王德秋
南开大学
摘要：随着高校招生规模的扩大，资金需求量也急剧膨胀，为保证学校教学活动的正常进行，对高校财务内部控制的设计和实施进行及时检测和监督具有重要意义。本文在系统阐述CSA方法的基础上，探讨了CSA方法在高校内部控制自我评价中应用的必要性、应用步骤以及应注意的问题。
关键词：高校；财务内部控制自我评价；CSA
一、内部控制自我评价的CSA方法
（一）CSA产生背景及应用现状
内部控制自我评价的CSA（Control Self Assessment）方法是一种新兴的内部审计技术和方法，国际会计师协会出版的《CSA操作手册》中认为，CSA是检查和评价内部控制的效率与效果的流程，它的目的是为实现企业的目标提供一定程序的合理保证。
CSA是由加拿大的海湾资源公司在1987年提出并开始运用的内部控制自我评价系统。当时海湾资源公司面对法院要求其报告内部控制情况的判决，并且通过传统的审计流程解决石油和天然气的计量问题出现的巨大困难，其内部审计小组发起了一个引导会议自我评估方式，包括集中公司的管理层和员工组成小组进行特定的问题或者流程的检查并进行讨论，各小组畅所欲言，确认内部控制的运转情况并且采取相应的措施。
CSA最早出现在20世纪80年代末期，但其主要发展是在20世纪90年代，特别是在1992年COSO报告公布之后，因为COSO报告中建议经济组织“应当报告其内部控制系统的有效性及其效率”。2002年颁布的《萨班斯-奥克斯利》法案要求上市公司在年报中必须包括公司内部控制状况的陈述并要求公司管理层对公司的内部控制和诚信负责。同时，海外的许多证券市场也都要求上市公司高级管理层对公司的内控状况做出承诺，并要求会计师事务所对其内部控制开展全面调查，正是在这样的环境下使得内部控制评价在全球又掀起一股推广的浪潮。目前，CSA方法在美国、加拿大及欧洲得到广泛应用，是完善西方国家公司内部控制体系完善的一个重要环节。
（二）CSA方法的主要环节及特点
具体来说，CSA方法的主要环节包括以下5方面：1、管理者的支持。管理者必须对建立评价小组，配置小组成员，开展评价工作给以支持，甚至适度参加。2、初步确定风险产生环节。评价小组人员通过访谈和穿行测试初步确定风险产生的环节，作为研讨会讨论重点。3、召开研讨会。研讨会给组织内成员提供了一个相互交流的平台，可让大家以书面且无记名方式表达观点或提出问题。4、自我评估报告。报告包括三个部分：本次评价的内部控制范围、评价过程中的特殊情况及内部控制各个环节的风险程度。5、整改措施的落实。落实整改措施是内部控制评价的最终目的。
CSA方法具体有以下4个基本特点：1、CSA的责任人员是组织的全体员工。CSA是在一个结构化的环境中作为控制文件执行的，具有反复性，目的是推动组织的持续改进，CSA方法下管理者与工作小组为组织的各个功能块负责，他们积极参与内部控制设计、评估，评价风险，改进已识别的缺陷。2、CSA执行中生成许多内部控制的信息。这些信息对管理者与内部审计人员评价内部控制质量非常有用，它对控制环境有积极影响，凡参与CSA过程的员工控制意识大大增强。3、CSA是一种新的、正在发展的方法，它的成功与参与者的效果直接相关。
期刊文章分类查询,尽在期刊图书馆CSA的指导原则是要重视参与者的反馈与对事物的接受能力，他们的态度很大程度上形成了组织文化。4、CSA可以由组织的任何成员引导，包括内审人员。不管谁作为引导者，必须清醒认识组织目标及为实现目标所采取的控制，而且要鼓励员工仔细设计和执行控制程序，并设法持续改进控制程序，增强其效果。
二、CSA方法在高校内部控制自我评价中应用的必要性
高校财务内部控制是指高校为了保证学校教育教学事业活动有序运行和不断发展，保证资产的安全与完整、会计记录的真实准确，而建立的内控制度体系、制度执行措施和制度执行与控制过程。在此过程中非常有必要应用CSA方法。其必要性体现在以下几个方面：
（一）有助于保障内部控制实施的效果
高等学校作为独立办学的法人实体，依法享有民事权利，并要承担民事责任，因而高校管理层必须要有经营意识和风险意识，也必须坚持办学的成本效益原则。因此，在高校的办学经营活动中，财务内部控制是内部管理控制的重要组成部分。目前，我国高校都不同程度地建立自己的财务内控制度体系，但内控执行情况差异较大，尤其是“经营和风险意识”差的学校，在财务内部控制设置和执行方面都存在很多问题，更谈不上内部控制的自我评价，因此频频出现因控制不到位，甚至失控给学校造成损失，同时相关责任人也为此而犯罪。可见，高校内部财务控制体系中的监督环节作用发挥不够，控制及控制效果的自我评价工作开展很少是导致高校内控制度执行力度不够，甚至制度“写在纸上，挂在墙上，给人看而已”的原因之一。笔者认为，高校的内部财务控制体系中必须包括自我评价内容，CSA评价方法是一种比较适合我国高校内控现状的评价方法。
（二）有利于防范高校的管理风险
CSA方法把传统的只由内部审计人员从事的内部控制评价转由单位各部门参与作业的人员亲自评估，帮助他们认识到内部控制不仅仅是内部审计人员和管理层的事情，而是组织中所有成员的事。从CSA的实施过程来看，它是一个动态的评价过程，它能够帮助管理者时时探测到组织所面临的风险，适时检测内控程序中可能出现风险的环节，相当于适时的对组织进行SWOT（Strengths、Weaknesses、Opportunities、Threats）分析。除此之外，CSA的应用使得审计从传统的事后评价转向对内部控制的事前监测，这大幅度了减少了组织风险的发生。
（三）有助于改进高校的内部控制缺陷
CSA内部控制自我评价方法是参与人员较多，以研讨会为主要形式的评价方法，它适合于所有有经营行为的组织，尤其适用于组织成员对内控认识不足，内控体系不健全期间的组织。CSA内部控制自我评价方法不仅适用于企业，也适用于高校，只是不同类型的组织，评价的范围和内容有所不同，但本质是通用的。CSA方法使组织成员及时了解组织内哪里存在控制缺陷以及可能导致什么后果，然后让他们自己主动采取行动改进这种状况，而不是等少数的内控监督人员发现问题后再提出整改。CAS方法提倡全体员工特别是基层员工参与内部控制建设，CSA方法的推进过程也是普及内部控制相关知识的过程，又是组织成员成长发展的培训过程。因此，这种方法非常适合我国高校目前的内部财务控制评价工作。
三、CSA在高校财务内控评价中的应用步骤
具体来说，利用CSA方法对高校财务内部控制进行评价，可以按照以下步骤开展工作。
（一）组建内部控制评价工作组
在取得管理层的支持下，成立由校领导、财务部门、内部审计部门和其他必要部门组成的内部控制评价工作组，由内部控制监督与评价的专职人员对评价工作组成员进行有关评价内容和评价方法方面的知识培训，提高工作组成员对内部控制意义、作用和目的的认识水平和评价工作能力。
（二）确定内部控制评价关键点
高校财务内部控制是由多环节、不同要素组成，从总体上可以将内部控制评价关键点归纳为以下三个方面：一是高校所有资金类资产的安全；二是高校所有资金的合理合法使用状况；三是会计记录的真实性。
（三）初步确定风险出现的环节
通过访谈和穿行测试，确定内部控制评价范围后，设计并发放调查问卷，通过对问卷数据进行统计分析，初步确定内部控制薄弱环节，列入研讨会的讨论重点。
（四）召开研讨会
确定参会人员和会议时间，提前通知参加人员并向其发放会议讨论大纲。每次研讨会，评价小组都指定一位会议主席，主持研讨会，引导与会人员充分发表意见，独立思考，并把握整个研讨会的进程，避免陷入无休止的争吵局面。为保护发表意见人员的权益，可采取匿名投票的方式，会上提出的所有意见都应记录在案。
（五）撰写内部控制自我评估报告
根据研讨会讨论结果，确定高校内部控制中高风险环节，并将会上提出的建设性改善意见进行整理，进一步考察其可行性，若不可行，则应再提交到评价小组进行讨论，若可行，则指定相关责任人落实。
参考文献：
[1]王鸿.控制自我评估应用[J].财会通讯.2015（02）
[2]杨蓉.高校内部控制评价体系构建探讨[J].财会通讯.2013（02）
[3]阚淑媛，杨红艳.高校内部控制环境优化浅析[J].财会通讯.2012（03）
[4]刘建群.高校内部会计控制现状及其改进对策[M].会计之友.2009（5）
[5]朱宇.高校内部控制制度研究[J].财会研究.2009（10）
论文作者:王德秋
论文发表刊物:《基层建设》2015年19期供稿
论文发表时间:2015/12/28
标签：内部控制论文; 评价论文; 高校论文; 方法论文; 组织论文; 自我评价论文; 人员论文; 《基层建设》2015年19期供稿论文;