對(duì)控制過(guò)程的充分性進(jìn)行評(píng)價(jià) 解釋《內(nèi)部審計(jì)專(zhuān)業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》中的第 2120.A1 條標(biāo)準(zhǔn) 相關(guān)標(biāo)準(zhǔn)：第 2120.A1 條標(biāo)準(zhǔn)
內(nèi)部審計(jì)部門(mén)應(yīng)該在風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果的基礎(chǔ)上，評(píng)價(jià)覆蓋機(jī)構(gòu)治理、運(yùn)營(yíng)及信息系統(tǒng)等內(nèi) 容的控制程序的充分性與有效性。此類(lèi)評(píng)價(jià)應(yīng)當(dāng)包括：
•財(cái)務(wù)與運(yùn)營(yíng)信息的可靠性與完整性；
•運(yùn)營(yíng)的效率與效果；
•資產(chǎn)的護(hù)衛(wèi)情況；
•對(duì)法律、法規(guī)與合同的遵守情況。 本實(shí)務(wù)公告性質(zhì)
管理人員和內(nèi)部審計(jì)師應(yīng)該應(yīng)用控制自我評(píng)價(jià)方法對(duì)機(jī)構(gòu)風(fēng)險(xiǎn)管理和控制過(guò)程的充分 性進(jìn)行評(píng)價(jià)。內(nèi)部審計(jì)師可以應(yīng)用控制自我評(píng)價(jià)項(xiàng)目收集關(guān)于風(fēng)險(xiǎn)和控制的相關(guān)信息，在審 計(jì)計(jì)劃中強(qiáng)調(diào)高風(fēng)險(xiǎn)的異常領(lǐng)域，并加強(qiáng)與操作部門(mén)的管理人員和工作小組的合作。是否遵 守實(shí)務(wù)公告由審計(jì)師自行選擇決定。
1．管理高層負(fù)責(zé)監(jiān)督風(fēng)險(xiǎn)管理和控制過(guò)程的建立、管理和評(píng)價(jià)。操作部門(mén)的管理人員 負(fù)責(zé)評(píng)價(jià)所在部門(mén)的風(fēng)險(xiǎn)和控制。內(nèi)部和外部審計(jì)師則為整個(gè)機(jī)構(gòu)風(fēng)險(xiǎn)管理和控制過(guò)程的有 效性提供各種程度的保證。管理人員和審計(jì)師都有興趣應(yīng)用技術(shù)和工具來(lái)突出對(duì)現(xiàn)有風(fēng)險(xiǎn)管 理和控制過(guò)程進(jìn)行評(píng)價(jià)的工作重點(diǎn)，拓展這種評(píng)價(jià)工作，并尋找改進(jìn)效果的方式。
2．控制自我評(píng)價(jià)是一種包括自我評(píng)價(jià)調(diào)查和協(xié)調(diào)研討班的方法，是管理人員和內(nèi)部審 汁師合作評(píng)價(jià)控制程序的有效有用方法。在純粹的形式上，控制自我評(píng)價(jià)綜合了業(yè)務(wù)目標(biāo) 和控制過(guò)程的風(fēng)險(xiǎn)，，有時(shí)也把控制自我評(píng)價(jià)稱(chēng)為控制／風(fēng)險(xiǎn)自我評(píng)價(jià)。雖然控制自我評(píng)價(jià) 的實(shí)際應(yīng)用者應(yīng)用一系列的不同技術(shù)和格式，但大多數(shù)已經(jīng)實(shí)施的項(xiàng)目具有共同的關(guān)鍵特征 和目標(biāo)。應(yīng)用自我評(píng)價(jià)的機(jī)構(gòu)擁有正式的、得到文件記錄的程序，允許直接參與業(yè)務(wù)部門(mén)工 作或有關(guān)程序的管理人員和工作小組以規(guī)范化方式參與以下工作：
•確認(rèn)風(fēng)險(xiǎn)；
•評(píng)價(jià)減少或管理風(fēng)險(xiǎn)的控制過(guò)程；
•開(kāi)發(fā)用以將風(fēng)險(xiǎn)減少到可接受程度的行動(dòng)計(jì)劃；
•確定實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的可能性。
3．通過(guò)控制自我評(píng)價(jià)可以達(dá)到的結(jié)果包括：
•業(yè)務(wù)部門(mén)的人員在評(píng)價(jià)風(fēng)險(xiǎn)和將控制過(guò)程與管理風(fēng)險(xiǎn)、改善實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的機(jī)會(huì)等內(nèi) 容相聯(lián)系方面得到培訓(xùn)并獲得經(jīng)驗(yàn)；
•非正式的、控制更容易得到發(fā)現(xiàn)和評(píng)價(jià)；
•能夠掌管本部門(mén)的控制過(guò)程使人們獲得動(dòng)力驅(qū)動(dòng)，而工作小組所采取的糾正性行動(dòng)經(jīng) 常更為有效及時(shí)；
•機(jī)構(gòu)的整個(gè)目標(biāo)一風(fēng)險(xiǎn)一控制基礎(chǔ)設(shè)施能夠得到更多的監(jiān)督和持續(xù)的改善；
•通過(guò)為工作小組充當(dāng)協(xié)調(diào)員、文書(shū)和報(bào)告人員，并為支持控制自我評(píng)價(jià)提供關(guān)于風(fēng)險(xiǎn)
和控制概念的培訓(xùn)，內(nèi)部審計(jì)師參與控制自我評(píng)價(jià)過(guò)程，并獲得關(guān)于此過(guò)程的深入了解；
•內(nèi)部審計(jì)部門(mén)可以從機(jī)構(gòu)內(nèi)部獲取關(guān)于控制過(guò)程的更多信息，而且可以在分配其稀有 資源時(shí)對(duì)額外的信息進(jìn)行控制，以便花更多的精力調(diào)查并測(cè)試存在嚴(yán)重控制薄弱環(huán)節(jié)或高度 剩余風(fēng)險(xiǎn)的業(yè)務(wù)部門(mén)；
•管理人員在機(jī)構(gòu)風(fēng)險(xiǎn)管理和控制過(guò)程中的責(zé)任得到了加強(qiáng)，而經(jīng)理們對(duì)于將這些管理 活動(dòng)拱手讓給審計(jì)師等專(zhuān)家并不積極；
•內(nèi)部審計(jì)部門(mén)的首要任務(wù)是通過(guò)開(kāi)展測(cè)試并發(fā)表關(guān)于整個(gè)風(fēng)險(xiǎn)管理和控制系統(tǒng)充分性 和有效性的專(zhuān)業(yè)判斷意見(jiàn)，繼續(xù)對(duì)評(píng)價(jià)過(guò)程進(jìn)行證朋。
4．機(jī)構(gòu)控制自我評(píng)價(jià)所應(yīng)用的各種不同方法反映了行業(yè)、地理、結(jié)構(gòu)、機(jī)構(gòu)文化、雇 員得到授權(quán)的程度、主流管理風(fēng)格以及制定戰(zhàn)略和政策方式等的區(qū)別。這種情況也表明，某 種控制自 我評(píng)價(jià)項(xiàng)目在一個(gè)機(jī)構(gòu)獲得了成功，并不意味著同樣的項(xiàng)目肯定會(huì)在另一機(jī)構(gòu)獲 得成功?？刂谱晕以u(píng)價(jià)過(guò)程應(yīng)該量體裁衣，適應(yīng)每個(gè)機(jī)構(gòu)的獨(dú)特特征。而且，這種情況也表 明，控制自我評(píng)價(jià)方 法必須靈活，能夠隨著機(jī)構(gòu)的持續(xù)發(fā)展而不斷發(fā)生變化。
5．控制自我評(píng)價(jià)項(xiàng)目的三大主要形式是：協(xié)調(diào)小組研討班、調(diào)查和管理人員開(kāi)展的分 析。一般機(jī)構(gòu)都綜合這幾種形式，而不是單純應(yīng)用某一種形式。
6．協(xié)調(diào)小組研討班通過(guò)代表業(yè)務(wù)部門(mén)或職能部門(mén)不同層次的工作小組成員收集信息。 研討班的形式以相關(guān)目標(biāo)、風(fēng)險(xiǎn)、控制或過(guò)程為依據(jù)。
•以目標(biāo)為基礎(chǔ)的形式：強(qiáng)調(diào)實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的佳方式。研討班以確認(rèn)現(xiàn)有的、用于支 持目標(biāo)的控制措施為開(kāi)端，接著確定剩余風(fēng)險(xiǎn)。研討班的目的是決定控制程序是否在有效運(yùn) 作，并使剩余風(fēng)險(xiǎn)維持在可以接受的水平；
•以風(fēng)險(xiǎn)為基礎(chǔ)的形式：強(qiáng)調(diào)列舉實(shí)現(xiàn)目標(biāo)的各種風(fēng)險(xiǎn)。研討班以列舉所有可能阻止目 標(biāo)實(shí)現(xiàn)的堡壘、障礙、威脅和風(fēng)險(xiǎn)為開(kāi)端，接著對(duì)控制程序進(jìn)行檢查，以確定控制過(guò)程是否 足以對(duì)關(guān)鍵風(fēng)險(xiǎn)進(jìn)行管理。研討班的目的是確定嚴(yán)重的剩余風(fēng)險(xiǎn)。在這種形式中，工作小組 必須走遍整個(gè)目標(biāo)-風(fēng)險(xiǎn)-控制過(guò)程；
•以控制為基礎(chǔ)的形式：強(qiáng)調(diào)現(xiàn)有控制措施的運(yùn)作情況。這種形式有別于以上兩種形式， 因?yàn)閰f(xié)調(diào)員在研討班開(kāi)始之前就確認(rèn)了關(guān)鍵的風(fēng)險(xiǎn)和控制。而在研討班進(jìn)行過(guò)程中，工作小 組對(duì)控制減少風(fēng)險(xiǎn)的方式進(jìn)行評(píng)價(jià)，并促進(jìn)目標(biāo)的實(shí)現(xiàn)。研討班的目的是分析控制程序目前 的運(yùn)作情況與管理人員的期望值之間的差距；
•以過(guò)程為基礎(chǔ)的形式：強(qiáng)調(diào)所選的、作為過(guò)程鏈組成因素的活動(dòng)。過(guò)程通常是一系列 相關(guān)的、從一個(gè)起點(diǎn)通向一個(gè)終點(diǎn)的活動(dòng)，如：采購(gòu)的不同步驟、產(chǎn)品開(kāi)發(fā)、收入的產(chǎn)生等。 這種研討班通常覆蓋對(duì)整個(gè)過(guò)程目標(biāo)和各種中間步驟的確認(rèn)。研討班的目的是評(píng)價(jià)、更新、 證明、改善和簡(jiǎn)化整個(gè)過(guò)程及其組成活動(dòng)內(nèi)容。與以控制為基礎(chǔ)的形式相比，這種研討班可 能會(huì)進(jìn)行更廣泛的分析，方法是覆蓋過(guò)程中的各種目標(biāo)，并對(duì)協(xié)同的管理工作提供支持(如： 重組、質(zhì)量改善、持續(xù)改善舉動(dòng)等)。
7．控制自我評(píng)價(jià)一般應(yīng)用問(wèn)卷調(diào)查形式，這種問(wèn)卷傾向于提出容易被問(wèn)卷對(duì)象理解的、 措辭謹(jǐn)慎的、為簡(jiǎn)單的“是／不是”或“有／沒(méi)有”等問(wèn)題。如果理想的問(wèn)卷答復(fù)人太多， 或分布分散，因而無(wú)法邀請(qǐng)他們參加研討班時(shí)，經(jīng)常應(yīng)用問(wèn)卷調(diào)查方法。如果機(jī)構(gòu)文化可能 阻止在研討班環(huán)境下開(kāi)展公開(kāi)坦誠(chéng)的討論，或者，如果管理人員希望大限度地減少收集信 息所花的時(shí)間和成本，應(yīng)用這種形式也比較可取。
8．以“管理人員開(kāi)展的分析”而著稱(chēng)的自我評(píng)價(jià)形式包括管理小組用以產(chǎn)生關(guān)于所選 業(yè)務(wù)過(guò)程、風(fēng)險(xiǎn)管理活動(dòng)和控制程序的信息的大多數(shù)其他方法。這種分析經(jīng)常旨在得出關(guān)于 控制程序具體特點(diǎn)的及時(shí)、知情的判斷意見(jiàn)，一般由工作人員或輔助人員小組編制。內(nèi)部 審計(jì)師可以將這種分析與其他信息進(jìn)行綜合，從而加強(qiáng)對(duì)控制程序的理解，并與業(yè)務(wù)或職能部門(mén)的管理人員一起 分享這些知識(shí)。這些工作將成為機(jī)構(gòu)自我控制評(píng)價(jià)項(xiàng)目的組成部分。
9．所有自我控制評(píng)價(jià)項(xiàng)目的支柱都是人，即理解“風(fēng)險(xiǎn)”和“控制”這兩個(gè)概念并在 交流溝通過(guò)程中應(yīng)用這些概念的管理人員和工作小組成員。對(duì)于培訓(xùn)課程，為了推動(dòng)研討班 討論的有 序進(jìn)行，并檢查整個(gè)過(guò)程的完整性，機(jī)構(gòu)經(jīng)常采用 COSO 和 CO—CO 模式的控制 框架。
10．典型的自我控制評(píng)價(jià)協(xié)調(diào)員研討班大多在討論過(guò)程中產(chǎn)生報(bào)告。各部分討論都將記 錄小組的一致意見(jiàn)，而且小組在后的討論結(jié)束之前審議所提議的終報(bào)告。有些項(xiàng)目應(yīng)用 無(wú)記名投 票方法來(lái)保證研討班期間信息和觀點(diǎn)的自由流動(dòng)，并協(xié)助協(xié)調(diào)不同意見(jiàn)和不同利 益小組的分歧。
11．內(nèi)部審計(jì)部門(mén)對(duì)有些自我控制評(píng)價(jià)項(xiàng)目進(jìn)行投資是很重要的，可以采取的方式包括： 贊助、設(shè)計(jì)、實(shí)施并實(shí)際擁有整個(gè)過(guò)程，開(kāi)展培訓(xùn)，提供協(xié)調(diào)員、文書(shū)和報(bào)告人員，安排管 理人員 和工作小組參與項(xiàng)目等。在其他自我控制評(píng)價(jià)項(xiàng)目中，內(nèi)部審計(jì)的參與微乎其微， 主要作為項(xiàng)目感興趣方、整個(gè)過(guò)程的顧問(wèn)、工作小組評(píng)價(jià)工作的終核實(shí)人進(jìn)行參與。在大 多數(shù)項(xiàng)目中，內(nèi)部審計(jì)的投入介于上述兩種極端情形中間。隨著內(nèi)部審計(jì)在自我控制評(píng)價(jià)項(xiàng) 目和研討班討論活動(dòng)參與程度的提高，審計(jì)執(zhí)行主管應(yīng)該監(jiān)測(cè)內(nèi)部審計(jì)人員的客觀性，在必 要情形下采取步驟管理這種客觀性，并加強(qiáng)內(nèi)部審計(jì)測(cè)試，以保證偏見(jiàn)或片面性并不影響對(duì) 手下人員的后判斷。第 1120 條標(biāo)準(zhǔn)指出：內(nèi)部審計(jì)師應(yīng)該擁有公正的、毫無(wú)偏見(jiàn)的態(tài)度， 避免利益沖突。
12．自我控制評(píng)價(jià)項(xiàng)目通過(guò)協(xié)助管理人員履行其在建立并維護(hù)風(fēng)險(xiǎn)管理和控制程序以及 評(píng)價(jià)這些程序的充分性等方面的職責(zé)，加強(qiáng)內(nèi)部審計(jì)部門(mén)的傳統(tǒng)作用。通過(guò)自我控制評(píng)價(jià)項(xiàng) 目，內(nèi)部審計(jì)部門(mén)和業(yè)務(wù)部門(mén)開(kāi)展合作，出具更好的、關(guān)于控制程序如何運(yùn)作以及剩余風(fēng)險(xiǎn) 嚴(yán)重程度的信息。
13．內(nèi)部審計(jì)部門(mén)雖然通過(guò)配備協(xié)調(diào)員和專(zhuān)家等為自我控制評(píng)價(jià)項(xiàng)目提供人員支持，但 它經(jīng)常發(fā)現(xiàn)，它可以減少控制程序的信息收集工作并取消有些測(cè)試工作。自我控制評(píng)價(jià)項(xiàng)目 應(yīng)該增加 在整個(gè)機(jī)構(gòu)進(jìn)行控制過(guò)程評(píng)價(jià)的覆蓋面，改善過(guò)程負(fù)責(zé)部門(mén)采取的糾正性措施的 質(zhì)量，并強(qiáng)調(diào)內(nèi)部審計(jì)在檢查高風(fēng)險(xiǎn)過(guò)程和異常情形方面所開(kāi)展的工作。它還可以突出對(duì)自 我控制評(píng)價(jià)項(xiàng)目所出 具的評(píng)價(jià)結(jié)論的證明工作，對(duì)從機(jī)構(gòu)各部門(mén)收集的信息的綜合工作和 就控制有效性向管理高層和審計(jì)委員會(huì)進(jìn)行的審計(jì)意見(jiàn)報(bào)告工作。
內(nèi)部審計(jì)部門(mén)應(yīng)該在風(fēng)險(xiǎn)評(píng)價(jià)結(jié)果的基礎(chǔ)上，評(píng)價(jià)覆蓋機(jī)構(gòu)治理、運(yùn)營(yíng)及信息系統(tǒng)等內(nèi) 容的控制程序的充分性與有效性。此類(lèi)評(píng)價(jià)應(yīng)當(dāng)包括：
•財(cái)務(wù)與運(yùn)營(yíng)信息的可靠性與完整性；
•運(yùn)營(yíng)的效率與效果；
•資產(chǎn)的護(hù)衛(wèi)情況；
•對(duì)法律、法規(guī)與合同的遵守情況。 本實(shí)務(wù)公告性質(zhì)
管理人員和內(nèi)部審計(jì)師應(yīng)該應(yīng)用控制自我評(píng)價(jià)方法對(duì)機(jī)構(gòu)風(fēng)險(xiǎn)管理和控制過(guò)程的充分 性進(jìn)行評(píng)價(jià)。內(nèi)部審計(jì)師可以應(yīng)用控制自我評(píng)價(jià)項(xiàng)目收集關(guān)于風(fēng)險(xiǎn)和控制的相關(guān)信息，在審 計(jì)計(jì)劃中強(qiáng)調(diào)高風(fēng)險(xiǎn)的異常領(lǐng)域，并加強(qiáng)與操作部門(mén)的管理人員和工作小組的合作。是否遵 守實(shí)務(wù)公告由審計(jì)師自行選擇決定。
1．管理高層負(fù)責(zé)監(jiān)督風(fēng)險(xiǎn)管理和控制過(guò)程的建立、管理和評(píng)價(jià)。操作部門(mén)的管理人員 負(fù)責(zé)評(píng)價(jià)所在部門(mén)的風(fēng)險(xiǎn)和控制。內(nèi)部和外部審計(jì)師則為整個(gè)機(jī)構(gòu)風(fēng)險(xiǎn)管理和控制過(guò)程的有 效性提供各種程度的保證。管理人員和審計(jì)師都有興趣應(yīng)用技術(shù)和工具來(lái)突出對(duì)現(xiàn)有風(fēng)險(xiǎn)管 理和控制過(guò)程進(jìn)行評(píng)價(jià)的工作重點(diǎn)，拓展這種評(píng)價(jià)工作，并尋找改進(jìn)效果的方式。
2．控制自我評(píng)價(jià)是一種包括自我評(píng)價(jià)調(diào)查和協(xié)調(diào)研討班的方法，是管理人員和內(nèi)部審 汁師合作評(píng)價(jià)控制程序的有效有用方法。在純粹的形式上，控制自我評(píng)價(jià)綜合了業(yè)務(wù)目標(biāo) 和控制過(guò)程的風(fēng)險(xiǎn)，，有時(shí)也把控制自我評(píng)價(jià)稱(chēng)為控制／風(fēng)險(xiǎn)自我評(píng)價(jià)。雖然控制自我評(píng)價(jià) 的實(shí)際應(yīng)用者應(yīng)用一系列的不同技術(shù)和格式，但大多數(shù)已經(jīng)實(shí)施的項(xiàng)目具有共同的關(guān)鍵特征 和目標(biāo)。應(yīng)用自我評(píng)價(jià)的機(jī)構(gòu)擁有正式的、得到文件記錄的程序，允許直接參與業(yè)務(wù)部門(mén)工 作或有關(guān)程序的管理人員和工作小組以規(guī)范化方式參與以下工作：
•確認(rèn)風(fēng)險(xiǎn)；
•評(píng)價(jià)減少或管理風(fēng)險(xiǎn)的控制過(guò)程；
•開(kāi)發(fā)用以將風(fēng)險(xiǎn)減少到可接受程度的行動(dòng)計(jì)劃；
•確定實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的可能性。
3．通過(guò)控制自我評(píng)價(jià)可以達(dá)到的結(jié)果包括：
•業(yè)務(wù)部門(mén)的人員在評(píng)價(jià)風(fēng)險(xiǎn)和將控制過(guò)程與管理風(fēng)險(xiǎn)、改善實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的機(jī)會(huì)等內(nèi) 容相聯(lián)系方面得到培訓(xùn)并獲得經(jīng)驗(yàn)；
•非正式的、控制更容易得到發(fā)現(xiàn)和評(píng)價(jià)；
•能夠掌管本部門(mén)的控制過(guò)程使人們獲得動(dòng)力驅(qū)動(dòng)，而工作小組所采取的糾正性行動(dòng)經(jīng) 常更為有效及時(shí)；
•機(jī)構(gòu)的整個(gè)目標(biāo)一風(fēng)險(xiǎn)一控制基礎(chǔ)設(shè)施能夠得到更多的監(jiān)督和持續(xù)的改善；
•通過(guò)為工作小組充當(dāng)協(xié)調(diào)員、文書(shū)和報(bào)告人員，并為支持控制自我評(píng)價(jià)提供關(guān)于風(fēng)險(xiǎn)
和控制概念的培訓(xùn)，內(nèi)部審計(jì)師參與控制自我評(píng)價(jià)過(guò)程，并獲得關(guān)于此過(guò)程的深入了解；
•內(nèi)部審計(jì)部門(mén)可以從機(jī)構(gòu)內(nèi)部獲取關(guān)于控制過(guò)程的更多信息，而且可以在分配其稀有 資源時(shí)對(duì)額外的信息進(jìn)行控制，以便花更多的精力調(diào)查并測(cè)試存在嚴(yán)重控制薄弱環(huán)節(jié)或高度 剩余風(fēng)險(xiǎn)的業(yè)務(wù)部門(mén)；
•管理人員在機(jī)構(gòu)風(fēng)險(xiǎn)管理和控制過(guò)程中的責(zé)任得到了加強(qiáng)，而經(jīng)理們對(duì)于將這些管理 活動(dòng)拱手讓給審計(jì)師等專(zhuān)家并不積極；
•內(nèi)部審計(jì)部門(mén)的首要任務(wù)是通過(guò)開(kāi)展測(cè)試并發(fā)表關(guān)于整個(gè)風(fēng)險(xiǎn)管理和控制系統(tǒng)充分性 和有效性的專(zhuān)業(yè)判斷意見(jiàn)，繼續(xù)對(duì)評(píng)價(jià)過(guò)程進(jìn)行證朋。
4．機(jī)構(gòu)控制自我評(píng)價(jià)所應(yīng)用的各種不同方法反映了行業(yè)、地理、結(jié)構(gòu)、機(jī)構(gòu)文化、雇 員得到授權(quán)的程度、主流管理風(fēng)格以及制定戰(zhàn)略和政策方式等的區(qū)別。這種情況也表明，某 種控制自 我評(píng)價(jià)項(xiàng)目在一個(gè)機(jī)構(gòu)獲得了成功，并不意味著同樣的項(xiàng)目肯定會(huì)在另一機(jī)構(gòu)獲 得成功?？刂谱晕以u(píng)價(jià)過(guò)程應(yīng)該量體裁衣，適應(yīng)每個(gè)機(jī)構(gòu)的獨(dú)特特征。而且，這種情況也表 明，控制自我評(píng)價(jià)方 法必須靈活，能夠隨著機(jī)構(gòu)的持續(xù)發(fā)展而不斷發(fā)生變化。
5．控制自我評(píng)價(jià)項(xiàng)目的三大主要形式是：協(xié)調(diào)小組研討班、調(diào)查和管理人員開(kāi)展的分 析。一般機(jī)構(gòu)都綜合這幾種形式，而不是單純應(yīng)用某一種形式。
6．協(xié)調(diào)小組研討班通過(guò)代表業(yè)務(wù)部門(mén)或職能部門(mén)不同層次的工作小組成員收集信息。 研討班的形式以相關(guān)目標(biāo)、風(fēng)險(xiǎn)、控制或過(guò)程為依據(jù)。
•以目標(biāo)為基礎(chǔ)的形式：強(qiáng)調(diào)實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的佳方式。研討班以確認(rèn)現(xiàn)有的、用于支 持目標(biāo)的控制措施為開(kāi)端，接著確定剩余風(fēng)險(xiǎn)。研討班的目的是決定控制程序是否在有效運(yùn) 作，并使剩余風(fēng)險(xiǎn)維持在可以接受的水平；
•以風(fēng)險(xiǎn)為基礎(chǔ)的形式：強(qiáng)調(diào)列舉實(shí)現(xiàn)目標(biāo)的各種風(fēng)險(xiǎn)。研討班以列舉所有可能阻止目 標(biāo)實(shí)現(xiàn)的堡壘、障礙、威脅和風(fēng)險(xiǎn)為開(kāi)端，接著對(duì)控制程序進(jìn)行檢查，以確定控制過(guò)程是否 足以對(duì)關(guān)鍵風(fēng)險(xiǎn)進(jìn)行管理。研討班的目的是確定嚴(yán)重的剩余風(fēng)險(xiǎn)。在這種形式中，工作小組 必須走遍整個(gè)目標(biāo)-風(fēng)險(xiǎn)-控制過(guò)程；
•以控制為基礎(chǔ)的形式：強(qiáng)調(diào)現(xiàn)有控制措施的運(yùn)作情況。這種形式有別于以上兩種形式， 因?yàn)閰f(xié)調(diào)員在研討班開(kāi)始之前就確認(rèn)了關(guān)鍵的風(fēng)險(xiǎn)和控制。而在研討班進(jìn)行過(guò)程中，工作小 組對(duì)控制減少風(fēng)險(xiǎn)的方式進(jìn)行評(píng)價(jià)，并促進(jìn)目標(biāo)的實(shí)現(xiàn)。研討班的目的是分析控制程序目前 的運(yùn)作情況與管理人員的期望值之間的差距；
•以過(guò)程為基礎(chǔ)的形式：強(qiáng)調(diào)所選的、作為過(guò)程鏈組成因素的活動(dòng)。過(guò)程通常是一系列 相關(guān)的、從一個(gè)起點(diǎn)通向一個(gè)終點(diǎn)的活動(dòng)，如：采購(gòu)的不同步驟、產(chǎn)品開(kāi)發(fā)、收入的產(chǎn)生等。 這種研討班通常覆蓋對(duì)整個(gè)過(guò)程目標(biāo)和各種中間步驟的確認(rèn)。研討班的目的是評(píng)價(jià)、更新、 證明、改善和簡(jiǎn)化整個(gè)過(guò)程及其組成活動(dòng)內(nèi)容。與以控制為基礎(chǔ)的形式相比，這種研討班可 能會(huì)進(jìn)行更廣泛的分析，方法是覆蓋過(guò)程中的各種目標(biāo)，并對(duì)協(xié)同的管理工作提供支持(如： 重組、質(zhì)量改善、持續(xù)改善舉動(dòng)等)。
7．控制自我評(píng)價(jià)一般應(yīng)用問(wèn)卷調(diào)查形式，這種問(wèn)卷傾向于提出容易被問(wèn)卷對(duì)象理解的、 措辭謹(jǐn)慎的、為簡(jiǎn)單的“是／不是”或“有／沒(méi)有”等問(wèn)題。如果理想的問(wèn)卷答復(fù)人太多， 或分布分散，因而無(wú)法邀請(qǐng)他們參加研討班時(shí)，經(jīng)常應(yīng)用問(wèn)卷調(diào)查方法。如果機(jī)構(gòu)文化可能 阻止在研討班環(huán)境下開(kāi)展公開(kāi)坦誠(chéng)的討論，或者，如果管理人員希望大限度地減少收集信 息所花的時(shí)間和成本，應(yīng)用這種形式也比較可取。
8．以“管理人員開(kāi)展的分析”而著稱(chēng)的自我評(píng)價(jià)形式包括管理小組用以產(chǎn)生關(guān)于所選 業(yè)務(wù)過(guò)程、風(fēng)險(xiǎn)管理活動(dòng)和控制程序的信息的大多數(shù)其他方法。這種分析經(jīng)常旨在得出關(guān)于 控制程序具體特點(diǎn)的及時(shí)、知情的判斷意見(jiàn)，一般由工作人員或輔助人員小組編制。內(nèi)部 審計(jì)師可以將這種分析與其他信息進(jìn)行綜合，從而加強(qiáng)對(duì)控制程序的理解，并與業(yè)務(wù)或職能部門(mén)的管理人員一起 分享這些知識(shí)。這些工作將成為機(jī)構(gòu)自我控制評(píng)價(jià)項(xiàng)目的組成部分。
9．所有自我控制評(píng)價(jià)項(xiàng)目的支柱都是人，即理解“風(fēng)險(xiǎn)”和“控制”這兩個(gè)概念并在 交流溝通過(guò)程中應(yīng)用這些概念的管理人員和工作小組成員。對(duì)于培訓(xùn)課程，為了推動(dòng)研討班 討論的有 序進(jìn)行，并檢查整個(gè)過(guò)程的完整性，機(jī)構(gòu)經(jīng)常采用 COSO 和 CO—CO 模式的控制 框架。
10．典型的自我控制評(píng)價(jià)協(xié)調(diào)員研討班大多在討論過(guò)程中產(chǎn)生報(bào)告。各部分討論都將記 錄小組的一致意見(jiàn)，而且小組在后的討論結(jié)束之前審議所提議的終報(bào)告。有些項(xiàng)目應(yīng)用 無(wú)記名投 票方法來(lái)保證研討班期間信息和觀點(diǎn)的自由流動(dòng)，并協(xié)助協(xié)調(diào)不同意見(jiàn)和不同利 益小組的分歧。
11．內(nèi)部審計(jì)部門(mén)對(duì)有些自我控制評(píng)價(jià)項(xiàng)目進(jìn)行投資是很重要的，可以采取的方式包括： 贊助、設(shè)計(jì)、實(shí)施并實(shí)際擁有整個(gè)過(guò)程，開(kāi)展培訓(xùn)，提供協(xié)調(diào)員、文書(shū)和報(bào)告人員，安排管 理人員 和工作小組參與項(xiàng)目等。在其他自我控制評(píng)價(jià)項(xiàng)目中，內(nèi)部審計(jì)的參與微乎其微， 主要作為項(xiàng)目感興趣方、整個(gè)過(guò)程的顧問(wèn)、工作小組評(píng)價(jià)工作的終核實(shí)人進(jìn)行參與。在大 多數(shù)項(xiàng)目中，內(nèi)部審計(jì)的投入介于上述兩種極端情形中間。隨著內(nèi)部審計(jì)在自我控制評(píng)價(jià)項(xiàng) 目和研討班討論活動(dòng)參與程度的提高，審計(jì)執(zhí)行主管應(yīng)該監(jiān)測(cè)內(nèi)部審計(jì)人員的客觀性，在必 要情形下采取步驟管理這種客觀性，并加強(qiáng)內(nèi)部審計(jì)測(cè)試，以保證偏見(jiàn)或片面性并不影響對(duì) 手下人員的后判斷。第 1120 條標(biāo)準(zhǔn)指出：內(nèi)部審計(jì)師應(yīng)該擁有公正的、毫無(wú)偏見(jiàn)的態(tài)度， 避免利益沖突。
12．自我控制評(píng)價(jià)項(xiàng)目通過(guò)協(xié)助管理人員履行其在建立并維護(hù)風(fēng)險(xiǎn)管理和控制程序以及 評(píng)價(jià)這些程序的充分性等方面的職責(zé)，加強(qiáng)內(nèi)部審計(jì)部門(mén)的傳統(tǒng)作用。通過(guò)自我控制評(píng)價(jià)項(xiàng) 目，內(nèi)部審計(jì)部門(mén)和業(yè)務(wù)部門(mén)開(kāi)展合作，出具更好的、關(guān)于控制程序如何運(yùn)作以及剩余風(fēng)險(xiǎn) 嚴(yán)重程度的信息。
13．內(nèi)部審計(jì)部門(mén)雖然通過(guò)配備協(xié)調(diào)員和專(zhuān)家等為自我控制評(píng)價(jià)項(xiàng)目提供人員支持，但 它經(jīng)常發(fā)現(xiàn)，它可以減少控制程序的信息收集工作并取消有些測(cè)試工作。自我控制評(píng)價(jià)項(xiàng)目 應(yīng)該增加 在整個(gè)機(jī)構(gòu)進(jìn)行控制過(guò)程評(píng)價(jià)的覆蓋面，改善過(guò)程負(fù)責(zé)部門(mén)采取的糾正性措施的 質(zhì)量，并強(qiáng)調(diào)內(nèi)部審計(jì)在檢查高風(fēng)險(xiǎn)過(guò)程和異常情形方面所開(kāi)展的工作。它還可以突出對(duì)自 我控制評(píng)價(jià)項(xiàng)目所出 具的評(píng)價(jià)結(jié)論的證明工作，對(duì)從機(jī)構(gòu)各部門(mén)收集的信息的綜合工作和 就控制有效性向管理高層和審計(jì)委員會(huì)進(jìn)行的審計(jì)意見(jiàn)報(bào)告工作。