內部控制自我評估（Control Self Assessment, 以下簡稱CSA）是一種在西方發達國家廣泛使用的內部審計技術和工具，它是由管理層或業務人員直接參與的考察和評估內部控制效果的過程，其目的是為組織目標的實現提供合理保證。
一、CSA提出的背景
1978年生效的《美國反海外腐敗法》除了禁止對政府官員進行賄賂外，更重要的是該法提出了保持有效內部控制的強制性要求。針對20世紀80年代連續的公司治理失敗，全美反財務舞弊報告委員會及COSO委員會指出“控制環境”在財務報表的編制上有“更普遍深入的影響”。此時，一種能評價包括公司治理、經營理念、職業道德、溝通、人力資源政策和文化的工具已凸顯重要。
1987年，由于法庭判決要求報告內部控制制度以及傳統審計程序對發現公司內部舞弊無能為力，加拿大海灣公司的內部審計部門著手設計一套全新的方法，他們稱之為控制的自我評估（CSA）。由員工和經理組成的各個小組出席由高級內部審計人員召集的為期一天的專題討論會，在這些討論會上，各小組暢所欲言，確認內部控制的運轉情況，并需要采取相應的措施。經過幾年嘗試，通過這種方式，到1992年已能提供該公司全部活動的可靠且最新的信息。主要的風險經常在剛出現時就會被識別，在損失尚未蔓延前，公司的高級管理層就能采取糾正措施。海灣公司獨創的CSA理念受到國際內部審計協會（IIA）的贊許和推廣，其工作方法逐步在全球得到廣泛應用。
二、CSA的主要方法
經過20多年的發展，CSA已形成包括研討會形式、問卷調查形式、管理人員分析等三種主要方法。
（一）研討會形式
即會議推動者（組織者）召集管理當局和相關員工就特定問題進行面談和討論的一種方法。一個成功的專題研討會具有五個關鍵部分，其中四個部分主要由推動者負責。第一部分：在專題研討會前，推動者要與管理層和其他參與者面談，以便對專題小組的主要目的、當前的目標以及組織的整體戰略的重要性有一初步了解；第二部分：在簡要的介紹后，對業務運作及遇到的主要的障礙和困難進行討論；第三部分：以一種控制框架為指導，會議參與者回答一系列問題，確保所有的控制問題在專題討論會中都得到仔細研究；第四部分：盡快將討論的匯總信息發給參與者；第五部分：也是決定成功的最后一個部分是行動。專題小組根據事件重要性決定采取何種行動，使組織面臨重大風險的發現需報送高層和董事會，其余發現的事件應視小組資源和權限確定輕重緩急。
(詳見《商業會計》2006年4月下半月刊)
