下载文档原格式
国际注册内审师内部审计实务随着全球经济的日益发展，企业管理也变得更加复杂。
在这种情况下，内部审计（Internal Audit）作为一种在组织内部进行的独立、客观、系统性评估和咨询活动，成为了企业治理不可或缺的一部分。
国际注册内审师（Certified Internal Auditor，CIA）则是内部审计领域的专业人士，经过专业认证后，具备全面的内控知识和技能，能够有效地执行内部审计和提供咨询服务。
国际注册内审师内部审计实务则是CIA备考过程中一门非常重要的科目，下面我们就来了解一下。
一、内部审计的定义与作用内部审计是一种对组织内部各个职能部门进行独立、客观、系统性评估和咨询的活动，旨在提供价值和改进组织的运营和风险管理。
内部审计的作用包括：确保组织达成目标、促进风险管理、提高治理水平、支持决策制定、为内部控制提供保障、增强组织声誉等。
内部审计不仅仅是检查错误和制定建议，更重要的是与管理层进行沟通，以促进改进和持续的改进。
二、国际注册内审师的介绍国际注册内审师是全球公认的内部审计专业人士。
该职业从业者通常在企业组织任职，为管理层提供独立的咨询和建议，并评估企业的运营效率和内部控制。
它是一项对有希望提升其内部审计职业生涯的人员的要求。
持有CIA认证的人员必须满足各种教育、工作经验、注册和道德方面的要求，并参加通过考试才能得到此认证。
三、国际注册内审师内部审计实务国际注册内审师内部审计实务（Internal Audit Practice）是CIA考试的一门科目，它覆盖了国际内审实践和程序的广泛知识，重点关注内部审计的计划、執行和报告。
这门科目包括股东治理和监督、审核问题和风险评估、内部控制、内部审核流程、内部审计参考框架和托管等。
此外，该科目还关注了基于数据的分析方法及其应用、财务调查技术以及内部审核沟通。
四、国际注册内审师内部审计实务的重要性国际注册内审师内部审计实务是CIA考试的其中一门科目，具有重要的学习和应用价值。
国际内部审计师协会发布新内部审计准则（2004年）2004-1-1 0:0【大中小】【打印】【我要纠错】协会从1941年成立以来，先后发布过4个准则。
本次修订是对2001年准则的修订。
协会在修订前先在2003年1月发出征求意见稿。
同年12月根据反馈的意见写出修订稿，经内部审计准则委员会批准，于2004年1月开始执行。
本次修订主要是针对保证性服务准则，以适应当前风险管理的需要。
修订也为咨询性服务提供机会，以及为公司对外披露审计工作结果提供指导。
本次修订增加了5条准则：1.1210.A3：对内部审计师知识和技能的要求2.2201.A1：对接受第三方业务委托的规定3.2220.A2：关于同时提供审计和咨询服务问题4.2410.A3：向外部第三方分发审计报告时的沟通5.2440.A2：分发审计报告无法律限制时的措施本次修订还在不同程度上涉及原有的17条准则：1.1130.A1：内部审计师应避免评价他们曾经负责过的运营工作2.1220.A2：关于计算机辅助审计技术的应用3.1300：质量保证与改进项目4.2100：工作性质5.2130：治理6.2130.A1：内部审计师在组织道德文化建设中的作用7.2200：审计业务计划8.2210：审计业务的目标9.2210.A1：审计工作的目标应反映风险评估的结果10.2240.A1审计业务工作方案的审批11.2400：报告审计结果12.2410.A1：最终报告的必要内容13.2410.A2：对被审计单位的业绩应予肯定14.2421：错误与遗漏15.2440：发布审计结果16.2440.A1：审计执行主管负责分发最终审计报告17.2600：管理层对风险的接受下面对此次修订的主要内容介绍如下：一、确认内审准则的适应范围修改后准则在引言中确认：内审准则可应用于不同的法律和文化环境。
可应用在经营目标、经营规模、复杂性和结构多变的企业中。
确认内审工作可由公司内部或外部人员来执行。
我在北京参加了国际内部审计师协会(IIA)组织的CIA考试，除第四门免试，其余三门课程一次性通过。
通过复习和迎考，开拓了视野，了解了以美国为代表的发达国家开展内审工作的现状和基本做法，对自己所从事的企业内审工作有积极的指导意义。
在此谈几点参加CIA考试的心得体会：一、参加CIA考试的主要做法1、考前培训很重要考试内容较以前年度有了很大的变化，无论是老考生还是新考生，都有一个适应的过程。
我全程参加了北京市内审协会组织的考前培训班，由最初的朦胧和茫然无知到后来的逐渐清醒，辅导教师在对CIA知识的理解掌握和有关应试方法技巧等方面都给我提供了非常有价值的帮助。
2、以中国内审协会指定的三本辅导书为学习重点我在学习CIA时，主要以国际内审协会修订的《内部审计实务标准》和中国内审协会指定的三本辅导书为学习重点。
《内部审计实务标准》是考试试题的重要依据和答题标准，是纲领性文件;辅导书应试针对性强，既涵盖了CIA要求的所有内容，又能结合考生实际情况和思维模式进行编写，非常适合考生学习和理解。
故应作为学习重点。
3、多做习题，反复练习，切实领会做习题是CIA考试过程中非常重要的环节，通过对习题的反复练习可以达到对知识点的熟练掌握。
我做习题的范围包括辅导书中的典型试题、95-97年考试试题和北京市内审协会组织编写的模拟试题，做这些习题不仅可以加深对内审理论及出题思路的理解，还可以锻炼自己的综合分析和解题能力，做到触类旁通，确保在考试中遇到同样或类似题目不失分。
二、参加CIA考试的主要收获1、开拓视野，放眼世界学习CIA最大的收获之一就是极大地开拓了视野，丰富了理论知识，同时接触了解了以美国为代表的发达国家开展内审工作的先进理念。
强化了内部审计在公司治理、风险和控制中作用的认识，了解了国际上公司内部审计的管理模式和程序，以及现代先进科技手段在内审中的应用。
CIA资格考试内容紧跟时代步伐，考题经常会涉及当今国际内审和管理领域最新研究成果和实践，随着国际内审标准的重新修订及信息技术的日新月异，CIA 内容有很强的前瞻性，可以帮助我们了解国际最新内审知识。
内审师考试内部审计实务标准：实务公告2410—1-国际内审师实务公告2410—1：报告标准解释《内部审计专业实务标准》中的第2410条标准相关标准：第2410条标准报告标准审计报告应该包括审计目标、审计范围、适用的审计结论、审计建议和行动计划。
相关标准：第2410．A1条标准审计结果的最终报告应该恰当包括内部审计师的总体意见。
本实务公告性质在报告审计结果时，内部审计师应该考虑以下建议。
本实务公告无意囊括报告审计结果时可能需要考虑的所有方面，仅提供一系列建议审计师考虑的事项。
是否遵守实务公告由审计师自行选择决定。
1．虽然审计最终报告的形式和内容可能随机构或审计类别的不同而不同，它们至少都应该包括审计的目的、范围和结果。
2．审计的最终报告可能包括背景信息和总结。
背景信息可能确认被检查的部门和活动，并提供相关说明性信息，还可以包括来自以前审计报告的审计发现、审计结论、审计建议，并表明报告内容是否是安排好的审计，是否是应有关方面的要求而编制。
如果包括在报告中，总结内容应该均衡代表审计报告的内容。
3．目的声明应该说明审计的目标，而且可以在必要时告知读者开展审计的原因以及期望审计实现的目标。
4．范围声明应该确定被审计活动，并恰当包括被检查的审计阶段等辅助信息。
如果必要，未经审计的相关活动也应该得到确认，以勾画审计的边界。
所开展审计工作的性质和范围也应该得到描述。
5．审计结果应该包括审计发现、审计结论(意见)、审计建议和行动计划。
6．审计发现是对事实的相关声明。
最终审计报告应该包括支持内部审计师结论和建议以及预防误解这些结论和建议的必要审计发现。
比较次要的审计发现或建议可以通过非正式形式报告。
7．通过比较应该达到的目标和实际的做法可以得出审计发现和审计建议。
不管两者之间是否存在差异，内部审计师都有了编制报告的基础。
如果情况符合标准，在审计报告中确认出色的业绩可能比较恰当。
审计发现和审计建议应该以以下特征为依据：标准：在进行评价和／或核证时应用的标准、措施或期望值；情况：内部审计师在检查过程中发现的事实证据；原因：预期和实际情况之间存在差异的原因；效果：由于情况与标准不一致，机构和／或其他部门面临的风险(即差异的影响)。
解释《内部审计专业实务标准)中的第
2040
条标准
相关标准：第
2040
标准
政策和程序
审计执行主管应制定政策和程序以指导内部审计活动。
本实务公告性质
内部审计师在制定政策和程序时，应考虑下列建议。
本实务指导无意囊括开展审计业务
可能需要考虑的所有方面，仅推荐一系列应该考虑的事项。
是否遵守实务公告由审计师自行
选择决定。
1．书面政策和程序的形式和内容应与内部审计活动的规模和结构及其工作的复杂性相
适合，并不是所有的内部审计部门都需要正式的管理和审计技术手册。
小型的内部审计部门
的管理可以是非正式的。
可以通过日常的、密切的监督和书面备忘录来指导和控制其审计人
员。
在大型内部审计部门里，正规、全面的政策和程序对指导审计人员坚持遵守内部审计实
务标准是必不可少的。
1
2。
二、计划审计工作（一）总体要求审计指引第六条指出，注册会计师应当恰当地计划内部控制审计工作，配备具有专业胜任能力的项目组，并对助理人员进行适当的督导。
整合审计中项目组人员的配备比较关键。
在计划审计工作时，项目合伙人需要统筹考虑审计工作，挑选相关领域的人员组成项目组，同时对项目组成员进行培训和督导，以合理安排审计工作。
在计划整合审计工作时，注册会计师需要评价下列事项对财务报表和内部控制是否有重要影响，以及有重要影响的事项将如何影响审计工作：1．与企业相关的风险，包括在评价是否接受与保持客户和业务时，注册会计师了解的与企业相关的风险情况以及在执行其他业务时了解的情况；2．相关法律法规和行业概况；3．企业组织结构、经营特点和资本结构等相关重要事项；4．企业内部控制最近发生变化的程度；5．与企业沟通过的内部控制缺陷；6．重要性、风险等与确定内部控制重大缺陷相关的因素；7．对内部控制有效性的初步判断；8．可获取的、与内部控制有效性相关的证据的类型和范围。
此外，注册会计师还需要关注与评价财务报表发生重大错报的可能性和内部控制有效性相关的公开信息，以及企业经营活动的相对复杂程度。
（二）重视风险评估的作用按照审计指引第八条规定，在内部控制审计中，注册会计师应当以风险评估为基础，确定重要账户、列报及其相关认定，选择拟测试的控制，以及确定针对所选定控制所需收集的证据。
风险评估的理念及思路应当贯穿于整合审计过程的始终。
实施风险评估时，可以考虑固有风险及控制风险。
在计划审计工作阶段，对内部控制的固有风险进行评估，作为编制审计计划的依据之一；根据对控制风险评估的结果，调整计划阶段对固有风险的判断，这是个持续的过程。
内部控制的特定领域存在重大缺陷的风险越高，给予该领域的审计关注就越多。
内部控制不能防止或发现并纠正由于舞弊导致的错报风险，通常高于其不能防止或发现并纠正由错误导致的错报风险。
注册会计师应当地关注高风险领域，而没有必要测试那些即使有缺陷、也不可能导致财务报表重大错报的控制。
词条解释：国际注册内部审计师CＩＡ是国际注册内部审计师（CEＲＴＩＦＩED INＴERＮAL AUＤITOR）的英文简称，它不仅是国际内部审计领域专家的标志，也是目前国际审计界唯一公认的职业资格.CIA需经国际内部审计师协会(IＮSTITUTE OF INTEＲNAL AUDＩTOＲS简称IIA)组织的考试取得。
CIＡ概述IＩA是世界范围的内部审计师组织。
该协会19４1年成立于美国纽约,在联合国经济和社会开发署享有顾问地位,是国际注册内部审计师最高审计机关国际组织的常任观察员,是国际政府财政管理委员会、国际会计师联合会的团体会员。
协会现有19６个分会，分布在100多个国家和地区。
中国内部审计学会1９87年加入该协会，成为国家分会。
协会现有全球会员7万多人．IIＡ自19７4年起在全球指定地点举行注册内部审计师资格考试,给考试合格者颁发注册内部审计师证书,授予“注册内部审计师”称号。
1998年中国内审协会与IIA签定协议，将IＩA在国际上举办的国际注册内部审计师考试引入中国，并取得成功. 中国内部审计协会负责全国国际注册内部审计师资格考试的组织领导和协调工作,负责与国际内部审计师协会的联系和协调工作,并向其报告考试工作情况。
设考点的省、自治区和直辖市内部审计(师)协会负责本考点的国际注册内部审计师资格考试的组织领导和协调工作。
[１]考试科目第一部分:内部审计在治理、风险和控制中的作用具体包括:遵守IIA 的属性标准;以风险为基础制定审计计划，确定内部审计重点;理解内部审计在公司治理中的作用;执行其他内部审计任务和职责;治理、风险和控制的知识要点；策划审计业务.第二部分:实施内部审计业务具体包括:实施审计业务;实施具体审计业务;监督审计业务结果；舞弊知识要点;审计业务手段。
第三部分：经营分析和信息技术具体包括:经营过程；财务会计与财务管理；管理会计；规章、法律和主要经济指标；信息技术。
第四部分：经营管理技术具体包括：战略管理;管理技术；中国的经营环境；中国的内部审计环境。
第二讲我国审计的组织形式注：本讲从审计机构、审计人员和审计职业规范体系三个维度展开。
一、政府审计机关1、政府审计机关及人员国家审计机关分为议会领导、政府领导、财政部领导三种。
我国的国家审计机关由政府领导，所以在我国“国家审计”又可称为“政府审计”。
菲律宾的国家审计由财政部领导。
政府审计机关是指代表政府依法行使审计监督权的行政机关。
政府审计机关实行统一领导、分级负责的原则。
国务院1983年设立审计署，在国务院总理领导下主管全国的审计工作；县级以上人民政府设审计机关，各级审计机关在业务上接受上一级审计机关领导，对上一级审计机关和本级人民政府负责并报告工作。
●审计署向重点地区、城市和计划单列市派出人员代表审计署执行审计业务。
审计署驻重庆市特派员办事处/财政部驻大连市财政监察专员办事处。
计划单列市：大连、青岛、宁波、厦门、深圳。
◆学习窗口前移/视野扩展：世界上存在四种政府审计模式，包括立法型（美国、加拿大）、司法型（法国、意大利）、行政型（中国、菲律宾）、独立型（日本会计检察院、德国联邦审计院）。
参见王海兵、刘亚莲发表的论文“审计报告理论比较研究”，载于《会计之友》2010年第3期下，第101-105页。
该文收录于《审计基本理论比较》（立信会计出版社，2009年）。
2、政府审计机关职责、权限（审计法，第二条）国家实行审计监督制度。
国务院和县级以上地方人民政府设立审计机关。
各级审计机关对国务院各部门和地方各级人民政府及其各部门的财政收支，国有金融机构和企事业组织的财务收支，以及其他应当接受审计的财政、财务收支的真实性、合法性和效益性依法进行的审计监督。
政府审计是高层次的经济监督，遵循合法性、独立性和强制性三个活动原则。
3、（拓展）最高审计机关国际组织(INTOSAI)1968年在日本东京大会上宣告成立，总部设在奥地利首都维也纳。
INTOSAI是联合国经济和社会理事会所属下的一个非政府间组织，担负着为联合国提供咨询的任务。
第四章程序第十八条内部审计实行审计项目计划管理。
年度审计项目计划报经本单位主要负责人或者权力机构批准后实施。
第十九条内部审计机构根据审计项目组成审计组实施审计。
审计组成员不得少于2人。
第二十条审计组应当编制审计方案。
根据审计方案实施审计。
审计方案和审计方案调整须经内部审计机构负责人批准后实施。
实施审计前，内部审计机构应当向被审计单位或者被审计对象送达审计通知书。
必要时，可以直接持审计通知书实施审计。
第二十一条审计组应当采用专业技术方法和合法程序获取审计证据。
审计证据应当经证据提供者签名或者盖章。
证据提供者拒绝签名或者盖章的，审计人员应当注明原因和日期。
被审计单位或者被审计对象对审计证据有异议的，审计组应当进行核实。
第二十二条审计组应当根据审计证据，形成审计报告，征求被审计单位或者被审计对象的意见后。
提交内部审计机构。
内部审计机构应当对审计组提交的审计报告进行复核，提出复核意见。
被审计单位或者被审计对象应当自收到审计报告征求意见稿之日起10日内向审计组反馈书面意见。
第二十三条本单位主要负责人或者权力机构应当对审计组的审计报告、被审计单位或者被审计对象的书面反馈意见、内部审计机构的复核意见进行审定，形成本单位的审计报告、审计决定。
审计报告、审计决定应当送达被审计单位和被审计对象。
审计报告、审计决定自送达之日起生效。
第二十四条被审计单位或者被审计对象应当自收到审计报告、审计决定之日起30日内向内部审计机构报告审计决定执行情况。
被审计单位或者被审计对象对审计决定有异议的，可以自收到之日起10内向本单位主要负责人或者权力机构申请复核。
单位主要负责人或者权力机构应当自收到申请之日起30日内作出答复。
复核期间，审计决定不停止执行。
第二十五条内部审计机构在必要时可以开展后续审计，检查被审计单位或者被审计对象对审计报告、审计决定的执行情况，并向本单位主要负责人或者权力机构提交后续审计报告。
第二十六条单位应当建立健全内部审计档案管理制度，并按有关规定妥善保管内部审计档案资料。
内部审计的组织机构设置，主要有三种情况：第一种是受本单位董事会或董事会所设的审计委员会的领导，内部审计人员不受企业经营管理部门的约束；第二种是受本单位最高管理者直接领导；第三种是受本单位总会计师的领导。
目前，我国的内部审计机构，由本部门、本单位负责人直接领导，并应接受国家审计机关和上级主管部门内部审计机构的指导和监督。
西方国家的企业则普遍成立审计委员会进行内部审计监督。
我国审计署在1992年1月31日颁发的《内部审计发展规划》中，把在大中型企业中建立审计委员会作为内部审计发展的主要目标。
下面对外国的审计委员会作一简单介绍。
(一)审计委员会的组织形式
审计委员会的组织形式，在美国、加拿大都按法定要求设立，在英国没有法定要求，但设置非常普遍。
早在20世纪40年代，美国证券交易委员会和纽约证券交易所就建议在股票上市公司中成立审计委员会，但是只有极个别公司设置了这个组织。
1973
年，美国证券交易委员会要求在各股票上市公司内必须成立由董事会领导的审计委员会。
1977年，美国证券交易所硬性要求每一个股票上市公司，必须最迟在1978年6月30日前建立一个完全独立于管理部门的由董事会组成的审计委员会，以便于进行内部审计监督。
国际内部审计师协会也建议每一个股份公司及其他组织(包括非盈利企业和政府部门)设立审计委员会。
在不同的企业和部门，审计委员会的组织形式及与各方面的关系往往有所区别，但也有一些共性：审计委员会通常是董事会的一个常设委员会，一般由董事会聘请非执行董事约3
8人组成，成员大多是来自企业界的具有财务知识的人员，也有一定数量的其他专业人员(如法律、工程技术人员等)，有些公司还聘请一些社会代表人物参加。
(二)审计委员的基本职责
国外内部审计委员会的基本职责主要有：
1.负责任命内部审计负责人；
检查内部审计部门的职责要求、目标及有关内部审计的政策；
聘请外部注册会计师进行审计；
审查内部审计部门的年度工作计划；
对企业关系重大的审计项目进行审议；
6.定期与内部审计部门负责人会面并交换意见；
7.向董事会报告工作，并与董事会随时保持联系。
(三)审计委员会与内部审计部门的关系
审计委员会是内部审计部门的直接领导，负责任命内部审计部门的负责人，审定内部审计工作计划；一些与企业关系重大的审计项目，要经审计委员会审议通过。
内部审计部门负责人要与委员会保持直接联系，出席审计委员会的会议，定期向审计委员会报告工作和交换审计意见。
由于审计委员会与董事会直接联系，这就为董事会与内部审计部门之间提供了沟通的渠道，有利于内部审计作用的发挥。
1
2
内部审计应从下列三个方面为增加组织的价值和改善组织的经营管理服务：
(一)评价和改善组织的风险管理
有效的风险管理可以减少和防止组织的损失，增加组织的价值。
内部审计具有相对的独立性。
与组织的其他部门相比，它更能从组织的全局角度，更清醒地识别和评估风险，提出防范风险的有效建议；与外部审计相比，它更能从组织的利益和实际出发，更积极主动地识别和评估风险，提出防范风险的有效建议。
内部审计还具有综合性。
它要对组织所有经济业务进行审查、评价，因而它能对组织面临的风险进行全面的分析、评估。
内部审计更具有经常性和及时性的特点。
它能随时针对组织的实际需要和发生的问题开展审计工作，及时发现和处理问题，防范和化解组织面临的风险。
因此，内部审计在风险管理方面具有独特的优势。
最近，国际内部审计师协会建立了企业风险自我评估程序和模型、联网审计和控制软件及全球内部审计信息数据库，旨在倡导内部审计人员充分利用先进的网络技术和信息处理技术，对企业风险事件进行动态、实时的识别、监控和处理，使内部审计重点逐步从管理保障向风险保障转变，从被动发现问题向主动发现问题和提出解决问题的建议转变，以充分发挥内部审计在风险管理方面的作用。
同时，内部审计还应当充分发挥自身的优势，大力开展审计调查，对组织中存在的带倾向性、普遍性的问题，特别是组织所面临的财务和经营风险，进行经常性的调查、分析和评估、预测，弄清问题产生的原因或未来的发展方向，向组织的高层管理者提出解决或防范问题再次发生的建议，或随时接受他们的咨询，以帮助组织改善风险管理，增加组织的价值。
(二)评价和改善组织的内部控制
每个组织的内部控制都是建立在一定的控制环境中的。
这就要求人们对现有内部控制的健全有效性进行不断的评价，以发现其中存在的问题，及时加以改进和完善，使其趋于健全、有效。
组织可以聘请外部审计师进行这种评价，但内部审计机构更了解本组织的情况，而且更关心本组织内部控制的健全有效性。
内部审计人员来进行这种评价，不仅更加准确、有效，而且成本更低，评价更及时。
因此，内部审计机构是内部控制健全有效性的主要评价维护者。
为了及时发现内部控制中出现的残缺和失效问题，内部审计人员必须时刻关注控制环境发生的变化，经常检查各项控制程序的有效性，不断从组织的实际出发，探索优化本组织内部控制的途径。
对于控制环境，要重点关注高层管理人员经营理念、组织结构、授权方式、人事政策、国家政策法规、国家经济管理监督机关监督检查方式等方面的变化及其对内部控制的影响；对于风险评估，要重点评价风险评估的程度是否合理，方法是否科学，报告是否及时；对于控制活动，要重点检查新业务出现后，不相容职务是否合理分离，一般授权与特殊授权的划分是否合理，凭证和账簿的设置是否齐全，会计计量和记录是否真实可靠，各种控制措施是否保证资产的安全完整，预算程序和方法是否合理，定额是否齐全、合理；对于信息和沟通，要重点检查凭证传递路线是否合理，信息沟通是否畅通等。
对于发现的残缺和失效问题，内审人员应查清其产生的原因，分析其可能造成的影响，向组织的高层管理人员提出完善的具体建议，或随时接受他们的咨询。
(三)评价和改善组织管理过程的有效性
组织价值的增加离不开有效的经营管理。
为了帮助组织改善经营管理，内部审计应当大力开展业务经营审计，如基建工程的
预算、决算和招标、投标审计，物资采购审计，费用成本审计，投资和无形资产开发可行性审计，人力资源开发审计等，促进组织努力开发和充分利用各种生产力要素，严格控制成本费用开支，以增加组织的价值；大力开展管理审讣，如财务预算和计划审计，内部经济责任审计，战略决策和管理审计，基建工程跟踪审计等。
在审计的基础上，促进组织健全并严格执行各项管理制度，保证管理指令和预算、计划的有效贯彻执行，促进经济责任的履行，优化管理方法，确保组织的战略与行动计划之间高度协凋一致，保障组织管理的有效性，增加组织的价值。
1
2
（1）内控自评有四个目标：
第一、确认风险。
找出存在的风险。
第二、评价为减少风险而设置的风险管理和控制措施的有效性。
第三、制定把风险减少到可以接受程度的计划。
第四、确定实现业务目标的可能性。
（2）为了实现内控自评的目标，可以采取三种组织形式：第一、举办协调小组研讨班；
第二、开展调查；
第三、举行管理人员分析会。
通常这三种形式是综合运用的。
协调小组研讨班
研讨班由各业务部门或职能部门不同层次的人员参加，组成工作小组去收集信息。
研讨班有四种组织方式：
①以业务目标为基础的方式。
这是一种实现业务目标的最佳方式。
具体做法是，从检查为实现业务目标而制定的控制措施开始，评价控制措施是否有效，确定剩余风险是否可以控制在可以接受的水平上。
②以风险为基础的方式。
这种方式按照目标、风险、控制过程的顺序开展工作。
首先列示阻碍目标实现的各种风险，然后检查控制措施是否能对关键风险进行管理，最后确定剩余风险的严重性。
③以控制为基础的方式。
这种方式在开始运作之前已确认了关键的风险和控制，所以一开始便对减少风险的控制程序进行评价，分析其目前运作情况与管理人员的期望值之间的差距。
④以过程为基础的方式。
过程是指某一事项从开始到结束的全过程。
这种方式要评价覆盖全过程的目标和各个中间步骤。
目的是评价、更新、证明、改善和简化整个过程及其各组成活动的内容。
它比以控制为基础的方式分析面更广，覆盖面更宽，为管理工作提供的支持。
调查形式
一般使用问卷调查形式。
这种形式在人数多、地区分散不宜集中举办研讨班，或者文化环境不便于公开坦诚的讨论，以及管理人员为了节省时间和成本的情况下比较可取。
管理人员分析会的形式
由了解情况的人员或辅助人员组成小组，提出有关业务过程、风险管理活动和控制程序的问题进行分析，做出知情人的判断意见。
控制自评的报告大多在研讨班中产生。
报告记录小组的一致意见。
在提交最终报告之前，小组要对报告进行审议。
在意见不一致的情况下应进行无记名投票，以反映各种观点。
以上介绍了控制自评的各种组织形式。
由于控制自评是一种新的审计方法，以及各个组织所处的环境不同，在运用时要从实际出发，与时俱进，开拓创新，灵活运用各种方式和方法。
1
2。
