内部控制之妥当建立及有效执行，管理阶层责无旁贷，惟制度之设计是否妥当，执行是否落实。到底应由谁来评估，自从内部稽核专业诞生以后，似乎毫无疑问地被认为应由内部稽核人员负责。不过自从20世纪80年代在北美洲有些公司把控制及风险之评估交由各营运单位之管理阶层自行负责 [称为“自我控制评估”（control self-assessment，简称csa）以来，由于其成效显著，因此自20世纪 90年代中期起，csa的实际已普受采用自我评估的组织，均有一正式的、有文件记录的过程，在此一过程里：
管理阶层及工作团队直接参与营运机能
判断企业流程的有效性
决定是否能合理保证达成全部或部分之营运目标
自我控制评估与品质控制稽核或iso9000的稽核工作，性质上极为类似，系由各营运单位组成工作团队，例如品管圈定期开会，透过脑力激荡，坦诚沟通，找出作业流程或控制之问题所在，并提出改善之行动方案。
自我控制评估乃是针对企业经营流程与控制风险的一种新的咨询做法，可以广泛使用于想获得集思广益成效的全员晶管、持续改善、内部稽核及其他领域。
csa的有效采行，可以减低内部稽核的成本；内部稽核辅以csa，可以提升内部控制资讯及报告的品质。
csa 虽然是一种极为优良的管理实务，但是其本身并非内部稽核，因其缺少稽核所需之独立性与客观性。csa如果加以良好设计及了解，对各营运单位之风险管理及流程改善，是极为有用的。但如想以它取代内部稽核，则可能造成一种错误的安全感。locALhoSt在组织及人员缩减的情况下，中级管理阶层减少而使控制幅距加大，内部稽核的功能反而越显重要。
自我控制评估的发展，着重于利用相互交流讨论形式的研讨会来评估整个企业的运作-包括确认目标，认识可影响目标的因素及正确的控制这些因素的程序。一些专家把整个过程称为“结构*流”（structured conversations）。
自我控制评估通常系透过研讨会（gsa session or workshop），由与会人员坦诚对控制与风险问题提出检讨。内部稽核人员通常会派代表参与并引导如何做好控制评估，因此gsa研讨会可以说是一种知识移转或交流。在此场合，稽核人员会解释控制之目的及其与被稽核者营运活动之关系。被稽核者透过讨论流程相关各单位间的互动，学习更多有关企业的流程，因此使得流程改善及效率问题
可以与控制问题一并列入行动方案。
自我控制评估如能有效实施，可以达到下列效果：
稽核人员顺利完成对控制之评估。
被稽核者了解控制之目的。
管理阶层主动负责维护良好之控制环境。
流程改善问题被辨识并加以解决。
把控制及风险的评估交由各营运单位自行办理，为确保其成效，内部稽核人员应扮演促进者或引导人（facilitator）的角色。理想的csa研讨会通常有8到15位来自各部门的中上层干部参与者。为使研讨会有效及顺利进行，宜有两位主持人（称为促进者或引导人），其中一位熟悉研讨单位的营运作业流程，以确保整个讨论不会离题，通常担当这个责任的人兼任研讨会的记录员；另一位是研讨会的灵魂人物，操纵着整个研讨会。要挑起这份重担，这位主持人对控制评估概念必须有深厚的知识，最理想的莫过于内部稽核人员。
csa成功的关键要素之一是主持人的运作技巧。除了解控制评估概念及熟悉各单位的营运活动之外，主持人必须心胸开放，立场超然，能引导与会人员踊跃发言。他知道如何鼓励较沉默的参与者发言，且避免让较多话者垄断整个局面。另一方面，主持人的任务在确保有系统的讨论并能深人问题的核心，且定时综合所有的论点。因此，主持人必须接受有关的训练，在csa开始阶段或过渡时期，许多机构聘请外来的顾问以提供援助。
自我控制评估最大的功能是它可启发程序教育的作用，把所有与营运活动有关联的人员集中在一个会议室中，探讨评估整个营运程序。csa研讨会让每位参与者了解个人在机构中所扮演的角色，同时也了解他人对机构的关键作用及贡献。
当所有相关的人员同时在一起评估整个流程时，他们多半能共同意识到机构内部单位唇齿相依的天性。更重要的是，他们可共同探讨现行的程序是否适当。因此， csa最适于流程改造。由于企业性质、环境、科技的改变而造成的落伍、多余、或不适用的程序，都可在研讨会中或会后删除及改善。csa的另一边际效用在于每个人员都参与整个评估过程，无形中形成一股认同感，使这些部门主管、经理能较认真地执行他们的职责及与其他部门主管合作。利用csa可让稽核人员同时与机构内的主要干部沟通，也使主要营运程序同时得到全体人员的仔细审查和汇总。如此一来，稽核人员能有全面反映现实的报告，并且更有效、更恰当的运用有限的稽核资源。csa也能搜集在传统稽核程序中无法取得的有关于“柔性控制”（soft control）（例如：员工的正直性、品德及相互信任的程度）的宝贵资料。
有效的自我控制评估至少应有下列条件的配合：
1.决定如何引进csa；一年举办几次csa研讨会（通常一年10次比较理想）及由谁主持。
2.资深管理阶层对csa的支持、指引及了解。
3.正式的风险分析及评估。
4.优秀的csa主持人。
5.对控制的优缺点及风险坦诚讨论及揭露。
6.对自我评估所欲达成的结果有明确界定并取得共识。
7.有效的报告及追踪，并取得参与人员的回顾意见。
自我控制评估的过程，可分为下列五个阶段： .
1，取得管理阶层的承诺与支持。如果没有做好事先的行销计划，可能得不到各单位管理阶层对csa的认知、承诺与支持。
2.适当的规划。csa的工作团队与管理阶层共同制定营运单位的主要

[1] [2] 下一页