控制自我评估（CSA），又称管理自我评估、控制和风险自我评估、经营活动自我评估以及控制/风险自我评估，是一种企业内部用于实现目标、控制风险的自我评估方法。该方法具有三个基本特征：关注业务流程和控制成效，由管理部门和职员共同参与，采用结构化的方式开展自我评估。

发展历史

控制自我评估（CSA）最初由加拿大海湾公司在1987年提出。这一概念的提出源于两项重要的环境因素：一是法庭判决要求该公司报告内部控制；二是传统审计程序在解决油气计量问题上的困难。海湾公司内部审计部门设计了一套名为控制自我评估的新方法，通过员工和经理组成的小组参加专题讨论会，评估内部控制的效果。他们发现这种方法是一种比一对一审计访谈更为有效的实现其目标的方法，成功地提供了公司活动的最新可靠信息，并及时发现了潜在风险，允许高级管理层采取纠正措施。海湾公司独创的CSA理念受到了国际内部审计协会（IIA）的认可和推广，逐渐在全球范围内普及。

特征

CSA的主要特点是能够同时评价传统的“硬控制”（如财务报告，资产与记录的接触、使用与传递，授权授信，岗位分离，数据处理与信息传递等）和新兴的“软控制”，后者包括公司治理、高层经营理念与管理风格、职业道德、诚实品质、胜任能力、风险评估等方面。这种方法强调员工的积极参与，帮助管理者明确并承担责任，从而提高员工对组织目标以及内部控制在实现这些目标中所起到的作用的认识，激发员工认真设计和执行控制程序，并不断改进控制程序，做到了全员评价、全员控制，同时也提升了员工的控制意识，实现了内部控制的质的飞跃。利用CSA，常常可以比传统的内部审计更容易快速发现问题并提出解决问题的方法，尤其是在跨部门的问题和表面上看起来不可能的问题上。此外，CSA还能够预测控制风险，并提高内部审计的效率。

方法

西方国家在实践中已经发展了多至20余种的CSA方法，主要包括引导会议法、问卷调查法和管理结果分析法。其中，CSA引导会议法是最常见的形式之一，分为以控制为基础、以程序为基础、以风险为基础和以目标为基础四种类型。问卷调查法则是通过问卷工具让受访者作出基元反应，以便控制程序执行者评估内部控制系统。管理结果分析法则是指除上述两种方法之外的任何CSA方法，通过这种方法，管理当局布置工作人员学习经营过程，是一种综合分析员工学习成果和其他信息来源的方法。

实施注意事项

在中国，引入CSA方法对于加强内部控制建设至关重要。但在实施过程中，需要注意评估组织文化，选择合适的CSA方法，并充分发挥内部审计人员的作用，形成内部控制评价的合力。此外，还需要警惕CSA实施中存在的陷阱，如引导人员的选择不当、策划过程简化、过度宣传、缺乏管理层支持以及限制实施范围等问题。

国际影响

随着全球对内部控制的关注日益增强，CSA已成为许多国家和地区的重要工具。在美国和加拿大的金融领域，CSA已被要求作为评价内部控制的标准。世界银行也出版了相关的书籍介绍CSA的经验。为了适应这种潮流，大型会计师事务所如安永会计师事务所、德勤等也开发了CSA实施软件。国际内部审计师协会更是设立了专门的CSA中心，推动了CSA在全球范围内的热潮。

参考资料

什么是风险与控制自我评估(RCSA)?.企业内部控制协会.2024-11-06

CSA是什么意思.高顿财经FRM培训手机官网.2024-11-06

内部控制自我评估(CSA)的应用及思考.百度文库.2024-11-06