公司治理、內部審計與控制自我評估

公司治理、內部審計與控制自我評估

摘要：內部審計引導和推進控制自我評估，控制自我評估是內部審計自身的發展，控制自我評估和內部審計是公司治理的重要手段，并對公司治理產生了至關重要的影響。因此，內部審計職員應把握和發展控制自我評估，在公司治理中發揮獨特的作用�！　￡P鍵詞：控制自我評估；內部審計；公司治理
　　控制自我評估（control self assess,簡稱csa）是經理層及其員工對他們設計的、旨在實現其目標和控制相關風險的控制系統進行評估的過程。作為風險和控制專家的內審職員積極促進了控制自我評估的開展。但這帶來了新的迷惑：經理和員工參與控制評估，是否會逐漸削弱或取代內審職員在控制評估中的地位？另一方面，公司治理已成為全球關注的熱門題目。廣義的公司治理，是通過一套正式或非正式的、內部的或外部的制度或機制來協調公司與所有者、利害相關者之間的利益關系，以保證公司決策的科學化，從而終極維護公司各方面的利益�？刂谱晕以u估如何能為公司治理作出貢獻，為審計師和治理層所共同關注。本文試圖立足公司治理，探討控制自我評估與內部審計和公司治理的內在聯系。
　　一、控制自我評估的概念及內部審計的作用
　　控制自我評估在海灣加拿大能源有限責任公司實施（20世紀80年代中后期）僅僅10年以后，它的基本概念即被廣泛采用�？刂谱晕以u估包括計劃，預備工作，單獨的研討會，系列的聯席會議，報告和行動方案的實施等一系列過程。概念的核心部分包括下述成分：（1）前期計劃和前期審計工作。（2）組織人們在同一時間或同一地點開會，包括有利于交流和活動的座位安排（U字形會議桌）和會議設施，參加職員是直接涉及檢查的具體題目的治理職員和其它職員，他們對這些題目最了解，對于適當的控制程序的實施具有重要作用。（3）結構化的議事日程以使參加職員檢查風險和控制，通常這些議事日程都要擬定良好的框架或模型以便確保參加者發現所有的題目。（4）可以有選擇地聘用一位書記員對各階段的現場工作進行記錄，以及處理電子投票的技術題目，以使參加者可以不記名地發表自己的感想。（5）報告和實施行動計劃。
　　這一核心概念在界定了控制自我評估的基本規律的同時，還夸大內部控制系統既不是內部審計工作的責任，也不僅僅是高級治理層應關心的題目，相反，應該把它看成是所有雇員共同的責任。控制自我評估體現了應該最先詢問那些參與了風險評估過程以及執行了整個控制過程的人。它所包含的不斷改善與現代的全面質量治理概念非常匹配，與整體協作的概念及群體學習的模式也有相通之處，因而在今天的貿易社會中存在著巨大的潛能。
　　控制自我評估是在進行內部審計的過程中發展起來的，并且今天它仍受內部審計部分的領導。但是，隨著時間的推移，控制自我評估是否可能演化成由治理部分或職能單位負責的活動呢？對內部審計在控制自我評估中的作用題目一直存在著不同意見。本文以為，控制自我評估是對傳統的內部審計形式的一種補充和發展，是廣義的內部審計理論中的一種技術方法，同時又采用了完全不同的手段�？刂谱晕以u估可以對一些模糊的東西進行計量，可以對軟控制進行評價，這是傳統的審計方法所難以做到的，而COSO的研究表明，那些不太定型的部分正是這么多控制失敗的關鍵。
　　國際內部審計師協會（IIA）1999年將內部審計定義為企業內部一項獨立客觀的咨詢活動，它以增強價值、促進單位經營為基本指導思想，通過系統化、規范化的方法評價和進步單位風險、治理控制和治理過程的效果，幫助其完成目標。在此定義指導下的內部審計，已突破了以往“內部***”的形象，拓寬了職能范圍，在公司治理和企業治理中提升了自身地位。控制自我評估就是這種轉變的體現，它的產生和發展源自內部審計重要的推進作用。內部審計職員擔負起控制自我評估過程中極其重要的組織和協調工作，以高質量的小組協調推動技術推進控制自我評估的進展和成效。
　　二、控制自我評估對公司治理的影響分析
　　1． 控制自我評估使治理層能夠進行有效的控制。治理層負責建立和維持有效的控制系統。這意味著治理層必須檢查系統的設計是否公道，應用是否有效。為了實現這一目標，治理層及其員工需要足夠的工具、方法和時間對控制系統進行檢查。由于這些要素的稀缺性，這項工作經常無法完成，或者交由其他人，如內審職員承擔。而控制自我評估可幫助經理及其員工完成這項工作，并通過自我評估增強了自我控制。
　　2．控制自我評估是使對控制系統的連續檢查和改進得以進行的簡單而有用的方法。換句話說，一旦學會和應用控制自我評估方法，就可用控制自我評估的思維思考，即使沒有專門場所，也能考慮和實施對新情況的控制。當職能經理用控制自我評估檢查其控制系統時，假如經營“在控制中”，他們獲得對控制系統的信心；假如不是，他們也能了解情況并采取有效的措施。在組織中使用控制自我評估也給CEO和董事會提供了保證，以使他們能把信心建立在可靠的信息的基礎上，而不只是依靠感覺和�？�。
　　3． 控制自我評估聚焦于治理層有效控制的責任。它提供鼓勵內部審計發揮作用的論壇，用公然、開放的討論代替了一對一的會見和文件搜索。作為風險和控制的專家，內審職員評價與風險有關的控制系統，為組織提供“在控制中”的保證。內審職員在確定改進無效控制系統的必要性和方式時，需要治理層的協助，控制自我評估就是這樣的一種理想方法，把獲得協助當作改進控制系統和績效的基礎。在以公然和坦誠為主要規則的討論中，控制自我評估使內部審計和職能治理聯系更加緊密。除了改進控制系統之外，控制自我評估還增進了對組織風險和控制的理解。這樣，經理和員工在發展和評價控制系統時就變得更自主，也能更有效地實現他們的目標。
　　4． 控制自我評估可以評價和改進軟控制。以前，人們以為控制就是行政控制，以授權和職責分工為主要內容。新的控制架構和模型中一個最主要的發展是熟悉到軟控制的基礎作用。軟控制是控制中人文的方面，包括領導，團隊，文化，價值，交流，責任，預期，彈性和能力�，F在用責任代替授權，用信任和監視代替職責分工。由于創造了公然、開放的討論氣氛，控制自我評估可以評價軟控制，小組自身在此過程中也變成控制系同一個明顯的軟性組成部分。通過控制自我評估也可以改進軟控制。要求精益求精的控制自我評估作為控制系統的驅動力，使評估小組得到進步，變得更加理解風險和控制，增強了對風險的敏感性和猜測能力，而這種猜測和適應性可使所需的控制數目更少而效果更佳。
　　5． 控制自我評估是為CEO和董事會提供組織“在控制中”的普遍保證的主要方式。控制自我評估表格是關于目標、風險和控制的集中記錄。但在對組織風險進行全面描述和總體評價時，控制自我評估可以減少不必要或不高效的控制。另外，由于可以按照控制系統有效性的進步程度對經理職員進行排序，控制自我評估可以有效地實現對職員的評估。
　　三、控制自我評估、內部審計與公司治理的相互關系
　　內部審計在IIA的質量保證檢查手冊中被定位為一種公司治理內的內部保證程序。也可以將內部審計描述為“一種通過它組織可獲得關于動態變化環境中的風險暴露已得到恰當治理的保證的過程”。這意味著，內部審計不是僅僅提供保證——不能提供保證的地方，內審職員致力于改進。甚至這樣也不夠，為了加強控制系統的效果，內審職員逐步理解組織的動態環境、風險和控制。這進步了人們預期動態環境的變化，識別將出現的風險，以及在如何控制這些風險方面變得更具適應性和更加靈活的能力。
　當推動控制自我評估的進程時，內部審計職員對組織狀況的理解得到最佳發展。推動不僅僅是指引導評估過程，還包括促進參與者借以對風險和控制進行自我評估的學習過程。因此，內部審計通過控制自我評估與風險治理相聯系，成為公司治理的一部分。內部審計就是通過控制自我評估治理風險的那部分公司治理程序。
　　另外，由于可以與董事會保持溝通，提供組織 “在控制中”的保證，而內部審計的超然獨立地位和專業背景又增強了這些信息的質量和可靠程度，內部審計對董事會的公司治理活動也很重要。一般而言，內部審計站在第三者的態度對現狀進行公正、完整、客觀的描述。而控制自我評估的結果是參與者自己的語言，內部審計收集這些信息以推動控制自我評估的進展，因此可以說控制自我評估又增加了一種溝通的方式，即向董事會傳達控制實施者自己的體會和感想。而且，正是在控制自我評估過程中，績效目標得到討論和接受，工作小組承擔了有效控制和風險治理的責任。控制自我評估產生了數目更少而效果更好的控制，因而有助于公司治理。
　　四、結論
　　控制自我評估是一個職能經理借以檢查和進步他們所負責的控制系統有效性的理想程序。這樣經理層能更好地對作為目標出發點的機遇和可能對目標產生負影響的威脅這兩類風險進行治理，有把握地相信他們所負責的職能“在控制中”�？刂谱晕以u估能夠深化組織對其風險和控制的理解，改善實在現目標的能力。它通過在控制系統中建立人力結構，增強職員能力來達到目標。而職員的敏感性、猜測能力和適應性是組織治理其所面對的機遇和威脅的能力中最重要的因素。從這個意義上講，控制自我評估對公司治理具有重大貢獻。
　　內部審計是公司治理的一個基本組成部分，提供關于風險和控制的保證，有助于改進風險治理和控制系統，拓展對組織情況、風險和控制的理解。這直接增強了控制系統中人的方面，使人們能夠對風險更加敏感，能夠預期需要加以控制的條件和情況。當內審職員在控制自我評估過程中推進職能小組的學習時，對組織情況、風險和控制的知識就得到了發展和深化。因此，把握和發展控制自我評估技術，內部審計才能更好地在公司治理中發揮獨特作用。
　　參考文獻：
　　1．王戈編譯．控制自我評估簡介．審計研究資料．1997，（11）．
　　2．保羅·馬克茲．控制自我評估的幾個重要方面．審計研究資料．1997，（11）．
　　3．Barry S Leithhead．Control Self Assessment’s Contribution to Corporate Governance．Barry S Leithhead，July 21，1998．

【公司治理、內部審計與控制自我評估】相關文章：

公司治理下的內部控制與審計03-20

論公司治理與內部控制的關系07-04

略論公司治理與內部控制的關系03-24

公司治理與內部控制關系研究03-25

基于公司治理的內部審計研究03-24

內部審計在公司治理中的作用03-20

內部審計：公司治理的左膀右臂03-20

從內部審計在公司治理中的作用談完善與發展內部審計03-22

試論公司治理中的內部審計角色03-21