控制自评估讲义.pdf

《控制自评估讲义.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、控制自我评估(CSA)·走入中国的脚步.谈亮2004年9月19日课程目标•了解控制自我评估(CSA)的历史沿革、基本概念•详细介绍CSA的方法论•介绍实施CSA中的重要注意事项•介绍CSA在萨宾法案浪潮中的重要作用•为与会者提供结合CSA的案例、提供互相交流的舞台©2004Deloitte.课程内容1CSA的诞生和历史沿革2CSA的方法和流程3萨宾法案与CSA4案例分析–国外5案例分析-国内(宝钢)6提问与交流©2004Deloitte.CSA的诞生和历史沿革CSA的诞生•在1986-87年，在加拿大西南部的一个城市，卡尔加里市,加拿大海湾石油(GulfCanadaResour

2、cesLtd)的内部审计部门开创了一个崭新而简单的新思维：不是在内审过程中与被审计对象一对一的面谈，而是与一堆人一快儿进行讨论。•为什么？有何不同？•省时间，提高效率•参与实际业务的员工在一起，增加信息可靠性•当场共同得出有经过讨论的结果、建议和改进方案，•创造部门内和部门间交流的障碍©2004Deloitte.CSA的发展沿革•在十年之后，到1996年的首届CSA年会，已经有大约600家公司代表。这个数字比起国际内审协会（IIA）的会员单位数量来说还很小，但是已经是一个可喜的进步•随着公司全球化的浪潮，许多跨国公司开始采用CSA来了解其海外机构和子公司的内部控制状况，并和其月

3、度财务管理报表同等看待•许多CSA是基于国际互联网络的风险控制问卷系统，当地管理层填列以后，由总部在线阅览和审核，节省了许多异地审计的成本,这类的系统比如CSAe,RCTS等等•在2002年萨班斯·奥克斯利法案出台以后，CSA再次迎来了其大发展的春天。为了满足萨班法案、同时追求成本效益原则的许多在美国上市公司，针对其海外的子公司采用CSA的方式，取得对各子公司的内部控制系统的书面描述；并辅以验证性内部审计。©2004Deloitte.何谓控制自我评估内部控制自我评估(ControlSelf-Assessment,简写成CSA)是一个对企业内部控制的效力进行检查和评价的过程，其目

4、标是为企业实现所有经营目标提供合理的保证。•复核主要经营目标•识别在达成经营目标过程中存在的风险•对内部控制防范风险的效力进行评估©2004Deloitte.CSA的核心要素根据国际内审协会资助的CSA研究报告，一个完整的CSA通常需要具备以下几个核心要素：•事先的详细计划和初步审计工作•在一个特定的时间和空间聚集一群业务流程的“所有者”•基于良好的风险控制模型的讨论大纲；有一个富有经验的主持者领导大家共同讨论•共同研讨、编写报告，包括针对发现问题的改进建议©2004Deloitte.CSA的优点对于参与CSA项目的员工•员工觉得被尊重，有参与感：“管理层在听我说”•参与实际业

5、务的员工往往拥有独特的专业技术和背景，CSA可以释放员工的主动性，更加有效的得出结论•员工“拥有”经过讨论得出的结果，包括需要改进的空间以及更为积极参与改进方案的实施•对于目标/风险/控制的更深入的理解•打破交流的障碍，改进员工间的工作关系©2004Deloitte.CSA的优点（续）对于公司和管理层•得到了来自第一线员工的风险和控制的反馈，增强了管理层的信心；降低了潜在的处理内部争议的成本；同时也减少了外部审计的成本•CSA是处理需要较多主观性判断的问题的最好途径对于公司内审部门•对内审部门而言，CSA减少了现场工作时间•较好的保证内审人员有精力关注高风险的领域•来自被审计人

6、员的理解和认同©2004Deloitte.课程内容1CSA的诞生和历史沿革2CSA的方法和流程3萨宾法案与CSA4案例分析–国外5案例分析-国内(宝钢)6提问与交流©2004Deloitte.CSA的方法和流程CSA核心定义风险定义风险整个团队对于整个团队对于现行做法是否现行做法是否控制目标控制目标问题的共识和认知问题的共识和认知存在改进空间？存在改进空间？集思广益的改进方案集思广益的改进方案©2004Deloitte.内部控制自我评估(CSA)的标准流程©2004Deloitte.计划关键词•评什么？(高风险的领域是什么？)•怎么评？(CSA的方式？控制目标？)•谁参加？(研

7、讨会人员？谁主持？)•何时评？(项目工作计划？)©2004Deloitte.风险框架的建立关键词•如何组织风险和控制？(风控框架)•现有的业务流程？•风险和关键控制点？©2004Deloitte.研讨会关键词•培训•匿名问卷•开放、封闭原则•改进计划©2004Deloitte.报告和改进15完成行动计划，确定改进的任务16根据讨论会结果起草内控自我评估报告；提交讨论会与会人员作修改和订正关键词•改进计划17向管理层汇报讨论会结果和改进行动•共同通过计划•自我撰写18内控自我评估报告正式定稿©