控制自我评价：经验、现状思考和最佳实践

　　

　　作者简介 8
国际内部审计师协会渥太华分会简介 9
序 10
致 谢 16
执行摘要 23
第1章 什么是控制自我评价 38
1.1 定义 38
1.2 CSA与内部审计职能的联系 39
1.3 关注点的差异 40
1.4 方法和实务中的差异 40
1.5 研讨会的目的 41
1.6 典型研讨会的开展 42
第2章 采纳CSA的相关问题 45
2.1 促进CSA采纳的因素 45
2.1.1 对内部审计组织的好处 46
2.1.2 对业务流程的改进作用 49
2.1.3 对管理方法的好处 52
2.1.4 对员工授权的益处 53
2.1.5 对组织范围内风险评价的益处 55
2.1.6 对参与者的益处 55
2.2 妨碍CSA采纳的因素 58
2.2.1 来自技术的障碍 58
2.2.2 抵抗方面的障碍 59
2.2.3 适应性方面的障碍 60
2.2.4 组织文化方面的障碍 61
2.2.5 管理哲学方面的障碍 62
2.3 影响CSA采纳成功的关键因素 63
2.3.1 与经营类型有关的因素 64
2.3.2 价值观念、思维方式和领导模式 67
2.3.3 投资问题 68
2.3.4 制定和实现合理的期望 69
2.3.5 争取管理层支持的重要性 70
2.3.6 高层管理者的支持 70
2.3.7 内部市场化 71
第3章 执行问题 73
3.1 执行CSA的内涵 73
3.1.1 内部审计的含义 73
3.1.2 内部审计的新职能 74
3.1.3 对管理层的含义 80
3.1.4 对董事会及审计委员会的含义 83
3.1.5 改变流程的实质 84
3.2 促进CSA执行的步骤 86
3.2.1 来自成熟用户的经验 86
3.2.2 移植所学的经验 104
3.2.3 选择应用哪种策略 106
3.2.4 CSA的垂直用途与横向用途的比较 113
第4章 最佳实务和持续改进 116
4.1 成功CSA过程中的最佳实务 116
4.1.1 CSA的审计范围中考虑到评价软控制 117
4.1.2 通过完全授权委托获得成功 119
4.1.3 使用COSO或者CoCo作为控制框架 120
4.1.4 会议前进行控制和控制设计的相关培训 121
4.1.5 让非审计参与者接受内部控制 121
4.1.6 在CSA会议期间和会后进行交流沟通 122
4.1.7 分别针对管理层和非管理层召开会议 123
4.1.8 进行协调技能培训 124
4.1.9 设法完成参与者的期望 124
4.1.10 报告 125
4.1.11 从副本文件转换为工作电子记录模版 126
4.1.12 处理广泛和深刻的审计信息 127
4.1.13 适当地使用投票软件和其他技术 128
4.1.14 投票中匿名的重要性 132
4.1.15 传统审计方法的有效性 132
4.1.16 采用研讨会前访谈来确认 135
4.1.17 行动规划 136
4.1.18 实施行动规划 138
4.1.19 进行顾客满意度调查 138
4.2 最佳实践的必要因素 139
4.2.1 文献回顾报告中的摘录 139
4.2.2 聚焦小组会议的因素 140
4.2.3 个人建议 141
4.2.4 进一步的建议 141
4.3 保持CSA正确运行的步骤 142
4.3.1 利益相关者的期望 143
4.3.2 利益相关者的义务和产权 144
4.3.3 公开交流 145
4.3.4 对CSA的持续领导权 145
4.3.5 从试点阶段转向全面使用 145
第5章 访谈录 148
5.1 与一位首席执行官的访谈 148
5.2 访谈部门负责人 150
第6章 控制自我评价过程的具体阐述 157
6.1 安达信会计师事务所的商业自我评价过程 157
6.1.1 评价组织的商业风险 157
6.1.2 协调风险辨析的方法 158
6.1.3 样本风险明细表（外币兑换） 159
6.1.4 安达信商业风险模型 160
6.2 德勤控制自我评价计划 162
6.2.1 背景 162
6.2.2 对CSA的定义 162
6.2.3 理解控制自我评价过程 162
6.3 MCS控制设计团队的方案：10年学习和衍化的成果 167
6.3.1 简介 167
6.3.2 CSA：在Gulf公司的初创阶段 167
6.3.3 CSA：1988—1991年的第二个阶段 169
6.3.4 CRSA：1991—1996年的第三个阶段：学习和变革的时期 169
6.3.5 CRSA的今天 169
6.3.6 下一个阶段：重点关注4个关键成果领域 172
6.3.7 对未来的展望 172
6.4 PDK国际控制咨询有限公司的控制自我评价方法 172
6.4.1 什么是控制 173
6.4.2 自我控制研讨会 173
6.4.3 PDK方法的特征 174
附录 177
附录A 作者评述 177
附录B 研究目的和定义 179
附录C 研究框架 182
附录D 聚焦小组的投票数据 184
附录E 聚焦小组议程 191
附录F 案例学习议程 196
附录G 案例学习 199
控制自我评价的文献评论 209
作者简介 209
研究建议者研究基金委员会（1996） 257
TRUSTEES 研究基金委员会（1996） 259