基于风险管理的会计师事务所内部控制研究

摘要：会计师事务所是市场经济建设中重要的监督机构，会计师事务所的发展关系到市场竞争的规范性和公平性，对于市场经济有序运转发挥着重要的作用。但在行业竞争加剧、业务日趋复杂的背景下，会计师事务所经营管理所面对的内外部风险因素也在不断扩增。基于对风险因素的考虑，会计师事务所必须要建立现代化的管理制度，充分利用内部控制的功能，在风险管理视角下顺利开展审计活动，实现企业利益最大化。本文以风险管理为视角，探讨内部控制在会计师事务所中的应用对策。

关键词：风险管理;会计师事务所;内部控制

一、会计师事务所内部控制的特点

会计师事务所是具备盈利性的非公益性经济组织，其主要收益来源于服务对象。但会计师事务所也同样承担着一定的社会责任，即以社会公众的利益为基础，通过会计审计与信息披露，为服务对象提供客观真实的数据分析结果。虽然会计师事务所具备一些企业的基本特征，但其经营管理不需要太多的流动资金作为支持，在为特定对象提供智力服务的同时，收取应得的报酬，因此，会计师事务所的内部控制管理应当与其他普通企业存在一定的差异，在遵循合法合理的原则上，以业务为起点，加强对人力资源与品牌效益的管理，是企业实施内部控制的重点内容。

对于会计师事务所来说，实施内部控制就是为了加强企业风险控制，维护企业的正常运营以及社会声誉。一方面，内部控制与风险管理之间存在着相辅相成的联系，内部控制工作的开展可以有效降低风险发展概率，而开展风险管理工作也能够发现内控系统中的弊病;另一方面，内部控制与风险管理之间也存在着明显的差别，风险管理是针对企业业务实施全过程进行关键节点的评估与分析，还涉及外部环境信息的收集，因此是动态与静态结合的控制手段，而内部控制则针对业务进度进行实时监督的管理方法，是静态的控制手段。在风险导向下，会计师事务所开展内部控制活动，有利于提高企业的管理水平，促进企业长足发展。

二、现阶段会计师事务所内部控制管理中存在的问题

（一）企业内缺乏明确的战略目标

很多会计师事务所还没有对自身的发展和业务规划进行准确定位，缺乏长期发展目标。而战略目标是企业发展的方向，也是提高企业决策科学性的有效途径，但很多会计师事务所在发展的过程中，将主要精力放在了业务拓展方面，而忽视了战略规划，盲目拓宽业务领域而没有考虑到企业的实际情况，影响企业的正常运营。

（二）企业缺乏必要的风险管理意识

目前，部分会计师事务所的管理层对运营风险重视程度不足，在业务承接、审计取证、编制报告等环节不能及时识别与评估风险，内部监管松弛，影响了审计工作的规范性，造成会计师事务所社会声誉受损。虽然一些会计师事务所针对业务流程的风险控制活动制定了相应的规章制度，但在实际操作与执行过程中，风险点设置与业务流程存在不匹配现象，使得风险管理工作流于形式，内部控制缺乏有效的执行力度和控制力度。

（三）企业内部控制制度不够完善

很多会计师事务所为了提升企业的竞争优势，常常会采用吸收合伙人或建立分支机构的方式来扩大事务所规模。但这种扩充方式需要强有力的监管制度作为保障，企业缺乏统一的内部控制管理制度，对分支机构和新加入团队管控力度不足;还有一些会计师事务所存在着管理基础薄弱的问题，企业在内部人员编制、不相容岗位分离、合伙人考核制度等方面存在着一定的设计缺陷，无法实现各分支机构人力资源管理、资金调配以及收益分配统一管理的局面;此外，个别事务所内对各岗位职能划分不明，人员配备不足，存在着一岗多职的现象。

（四）企业的内部审计监管不力

一些会计师事务所在审计工作中存在着审计底稿管理不善，审计工作无规划、无程序、无重点、无风险评估，在监督不力的情况下造成企业内部控制水平下降;同时，一些企业对函证过程缺乏控制，替代程序未得到贯彻落实，也没有执行关联方披露的审计程序等，再加上业务人员自身的综合素质无法得到保障，使得审计工作中操作失误频发，影响了企业的声誉效益。

三、基于风险管理视角会计师事务所优化内部控制的有效对策

（一）制定科学的战略目标

会计师事务所必须要重视战略目标的建构，以“全面”“协调”和“可持续发展”作为目标核心内容，在提高企业品牌形象、保证企业基本经济效益的基础上，结合自身的具体情况，设置合理的战略目标。具体表现在会计师事务所要明确市场定位，挖掘目标客户的潜在需求，与客户协同发展。一方面，企业要在会计审计、资产评估、法务咨询等业务中选择自身擅长的领域，发挥品牌特色效应;另一方面，企业在制定战略规划时，也要考虑到客户群体的锁定，如：近年来，发展势头较好的房地产行业、商业零售业等，重点发展这些领域的客户群体，获得更多的经验和技术优势。

（二）创建风险意识充分的内控环境

要想提高企業整体的风险意识，为内部控制创造良好的环境基础，首先，会计师事务所要重点培养合伙人的风险意识，要求上层管理人员除了要具备专业的技术优势以外，还要充分认识到风险给企业经营和发展带来的负面影响，对下层员工进行言传身教，通过培训、下发文件等方式带动内部员工转变思想，并逐步完善企业的风险管理机制。其次，注册会计师服务行业与其他服务行业在性质方面存在着巨大的差异，专业的会计师不仅要满足客户对于审计、咨询等方面的需求，还必须要遵守道德法规。良好的服务理念与风险管理文化氛围能够调动员工对企业文化的认同感，为内部控制建设创造环境基础。最后，会计师事务所必须要打造以服务质量为核心的品牌形象，通过组织业内培训、学术交流等活动扩充内部人员的知识储备，并充分利用网络信息平台大力提升企业知名度，提升事务所的竞争力。

（三）加强业务流程的风险管理

在业务承接阶段，会计师事务所防范业务风险主要体现在对客户信息的收集、客户资信的甄别等，建立完善的客户资信等级数据库;同时，企业还要注重业务约定书的签订流程，明确事务所与客户之间的职能和责任，全面考虑信息欺诈等风险节点，还要防止第三方对业务报告的不当应用;此外，业务合同内的各款项还需要划分业务实施范围，减少双方合同误读现象。

在审计取证阶段，会计师事务所的业务风险主要来源于取证不足，未能及时发现客户所提供的财务报表中不公允事项的相关信息，从而直接影响了审计结果的科学性。选择合适的审计方法是提高审计成功率的保障，在《中国注册会计师执业准则》的引导下，市场上大部分会计师事务所都采用风险基础审计模式开展各项业务工作，不仅提高了企业风险甄别效率，还合理配置审计资源，提升审计工作的质量和效率。

在编制报告阶段，会计师事务所出具的审计报告不当，可能会引发这一阶段的业务风险。因而，企业要建立三级审核制度，要求事务所合伙人、项目经理以及外勤主管人员等必须要各司其职，保证审计质量，减少操作失误。

（四）完善监督与评价机制

会计师事务所不仅要针对审计业务建立复核制度，还要针对内部控制制度实施建立有效的监督和评价制度，定期考核内部控制执行情况，及时发现内部控制机制的弊端和缺陷，通过信息反馈的方式不断完善和改进内控制度，实现对企业管理与业务方面的动态监督。

四、结束语

综上所述，会计师事务所要想适应外部经济环境，提高企业的管理水平，就必须要重视内部控制的作用，在风险意识导向下，制定科学的战略目标、创建完善的内控环境，加强对业务各阶段的风险控制力度，通过有效的监督评价机制不断改进了提高内部管理体系，从而促进会计师事务所健康发展。

参考文献：

[1]井一涵.基于风险管理的会计师事务所内部控制研究——以利安达为例[J].商业会计，2017（12）：86-87.

[2]陈香梅.风险管理视角下的会计师事务所内部控制制度的建设[J].中国国际财经（中英文），2017（13）：87-88.

[3]沈洁.基于风险管理下会计师事务所内部控制优化路径研究[J].财会学习，2016（23）.

作者简介：

张露丹，重庆和勤会计师事务所有限公司，重庆。