企业进行内部控制自我评估时应注意的问题
(一)评估组织文化,适当选择CSA方法
作为一种发展中的新方法,CSA方法的成功与员工的有效参与直接相关。员工的反应与接受能力在很大程度上是一个企业组织文化的函数。企业组织文化反映了管理当局对CSA指导原则的态度。只有在一个结构化的环境中,CSA过程才能得到充分彻底的支持并得到不断重复以求改进。CSA执行者应该基于对组织文化的分析结果来选择CSA的方法。在公司文化不支持参与式CSA方法的情况下,问卷调查和内部控制分析会有助于改善控制环境。另外,在选择实施CSA时执行者还应当就以下问题进行决策:组织中实施CSA的分部;需要考虑的职能或目标;评价过程具体应当包含的层次(车间、分区、分部等)。
(二)发挥内部审计人员的作用,形成内部控制评价合力
虽然内部控制评价结果可以指导确定审计的范围、重点和方法,但这种指导仅限于质的方面,也就是帮助审计人员确定审计项目的范围和重点。在具体项目的审计中,评价结果无法从量上指导审计人员确定审计范围。目前,我国审计人员处理这种情况还只能依靠自身的经验判断和制约判断,这样必然会导致审计风险的扩大,与内部控制评价的初衷相违背。因此,为了充分利用评价结果、发挥内部审计人员的作用,不论CSA 过程是由内部审计部门还是管理经营当局来实施,内部审计人员都应当持续监控并参与CSA,使内外部审计和CSA在内部控制评价方面形成合力。
综上所述,CSA是适应新控制模式的评审方法,它既是内部控制的一部分,又是内部控制的再控制。通过CSA的执行,企业相应的控制程序和政策得到体现与强化,员工对流程运作更加熟悉,开始强调顾客服务、产品质量、安全性、环境等非财务领域的重要性与质量控制与内部控制整合成一个体系,组织各部门员工加强沟通等,这一切帮助实现内部控制的整体增值。