包邮控制自我评价经验.现状思考和最佳实践

作者简介 国际内部审计师协会渥太华分会简介 序 致谢 研究人员及机构 执行摘要 第1章 什么是控制自我评价 1.1 定义 1.2 CSA与内部审计职能的联系 1.3 关注点的差异 1.4 方法和实务中的差异 1.5 研讨会的目的 1.6 典型研讨会的开展 第2章 采纳CSA的相关问题 2.1 促进CSA采纳的因素 2.1.1 对内部审计组织的好处 2.1.2 对业务流程的改进作用 2.1.3 对管理方法的好处 2.1.4 对员工授权的益处 2.1.5 对组织范围内风险评价的益处 2.1.6 对参与者的益处 2.2 妨碍CSA采纳的因素 2.2.1 来自技术的障碍 2.2.2 抵抗方面的障碍 2.2.3 适应性方面的障碍 2.2.4 组织文化方面的障碍 2.2.5 管理哲学方面的障碍 2.3 影响CSA采纳成功的关键因素 2.3.1 与经营类型有关的因素 2.3.2 价值观念、思维方式和领导模式 2.3.3 投资问题 2.3.4 制定和实现合理的期望 2.3.5 争取管理层支持的重要性 2.3.6 高层管理者的支持 2.3.7 内部市场化 第3章 执行问题 3.1 执行CSA的内涵 3.1.1 内部审计的含义 3.1.2 内部审计的新职能 3.1.3 执行CSA对管理层的意义 3.1.4 执行CSA对董事会及审计委员会的意义 3.1.5 改变流程的实质 3.2 促进CSA执行的步骤 3.2.1 来自成熟用户的经验 3.2.2 移植所学的经验 3.2.3 选择应用哪种策略 3.2.4 CSA的垂直用途与横向用途的比较 第4章 *佳实务和持续改进 4.1 成功CSA过程中的*佳实务 4.1.1 CSA的审计范围中考虑到评价软控制 4.1.2 通过完全授权委托获得成功 4.1.3 使用COSO或者CoCo作为控制框架 4.1.4 会议前进行控制和控制设计的相关培训 4.1.5 让非审计参与者接受内部控制 4.1.6 在CSA会议期间和会后进行交流沟通 4.1.7 分别针对管理层和非管理层召开会议 4.1.8 进行协调技能培训 4.1.9 设法完成参与者的期望 4.1.10 报告 4.1.11 从副本文件转换为工作电子记录模版 4.1.12 处理广泛和深刻的审计信息 4.1.13 适当地使用投票软件和其他技术 4.1.14 投票中匿名的重要性 4.1.15 传统审计方法的有效性 4.1.16 采用研讨会前访谈来确认 4.1.17 行动规划 4.1.18 实施行动规划 4.1.19 进行顾客满意度调查 4.2 *佳实践的必要因素 4.2.1 文献回顾报告中的摘录 4.2.2 聚焦小组会议的因素 4.2.3 个人建议 4.2.4 进一步的建议 4.3 保持CSA正确运行的步骤 4.3.1 利益相关者的期望 4.3.2 利益相关者的义务和产权 4.3.3 公开交流 4.3.4对CSA的持续领导权 4.3.5 从试点阶段转向全面使用 第5章 访谈录 5.1 与一位首席执行官的访谈 5.2 访谈部门负责人 第6章 控制自我评价过程的具体阐述 6.1 安达信会计师事务所的商业自我评价过程 6.1.1 评价组织的商业风险 6.1.2 协调风险辨析的方法 6.1.3 样本风险明细表(外币兑换) 6.1.4 安达信商业风险模型 6.2 德勤控制自我评价计划 6.2.1 背景 6.2.2 对CSA的定义 6.2.3 理解控制自我评价过程 6.3 MCS控制设计团队的方案：10年学习和衍化的成果 6.3.1 简介 6.3.2 CSA：在Gulf公司的初创阶段 6.3.3 CSA：1988—1991年的第二个阶段 6.3.4 CRSA：1991—1996年的第三个阶段：学习和变革的时期 6.3.5 CRSA的今天 6.3.6 下一个阶段：重点关注4个关键成果领域 6.3.7 对未来的展望 6.4 PDK国际控制咨询有限公司的控制自我评价方法 6.4.1 什么是控制 6.4.2 自我控制研讨会 6.4.3 PDK方法的特征 附 录 附录A 作者评述 附录B 研究目的和定义 附录C 研究框架 附录D 聚焦小组的投票数据 附录E 聚焦小组议程 附录F 案例学习议程 附录G 案例学习 控制自我评价的文献评论 作者简介 1 介绍 2 方法 3 关键研究事项的分析 4 主要讯息 附录a：主要的研究事项及问题 附录b：关键文件资源清单 附录c：关键CSA文献／文件概要 附录d：参考文献 研究建议者研究基金委员会(1996) Trustees研究基金委员会(1996)