對控制過程的充分性進行評價 解釋《內部審計專業實務標準》中的第 2120.a1 條標準 相關標準：第 2120.a1 條標準
內部審計部門應該在風險評價結果的基礎上，評價覆蓋機構治理、運營及信息系統等內 容的控制程式的充分性與有效性。此類評價應當包括：
•財務與運營信息的可靠性與完整性；
•運營的效率與效果；
•資產的護衛情況；
•對法律、法規與契約的遵守情況。 本實務公告性質
管理人員和內部審計師應該套用控制自我評價方法對機構風險管理和控制過程的充分 性進行評價。內部審計師可以套用控制自我評價項目收集關於風險和控制的相關信息，在審 計計畫中強調高風險的異常領域，並加強與操作部門的管理人員和工作小組的合作。是否遵 守實務公告由審計師自行選擇決定。
1．管理高層負責監督風險管理和控制過程的建立、管理和評價。操作部門的管理人員 負責評價所在部門的風險和控制。內部和外部審計師則為整個機構風險管理和控制過程的有 效性提供各種程度的保證。管理人員和審計師都有興趣套用技術和工具來突出對現有風險管 理和控制過程進行評價的工作重點，拓展這種評價工作，並尋找改進效果的方式。
2．控制自我評價是一種包括自我評價調查和協調研討班的方法，是管理人員和內部審 汁師合作評價控制程式的有效有用方法。在最純粹的形式上，控制自我評價綜合了業務目標 和控制過程的風險，，有時也把控制自我評價稱為控制／風險自我評價。雖然控制自我評價 的實際套用者套用一系列的不同技術和格式，但大多數已經實施的項目具有共同的關鍵特徵 和目標。套用自我評價的機構擁有正式的、得到檔案記錄的程式，允許直接參與業務部門工 作或有關程式的管理人員和工作小組以規範化方式參與以下工作：
•確認風險；
•評價減少或管理風險的控制過程；
•開發用以將風險減少到可接受程度的行動計畫；
•確定實現業務目標的可能性。
3．通過控制自我評價可以達到的結果包括：
•業務部門的人員在評價風險和將控制過程與管理風險、改善實現業務目標的機會等內 容相聯繫方面得到培訓並獲得經驗；
•非正式的、控制更容易得到發現和評價；
•能夠掌管本部門的控制過程使人們獲得動力驅動，而工作小組所採取的糾正性行動經 常更為有效及時；
•機構的整個目標一風險一控制基礎設施能夠得到更多的監督和持續的改善；
•通過為工作小組充當協調員、文書和報告人員，並為支持控制自我評價提供關於風險
和控制概念的培訓，內部審計師參與控制自我評價過程，並獲得關於此過程的深入了解；
•內部審計部門可以從機構內部獲取關於控制過程的更多信息，而且可以在分配其稀有 資源時對額外的信息進行控制，以便花更多的精力調查並測試存在嚴重控制薄弱環節或高度 剩餘風險的業務部門；
•管理人員在機構風險管理和控制過程中的責任得到了加強，而經理們對於將這些管理 活動拱手讓給審計師等專家並不積極；
•內部審計部門的首要任務是通過開展測試並發表關於整個風險管理和控制系統充分性 和有效性的專業判斷意見，繼續對評價過程進行證朋。
4．機構控制自我評價所套用的各種不同方法反映了行業、地理、結構、機構文化、雇 員得到授權的程度、主流管理風格以及制定戰略和政策方式等的區別。這種情況也表明，某 種控制自我評價項目在一個機構獲得了成功，並不意味著同樣的項目肯定會在另一機構獲 得成功。控制自我評價過程應該量體裁衣，適應每個機構的獨特特徵。而且，這種情況也表 明，控制自我評價方法必須靈活，能夠隨著機構的持續發展而不斷發生變化。
5．控制自我評價項目的三大主要形式是：協調小組研討班、調查和管理人員開展的分 析。一般機構都綜合這幾種形式，而不是單純套用某一種形式。
6．協調小組研討班通過代表業務部門或職能部門不同層次的工作小組成員收集信息。 研討班的形式以相關目標、風險、控制或過程為依據。
•以目標為基礎的形式：強調實現業務目標的最佳方式。研討班以確認現有的、用於支 持目標的控制措施為開端，接著確定剩餘風險。研討班的目的是決定控制程式是否在有效運 作，並使剩餘風險維持在可以接受的水平；
•以風險為基礎的形式：強調列舉實現目標的各種風險。研討班以列舉所有可能阻止目 標實現的堡壘、障礙、威脅和風險為開端，接著對控制程式進行檢查，以確定控制過程是否 足以對關鍵風險進行管理。研討班的目的是確定嚴重的剩餘風險。在這種形式中，工作小組 必須走遍整個目標-風險-控制過程；
•以控制為基礎的形式：強調現有控制措施的運作情況。這種形式有別於以上兩種形式， 因為協調員在研討班開始之前就確認了關鍵的風險和控制。而在研討班進行過程中，工作小 組對控制減少風險的方式進行評價，並促進目標的實現。研討班的目的是分析控制程式目前 的運作情況與管理人員的期望值之間的差距；
•以過程為基礎的形式：強調所選的、作為過程鏈組成因素的活動。過程通常是一系列 相關的、從一個起點通向一個終點的活動，如：採購的不同步驟、產品開發、收入的產生等。 這種研討班通常覆蓋對整個過程目標和各種中間步驟的確認。研討班的目的是評價、更新、 證明、改善和簡化整個過程及其組成活動內容。與以控制為基礎的形式相比，這種研討班可 能會進行更廣泛的分析，方法是覆蓋過程中的各種目標，並對協同的管理工作提供支持(如： 重組、質量改善、持續改善舉動等)。