国际注册内部审计师

Topic E-7　风险和控制的自我评价

　　7.风险和控制自我评价要求对组织的控制方法及内部审计师、雇员、管理层在评估和完善控制方面发挥的作用进行全面的再评估。风险和控制自我评价是对风险管理和控制系统的评价，有别于部门业绩和个人业绩的评价，即可以对整个系统进行评价，也可以对某些具体的项目、机构或事件的控制过程进行评价。
　　7.1 对于风险和控制自我评价，有很多不同的观点，每种观点与其他观点都不完全相同，但是下面的原则是风险和控制自我评价方法发挥有效作用的基础：
　　● “控制”是个将所有因素融合在一起的大框架，这些因素承担着促进组织目标实现的责任，包含了作为组织中最重要因素——人。
　　● 审计师不能独自充分评估这样庞大的控制框架。风险和控制自我评价在审计方法中是独一无二的，它认定要求承担相关任务的所有人都要参与对控制制度进行的适当评估。这是风险和控制自我评价与其他传统方法的主要区别。
　　● 量化衡量是必要的，但不是控制评估过程的重要基础。最终，需要依靠判断而不是统计精确度得出评估结果。
　　7.2按照《实务公告》，风险和控制自我评价方法有三种：推动型专题讨论会法、调查问卷法和管理层分析法。
　　7.2.1促进小组研讨班法是向来自于组织内部各层次人员组成的工作小组收集信息。工作小组促进者即可以自业务审计业务客户确定，也可以由内部审计职员担任。工作小组的工作集中在目标、风险、控制和过程上。
　　● 以目标为基础的工制、组将注意力放在实现运营目标的最好方式上；
　　● 以风险为基础的工作小组将注意力放在罗列出影响目标实现的风险清单上；
　　● 以控制为基础的工作小组评估现行控制如何发挥作用（促进者记录控制过程和工作小组确认的主要风险）；
　　● 以过程为基础的工作小组详细检查挑选出来的、作为过程组成部分的各项从头到尾活动，例如采购或生产过程的各个步骤。
　　7.2.2调查法是利用认真编制的调查问卷（包含“是”和“否”，或“有”和“没有”问题）向过程参与者收集信息的风险和控制自我评价方法。该方法适合于业务单位人员多、分布广的情况，此外，如果组织文化不鼓励畅所欲言，或者从节约成本和时间考虑，也可以采用调查问卷法。在促进小组研讨班法的工作小组中，内部审计师也可以采用调查问卷来确认很多风险和控制。
　　7.2.3管理部门分析法包含了很多其他方法，这些方法用于管理小组获取有关挑选出的业务过程、风险管理活动和控制程序等方面的信息。分析通常由一个团队或职员进行；内部审计师的职能是在整合分析信息与风险和控制自我评价中获得的其他信息过程中发挥作用。
　　7.3风险和控制自我评估有很多优势，但是，在实施风险和控制自我评估时，也会遭受到一些潜在阻力，例如：
　　● 提供的信息多于分析所需要的信息。风险和控制自我评价团队忽略了对工作小组进行几次跟踪检查（目的是复核评价结果，作出完善管理的结论）的需要，从而不利于减少不必要的信息。
　　● 在工作小组中，可能出现不能进行评价或者即使作出评价对上级也不起作用的想法。
　　● 由于受到促进者不够细致、体贴的对待，一些工作小组参与者会生气和感觉受到侮辱。
　　● 因为书面调查问卷发出后，缺少面对面的后续沟通，所以没有提高参与者的主人翁意识。（简单回答供其他团队分析用的书面问题不能使人产生一种参与意识，通常无法鼓励人们承诺作出改变）。
　　● 没有充分发挥工作小组成员作用。这种情况的发生表现为几种方式，例如，没有给予参与者足够时间来充分考虑自己的想法，拒绝相信参与者的判断，只相信没有利益冲突矛盾的促进者。
　　● 没有在适当准备工作就绪后才开始风险和控制自我评估过程，例如，培训促进者，检查风险和控制自我评估中使用的小册子。
　　7.4 内部审计师应该了解，建立、管理、评估风险管理和控制过程是高级管理层的责任，经营管理人员的责任是评估其所在部门的风险和控制，而内部审计师（包括外部审计师）的任务是为组织内风险管理和控制过程有效性提供各种程度的保证。
　　7.5 内部审计部门为支持风险和控制自我评价工作的开展，需要指派内部审计职员担任评价工作的推进者或作为专家提供咨询服务，因此增加了内部审计活动的工作量。但是，风险和控制自我评估过程扩大了评估覆盖面，可以对组织的全面控制过程进行评价，同时提高了所采取纠正行动的质量。因此，通过参与评价工作，内部审计可以节约收集有关控制程序信息所花费时间，同时又可以获得来自组织内方方面面的信息；可以减少测试工作量，将内部审计工作集中在对高风险活动和不正常状况的检查，从而对组织控制有效性作出全面评价，最终达到向高级管理层和审计委员会报告的目的。
　　7.6风险和控制自我评估可以用于检查经营活动和财务状况的风险，评价控制活动、道德价值和控制效果等，也可以用于考查了解各项控制活动和政策的执行情况。该项工作既可以单独进行，也可以与其他业务同时开展。但有些业务，例如，舞弊调查、目标复杂或不明确的业务，并不适合采用这项方法。
　　典型试题
　　控制自我评价是发动组织内部员工评价控制的适当性，并确定进一步完善机会的过程。让员工参与控制自我评价的原因是：
　　I.促使员工更有动力来很好地完成工作
　　II.员工对自身的工作持有客观的态度。
　　III.员工能对内部控制进行独立评价。
　　IV.管理人员希望从员工处得到信息反馈。
　　a. I和Ⅱ
　　b.Ⅲ和Ⅳ
　　c. I和Ⅳ
　　d.Ⅱ和Ⅳ
　　『正确答案』c
　　『答案解析』
　　I. 正确。让员工参与控制自我评价过程有助于提高员工对所从事工作的认同感，进而增强员工的自我满足感，激励员工更好地完成工作。这是让员工参与控制自我评价过程的一个原因。
　　II. 不正确。通常认为员工不能对他们的工作和表现持客观态度。
　　III. 不正确。虽然员工能够参与评价内部控制，但是不认为他们能够进行独立评价。
　　Ⅳ.正确。让员工参与控制自我评价过程需要采用双向沟通方式，这样就使管理人员能从员工处得到反馈信息。这是让员工参与控制自我评价过程的一个原因。

　　知识点汇总：国际注册内审师考试《实施内部审计业务》讲义汇总

　　新考试应用：考试答疑，互动交流！！ 

（责任编辑：中大编辑）

共2页,当前第1页  第一页  前一页  下一页