三个基本特征：关注业务的过程和控制的成效；由管理部门和职员共同进行；用结构化的方法开展自我评估。有人则还把它理解为评估企业内部风险、机遇、强势与弱势的广义概念。CSA也被称为管理自我评估、控制和风险自我评估、经营活动自我评估以及控制/风险自我评估等。其中控制/风险自我评估（CRSA）的提法，在加拿大还得到了加拿大标准协会（CanadianStandardsAssociation）的认同。 CSA最早在1987年由加拿大海湾（GulfCanada）公司首次提出。促成该公司实施CSA的环境因素主要有两个：（1）一项法庭判决要求该公司报告内部控制；（2）传统审计程序在解决油和气的计量 问题 方面碰到了困难。会计人员和审计人员决定召开引导会议（facilitatedmeeting）来说明双方的问题。他们发现这种方法是一种比一对一审计访谈更为有效的实现其目标的方法。于是，在接下来的十年之中，该组织不断使用CSA来评价和改进它的内部控制系统。 虽然CSA最早出现在20世纪80年代末期，但其最主要的发展是在90年代，特别是在1992年COSO报告公布之后。COSO报告首次把内部控制从原来自上而下财务模式的平面结构发展为更具弹性的企业整体模式的立体框架。此后，一些国家发布的有关内部控制的报告，均以COSO报告为模本。我国的《内部会计控制规范》和巴塞尔银行监管委员会的《银行组织的内部控制系统框架》也是以COSO报告为基础的。传统的内控评价方法只能用来评价诸如财务报告，资产与记录的接触、使用与传递，授权授信，岗位分离，数据处理与信息传递等的“硬控制”。在新的内部控制模式下，迫切需要评价包括公司治理，高层经营理念与管理风格，职业道德，诚实品质，胜任能力，风险评估等的“软控制”。在这种情况下，作为一种既可以用来评价传统的硬控制，又可以用来评价非正式控制即软控制的机制，CSA得到了普遍的信赖。 如今，世界上越来越多的公司和其他组织已经或正在实施一些成功的CSA计划。例如美国联邦存款保险公司（FDIC）和加拿大存款保险公司（CDIC）要求美加 金融 机构据以评价内部控制。世界银行专门出版了一本有关CSA实施经验的书。为了适应这种潮流，安永、德勤等会计师事务所也都各自开发了CSA实施软件；国际内部审计师协会也专门成立了CSA中心。可以说，在国际上已经掀起了一股CSA热。 二、CSA带来内部控制系统评价的革命 由于CSA一开始便表现出对软控制的强大评价效力，所以，早在1995年8月IIA召开第一届CSA会议时，与会者中就有83%的人认为CSA将给内部审计业带来革命性的变革。CSA所带来的内控评价变革可概括为以下五个方面： 1.有效进行软控制的评价。可以有效地对软控制进行评价是CSA优越于传统的内部控制评价方法的首要之处。以美国的SEC为例，为了实现其保护投资者利益的目标，诸如员工的职业道德与专业胜任能力等软控制较之硬控制显得重要得多。如果实施CSA，把管理人员和其他员工召集起来讨论职业道德并对其是否可以成功达到目标进行评估，引导小组的成员就可以甄别现存信息沟通过程的成功之处与潜在障碍，并提出相应的改进建议。 2.提升控制环境。按照新的内控理论，内审人员不再是内部控制的唯一责任主体，企业的所有成员都对内部控制负有相应的责任，利用CSA可以起到有效 教育 并帮助管理人员明确并愿意承担其责任的作用。对此，美国西雅图市的审计人员ScottieVEinot说：“如果没有CSA，我将不得不寻找一种有效途径来对有关人员进行内部控制培训，现在好了，CSA帮我完成了这一切，它在我的组织当中起到了角色转换的使者和教育者的作用。”另外，CSA还能通过 影响 一般员工来对控制环境产生积极的贡献。因为当一般操作人