浅论境外资产内部审计

内部控制及内部控制评价已不是新鲜的概念或管理手段了，2002年美国出台《萨班尼斯—奥克斯莱法案》，明确要求上市公司的年报应包括内部控制的评价部分，即根据一定标准对本企业内部控制制度的设计和执行的有效性进行评估以及是否存在重大缺陷等情况，提供给外部信息使用者。而控制自我评估，最初概念为1987年，加拿大海湾公司首次提出，是该公司多年来总结的一套系统的审计技术和方法，以推动公司内部控制的发展和完善。因此说，控制自我评估，同内部控制评价相较，报告的对象是内部管理层。同时，笔者认为，在管理出发点上，控制自我评估较内部控制评价，将更侧重于对内控制度执行的有效性评价，运用得当，将更深入剖析企业内控问题，将管理从仅停留在内控框架、制度搭建层面的误区中带领出来。因此引入控制自我评估的管理理念，以期通过该方式，帮助境外资产管理机构挖潜自身内控管理方面的问题，一为管理层尽可能地真实展示海外资产运营管理现状，二是为锁定审计目标、确定审计重点提供有力的支持依据。

一、控制自我评估的相关理论

1、定义。控制自我评估（csa，controlself-assessment）也被称为管理自我评估、控制和风险自我评估、经营活动自我评估以及控制/风险自我评估，国际内部审计师协会（i-ia）认为，控制自我评估是检查和评价内部控制的效率和效果的流程，其目的是为实现企业的目标提供一定程序的合理保证。国际内部审计师协会在1996年的研究报告中总结了csa的三个基本特征：关注业务的过程和控制的成效、由管理部门和职员共同进行、用结构化的方法开展自我评估。中国内部审计协会2006年7月1日发布实施的《内部审计具体准则第21号———内部审计的控制自我评估法》（以下简称“具体准则第21号”），将控制自我评估定义为：是指由对内部控制的制定与执行负有责任的组织相关管理人员对内部控制进行评价的过程。

2、控制自我评价的内容和方法。根据具体准则第21号，内部审计人员可以根据内部控制审计的目的与范围，确定控制自我评估的内容。控制自我评估主要包括以下内容：（1）确定组织整体或职能部门的目标，识别其主要风险；（2）评估组织内部控制的适当性、合法性及有效性；（3）确认内部控制重大缺陷或存在严重风险的业务环节；（4）评估组织非正式的控制及其有效性；（5）评估组织的业务流程及其运作效率；（6）对控制自我评估中发现的问题提出改进建议。同时，准则中提到“对公司控制自我评估的主要方法包括：专题讨论会、问卷调查法和管理分析法”，这也是目前西方国家通过20多年实践总结后普遍采用的三种基本形式。

二、控制自我评估与境外资产管理

根据业内的研究，已经总结出csa为内控评价带来5方面的变革：（1）有效进行软控制的评价；（2）提升控制环境；（3）尽快找到并解决问题；（4）预测并控制风险；（5）使内审更具效率与效果。因此笔者认为：csa这5方面的好处，结合石油行业境外资产的现状，适合推行应用于境外资产的运营管理中。本文将讨论重点放在境外全资子公司、境外联营/合营公司、境外油田非作业者三种投资或资产运营管理主体形式，先行阐述其管理特点和对应采取的主要审计形式，为接下来讨论不同投资形式下需建立不同的控制自我评价体系做好铺垫。