关于实施企业内部控制自我评价的思考

简单地对某个既定过程的基本的内部控制在一般的基于风险的审计范围内进行审计。无论内部控制自我评价在结构上采用何种方式，关键的是对上述人员的作用加以规定，并从项目涉及的各个参与人的视角进行协调，达成一致意见。
　　(五)全面实施内部控制自我评价
　　在建立了内部控制自我评价的总体的结构、原则和预期后，就需要将相应的培训列入日程中。培训涉及内部控制的性质、审计功能和目标，对那些没有审计经验的参与者要使其领会内部控制自我评价项目的具体要求。
　　(六)提出实施的具体要求
　　对每一个关键控制的目标如何进行测试要制定测试手册。包括事先确定样本的规格、具体测试的步骤、步骤保留的证据以及每项测试通过与不通过的组成内容。可以多听取外部审计师及其他专家的意见。
　　(七)实施测试和复核
　　在进行内部控制自我评价测试期间，对每一位内部控制自我评价的测试者而言，首先应该复核已有的内部控制文件，包括关键控制和有关的测试手册以及分配的每一个责任领域；其次按照事先建立的测试手册和正式的文件实施适当的内部控制自我评价测试，必要时要保持有关的证据。每个测试人应该与该过程的岗位责任人和具体的个人就潜在的、新的内部控制缺陷进行讨论，完成测试。某个过程的岗位负责人或涉及的个人应该对内部控制自我评价测试的文件进行复核，包括详细描述实施的测试、达成的结论和任何支撑的证据。
　　(八)矫正已确认的内部控制的缺陷
　　在内部控制自我评价测试中，如果内部控制的缺陷已经被确认，或者是对所设计的控制有某些担心或者失败已确认，则应尽快启动对差异的矫正。确认已有的控制和最佳的控制之间的差距，从而不断改善、发现和掌握使内部控制程序和内部控制本身更有效的方法。
　　(九)总结经验，完善内部控制自我评价
　　实施内部控制自我评价后，要正式地征求反馈意见，总结经验和教训，使其不断得到完善。
　　综上所述，内部控制自我评价带来的内部控制评价变革：一是有效进行软控制的评价；二是提升控制环境；三是尽快发现并解决问题；四是预测并控制风险；五是使内部审计更加具有效率与效果。