会计师事务所内部控制问题及改善对策

郭燕婷

摘要：本文首先简要分析了当前会计事务所内部控制存在的问题，然后结合事务所发展的实际情况有针对性的提出了事务所内部控制制度体系的改进和优化策略，希望能为会计事务所相关管理人员提供一定的借鉴与参考。

关键词：会计事务所;内部控制;问题;对策

一、会计事务所内部控制存在的问题

当前许多会计师事务所在内控管理方面缺乏全局性，内部战略职能机构缺失，治理体系不完善，管理权责不明确，没有形成统一的内控制度。现行的内控制度体系大多是为了应对外部监管机构的检查，未能充分结合事务所实际的内控管理需求进行设计;事务所内控文化氛围不强，对员工的行为规范和引导力不足，员工的归属感、忠诚度也普遍不高;未突出以风险为导向的内控模式，风险评估多依靠管理人员的主观经验判断，缺乏量化的评价依据和科学的应对方法，风险管理方面存在较多的不确定性因素干扰;内控活动不规范，片面追求业务量，将业务收入指标作为唯一的绩效考核标准，对业务质量控制不到位;缺乏过程性的监督管控，没有形成一套全面、有效的内部监督机制;内部沟通渠道不畅通，信息来源渠道有限，交流与反馈不及时、不完整，导致业务开展进程受阻，工作效率低下。

二、会计师事务所内部控制改善对策

（一）改善内控环境

事务所要构建权责利对等的治理结构，在内部形成有效的制衡和约束机制，要合理的构建战略职能部门[1]，对于一些大型的事务所可构建矩形网状的管理模式，突出弹性的结构设置和灵活管理，通过业务培训以及部门会议等传达战略规划以及发展目标。事务所中常见的战略职能部门包括建立合伙人大会以及其下设的质量控制委员会、业务发展委员会等。前者主要负责业务风险的管理、业务质量的控制、执业行为的规范等，后者则负责发展战略的规划以及业务拓展等。为了确保各项工作任务的高效、有序开展，事务所可建立人性化的组织结构，如分别设立人事、财务以及行政组织，使得工作任务更加明确化、单一化。事务所要建立完善的内部控制管理制度体系，细化各项制度条例，更好的指导和规范事务所的经营行为，制度通常包括专业管理制度和岗位责任制度，前者是明确各项工作的具体内容、行为准则以及达到的效果，后者是各岗位工作职责，责任目标等，两条支线的制度相互弥补，共同支撑事务所治理机构的构建和完善。事务所要加强人力资源管理，一方面通过完善议事规则和沟通机制等营造良好的民主氛围，激发员工的工作热情，鼓励其积极参与和配合事务所内控相关工作的开展，增强其归属感和责任意识，以确保人员的稳定性。另一方面定期开展绩效考评活动，针对员工的工作能力及工作表现进行考核评价，认定其职业等级，依据定级结果签订新的劳动合同，通过建立“上升下降，有进有出”的晋升机制，有效调动事务所员工的工作积极性和主动性。

（二）加强风险防控

事务所要加强风险防控，将风险的识别与评价、风险的防范与应对作为风险管理的重要内容[2]。首先对其所承接的项目进行分类，主要分为IPO、上市公司等重大项目类型和一般项目。全面梳理各类型项目可能存在的风险隐患，分析风险相关的影响因素，依据其重要性程度对其进行量化，根据量化结果建立风险评估模型。然后引入专家评价法构建评价指标体系，指标的获取可以按“专家提交指标—调查问卷—问卷统计—指标确定—过往数据验证—专家讨论—指标体系形成”的基本流程操作。在对风险进行评估后，要根据风险评估结果采取相应风险应对措施。要准确把握内外环境变动情况如政策条件、税收环境等，风险类别如检查风险、控制风险、固有风险等。通过实质性测试、分析性复核程序的设计和充分实施，收集大量数据，强化对风险的有效控制。必要时还可通过扩大审计范围、调整审计程序的方式降低审计风险。事务所要平衡审计成本以及可接受风险程度，防止风险控制不当造成的不必要经济损失。为了有效降低风险，事务所要加强教育培训，提高执业人员的专业素质，强化其风险审计意识。要在接受审计委托时，由主任会计师和项目负责人进行全面科学的评估审定后再考虑是否接受委托。要对首次开展合作的客户进行诚信度、事务所变更原因等方面的调查，提前办理责任险、计提风险基金来有效降低经营风险，减少风险损失。

（三）规范内控活动

事务所要规范内控活动[3]，具体从三个方面出发。第一，在承接审计业务时，事务所要在明确承接标准的基础上建立审计项目分级管理制度，按照客户的行业、是否为上市公司、营业收入及利润等来划分项目等级。对于级别更高、风险更大的重要审计项目要执行更多的审计程序，开展更为严格的质量复核，以确保风险在可控范围之内。事务所要建立专门的信息管理部门，专门负责信息在事务所内部的传递和共享，做好相关部门的沟通和协调工作。事务所可基于审计客户基本情况及行业背景等财务与非财务信息建立基本信息库，不断更新信息库的信息内容，确保信息的完整性和真实性，从而更好地为审计业务活动的开展提供支持。可根据该信息库数据对客户进行综合评估，判断是否能够胜任其业务委托，以风险为导向构建业务决策支持体系。第二，在签订审计业务约定书时，事务所要明确业务范围以及双方的权责义务，详细说明审计报告的出具目的及用途，限制审计报告的使用人以及用途，以免委托人不当使用给事务所造成不利影响。对于委托单位故意提供虚假财务信息，出现隐瞒或欺骗注册会计师行为导致其出具存在重大遗漏或误导性陈述的审计报告的情况，事务所及注册会计师要在约定书中注明免责条框，避免产生不必要的名誉及经济损失。第三，在开展审计活动时，可以采用以下方式强化过程管控：1）建立风险导向审计模式，对审计业务主要风险进行综合评估，把握重要风险内容以及重点审计领域，根据重要程度分配审计资源，安排审计计划，在最大程度上节约审计成本，提高综合效益。2）推行行业专业化战略，一个维度是针对审计、评估、验资、稅务等服务业务进行专业划分，另一维度是针对制造业、建筑业、金融业、运输业等细分行业进行专业划分，事务所根据专业划分的结果，结合自身行业专长以及知识背景，选定方向集中资源提供专业化服务，以降低执业的盲目性和随意性造成的审计资源的浪费，提高审计效率和质量。3）严格落实审计质量复核程序，建立事务所三级审计质量复核机制。由项目经理进行详细复核，部门经理进行一般复核，合伙人进行重点复核。对于重大的审计项目事务所可派遣独立的专人进行分析性复核，确保审计质量控制落到实处。另外，事务所要强化日常以及不定期的专项检查活动，对各种审计报告、审计底稿等进行随机抽查，及时发现和处理审计问题，降低风险损失。

（四）健全内控监管机制

事务所要健全内控监管机制，通过持续性的监督、个别评估以及内控缺陷报告等形式对内控设计的合理性以及内控体系运行的有效性进行评价监督，确保内控活动的高效开展。要完善三级复核机制，明确项目组现场复核、事务所专人二级复核以及签字合伙人三级复核的权责和监督范围。要让项目之外的具备较高专业能力以及丰富审计经验的人员按照独立审计的原则客观、公正地评价审计项目执行程序。要建立全过程的监管机制，对业务承接期间进行必要的事前监督，在业务执行过程中强化对项目组助理的督导，评估审计计划完成情况，及时发现和处理重大风险问题。在完成审计现场工作后，由事务所内的审计质量控制人员复核审计项目质量，审计报告等，通过个别评估复核加强质量控制。为了强化内控制度的执行落实，要完善内控缺陷报告制度，自下而上整理和汇报事务所内控设计和执行缺陷，加大对严重舞弊、违法职业道德、违规违法操作人员的惩处力度，强化内控制度的刚性约束和监管权威。

（五）加强内控交流与沟通

会计师事务所要建立畅通的信息沟通机制，一方面自上而下让事务所员工更加及时、准确地把握上级传达的任务要求，另一方面由下至上让事务所管理人员全面掌握经营现状以及下级的工作需求。另外，也要确保事务所各部门同级之间、与客户、合作伙伴、监管机构、竞争对手等保持顺畅的沟通交流，更好地支持内控活动向各个方向的延展。事务所要拓宽信息获取与传递渠道，传统的内控信息获取渠道包括会计资料、内部刊要网络、会议纪要、调研报告、专项信息反馈报告等，在此基础上，向立法监督部门、行业协会组织、新闻传播媒体、业务外来单位、市场调研机构等获取最新信息，确保信息的全面性和可靠性。借助信息化技术手段对信息进行加工处理，为管理层提供相应的决策支持。事务所可引入互联网络、即时通讯软件、电子邮件、员工手册等主流信息沟通手段，结合事务所实际情况，开展内控交流活动。同时促进不同业务系统的数据对接，实现信息数据的传递和共享，全面的提升内控交流的效率和质量。

三、结束语

综上所述，会计事务所要紧跟时代发展步伐，适应外部经济政策环境变化的同时强化自身的内部控制管理，通过逐步的构建和完善内部控制体系，促进事务所实现长远的战略发展目标。

参考文献：

[1]张俊.中小型会计师事务所内部控制存在的问题及对策[J].现代商业，2019（14）.

[2]張荷芳.会计师事务所内控存在的问题及建议[J].中外企业家，2017（35）.

[3]徐雅蕾.会计师事务所内部控制优化研究——以A会计师事务所为例[J].管理观察，2019（13）：38-40.