國際內(nèi)審師考試輔導(dǎo):實(shí)務(wù)公告2120.A1—2

字號:

實(shí)務(wù)公告 2120.A1—2:應(yīng)用控制自我評價
    對控制過程的充分性進(jìn)行評價 解釋《內(nèi)部審計專業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》中的第 2120.A1 條標(biāo)準(zhǔn) 相關(guān)標(biāo)準(zhǔn):第 2120.A1 條標(biāo)準(zhǔn)
    內(nèi)部審計部門應(yīng)該在風(fēng)險評價結(jié)果的基礎(chǔ)上,評價覆蓋機(jī)構(gòu)治理、運(yùn)營及信息系統(tǒng)等內(nèi) 容的控制程序的充分性與有效性。此類評價應(yīng)當(dāng)包括:
    •財務(wù)與運(yùn)營信息的可靠性與完整性;
    •運(yùn)營的效率與效果;
    •資產(chǎn)的護(hù)衛(wèi)情況;
    •對法律、法規(guī)與合同的遵守情況。 本實(shí)務(wù)公告性質(zhì)
    管理人員和內(nèi)部審計師應(yīng)該應(yīng)用控制自我評價方法對機(jī)構(gòu)風(fēng)險管理和控制過程的充分 性進(jìn)行評價。內(nèi)部審計師可以應(yīng)用控制自我評價項(xiàng)目收集關(guān)于風(fēng)險和控制的相關(guān)信息,在審 計計劃中強(qiáng)調(diào)高風(fēng)險的異常領(lǐng)域,并加強(qiáng)與操作部門的管理人員和工作小組的合作。是否遵 守實(shí)務(wù)公告由審計師自行選擇決定。
    1.管理高層負(fù)責(zé)監(jiān)督風(fēng)險管理和控制過程的建立、管理和評價。操作部門的管理人員 負(fù)責(zé)評價所在部門的風(fēng)險和控制。內(nèi)部和外部審計師則為整個機(jī)構(gòu)風(fēng)險管理和控制過程的有 效性提供各種程度的保證。管理人員和審計師都有興趣應(yīng)用技術(shù)和工具來突出對現(xiàn)有風(fēng)險管 理和控制過程進(jìn)行評價的工作重點(diǎn),拓展這種評價工作,并尋找改進(jìn)效果的方式。
    2.控制自我評價是一種包括自我評價調(diào)查和協(xié)調(diào)研討班的方法,是管理人員和內(nèi)部審 汁師合作評價控制程序的有效有用方法。在純粹的形式上,控制自我評價綜合了業(yè)務(wù)目標(biāo) 和控制過程的風(fēng)險,,有時也把控制自我評價稱為控制/風(fēng)險自我評價。雖然控制自我評價 的實(shí)際應(yīng)用者應(yīng)用一系列的不同技術(shù)和格式,但大多數(shù)已經(jīng)實(shí)施的項(xiàng)目具有共同的關(guān)鍵特征 和目標(biāo)。應(yīng)用自我評價的機(jī)構(gòu)擁有正式的、得到文件記錄的程序,允許直接參與業(yè)務(wù)部門工 作或有關(guān)程序的管理人員和工作小組以規(guī)范化方式參與以下工作:
    •確認(rèn)風(fēng)險;
    •評價減少或管理風(fēng)險的控制過程;
    •開發(fā)用以將風(fēng)險減少到可接受程度的行動計劃;
    •確定實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的可能性。
    3.通過控制自我評價可以達(dá)到的結(jié)果包括:
    •業(yè)務(wù)部門的人員在評價風(fēng)險和將控制過程與管理風(fēng)險、改善實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的機(jī)會等內(nèi) 容相聯(lián)系方面得到培訓(xùn)并獲得經(jīng)驗(yàn);
    •非正式的、控制更容易得到發(fā)現(xiàn)和評價;
    •能夠掌管本部門的控制過程使人們獲得動力驅(qū)動,而工作小組所采取的糾正性行動經(jīng) 常更為有效及時;
    •機(jī)構(gòu)的整個目標(biāo)一風(fēng)險一控制基礎(chǔ)設(shè)施能夠得到更多的監(jiān)督和持續(xù)的改善;
    •通過為工作小組充當(dāng)協(xié)調(diào)員、文書和報告人員,并為支持控制自我評價提供關(guān)于風(fēng)險
    和控制概念的培訓(xùn),內(nèi)部審計師參與控制自我評價過程,并獲得關(guān)于此過程的深入了解;
    •內(nèi)部審計部門可以從機(jī)構(gòu)內(nèi)部獲取關(guān)于控制過程的更多信息,而且可以在分配其稀有 資源時對額外的信息進(jìn)行控制,以便花更多的精力調(diào)查并測試存在嚴(yán)重控制薄弱環(huán)節(jié)或高度 剩余風(fēng)險的業(yè)務(wù)部門;
    •管理人員在機(jī)構(gòu)風(fēng)險管理和控制過程中的責(zé)任得到了加強(qiáng),而經(jīng)理們對于將這些管理 活動拱手讓給審計師等專家并不積極;
    •內(nèi)部審計部門的首要任務(wù)是通過開展測試并發(fā)表關(guān)于整個風(fēng)險管理和控制系統(tǒng)充分性 和有效性的專業(yè)判斷意見,繼續(xù)對評價過程進(jìn)行證朋。
    4.機(jī)構(gòu)控制自我評價所應(yīng)用的各種不同方法反映了行業(yè)、地理、結(jié)構(gòu)、機(jī)構(gòu)文化、雇 員得到授權(quán)的程度、主流管理風(fēng)格以及制定戰(zhàn)略和政策方式等的區(qū)別。這種情況也表明,某 種控制自 我評價項(xiàng)目在一個機(jī)構(gòu)獲得了成功,并不意味著同樣的項(xiàng)目肯定會在另一機(jī)構(gòu)獲 得成功??刂谱晕以u價過程應(yīng)該量體裁衣,適應(yīng)每個機(jī)構(gòu)的獨(dú)特特征。而且,這種情況也表 明,控制自我評價方 法必須靈活,能夠隨著機(jī)構(gòu)的持續(xù)發(fā)展而不斷發(fā)生變化。
    5.控制自我評價項(xiàng)目的三大主要形式是:協(xié)調(diào)小組研討班、調(diào)查和管理人員開展的分 析。一般機(jī)構(gòu)都綜合這幾種形式,而不是單純應(yīng)用某一種形式。
    6.協(xié)調(diào)小組研討班通過代表業(yè)務(wù)部門或職能部門不同層次的工作小組成員收集信息。 研討班的形式以相關(guān)目標(biāo)、風(fēng)險、控制或過程為依據(jù)。
    •以目標(biāo)為基礎(chǔ)的形式:強(qiáng)調(diào)實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的佳方式。研討班以確認(rèn)現(xiàn)有的、用于支 持目標(biāo)的控制措施為開端,接著確定剩余風(fēng)險。研討班的目的是決定控制程序是否在有效運(yùn) 作,并使剩余風(fēng)險維持在可以接受的水平;
    •以風(fēng)險為基礎(chǔ)的形式:強(qiáng)調(diào)列舉實(shí)現(xiàn)目標(biāo)的各種風(fēng)險。研討班以列舉所有可能阻止目 標(biāo)實(shí)現(xiàn)的堡壘、障礙、威脅和風(fēng)險為開端,接著對控制程序進(jìn)行檢查,以確定控制過程是否 足以對關(guān)鍵風(fēng)險進(jìn)行管理。研討班的目的是確定嚴(yán)重的剩余風(fēng)險。在這種形式中,工作小組 必須走遍整個目標(biāo)-風(fēng)險-控制過程;
    •以控制為基礎(chǔ)的形式:強(qiáng)調(diào)現(xiàn)有控制措施的運(yùn)作情況。這種形式有別于以上兩種形式, 因?yàn)閰f(xié)調(diào)員在研討班開始之前就確認(rèn)了關(guān)鍵的風(fēng)險和控制。而在研討班進(jìn)行過程中,工作小 組對控制減少風(fēng)險的方式進(jìn)行評價,并促進(jìn)目標(biāo)的實(shí)現(xiàn)。研討班的目的是分析控制程序目前 的運(yùn)作情況與管理人員的期望值之間的差距;
    •以過程為基礎(chǔ)的形式:強(qiáng)調(diào)所選的、作為過程鏈組成因素的活動。過程通常是一系列 相關(guān)的、從一個起點(diǎn)通向一個終點(diǎn)的活動,如:采購的不同步驟、產(chǎn)品開發(fā)、收入的產(chǎn)生等。 這種研討班通常覆蓋對整個過程目標(biāo)和各種中間步驟的確認(rèn)。研討班的目的是評價、更新、 證明、改善和簡化整個過程及其組成活動內(nèi)容。與以控制為基礎(chǔ)的形式相比,這種研討班可 能會進(jìn)行更廣泛的分析,方法是覆蓋過程中的各種目標(biāo),并對協(xié)同的管理工作提供支持(如: 重組、質(zhì)量改善、持續(xù)改善舉動等)。
    7.控制自我評價一般應(yīng)用問卷調(diào)查形式,這種問卷傾向于提出容易被問卷對象理解的、 措辭謹(jǐn)慎的、為簡單的“是/不是”或“有/沒有”等問題。如果理想的問卷答復(fù)人太多, 或分布分散,因而無法邀請他們參加研討班時,經(jīng)常應(yīng)用問卷調(diào)查方法。如果機(jī)構(gòu)文化可能 阻止在研討班環(huán)境下開展公開坦誠的討論,或者,如果管理人員希望大限度地減少收集信 息所花的時間和成本,應(yīng)用這種形式也比較可取。
    8.以“管理人員開展的分析”而著稱的自我評價形式包括管理小組用以產(chǎn)生關(guān)于所選 業(yè)務(wù)過程、風(fēng)險管理活動和控制程序的信息的大多數(shù)其他方法。這種分析經(jīng)常旨在得出關(guān)于 控制程序 具體特點(diǎn)的及時、知情的判斷意見,一般由工作人員或輔助人員小組編制。內(nèi)部 審計師可以將這種分析與其他信息進(jìn)行綜合,從而加強(qiáng)對控制程序的理解,并與業(yè)務(wù)或職能部門的管理人員一起 分享這些知識。這些工作將成為機(jī)構(gòu)自我控制評價項(xiàng)目的組成部分。
    9.所有自我控制評價項(xiàng)目的支柱都是人,即理解“風(fēng)險”和“控制”這兩個概念并在 交流溝通過程中應(yīng)用這些概念的管理人員和工作小組成員。對于培訓(xùn)課程,為了推動研討班 討論的有 序進(jìn)行,并檢查整個過程的完整性,機(jī)構(gòu)經(jīng)常采用 COSO 和 CO—CO 模式的控制 框架。
    10.典型的自我控制評價協(xié)調(diào)員研討班大多在討論過程中產(chǎn)生報告。各部分討論都將記 錄小組的一致意見,而且小組在后的討論結(jié)束之前審議所提議的終報告。有些項(xiàng)目應(yīng)用 無記名投 票方法來保證研討班期間信息和觀點(diǎn)的自由流動,并協(xié)助協(xié)調(diào)不同意見和不同利 益小組的分歧。
    11.內(nèi)部審計部門對有些自我控制評價項(xiàng)目進(jìn)行投資是很重要的,可以采取的方式包括: 贊助、設(shè)計、實(shí)施并實(shí)際擁有整個過程,開展培訓(xùn),提供協(xié)調(diào)員、文書和報告人員,安排管 理人員 和工作小組參與項(xiàng)目等。在其他自我控制評價項(xiàng)目中,內(nèi)部審計的參與微乎其微, 主要作為項(xiàng)目感興趣方、整個過程的顧問、工作小組評價工作的終核實(shí)人進(jìn)行參與。在大 多數(shù)項(xiàng)目中,內(nèi)部審計的投入介于上述兩種極端情形中間。隨著內(nèi)部審計在自我控制評價項(xiàng) 目和研討班討論活動參與程度的提高,審計執(zhí)行主管應(yīng)該監(jiān)測內(nèi)部審計人員的客觀性,在必 要情形下采取步驟管理這種客觀性,并加強(qiáng)內(nèi)部審計測試,以保證偏見或片面性并不影響對 手下人員的后判斷。第 1120 條標(biāo)準(zhǔn)指出:內(nèi)部審計師應(yīng)該擁有公正的、毫無偏見的態(tài)度, 避免利益沖突。
    12.自我控制評價項(xiàng)目通過協(xié)助管理人員履行其在建立并維護(hù)風(fēng)險管理和控制程序以及 評價這些程序的充分性等方面的職責(zé),加強(qiáng)內(nèi)部審計部門的傳統(tǒng)作用。通過自我控制評價項(xiàng) 目,內(nèi)部審計部門和業(yè)務(wù)部門開展合作,出具更好的、關(guān)于控制程序如何運(yùn)作以及剩余風(fēng)險 嚴(yán)重程度的信息。
    13.內(nèi)部審計部門雖然通過配備協(xié)調(diào)員和專家等為自我控制評價項(xiàng)目提供人員支持,但 它經(jīng)常發(fā)現(xiàn),它可以減少控制程序的信息收集工作并取消有些測試工作。自我控制評價項(xiàng)目 應(yīng)該增加 在整個機(jī)構(gòu)進(jìn)行控制過程評價的覆蓋面,改善過程負(fù)責(zé)部門采取的糾正性措施的 質(zhì)量,并強(qiáng)調(diào)內(nèi)部審計在檢查高風(fēng)險過程和異常情形方面所開展的工作。它還可以突出對自 我控制評價項(xiàng)目所出 具的評價結(jié)論的證明工作,對從機(jī)構(gòu)各部門收集的信息的綜合工作和 就控制有效性向管理高層和審計委員會進(jìn)行的審計意見報告工作。