控制自我評(píng)估（CSA）是指企業(yè)內(nèi)部為實(shí)現(xiàn)目標(biāo)、控制風(fēng)險(xiǎn)而對(duì)內(nèi)部控制系統(tǒng)的有效性和恰當(dāng)性實(shí)施自我評(píng)估的方法。國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）在1996年的研究報(bào)告中總結(jié)了CSA的三個(gè)基本特征：關(guān)注業(yè)務(wù)的過(guò)程和控制的成效；由管理部門(mén)和職員共同進(jìn)行；用結(jié)構(gòu)化的方法開(kāi)展自我評(píng)估。有人則還把它理解為評(píng)估企業(yè)內(nèi)部風(fēng)險(xiǎn)、機(jī)遇、強(qiáng)勢(shì)與弱勢(shì)的廣義概念。CSA也被稱為管理自我評(píng)估、控制和風(fēng)險(xiǎn)自我評(píng)估、經(jīng)營(yíng)活動(dòng)自我評(píng)估以及控制/風(fēng)險(xiǎn)自我評(píng)估等。其中控制/風(fēng)險(xiǎn)自我評(píng)估（CRSA）的提法，在加拿大還得到了加拿大標(biāo)準(zhǔn)協(xié)會(huì)（Canadian Standards Association）的認(rèn)同。

    CSA最早在1987年由加拿大海灣（Gulf Canada）公司首次提出。促成該公司實(shí)施CSA的環(huán)境因素主要有兩個(gè)：（1）一項(xiàng)法庭判決要求該公司報(bào)告內(nèi)部控制；（2）傳統(tǒng)審計(jì)程序在解決油和氣的計(jì)量問(wèn)題方面碰到了困難。會(huì)計(jì)人員和審計(jì)人員決定召開(kāi)引導(dǎo)會(huì)議（facilitated meeting）來(lái)說(shuō)明雙方的問(wèn)題。他們發(fā)現(xiàn)這種方法是一種比一對(duì)一審計(jì)訪談更為有效的實(shí)現(xiàn)其目標(biāo)的方法。于是，在接下來(lái)的十年之中，該組織不斷使用CSA來(lái)評(píng)價(jià)和改進(jìn)它的內(nèi)部控制系統(tǒng)。

    雖然CSA最早出現(xiàn)在20世紀(jì)80年代末期，但其最主要的發(fā)展是在90年代，筆耕文化傳播，特別是在1992年COSO報(bào)告公布之后。COSO報(bào)告首次把內(nèi)部控制從原來(lái)自上而下財(cái)務(wù)模式的平面結(jié)構(gòu)發(fā)展為更具彈性的企業(yè)整體模式的立體框架。此后，一些國(guó)家發(fā)布的有關(guān)內(nèi)部控制的報(bào)告，均以COSO報(bào)告為模本。我國(guó)的《內(nèi)部會(huì)計(jì)控制規(guī)范》和巴塞爾銀行監(jiān)管委員會(huì)的《銀行組織的內(nèi)部控制系統(tǒng)框架》也是以COSO報(bào)告為基礎(chǔ)的。傳統(tǒng)的內(nèi)控評(píng)價(jià)方法只能用來(lái)評(píng)價(jià)諸如財(cái)務(wù)報(bào)告，資產(chǎn)與記錄的接觸、使用與傳遞，授權(quán)授信，崗位分離，數(shù)據(jù)處理與信息傳遞等的“硬控制”。在新的內(nèi)部控制模式下，迫切需要評(píng)價(jià)包括公司治理，高層經(jīng)營(yíng)理念與管理風(fēng)格，職業(yè)道德，誠(chéng)實(shí)品質(zhì)，勝任能力，風(fēng)險(xiǎn)評(píng)估等的“軟控制”。在這種情況下，作為一種既可以用來(lái)評(píng)價(jià)傳統(tǒng)的硬控制，又可以用來(lái)評(píng)價(jià)非正式控制即軟控制的機(jī)制，CSA得到了普遍的信賴。

    如今，世界上越來(lái)越多的公司和其他組織已經(jīng)或正在實(shí)施一些成功的CSA計(jì)劃。例如美國(guó)聯(lián)邦存款保險(xiǎn)公司（FDIC）和加拿大存款保險(xiǎn)公司（CDIC）要求美加金融機(jī)構(gòu)據(jù)以評(píng)價(jià)內(nèi)部控制。世界銀行專門(mén)出版了一本有關(guān)CSA實(shí)施經(jīng)驗(yàn)的書(shū)。為了適應(yīng)這種潮流，安永、德勤等會(huì)計(jì)師事務(wù)所也都各自開(kāi)發(fā)了CSA實(shí)施軟件；國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)也專門(mén)成立了CSA中心�？梢哉f(shuō)，在國(guó)際上已經(jīng)掀起了一股CSA熱。

    二、CSA帶來(lái)內(nèi)部控制系統(tǒng)評(píng)價(jià)的革命

    由于CSA一開(kāi)始便表現(xiàn)出對(duì)軟控制的強(qiáng)大評(píng)價(jià)效力，所以，早在1995年8月IIA召開(kāi)第一屆CSA會(huì)議時(shí)，與會(huì)者中就有83%的人認(rèn)為CSA將給內(nèi)部審計(jì)業(yè)帶來(lái)革命性的變革。CSA所帶來(lái)的內(nèi)控評(píng)價(jià)變革可概括為以下五個(gè)方面：

    1.有效進(jìn)行軟控制的評(píng)價(jià)�？梢杂行У貙�(duì)軟控制進(jìn)行評(píng)價(jià)是CSA優(yōu)越于傳統(tǒng)的內(nèi)部控制評(píng)價(jià)方法的首要之處。以美國(guó)的SEC為例，為了實(shí)現(xiàn)其保護(hù)投資者利益的目標(biāo)，諸如員工的職業(yè)道德與專業(yè)勝任能力等軟控制較之硬控制顯得重要得多。如果實(shí)施CSA，把管理人員和其他員工召集起來(lái)討論職業(yè)道德并對(duì)其是否可以成功達(dá)到目標(biāo)進(jìn)行評(píng)估，引導(dǎo)小組的成員就可以甄別現(xiàn)存信息溝通過(guò)程的成功之處與潛在障礙，并提出相應(yīng)的改進(jìn)建議。

    2.提升控制環(huán)境。按照新的內(nèi)控理論，內(nèi)審人員不再是內(nèi)部控制的唯一責(zé)任主體，企業(yè)的所有成員都對(duì)內(nèi)部控制負(fù)有相應(yīng)的責(zé)任，利用CSA可以起到有效教育并幫助管理人員明確并愿意承擔(dān)其責(zé)任的作用。對(duì)此，美國(guó)西雅圖市的審計(jì)人員Scottie Veinot說(shuō)：“如果沒(méi)有CSA，我將不得不尋找一種有效途徑來(lái)對(duì)有關(guān)人員進(jìn)行內(nèi)部控制培訓(xùn)，現(xiàn)在好了，CSA幫我完成了這一切，它在我的組織當(dāng)中起到了角色轉(zhuǎn)換的使者和教育者的作用。”另外，CSA還能通過(guò)影響一般員工來(lái)對(duì)控制環(huán)境產(chǎn)生積極的貢獻(xiàn)。因?yàn)楫?dāng)一般操作人員參與CSA過(guò)程時(shí)，他們不僅學(xué)會(huì)了對(duì)內(nèi)部控制進(jìn)行持續(xù)的日常評(píng)估，而且提高了控制意識(shí)。管理人員或工作組其他人員參與評(píng)價(jià)內(nèi)部控制、評(píng)估風(fēng)險(xiǎn)，對(duì)所發(fā)現(xiàn)的薄弱環(huán)節(jié)提出行動(dòng)計(jì)劃，評(píng)估經(jīng)營(yíng)目標(biāo)完成的可能性。從而提高他們對(duì)組織目標(biāo)以及內(nèi)部控制在實(shí)現(xiàn)這些目標(biāo)中所起到的作用的認(rèn)識(shí)，激發(fā)他們認(rèn)真設(shè)計(jì)和執(zhí)行控制程序，并不斷改進(jìn)控制程序，做到了全員評(píng)價(jià)、全員控制，實(shí)現(xiàn)了內(nèi)部控制的質(zhì)的飛躍。

    3.盡快找到并解決問(wèn)題。利用CSA，常�？梢员葌鹘y(tǒng)的內(nèi)部審計(jì)更容易找到問(wèn)題并提出解決問(wèn)題的方法，特別是那些跨部門(mén)的問(wèn)題和表面上看起來(lái)不可能的問(wèn)題。多倫多帝國(guó)壽險(xiǎn)理財(cái)公司的高級(jí)顧問(wèn)Michael Pidzamecky舉了這方面的典型例子。他曾就職的天然氣公用公司利用傳統(tǒng)的內(nèi)部審計(jì)方法一直無(wú)法找出未能準(zhǔn)時(shí)支付供應(yīng)商款項(xiàng)的問(wèn)題，后來(lái)他們采用了CSA技術(shù)，組織了一個(gè)包括會(huì)計(jì)、審計(jì)、營(yíng)銷、信息技術(shù)、燃?xì)饪刂�、燃�(xì)夤��?yīng)、人力資源以及其他一些部門(mén)共20人的小組，所有的參與者都提出了各種可能的原因：培訓(xùn)的、溝通的、信息系統(tǒng)的、營(yíng)銷的等等，并對(duì)主要原因進(jìn)一步尋找子原因。這樣，采取“魚(yú)骨圖”（fishbone）模型來(lái)分析，當(dāng)魚(yú)骨圖畫(huà)好之后，他們就找到了問(wèn)題的根本：公司要求經(jīng)過(guò)五次簽字的付款授權(quán)政策本身過(guò)于耗時(shí)。找到了原因所在，解決問(wèn)題的辦法當(dāng)然也就垂手可得。

    4.預(yù)測(cè)并控制風(fēng)險(xiǎn)。通過(guò)CSA，一個(gè)組織還可以提高某經(jīng)營(yíng)單位在設(shè)計(jì)和保持控制與風(fēng)險(xiǎn)系統(tǒng)中的涉及度，甄別風(fēng)險(xiǎn)暴露情況并決定正確的行動(dòng)，從而為內(nèi)部控制增加價(jià)值。CSA執(zhí)行者可以首先與其員工進(jìn)行面對(duì)面訪談，然后與工作組的成員們?cè)敿?xì)討論，把討論結(jié)果諸如目標(biāo)、成功的障礙、風(fēng)險(xiǎn)、現(xiàn)有的控制與所必需的控制等，形成一個(gè)電子數(shù)據(jù)模板，并根據(jù)其發(fā)生的可能性與影響程度對(duì)風(fēng)險(xiǎn)進(jìn)行加權(quán)平均，排成高風(fēng)險(xiǎn)區(qū)、中風(fēng)險(xiǎn)區(qū)和低風(fēng)險(xiǎn)區(qū)。這樣，各相關(guān)部門(mén)便可以根據(jù)此電子數(shù)據(jù)模板有的放矢，采取措施，將來(lái)還可以據(jù)此進(jìn)行持續(xù)重估。加拿大安大略省布蘭登市的審計(jì)人員David Young總結(jié)了這方面的經(jīng)驗(yàn)：管理人員及員工學(xué)習(xí)并掌握了CSA對(duì)風(fēng)險(xiǎn)的排序，他們便會(huì)提高責(zé)任心，在他們的部門(mén)中分配資源以減少最危險(xiǎn)的風(fēng)險(xiǎn)。

    5.使內(nèi)審更具效率與效果。通過(guò)CSA，內(nèi)部審計(jì)和經(jīng)營(yíng)人員合作起來(lái)對(duì)經(jīng)營(yíng)活動(dòng)進(jìn)行評(píng)價(jià)。由于依靠經(jīng)營(yíng)人員在CSA中的活躍參與，減少了收集信息的時(shí)間和審計(jì)中所需執(zhí)行的驗(yàn)證程序，參與CSA的人員對(duì)經(jīng)營(yíng)過(guò)程能了解得更為徹底。因此，這種合作提高了內(nèi)部審計(jì)人員可獲信息的數(shù)量和質(zhì)量，把審計(jì)人員從對(duì)立者、監(jiān)督者轉(zhuǎn)換為企業(yè)發(fā)展的參與者、推動(dòng)者。IIA建議通過(guò)內(nèi)部職能把審計(jì)人員、CSA引導(dǎo)者和參與者這三者之間的互動(dòng)結(jié)果加以綜合利用，來(lái)為組織增加較大價(jià)值。它支持用CSA來(lái)：（1）擴(kuò)大給定年度中內(nèi)部控制報(bào)告的覆蓋范圍；（2）通過(guò)對(duì)在CSA結(jié)果中注意到的高風(fēng)險(xiǎn)和非正常項(xiàng)目進(jìn)行復(fù)核來(lái)確定審計(jì)工作目標(biāo)；（3）通過(guò)把糾錯(cuò)行動(dòng)從所有者方面向雇員方面轉(zhuǎn)移的辦法來(lái)提高糾錯(cuò)行動(dòng)的有效性。