企业内部控制管理系统评估方法的新发展(1)(2)
2014-07-14 01:26
导读：4.汇总研讨成果。CSA研讨会结束后，内审部门应根据讨论的工作底稿尽快进行分析汇总，送参与人员复核，提出报告初稿，送管理层审阅。 5.拟定改善方案
4.汇总研讨成果。CSA研讨会结束后，内审部门应根据讨论的工作底稿尽快进行分析汇总，送参与人员复核，提出报告初稿，送管理层审阅。
5.拟定改善方案。CSA的最后阶段是针对研讨会提出的问题，与最高管理层再开会讨论改善方案。由管理层决定优先顺序、改善方案。待正式报告出台后，分送所有的部门与CSA参与人员。
三、控制自我评估在实践中的运用
CSA作为一种管理方法，在实践中取得了较好的效果。台湾光宝集团在公司治理中加强风险管理及内部控制管理的经验就是最好的例证。台湾光宝集团是台湾第一家生产电子产品的上市公司。作为一家私人企业，其资金的取得来自大众的投资，因此，公司治理受到空前关注。光宝集团提出公司最大的责任是为股东创造最大利润，诚信为本是进入国际市场的一个重要条件。与世界上许多跨国公司一样，光宝集团的内部审计也经历了五个阶段的转变：从传统的审核交易、单独稽核、与管理层互动、以流程为重点，发展到支持管理层自我评估。因而，内部稽核的角色也从公司的警察向管理的顾问转变。尤其是他们提出的“预防胜于治疗”的工作方针，适应了公司发展的需要。光宝集团在实践中运用CSA的主要经验有：
（一）内部稽核部门成为公司治理中的重要力量，具有较高的地位
光宝集团的内部稽核部门设立的层次在董事会之下，总裁之上。在公司对外年报的主要部门组织职能披露中，内部稽核部门排列在所有部门的首位，内部稽核部门的主要职责是评估及查核公司内控制度的设计与执行所能达到的运营上的效率效果、财务报告的可靠性及相关法令遵守情况，并适时提供改进建议。
光宝集团有30名稽核人员，全部是专职，并有较丰富的专业背景。内部稽核部门在公司的地位保证了他们的权威性与独立性，从而有效避免了传统内审中得不到被审部门配合与支持情况的发生，十分有利于CSA在公司内部的组织与开展。内部稽核部门与高层保持着畅通的信息通道。从制定计划到讨论改善经营的各种方案，都会请稽核主管参加会议，听取稽核发现的问题及建议。每季度的董事会，稽核部门都进行业务汇报。
（科教论文网 lw.NsEac.com编辑整理） （二）内部稽核计划与风险管理相结合
内部稽核部门每年都要申报全年的稽核计划。计划的重点围绕公司关注的风险。计划执行大致体现以下特征：①注重项目的知识积累，实现资源共享；②考虑由点带面的机动性，以节约稽核成本；③体现全面性，注意稽核的覆盖面；④事先预警，防患于未然；⑤加强通力合作，实现互动；⑥编制书面化的教学手册，加强自身的教育和训练，以提高稽核人员的素质；⑦注意对稽核对象的培训和沟通，以减少内耗、冲突，降低稽核风险；⑧回归自主管理，发挥系统的整体效益。通过详细的计划工作，光宝集团既能够最大限度地利用内部稽核资源，又能够最大程度地降低风险。
（三）内部控制从被动监管到自我评估，由组织整体对管理控制和治理负责
CSA是组织监督和评估内部控制系统的主要工具，它将运行和维持内部控制的主要责任赋予公司管理层，同时使员工和内部审计与管理层共同承担对内部控制评估的责任。这使以往由内部审计对控制的充足性及有效性进行独立验证发展到全新的阶段，即通过设计、规划和运行内部控制自我评估程序，由组织整体对管理控制和治理负责。
光宝集团的稽核人员在对项目稽核之前，往往对被稽核部门做一些告知。主管去现场之前，也要做一些沟通，认真听取被稽核单位的意见。有时被稽核单位主管还会指点稽核部门应该关注的重点事项，这样的互动为双方都带来了益处，被稽核部门对工作中的控制和风险情况得到了进一步的认识，稽核部门的工作也常常得到受审单位的配合，保证了稽核工作的全面有效性。在日常工作中、在稽核的事前、事中和事后，受审单位该提供哪些自检表，都有一定的程序规定。稽核结束之后，常常举行一个通报会。当地的主管要求中层干部参加，听取稽核人员的问题发现，然后陈述改进方案的时间表，由稽核部门进行跟踪，以达到最终完善目的。
（科教论文网 lw.nseaC.Com编辑发布） 四、实施控制自我评估应注意的问题
尽管CSA在西方已经广受欢迎，然而，在实践中，人们同样积累了很多经验教训。在实施过程中应注意以下几个方面：
第一，做好前期的准备工作。做好大量的前期准备工作对CSA的引导者来说非常重要。因为成功的CSA不是简单的把大家召集起来讨论问题，而是要求大量的策划、组织、宣传、总结以及一些后续的实施工作等，如在会议前和与会者进行简单交流能够帮助引导者了解部门的工作目标、关键控制因素以及与会者的个性特征等信息，这样更有利于研讨会的顺利进行。
第二，选择合适的与会者。如果不能合理地选择与会者，CSA的成效将大打折扣。因为缺少了企业关键控制流程的人员的参与，就会影响对控制风险和控制环境的理解，进而影响重要控制的改善。
第三，必要时引入专家。CSA的引导者应该提前考虑是否需要某方面的专家来解决部分争议，有时引导会也需要请人来做笔录和技术支持等方面的工作。
第四，记录会议要点并尽快出台报告。对研讨会讨论的问题做详细的记录，及时总结，尽快形成报告。
第五，仅仅评估是不够的。CSA仅仅对内部控制系统进行评估是不够的，必须以最低的成本带来控制环境的改善。许多可能产生的风险根源于同一问题，因此适当改善某一控制或许能够替代几项成本更高的控制。
第六，关注参与者对控制的改进。研讨的参与者不仅能要能够对识别的风险提出改进计划，并且要在规定的日期实施完善计划。CSA的引导者要对其进行关注，以保证CSA后续工作的成功完成。
第七，选择恰当的引导者。这是CSA成功最重要的因素。对于一名合格的引导者来说，除了需要对企业的内部控制系统具有全面深刻的了解，具有突出的审计能力和知识背景，还应具备较高的综合素质，如：良好的面谈技巧、善于与人合作、善于担任一个良好的听众以及较好的分析总结能力等。
（转载自http://zw.nseac.coM科教作文网）
参考文献：
1 Larry Hubbard, “Control Self Assesment: A Practical Guide”, The Institute of Internal Auditors, 2000
2 Risk Management & Internal Control www.treasury.nsw.gov.au
3 林柄沧，《内部稽核理论与实务》[M]， 北京：中国三峡出版社，2003
4 唐予华、林朝华，《内部控制系统评价的新观念与新方法》，卡博网，2005.2
5 张菱、陈继瑾，《内部控制特别报告》[J]，北京：《财务总监》，2005.5
6上海证券交易所上市公司内部控制制度指引（征求意见稿）2005.4
7 谭丽丽，“台湾光宝集团内审在公司治理、风险管理中的经验”,中内协网
共2页: 2
论文出处(作者):
