风险管理视角下的会计师事务所内部控制

顾迪

容诚会计师事务所（特殊普通合伙）苏州分所

一、引言

在市场经济环境下，会计师事务所的存在可以更好帮助政府促进宏观经济政策执行，并且还可以确保市场资本稳定运转，利于保护投资者和公众的利益，可以保证市场经济健康运行，基于此，提高会计师事务所的发展是非常必要的。在当前的市场环境下，对会计师事务所的发展提出了更高的标准，这就使得会计师事务所在发展中，需要改进存在的缺陷和不足，提高自身抵御市场风险的能力，在风险管理的视角下，提高内部控制工作的水平，为我国的各个企事业单位提供更好的服务和帮助，使得市场经济的运行更加稳定，对推进我国的经济发展意义重大。会计师事务所需要在风险管理视角下，进行内部控制管理工作，需要充分结合自身的实际需求和特征，对内部控制工作的内容进行全面的掌握，以内部控制的内容进行各项工作。

二、会计师事务所的经营特点及内部控制的主要内容

（一）会计师事务所的经营特点

会计师事务所是一种机构，能够独立承担注册会计师的相关业务，是一种营利性的与企业相似的经济组织形式。市场经济体制的规律会影响会计师事务所的经营过程，服务对象支付的服务费是会计师事务所主要的收入来源。但会计师事务所在运营的过程中不应该只以盈利为目的，还应承担相应的社会责任，重视广大公众的根本利益，在工作的过程中应该讲究公平公正的原则，保证所收集的数据和资料是真实可靠的。

（二）内部控制的主要内容

会计师事务所内部控制的主要内容包括对员工进行监督和对工作流程进行管理。对员工进行监督时，不仅要求员工在工作的过程中合法、合理，不得违背会计师工作的基本原则。同时还应该对员工的基本素质进行监督，合格的会计师不仅要有较高的专业技能，还需具备良好的道德素质。会计师事务所工作流程安排得是否合理直接影响事务所的运营情况。会计师事务所与企业不仅有相似的地方，同时还有许多本质上的区别。会计师事务所在运营初期不需要投入大量的资金，它是为有需要的人群进行服务的，通过服务收取相应的服务费。会计师事务所对员工的道德素质要求比较高，并且讲究数据的真实和合法。

三、风险管理和内部控制之间的关系

（一）二者的联系

会计师事务所内部控制与风险管理是互相联系的。首先，会计师事务所内部控制工作的质量和效率如果能够保证，那么风险管理相关工作也能够加强，在正常运营过程中出现风险的概率也会降低，运营秩序和自身品牌也能够得到维护。其次，会计师事务所风险管理工作的质量和效率也能够对内部控制工作产生影响，会计师事务所在进行风险管理的过程中能够及时发现内部控制管理中的问题，然后对问题进行分析，提出相应的措施进行解决，逐渐完善内部控制管理体系。

（二）二者的差别

会计师事务所内部控制和风险管理虽然是相辅相成的，但是两者有些方面的区别也是比较明显的。他们的控制手段是不同的，内部控制是静态的控制手段，而风险管理是动静结合的控制手段。会计师事务所在运营的过程中采用内部控制，是对业务进行的实际情况进行监控，然后采取合适的措施解决出现的各种问题。而风险管理是在运行的过程中评估和分析其中存在的各种可能的风险，然后结合分析的结果对可能的风险制定有效措施，分析和评估的范围既包括内控环境也包括外控环境，控制手段是动静结合的。

风险管理与内部控制两者有着密切的关系，两者又有着很大的不同。风险控制是指有效识别、控制、分析和应对各种业务中的各种风险，并根据其风险级别和种类，采取相应的应对策略，从而加强对会计师事务所的风险防范。在企业的运作过程中，存在着各种风险，这些风险存在于各种业务活动当中，因此，必须对其进行有效的风险控制。通过对各个环节的监控，反映风险管理的动静统一。而内部控制是要运用各种管理方法来保障审计机构的正常运作，建立起一套行之有效的制度和程序，从而使审计机构的经营活动能够得到规范，能够对审计机构的工作进行监督，减少不可控性的原因，即对审计机构进行的内控，不包括对审计机构的外部控制。

四、风险管理视角下会计师事务所内部控制存在的问题

（一）内部控制缺乏大局观与明确的战略目标

一些会计师事务所在实际的运营过程中对自身定位不够清晰明确，并且在进行内部控制管理的过程中缺乏大局意识，这样内部控制管理的相关工作真正实施起来有一定的难度，这是因为工作缺乏一致的战略目标，在进行内部控制时较难结合事务所的实际情况来进行控制。会计师事务所在开展内部控制工作时欠缺明确的目标，这会使各部门在工作的过程中只关注局部利益，而对整体利益有所忽视，虽然在某个阶段会计师事务所能够获得比较高额的收入，但是从长期来看，这种内部控制方式对会计师事务所的长远发展会产生不利影响。

（二）管理者缺乏风险意识，没有自发重视内控

会计师事务所在经营过程中包括许多环节的工作，只有每个工作能够高效率、高质量地完成，才能保证事务所运营的稳定性，但工作是否能够高质量、高效率的完成，与管理者的重视程度有一定的关系，如果管理者对其中某项工作有所忽略，就会影响到员工的工作热情，工作质量和效率也就无法保证。随着各行各业的不断发展，市场竞争压力也越来越大，因此无论哪个企业要想在激烈的市场竞争中继续发展都要公平地与其他企业进行竞争，会计师事务所也应该如此。面对严峻的市场环境，企业风险管理能力能够增强会计师事务所的市场竞争的胜算，但是会计师事务所的管理人员缺乏风险管理意识，事务所在运营过程中出现的风险没有被及时识别出来，使得风险扩大。同时，会计师事务所内相应的员工对内部管理工作有所忽略，在工作的过程中只注重个人的得失，对事务所整体的利益有所忽视，这样会导致事务所的利益受到损害，对今后的发展也有一定的影响。

（三）内控体系缺乏有效性

内部控制工作能够顺利开展的前提是建立完善的内部控制体系，并且随着会计师事务所的发展，应该对原有的内部控制体系进行修改与完善，以适应该行业的发展。但是目前还是有许多会计师事务所没有比较完善的内部控制制度，而且在制定内部控制体系的时候不能结合本事务所的实际情况和发展需求，因此在进行内部控制工作的时候就会出现各种各样的问题，制定的内控体系不符合科学和相应的规范。同时，在制定内控体系的时候，有些事务所会直接用其他在这方面做得好的事务所的内控体系，没有结合自身来进行修改，使所采用的体系与发展目标不能适应，内控体系的作用就不能发挥出来。会计师事务所进行内部控制的目的是为了更好地推进日常的经营管理工作，因而对内部控制工作执行和落实需要进行有效的监督，通过高效的监督机制，内部控制工作的实施会更加顺畅和有效，可以达到预期的效果。但是目前，我国大多数的会计师事务所在进行内部控制上，没有建立完善的内部监督机制，对监督评价工作比较忽视，一般采取的方式是对内部控制的绩效情况进行简单的评价，但是对其结果并没有进行利用，对内部控制工作效率的提高没有太大的帮助。会计师事务所的管理者对监督评价机制的认识存在偏差，没有给予足够的重视，在实施监督评价中没有结合实际的内部控制工作进行有效的调整，这就造成了内部控制工作的效果比较低。

五、风险管理视角下的会计师事务所内部控制的改进

（一）确立明确战略目标并提高领导者的重视程度

会计师事务所的各项工作都是根据战略目标来制定的，因此会计师事务所的相关领导应该对内部控制的相应工作提高重视，这样才能够使内部控制管理制度有效实施，这是在进行内部控制管理工作中非常重要的一步。只有工作得到了领导的重视和支持，才能够真正地落实内部控制管理的相应制度。得到领导重视之后，会计师事务所的领导者应该根据事务所的实际状况来制定适合本事务所未来发展的战略目标，只有确定了战略目标之后才能够正确的制定内部控制制度。并且，在这个过程中应该改变传统的理念，应该重视事务所的长期利益和整体利益，这样才能够促进事务所的发展。确立一个合理的战略目标，是会计师事务所进行内部控制与风险管理的关键。因此，必须把核心管理层置于事务所治理的核心地位，并积极建立起合理的内部控制机制，协助事务所进行内部控制，保证事务所的内部控制工作能够平稳地进行。在制订战略目标时，必须根据自身发展的趋势与现实的经营状况，确定事务所的内部控制管理体系与风险管理；要防止过分依靠短期利益对内部控制的作用，规范审计人员的各种行为，减少机会主义，保证员工在工作中的工作；要确保审计工作的正当性，并不断提升内部人员的职业操守与行业规范；要充分认识到员工在事务所内部控制中的角色，激励其战略目标来实现自己的价值和规范自己的行为；要为会计师事务所建立良好的信誉；还要根据审计工作的特点，选择服务对象，提升自己的专业素质和服务能力。

（二）优化内部控制环境并提升全体人员风险意识

内部控制工作能否高质量、高效率的完成与内部控制的环境有一定的关系，内控环境包括组织环境和人文环境。首先，会计师事务所应该成立相应的风险管理部门，并且其中的每个成员应该明确自己的责任和权力，在内控管理和风险管理中起一定的积极作用，使每个员工能够有一定的风险意识和内部管理意识。其次，内部控制工作还会受到事务所内部人文环境的影响，随着行业的不断发展，会计师事务所行业中逐渐出现一些新技术，因此会计师事务所应该定期组织员工进行学习，对一些行业的新技术和新的理念有所了解，这样员工的专业水平和职业修养能够逐渐提高。各部门的优秀人才应该发挥带头作用，使内部控制管理理念在事务所内部广泛传播。同时，企业文化和品牌建设的相关工作对会计师事务所的发展非常重要，在运营的过程中应该形成独特的企业文化，为员工提供良好的人文环境，这样能够提高员工的工作热情，在为客户服务的时候能够多为企业考虑，这样可以提高客户对企业的满意度，随着事务所运营时间的增长，企业的品牌形象也逐渐树立起来，在市场中的竞争力也逐渐提升。

（三）建立完善的内部控制体系，提高内控管理工作效率

只有建立完善的内部控制体系才能够保证内部控制工作的效率，内控制度的制定首先应该满足法律法规的要求和会计师事务所行业的准则。其次会计师事务所在建立内部控制体系的过程中可以参考其他内控工作做得好的事务所，但是参考的同时不能照搬照抄，应该结合自己的实际情况进行修改。会计师事务所在实施内部控制制度的过程中还应该结合发展的新需要对体系进行调整，使体系逐渐完善。并且在进行内部控制管理工作时，应该对风险管理工作进行强化，使相应的业务能够高质量、高效率的完成，这样能够使客户的满意度提高，使客户心中的会计师事务所的品牌形象有所提高。同时应该对人力资源的内部控制管理工作流程进行规范，定期对员工进行培训教育，并且制定员工激励制度，这样员工的工作积极性能够提高，在工作时能够排除杂念，提高工作效率和质量。同时还应该制定监督评价体系，了解员工和各个部门工作的完成情况，既要了解工作效率还要了解工作完成的质量，这样可以对内部控制管理工作的效果有所了解，当发现问题时能够及时了解，并且将责任落实到部门或个人，能够全面实施内部控制管理工作，有效地对可能出现的风险进行预防。定期对内部控制管理工作进行评价考核，发现问题，及时对体系进行调整，使会计师事务所的服务质量能够保证，保障品牌形象的维护工作。

六、结语

综上所述，随着经济的不断发展，市场结构也在发生变化，市场竞争也越来越激烈，因此，为了适应行业的发展，会计师事务所必须要在风险管理视角下加强内部控制管理体系的建设工作，在战略目标的基础上制定内部控制制度，并且事务所管理者应该增强风险意识，让内部控制管理工作有效落实。在制定相关制度体系的同时应该结合事务所的实际情况，在运营过程中积极发现问题，分析问题，提出有效措施，促进事务所未来的发展，提高市场竞争力。