Topic E-7　風險和控制的自我評價

　　7.風險和控制自我評價要求對組織的控制方法及內部審計師、雇員、管理層在評估和完善控制方面發(fā)揮的作用進行全面的再評估。風險和控制自我評價是對風險管理和控制系統的評價，有別于部門業(yè)績和個人業(yè)績的評價，即可以對整個系統進行評價，也可以對某些具體的項目、機構或事件的控制過程進行評價。
　　7.1 對于風險和控制自我評價，有很多不同的觀點，每種觀點與其他觀點都不完全相同，但是下面的原則是風險和控制自我評價方法發(fā)揮有效作用的基礎：
　　● “控制”是個將所有因素融合在一起的大框架，這些因素承擔著促進組織目標實現的責任，包含了作為組織中最重要因素——人。
　　● 審計師不能獨自充分評估這樣龐大的控制框架。風險和控制自我評價在審計方法中是獨一無二的，它認定要求承擔相關任務的所有人都要參與對控制制度進行的適當評估。這是風險和控制自我評價與其他傳統方法的主要區(qū)別。
　　● 量化衡量是必要的，但不是控制評估過程的重要基礎。最終，需要依靠判斷而不是統計精確度得出評估結果。
　　7.2按照《實務公告》，風險和控制自我評價方法有三種：推動型專題討論會法、調查問卷法和管理層分析法。
　　7.2.1促進小組研討班法是向來自于組織內部各層次人員組成的工作小組收集信息。工作小組促進者即可以自業(yè)務審計業(yè)務客戶確定，也可以由內部審計職員擔任。工作小組的工作集中在目標、風險、控制和過程上。
　　● 以目標為基礎的工制、組將注意力放在實現運營目標的最好方式上；
　　● 以風險為基礎的工作小組將注意力放在羅列出影響目標實現的風險清單上；
　　● 以控制為基礎的工作小組評估現行控制如何發(fā)揮作用（促進者記錄控制過程和工作小組確認的主要風險）；
　　● 以過程為基礎的工作小組詳細檢查挑選出來的、作為過程組成部分的各項從頭到尾活動，例如采購或生產過程的各個步驟。
　　7.2.2調查法是利用認真編制的調查問卷（包含“是”和“否”，或“有”和“沒有”問題）向過程參與者收集信息的風險和控制自我評價方法。該方法適合于業(yè)務單位人員多、分布廣的情況，此外，如果組織文化不鼓勵暢所欲言，或者從節(jié)約成本和時間考慮，也可以采用調查問卷法。在促進小組研討班法的工作小組中，內部審計師也可以采用調查問卷來確認很多風險和控制。
　　7.2.3管理部門分析法包含了很多其他方法，這些方法用于管理小組獲取有關挑選出的業(yè)務過程、風險管理活動和控制程序等方面的信息。分析通常由一個團隊或職員進行；內部審計師的職能是在整合分析信息與風險和控制自我評價中獲得的其他信息過程中發(fā)揮作用。
　　7.3風險和控制自我評估有很多優(yōu)勢，但是，在實施風險和控制自我評估時，也會遭受到一些潛在阻力，例如：
　　● 提供的信息多于分析所需要的信息。風險和控制自我評價團隊忽略了對工作小組進行幾次跟蹤檢查（目的是復核評價結果，作出完善管理的結論）的需要，從而不利于減少不必要的信息。
　　● 在工作小組中，可能出現不能進行評價或者即使作出評價對上級也不起作用的想法。
　　● 由于受到促進者不夠細致、體貼的對待，一些工作小組參與者會生氣和感覺受到侮辱。
　　● 因為書面調查問卷發(fā)出后，缺少面對面的后續(xù)溝通，所以沒有提高參與者的主人翁意識。（簡單回答供其他團隊分析用的書面問題不能使人產生一種參與意識，通常無法鼓勵人們承諾作出改變）。
　　● 沒有充分發(fā)揮工作小組成員作用。這種情況的發(fā)生表現為幾種方式，例如，沒有給予參與者足夠時間來充分考慮自己的想法，拒絕相信參與者的判斷，只相信沒有利益沖突矛盾的促進者。
　　● 沒有在適當準備工作就緒后才開始風險和控制自我評估過程，例如，培訓促進者，檢查風險和控制自我評估中使用的小冊子。
　　7.4 內部審計師應該了解，建立、管理、評估風險管理和控制過程是高級管理層的責任，經營管理人員的責任是評估其所在部門的風險和控制，而內部審計師（包括外部審計師）的任務是為組織內風險管理和控制過程有效性提供各種程度的保證。
　　7.5 內部審計部門為支持風險和控制自我評價工作的開展，需要指派內部審計職員擔任評價工作的推進者或作為專家提供咨詢服務，因此增加了內部審計活動的工作量。但是，風險和控制自我評估過程擴大了評估覆蓋面，可以對組織的全面控制過程進行評價，同時提高了所采取糾正行動的質量。因此，通過參與評價工作，內部審計可以節(jié)約收集有關控制程序信息所花費時間，同時又可以獲得來自組織內方方面面的信息；可以減少測試工作量，將內部審計工作集中在對高風險活動和不正常狀況的檢查，從而對組織控制有效性作出全面評價，最終達到向高級管理層和審計委員會報告的目的。
　　7.6風險和控制自我評估可以用于檢查經營活動和財務狀況的風險，評價控制活動、道德價值和控制效果等，也可以用于考查了解各項控制活動和政策的執(zhí)行情況。該項工作既可以單獨進行，也可以與其他業(yè)務同時開展。但有些業(yè)務，例如，舞弊調查、目標復雜或不明確的業(yè)務，并不適合采用這項方法。
　　典型試題
　　控制自我評價是發(fā)動組織內部員工評價控制的適當性，并確定進一步完善機會的過程。讓員工參與控制自我評價的原因是：
　　I.促使員工更有動力來很好地完成工作
　　II.員工對自身的工作持有客觀的態(tài)度。
　　III.員工能對內部控制進行獨立評價。
　　IV.管理人員希望從員工處得到信息反饋。
　　a. I和Ⅱ
　　b.Ⅲ和Ⅳ
　　c. I和Ⅳ
　　d.Ⅱ和Ⅳ
　　『正確答案』c
　　『答案解析』
　　I. 正確。讓員工參與控制自我評價過程有助于提高員工對所從事工作的認同感，進而增強員工的自我滿足感，激勵員工更好地完成工作。這是讓員工參與控制自我評價過程的一個原因。
　　II. 不正確。通常認為員工不能對他們的工作和表現持客觀態(tài)度。
　　III. 不正確。雖然員工能夠參與評價內部控制，但是不認為他們能夠進行獨立評價。
　　Ⅳ.正確。讓員工參與控制自我評價過程需要采用雙向溝通方式，這樣就使管理人員能從員工處得到反饋信息。這是讓員工參與控制自我評價過程的一個原因。

　　知識點匯總：國際注冊內審師考試《實施內部審計業(yè)務》講義匯總

　　新考試應用：考試答疑，互動交流！！ 

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁