论会计师事务所规模化发展风险管理体系的构建

◇李淑琴

论会计师事务所规模化发展风险管理体系的构建

◇李淑琴

中国注册会计师行业正处快速发展阶段，不少事务所通过合并等手段实施做大做强战略，实现了整体规模和业务收入的迅速扩大，但同时也暴露了因过度追求规模的绝对增加、业务范围的扩大而忽视风险管理和控制的弊端，本文主要研究会计师事务所在规模化发展中风险管理体系的构建问题。

会计师事务所；风险文化；风险管理

一、会计师事务所在规模化发展中不可忽视风险文化的构建

风险意识、防范意识是注会行业实施现代管理的重要基础，大型事务所，尤其是通过合并形成的大型事务所，更应把风险文化的构建作为管理体系的重中之重。

1.风险文化的建立应自上而下

会计师事务所风险文化的建立应当从高管做起。只有高层保持足够的风险意识，自觉加强对风险管理制度的建设，才能推动会计师事务所风险管理体系的构建。越是高级别的管理者其承担的风险和责任应越高，这样才能在事务所内部产生有效的风险文化示范效应。

2.建构全员风险意识

所谓全员风险意识，就是将每个层级的员工都纳入到统一的风险管理体系，做到专业人员和内勤人员在风险管理和控制中的人人平等，其风险管理和防控措施的针对范围既要包括审计等业务部门，还应将人力资源、财务、后勤等辅助部门包括在内。

3.风险管理范围应包括品牌建设、社会责任等全局性风险

一般而言，会计师事务所风险管理的范围主要指执业质量和职业道德等技术性风险，但大型事务所的风险管理应当是贯穿内部控制和业务流程全过程的风险管理，仅仅针对技术性风险是不够的。同时，其风险管理还应将品牌建设、社会责任、法律责任等全局性风险包含在内。建立全局性风险管理体系可以有效夯实风险管理体系基础，加强品牌建设，提高会计师事务所在公众心目中的形象，强化社会责任和法律责任，降低审计风险。

二、会计师事务所规模化发展风险管理体系构建

会计师事务所风险管理体系的构建，不仅需要完善组织体系，还要建立员工培训、合规性复核和约束性机制，加大对信息技术和多元化人才的投资。

1.风险管理体系框架的选择

会计师事务所的风险管理框架主要包括“集中化”和“分散化”两种模式，集中化模式是指单独的风险管理部门负责事务所中所有的风险管理工作，分散化模式是指由不同的人员分散在不同的业务部门负责各自领域的风险管理。鉴于当前我国大型会计师事务所业务机构遍布全国各地，同时业务的多元化发展进一步加大了风险管理的难度，因此本文认为可以采用“集中管理+分散管理”的复合管理模型，复合管理模式可从全局角度对整体性风险进行控制，有效控制和降低业务风险，而“集中管理”和“分散管理”还可在管理职能上相互交错，互相提供支撑，其中“集中管理”侧重于可能面临的市场风险和经验风险，“分散管理”侧重于具体业务部门或者业务线条上的风险，两者相辅相成。

2.风险管理职能的设置

构建会计师事务所风险管理体系，不仅要选择合适的体系框架，还要建立管理框架中各个角色的职能和风险管理流程。

（1）明确风险管理体系中各个角色的风险管理职能

在会计师事务所做大做强过程中，最易出现的问题就是权责模糊。因此，在构建风险管理体系时应明确风险管理中各个角色的风险管理职能，做到权责分明。例如：可以由公司董事会和审计委员会对风险管理承担全部责任；由全国执行委员会主要负责建立公司风险管理框架和风险应对机制；负责风险和监管的全国管理合伙人主要负责制订、引导实施公司风险管理政策和程序，全国风险管理团队为全国管理合伙人提供支持。

（2）全国风险管理团队的职能设定

全国风险管理团队应具备明确的职能设定，这样才能为全国管理合伙人提供有针对性的支持。例如：对整体风险的控制可以由总法律顾问办公室和合规性管理部门以及战略管理团队负责；对最易面临的业务风险可以成立专门的客户和执行风险评估小组进行，其中可以细化为事务所整体道德与独立性风险管理团队、员工个人的道德与独立性风险管理团队。此外，针对当前会计师事务所多元化发展的趋势，可以按照业务性质进行风险管理职能设定。

3.员工培训、合规性复核和约束性机制的建立

（1）加强员工风险管理意识和能力培训

新员工入职时，将执业道德培训和风险管理作为入门第一课，尽可能完善员工的风险知识体系。在事务所内网设立风险管理模块，包含关于对个人风险、业务风险、事务所风险相关的事务所内部制度、相关准则、法律法规规定，供员工随时查阅。这些常规的风险培训和学习，有利于向员工传递风险理念和意识。此外，要定期对包括合伙人在内的每个员工进行考核，及时发现不足，有针对性地开展培训。

（2）开展合规性复核，督促风险管理程序和防范措施的实施

定期对每个员工的独立性风险进行考察，尤其是定期轮查合伙人和部门负责人的独立性合规情况，同时定期汇报各个部门的风险情况和防范措施实施情况，抽查一定数量的业务流程，组织各分所之间同业互查，这样才能使事务所内部风险管理流程和风险防范措施得到有效实施。

（3）建立约束机制

通过电话、邮件或内部管理系统等方式及时提示、督促员工注意防范工作中的风险因子，实施警告、内部处以罚金甚至开除等约束措施。

4.加大对信息技术和人才建设的投入

加大对信息技术的应用，重视人才队伍建设，是构建会计师事务所风险管理体系的关键一环。会计师事务所应树立风险管理是“潜在的利益中心”的理念，不仅关注对风险管理的短期投入，更关注风险管理的长远影响。要重点做好以下工作：一是加强对信息技术的应用，提升风险管理的效率和效果。比如，在对个人独立性风险控制方面，除了制订年度独立性声明制度，还可以建立员工个人独立性监控系统，在方便员工记录和管理影响其自身独立性的因素同时，通过信息化手段简化事务所对员工独立性的监控；在对业务独立性的控制方面，除了安排专家解决影响事务所业务独立性的问题外，可以建立客户和业务管理系统，全面记录客户之间、业务之间的内在联系，加强对客户和业务的统一管理，也可以通过信息化系统自动提示和规避影响事务所独立性的常规因素等。二是要加强对多元化人才体系的建设。大型事务所的人才体系不仅包括会计、审计、税务、咨询等专业人才，也应适当考虑扩大律师、金融等方面专家人才的建设，可以通过自行组建律师团队或者利用独立的第三方提供相关的咨询服务，完善风险管理团队的人员结构。

三、结语

本文对在会计师事务所规模化发展过程中如何构建风险管理体系进行了讨论。第一，要在会计师事务所全员范围内建立风险管理文化，创造良好的风险管理体系；第二，针对当前我国会计师事务所规模化发展的现状，提出了“集中管理+分散管理”的复合管理模式，并对会计师事务所各个角色的职能设定提出了建议；第三，为确保风险管理体系得以有效实施，提出会计师事务所应该建立培训、合规性复核以及约束性机制。本文的研究可以为当前会计师事务所规模化发展的风险管理提供一定的参考，有助于会计师事务所的稳健发展。

［1］马永强.X理论与改善合伙所内部关系［J］.中国注册会计师，2002（04）.

［2］王棣华.浅谈合伙会计师事务所合伙文化与合伙制度［J］.中国注册会计师，2011（07）.

（作者单位：江西财经大学会计学院）