第二讲事务所系统风险检查-中注协XXXX0601_1_--修改

1第二讲事务所质量控制体系检查主讲人：谭小青第一节概论一、系统风险的内涵所谓系统风险是指由于事务所的质量控制体系存在缺陷导致事务所出具不适合具体情况的报告的风险。要理解系统风险的定义，需要把握以下几个要点：（1）事务所的质量控制体系是指与质量控制相关的内部控制政策和程序。大家知道，事务所内部控制的目标很多，但是最重要的有两个目标，即控制风险和提高经营效率。事务所的内部控制政策和程序基本是围绕这两个目标来进行系统设计。注册会计师这个行业的特点决定了质量控制与风险管理是事务所发展壮大的基石，事务所如果在质量和风险上出现问题，将会危急到事务所的生存。质量控制与风险管理以建立良好的管理控制环境为基础；以建立完善有效的管理制度体系为核心；以集中统一的监控管理为保障。但是事务所同时也是一个需要盈利的企业，在质量与风险管理建设的同时，还需要注重提高经营效率和效果，以最终实现事务所发展的战略目标。（2）事务所质量控制体系要根据《会计师事务所质量控制准则第5101号——业务质量控制》（下称“5101号质量控制准则”）、《中国注册会计师职业道德守则》、《会计师事务所内部治理指南》和《会计师事务所分所管理暂行办法》（以下合称“质量控制相关规定”）的要求进行设计。质量控制体系包括职业道德规范、质量控制环境、合伙人机制、客户关系和具体业务的接受与保持、人力资源、专业标准的制定、修改和传达、业务执行、监控、总分所一体化管理、信息系统等10个要素。（3）产生系统风险的原因是事务所质量控制体系存在缺陷造成的，这里的缺陷既包括质量控制体系设计上的缺陷，也包括执行上的缺陷。（4）建立质量控制体系的目的是防范事务所出具不不适合具体情况报告的风险。2为了方便大家对系统风险概念的理解，下面举一些例子加以说明。（1）事务所质量控制环境包括内部治理结构和组织结构、事务所战略、经营理念和经营风格、事务所文化等方面，质量控制环境是事务所建立质量控制体系的基础，对事务所的质量控制体系将产生广泛而深远的影响。比如，某事务所因为大量“接下家”受到行业协会的检查并处罚。那么我们需要分析该事务所大量“接下家”背后的深层原因，通过分析可能会发现，该事务所管理层的经营理念是以市场为导向而不是以质量和风险为导向，在合伙机制的设计上市场开发的权重将会很大，合伙人的主要精力主要放在业务开发上，当质量和风险与是否承接和保持客户产生矛盾时，合伙人的选择自然是继续承接和保持该客户，这样在业务承接阶段就已经给事务所带来风险。（2）合伙人机制包括合伙人委派、合伙人考评、合伙人薪酬、新合伙人晋升以及对合伙人的违规处理等内容，合伙机制是事务所质量和风险管理的核心。客户关系与具体业务的承接和保持是事务所风险控制的最前端，也是事务所风险控制的最重要方面。比如，在检查中可能发现某事务所合伙人和部门之间的业务量极不均衡，那么需要分析产生这种不均衡的背后原因，是合伙机制存在问题？还是业务承接和安排没有实行统一管理？如果在合伙人机制的设计上，合伙人的考核和薪酬主要与合伙人的业务收入相关而且没有任何约束，部门员工的收入主要与业务收入相关，那么事务所在业务承接和人员安排上将很难做到由事务所统一承接和安排适当的人员，因为合伙人多承接一个项目就可以分得更多的收入，在利益的驱使下风险自然会成为次要的考虑因素。（3）人力资源是事务所最重要的资源之一，也是事务所风险控制的主体。在检查中，如果发现某事务所在人力资源管理上对员工的激励主要通过项目提成，或者设计的考核指标中项目收入占的比重很大，其他因素不考虑或很少考虑，同时发现员工将把关注点主要集中在项目收入多少上，而不关注项目的质量和风险，那么该事务所可能会产生系统风险。（4）事务所承接了本身具有较大风险的客户（比如市场特别关注的上市公司），而事务所没有采取相应的风险管控措施，比如，安排有经验的项目团队（包括合伙人和经理），安排专业水平高、风险控制能力强的质量控制复核合伙人对项目进行过3程跟踪，对疑难问题进行咨询，存在分歧时有解决分歧的程序等等手段，那么这种项目出现风险的可能性就会加大。事务所产生系统风险的例子还可以列举很多，上面这些例子有些与项目风险直接相关，有些只是间接相关。二、质量控制体系检查的重要性（1）项目风险是表象，系统风险是本质，产生项目风险的根源是事务所的质量控制体系存在缺陷。大家经常对事务所进行质量检查，可能发现一些事务所存在项目风险，但如果仔细分析出现项目风险的原因就会发现，项目风险的根源是事务所质量控制体系存在设计不完善或执行不到位。比如，在业务项目质量检查中发现对一笔重要的往来款没有执行函证，也没有执行替代程序，这只是一种现象，本质上可能是该事务所的复核体系存在缺陷，如果真正履行了复核程序，这样的错误就不应当发生。又比如，某项目合伙人或注册会计师由于对复杂的交易会计处理不当导致出具不恰当审计报告并受到处罚，仔细分析原因，可能是该事务所在业务委派时安排的人员不具备专业胜任能力，也可能是该事务所在质量控制体系中没有设计适当的咨询政策和程序。再比如，某事务所因为项目合伙人和经理出现业务分歧，合伙人通过更换经理的方式来解决这个分歧，最终出具不适当的审计报告并遭到行业协会的惩介，那么为什么会出现这种情况，分析原因可能是该事务所没有建立重大分歧处理的内部控制政策和程序，也没有建立对合伙人出现违规行为的内部处罚政策。（2）质量控制体系的检查结果可以指导业务项目质量的检查，业务项目质量的检查结果可以支持质量控制体系检查的结论。质量控制体系检查的内容包括，质量控制体系的检查和业务项目质量的检查。质量控制体系的检查，着重于整体层面的质量控制制度及其执行的检查；业务项目质量的检查着重于业务层面制度实施效果的检查。检查人员通过对质量控制体系的检查，找出事务所与质量控制相关的内部控制的关键控制点，评估这些关键控制点的设计和执行是否能够达到控制目标，如果不能达到控制目标就意味事务所在该领域可能存在风险，业务项目质量检查人员应当在检查时关注这些风险点。4比如，在质量控制体系检查时发现某事务所没有根据执业准则的要求制定符合事务所实际的审计标准，那么在业务项目质量检查时，检查人员应当关注被抽查项目之间是否存在审计标准不统一、工作底稿不统一、抽样方法和重要性水平确定方法不一致等共性问题，必要时检查人员应当扩大样本量对该风险点进行验证。又比如，在对业务执行这一要素进行检查时，需要检查审计项目的指导监督复核、业务咨询、重大分歧处理、项目质量控制复核等要素，负责检查质量控制体系的人员应当提炼出有关监督复核、业务咨询、重大分歧处理、项目质量控制复核等重要控制流程，包括但不限于控制程序、控制要求、责任人、签暑文件名称、完成时间等，并将相关记录通报给业务项目质量检查人员，在业务项目质量检查时，对相关控制措施实际执行情况进行测试，以评价业务执行相关控制是否得到有效执行。如果业务项目质量检查人员在业务项目质量检查时发现上述关键控制点存在缺陷，应当扩大样本量对风险点进行验证。（3）对质量控制体系进行检查有利于检查人员合理确定被检查事务所的重点检查领域、重要检查项目和重要检查场所。所谓重点检查领域是指事务所整体层面的关键控制点，比如业务承接的审批，重大问题是否咨询适当人员、业务分歧是否经过适当程序解决后才出具审计报告等；所谓重要检查项目是指业务项目质量检查需要抽查的项目，比如在检查控制环境和合伙人机制时，发现某合伙人在事务所的总体业务收入中占的比重非常大，有可能超过其胜任能力，那么该合伙人负责的项目应当作为检查的重点；所谓重要检查场所是指需要列入检查范围的分所和部门，比如在检查总分所一体化管理时，如果发现该分所/部门是独立核算并且占的收入比重很大，应当将其列入检查的重要场所。（4）质量控制体系检查有利于引导事务所建立适当的质量控制体系，从而提升事务所的核心竞争力。在执业质量检查中，检查人员应当贯彻风险导向的检查理念，采用风险导向的检查方法，重在检查会计师事务所的系统风险，改变以往更多地注重业务项目质量检查的做法。质量控制体系检查本身对事务所是一个导向，通过对质量控制体系的检查，一方面可以引导被检查事务所重视质量控制体系的建设，另一方面可以总结出行业在事务所质量控制体系建设中好的经验和存在的突出问题，从而指导事务所按照5101号质量控制准则及相关质量控制规定建立适当的质量5控制体系，为行业的持续健康发展奠定基础。质量控制体系检查的内容，包括质量控制体系的检查和业务项目质量的检查。以下主要讲解质量控制体系检查的内容，业务项目检查的内容将在第四讲讲解。三、质量控制体系检查的标准和依据质量控制体系检查应当遵循的准则和法规依据包括5101号质量控制准则和质量控制相关规定等。5101号质量控制准则是事务所与质量控制相关的内部控制框架体系，是事务所建立质量保证体系的主要依据，我们在设计质量控制体系检查内容时，充分考虑了准则所包含的核心内容。《会计师事务所内部治理指南》为事务所建立科学的内部治理机制提供了指导性意见，它是事务所质量控制环境的重要内容，因此我们将其作为检查的依据。总分所一体化管理是目前国内事务所普遍面临并急需解决的问题，财政部下发了《会计师事务所分所管理暂行办法》，目的是促进事务所真正实现总分所一体化管理，因此，在质量控制体系检查工作底稿指南中，将总分所一体化管理作为专门一节，检查的标准和依据就是《会计师事务所分所管理暂行办法》。四、对质量控制体系检查人员的要求作为质量控制体系检查人员，应当：■熟知执业质量检查制度改革相关规定；■熟知并深入理解5101号质量控制准则和质量控制相关规定；■深入理解检查手册中质量控制体系的检查目标、检查程序和方法；■熟悉事务所内部治理和管理原理，对事务所与质量控制相关的关键内部控制节点要求既有理论知识又有实务经验；■质量控制体系检查人员要求具有较强的综合判断能力。第二节质量控制体系检查的目标一、总体目标6通过了解被检查事务所质量控制体系的建立健全情况，评价被检查事务所是否按照5101号质量控制准则和质量控制相关规定建立适当的质量控制体系，通过抽查测试质量控制体系中的关键控制点，结合业务项目质量的检查结果佐证质量控制体系评估结果，确定与质量控制相关的内部控制政策和程序是否在事务所得到贯彻执行。二、具体目标事务所应当根据5101号质量控制准则及质量控制相关规定，在质量控制环境、合伙人机制、客户关系和具体业务的接受与保持、人力资源、专业标准的制定、修改和传达、业务执行、监控、总分所一体化管理、信息系统等方面建立相关政策和程序，以合理保证会计师事务所及其人员遵守职业准则和适用的法律法规的规定，会计师事务所和项目合伙人出具适合具体情况的报告。（一）事务所质量控制环境检查目标评价事务所的质量控制环境是否有利于实现事务所的质量控制目标，防范系统风险的发生。具体来说：1．评估事务所是否建立科学的符合行业发展规律的内部治理机制，从而促进事务所和谐、稳定、健康的发展；2．评估事务所是否建立以质量为导向的企业文化，并将其清晰地传达给全体员工。（二）合伙人机制检查目标1．评估事务所是否建立了健全的合伙人机制，包括合伙人的委派、考评、薪酬、晋升、违规行为的处理等机制；2．评估合伙人机制的设计是否能够提高业务质量。（三）客户关系和具体业务的接受与保持检查目标1．评估事务所是否建立了适当的、有关客户关系和具体业务的接受与保持的政策与程序；2．评估事务所有关客户关系和具体业务的接受与保持的政策和程序是否能合理保证：（1）事务所不与缺乏诚信的客户发生关系；（2）事务所具有执行业务所需的胜任能力、素质、时间和资源才接受或保持客户关系和具体业务；（3）事务所遵守7职业道德守则。（四）人力资源检查目标1．了解事务所是否建立人力资源政策和程序；2．评估事务所以下方面的政策和程序能否合理保证，事务所拥有足够的具有必要素质和专业胜任能力并遵守职业道德守则的人员：（1）招聘程序能确保所招聘的人员在职业道德、素质和专业胜任能力方面符合业务要求；（2）业绩评价、晋升、薪酬程序对发展和保持专业胜任能力并遵守职业道德守则的人员给