基于风险管理的会计师事务所内部控制研究

文/廖秀芬（中审众环会计师事务所（特殊普通合伙）深圳分所）

风险管理和内部控制都是贯穿会计师事务所运行管理各环节的管理模式，基于风险管理实施内部控制，有利于新时期背景下的事务所持续优化内部管理体系，加强风险防控，增强风险承受能力，提高内部管理质量，增强核心竞争实力，确保自身在激烈的市场竞争中占据一席之地。

在当前环境下，会计师事务所要么是认识到内部控制的重要性，要么是认识到风险管理的重要性，内部控制和风险管理未有效结合，在极大程度上弱化了风险管理与内部控制的优势。基于此，本文将从以下三部分内容展开分析研究，以期对会计师事务所发展有所借鉴。

一、基于风险管理的会计师事务所内部控制的重要意义

第一，有利于事务所改善经营环境。会计师事务所需要通过全面风险管理加强对各类风险的管控力度，将风险严格控制在可控、可承受范围之内。只有这样，才能确保经营执业活动顺利推进，推动事务所向着又好又快方向健康发展。第二，有利于提高决策的合理性与科学性。一旦风险产生，势必会导致事务所出现一定的经济损失，可获取利润缩减。因此，事务所需要健全风险管理机制，选择合适的风险管理方法，有效开展风险评估与风险应对工作，制定最佳的风险防控与应对方案，从而有效降低事务所经济损失，确保事务所经营效益的最大化。第三，有利于提高抗风险能力。从当前事务所发展情况来看，仍旧有不少事务所经营规模较小，经营实力较弱，抗风险能力、应对外界环境变化能力、市场竞争实力等都有待进一步提高与增强。所以，事务所必须基于风险管理加强内部控制，及时发现事务所发展过程中存在的不足与缺陷，不断提高抗风险能力，实现稳健运行。

二、基于风险管理的会计师事务所内部控制存在的问题

（一）内部控制战略目标的设计缺乏合理性

在发展过程中，部分事务所自身定位模糊，并未确定明确的发展方向，只注重短期发展目标的制定与完成，并未制定中长期战略目标，以及实现中长期战略目标的详细措施和手段。合理制定战略目标，既能够为事务所发展提供方向，又能够确保事务所在向着目标发展的同时及时发现自身工作中存在的不足，进而选择合适的方式方法予以改进。当前，部分事务所并未制定一个明确的目标，来引导全体员工共同努力[1]。合伙人和部门经理更加侧重于业务开拓，业务量的快速增长虽然为事务所带来了更高的效益，但增加的风险也影响着事务所的长远发展。

（二）风险意识未能得到有效树立

近年来，我国市场上涌现出很多的会计师事务所，导致行业内部竞争日益激烈，事务所发展面临着更加严峻的经营风险和挑战。对会计师事务所而言，不论是实施内部控制，亦或是风险管理，最终的落脚点都是为了加强风险管控，降低发生风险的可能性、减少损失，保证事务所稳健运营。从当前事务所发展现状来看，部分事务所在实施内部控制时，由于风险管理意识淡薄，整体实施效率与预期存在较大差距。员工风险意识薄弱，对风险的认识过于浅显，更没有积极有效参与事务所风险管理机制体系建设工作；部分管理人员忽视内控体系建设，只注重客户资源，认为仅凭借自身敏锐的洞察力以及反应力就可能实现风险把控，并不需要额外投入人力、物力和财力加强风险控制体系建设与优化；部分普通员工认为内部控制和风险管理与自身无关，仅是管理层的工作内容。此外，大部分事务所过于侧重于短期利益的获取，对经营管理各环节的考量不到位，没有充分认识到各经营管理环节之间存在的关联性以及风险的交互影响，严重影响着事务所发展与运行。

（三）业务风险管理能力不足

在新时期背景下，会计师事务所发展所面临的竞争压力不断加大，为了实现长效发展，打造良好口碑，事务所必须加强业务风险管理，持续探索提高业务风险管理水平的有效措施。但从当前实际发展情况来看，大部分会计师事务所在业务风险管理层面仍旧存在较多问题，并未将风险管理贯穿审计业务全过程，对事务所发展产生消极影响。

（四）人员聘用及培训方案缺乏创新

随着会计师事务所的不断发展与壮大，以及行业内部竞争压力的不断加大，为了增强竞争实力，事务所必须提高对人力管理的重视程度，积极引进专业化人才，优化和完善培训方案，为事务所发展夯实人才基石。但从实际发展情况来看，部分事务所的人员聘用机制不完善，培训方案创新力度不足，相关人员综合素养亟需提升，既影响着审计业务发展，又对事务所发展产生不容忽视的消极影响。

（五）内部控制信息沟通存在不足

现阶段，会计师事务所在内部控制实施过程中，普遍存在部门之间信息沟通效率低的问题，各部门只注重本部门业务的开展，缺少与其他各部门的协作交流，各部门之间在信息沟通层面存在信息不对称情况，重复工作、信息滞后等问题屡见不鲜[2]。在内控执行过程中，事务所必须及时公示相关制度和内容，并组织员工进行学习及培训，如各项重要制度、重大事项决策流程、薪酬机制等，提高透明度与公开性。但实际上，大部分员工都缺少对相关制度的认知和了解。

（六）内部控制监督评价机制不够完善

动态化监督内部控制全过程，是为了更好地执行内控制度，提升内控执行效果，以及当内部控制不适用内外部发展环境时，事务所能够及时进行调整与优化。从当前实际工作情况来看，部分会计师事务所并未制定完善的监督机制，更侧重于事后监管，忽视了事前与事中控制的重要性，为事务所落实风险控制带来消极影响。

三、基于风险管理的会计师事务所内部控制优化策略

（一）提高内部控制战略目标设计的合理性

与普通企业一样，会计师事务所实施内部控制不外乎以下四点原因：一是扩大经营规模，二是提升服务水平和质量，三是积累客户资源，四是获取更高的经济效益。在实际发展过程中，会计师事务所必须制定以“全面、协调、可持续发展”为中心的战略目标，而非是积累短期资本。同时，不能以高风险为代价实现经济利益最大化获取，会计师事务所必须积极维护注册会计师的个人形象，在确定战略目标时，必须确保其与事务所的风险偏好保持高度一致。

（二）增强风险意识

审计风险既能够被识别和评估，又是可控的。在实际工作中，事务所虽然不能精准地预测审计风险发生的时间、地点以及可能带来的损失，但审计人员可以通过使用合理的程序加强审计风险管控，将其控制在可承受范围之内。而在风险防控过程中，树立正确的风险管理意识尤为关键。必须注意的是，风险意识地树立是一件长期工作，无法一蹴而就，会计师事务所需要加强内部环境建设和文化建设，并选择合适的教育、宣传方式，引导全体员工建立风险管理意识，提高重视程度，为相关工作开展和落实提供有力支持。

（三）提高业务风险管理能力

业务质量控制是会计师事务所风险管理的主要内容之一，具体可以从以下五方面切入，提高审计业务风险管理能力：第一，业务服务理念。服务理念是会计师事务所文化氛围的重要组成部分，有利于事务所营造良好的质量控制环境，有利于其提升服务意识和服务质量，能够进一步提高会计师的职业道德。与一般服务行业相比较，注册会计师在业务开展过程中，应当恪守独立、客观、公正原则，坚守职业道德底线。第二，业务承接。在业务承接之前，事务所必须对客户风险有所了解和掌握，及时开展评估工作，判断其是否满足可承接条件。通过与前任注册会计师进行沟通、从信息库中筛选出有关客户的信息、向第三方询问等方式，全面搜集客户信息。针对被审计对象，事务所应建立相应的数据库，包含但不仅局限于被审计对象以往审计监督情况、背景信息，及时更新和完善，确保全面掌握客户信息，从而有效降低决策风险[3]。加强客户信息管理，提高信息共享效率，有效避免部门或个人垄断信息，为事务所加强业务控制奠定基础。同时，事务所必须准确了解自身工作能力，这也是其判断是否能够承接业务的关键点。第三，业务约定。在业务约定书中，要明确规定审计双方应承担的权责义务，其中，对会计师事务所而言，必须高度重视有关责任的条款。在业务承接初期，必须明确审计报告的用途，确定使用审计报告的目的，以及避免业务报告结论被第三方所引用。在业务约定书签订过程中，必须考虑到客户提供信息的真实性以及是否存在欺诈行为，注册会计师是否需要承担相关责任的条款。此外，明确规定业务范围，有效避免误解。第四，审计过程。会计师事务所可以通过以下三种方式加强审计过程的风险管理：其一，综合使用风险评估程序和实质性程序，在节约成本的同时，提高审计工作效率，并且严格按照审计程序的相关流程执行。其二，根据不同行业重要客户的年报审计，事务所应编制一份标准化的审计底稿，为其他各部门执业提供参考的同时，有效降低执业的随机性，从而提高审计效率。其三，严格执行三级复核制度流程，并委派专业化人员进行监管，确保内控制度严格执行。第五，业务完成。事务所应不定期抽查各项目组的业务底稿，一旦发现问题，需要及时与相关人员联系，督促其及时进行处理，并将处理结果记录在案[4]。在随后的抽查工作中，针对以往出现过问题的项目组，事务所应加大检查力度，提高检查频率，以减少其他审计问题，提高审计工作质量。

（四）提高人员聘用及培训方案的创新水平

第一，健全人员聘用机制。会计师事务所应以自身发展需求为依据，结合内部现有资源以及被审计对象的具体特点，制定明确的招聘标准，并优化招聘流程，引进高素养人才。第二，注重职业道德教育。审计人员的道德素养直接影响着审计工作水平和质量，因此，事务所必须加强内部员工尤其是注册会计师的职业道德培训，引导其树立正确的道德理念，严格按照职业道德要求开展相关工作。拓宽考评体系范围，在考核中加入审计人员的素养以及工作态度，软硬兼施，有奖有罚，提高员工对工作态度和职业道德素养的重视程度，为事务所提高整体审计质量奠定基础。第三，加强培训。事务所应以原有人才培训体系为依据进行优化与完善，或者是结合实际工作情况，重新构建员工培训体系。及时了解员工工作需求，定期组织员工分批次地参与专项培训活动，不断提高员工专业能力，保证审计业务高质量开展与落实。第四，健全薪酬激励机制。建立健全并有效落实薪酬激励机制，是事务所调动员工工作热情的有效手段之一，有利于减少人才流失，提高事务所价值。事务所可以选择综合使用固定薪酬制度（每年按照固定比例或者是固定数额增加员工薪酬）与浮动薪酬制度（以承接项目的数量和收费为依据确定薪酬），在调动员工工作积极性的同时，不断提高项目质量。

（五）提高内部控制信息沟通质量

在信息化背景下，为了提升内部控制水平，做好风险防控，会计师事务所必须积极构建信息沟通系统，各职能部门应及时将有关信息上传至系统，并可以随时在系统中查询和获取信息，从而有效提高内部工作效率。随着市场竞争的日益激烈，会计师事务所需要建立健全客户反馈机制，并组建专业的项目团队，在坚持合作与信任原则的基础上，全面获取客户信息，并完善客户信息共享平台。现阶段，随着信息技术的快速发展以及通信技术的不断更新，会计师事务所可以以先进的技术为依托，建立健全沟通机制，提高信息沟通成效。除此之外，会计师事务所还应定期（周、月、季度、年）组织召开信息交流大会，完善反馈机制，引入投诉机制[5]。

（六）完善监督评价机制

会计师事务所必须深入、全面了解自身工作需求，以此为基础，有效开展监管工作，为加强风险防控提供支持和保障。在监督过程中，会计师事务所应制定完善的复核机制，以明确划分各项目组的职责以及监督范畴：在业务开展中，项目负责人必须积极进行过程监督，准确评估项目成员是否能够在规定时间内高效完成工作任务，综合评估项目成员的工作能力、综合素养以及执行任务的时间是否足够，及时识别业务开展中存在的重大问题，并予以解决，为项目组成员工作开展提供基础支持[6]。在复核项目质量时，针对涉及公众利益或者是重大项目的质量控制，事务所在选择复核方式时可以优先考虑个别评估，选择经验丰富、专业能力较强且未涉及项目的员工进行复核，并编制项目复核报告，客观地对项目进行评价。此外，为了提高内控制度的合理性，事务所还应建立报告缺陷制度，有依据地持续完善和优化内控制度。

四、结语

综上所述，目前，大部分会计师事务所在风险管理与内部控制中都存在一系列问题，将内部控制与风险管理有效结合，是事务所充分挖掘和发挥二者优势职能的必然要求，有利于事务所不断提高业务质量，增强风险防控能力，降低风险损失，实现可持续发展。所以，会计师事务所必须高度重视内部控制与风险管理，基于风险管理建立健全内部控制体系，及时发现有关工作开展中存在的问题与不足，深究原因，从源头制定应对措施，并有效落实，在提高整体工作质量的同时，确保经济效益的正常获取，逐步实现长效运行目标。