风险和控制自我评估方法

　　◆风险和控制自我评估(CSA)

　　定义：指企业内部为实现目标、控制风险而对内部控制系统的有效性和恰当性实施自我评估的方法。

　　特点：评估内部控制的主体不再是内部审计师，而是对内部控制制订和执行负有责任的管理层和其他员工。

　　方法：专题讨论会法、调查问卷法和管理层分析法。

　　◆专题讨论会法

　　以风险为基础的方式：将注意力集中在确认实现目标的风险上

　　以控制为基础的方式：将注意力集中在现行的控制制度是否有效运行

　　以过程为基础的方式：将注意力集中在构成流程链的各项活动上。如采购、产品研发过程中的各个步骤

　　以目标为基础的方式：将注意力集中在完成业务目标的最佳方式上

　　◆调查问卷法

　　倾向于提出易为被调查对象理解的、简单的“是/不是”或“有/没有”等问题;

　　采用调查问卷方法的前提包括：

　　(1)预计评估参与者很多或很分散，不能集中参加研讨班;

　　(2)企业文化不利于开展坦诚公开的讨论;

　　(3)管理人员希望最大程度地降低收集信息所花费的时间和成本。