控制自我评估(ControlSelf-Assessment简称CSA)最早是由加拿大海湾公司内部审计人员开发出来的一种审计方法，经过了近二十年的发展，已变得日臻完善。到了今天，许多组织利用CSA的优势去寻找控制中的薄弱点以及威胁组织目标实现的重大风险所在。在我国，中国电信①、上海宝钢②、保险公司以及基金管理公司③等开始尝试使用CSA。因此，对CSA的国外经验与教训进行研究，可以为我国企业开展CSA提供现实的指导。 本文共分五章。第一章主要介绍了CSA的起源和传播，包括定义和特性、理论渊源、环境背景以及组织对于软控制的需要，CSA在海湾公司的详细开发过程以及传播情况。第二章研究实施CSA的程序，主要讨论实施CSA要了解的COSO的IC-IF和COBIT模型，CSA的实施形式，包括内部调查问卷、定制问卷、控制指引、会见技术、控制模型小组会议、互动式小组协调会议和管理层分析，CSA的具体实施步骤，包括推销、计划、进行协调会议、报告结果和安排行动计划五个步骤，CSA执行中可能面临的问题及其对策，包括处理好控制和信任之间的关系、沟通、授权、选择合适的与会人员和工具、保持开放的思维等。第三章讨论CSA使得内部审计师由监督者转变成专业咨询者，增加了内部审计工作对于组织的价值，有效实施CSA可以改进内部控制、提高审计的效率和效果以及有助于组织对风险的控制。第四章讨论CSA的最新发展，包括CSA在独立审计中的应用，CSA在IT审计中的应用，CSA在平衡积分卡中的应用，CSA如何增加对技术项目的关注和评价深度。第五章讨论CSA对我国企业的启示，阐述了CSA在中国企业中的应用情况以及在中国企业中开展CSA需要注意的问题。