一、控制自我评估方法的产生与引入 传统的内部审计以财务会计为导向，采用抽样技术、分析性程序等审计手段来确认会计控制是否真实、合规、有效，以达到查错纠弊之目的。在全球网络化背景的财务审计实践中发现，很多财务问题的出现不单纯是财务自身问题，而是组织内部管理多种因素组合关联、叠加作用的结果。为弄清楚问题产生的根源，新世纪的财务审计已拓展到了管理审计、质量审计、内部控制审计、经济责任审计等领域。随着审计范围的逐步扩展，审计内容已大大超出了审计师的技术能力和知识范围。面对当代社会组织内部各职能部门的运营管理系统，审计师宛如走入了巨大的迷宫，很难客观准确地评价它。要打破这一窘况必须采用新的评价方法，控制自我评估审计方法就是这种创新探索的最成功模型之一。 控制自我评估方法（Control Self Assessment，简称CSA）是由加拿大海湾资源公司的内部审计小组最先使用的。1987年，该公司在传统审计工具无能为力的情况下，公司的内部审计人员在常规的内部控制审计前设计了一套新方法，他们召集与内控制度流程有关的员工和行政管理人员举办专题讨论会。参与者在宽松的环境下非常坦诚地讨论了工作中存在的问题，积极寻求创新方法来解决这些问题，并取得了令人意想不到的效果。这种创新的自我评估专题讨论会的另一个重要发现是：如果将控制的含义描述得清晰恰当，人们会识别并分析任何影响其实现目标能力的重大因素。CSA方法的发现引起了国际内部审计师协会高度的关注，并将其作为一个成功的评估机制在世界范围内广泛地推广应用。2002年，国际内部审计师协会通过调查统计发现，控制自我评估方法已位于国际审计界“当前内部审计最佳实务”的第二位。 20世纪90年代中期，国内一些优秀的大型企业内部审计同行开始尝试使用此方法。2006年，中国内部审计协会发布了《内部审计具体准则第21号——内部审计的控制自我评估法》，意在我国推广使用此方法。调查数据显示，在我国高校内部审计实践中应用此方法相对较少。原因有二：一是没有充分认识到CSA方法与传统审计方法相比较的优势；二是对CAS方法的应用程序把握不好。故此草撰本文，以期CSA方法在高校审计中广泛推广。 二、控制自我评估方法的主要创新 （一）CSA方法的内涵创新 所谓CSA方法就是：“由对内部控制的制定与执行负有责任的组织相关管理人员对内部控制进行评价的过程。”控制自我评估内涵的界定清晰地告诉我们，评估是由内部控制制度的制定者与执行者共同参与，评估对象是内部控制。CSA评估对象涉及到财务报告的可靠性、经营的效率和效果、相关法律法规的遵循性等。控制自我评估包括了六项主要内容：一是确定组织整体或职能部门的目标，识别其主要风险；二是评估组织内部控制的适当性、合法性及有效性；三是确认内部控制重大缺陷或存在严重风险的业务环节；四是评估组织非正式的控制及其有效性；五是评估组织的业务流程及其运作效率：六是对控制自我评估中发现的问题提出改进建议。以上六项内容给出了CSA评估的方法导向，在具体操作时可依据评估内容将其细化为具体项目。比如，既可以针对组织内部某一职能部门内控制度的适当性、合法性、有效性进行评估，也可以针对某项具体工作的控制措施评估。如在高等院校中，可以对某院系的内控制度进行评估，也可以对院系的某一项具体工作如院系科研经费管理的内控措施进行评估。由此可见，控制自我评估的内容可以在CSA方法的导向下根据组织目标管理的需要确定。 （二）CSA评估方法的程序创新 CSA方法主要包括：专题讨论会、问卷调查法和管理分析法。问卷调查法与管理分析法实施程序简单，成本较低，但受到的限制也较多。从应用的效果上看，专题讨论会最能体现出CSA方法的优势，也最能达到效果。 召开专题讨论会是CSA最具特色的方法。其主要程序包括制定计划，确定评估的目的、内容及流程，确定时间与方法，协调与记录工作，及时提交评估报告。第一，计划是评估的关键。在此阶段要确定评估的主题，即确定评估的具体项目，如计划对高校科研经费管理的内控制度进行评估。同时，根据评估主题确定参加人选，参与者的选定既要考虑岗位责任又要顾及员工个人素养。第二，尽快与参与者进行充分的沟通与交流以确定评估的目的、内容。如果评估的目的、内容不恰当，将使得评估变得毫无意义，既浪费了人力物力，又使得审计工作失去了人心。第三，确定评估时间。这件事看似简单，但要使参与者都能按时参加也是需要耐心与诚意的。第四，召开评估讨论会。会议的氛围对与会者的态度将会产生重大影响，为达到评估的效果，专题讨论会应在轻松、坦诚的氛围下展开，促使参与者能畅所欲言。第五，及时形成评估报告并将评估结果尽快反馈给组织领导层及所有参与者。通过以上分析可以看出，CSA方法的主要环节和整个过程都贯穿着人与人之间的交流与沟通，集中体现出对复杂软环境的控制以及对和谐氛围营造的高度看重。在CSA的实践中，要努力促使参与者愿意参与和敢于发言，这样才能推动CSA方法的顺利进行并取得预期效果。 三、控制自我评估方法的应用价值 （一）CSA方法能有效地预测并控制组织风险，节约了审计成本，减少了审计的随意因素 在传统审计模式下，审计项目事先已经确定，内部审计师接到任务后，以检查监督者的身份开始工作，收集资料，对其进行查证、分析、整理、汇总，最后形成审计结论与评价，并提出问题与建议。这种传统的审计模式存在两方面明显的问题：一是缺乏对正在面临的风险领域的识别与关注。在传统的审计模式中，更多的是在检查、评价以前的工作，注重已经发生的事项。而现实最重要的问题是，组织管理层迫切地想知道能否在主要的风险刚出现时就被识别，在没有造成任何损失之前，就能及时采取改进措施，实施更有效的控制。对此，传统审计显然无能为力。二是如何确定某个项目是否需要审计，传统审计带有很大的随意因素。传统模式审计项目的确定由组织的最高管理层决定，主要从效益、重要性、审计连续性、查找问题等因素出发，带有很大的行政管理者的主观性。如果被审计单位财务管理规范，组织运营无风险，从节约审计成本角度及目前审计力量薄弱而审计任务繁重的角度看，就不需要审计。而采用CSA方法恰恰能较好地解决以上两大问题。通过CSA评估，对潜在的、已经被注意到的影响组织目标实现的风险因素进行排查，分析问题，解决问题，使得现实工作中的一个个较小问题及时得以解决，有效地防止和化解了出现重大失误的可能性，使得局部风险在未成为现实时就被有效地规避掉。通过以上比较可见，CSA方法的独特价值优势在于：一是对问题性质清楚并及时得到解决的单位，就可以不再进行审计，减少了审计项目选择上的随意因素：二是对需要进行审计的项目，可根据CSA报告考虑其审计重点；三是通过评估过程有效地预测并控制了组织风险。
