风险管理视角下的会计师事务所内部控制制度的建设

2019-12-19邢萍

大众投资指南 2019年21期

邢萍

（山东志诚会计师事务所有限公司，山东威海 264200）

引言

会计师事务所作为中介服务机构，充当着政府和企业之间的纽带，对维护我国市场经济运作和资本的正常运转有着无可替代的作用。但近几年却接连发生例如登云股份、蓝天股份等造假事件，使得会计师事务所的形象和名誉在公众和企业心中大打折扣，其公信力更是大大降低。究其根源，很大一部分是因为会计师事务所的内部控制机制没有健全和完善，存在的风险和漏洞让不法分子有了可乘之机。因此，我们必须从风险管理的角度出发，把握会计师事务所在日常运行和经营的各个环节中可能存在的风险，在会计师事务所的内部建立起全面、科学的控制制度，为事务所的长远发展和维护正常的市场秩序奠定良好的基础。

一、风险管理和内部控制简述

（一）风险管理简述

在事务所的日常工作中有审计风险、财务风险等各类风险的存在，风险管理就是预先对可能存在的风险正确地识别并评估，根据不同的风险采取相应的防控措施，并在开展工作的各个环节中对风险进行监测[1]。此外，风险管理不仅仅包括事务所内部，也包括外部环境。由于风险管理具有前瞻性，可以有效地规避各类风险，因此有助于提高事务所日常工作的合规性和运营的效率。

（二）内部控制简述

虽然内部控制理论在国外已经得到了充分的发展和运用，但是在我国还处于起步阶段。当前会计师事务所的内部控制主要包含三个方面。第一个是日常经营业务的管理；第二个是与内外界保持有效、畅通的沟通，确保获取信息、资料的准确度，保证最终事务所提供数据的可靠性和精确性；第三个是建立起内部监督机制，通过专业团队对工作进行合理、有效的监督[2]。简单地说就是在开展工作的过程中，通过自我监督、规划和调节，确保各项行为、操作的合规、合法性，从而有效地完成工作，并促进事务所的发展。

二、当前会计师事务所内部控制存在的主要问题

（一）承揽业务的质量控制不足

大多数会计师事务所以利益为先，一般只要企业愿意支付一定的审计费，事务所都会愿意承揽业务。事务所没有通过了解企业的组织结构、经营状况和财务数据等相关资料对客户加以评估和甄别。在利益的诱惑之下，对于一些缺乏诚信的客户，事务所也承接了相关的审计业务，并没有谨慎地考虑到审计失败的风险。2016年长生生物疫苗造假事件曝光之后，其近几年的审计报告也颇受人们关注并发现存在诸多疑点，为其服务的致同会计师事务所也被证监会处罚。长生生物属于借壳上市公司，审计风险性相比其他类型的公司要大很多[3]。致同会计师事务所在承揽业务前，没有事先充分地对该企业做出清晰了解和风险评估而承揽了业务，也造成了最后审计失败的结果。

（二）审计程序不够严谨

审计是许多事务所开展的主要业务之一，审计程序是审计结果质量的基础。缺乏严谨的审计程序，无法对审计中的固有风险、控制风险和检查风险进行防控。许多事务所在开展工作时，存在没有在规定的时间之内对发现的所有疑点进行确认、对舞弊的评估程序不规范、前后任审计机构沟通不及时等现象，造成审计证据不充分、审计报告出现错误等后果，审计风险也大大提高了，最后甚至被证监会处罚。以利安达会计师事务所为例，由于审计程序不严谨造成风险把控失效，该事务所在2014-2016年连续受到证监会的四次处罚[4]，其声誉也一落千丈。

（三）管理监督机制不健全

事务所的合伙人通常需要为了事务所的发展，承接较多的业务，但由于没有科学的人员管理、分配机制，特别是每个年末，众多公司对事务所服务的需求增加，事务所业务量增多但人手相对紧缺，导致从业人员面临着巨大的工作量，四处奔波同时也承受着非常大的工作压力，有可能造成为了赶工而在工作中出现纰漏的情况，容易导致审计出现问题。当前，大部分会计师事务都是由几位合伙人控股，他们拥有极大的话语权和控制权，而技术与风险管理委员会人员也往往碍于合伙人的压力对一些不合规行为视而不见，导致了监察作用大大降低。此外由于没有健全的监督机制，造成事务所工作人员在工作过程中没有合理、科学的约束，事务所人员层级之间的权力差异和工作各个环节的衔接都成为了很大的漏洞，为例如事务所人员收受贿赂出具虚假的审计报告等违规行为埋下了隐患。久而久之，事务所在社会当中的形象也会受到不容小觑的负面影响。

三、加强会计师事务所内部控制的对策

（一）加强对被审计单位的风险评估

在承揽业务前，首先应该全面地收集客户的财务数据、工商处罚等信息，对客户的诚信度、经营状况做出评估。对于生产制造企业，也应该参考其供应链上下游的合作企业的相关状况，充分了解信息。通过对企业的风险进行评估，选择承揽诚信度高、经营状况良好的企业审计业务，选择符合事务所自身风险承受能力范围内的项目。与客户达成合作意向之后，应该通过书面的方式确定双方间的责任和义务。尤其要注意客户提供的虚假信息造成的审计结果异常，事务所不需要承担相应的责任等涉及到事务所责任的内容是否说明清楚，通过条款约定来降低双方的合作风险。

（二）建立更全面、严谨的审计程序，加强业务质量控制

审计程序应该覆盖从审计立项到审计取证再到审计报告这些环节。在开展审计前，应该先做好立项调查，结合被审计单位的特点制定可行的审计方案，并且根据其行业、规模等特点配置不同的审计人员。在实施审计的过程中，应该在确保审计实施效果的前提下，因地制宜采取合适的审计方法，充分取证逐个扫除疑点，最大限度地降低审计风险。审计人员也应该及时地完成审计日记和底稿的记录和建档保存，并且要经过多级审核，提高审计的工作质量，以便日后出现问题时可以及时查找出原因所在，规避风险。在审计复核的环节上，可以通过交叉审核和多层级严格复核，检查有关事实、审计证据、审计评价等是否符合规定、有无遗漏，可以及时、有效地发现审计中存在的问题并进行处理。

（三）建立完善的管理监督机制

对于事务所来说，人员配置是其核心。因此，事务所应该在人员的管理和分配上制定更科学合理的制度。针对不同领域、不同规模的公司，项目的内容并结合事务所内人员的专业水平和优势来分配，做到人尽其用。同时，也可以根据项目周期、复杂程度采取小组轮换等方式来有效合理地安排人力资源。完善的管理监督机制必须有一个科学、合理的组织架构作为支撑和保障。在组织结构上，通过设立分管机构的方式有效地将权利进行下放，避免权利过度集中于合伙人手中，形成事务所内不同机构之间相互独立、相互制约和相互监督。在日常的工作中，应根据事务所的实际情况制定完善的监督评价制度，并对该制度的实施和完成情况做出实时的评估，及时发现其中存在的缺陷并且进行修订。还可以结合先进的科技手段，利用互联网构建内部系统，实现风险的自动识别和警戒，减少人工的工作量，更高效地展开监督工作。