风险管理视角下的会计师事务所内部控制

龙世棋

【摘要】会计师事务所是我国经济建设过程中的重要监督机构之一，是保障市场经济公平性和竞争性的重要力量，会计师事务所行业的发展得到国家的高度重视和关注。国家于2009年颁布了《关于加快发展我国注册会计师行业的若干意见》等文件，显示了国家支持会计师事务所发展的决心，在这样的时代背景下，会计师事务所迎来了历史性的发展机遇。但是较多会计师事务所由于实力不强，人员不多，规模不大等因素导致其风险承受能力较差，在市场经济中面临的风险较多，因此，会计师事务所要想获得进一步的发展，首先就要提高其风险承受能力，做好内部控制工作，并在风险管理的基础上积极开展有效的内部控制管理工作，通过内部控制工作将会计师事务所面临的风险控制在可控范围之内。本文将对会计师事务所的特点进行阐述，并分析内部控制工作和风险管理之间的关系，进一步将研究风险管理视角下的会计师事务所内部控制工作的现状和改进措施，以期给会计师事务所的发展提供一点启示和建议。

【关键词】会计师事务所 风险管理视角 内部控制 现状 改进措施

一、引言

会计师事务所在协助政府推行宏观经济政策和维护资本有序运转方面发挥着巨大的作用，对投资者的利益具有巨大的保护作用，在很大程度上有利于维护公众的利益，为市场经济的有序运转提供保障。会计师事务所的健康发展有利于促进经济和社会的健康发展，该行业的重要性也日益凸显。随着我国社会主义市场经济发展进程的不断加快，经济发展和社会各界对会计师事务所提出了更高的要求，这就促使会计师事务所不得不正视自身发展过程中存在的问题，并根据相应的问题采用有效的改进措施，以便不断加强自身的业务水平和风险管理意识，并在风险管理视角下积极开展内部控制工作，以便为企业和事业单位提供更加优质的服务，保证市场经济的有序运行，提高总体的社会服务水平。

会计师事务所要在风险管理视角下开展内部控制管理工作，首先就要明确自身的特点和实际情况，要全面了解内部控制工作的内容，根据内部控制工作内容的要求来做好改进工作。

二、会计师事务所的特点和内部控制内容

（一）会计师事务所的特点

会计师事务所是一种较为典型的经济组织形式，能够独立开展日常经营管理工作，具有独立法人的特性，能够自主承担风险，自负盈亏。会计师事务所并不以提高社会总体福利水平为根本目的，其根本目的是为了实现自身经济效益最大化，其收入主要来自其服务的对象，它也参与市场竞争，同样受到市场经济的筛选和淘汰，具有企业性，会计师事务所还能够独立开展会计核算，独立性较强。

其次，会计师事务所并不是唯利是图，它同样承担着一定的社会职能，把社会公共利益放在其核心的地位，事务所提供的审计服务具有公共性和公开性，在市场上并不具备竞争性和排斥性，其审计服务提供的信息具有完全性，能够保证审计内容可以公开披露，避免出现信息不完全等问题。会计师事务所提供的财务审计可以为企业的债权人、投资者、竞争对手和社会公众提供企业发展经济状况信息和财务状况信息，为社会提供升级服务，承担着一定的社会职能和责任，因此具有公共属性。

（二）会计师事务所内部控制的内容

会计师事务所虽然参与市场竞争，具有经济组织形式和独立法人的特点，但是会计师事务所与一般的市场经济主体不同。比如会计师事务所的资产主要以轻资产为主，其工作人员主要从事智力劳动，相比一般的经济组织而言，会计师事务所的实物类资产比重不高，没有庞大的固定资产，也不需要过多的流动资金，其最重要的资产就是人力资源和品牌影响力，因此其内部控制工作的主要内容与一般的企业具有很大的不同。

会计师事务所内部控制的目标应该与当前会计师事务所的内部管理制度和审计属性相统一，以便表示各项质量控制制度的本质，内控管理工作要保证事务所全体上下的行为活动都要符合国家相关法律法规的要求，要遵循职业的道德准则。其次，内部控制工作的目标要保证审计工作的顺利开展，要结合审计对象的实际情况来提供相应的服务，并恰当的发表公允审计意见，以便保证事务所战略目标的实现。再者，会计师事务所要了解战略目标与实际情况之间的关系，合法合规是会计师事务所开展一切行为的基础和前提，才能确保内部控制目标的顺利实现。

三、内部控制与风险管理之间的关系分析

会计师事务所是一种特殊的法人机构，主要业务之一就是为工商企业提供财务报表审计和管理咨询服务，以便获取经济利益。会计师事务所开展内部管理工作是其生存和发展的需要，也是确保审计服务工作质量的重要防线。

（一）内部控制与风险管理之间的联系

首先，内部控制工作主要是为了提高风险管理的能力，会计师事务所风险管理和内部控制工作的目标是相似的，都是为了保证其自身的正常运转，保证事务所审计报告的公正性和科学性，从而提高事务所的品牌形象，为事务所的进一步发展奠定基础。其次，内部控制和风险管理工作之间是相互促进的。事务所做好内部控制管理工作，有利于提高自身的抗风险能力，对风险识别、风险分析和风险防控工作提供了必要的条件；开展风险管理工作有利于发现内部控制工作中存在的问题，对优化内控机制提供有效的指导和帮助，进而有利于建立健全内部控制制度，促进事务所的健康发展。

（二）内部控制与风险管理之间的区别

内部控制和风险管理工作之间具有紧密的联系，但是两者之间也存在着区别。风险管理工作主要是识别和分析其日常经营管理工作中存在的风险，并对不同的风险进行分类和分析，进而根据不同的风险类别和等级采取不同的风险防控措施，以便实现控制风险的目的，提高事务所日常管理工作的预测性和战略性。风险管理工作贯穿于各个工作之中，并对各项工作进行全程监测和控制，具有动态了静态相结合的风险管理特点，风险管理包括内部风险管理和外部环境风险管理。内部控制管理工作主要是针对事务所内部组织结构和各个部门的日常工作进行分析和控制，建立规范化的流程和规章制度，保证事务所成员日常工作的规范性，进而对员工和部门行为进行控制，减少不可控的因素，内部控制主要采用静态控制手段，内部控制的范围不涉及外部环境。

四、基于风险管理基础下的会计师事务所内部控制工作中存在的问题

风险管理和内部控制相结合是社会和经济发展的必然要求，也是内部控制理论发展的必然趋势。事务所要在风险管理视角下开展内部控制工作，首先就要了解内部控制工作中存在的问题。

（一）内控控制缺乏全局性，战略目标不明确

内部控制工作需要以事务所的战略目标为基础，但是部分事务所在自身定位和发展方向等方面没有明确的战略目标，不能够根据自身的业务特点制定出长期的发展战略目标，这样就会导致内部控制工作缺乏明确的目标，其内控工作的发展方向不够明确，导致驱动力不够，内部控制工作的积极性降低。由于内部控制工作缺乏战略目标作为指导方向，导致会计师事务所各个部门都将主要精力放在本部门的利益获取工作上，没有重视到事务所整体利益的实现，各个部门和与员工更加重视短期利益，缺乏获取长远利益的眼光，失去未来发展的方向和战略指引，久而久之，将为事务所发展带来重重阻碍。

（二）风险管理意识不强，对内控工作的重视程度不高

市场经济中竞争性和公平性特征明显，会计师事务所要想获取生存和发展，就要和一般企业一样开展市场竞争，接受市场的优胜劣汰机制的选择。在市场中，事务所风险管理能力成为其重要的竞争实力之一，但是部分事务所没有强烈的风险管理意识，风险识别和风险把控能力较差；部分事务所的管理层没有敏锐的市场嗅觉，无法依靠洞察力来识别其面临的风险，导致风险防控工作存在时滞。同时，部分事务所工作人员对内部控制工作不够重视，没有对工作负责的意识，只是注重短期自身利益的实现，忽视了自身活动细节对事务所的不良影响，导致风险管理和内部控制工作效率较差，质量不高。

（三）内部控制制度不够完善

内部控制工作要想得到顺利开展，就要有完善的内部控制制度作为基础和依据。部分会计师事务所中没有完善的内部控制制度，没能根据自身的实际情况来设计内控机制，导致内控工作开展缺乏规范性和科学性，降低了内部控制工作的效力。其次，部分事务所的内部控制制度不够合理，照搬照抄现象严重，一味的借鉴其他事务所的内部管理模式，没有形成自身个性化的内控制度，导致内部控制工作开展混乱，权责不明。再者，内部控制制度的效力需要全体上下的有效实施才能充分得到体现，较多事务所的内部控制制度形同虚设，制度设计流于形式，没有根据内控制度的要求开展风险管理和内控管理工作，内控制度的执行力较差，不利于真正实现内控制度应有的效果。

（四）监督评价机制不健全，内控工作的监督效力较差

事务所开展内部控制管理工作是为了保证其日常经营管理工作的顺利开展，内控工作的实施效果需要健全的监督评价机制做保障。事务所对内部控制进行监督，可以保证内部控制制度的有效执行，以便实现其真正的效果。部分事务所对内控制度的监督评价工作不够重视，认为这只是后期的绩效评价工作的内容，没有将其与下一轮的内控管理工作相联系，也没有认识到监督评价机制对内部制度调整的作用，导致内部工作的监督效力较差，层级监督和时段监督制度不完善，事前监督和事中监督不受重视，没有根据当时的实际内控工作环境对监督评价机制进行合理调整，导致内控工作质量较差。

五、风险管理视角下的会计师事务所内部控制工作的改进措施

会计师事务所要想做好风险管理视角下的内部控制工作，就要根据实际内控工作中存在的问题采用相应的解决措施。

（一）重视董事会在内控工作中的作用，设定合理的战略目标

会计师事务所要重视董事会在内控管理工作中的作用，要发挥董事会在内控中的核心地位。董事会要积极承担事务所内部控制制度构建责任，并要给予内控工作必要的支持，保证内控制度的正常执行。其次，董事会要明确事务所未来的发展方向，根据事务所的实际情况和业务特点来制定战略目标，并根据战略目标和风险管理的要求来制定内部管理制度，在此过程中要注意避免短期利益对内控工作的影响，要规范审计人员的行为，杜绝机会主义，以便确保工作人员在执业过程中的合法性和规范性，为员工遵守职业道德和行业准则提供制度保障。事务所要重视员工在内控工作中的作用，要积极动员员工为实现战略目标而贡献自己的力量，谨言慎行，保护好事务所的品牌形象；同时，事务所要重视自身的专业性，可以根据业务特点选取自己的服务范围和对象，形成专业技术优势，不断提高服务的质量。

（二）重视内控环境建设，提高全体人员风险管理意识

内部控制工作的有序实施需要良好的内控环境，不仅需要组织环境，也需要人文环境。内部控制工作环境直接影响着内控要素发挥的效果，因此事务所首先要重视组织结构环境对内控工作的影响，可以成立风险管理委员会，明确委员会成员的责任和权利，积极建立内部控制和风险管理文化建设，增强全体人员的风险管理意识和内部管理意识，提高风险防范能力。其次，要重视人文环境对内控工作的影响，提高工作人员的专业技术和职业修养，为内部管理工作引进优秀的人才。同时要积极传播经营理念和内控管理思想，采用人性化的内控管理模式，发挥出优秀人才的带头作用。再者，事务所要重视企业文化和品牌形象建设工作的重要性，形成个性化的企业文化，重视人力资源在事务所中的作用，为员工的智力劳动提供良好的工作环境，同时也可以通过人员的实际行动来树立并传播企业品牌形象，提高客户满意程度，以便形成稳定的客户源。

（三）建立健全内控制度，全面开展内控管理工作

会计师事务所要重视内控管理制度的重要性，要根据法律法规的要求和行业准则的指导来健全内控管理制度，提高内部管理工作质量。事务所要积极开展全面内控管理工作，要强化业务的风险管理，提高业务质量，进而提高客户心中事务所的品牌形象。事务所可以从业务服务理念、业务约定、业务实施和业务完成后的反馈等方面来开展业务风险管理，同时要完善人员聘用机制，规范人力资源的内控管理流程，对事务所工作人员进行培训教育，完善薪酬激励机制，提高员工的工作积极性。再者，事务所要重视组织结构和绩效考核机制的合理性，要从工作的效率和质量等各个方面入手考察内控管理工作的效果，以便全面实现内部管理，预防风险。

（四）建立内控信息管理平台，完善评价机制

事务所要重视内部信息的畅通，要加强内部信息的交流与沟通，保证信息的完全性和公开性，及时披露审计信息，以便满足信息使用者的财务信息要求。事务所要积极收集和整理内控管理信息，要保证信息的有效性和即时性，可以采用科学的手段对信息进行整合与分析，以便能够及时识别风险，合理设定风险预警红线。其次，事务所要积极构建内部控制信息管理平台，对信息进行有效整合，可以根据信息的重要性对信息进行分级处理，并设置信息查看权限，保证信息的安全性。再者，事务所要完善内部控制工作评价考核机制，合理公平设定内控管理评价制度，并要重视对内部控制管理工作的监督，建立健全监督跟踪机制，保证事务所审计服务的质量，为维护事务所的品牌形象提供保障。

参考文献

[1]陈矜，张艳.基于风险管理的企业内部控制研究[J].湖北经济学院学报，2013（4）：86-90.

[2]张龙平，鲁清仿.构建我国会计师事务所内部控制的探索[J].当代财经，2012（5）：112-118.