基于風險管理的會計師事務所內部控制

彭麗娟

[摘 要]在我國經濟快速發展的大背景下，會計師事務所的業務更加繁雜，對會計師事務所的發展帶來新的機遇與挑戰，尤其是復雜的業務內容增強了會計師事務所面臨的風險因素，導致風險發生的概率上升。為了增強會計師事務所的競爭力，會計師事務所應該從風險管理視角出發，加強內部控制，提升事務所的經營管理水平。當前會計師事務所的內部控制環境不完善，內部控制工作中存在風險管理、信息溝通、內控監督不到位等問題，需要事務所根據具體問題采取有效策略，加強風險視角下的內部控制，為事務所的長遠發展提供保障。

[關鍵詞]會計師事務所;風險管理;內部控制

[DOI]10.13939/j.cnki.zgsc.2020.21.127

1 會計師事務所風險管理與內部控制的關系

會計師事務所的經濟組織形式類似于企業，受到市場規律的影響，但在業務經營與管理方面又具有獨特性。風險管理與內部控制是會計師事務所加強經營管理、提升經營管理水平、維持企業正常運營發展的主要方式。[1]風險管理與內部控制之間既有聯系又有區別，風險管理與內部控制的目標一致，兩者都是為了保障內部資產安全，確保自身正常運轉的重要方式。同時，風險管理與內部控制又是相互促進的，通過風險管理可以及時發現并防范事務所內部的風險，促進內部控制體系優化，而內部控制水平的提升又可以促進風險管理水平的提升。兩者的區別是風險管理的全面性較強，涉及范圍更加廣泛，而內部控制在風險識別方面具有重要作用。同時，風險管理主要針對經營管理過程中的各類風險，而內部控制主要針對內部的機構建設、制度制定、經營管理環境優化等。

2 會計師事務所內部控制中存在的問題

2.1 缺乏良好的內部控制環境

會計師事務所要想在風險管理視角下加強內部控制，需要良好的內部控制環境的支持。但是當前很多會計師事務所都將主要精力用于業務拓展方面，對內部控制環境建設重視不足，無法為內部控制的順利實施提供良好的環境支持。首先，會計師事務所的戰略目標模糊、戰略規劃能力不足，導致內部控制目標不明確，組織機構建設、內部控制制度建設等都受到不利影響。其次，會計師事務所的領導、管理者與全體工作人員風險管理意識淡薄，對經營管理過程中存在的各類風險不能及時識別，無法為內部控制體系的完善與優化提供依據，給內部控制環境建設帶來不利影響。另外，會計師事務所的文化建設不到位，沒有將風險管理與內部控制納入文化建設范疇，導致工作人員的風險管理與內部控制意識淡薄。

2.2 風險管理不到位

由于風險管理意識淡薄，部分會計師事務所的工作人員無法在業務承攬與審計工作開展過程中及時識別風險，導致事務所無法及時開展風險預警、防范與管控等工作，給事務所造成重大損失。同時，部分會計師事務所對內部控制的監管不到位，導致內部控制活動落實不到位，給風險管理工作帶來不利影響。[2]由于風險識別與評估是內部控制工作開展的基礎，如果會計師事務所無法有效地開展風險管控工作，內部控制水平的提升也就無從談起，對會計師事務所的運營發展非常不利。

2.3 信息溝通不到位

信息溝通與交流是內部控制的重要環節，當前事務所內部環境復雜，信息量大，需要事務所具備較強的信息管理與信息處理能力。但是部分事務所并沒有意識到信息化建設的重要性，導致信息化建設不到位，阻礙了信息溝通與交流。

2.4 內控監督不到位

在內部控制方面部分會計師事務所對內部控制監督評價重視不足，容易導致內部控制流于形式，浪費事務所的資源。有的事務所在內控監督制度的建設方面存在不足，沒有將內控監督與風險管理、績效考核等工作聯系起來，導致內控監督資源不足，內部控制考核評價也無法得到有效應用，對事務所內部控制水平的提升非常不利。

3 會計師事務所在風險管理視角下加強內部控制的有效策略

3.1 改善內部控制環境

會計師事務所要想在風險管理視角下加強內部控制，首先，領導與管理層需要加強自身學習，創新經營管理理念，從事務所的長遠發展戰略出發，提升戰略規劃能力，明確經營管理目標，為具體工作的開展提供方向指導。其次，會計師事務所需要在發展戰略的指導下明確內部控制目標，建立健全的內部控制機構，設置科學合理的工作崗位，確保不相容崗位分離，使組織機構內部各工作人員明確自身職責與權限，并在互相協作、互相監督的狀態下順利的開展內部控制活動。最后，會計師事務所的全體工作人員應認識到當前的經濟發展環境比較復雜，會計師事務所在經營發展過程中面臨來自內外部的各種風險。因此，工作人員必須增強風險管理意識，及時識別并防范實際工作中面臨的各種風險。另外，會計師事務所需要加大文化建設，將風險管理與內部控制納入文化建設范疇，通過各種宣傳方式與培訓教育活動增強工作人員的風險管理與內部控制意識。

3.2 加強風險管理

會計師事務所在加強內部控制的過程中應首先通過各種宣傳教育手段增強全體工作人員的風險管理意識，使工作人員在實際工作中有效落實風險管理工作，及時發現風險潛在因素，識別并評估風險，將風險管控工作落到實處。其次，會計師事務所應對全體工作人員開展專業的培訓教育，使其對日常工作中的各類風險進行全面、詳細的了解，以便在風險發生時及時識別風險，并采取有效的風險防控措施。同時，會計師事務所應將風險管理與具體業務結合在一起，制定完善的風險管理制度，將風險管理落實到業務的承攬、審計取證、出具審計報告等具體環節。在業務承攬階段會計師事務所應對客戶進行嚴格甄別與篩選，應盡量避免承接誠信度較低的客戶的業務。[3]在審計業務開展初期工作人員就應確定審計報告的目的與審計報告的接受者，防止出現第三方不當引用審計報告的問題。在出具審計報告階段應嚴格執行三級復核制度，項目經理、項目合伙人、質量控制部門等相關人員都必須嚴格遵守制度規范，使三級復核制度落到實處，避免出現審計報告出具不當等問題，確保審計質量得到有效保障。

3.3 加強信息溝通交流

會計師事務所還必須建立良好的溝通渠道，加強事務所內部各部門之間以及事務所與客戶等各方的信息溝通與交流，為內部控制的順利實施提供更加全面的信息支持。在信息化時代會計師事務所要想加強信息溝通與交流，可以積極利用各種信息技術與信息化手段，建立完善的信息管理系統與信息共享平臺，將事務所內部的業務、財務等各方面信息都納入統一的管理平臺中，有效提升信息的傳遞效率，為信息使用者提供便利。在信息系統的建立過程中會計師事務所應根據自身的實際情況進行統籌規劃，使各系統之間可以有效地銜接在一起，并制定統一的信息數據管理標準，為信息數據的統一管理與使用提供支持。另外，會計師事務所還應該將信息溝通交流與風險管理工作結合在一起，構建健全的風險管理體系，利用信息管理平臺進行風險識別、評估、分析、預警等工作，使事務所的風險管理效率與質量得到有效提升。

3.4 強化內控監督

會計師事務所的內部控制離不開有效的監督評價機制的支持，因此，事務所必須根據內外部實際情況制定完善的內部控制監督制度，規范內部控制流程，對內部控制活動實施的全過程進行監管，以便及時發現并改進內部控制中存在的問題。另外，會計師事務所應將內部控制考核評價與激勵約束機制結合在一起，通過考核評價結果對工作人員進行激勵獎懲，促使工作人員的風險管理意識與內部控制意識不斷提升。

4 結論

在會計師事務所競爭壓力不斷加大、風險因素不斷增多的背景下，事務所應充分分析內外部環境，明確發展戰略。在戰略目標指導下確定經營管理目標，不斷完善內部控制環境，加強風險管理與信息溝通，強化內控監督，不斷提升事務所的經營管理水平。

參考文獻：

[1]井一涵. 基于風險管理的會計師事務所內部控制研究——以利安達為例[J]. 商業會計， 2017（12）：86-87.

[2]杜長興. 風險管理視角下的會計師事務所內部控制[J]. 財會學習， 2019（16）.

[3]徐雅蕾. 會計師事務所內部控制優化研究——以A會計師事務所為例[J]. 管理觀察， 2019（13）：38-40.