loading（三）CSA的作用 1、改善控制环境
企业的所有成员都对内部控制负有相应的责任，利用CSA可以起到有效教育并帮助管理人员明确并自愿承担其责任的作用。CSA还能通过影响一般员工来对控制环境产生积极的贡献。 2、提高内部审计效率
从内部审计管理的角度看，有效地利用CSA结果可优化审计作业流程，提升审计方案质量，从而提高审计效率。 3、节约外部审计资源
外部审计人员，如注册会计师在会计报表审计过程中可以利用CSA获得的大量信息和评估结果来评价控制风险，有助于简化控制测试程序，提高工作效率，相对减少实质性测试程序和降低审计风险，节约审计资源。 （四）内部控制评价标准
受coso报告的影响，很多国家及各专业团体仿效coso对内部控制进行了重新研究，并采纳其最新理念，发布了自己的文告，形成了自己的内部控制评价标准体系。我国当前的内部控制评价标准体系的建立应当以前瞻性原则与务实性原则为指导，既要借鉴国际上先进的研究成果，又要结合我国的现实情况，这样才能真正发挥其加强公司内部管理、推动独立审计事业发展及为市场经济服务的作用。
内部控制评价标准体系可以定义为:属于内部控制评价标准范畴的有关事物相互联系相互制约而构成的一个内涵与外延相互统一的整体。以西方内部控制评价标准理论与实务为基础，结合我国国情，从内部控制要素入手，将内部控制评价标准划分为一般标准和具体标准两部分，一般标准以具体标准为基础，同时也是具体标准的升华，二者相辅相成，缺一不可，共同构成一个完整的体系。 1、内部控制评价一般标准
内部控制评价的一般标准，是指应用于内部控制评价的各个方面的标准， 即内部控制制度整体运行应遵循和达到的目标。正如同我国注册会计师执行报
9
表审计的目的是对被审计单位会计报表的合法性、公允性及会计处理方法的一 贯性发表审计意见一样，内部审计人员对内部控制评价的目标应该是对公司内 部控制的完整性、合理性及有效性进行评审，即内部控制评价的一般标准是内 部控制的完整性、合理性及有效性。 （1)内部控制的完整性
内部控制的完整性是指公司根据生产经营的需要，应该设置的内部控制都 已设置。内部控制要渗透到公司的各项业务过程和各个操作环节，覆盖所有的 部门和岗位，不能留有任何死角。完整性是内部控制评价一般标准中首要的一 条，也是其他一般标准的基础。若内部控制的完整性都达不到，则内部控制的 合理性与有效性就无从谈起。 （2)内部控制的合理性.
内部控制的合理性同样包括两层涵义:一是指公司的内部控制政策和措施没有与国家法律法规相抵触的地方;二是指内部控制设计和执行时的适用性和经济性。在满足了完整性这条首要标准之后，合理性是对内部控制更深一层的要求。如果内部控制不具有完整性、则合理性与有效性就无从谈起。同样，若只追求各种内部控制措施、方法等的完善，而忽略设计和执行的适用性和经济性，其结果会影响公司正常的生产经营活动。
内部控制的有效性以完整性和合理性为基础，内部控制的完整性与合理性则以其有效性为目的。若不具有完整性与合理性，则内部控制的有效性无从谈起;同理，若没有了有效性，则内部控制的完整性与合理性也就丧失了基本的意义。 有效性要求内部控制制度能有效地防止错误与弊端的发生，产生效率和效益。这不仅仅需要内部控制总体上是有效的，而且需要各项具体制度也要有明确的目的并发挥其自身的作用。因此，内部控制系统要相互协调，决不能顾此失彼、自相矛盾，既要有制约作用，又要有协调机制，以有利于整体功能的发挥。控制要适度，过严的控制会使管理活动失去生机，影响职工积极性的发挥;过宽的控制又会引起内部控制运行的机制失调，达不到控制目的。任何制度都要有利于管理者和职工群众的理解和执行，因此要简明扼要、方便易行、讲究实效。
10
2、内部控制评价的具体标准
内部控制评价具体标准是指应用于内部控制评价具体方面的标准，是具体内部控制制度运行应遵循和达到的目标。内部控制评价具体标准是一般标准的基础，一般标准是具体标准的升华。内、部审计人员在对内部控制进行评价时，只有先从操作性较强的具体标准入手，对具体内部控制的设计与运行有了认识之后，才能从整体上对公司内部控制的完整性、合理性和有效性作出判断。 内部控制评价的具体标准还可以分为三个层次:第一层次是内部控制要素评价标准;第二层次是内部控制要素类别评价标准，要素类别是控制要素的细化;第三层次是内部控制具体细节评价标准。借鉴美国COSO报告的研究成果，内部控制组成要素包括控制环境、风险评估、控制活动、信息与沟通、监督五个。每一个要素又可以再分为更多的项目，例如控制环境要素涵盖的项目就有操守及价值观、执行能力、董事会、管理哲学及经营型态、组织结构、权责分派体系、人力资源政策及实行等。 （五）内部控制的评价程序
内部审计部门在进行内部控制的评价时，可以借鉴注册会计师对被审计公司的程序、方法等。内部审计部门采用的内部控制评价程序，和外部审计的评价程序相似，第一步是调查了解公司内部控制的现状;第二步是进行健全性测试和评价，评价内部控制的完整性;第三步是进行符合性测试和评价，评价内部控制的有效性;第四步是根据这两个阶段评价结果进行的后续评价也可以称为综合评价，评价整个公司内部控制的情况:第五步是出具内部控制评价报告。内部控制的评价程序可以用图所示。.
11
1、内部控制现状调查
调查单位内部控制的现状，主要是了解内部控制的控制环境和内部控制制度的严密性。调查的方式有三种:一是向公司的有关管理人员和当事人询问有关内部控制的现状情况;二是查阅公司的有关内部控制的规章制度和文件资料;三是查问以前年度有关公司内部控制方面的内部审计和外部审计档案。在调查了解的同时，内部审计人员应运用记叙法、调查表法、流程图法等技术方法，将公司内部控制的现状准确地描述出来。
这一步骤主要目标是内部一审计人员通以上三种调查方法了解公司己经建立的内部控制制度及执行情况，并对其进行描述。一个公司有效的内部控制，在 很大程度上需要依赖于它的控制环境，因此，内部审计人员首先需要了解公司的控制环境如何，它包括各级管理人员的控制意识、各级管理组织的设置、权责分配、各级人员的素质、各项管理措施等。内部审计人员通过查阅有关规章制度、 方针及政策等文件，查看组织机构系统图。询问有关人员，进行实地观察、查 阅前期审计报告或审计工作底稿等手段来入手，审查有关的规章制度是否符合内
12