内部控制自我评估形式与方法探疑.docxVIP

内部控制自我评估形式与方法探疑 ——以中国电信定西分公司为例 中国电信定西分公司审计室 刘军 【内容摘要】本文阐述了内部控制自我评估产生的背景及发展，结合中国电 信定西分公司内部控制自我评估实际情况，重点说明了内部控制自我评估的形 式和方法，介绍了与自我评估方法相关的技术。 关键词：内部控制 自我评估 形式 方法 一、内部控制自我评估产生及发展 内部控制自我评估是在?1987?年由加拿大海湾资 源有限公司的内部审计人员设计的一套新方法，当时 该公司面临着法庭判决要求该公司报告内部控制和传 统审计程序在解决问题方面碰到了困难两个方面的问 题，他们决定召开引导会议来说明双方的问题，他们 发现这种方法是一种比传统审计更为有效地实现其目 标的方法。这一方法就叫做控制自我评估（CSA）。 控制自我评估法的应用带来了意想不到的效果：内部 审计由此提高了审计效率；参与内控自我评估人员由 此受到了内部控制方面的教育；内部控制的改进措施 由此得到了人们的积极回应；公司管理层对内部控制 的了解则更为清晰、深入和及时。经过几年的尝试， 通过这种方法，已经能够逐步提供该公司全部活动的 可靠且最新的信息。运用这种方法，主要的风险经常 在刚出现时就会被识别，在损失尚未蔓延前，公司的 高级管理层就能采取纠正措施。海湾公司独创的控制 自我评估（CSA）理念受到国际内部审计协会的赞许 和推广，其工作方法逐步在全球得到广泛应用。控制 自我评估能够有效进行“软控制”的评价，提升控制 环境，尽快找到并解决问题，预测并控制风险，使内 部审计更具效率与效果。在国际内部审计师协会 2002?年的调查中，控制自我评估被列作“当前内部 审计最佳实务”中的第二位，在“未来将愈加重要的 实务”中排名第一。并且，这种方法的应用已从内部 审计扩展至其他领域，组织管理层以此为基础发展出 风险自我评估、道德自我评估、管理自我评估等新的 管理工具，控制自我评估法已跨越出了内部审计领域， 成为一种新型的管理工具。 中国内部审计协会于?2006?年?5?月?9?日发布了 《内部审计具体准则第?21?号-内部审计的控制自我评 估法》，以规范内部审计人员在审计活动中应用控制 自我评估法，提高审计效率，对于这种方法的具体应 用、内部审计人员如何推动其应用进行了规范。根据 准则的定义，内部控制自我评估法是指由对内部控制 的制定与执行负有责任的组织相关管理人员对内部控 制进行评价的过程。内部控制自我评估法区别于其他 内部控制审计方法的特征所在就是评估内部控制的主 体不再是内部审计人员，而是对内部控制的制定和执 行负有责任的管理人员。 美国政府在?2002?年颁布了《萨班斯-奥克斯利法 案》（简称?SOX?法案），其中?404?条款要求上市公司 的首席执行官(CEO)和首席财务官(CFO)必须对本企业 与财务报告有关的内部控制发表诚信声明，出具评价 报告。对面临?SOX?法案约束的上市公司管理层而言， 控制自我评估更是一种有效和常用的方法。 2002?年至?2004?年间中国电信在美国纽约和香港 成功上市后，为不断加强完善企业内部控制体系以适 应外部监管和内部发展的要求，中国电信在?2005?年 自上而下组织开展了内部控制自我评估，建立了内部 控制评估体系，明确了自我评估的程序和方法，并且 顺利通过了毕马威的内部控制审计。随后几年，定西 分公司按照中国电信的要求不断完善和优化内部控制 自我评估的程序和方法，成为了公司内部控制制度持 续改进完善的长效机制。 二、内部控制自我评估的形式和方法 在《内部审计具体准则第?21?号-内部审计的控制 自我评估法》中，说明内部控制自我评估的主要方法 包括：专题讨论会、问卷调查法和管理分析法。西方 国家虽然在实践中已经发展了多至?20?余种的内部控 制自我评估方法，但从其基本形式来看，也就是以上 三种，但译名略有不同，即：引导会议法、问卷调查 法和管理结果分析法。准则规定，内部审计人员应用 控制自我评估法时，应当根据行业特性、组织文化、 管理风格、员工素质等灵活选用适当的方法。 （一）三种主要评估方法的特点 1.专题讨论会是指内部审计人员召集组织相关管 理人员就内部控制的特定方面或过程进行讨论及评估 的一种方法。 专题讨论会一般采用以下主要形式：（1）以目 标为基础的形式，是指围绕实现目标的最佳方式展开 讨论，并评价现有内部控制是否能促进组织目标的实 现；（2）以风险为基础的形式，是强调对影响目标 实现的各种风险进行识别，并确定现有风险管理过程 是否适当、有效；（3）以控制为基础的形式，是对 现有内部控制的运行情况进行讨论，评估其有效性； （4）以过程为基础的形式，是对组织业务流程的各 个环节进行讨论和分析，以提出改善或简化流程的建 议。从应用的效果上看，专题讨论会法是最