內(nèi)部審計具體準則第21號——內(nèi)部審計的控制自我評估法

第一章  總  則

　　第一條  為了規(guī)范內(nèi)部審計人員在審計活動中應(yīng)用控制自我評估法，提高審計效率，根據(jù)《內(nèi)部審計基本準則》制定本準則。

　　第二條  本準則所稱控制自我評估，是指由對內(nèi)部控制的制定與執(zhí)行負有責任的組織相關(guān)管理人員對內(nèi)部控制進行評價的過程。內(nèi)部審計人員可以應(yīng)用控制自我評估法來協(xié)助內(nèi)部控制的審查和評價。

　　第三條  本準則適用于各類組織的內(nèi)部審計機構(gòu)、內(nèi)部審計人員及其從事的內(nèi)部審計活動。

第二章  一般原則

　　第四條  內(nèi)部審計人員在實施內(nèi)部控制審查與評價之前應(yīng)適當應(yīng)用控制自我評估法，根據(jù)控制自我評估報告考慮審計重點，以提高審計效率，促進內(nèi)部控制審計目的的實現(xiàn)。

　　第五條  內(nèi)部審計人員應(yīng)當制定控制自我評估計劃，召集組織相關(guān)管理人員對內(nèi)部控制進行自我評估，并做好組織、協(xié)調(diào)與記錄工作。

　　第六條  內(nèi)部審計人員可以根據(jù)內(nèi)部控制審計的目的與范圍，確定控制自我評估的內(nèi)容?？刂谱晕以u估主要包括以下內(nèi)容：

　　（一）確定組織整體或職能部門的目標，識別其主要風險；

　?。ǘ┰u估組織內(nèi)部控制的適當性、合法性及有效性；

　　（三）確認內(nèi)部控制重大缺陷或存在嚴重風險的業(yè)務(wù)環(huán)節(jié)；

　　（四）評估組織非正式的控制及其有效性；

　　（五）評估組織的業(yè)務(wù)流程及其運作效率；

　?。刂谱晕以u估中發(fā)現(xiàn)的問題提出改進建議。

　　第七條  內(nèi)部審計機構(gòu)負責人應(yīng)當擔任控制自我評估的召集人，并加強對控制自我評估過程的督導。

第三章  控制自我評估的程序與方法

　　第八條  內(nèi)部審計人員在應(yīng)用控制自我評估法時，一般包括以下主要程序：

　?。ㄒ唬┲朴喛刂谱晕以u估的計劃；

　　（二）與組織相關(guān)管理人員就控制自我評估的目的、內(nèi)容及程序進行事先溝通和交流；

　?。ㄈ┐_定控制自我評估的時間與方法；

　?。ㄋ模┱偌M織相關(guān)管理人員開展控制自我評估；

　?。ㄎ澹┰诳刂谱晕以u估過程中做好協(xié)調(diào)與記錄工作；

　?。┰诳刂谱晕以u估過程結(jié)束后，及時反饋并提交控制自我評估報告。

　　第九條  內(nèi)部審計人員應(yīng)用控制自我評估法時，應(yīng)當根據(jù)行業(yè)特性、組織文化、管理風格、員工素質(zhì)等靈活選用適當?shù)姆椒ā？刂谱晕以u估的主要方法包括：專題討論會、問卷調(diào)查法和管理分析法。

　　第十條  專題討論會是指內(nèi)部審計人員召集組織相關(guān)管理人員就內(nèi)部控制的特定方面或過程進行討論及評估的一種方法。專題討論會一般采用以下主要形式：

　?。ㄒ唬┮阅繕藶榛A(chǔ)的形式，是指圍繞實現(xiàn)目標的至佳方式展開討論，并評價現(xiàn)有內(nèi)部控制是否能促進組織目標的實現(xiàn)；

　?。ǘ┮燥L險為基礎(chǔ)的形式，是強調(diào)對影響目標實現(xiàn)的各種風險進行識別，并確定現(xiàn)有風險管理過程是否適當、有效；

　　（三）以控制為基礎(chǔ)的形式，是對現(xiàn)有內(nèi)部控制的運行情況進行討論，評估其有效性；

　?。ㄋ模┮赃^程為基礎(chǔ)的形式，是對組織業(yè)務(wù)流程的各個環(huán)節(jié)進行討論和分析，以提出改善或簡化流程的建議。

　　第十一條  在采用專題討論會法時，內(nèi)部審計人員組織會議參與者就會議專題展開自由討論，并且做好信息的收集與反饋工作。

　　（一）內(nèi)部審計人員可以采取電子投票等方式及時收集信息；

　?。ǘ﹥?nèi)部審計人員應(yīng)當及時匯總專題討論會上的投票情況及討論意見，提出有針對性的內(nèi)部控制改進措施，并及時向會議參與者反饋，以便其了解情況并采取措施。

　　第十二條  問卷調(diào)查法是指內(nèi)部審計人員就內(nèi)部控制的特定方面或過程以書面問卷的形式向組織相關(guān)管理人員收集意見的一種方法。

　　第十三條  管理分析法是指內(nèi)部審計人員就內(nèi)部控制的特定方面或過程向相關(guān)管理人員收集信息，并將之與其他來源的信息一起進行綜合分析的一種方法。

　　第十四條  內(nèi)部審計人員應(yīng)當根據(jù)組織特點及內(nèi)部控制審計的需要適當應(yīng)用控制自我評估法，一般每季度進行一次，以便對內(nèi)部控制進行持續(xù)的監(jiān)督。

　　第十五條  內(nèi)部審計人員應(yīng)當將控制自我評估過程中相關(guān)管理人員對內(nèi)部控制的意見、建議以及評估結(jié)論等記錄于工作底稿中，并據(jù)此提出改進內(nèi)部控制的建議，編制控制自我評估報告。

　　第十六條  內(nèi)部審計人員應(yīng)當將控制自我評估報告及時反饋給參與內(nèi)部控制評估的相關(guān)管理人員。必要時，也可提交給董事會或至高管理層，以便其及時采取有效措施改善經(jīng)營活動和內(nèi)部控制。

第四章  附　則

　　第十七條  本準則由中國內(nèi)部審計協(xié)會發(fā)布并負責解釋。

　　第十八條  本準則自2006年7月1日起施行。