理查德·瞿特（Richard P.Tritter），安达信会计师事务所芝加哥分所高级经理。作为自我评价服务部门的主管，他领导公司的合同审计服务以及针对审计工作的自我评价活动。在此之前，他负责开发新型自我评价方法。他的长期职责是开展各类有助于企业规划的活动，对公司职员进行培训，并推广这种企业自我评价方法。作为公司在信息化协调技能方面唯一的培训师，他培训过美国、加拿大、澳大利亚、新西兰、英国等世界各地的咨询人员。瞿特先生曾是马萨诸塞州法院和美国最高法院的一名律师。他于1967年在哥伦比亚大学取得经济学学士学位，并于1975年获得美国东北大学的法律硕士学位。
　　丹尼尔·泽特南（Daniel s.zittnan），安达信会计师事务所高级经理，拥有12年为新兴企业提供鉴证和财务咨询服务的工作经验。他与各行各业的客户磋商项目，范围涵盖首次公开募股（IPO）、战略规划以及内部审计咨询和制度的持续改进。他协助自我评价研讨会进行战略规划、风险评价和控制自我评价。泽特南先生是一名注册会计师，毕业于德保罗大学会计系。他也是伊利诺伊州注册会计师协会和美国会计师研究所的成员。
　　德波娃·德哈斯（Deborah L.DeHaas），注册会计师，安达信会计师事务所芝加哥分所合伙人，也是安达信中部地区和芝加哥分所负责审计服务协议的主管。她与各类客户磋商内部审计活动，包括内部审计职能的管理，协调公司客户的内部审计培训课程。在以内部审计为基础的全球最佳实践知识库的发展中，她为安达信公司作出了重大的贡献。她是杜克大学的优秀毕业生，取得了管理科学和会计专业的学士学位。同时，她也是一名注册会计师，是多个国家级专业协会的成员，包括国际内部审计师协会、伊利诺伊州注册会计师协会和美国注册会计师协会。

　　《控制自我评价：经验、现状思考和最佳实践》是我们近几年看到的西方控制自我评价的书籍中极具实务指导意义的一本。一拿到刚出版的该书英文版，我们就被该书清晰、规范、完整的内容所深深感染。《控制自我评价：经验、现状思考和最佳实践》对控制自我评价(CSA)的实务进行了详尽的介绍，并对不同企业实施CSA的经验进行了总结和比较，可以为我国企业开展控制自我评价工作提供极有针对性的指导。

　　使用原始资料去考虑具体问题。
　　根据各人对所考察问题的知识进行人员选择，组成讨论小组。
　　这两个因素使得会议领导者直接关注关键问题并寻找风险或问题的特定经验，并把整个小组的经验集合起来，形成适当的控制方案和解决问题的方法。2）程序控制管理责任制的重建CSA的另一个关键作用是将经营程序控制作为一种管理责任制的重建：一些管理问题中的软区域就是你要接近的问题的核心，也就是把控制责任重新归于管理层。对他们来说，过去把责任推向替罪羊太容易了。
　　很多研讨会中，与会者认为，内部审计人员应该设计控制并帮助管理者将它们嵌入必要的地方，但是整个组织有责任保证控制是作为业务流程的正常部分运行的。
　　内部审计人员设计控制和帮助管理者实施的概念是激进的，并且会影响到他们的独立性。然而，有经验的使用者认为内部审计人员最容易完成这个职能。只要管理者有清楚的责任制度来维持控制环境，内部审计人员仍然能够评估控制的有效性。
　　组织所有层次的权利和责任的联系都是CSA提供的关键价值。它是聚焦小组会议讨论的主要话题。典型的顺序是：
　　（1）业务风险威胁着整个组织的经营，因此是每个人的责任。
　　（2）虽然审计人员已经最好地了解了控制，但是特定控制概念的运用需要纳入所有直接参与程序工作的人的知识。
　　（3）内部审计人员能够提升控制的有效性和效率，通过“程序所有者”进行控制的设计或重新设计，以确保最佳的风险最小化。
　　（4）一旦设计了系统，就决定了由程序所有者实施控制。控制运用的责任不能由内部审计承担——它归属于程序所有者，而且他们的管理必须要保证他们能够接受这个观念。
　　（5）一旦程序所有者持续有效地应用控制，员工权利的内部风险就已经减弱。这也将反过来导致更大的权利和威信，形成更高效的组织。
　　图2-1是研究人员根据调查和总结研究参与者描述的CSA的主要作用而制成的。

作者简介
国际内部审计师协会渥太华分会简介
序
致谢
研究人员及机构
执行摘要

第1章 什么是控制自我评价
1.1 定义
1.2 CSA与内部审计职能的联系
1.3 关注点的差异
1.4 方法和实务中的差异
1.5 研讨会的目的
1.6 典型研讨会的开展

第2章 采纳CSA的相关问题
2.1 促进CSA采纳的因素
2.1.1 对内部审计组织的好处
2.1.2 对业务流程的改进作用
2.1.3 对管理方法的好处
2.1.4 对员工授权的益处
2.1.5 对组织范围内风险评价的益处
2.1.6 对参与者的益处
2.2 妨碍CSA采纳的因素
2.2.1 来自技术的障碍
2.2.2 抵抗方面的障碍
2.2.3 适应性方面的障碍
2.2.4 组织文化方面的障碍
2.2.5 管理哲学方面的障碍
2.3 影响CSA采纳成功的关键因素
2.3.1 与经营类型有关的因素
2.3.2 价值观念、思维方式和领导模式
2.3.3 投资问题
2.3.4 制定和实现合理的期望
2.3.5 争取管理层支持的重要性
2.3.6 高层管理者的支持
2.3.7 内部市场化

第3章 执行问题
3.1 执行CSA的内涵
3.1.1 内部审计的含义
3.1.2 内部审计的新职能
3.1.3 执行CSA对管理层的意义
3.1.4 执行CSA对董事会及审计委员会的意义
3.1.5 改变流程的实质
3.2 促进CSA执行的步骤
3.2.1 来自成熟用户的经验
3.2.2 移植所学的经验
3.2.3 选择应用哪种策略
3.2.4 CSA的垂直用途与横向用途的比较

第4章 最佳实务和持续改进
4.1 成功CSA过程中的最佳实务
4.1.1 CSA的审计范围中考虑到评价软控制
4.1.2 通过完全授权委托获得成功
4.1.3 使用COSO或者CoCo作为控制框架
4.1.4 会议前进行控制和控制设计的相关培训
4.1.5 让非审计参与者接受内部控制
4.1.6 在CSA会议期间和会后进行交流沟通
4.1.7 分别针对管理层和非管理层召开会议
4.1.8 进行协调技能培训
4.1.9 设法完成参与者的期望
4.1.10 报告
4.1.11 从副本文件转换为工作电子记录模版
4.1.12 处理广泛和深刻的审计信息
4.1.13 适当地使用投票软件和其他技术
4.1.14 投票中匿名的重要性
4.1.15 传统审计方法的有效性
4.1.16 采用研讨会前访谈来确认
4.1.17 行动规划
4.1.18 实施行动规划
4.1.19 进行顾客满意度调查
4.2 最佳实践的必要因素
4.2.1 文献回顾报告中的摘录
4.2.2 聚焦小组会议的因素
4.2.3 个人建议
4.2.4 进一步的建议
4.3 保持CSA正确运行的步骤
4.3.1 利益相关者的期望
4.3.2 利益相关者的义务和产权
4.3.3 公开交流
4.3.4对CSA的持续领导权
4.3.5 从试点阶段转向全面使用

第5章 访谈录
5.1 与一位首席执行官的访谈
5.2 访谈部门负责人

第6章 控制自我评价过程的具体阐述
6.1 安达信会计师事务所的商业自我评价过程
6.1.1 评价组织的商业风险
6.1.2 协调风险辨析的方法
6.1.3 样本风险明细表(外币兑换)
6.1.4 安达信商业风险模型
6.2 德勤控制自我评价计划
6.2.1 背景
6.2.2 对CSA的定义
6.2.3 理解控制自我评价过程
6.3 MCS控制设计团队的方案：10年学习和衍化的成果
6.3.1 简介
6.3.2 CSA：在Gulf公司的初创阶段
6.3.3 CSA：1988—1991年的第二个阶段
6.3.4 CRSA：1991—1996年的第三个阶段：学习和变革的时期
6.3.5 CRSA的今天
6.3.6 下一个阶段：重点关注4个关键成果领域
6.3.7 对未来的展望
6.4 PDK国际控制咨询有限公司的控制自我评价方法
6.4.1 什么是控制
6.4.2 自我控制研讨会
6.4.3 PDK方法的特征
附 录
附录A 作者评述
附录B 研究目的和定义
附录C 研究框架
附录D 聚焦小组的投票数据
附录E 聚焦小组议程
附录F 案例学习议程
附录G 案例学习
控制自我评价的文献评论
作者简介
1 介绍
2 方法
3 关键研究事项的分析
4 主要讯息
附录a：主要的研究事项及问题
附录b：关键文件资源清单
附录c：关键CSA文献／文件概要
附录d：参考文献
研究建议者研究基金委员会(1996)
Trustees研究基金委员会(1996)