由于CSA一开始便表现出对软控制的强大评价效力，所以，早在1995年8月IIA召开第一届CSA会议时，与会者中就有83%的人认为CSA将给内部审计业带来革命性的变革。CSA所带来的内控该 内 容 由中 审网校所属w ww. a udi t cn.com评价变革可概括为以下五个方面：

有效进行软控制的评价

可以有效地对软控制进行评价是CSA优越于传统的内部控制评价方法的首要之处。以美国的SEC为例，为了实现其保护投资者利益 的目标，诸如员工的职业道德与专业胜任能力等软控制较之硬控制显得重要得多。如果实施CSA，把管理人员和其他员工召集起来讨论职业道德并对其是否可以成 功达到目标进行评估，引导小组的成员就可以甄别现存信息沟通过程的成功之处与潜在障碍，并提出相应的改进建议。

提升控制环境

按照新的内控该 内 容 由中 审网校所属w ww. a udi t cn.com理论，内审人员不再是内部控制的唯一责任主体，企业的所有成员都对内部控制负有相应的责任，利用CSA可以起到有效教育并 帮助管理人员明确并愿意承担其责任的作用。对此，美国西雅图市的审计人员Scottie Veinot说：“如果没有CSA，我将不得不寻找一种有效途径来对有关人员进行内部控制培训，现在好了，CSA帮我完成了这一切，它在我的组织当中起到 了角色转换的使者和教育者的作用。”另外，CSA还能通过影响一般员工来对控制环境产生积极的贡献。因为当一般操作人员参与CSA过程时，他们不仅学会了 对内部控制进行持续的日常评估，而且提高了控制意识。管理人员或工作组其他人员参与评价内部控制、评估风险，对所发现的薄弱环节提出行动计划，评估经营目 标完成的可能性。从而提高他们对组织目标以及内部控制在实现这些目标中所起到的作用的认识，激发他们认真设计和执行控制程序，并不断改进控制程序，做到了 全员评价、全员控制，实现了内部控制的质的飞跃。

尽快找到并解决问题

利用CSA，常常可以比传统的内部审计更容易找到问题并提出解决问题的方法，特别是那些跨部门的问题和表面上看起来不可能的问题。多伦多帝国寿险理财公司的高级顾问Michael Pidzamecky举了这方面的典型例子。他曾就职的天然气公用公司利用传统的内部审计方法一直无法找出未能准时支付供应商款项的问题，后来他们采用了 CSA技术，组织了一个包括会计、审计、营销、信息技术、燃气控制、燃气供应、人力资源以及其他一些部门共20人的小组，所有的参与者都提出了各种可能的 原因：培训的、沟通的、信息系统的、营销的等等，并对主要原因进一步寻找子原因。这样，采取鱼骨图模型（fish bone）来分析，当鱼骨图画好之后，他们就找到了问题的根本：公司要求经过五次签字的付款授权政策本身过于耗时。找到了原因所在，解决问题的办法当然也就垂手可得。

预测并控制风险

通过CSA，一个组织还可以提高某经营单位在设计和保持控制与风险系统中的涉及度，甄别风险暴露情况并决定正确的行动，从而为内部控制增加价值。CSA执行者可以首先与其员工进行面对面访谈，然后与工作组的成员们详细讨论，把讨论结果诸如目标、成功的障碍、风险、现有的控制与所必需的控制等，形成一个电子数据模板，并根据其发生的可能性与影响程度对风险进行加权平均，排成高风险区、中风险区和低风险区。这样，各相关部门便可以根据此电 子数据模板有的放矢，采取措施，将来还可以据此进行持续重估。加拿大安大略省布兰登市的审计人员David Young总结了这方面的经验：管理人员及员工学习并掌握了CSA对风险的排序，他们便会提高责任心，在他们的部门中分配资源以减少最危险的风险。

使内审更具效率与效果

通过CSA，内部审计和经营人员合作起来对经营活动进行评价。由于依靠经营人员在CSA中的活跃参与，减少了收集信息的时间和审计中所需执行的验证程序，参与CSA的人员对经营过程能了解得更为彻底。因此，这种合作提高了内部审计人员可获信息的数量和质量，把审计人员从对立者、 监督者转换为企业发展的参与者、推动者。IIA建议通过内部职能把审计人员、CSA引导者和参与者这三者之间的互动结果加以综合利用，来为组织增加较大价 值。它支持用CSA来：（1）扩大给定年度中内部控制报告的覆盖范围；（2）通过对在CSA结果中注意到的高风险和非正常项目进行复核来确定审计工作目标；（3）通过把纠错行动从所有者方面向雇员方面转移的办法来提高纠错行动的有效性。