控制自我評估(CSA)相關(guān)知識點(教案)

1、控制自我評估（CSA）相關(guān)知識點（教案）1控制系統(tǒng)的評價包括對控制系統(tǒng)本身的制度評價、控制效果和效率的評價和參與控制的人員資格、工作程序和工作表現(xiàn)的評價。而控制自我評價（CAS）包括對整個系統(tǒng)的評價和對某些項目、機構(gòu)或事件的控制過程的評價。有時也成為控制/風(fēng)險自我的評價。2內(nèi)審實務(wù)標(biāo)準(zhǔn)第2120.A1條：內(nèi)審活動風(fēng)險評估內(nèi)容（1）財務(wù)與運營信息的可靠性與完整性（2）運營的效率與效果（3）資產(chǎn)的保護(hù)情況（4）遵守法律、法規(guī)、合同的情況。內(nèi)審部門的責(zé)任：在風(fēng)險評估的基礎(chǔ)上，評價組織與治理、運營、信息系統(tǒng)有關(guān)的控制程序的健全性和有效性。3內(nèi)審實務(wù)標(biāo)準(zhǔn)第2120.A2條：內(nèi)審師應(yīng)審定查明已確定的運營、

2、項目目標(biāo)的內(nèi)容與其組織目標(biāo)的一致程度。4實務(wù)公告2120.A1-1控制過程的評價和報告：首先應(yīng)了解在此環(huán)節(jié)上的相關(guān)人員的職責(zé)分工董事會的任務(wù)是建立并維護(hù)組織的治理程序，并獲取關(guān)于風(fēng)險管理和控制過程有效性的保證；高級管理層的任務(wù)（作用）是監(jiān)督風(fēng)險管理和控制系統(tǒng)地的建立、管理和評價。組織的高級管理層和審計委員會一般希望首席審計執(zhí)行官開展充分的審計工作，并收集其他可以獲取的信息，以便就控制過程的健全性和有效性形成判斷意見。組織的管理人員任務(wù)（責(zé)任）是評價所在領(lǐng)域的控制過程。主要由首席審計執(zhí)行官執(zhí)行。其主要任務(wù)是制定下一年審計計劃草案，保證獲取充分證據(jù)，對控制過程的有效性進(jìn)行評價，并將關(guān)于組織的控制系

3、統(tǒng)的總體判斷意見向組織的高級管理層和審計委員會報告。報告的意見部分一般采用否定形式的確認(rèn)意見，重點關(guān)注主要改進(jìn)建議、關(guān)于現(xiàn)行控制問題和趨勢信息，并將報告變成協(xié)調(diào)不同期望的手段。內(nèi)審師和外審師的任務(wù)是為所選活動和部門的風(fēng)險管理和控制過程的有效性提供不同程度的確認(rèn)。其次，了解產(chǎn)生不同期望的原因：高級管理層和審計委員會和內(nèi)審師在圍繞內(nèi)審活動對評價控制和對控制過程的運作狀況提供確認(rèn)方面存在期望差距。一般是由于高級管理層和審計委員會對內(nèi)審服務(wù)的價值期望過高，而內(nèi)審師可能受到審計范圍的實際限制以及主觀遲疑態(tài)度（不能確信肯定能產(chǎn)生足夠的證據(jù)或為形成客觀知情的判斷意見提供支持），所以其所持期望值適度。所以需要

4、首席審計執(zhí)行官通過報告來建議改進(jìn)組織的能力并減少審計師在獲取信息和實現(xiàn)審計效果方面受到的限制。5實務(wù)公告2120.A1-2應(yīng)用控制自我評估對控制過程的健全性進(jìn)行評價：首先，管理人員（主要指首席審計執(zhí)行官）和內(nèi)審師應(yīng)用控制自我評估方法對組織風(fēng)險管理和控制過程的健全性進(jìn)行評價。內(nèi)審師亦可通過應(yīng)用控制自我評估項目收集關(guān)于風(fēng)險和控制的相關(guān)信息（有關(guān)控制程序是否運行良好、剩余風(fēng)險嚴(yán)重程度等方面），充分與被審計人員溝通，加強與經(jīng)營部門管理人員和工作小組的合作。也可以協(xié)助管理部門建立和執(zhí)行風(fēng)險管理和控制程序，評價系統(tǒng)的適應(yīng)性，強化內(nèi)審活動的傳統(tǒng)作用。6CAS是對內(nèi)部控制制度進(jìn)行評估的工作過程，它可以作為一項

5、專門工作來進(jìn)行，也可伴隨其他業(yè)務(wù)同時展開，它涉及到所有員工而不僅僅是少人員和高層管理人員，一方面鼓勵員工完成任務(wù)，另一方面可幫助管理人員從員工處獲取反饋信息。這里的 “評價”有別于部門業(yè)績和個人業(yè)績的評價。7CAS的適用范圍：可以用于商業(yè)活動和財務(wù)狀況的風(fēng)險審查、控制活動、道德價值和控制效果等方面的控制，也可用于考察、了解各項控制活動和政策的執(zhí)行情況。而追蹤不良行為、例行檢查和實現(xiàn)復(fù)雜或不明確的目標(biāo)不適用。8CAS的特點：CAS是一種包括自我調(diào)查和研討的方法，是組織內(nèi)部管理人員和內(nèi)審師評價和確認(rèn)風(fēng)險管理和控制過程適當(dāng)性的有效方法，它可減少在收集有關(guān)控制程序信息方面的花費時間，也可減少一些測試工

6、作，有利于內(nèi)審工作集中于對高風(fēng)險活動和不正常狀況的檢查，收集來自全組織內(nèi)方方面面的信息，對控制進(jìn)行全面評價。9CAS的目的：（1）確認(rèn)存在的風(fēng)險和漏洞；（2）評價管理或降低風(fēng)險的控制過程；（3）編制將風(fēng)險降至可接受程度的行動計劃；（4）確定實現(xiàn)業(yè)務(wù)目標(biāo)的前景。10CAS作用：（1）使組織內(nèi)部人員通過評估風(fēng)險，在將管理風(fēng)險和提高組織目標(biāo)實現(xiàn)機率與控制過程相結(jié)合中，得到鍛煉；（2）較容易識別和評價非正規(guī)的“軟”控制；（3）鼓勵職員以主人翁的態(tài)度對待控制程序，使團(tuán)隊能夠及時有效地采取糾正行動； （4）使一個組織的全部“目標(biāo)風(fēng)險控制”基礎(chǔ)都能起到有效的監(jiān)督和持續(xù)的促進(jìn)作用；（5）通過參與，有利于內(nèi)審人

7、員充分了解自我評價過程；（6）使內(nèi)審活動獲得更多的有關(guān)控制程序的信息，并能夠促進(jìn)審計師更加關(guān)注存在重大控制弱點或高風(fēng)險的單位或職能部門；（7）增強組織內(nèi)部對風(fēng)險管理和控制過程的管理責(zé)任。11CAS過程：（1）預(yù)先計劃、初步審查；（2）收集所有員工的情況，主要通過會議收集每個崗位人員情況；（3）審查風(fēng)險及其控制情況，應(yīng)以企業(yè)組織結(jié)構(gòu)為線索對整體控制系統(tǒng)進(jìn)行評價；（4）準(zhǔn)確記錄每個人的觀點和最后表決的結(jié)果；（5）報告結(jié)果，制定改進(jìn)方案。12CAS主要方法；主要區(qū)別是收集信息或資料的方式或來源：（1）促進(jìn)小組研討班信息來源于組織內(nèi)部、代表不同層次經(jīng)營單位或職能部門的工作小組；（2）調(diào)查法：一般采用調(diào)

8、查問卷的形式進(jìn)行。預(yù)計能回答問卷的人很多或分布分散，不能參加研討班，通常采用此方法。（3）管理部門分析法。它利用管理部門小組，應(yīng)用很多方法來形成和收集有關(guān)被選擇的業(yè)務(wù)程序、風(fēng)險管理活動和控制程序的信息資料。這種分析通常趨向于對控制程序特殊特征進(jìn)行作出及時、有見解的判斷。內(nèi)審師可充分利用這些信息。以上方法既可單獨使用也可組合使用。13CAS的形式：依據(jù)基礎(chǔ)類型區(qū)分為目標(biāo)、風(fēng)險、控制、過程等形式。（1）以目標(biāo)為基礎(chǔ)：強調(diào)實現(xiàn)業(yè)務(wù)目標(biāo)的最佳方式。過程為：確認(rèn)現(xiàn)有的、用于支持目標(biāo)的控制措施確定剩余風(fēng)險通過CAS確認(rèn)控制程序是否在有效運作維持剩余風(fēng)險在可接受的水平。（2）以風(fēng)險為基礎(chǔ)：強調(diào)列舉實現(xiàn)目標(biāo)的各種風(fēng)險。過程為：列舉所有可能阻止目標(biāo)實現(xiàn)的障礙、威脅和風(fēng)險檢查控制程序，已確定控制過程是否足以對關(guān)鍵風(fēng)險進(jìn)行管理確定重要的剩余風(fēng)險維持剩余風(fēng)險在可接受的水平。（3）以控制為基礎(chǔ)：強調(diào)現(xiàn)有控制措施的運作情況。過程為：確認(rèn)關(guān)鍵的風(fēng)險和控制工作小組對控制減少風(fēng)險并促進(jìn)目標(biāo)實現(xiàn)的方式進(jìn)行評價分析控