基于風險管理的會計師事務所內部控制研究

摘要：會計師事務所是市場經濟建設中重要的監督機構，會計師事務所的發展關系到市場競爭的規范性和公平性，對于市場經濟有序運轉發揮著重要的作用。但在行業競爭加劇、業務日趨復雜的背景下，會計師事務所經營管理所面對的內外部風險因素也在不斷擴增。基于對風險因素的考慮，會計師事務所必須要建立現代化的管理制度，充分利用內部控制的功能，在風險管理視角下順利開展審計活動，實現企業利益最大化。本文以風險管理為視角，探討內部控制在會計師事務所中的應用對策。

關鍵詞：風險管理;會計師事務所;內部控制

一、會計師事務所內部控制的特點

會計師事務所是具備盈利性的非公益性經濟組織，其主要收益來源于服務對象。但會計師事務所也同樣承擔著一定的社會責任，即以社會公眾的利益為基礎，通過會計審計與信息披露，為服務對象提供客觀真實的數據分析結果。雖然會計師事務所具備一些企業的基本特征，但其經營管理不需要太多的流動資金作為支持，在為特定對象提供智力服務的同時，收取應得的報酬，因此，會計師事務所的內部控制管理應當與其他普通企業存在一定的差異，在遵循合法合理的原則上，以業務為起點，加強對人力資源與品牌效益的管理，是企業實施內部控制的重點內容。

對于會計師事務所來說，實施內部控制就是為了加強企業風險控制，維護企業的正常運營以及社會聲譽。一方面，內部控制與風險管理之間存在著相輔相成的聯系，內部控制工作的開展可以有效降低風險發展概率，而開展風險管理工作也能夠發現內控系統中的弊病;另一方面，內部控制與風險管理之間也存在著明顯的差別，風險管理是針對企業業務實施全過程進行關鍵節點的評估與分析，還涉及外部環境信息的收集，因此是動態與靜態結合的控制手段，而內部控制則針對業務進度進行實時監督的管理方法，是靜態的控制手段。在風險導向下，會計師事務所開展內部控制活動，有利于提高企業的管理水平，促進企業長足發展。

二、現階段會計師事務所內部控制管理中存在的問題

（一）企業內缺乏明確的戰略目標

很多會計師事務所還沒有對自身的發展和業務規劃進行準確定位，缺乏長期發展目標。而戰略目標是企業發展的方向，也是提高企業決策科學性的有效途徑，但很多會計師事務所在發展的過程中，將主要精力放在了業務拓展方面，而忽視了戰略規劃，盲目拓寬業務領域而沒有考慮到企業的實際情況，影響企業的正常運營。

（二）企業缺乏必要的風險管理意識

目前，部分會計師事務所的管理層對運營風險重視程度不足，在業務承接、審計取證、編制報告等環節不能及時識別與評估風險，內部監管松弛，影響了審計工作的規范性，造成會計師事務所社會聲譽受損。雖然一些會計師事務所針對業務流程的風險控制活動制定了相應的規章制度，但在實際操作與執行過程中，風險點設置與業務流程存在不匹配現象，使得風險管理工作流于形式，內部控制缺乏有效的執行力度和控制力度。

（三）企業內部控制制度不夠完善

很多會計師事務所為了提升企業的競爭優勢，常常會采用吸收合伙人或建立分支機構的方式來擴大事務所規模。但這種擴充方式需要強有力的監管制度作為保障，企業缺乏統一的內部控制管理制度，對分支機構和新加入團隊管控力度不足;還有一些會計師事務所存在著管理基礎薄弱的問題，企業在內部人員編制、不相容崗位分離、合伙人考核制度等方面存在著一定的設計缺陷，無法實現各分支機構人力資源管理、資金調配以及收益分配統一管理的局面;此外，個別事務所內對各崗位職能劃分不明，人員配備不足，存在著一崗多職的現象。

（四）企業的內部審計監管不力

一些會計師事務所在審計工作中存在著審計底稿管理不善，審計工作無規劃、無程序、無重點、無風險評估，在監督不力的情況下造成企業內部控制水平下降;同時，一些企業對函證過程缺乏控制，替代程序未得到貫徹落實，也沒有執行關聯方披露的審計程序等，再加上業務人員自身的綜合素質無法得到保障，使得審計工作中操作失誤頻發，影響了企業的聲譽效益。

三、基于風險管理視角會計師事務所優化內部控制的有效對策

（一）制定科學的戰略目標

會計師事務所必須要重視戰略目標的建構，以“全面”“協調”和“可持續發展”作為目標核心內容，在提高企業品牌形象、保證企業基本經濟效益的基礎上，結合自身的具體情況，設置合理的戰略目標。具體表現在會計師事務所要明確市場定位，挖掘目標客戶的潛在需求，與客戶協同發展。一方面，企業要在會計審計、資產評估、法務咨詢等業務中選擇自身擅長的領域，發揮品牌特色效應;另一方面，企業在制定戰略規劃時，也要考慮到客戶群體的鎖定，如：近年來，發展勢頭較好的房地產行業、商業零售業等，重點發展這些領域的客戶群體，獲得更多的經驗和技術優勢。

（二）創建風險意識充分的內控環境

要想提高企業整體的風險意識，為內部控制創造良好的環境基礎，首先，會計師事務所要重點培養合伙人的風險意識，要求上層管理人員除了要具備專業的技術優勢以外，還要充分認識到風險給企業經營和發展帶來的負面影響，對下層員工進行言傳身教，通過培訓、下發文件等方式帶動內部員工轉變思想，并逐步完善企業的風險管理機制。其次，注冊會計師服務行業與其他服務行業在性質方面存在著巨大的差異，專業的會計師不僅要滿足客戶對于審計、咨詢等方面的需求，還必須要遵守道德法規。良好的服務理念與風險管理文化氛圍能夠調動員工對企業文化的認同感，為內部控制建設創造環境基礎。最后，會計師事務所必須要打造以服務質量為核心的品牌形象，通過組織業內培訓、學術交流等活動擴充內部人員的知識儲備，并充分利用網絡信息平臺大力提升企業知名度，提升事務所的競爭力。

（三）加強業務流程的風險管理

在業務承接階段，會計師事務所防范業務風險主要體現在對客戶信息的收集、客戶資信的甄別等，建立完善的客戶資信等級數據庫;同時，企業還要注重業務約定書的簽訂流程，明確事務所與客戶之間的職能和責任，全面考慮信息欺詐等風險節點，還要防止第三方對業務報告的不當應用;此外，業務合同內的各款項還需要劃分業務實施范圍，減少雙方合同誤讀現象。

在審計取證階段，會計師事務所的業務風險主要來源于取證不足，未能及時發現客戶所提供的財務報表中不公允事項的相關信息，從而直接影響了審計結果的科學性。選擇合適的審計方法是提高審計成功率的保障，在《中國注冊會計師執業準則》的引導下，市場上大部分會計師事務所都采用風險基礎審計模式開展各項業務工作，不僅提高了企業風險甄別效率，還合理配置審計資源，提升審計工作的質量和效率。

在編制報告階段，會計師事務所出具的審計報告不當，可能會引發這一階段的業務風險。因而，企業要建立三級審核制度，要求事務所合伙人、項目經理以及外勤主管人員等必須要各司其職，保證審計質量，減少操作失誤。

（四）完善監督與評價機制

會計師事務所不僅要針對審計業務建立復核制度，還要針對內部控制制度實施建立有效的監督和評價制度，定期考核內部控制執行情況，及時發現內部控制機制的弊端和缺陷，通過信息反饋的方式不斷完善和改進內控制度，實現對企業管理與業務方面的動態監督。

四、結束語

綜上所述，會計師事務所要想適應外部經濟環境，提高企業的管理水平，就必須要重視內部控制的作用，在風險意識導向下，制定科學的戰略目標、創建完善的內控環境，加強對業務各階段的風險控制力度，通過有效的監督評價機制不斷改進了提高內部管理體系，從而促進會計師事務所健康發展。

參考文獻：

[1]井一涵.基于風險管理的會計師事務所內部控制研究——以利安達為例[J].商業會計，2017（12）：86-87.

[2]陳香梅.風險管理視角下的會計師事務所內部控制制度的建設[J].中國國際財經（中英文），2017（13）：87-88.

[3]沈潔.基于風險管理下會計師事務所內部控制優化路徑研究[J].財會學習，2016（23）.

作者簡介：

張露丹，重慶和勤會計師事務所有限公司，重慶。