一、到底什么是内控自评的

内部控制自我评估（Control Self-Assessment，CSA）简称为内控自评，指一种公司的内部为了完成风险和目标控制的实现，进行内部系统控制恰当性及有效性自我评价的方法和新型工具。内控自评将传统专门内部审计工作转变为公司各部门的参与业务人员的亲自评估，进而加强公司工作人员的内部控制责任感。内控自评工具属于公司内部控制的动态管理，能够提高公司的风险控制，并进行公司内部控制适应性的评估，实现内控自评对内部控制的风险和目标控制。 

二、内控自评工具在公司治理中的重要性

内控自评工具在公司治理中的应用，能有效地进行公司内部的风险控制，使公司内管理和审计工作者共同参与风险控制的评估，能培养公司工作人员的工作责任感，还能降低公司内部审计的成本。内控自评使得公司内部的审计工作人员成为推进公司发展的改革者，将传统事后评价体制转变为动态控制形式，进而实现公司的内控的完善。

内控自评工具的应用，能够帮助审计师进行公司内部控制全面信息的收集，进而完成更客观和全面的审计报告，提高审计资源的利用率；且能帮助管理人员提高对风险控制相关知识的学习和掌握，利于风险的及时发现、判断和处理。内控自评能使管理层加强对内部控制的重视，促使风险的防范措施能够有效落实，进而完成公司业务目标的实现。 

三、内控自评工具在公司治理中的常用方法

（一）问卷调查的方法

内控自评通常使用问卷调查方法，问卷调查内容包括公司的经营类型、业务类型、内部控制相关制度等情况。将公司相关内部控制必要的项目，如能保证会计工作可行性、准确性和资产完整性相关项目作为问卷调查的内容，系统地呈现在表格中，就是调查问卷的应用表。受访人员需要进行问卷项目的填写或问题回答。内控自评工具通过问卷调查结果进行公司的内部控制的管理，问卷调查属于进行公司内部控制评估重要的方法。 

（二）研讨会的方法

内控自评工具在公司治理中使用的研讨会的方法，指将公司的管理层及相关工作人员组织到一起进行某个问题的讨论方法。研讨会的方法能够加大公司各层次对于内部控制的全面了解，便于公司各部门的员工及时发现问题并进行合理评估和改进。对于加强公司的内部管理，改善内部控制环境及提升工作效率，进行有效的风险控制且成效显著。 

（三）管理结果的分析方法

内控自评工具的管理结果的分析方法应用，指除调查问卷和研讨会方法外的方法。对于工作人员进行公司经营流程的学习具有较好效果，公司的内部审计人员能够将工作人员的学习成果及相关信息整合，提供公司内部控制有效的分析方法，利于提高公司内部控制成效。 

四、内控自评工具在公司治理中的应用

（一）内部环境的评估

公司的内部环境通常包括机构设置、结构治理、内部审计、责任分配、公司文化等方面。公司的内部环境属于完成内部控制实现的基础。公司中的内部控制实施均在某个特定内部环境前提下，内部环境不仅会对内部控制的建立造成影响，而且会对内部控制成果产生直接影响。内控自评工具对内部环境中结构治理、机构设置、责任分配、公司文化等进行重点评估。 

（二）信息和沟通的评估

公司对内部控制中的信息和沟通进行评估，有助于准确、及时地收集内控自评相关信息，且保证信息能够在公司和外部间及公司内部有效沟通和传递。信息属于公司进行经营管理的重要依据，信息的准确收集和传递对于公司的管理决策产生直接影响。且及时准确的沟通，能保证管理层及时发现经营中存在问题并有效地解决，能进行各部门工作的客观评估。内控自评工具能够进行公司的信息系统有效性、安全性和及健全性的评价，保证公司能够进行有效的内部控制。 

（三）控制活动的评估

公司内部活动控制，指公司依据风险评估的结果，采取相应控制措施，把风险控制于能够承受的范围内。控制活动主要包括，会计系统的控制、授权审批的控制、预算控制、财产保护的控制、绩效考评的控制、运营分析的控制、不相容的职务分离的控制等方面。控制活动的实施形成了公司内部控制相关制度，内控自评工具主要对公司内部的活动控制进行严格审查和有效合理的评估。 

（四）内部监督的评估

公司的内部监督指公司对于内部控制的建立和实施的情况进行检查及监督，进行内部控制有效性的评价，便于及时发现问题并改进。公司的内部控制属于动态管理的过程，因此对于公司内部控制制定和执行需要进行动态的实时监督和评估，进而保证内部控制相关系统的合理、有效和完整。内控自评主要进行公司监督机制有效性执行的评估。 

（五）风险的评估

公司中的风险指对公司实现业务经营目标造成不利影响相关威胁，一般分为发生可能性及影响程度两方面。公司的风险评估能够及时进行风险的识别，并进行合理系统分析，便于公司能够实现有效的内部控制。内控自评主要对风险识别充分性、风险分析适当性、风险应对的有效性和充分性进行评估。 

五、内控自评工具在公司治理的应用中需要注意的问题

（一）充分发挥公司内部审计工作者的作用

内控自评工具在公司治理中的应用，能够有效地提高公司内部控制中审计重点、范围等成效。但是，在公司具有项目审计中，内部控制的评价结果不能进行审计范围的量化指导。现今国内公司的审计工作者，只是凭借经验进行判断，会增加公司审计的风险。所以为了对审计结果进行充分利用，需要重视并加大公司内部审计工作者的作用，审计工作人员需要进行公司内部控制的持续性参与并监控，实现内控自评的有效执行。 

（二）选择合适的内控自评方法

内控自评工具在公司治理中的有效应用，还需要重视内控自评方法的合理选择。内控自评工具属于新型方法，公司员工对于内控自评工具的接受程度直接影响到实施的效果。只有内控自评工具和员工的接受力处于一个文化结构中，内控自评才能够有效的实施和改进，因此，公司需要结合内部文化环境选择合适的内控自评方法。进行合适的内控方法选择时，需要首先进行公司职能和目标等问题的决策，从而保证内控自评能够在公司治理中高效实施。 

综上，内部控制自我评估能应用于公司治理中，能够很好地满足公司内部控制相关系统改进和完善的需求，还能够有效地保证公司的内部控制安全且高效运行，进而实现公司的持续快速发展。内控自评工具在公司治理中的应用，主要包括内部环境、信息与沟通、控制活动、内部监督和风险评估等方面。为了实现内控自评的有效应用，需要进行合适的方法选择并加强对审计人员的重视。内部控制自我评估有效应用，对于有效进行风险控制、预测和防范，保证公司的稳定持续发展具有重要意义。