会计师事务所内部风险控制.docx

会计师事务所内部风险控制会计师事务所内部风险控制 苏州正勤会计师事务所 Suzhou Zhengqin Certified Public Accountant's firm 地址：苏州市相城区相城大道168号新尚商业广场A座906室 E-mail:mxscpa 电话(Tel)：(86) 0512- 67781896 传真(Fax)：(86) 0512-67781896 邮政编码(P.C)：215000 会计师事务所内部风险控制 注册会计师审计是随着商品经济的发展，由于经营权与所有权的分离而应运而生的，是市场经济发展的必然产物，是市场经济监督的重要组成部分，所有权人以及债权人关注自身权益，依赖于注册会计师的审计结果，会计师事务所接受委托，对被审单位的会计报表和其他资料及其所反映的经济活动进行审查并发表意见，合理保证被审会计报表的可信度。由于注册会计师的这一职业特性，决定了注册会计师行业是一个风险行业。目前，在中国，会计师事务所作为市场经济的一个主体，在市场经济中发挥着越来越重要的作用，注册会计师如果工作失误或犯有欺诈行为，将会给委托人或依赖审定会计报表的第三人造成重大损失，严重的甚至导致经济秩序的紊乱。因此，为了强化注册会计师的责任意识，国家通过立法来明确注册会计师的责任。注册会计师法、公司法、证券法及刑法对注册会计师的法律责任都有专门规定，同时，最高院针对验资及证券市场的虚假陈述制定了四个司法解释，会计师事务所因审计失败导致诉讼、行政处罚、乃至于倒闭的案件时有发生，“银广厦”事件、“红光”事件给了注册会计师许多的启示，如何控制审计风险，建立科学有效内部风险控制制度，做大做强会计师事务，已成为会计师事务所非常关注的问题。 一、审计风险与审计风险产生的原因 认识审计风险与审计风险产生的原因是会计师事务所进行风险控制的第一步，审计风险是会计报表存在重大错报或漏报，而审计人员审计后发表不恰当审计意见的可能性。它包括固有风险、控制风险和检查风险。固有风险是假设被审单位不存在相关内部控制时，产生重大错报或漏报的可能性，控制风险是指产生了重大错报或漏报，而未能被内部控制防止、发现或纠正的可能性，而检查风险是被审单位会计报表存在重大错报或漏报，而未能被实质性测试发现的可能性。 在审计风险的三个构成要素中，固有风险和控制风险与被审计单位有关，注册会计师对此无能为力，但注册会计师可以通过对被审单位的了解以及进行符合性测试，对被审单位的固有风险和控制风险的高低做出评估，在此基础上，注册会计师便可确定实质性测试的深度与广度，以便将检查风险与总的审计风险降到可接受水平。 既然审计风险与会计师事务所、被审单位都有普遍联系，而会计师事务所、被审单位作为经济市场主体，又同时受到市场风险的影响，因此，审计风险产生的原因可以分为外部和内部两个方面。 外部环境导致的审计风险 1、被审计单位为实现其目的，制造虚假会计信息，从而加大了会计师事务所的风险。 目前，我们国家资本市场正在处于发育阶段，缺乏真正意义上的企业法人治理结构，有些公司的管理当局有的为了增资扩股、保证“配股资格”，有的为了避免被“特殊处理”或被“摘牌”，有的为了获取银行贷款等等，在这些利益的驱驶下，企业粉饰会计报表、操纵盈利，导致审计风险加大。 2、被审计单位内部管理薄弱 目前，会计师事务所服务的对象内部管理普遍薄弱，内部控制形同虚设，会计信息普遍失真，导致审计风险加大。 3、审计客体的业务日趋复杂也增加了注册会计师的审计风险 随着市场经济的发展，经济环境日益复杂，各种经济组织之间的交易类型、工具不断变化，如企业购并、非货币性交易、衍生金融工具等，企业规模不断扩大，其中运作也日趋复杂，使审计客体复杂化。从而增加了审计人员发表正确审计意见的难度，也导致审计风险加大。 内部环境导致的审计风险 1、会计师事务所以及审计工作人员的素质 作为审计主体的会计师事务所及其审计人员整体素质不高，员工的在职培训不足，业务知识及专业水平适应不了业务发展的需要，是形成审计风险的内在原因。审计人员专业技能的不足及实务经验、风险意识的欠缺，使其难以作出适当的专业判断，从而不能准确把握审计风险。 2、部分会计师事务所质量控制体系不健全。 部分会计师事务所存在业务经营上的“短期化”行为，没有建立严格的业务质量控制机制体系，缺乏长远经济利益的驱动及品牌意识，不能正确处理经济利益与业务质量的辩证关系，难以主动保持其审计服务的高独立性，影响了执业行为的规范和业务报告的质量。 3、部分审计人员缺乏职业道德 不可否认，会计师事务所也存在少数审计人员缺乏职业道德，不能保持应有的职业谨慎、勤勉尽责，更有甚者，与被审计单位一起弄虚作假，粉饰会计报表，增加了审计风险。 二、会计师事务所内部风险控制 针对审计风险产生的原因，会计师事务所应加强和重视内部风险控制制度的建设，在整个风险管理的过程中，控制风险是会计师事务所内部风险控制制度要达到的核心目的。内部风险控制制度主要应从以下三个方面入手控制风险： 严格执行独立审计准则，就审计准备、审计实施和审计终结三个阶段建立完备的内部风险控制制度，有效地控制审计风险。 1、审计准备阶段审计风险的控制制度 充分了解被审单位，特别是被审单位的业务性质、经营规模和组织结构，经营情况及经营风险，同时，应当考虑事务所自身能力和能否保持独立性。在决定承办审计事项后，与业务委托人签订明确的审计业务约定书，并取得其管理当局声明书。审计业务约定书具有法律效力，它是确定会计师事务所与委托人之间权利和义务的重要文件。它规定了所执行业务的性质、审计对象、双方的责任即会计责任和审计责任等事项。被审单位管理当局声明书是一份表明其对所提供的会计报表及相关资料的真实性，并对审计工作不加以限制的书面证明，这对减轻注册会计师的审计风险具有十分重要的作用。此后，注册会计师应充分了解被审单位的经营业务及所属行业的基本情况，弄清楚对会计报表具有重大影响的事项、交易及惯例的情况下，编制总体审计计划和具体审计计划。 2、审计实施阶段审计风险控制制度 根据审计计划确定的范围、重点、步骤和方法等，进行取证、评价，借以形成审计结论，这是实现审计目标的中间环节。它是审计全过程的中间不可缺少的步骤，其主要工作应包括：对被审单位内控制度的建立和遵守情况进行符合性测试，根据测试结果修订审计计划；对会计报表项目的数据进行实质性测试，根据其测试结果进行评价、鉴定。在这一阶段中，注册会计师不可能把全部的错误事项都审计出来，所以审计风险总是存在的。这就要求注册会计师自己应严格遵循专业标准的要求执业，时刻保持慎重的警惕，尽量降低审计风险。 3、审计终结阶段审计风险控制制度 出具审计报告、发表审计意见是审计的终结阶段，即审计的最后阶段。注册会计师应严格执行独立审计准则，特别需要建立三级复核制度，三级复核制度的建立和有效运行，这是事务所风险控制的基础。三级复核制度真正发挥作用了，各级复核人员能够充分履行责任，不流于形式，不做表面文章，那么行业内的许多错误是可以避免的。 严格执行质量控制准则，建立质量控制的内部控制制度 1、职业道德方面 建立相关制度，督促全体专业人员遵守职业道德规范，恪守独立、客观、公正的原则。注册会计师作为一种职业存在，就需要具有相应的职业道德，职业道德是注册会计师生存的根本，也是控制审计风险最为有效的办法。 2、专业胜任能力方面 建立相关制度，首先是会计师事务所要具有专业胜任能力，其次选派具有专业胜任能力的审计人员组成项目组，确保审计质量。会计师事务所是知识密集型企业，在进行审计业务的过程中，离不开审计人员的职业判断，因此审计风险很大部分来自审计人员的职业素质，事务所有责任有义务建立学习型组织，不断提高审计从业人员的职业素质。 随着市场经济的发展，经济环境越来越复杂，事务所只有通过不断学习，不断进行管理创新、制度创新，才能适应新的经济环境，增强自身的竞争能力，延长寿命。 第一，从事务所当前问题或需要切入，尤其是从改善事务所人员素质入手，鼓励和帮助个人自主学习，形成良好的学习氛围，并搭建初步的学习平台。带动个人心态、思维、能力向积极方向转变，并让这种转变落实到个人工作绩效的提高上，形成良性循环。这一阶段是学习型组织文化形成的初级阶段。 第二，从事务所局部问题或需要开始，尤其着眼于部门/团队绩效的提升。通过团队学习机制和氛围，以及局部的知识共享平台，一方面巩固第一阶段个人学习的成果，另一方面将个人智慧逐步转变为“112”的团队智慧，其中包括团队的愿景、心智模式、协作能力与解决问题能力的提升，并与团队工作绩效的改善形成良性循环。这一阶段是学习型组织文化深化阶段。 第三，从事务所全局的需求或问题入手，将局部经验逐步转化为全局经验，重点从整体战略、文化、机制上全面引入学习型组织的精神和方法，建成完整而丰富的事务所知识分享互动平台，整个企业形成真正的共同愿景，具有高度创新意识和适应性的心智模式，以及成为企业核心优势的组织学习能力。学习不但在组织内部展开，还逐步扩展到组织外部，让学习成为更大系统的联系纽带和发展动力，这一切都将极大地提高事务所的质量和效益，并让事务所进入一流的行列中。 3、按照会计师事务所相关质量控制的规定，建立工作委派、指导、监督及复核、业务承接等方面的内部控制制度，有效控制审计风险。 完善内部风险承担制度，妥善化解风险 良好的预防风险措施并不一定能彻底避免风险，使注册会计师面临的风险可能有： 1、会计师事务所和注册会计师个人的声誉受到损害，陷入“声誉危机”，从而失去大量的业务； 2、行政处罚； 3、民事赔偿； 4、刑事责任。 这就需要会计师事务所建立完善内部风险承担制度，风险一但发生，会计师事务所就要努力使风险所造成的损失降到最低。 1、树立事务所的正面形象，在风险发生时，取信于公众 在风险发生时，事务所应积极面对，将诚信公之于众，使公众了解公司有控制风险的信心、承担后果的勇气，解决问题的办法。 安达信本来可以避免倒闭的，它落到今天这步,是美国许多人所不愿看到的。安达信发生审计风险后，也有不少朋友愿意为其奔走,但为什么救不了。是因为，当时美国证券交易委员会( "证交会")已经开始对安达信调查,安达信居然销毁文件,这无疑是对诚信的一大亵渎，美国*和美国*的普通工作人员自然痛恨安达信,于是告它妨碍司法公正。作为一个世界性的跨国公司，安达信会计师事务在风险来临时未能幸免于难。 2、综合风险发生后的相关情况。 事务所应在最短的时间内，作出决断，采取行动。面对风险，我们必须从以下几个方面进行思考，确定最优的行动方案： (1)这次风险产生的大概原因是什么？对事务所的影响可能有哪几个方面、程度可能有多大？ (2)我们处理这次风险的目标是什么？是带领事务所侥幸过关还是在风中获得新生？是保护事务所免受经济损失还是实现社会价值？ (3)我们能获得哪些支持？媒体、公众、*、企业的员工等等，他们会支持我们吗？ (4)我们有哪些能力可以帮助我们度过难关？我们有哪些资源是可以利用的？ 3、正确对待风险。 在风险发生后，人们处于慌乱和迷茫之中，这时候，政策制定、组织动员和落实运作能力是风险管理的三个重要方面。 4、避免法律纠纷 风险如果不能很好的控制，上升到需要用法律来解决的程度，就会引来媒体的特别关注，事务所就需要花费更多的时间和金钱来处理问题，处理不好就会给事务所带来非常恶劣的影响，甚至导致事务所的毁灭。当然避免法律纠纷并不等于害怕上法庭，应该相信法律是公正的，不能消积对待，要积极应诉。 5、建立内部问责制度，责任到人 一个审计报告通常需要事务所的许多审计人员参与才能完成，明确各审计人员的职责，建立内部问责制度，可以使风险承担落在实处，有利于各审计人员勤勉尽职工作，从各个工作环节上控制审计风险。 三、总结教训不断做强做大会计师事务所 纵观国际“四大”的发展历史，都是经历了很多法律诉讼和官司，在曲折中成长起来的。风险终究是会发生的，事物所就是在克服一个一个风险的过程中，不断总结经验教训，逐步完善事务所的内部质量管理制度和治理机制，使事务所不断发展、不断前进的。 一个强大的事务所应当是一支具有风险意识的审计团队。审计团队除了需要有具备相当专业水平之外，更重要的是在市场经济的大风大浪中锻炼，逐步总结经验，才能具有应对变化和风险的能力。事务所要通过收集整理这些经验教训，逐步积累形成自己的核心技术，然后通过交流培训等方法，使更多的人员掌握这些核心技术，从而提高事务所的竞争力。