企業(yè)成功運(yùn)用csa的可行性分析

1、理財(cái)２００８年第１１期INTERNALCONTROL內(nèi)部控制企業(yè)成功運(yùn)用CSA的可行性分析南京財(cái)經(jīng)大學(xué)朱海濤控制自我評(píng)估（controlselfassessment，CSA）是指企業(yè)內(nèi)部為實(shí)現(xiàn)目標(biāo)、控制風(fēng)險(xiǎn)而對(duì)內(nèi)部控制系統(tǒng)的有效性和恰當(dāng)性實(shí)施自我評(píng)估的方法。國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）曾經(jīng)總結(jié)了CSA的三個(gè)基本特征：關(guān)注業(yè)務(wù)的過(guò)程和控制的成效；由管理部門(mén)和職員共同進(jìn)行；用結(jié)構(gòu)化的方法開(kāi)展自我評(píng)估。CSA體現(xiàn)了內(nèi)部控制系統(tǒng)評(píng)價(jià)的嶄新觀念，

2、是內(nèi)部控制系統(tǒng)評(píng)價(jià)方法的全新突破。一、CSA所帶來(lái)的變革CSA所帶來(lái)的變革可概括為以下五個(gè)方面：（一）有效進(jìn)行軟控制的評(píng)價(jià)可以有效地對(duì)軟控制進(jìn)行評(píng)價(jià)是CSA優(yōu)越于傳統(tǒng)的內(nèi)部控制評(píng)價(jià)方法的首要之處。以美國(guó)的SEC為例，為了實(shí)現(xiàn)其保護(hù)投資者利益的目標(biāo)，諸如員工的職業(yè)道德與專業(yè)勝任能力等軟控制較之硬控制顯得重要得多。通過(guò)實(shí)施CSA，將管理人員和其他員工召集起來(lái)討論職業(yè)道德并對(duì)其是否可以成功達(dá)到目標(biāo)進(jìn)行評(píng)估，就可以甄別現(xiàn)存信息溝通過(guò)程的成功之處

3、與潛在障礙，并提出相應(yīng)的改進(jìn)建議。（二）快速提升內(nèi)部控制環(huán)境按照內(nèi)部控制的最新的理論，內(nèi)審人員不再是內(nèi)部控制的唯一責(zé)任主體，企業(yè)的所有成員都對(duì)內(nèi)部控制負(fù)有相應(yīng)的責(zé)任，利用CSA可以起到有效教育并幫助管理人員明確并愿意承擔(dān)其責(zé)任的作用。管理人員或工作組其他人員通過(guò)參與評(píng)價(jià)內(nèi)部控制、評(píng)估企業(yè)風(fēng)險(xiǎn)，對(duì)所發(fā)現(xiàn)的薄弱環(huán)節(jié)提出行動(dòng)計(jì)劃，從而提高其對(duì)企業(yè)目標(biāo)以及內(nèi)部控制在實(shí)現(xiàn)這些目標(biāo)中所起到的作用的認(rèn)識(shí)，激發(fā)其認(rèn)真設(shè)計(jì)和執(zhí)行控制程序，并不斷改進(jìn)控制程

4、序，做到了全員評(píng)價(jià)、全員控制，實(shí)現(xiàn)了內(nèi)部控制的質(zhì)的飛躍。（三）盡快找到并解決問(wèn)題利用CSA，常?？梢员葌鹘y(tǒng)的內(nèi)部審計(jì)更容易找到問(wèn)題并提出解決問(wèn)題的方法，特別是那些跨部門(mén)的問(wèn)題和表面上看起來(lái)不可能的問(wèn)題。CSA的主要方式是通過(guò)各種CSA討論會(huì)來(lái)尋找內(nèi)部控制的薄弱點(diǎn)，通過(guò)CSA討論會(huì)，可以組織包括會(huì)計(jì)、審計(jì)、營(yíng)銷、信息技術(shù)、生產(chǎn)、供應(yīng)、人力資源等諸多部門(mén)的人員共同討論，所有的參與者都可以提出各種可能的內(nèi)部控制薄弱點(diǎn)，并對(duì)主要原因進(jìn)一步尋找子

5、原因，當(dāng)找到了原因之所在，解決問(wèn)題的辦法也就唾手可得。（四）預(yù)測(cè)并控制企業(yè)風(fēng)險(xiǎn)通過(guò)CSA，一個(gè)企業(yè)可以提高其各個(gè)經(jīng)營(yíng)單位在設(shè)計(jì)和保持控制與風(fēng)險(xiǎn)系統(tǒng)中的涉及度，甄別風(fēng)險(xiǎn)暴露情況并決定正確的行動(dòng)，從而為內(nèi)部控制增加價(jià)值。CSA執(zhí)行者可以首先與其員工進(jìn)行面對(duì)面訪談，然后與工作組的成員們?cè)敿?xì)討論，將討論結(jié)果諸如目標(biāo)、成功的障礙、風(fēng)險(xiǎn)、現(xiàn)有的控制與所必需的控制等，形成一個(gè)電子數(shù)據(jù)模板，并根據(jù)其發(fā)生的可能性與影響程度對(duì)風(fēng)險(xiǎn)進(jìn)行加權(quán)平均，排成高風(fēng)險(xiǎn)區(qū)

6、、中風(fēng)險(xiǎn)區(qū)和低風(fēng)險(xiǎn)區(qū)。這樣，各相關(guān)部門(mén)便可以根據(jù)此電子數(shù)據(jù)模板有的放矢，采取措施，將來(lái)還可以據(jù)此進(jìn)行持續(xù)重估。（五）提高內(nèi)部審計(jì)的效率與效果通過(guò)CSA，內(nèi)部審計(jì)和經(jīng)營(yíng)人員合作起來(lái)對(duì)經(jīng)營(yíng)活動(dòng)進(jìn)行評(píng)價(jià)。由于依靠經(jīng)營(yíng)人員在CSA中的活躍參與，減少了收集信息的時(shí)間和審計(jì)中所需執(zhí)行的驗(yàn)證程序，參與CSA的人員對(duì)經(jīng)營(yíng)過(guò)程能了解得更為徹底。因此，這種合作提高了內(nèi)部審計(jì)人員可獲信息的數(shù)量和質(zhì)量，將審計(jì)人員從對(duì)立者、監(jiān)督者轉(zhuǎn)換為企業(yè)發(fā)展的參與者、推動(dòng)者。

7、IIA建議通過(guò)內(nèi)部職能把審計(jì)人員、CSA執(zhí)行者和參與者這三者之間的互動(dòng)結(jié)果加以綜合利用來(lái)為企業(yè)增加較大價(jià)值。二、CSA運(yùn)用方法CSA運(yùn)用方法包括四種，每種方法都有其正面和負(fù)面的影響。我國(guó)企業(yè)所采用的方法應(yīng)該適用其具體情況，以滿足其管理上的具體要求。（一）純粹的CSA純粹的CSA是由企業(yè)內(nèi)部的運(yùn)營(yíng)單位負(fù)責(zé)持續(xù)實(shí)施CSA討論會(huì)，并將其作為正常運(yùn)營(yíng)步驟的組成部分。內(nèi)審部門(mén)或外部咨詢師通常設(shè)計(jì)和開(kāi)發(fā)CSA方案，以確保該項(xiàng)目在企業(yè)內(nèi)部運(yùn)用的一致性

8、。內(nèi)部審計(jì)師或咨詢師還時(shí)常為每個(gè)運(yùn)營(yíng)單位舉辦最初的CSA討論會(huì)，并為運(yùn)營(yíng)單位內(nèi)部指定的CSA協(xié)調(diào)者提供培訓(xùn)。在完成最初的CSA討論會(huì)后，運(yùn)營(yíng)單位的管理層要負(fù)責(zé)確保適當(dāng)?shù)年P(guān)注所識(shí)別出的行動(dòng)事項(xiàng)，之后的CSA討論會(huì)要定期舉辦，且其結(jié)果要向企業(yè)內(nèi)適當(dāng)方面報(bào)告。在純粹的CSA方法中，運(yùn)營(yíng)單位擁有所有權(quán)，對(duì)內(nèi)部控制將會(huì)有日益深入的認(rèn)識(shí)，并逐漸了解負(fù)責(zé)部署適當(dāng)?shù)膬?nèi)部控制的人員及提供更為有效的解決方案的人員。但是，隨著運(yùn)營(yíng)單位內(nèi)部人員的變動(dòng)，會(huì)導(dǎo)致該

9、方法前后不一致；如果運(yùn)營(yíng)單位的管理層不重視CSA的過(guò)程，將導(dǎo)致不能定期舉辦CSA討論會(huì)；運(yùn)營(yíng)單位內(nèi)部的CSA協(xié)調(diào)性一般很差，運(yùn)營(yíng)單位管理層對(duì)新想法會(huì)有排斥。（二）中心型CSA中心型CSA是由企業(yè)內(nèi)的內(nèi)審部門(mén)或其他指定部門(mén)承辦CSA討論會(huì)，并將結(jié)果報(bào)告發(fā)給運(yùn)營(yíng)單位的管理層，運(yùn)營(yíng)單位不承擔(dān)持續(xù)的CSA討論會(huì)協(xié)調(diào)任務(wù)。所以，負(fù)責(zé)CSA討論會(huì)的部門(mén)必須投入大量資源，以保持有效的CSA進(jìn)程。因而，CSA就成為適用的審計(jì)工具之一，而同時(shí)又能對(duì)存在重

10、大風(fēng)險(xiǎn)的區(qū)域的控制活動(dòng)開(kāi)展傳統(tǒng)的審計(jì)測(cè)試。中心型CSA使內(nèi)審部門(mén)逐漸開(kāi)發(fā)和實(shí)現(xiàn)CSA，且避免了試圖全面實(shí)施所帶來(lái)的震蕩以及完全失敗的風(fēng)險(xiǎn)；通過(guò)運(yùn)營(yíng)傳統(tǒng)的審計(jì)技術(shù)以及舉辦某些中心型CSA討論會(huì)，內(nèi)審部門(mén)能夠使其審計(jì)方法多樣化，從而使內(nèi)部審計(jì)師找出對(duì)每一個(gè)運(yùn)營(yíng)單位最為適用的方法。中心型CSA可能是最為實(shí)用的CSA方法，由于其體現(xiàn)出的上級(jí)管理下級(jí)的特點(diǎn)，可能比較適合我國(guó)的國(guó)有企業(yè)。但是，在中心型CSA方法中，運(yùn)營(yíng)部門(mén)處于負(fù)責(zé)內(nèi)部控制的人員之上

11、，容易造成混亂；對(duì)貫穿于企業(yè)的內(nèi)部控制評(píng)價(jià)可能不一致；在沒(méi)有應(yīng)用CSA的地方將沒(méi)有有效的解決方案。（三）目標(biāo)導(dǎo)向型CSA在以目標(biāo)為導(dǎo)向的CSA中，內(nèi)審部門(mén)開(kāi)展CSA受到了一定的限制，且不能投入大量的資源來(lái)協(xié)調(diào)CSA討論會(huì)。該方法最適用于已研究過(guò)CSA，且有能力協(xié)調(diào)某些CSA討論會(huì)的有關(guān)企業(yè)。盡管不能過(guò)于奢望該方法能取得成功，68理財(cái)２００８年第１１期INTERNALCONTROL內(nèi)部控制但如果將該將方法運(yùn)用于高風(fēng)險(xiǎn)領(lǐng)域，且與傳統(tǒng)的審計(jì)方

12、法相結(jié)合，就會(huì)很有效。該方法還可用在管理層沒(méi)有有效接受CSA的企業(yè)，如果企業(yè)中有部門(mén)具有創(chuàng)新意識(shí)的經(jīng)理人員愿意嘗試該方法，內(nèi)部審計(jì)師就應(yīng)充分利用這個(gè)機(jī)會(huì)。如果這些經(jīng)理人員在CSA過(guò)程中尋找到價(jià)值，審計(jì)師將會(huì)更容易將CSA過(guò)程推薦給其他經(jīng)理。目標(biāo)導(dǎo)向型CSA相對(duì)于其他CSA方法而言，所需資源成本較低，且在CSA過(guò)程失敗時(shí)風(fēng)險(xiǎn)最小。但是，在確認(rèn)改善運(yùn)營(yíng)的機(jī)會(huì)方面，有效性會(huì)降低；由于在運(yùn)用該過(guò)程時(shí)受到一定的限制，致使內(nèi)審部門(mén)缺乏工作熱情。（四

13、）混合型CSA混合型CSA是指在企業(yè)的某些領(lǐng)域里開(kāi)展中心型CSA，而在其他領(lǐng)域開(kāi)展純粹的CSA。例如，有些企業(yè)審計(jì)資源有限，且擁有很多家遠(yuǎn)程運(yùn)營(yíng)單位。在這樣的情況下，對(duì)遠(yuǎn)程運(yùn)營(yíng)單位運(yùn)用純粹的CSA，而對(duì)企業(yè)內(nèi)的常設(shè)部門(mén)，如會(huì)計(jì)、數(shù)據(jù)處理、薪酬管理、應(yīng)付賬款或客戶服務(wù)部門(mén)，運(yùn)用中心型CSA則更為實(shí)用。從我國(guó)企業(yè)目前對(duì)CSA的謹(jǐn)慎態(tài)度角度，混合型CSA是比較合適可選CSA方法之一。三、我國(guó)企業(yè)成功運(yùn)用CSA的可行性分析CSA作為一種新興的內(nèi)

14、部控制評(píng)價(jià)方法，一種有效的企業(yè)價(jià)值增值方法，我國(guó)企業(yè)能否成功運(yùn)用，取決于以下因素。（一）高級(jí)管理層的鼓勵(lì)與支持CSA最為重要的一點(diǎn)就是需要獲取高級(jí)管理層的鼓勵(lì)與支持，如果沒(méi)有高級(jí)管理層的鼓勵(lì)和支持，較低層的管理者就不會(huì)在任何方面認(rèn)真實(shí)施CSA過(guò)程。另一方面，通過(guò)有效地論證CSA在運(yùn)營(yíng)效率和效果方面的重大潛在收益，以及潛在減少財(cái)務(wù)、管制及其他重大風(fēng)險(xiǎn)方面的不利影響，就能獲取高層管理者的支持。（二）正確理解內(nèi)部控制目標(biāo)為了有效說(shuō)服高層管理者

15、接受CSA，并有效的協(xié)調(diào)CSA討論會(huì)，審計(jì)師必須對(duì)企業(yè)內(nèi)部控制的目標(biāo)了如指掌。國(guó)外關(guān)于內(nèi)部控制的模型或框架中最典型的包括：一是COSO報(bào)告，發(fā)起組織委員會(huì)（COSO）于1992年發(fā)布了《內(nèi)部控制——整體框架》，將內(nèi)部控制定義為一種受公司董事會(huì)、管理層、以及其他員工影響的過(guò)程，目的是為以下目標(biāo)的實(shí)現(xiàn)提供合理保證，這些目標(biāo)包括運(yùn)營(yíng)的效率和效果、財(cái)務(wù)報(bào)告的可靠性、遵守適用的法律和規(guī)章。一個(gè)企業(yè)的內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與

16、溝通、監(jiān)控五個(gè)要素。二是COBIT報(bào)告，COBIT是由國(guó)際信息系統(tǒng)審計(jì)和控制協(xié)會(huì)（ISACA）于1996年首次公布的控制框架，主要目的是研究、發(fā)展、宣傳權(quán)威的、最新的國(guó)際化的公認(rèn)信息技術(shù)控制目標(biāo)以供企業(yè)經(jīng)理、IT專業(yè)人員和審計(jì)專業(yè)人員日常使用。三是SAC和eSAC報(bào)告，IIA首次于1977年公布的《系統(tǒng)可審性與控制》報(bào)告旨在“對(duì)信息系統(tǒng)與技術(shù)的審計(jì)和控制提供一個(gè)合理的指導(dǎo)。該報(bào)告專注于信息技術(shù)的業(yè)務(wù)維度以及與計(jì)劃、實(shí)施、自動(dòng)化應(yīng)用相關(guān)聯(lián)

17、的風(fēng)險(xiǎn)”。2001年，IIA公布了一個(gè)更為現(xiàn)代的信息系統(tǒng)控制模型，稱為“電子系統(tǒng)確認(rèn)于控制模型（eSAC）”，其帶給執(zhí)行管理層、公司治理機(jī)構(gòu)和審計(jì)師新的信息，用以理解、監(jiān)控、評(píng)估和減緩技術(shù)風(fēng)險(xiǎn)。通過(guò)參考上述內(nèi)部控制框架，我國(guó)企業(yè)的CSA執(zhí)行者應(yīng)該明白，每個(gè)企業(yè)的董事會(huì)、高層人員和其他經(jīng)理主要負(fù)責(zé)確保有效的控制和風(fēng)險(xiǎn)管理系統(tǒng)的有效運(yùn)行，而作為CSA執(zhí)行者，內(nèi)部或外部審計(jì)師的作用是與上述關(guān)鍵管理人員商議，協(xié)助其更好地實(shí)現(xiàn)其內(nèi)部控制目標(biāo)和責(zé)任

18、。（三）適當(dāng)培訓(xùn)審計(jì)師的信息系統(tǒng)知識(shí)與CSA協(xié)調(diào)技能長(zhǎng)久以來(lái)，審計(jì)師與客戶成員及管理層的相互影響都是建立在一對(duì)一溝通的基礎(chǔ)上或是通過(guò)小組會(huì)議來(lái)實(shí)現(xiàn)的。通常，并不需要審計(jì)師同其他小組進(jìn)行協(xié)調(diào)性討論。然而，隨著CSA在更多企業(yè)的運(yùn)用，對(duì)擁有CSA協(xié)調(diào)技能的信息系統(tǒng)審計(jì)師和其他審計(jì)人員的需求都會(huì)明顯增加。審計(jì)師不僅需要掌握會(huì)計(jì)、審計(jì)、定量分析、商法、內(nèi)部控制等方面的知識(shí)，還應(yīng)懂得電子數(shù)據(jù)處理方面的知識(shí)；不僅需要具備相關(guān)領(lǐng)域的專業(yè)知識(shí)，還必須具

19、備高超的推動(dòng)技巧和組織能力。因此，我國(guó)企業(yè)在運(yùn)用CSA之前，對(duì)信息系統(tǒng)審計(jì)師和其他審計(jì)人員需要就各方面的知識(shí)進(jìn)行詳細(xì)培訓(xùn)。（四）恰當(dāng)?shù)腃SA成員組成評(píng)估小組應(yīng)該由所評(píng)估領(lǐng)域的成員組成，而非由監(jiān)督人員或是經(jīng)理人員組成，如果要協(xié)調(diào)一個(gè)管理團(tuán)隊(duì)，那么就應(yīng)在CSA小組中排除更高級(jí)別的管理人員。通過(guò)CSA管理層的目的是在專題討論會(huì)上識(shí)別出所討論的控制目標(biāo)，那么，其就不應(yīng)該過(guò)多的在意下屬的言論。相反，其應(yīng)對(duì)下屬能夠?yàn)槊總€(gè)具體的控制目標(biāo)制定出可行的解

20、決辦法持樂(lè)觀態(tài)度。在我國(guó)，獨(dú)特的東方文化及儒家中庸思想很難讓會(huì)議的參加者冒著招致批評(píng)甚至損害其職業(yè)生涯的風(fēng)險(xiǎn)暢所欲言，而且這些批評(píng)或損害往往來(lái)自其上級(jí)、同事或缺乏經(jīng)驗(yàn)的CSA推動(dòng)者。因此，排除高級(jí)別管理人員的恰當(dāng)CSA成員組成顯得的更加重要。（五）合適的工具配備及時(shí)間限制合適的工具配備會(huì)提高效率和效果，這些工具包含一間配有活動(dòng)掛圖、作記號(hào)用的筆、白板或黑板以及其他一些常用培訓(xùn)資料的專用會(huì)議室或培訓(xùn)室，外加可記錄CSA方案成功、失敗和行動(dòng)

21、事項(xiàng)的自動(dòng)化工具，如配備可視投影儀的筆記本電腦。在我國(guó)，如果企業(yè)列出的預(yù)算較少，可以有效地利用白紙和計(jì)算器。在很多CSA討論班中，由于缺乏管理層和員工之間的良好溝通，或是對(duì)所評(píng)估的運(yùn)營(yíng)領(lǐng)域和該領(lǐng)域之外的部門(mén)的良好溝通，或這些部門(mén)所運(yùn)營(yíng)的領(lǐng)域之間的良好溝通，導(dǎo)致會(huì)議陷入互相指責(zé)、爭(zhēng)吵的局面。我國(guó)企業(yè)的CSA組織者應(yīng)認(rèn)識(shí)到這一事實(shí)，盡管這些領(lǐng)域之間的溝通很重要，但整個(gè)CSA討論會(huì)不應(yīng)完全針對(duì)這類問(wèn)題。在對(duì)CSA討論會(huì)進(jìn)行規(guī)劃時(shí)，CSA組織者

22、應(yīng)該控制好會(huì)議節(jié)奏，避免因?yàn)榕茴}而浪費(fèi)時(shí)間。（六）CSA過(guò)程中的風(fēng)險(xiǎn)意識(shí)安然事件以后，COSO于2004年又發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理———整體框架》，定義企業(yè)風(fēng)險(xiǎn)管理是一個(gè)由企業(yè)的董事會(huì)、管理層和其他員工共同參與的，應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個(gè)層次和部門(mén)的，用于識(shí)別可能對(duì)企業(yè)造成潛在影響的事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)的，為企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理保證的過(guò)程。企業(yè)風(fēng)險(xiǎn)管理包括戰(zhàn)略目標(biāo)、運(yùn)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)四個(gè)目標(biāo)，包括內(nèi)部環(huán)境、

23、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控八個(gè)要素。COSO已將內(nèi)部控制延伸至更為全面的風(fēng)險(xiǎn)管理。我國(guó)企業(yè)在運(yùn)用CSA的過(guò)程中，應(yīng)該關(guān)注風(fēng)險(xiǎn)管理的最新發(fā)展，強(qiáng)化小組成員乃至全體員工的風(fēng)險(xiǎn)意識(shí)。CSA的推動(dòng)者及小組成員除在研討會(huì)中除應(yīng)盡量采用成熟的風(fēng)險(xiǎn)評(píng)估工具對(duì)企業(yè)現(xiàn)存的風(fēng)險(xiǎn)及控制不足進(jìn)行分析并采取適當(dāng)行動(dòng)外，更應(yīng)探索建立符合本企業(yè)的風(fēng)險(xiǎn)管理制度并予持續(xù)跟進(jìn)。參考文獻(xiàn)：［１］王光遠(yuǎn)、嚴(yán)暉：《內(nèi)部審計(jì)具體準(zhǔn)則第２１號(hào)