作為中介機構(gòu)，會計師事務(wù)所在執(zhí)行審計和咨詢業(yè)務(wù)時，經(jīng)常會對被審計單位或客戶進行內(nèi)控測試，并向客戶提出管理建議書或內(nèi)控審核報告，應(yīng)該說會計師事務(wù)所對內(nèi)部控制方面是行家里手了，但據(jù)筆者了解，很多會計師事務(wù)所自身的內(nèi)部控制卻存在諸多漏洞，現(xiàn)舉例闡述如下以期引起各位同仁的重視：

　　一、對保守客戶秘密的控制

　　不久前，某公司的會計在網(wǎng)上某個專業(yè)論壇看到了一個管理咨詢報告的模板，點擊率頗高，并被版主加為“精華貼”，于是便想打開看看，一看甚是驚訝：該報告居然是不久前某事務(wù)所對本公司出具的管理咨詢報告，里面涉及許多公司的管理機密。于是該會計立即向財務(wù)經(jīng)理進行了匯報，財務(wù)經(jīng)理看到后也大為生氣，當(dāng)即與該事務(wù)所嚴(yán)正交涉，決定拒絕支付該事務(wù)所剩余咨詢費用，不再聘請其擔(dān)任下一年度審計師，并將另外視損害情況保留對該事務(wù)所進行起訴的權(quán)利。該事務(wù)所遭受了嚴(yán)重的損失后進行了追查，但始終無法查清是誰泄露了該報告，因為所里幾乎每個業(yè)務(wù)人員包括后勤人員都可以在公司局域網(wǎng)上獲得該報告，最后不了了之。我們知道，保守審計過程中所知悉的商業(yè)秘密或其他機密是會計師事務(wù)所和審計人員的基本職業(yè)道德，但現(xiàn)實生活中出現(xiàn)了多起泄露客戶機密的情況，如有的審計人員將客戶的薪酬資料貼到網(wǎng)絡(luò)論壇上“晾曬”，有的審計人員將客戶的內(nèi)部管理制度作為資料發(fā)到網(wǎng)上進行“積分”,更有甚者以獲悉的客戶舞弊資料對客戶進行要挾以獲取私人利益。事務(wù)所為此設(shè)立了哪些內(nèi)部控制呢？好像僅僅停留在領(lǐng)導(dǎo)對職員的口頭告誡上。我們認(rèn)為事務(wù)所該對公司的資料設(shè)定不同的密級，如完全開放型的，主要是公司的底稿規(guī)范、管理制度等；普通密級，如客戶的年度審計報告；一級密級的，如對客戶的盡職調(diào)查、管理咨詢報告等；二級密級的，如經(jīng)濟責(zé)任審計報告、舞弊調(diào)查報告等；高級機密的，如尚未公布的IPO審計報告、對財政資金評審報告等。不同的密級對應(yīng)不同層次、職責(zé)的人，這樣一方便不容易出現(xiàn)問題，一旦出現(xiàn)問題也可以很快追究問責(zé)。對業(yè)務(wù)人員進行不同層次的授權(quán)，對信息的傳遞流程、范圍進行梳理和規(guī)范。如對某個審計項目，審計小組組員、小組負(fù)責(zé)人、項目負(fù)責(zé)人、部門經(jīng)理各自可以知悉哪些信息，其知悉的信息如何傳遞等都應(yīng)提前加以規(guī)定。

　　二、對印章的控制

　　有這樣一個案例，某事務(wù)所一天突然接到工商銀行的追款通知函，函件內(nèi)容是你公司某員工在我行辦理了一張白金卡，該員工辦卡后消費48000元逾期未還，由于貴公司在他辦卡時給他提供了擔(dān)保，現(xiàn)向貴公司追償。事務(wù)所總經(jīng)理一看大跌眼鏡：我們從來沒有給員工辦理信用卡提供過擔(dān)保啊！怎么回事？！一查才知道由于公章管理不嚴(yán)，該員工趁給審計報告蓋章時偷偷蓋上了公司法人章。該員工看股票市場形勢不錯想投資但又沒有錢遂想到了這一著。由此我們可以看出會計師事務(wù)所的印章管理亟待加強。據(jù)我所知，會計師事務(wù)所的法人章、注冊會計師印章一般是由某個行政人員集中管理，甚至都由財務(wù)經(jīng)理管理，這樣就很容易出現(xiàn)各種問題，如果均由財務(wù)經(jīng)理管理，則財務(wù)經(jīng)理可能利用自己已經(jīng)掌握的財務(wù)專用章再加上法人章私自開具轉(zhuǎn)賬或現(xiàn)金支票貪污挪用公司資金；如果均由一個行政人員管理，則容易導(dǎo)致其在審計人員和其他管理人員不知情的情況下私自出具公司不允許出具的各種報告，如和工商注冊登記代理公司合作出具驗資報告、評估報告。有時候，特別是年初，出具審計報告特別頻繁，量又比較大的情況下，印章管理人員為了省事，容易把公章和注冊會計師章一起給予某個審計人員，由其操作蓋章事宜，自己則忙別的去了，這時就可能出現(xiàn)該審計人員簽發(fā)公司不允許簽發(fā)的高風(fēng)險報告或自己私下接的業(yè)務(wù)需要出具的報告，更有甚者，有的會為自己的收入證明甚至擔(dān)保合同蓋章，給公司帶來潛在風(fēng)險。

　　三、對商業(yè)賄賂的控制

　　日前，某政府部門在吉林對其參股進行產(chǎn)業(yè)化經(jīng)營的一家公司進行事后檢查時，發(fā)現(xiàn)該公司已經(jīng)破產(chǎn)，距其投資尚不到一年，是明顯的套取國家資金的惡意詐騙行為。于是該部門找到了當(dāng)初受其委托進行盡職調(diào)查的會計師事務(wù)所，結(jié)果事務(wù)所的領(lǐng)導(dǎo)也不明白原因，進一步查實后得知，該事務(wù)所的項目經(jīng)理因接受被調(diào)查單位的賄賂而沒有披露其發(fā)現(xiàn)的該單位已經(jīng)無法持續(xù)經(jīng)營的重大風(fēng)險，致使國家資金一進去就全部損失。象類似的情況還有很多，究其原因就是很多事務(wù)所沒有建立和加強這方面的內(nèi)部控制，導(dǎo)致審計人員在巨大的誘惑面臨節(jié)節(jié)敗退。要想治理這種現(xiàn)象，事務(wù)所以下幾個方面應(yīng)該加強：一是項目的三級復(fù)核制度。對每一個項目不能全部交給某個項目經(jīng)理后就不管不問或僅僅表面關(guān)注，高級經(jīng)理或部門經(jīng)理通過現(xiàn)場查看、小組座談、底稿復(fù)核等對該項目的風(fēng)險所在、風(fēng)險大小等做到自己和整個項目組成員都心中有數(shù)，這樣可以避免項目經(jīng)理和其他成員避重就輕、隱瞞不報。二是應(yīng)和客戶的高層和業(yè)務(wù)部門互留電話保持聯(lián)系，對客戶的意圖舉動等隨時了解，以對項目組形成制約并提前預(yù)警。三是建立項目組的內(nèi)部制約機制，如規(guī)定審計人員不能住單間、不能獨自和客戶私下接觸；建立內(nèi)部論壇，方便各種信息的及時溝通交流，包括進行舉報等。四是建立獎勵制度，對凡是拒絕和主動上繳商業(yè)賄賂的人員進行物質(zhì)獎勵，同時列為升職評價的重要參考因素。

　　四是對人員離職的控制

　　某事務(wù)所曾經(jīng)發(fā)生過這樣一件事，該事務(wù)所合伙人去某公司財務(wù)部去談一項業(yè)務(wù)，業(yè)務(wù)談的很順利，財務(wù)經(jīng)理當(dāng)場就收下了業(yè)務(wù)約定書，約定下周一就可進場進行審計。結(jié)果第二天該財務(wù)經(jīng)理突然打電話通知說該業(yè)務(wù)約定書由于審計部反對沒有通過，公司只能找另外的事務(wù)所做。該合伙人一了解，原來該公司審計部經(jīng)理是事務(wù)所的離職員工，因離職時事務(wù)所扣發(fā)其半年獎金一直非常不滿，自然強烈反對再給該事務(wù)所業(yè)務(wù)，結(jié)果給該事務(wù)所造成的損失不下十萬元。

　　事務(wù)所的人員流動性相當(dāng)大，每年進進出出的一般占總?cè)藬?shù)的30％左右，因此如何加強對這部分人員的管理對事務(wù)所來說是個非常重要的命題。然而，很多事務(wù)所對此習(xí)以為常，愿走就走，走的時候拖泥帶水，很少有制度上的控制，結(jié)果是給事務(wù)所帶來了很多損失。一是潛在客戶的損失，如上例。由于員工離職后絕大部分仍在財務(wù)審計這個領(lǐng)域從業(yè)，很多項目經(jīng)理離職后一般到企業(yè)任財務(wù)經(jīng)理或?qū)徲嫿?jīng)理，如果事務(wù)所在其離職處理好的話他們將介紹很多新業(yè)務(wù)，否則就恰得其反了。二是容易帶來公司和客戶機密的泄露。如果處理不好和離職人員的關(guān)系，其在怨怒的情況下很容易將掌握的公司秘密和客戶資料進行惡意傳播，給公司造成損失。三是容易給接任其審計工作的人帶來麻煩。由于其掌握很多離職前負(fù)責(zé)項目的資料，如果在預(yù)期將要離職時出于對公司不滿故意不在底稿等資料中批露，或在接任者詢問時不予配合，將導(dǎo)致項目難以繼續(xù)或難度大為增加，甚至由于重復(fù)解釋、提供資料等招致客戶的不滿。

　　事務(wù)所對離職人員的內(nèi)部控制漏洞比較常見的就是以下幾個方面：

　　1、離職時不能很好結(jié)算：如扣發(fā)前一階段的獎金、簽字費或業(yè)務(wù)提成；對許多以前已經(jīng)忽略的事情秋后算賬；

　　2、拖延或拒絕辦理其執(zhí)業(yè)資格的轉(zhuǎn)移；

　　3、業(yè)務(wù)交接不嚴(yán)格；

　　4、疏于離職交流；

　　5、不進行離職后的跟蹤。

　　基于上述情況，事務(wù)所有必要建立專門制度對離職這個頻繁發(fā)生的事項進行管理，例如離職談話制度、離職問卷調(diào)查制度、離職結(jié)算制度、離職交接制度、離職后跟蹤制度等。這些制度建立的目標(biāo)就是要保證把離職人員當(dāng)客戶一樣對待，做到離職時無怨言、離職后常感恩。