- 相关推荐
公司治理、内部审计与控制自我评估
摘要：内部审计引导和推进控制自我评估，控制自我评估是内部审计自身的发展，控制自我评估和内部审计是公司治理的重要手段，并对公司治理产生了至关重要的影响。因此，内部审计职员应把握和发展控制自我评估，在公司治理中发挥独特的作用。 关键词：控制自我评估；内部审计；公司治理控制自我评估（control self assess,简称csa）是经理层及其员工对他们设计的、旨在实现其目标和控制相关风险的控制系统进行评估的过程。作为风险和控制专家的内审职员积极促进了控制自我评估的开展。但这带来了新的迷惑：经理和员工参与控制评估，是否会逐渐削弱或取代内审职员在控制评估中的地位？另一方面，公司治理已成为全球关注的热门题目。广义的公司治理，是通过一套正式或非正式的、内部的或外部的制度或机制来协调公司与所有者、利害相关者之间的利益关系，以保证公司决策的科学化，从而终极维护公司各方面的利益。控制自我评估如何能为公司治理作出贡献，为审计师和治理层所共同关注。本文试图立足公司治理，探讨控制自我评估与内部审计和公司治理的内在联系。
一、控制自我评估的概念及内部审计的作用
控制自我评估在海湾加拿大能源有限责任公司实施（20世纪80年代中后期）仅仅10年以后，它的基本概念即被广泛采用。控制自我评估包括计划，预备工作，单独的研讨会，系列的联席会议，报告和行动方案的实施等一系列过程。概念的核心部分包括下述成分：（1）前期计划和前期审计工作。（2）组织人们在同一时间或同一地点开会，包括有利于交流和活动的座位安排（U字形会议桌）和会议设施，参加职员是直接涉及检查的具体题目的治理职员和其它职员，他们对这些题目最了解，对于适当的控制程序的实施具有重要作用。（3）结构化的议事日程以使参加职员检查风险和控制，通常这些议事日程都要拟定良好的框架或模型以便确保参加者发现所有的题目。（4）可以有选择地聘用一位书记员对各阶段的现场工作进行记录，以及处理电子投票的技术题目，以使参加者可以不记名地发表自己的感想。（5）报告和实施行动计划。
这一核心概念在界定了控制自我评估的基本规律的同时，还夸大内部控制系统既不是内部审计工作的责任，也不仅仅是高级治理层应关心的题目，相反，应该把它看成是所有雇员共同的责任。控制自我评估体现了应该最先询问那些参与了风险评估过程以及执行了整个控制过程的人。它所包含的不断改善与现代的全面质量治理概念非常匹配，与整体协作的概念及群体学习的模式也有相通之处，因而在今天的贸易社会中存在着巨大的潜能。
控制自我评估是在进行内部审计的过程中发展起来的，并且今天它仍受内部审计部分的领导。但是，随着时间的推移，控制自我评估是否可能演化成由治理部分或职能单位负责的活动呢？对内部审计在控制自我评估中的作用题目一直存在着不同意见。本文以为，控制自我评估是对传统的内部审计形式的一种补充和发展，是广义的内部审计理论中的一种技术方法，同时又采用了完全不同的手段。控制自我评估可以对一些模糊的东西进行计量，可以对软控制进行评价，这是传统的审计方法所难以做到的，而COSO的研究表明，那些不太定型的部分正是这么多控制失败的关键。
国际内部审计师协会（IIA）1999年将内部审计定义为企业内部一项独立客观的咨询活动，它以增强价值、促进单位经营为基本指导思想，通过系统化、规范化的方法评价和进步单位风险、治理控制和治理过程的效果，帮助其完成目标。在此定义指导下的内部审计，已突破了以往“内部***”的形象，拓宽了职能范围，在公司治理和企业治理中提升了自身地位。控制自我评估就是这种转变的体现，它的产生和发展源自内部审计重要的推进作用。内部审计职员担负起控制自我评估过程中极其重要的组织和协调工作，以高质量的小组协调推动技术推进控制自我评估的进展和成效。
二、控制自我评估对公司治理的影响分析
1． 控制自我评估使治理层能够进行有效的控制。治理层负责建立和维持有效的控制系统。这意味着治理层必须检查系统的设计是否公道，应用是否有效。为了实现这一目标，治理层及其员工需要足够的工具、方法和时间对控制系统进行检查。由于这些要素的稀缺性，这项工作经常无法完成，或者交由其他人，如内审职员承担。而控制自我评估可帮助经理及其员工完成这项工作，并通过自我评估增强了自我控制。
2．控制自我评估是使对控制系统的连续检查和改进得以进行的简单而有用的方法。换句话说，一旦学会和应用控制自我评估方法，就可用控制自我评估的思维思考，即使没有专门场所，也能考虑和实施对新情况的控制。当职能经理用控制自我评估检查其控制系统时，假如经营“在控制中”，他们获得对控制系统的信心；假如不是，他们也能了解情况并采取有效的措施。在组织中使用控制自我评估也给CEO和董事会提供了保证，以使他们能把信心建立在可靠的信息的基础上，而不只是依靠感觉和希看。
3． 控制自我评估聚焦于治理层有效控制的责任。它提供鼓励内部审计发挥作用的论坛，用公然、开放的讨论代替了一对一的会见和文件搜索。作为风险和控制的专家，内审职员评价与风险有关的控制系统，为组织提供“在控制中”的保证。内审职员在确定改进无效控制系统的必要性和方式时，需要治理层的协助，控制自我评估就是这样的一种理想方法，把获得协助当作改进控制系统和绩效的基础。在以公然和坦诚为主要规则的讨论中，控制自我评估使内部审计和职能治理联系更加紧密。除了改进控制系统之外，控制自我评估还增进了对组织风险和控制的理解。这样，经理和员工在发展和评价控制系统时就变得更自主，也能更有效地实现他们的目标。
4． 控制自我评估可以评价和改进软控制。以前，人们以为控制就是行政控制，以授权和职责分工为主要内容。新的控制架构和模型中一个最主要的发展是熟悉到软控制的基础作用。软控制是控制中人文的方面，包括领导，团队，文化，价值，交流，责任，预期，弹性和能力。现在用责任代替授权，用信任和监视代替职责分工。由于创造了公然、开放的讨论气氛，控制自我评估可以评价软控制，小组自身在此过程中也变成控制系同一个明显的软性组成部分。通过控制自我评估也可以改进软控制。要求精益求精的控制自我评估作为控制系统的驱动力，使评估小组得到进步，变得更加理解风险和控制，增强了对风险的敏感性和猜测能力，而这种猜测和适应性可使所需的控制数目更少而效果更佳。
5． 控制自我评估是为CEO和董事会提供组织“在控制中”的普遍保证的主要方式。控制自我评估表格是关于目标、风险和控制的集中记录。但在对组织风险进行全面描述和总体评价时，控制自我评估可以减少不必要或不高效的控制。另外，由于可以按照控制系统有效性的进步程度对经理职员进行排序，控制自我评估可以有效地实现对职员的评估。
三、控制自我评估、内部审计与公司治理的相互关系
内部审计在IIA的质量保证检查手册中被定位为一种公司治理内的内部保证程序。也可以将内部审计描述为“一种通过它组织可获得关于动态变化环境中的风险暴露已得到恰当治理的保证的过程”。这意味着，内部审计不是仅仅提供保证——不能提供保证的地方，内审职员致力于改进。甚至这样也不够，为了加强控制系统的效果，内审职员逐步理解组织的动态环境、风险和控制。这进步了人们预期动态环境的变化，识别将出现的风险，以及在如何控制这些风险方面变得更具适应性和更加灵活的能力。
当推动控制自我评估的进程时，内部审计职员对组织状况的理解得到最佳发展。推动不仅仅是指引导评估过程，还包括促进参与者借以对风险和控制进行自我评估的学习过程。因此，内部审计通过控制自我评估与风险治理相联系，成为公司治理的一部分。内部审计就是通过控制自我评估治理风险的那部分公司治理程序。
另外，由于可以与董事会保持沟通，提供组织 “在控制中”的保证，而内部审计的超然独立地位和专业背景又增强了这些信息的质量和可靠程度，内部审计对董事会的公司治理活动也很重要。一般而言，内部审计站在第三者的态度对现状进行公正、完整、客观的描述。而控制自我评估的结果是参与者自己的语言，内部审计收集这些信息以推动控制自我评估的进展，因此可以说控制自我评估又增加了一种沟通的方式，即向董事会传达控制实施者自己的体会和感想。而且，正是在控制自我评估过程中，绩效目标得到讨论和接受，工作小组承担了有效控制和风险治理的责任。控制自我评估产生了数目更少而效果更好的控制，因而有助于公司治理。
四、结论
控制自我评估是一个职能经理借以检查和进步他们所负责的控制系统有效性的理想程序。这样经理层能更好地对作为目标出发点的机遇和可能对目标产生负影响的威胁这两类风险进行治理，有把握地相信他们所负责的职能“在控制中”。控制自我评估能够深化组织对其风险和控制的理解，改善实在现目标的能力。它通过在控制系统中建立人力结构，增强职员能力来达到目标。而职员的敏感性、猜测能力和适应性是组织治理其所面对的机遇和威胁的能力中最重要的因素。从这个意义上讲，控制自我评估对公司治理具有重大贡献。
内部审计是公司治理的一个基本组成部分，提供关于风险和控制的保证，有助于改进风险治理和控制系统，拓展对组织情况、风险和控制的理解。这直接增强了控制系统中人的方面，使人们能够对风险更加敏感，能够预期需要加以控制的条件和情况。当内审职员在控制自我评估过程中推进职能小组的学习时，对组织情况、风险和控制的知识就得到了发展和深化。因此，把握和发展控制自我评估技术，内部审计才能更好地在公司治理中发挥独特作用。
参考文献：
1．王戈编译．控制自我评估简介．审计研究资料．1997，（11）．
2．保罗·马克兹．控制自我评估的几个重要方面．审计研究资料．1997，（11）．
3．Barry S Leithhead．Control Self Assessment’s Contribution to Corporate Governance．Barry S Leithhead，July 21，1998．
【公司治理、内部审计与控制自我评估】相关文章：
内部控制规范与上市公司治理06-08
内部控制审计评价初探06-03
建立内部控制审计与组织效率06-03
浅谈内部审计风险控制（精选7篇）04-26
会计审计论文:基于完善公司治理环境下的内部审计探讨06-19
证券公司内部控制指引06-03
内部审计论文02-13
上市公司内部控制环境的探讨06-04
浅析内部审计新模式-风险导向内部审计06-07