会计师事务所质量控制
和风险管理
中瑞岳华会计师事务所 魏先锋
如何正确认识质量控制
质量控制和事务所的效益的关系
短期
长期
质量控制与品牌建设
只有一定规模的事务所才讲质量控制？
质量控制只是质量控制部门的责任？
影响生存？/ 影响发展？
动力系统/制动系统
质量控制的目标
过程 合理保证遵循法律法规、职业道德、
业务准则的规定
结果 合理保证出具恰当的报告
质量控制制度
内容
质量控制政策
质量控制程序
考虑因素（业务特征和业务规模）
自身规模
分所数量
对人员和分所的授权
人员的经验和知识
业务的性质和复杂程度
成本效益的考虑
……
考虑自己 /借鉴他人
质量控制制度的要素
对业务质量承担的领导责任；
职业道德规范；
客户关系和具体业务的接受与保持；
人力资源；
业务执行；
业务工作底稿；
监控。
针对上述要素的要求如何看待？原则 VS 规则
一、对业务质量承担的领导责任
对业务质量承担的领导责任
总体要求——主任会计师承担最终责任
行动示范和信息传达
行为过程和行为结果
培训、研讨会、谈话、发表在媒体的信息
树立质量至上的文化（虚 vs 实）
合理确定管理目标，避免重利益轻质量
建立以质量为导向的业绩评价、薪酬和晋升制度
投入足够的资源在质量控制系统
委派质量控制人员（经验/能力/权限）
控制环境与责任承担
所有权结构
组织结构
分支机构的设置及管理情况
主要业务活动
经营目标与经营策略
经营理念和经营风格及对胜任能力的重
视
事务所质量控制环境_ 1
（一）所有权结构 例如：
股东人数
股东资格（如股东是否具备股东资格及股东资格
是否与事务所的主要业务匹配）
股权的分布情况（股权集中度，如第一大股东所
占的股权比例、前五名股东所占的股权比例等）
股东的年龄结构
股东的地域分布（尤其对跨地域经营的事务所）
近三年股东的变动情况
事务所质量控制环境_ 2
（二）组织结构 例如：
事务所的决策机构和执行机构的组成，如董事会、
监事会、经理的构成或合伙人会议的构成；
决策机构和执行机构的运作情况
关键管理人员的基本情况及各自的职责
近三年关键管理人员的变动情况
主要职能部门的职责（特别是质量控制机构/技术
支持机构的建立情况及职责）
管理层内部以及管理层与员工之间的关联关系(如
直系亲属等)
事务所质量控制环境_ 3
分支机构的设置及管理情况 例如：
分所的设置情况（如数量、地域、业务收
入、业务类型）
分所管理情况（如质量控制、人员管理、
财务管理、人员培训、专业标准）
事务所质量控制环境_ 4
（四）主要业务活动 例如：
主要业务活动的规模和结构（如总收入、
收入结构、从业人员数量等）
业务活动的地域分布
客户的集中度（如最大单一审计客户占全
部审计收入的比例、报告数量、平均每份
审计报告的收费金额、平均每家客户的收
费金额等）
事务所质量控制环境_ 5
（五）经营目标与经营策略 例如：
经营目标与经营策略
经营目标与事务所现状之间的关系
事务所质量控制环境_ 6
（六）经营风险 例如：
行业发展可能导致的事务所准备不足的风
险（如人力资源、技术储备等）
业务拓展可能导致的风险（如提供新业务）
规模扩张可能导致的风险（如分所的设立）
审计技术进步可能导致的风险
事务所质量控制环境_ 7
（七）经营理念和经营风格及对胜任能
力的重视 例如：
管理层的经营理念和经营风格
管理层对注册会计师专业胜任能力的基本
态度
二、职业道德规范
职业道德规范
内容
客观、公正
保持专业胜任能力和应有的关注
保密
涉及的方面
社会公众
同行
员工
客户（随意出具意见？）
强化职业道德的途径
领导层的示范
教育和培训
监控
惩戒
保持鉴证业务独立性
建立信息传递机制
项目负责人提供与客户委托业务相关的信
息，以使会计师事务所能够评价这些信息
对保持独立性的总体影响；
执业人员向会计师事务所及时报告对独立
性造成威胁的情况和关系
收集相关信息，并向适当人员传达。
应对识别的违反独立性的措施
保持独立性的具体考虑
财务利益
雇佣关系
投资
业务关系
服务限制
业务人员轮换（鉴证业务的性质、高级管理人员的服
务年限）
收费安排
利益冲突（如客户的竞争关系）
人情社会 vs 独立性
加强职业道德学习的必要性
职业环境（新型加转轨）
被审计单位财务管理和会计核算状况
行政体制的影响
会计市场秩序
外部期望值
看门狗 ？~ 警犬？
待遇不稳定
有恒产才有恒心？
内部管理水平的影响
道不同不可与谋//一荣俱荣，一损俱损//合则留，不合则
去
审计技术
帐项基础？~制度基础？~风险导向？
没有体现“保持应有的关注”的
一些现象 1
审计报告后附存档的财务报告未经企业签署
很少运用控制测试对被审计单位的内部控制进
行研究与评价 ，或者控制测试流于形式。
某事务所在审核某企业未分配利润时，底稿中
只有一张审定表，表中有上年未审数，本年未
审数和审定数，没有其他审计程序
对应收款项、应付款项的审计程序有的只有账
账核对、账表核对，缺少必要的账龄分析和函
证程序，有的虽发函但在回函很少的情况下，
没有执行任何替代程序即予以确认
没有体现“保持应有的关注”的
一些现象 2
对实物资产的审计，一般只取得了客户
提供的明细表或者盘点表，没有事务所
的监盘或抽盘记录
缺少现金流量表底稿，
其他应收款报表余额6,958万元，底稿审
定数为8,165万元，调整事项记录不清，
长期投资底稿未附被投资控股单位的已
审会计报表；
没有体现“保持应有的关注”的
一些现象 3
固定资产余额亿元，占资产总额的55％，
作为初次审计，底稿未附固定资产盘点记录及
土地等主要资产的权属证明
货币资金确认数为亿元,底稿中列示银行
存款开户行为工商行某分理处，但未见年末12
月31日的银行对帐单，只有某集团财务公司的
12月31日的对帐单，余额为万元，与确
认的金额不符，相差亿元，需要进一步查
证，以上余额均未进行函证。
如何体现“保持应有的关注”
注册会计师体现勤勉尽责的载体—工作
底稿
注册会计师体现勤勉尽责的载体—以审
计准则为最低要求执业
不仅要避免简单的错误，而且要考虑可
能的报告使用人的期望
审计准则的法律地位和勤勉尽责的意义
关于职业道德的几个关系
职业道德和客户保持（项目收入)
职业道德和事务所发展
职业道德和员工稳定性
三、客户关系和具体业务接受和保持
客户关系和具体业务接受和保持
总体要求
已考虑客户的诚信（只与诚信的客户打交
道）；
具有执行业务必要的素质、专业胜任能力、
时间和资源；
能够遵守职业道德规范。
针对有关客户诚信的考虑事项
客户主要股东、关键管理人员、关联方及治理层的身
份和商业信誉；
客户的经营性质；
客户主要股东、关键管理人员及治理层对内部控制环
境和会计准则等的态度；
客户是否过分考虑将会计师事务所的收费维持在尽可
能低的水平；
工作范围受到不适当限制的迹象(时间)；
客户可能涉嫌洗钱或其他刑事犯罪行为的迹象；
变更会计师事务所的原因。
（一）与现任或前任人员沟通；（二）第三方询问；（三）
从相关数据库中搜索客户的背景信息。
评价素质、能力、时间和资源
（一）会计师事务所人员是否熟悉相关行业或业务对象；
（二）会计师事务所人员是否具有执行类似业务的经验，
或是否具备有效获取必要技能和知识的能力；
（三）会计师事务所是否拥有足够的具有必要素质和专
业胜任能力的人员；
（四）在需要时，是否能够得到专家的帮助；
（五）如果需要项目质量控制复核，是否具备符合标准
和资格要求的项目质量控制复核人员；（质量控制能
力）
（六）会计师事务所是否能够在提交报告的最后期限内
完成业务（项目管理能力）。
新业务？
解除约定的政策和程序
讨论情况和可能采取的行动；
讨论原因
考虑法律法规的规定或向监管机构报告
解除的情况及原因；
记录重大事项及其咨询情况。
关于保密义务
业务承接中的分类管理
按风险的分类
高风险（增加独立合伙人、人员配置、工作底稿复核要求）
中等风险
低风险
按服务种类
鉴证
非鉴证
按地域
本地
外地
业务承接评价表
初步考虑（背景、监管要求、经济回报
预计）
进一步的考虑（接受委托的关键考虑、
以前的审计情况）
与前任会计师的沟通情况
底稿示例：
业务保持评价表
业务保持评价时间：本年度完成审计时
评估内容
客户诚信
财务管理质量（意见类型、配合）
业务风险 （管理是否激进、客户活动）
本所服务能力
经济回报
承接和保持业务的关键控制点
实施承接和保持业务的评估程序
合伙人批准或风险委员会批准
高风险项目的应对措施
人力资源
人力资源的困境
业务快速发展与人力资源的滞后
年报的集中
高流动性
结构的不合理（缺“腰”说）
人力资源政策和程序应当解决的问题
（一）招聘；
（二）业绩评价；
（三）人员素质；
（四）专业胜任能力；
（五）职业发展；
（六）晋升；
（七）薪酬；
（八）人员需求预测
招聘的控制
通过简历筛选
考核和测试（基本素质、专业知识）
面试
内容 兴趣、谈吐、态度
人员 合伙人或高级经理
渠道
学校招聘（整齐没经验）
社会招聘（有经验不整齐）
人才留用的一些做法
长期服务奖励
内部岗位变动
有效沟通
离职人员跟踪系统
业绩评价、薪酬及晋升程序的要求
（一）使人员知晓会计师事务所对业绩
和遵守职业道德规范的期望；
（二）向人员提供业绩、工作进步及职
业发展方面的评价和咨询；
（三）帮助人员了解提高业务质量及遵
守职业道德规范是晋升更高职位的主要
途径，而不遵守会计师事务所的政策和
程序可能招致惩戒。
业绩评价的种类
试用期评价
执行项目表现评价
年度综合评价
业绩评价
评价的内容——参照平衡计分卡
成本控制
客户管理
业务质量和风险控制
人员素质
考核什么就能得到什么
业绩评价管理的对象——级别
关于评价内容
区分级别
常见的评价指标
经理
•了解客户的经营情况
•专业能力
•发展员工
•自我发展
•业务发展
高级审计员
•了解客户的经营情况
•发展并保持与客户的
关系
•促进团队作用
•培训助理审计员
•自我发展
助理审计员
•了解客户的经营情况
•发展并保持与客户的
关系
•促进团队作用
•专业业务能力
•自我发展
关于评价表的设计
主观性问题
不能计量就不能考核
存在的问题和处理
xxx经理 标准 结果
了解客户的经营情况 20
专业能力 20
发展员工 20
自我发展 20
业务发展 20
xxx经理 标准（好中差） 结果
了解客户的经营情况 优、良、中、差、很差
专业能力 优、良、中、差、很差
发展员工 优、良、中、差、很差
自我发展 优、良、中、差、很差
业务发展 优、良、中、差、很差
业绩评价方式的影响因素
事务所的规模
大型事务所
小型事务所
管理集中度
晋升和薪酬管理
浮动工资制及原因
浮动工资制的表现形式及评述
业务收入提成制 （利于控制成本）
工作量与收入不成比例（风险）
业务承揽人和承做人之间矛盾突出
项目直接成本不确知
费用包干制（利于控制成本）
难以控制风险和质量
费用预算确定困难
有效工时制
过度关注有效工时
工作效率问题
单一考核指标
晋升和薪酬管理
晋升和薪酬与评价结果唯一相关
晋升和薪酬的单链条管理（与级别唯一
相关）
业绩评价的多指标是保证单链条管理合
理性的基础
沟通和横向比较问题（1000 vs 100）
人员素质、专业胜任能力、职业发展
（一）职业教育；
（二）职业发展，包括培训；
（三）工作经验；
（四）由经验更丰富的员工提供辅导。
指派固定的咨询辅导员
定期探讨评价结果
年度评价
指导学习
培训
培训理念—自主学习
学时和内容
培训计划
强制
推荐
自愿
实施、评价和反馈
培训的种类
入职培训
系统的继续培训（职业规划）
年度晋级培训
专业培训
管理技能培训
培训方式和效果
内部培训
量身定制
利用空闲
直接形成执业能力
外部培训
掌握行业动态
了解信息
项目组委派的考虑因素
（1）业务类型、规模、重要程度、复杂性和
风险；
（2）需要具备的经验、专业知识和技能；
（3）对人员的需求，以及在需要时能否获得
具备相应素质的人员；
（4）拟执行工作的时间；
（5）人员的连续性和轮换要求；
（6）在职培训的机会；
（7）需要考虑独立性和客观性的情形。
项目组的委派的通常做法
合伙人作为项目负责人
建立人员调度系统（用人申请的提出、
审批）
复杂、规模大项目的特殊考虑
高风险项目的特别安排（第二合伙人）
业务执行
业务执行
指导、监督与复核
咨询
意见分歧
指导的具体要求
使项目组了解工作目标
提供适当的团队工作和培训
指导的工具——审计策略、具体审计计划
具体审计计划的内容、形式
机械性、随意性问题
关于程序表的裁剪
底稿的形式与有效裁剪的关系（底稿的
电子化）
应收 存货
监督的具体要求
追踪业务进程（进度报告）
考虑项目组各成员的素质和专业胜任能力，以
及是否有足够的时间执行工作，是否理解工作
指令，是否按照计划的方案执行工作
解决在执行业务过程中发现的重大问题，考虑
其重要程度并适当修改原计划的方案
识别在执行业务过程中需要咨询的事项，或需
要由经验较丰富的项目组成员考虑的事项
复核的具体要求
复核内容
（1）工作是否已按照法律法规、职业道德规范和业务准则
的规定执行；
（2）重大事项是否已提请进一步考虑；
（3）相关事项是否已进行适当咨询，由此形成的结论是否
得到记录和执行；
（4）是否需要修改已执行工作的性质、时间和范围；
（5）已执行的工作是否支持形成的结论，并得以适当记录；
（6）获取的证据是否充分、适当；
（7）业务程序的目标是否实现。
复核人员（经验较多复核经验较少的）
复核级次的一般做法
常规审计项目
在项目组内执行三级复核
涉及公众利益的公司
在三级复核的基础上需增加质量控制复核
高风险项目
在三级复核的基础上需增加复核，如质量
控制复核
三级复核的一般做法
项目组外勤负责人—— 一级复核
详细复核 现场完成 分段进行
项目经理——二级复核
注重全局 各部衔接 一般在现场（也可以外勤结
束后）
合伙人三级复核
最重要和最必要的项目（如审计计划、审计小结、
审计差异汇总）
使用“复核控制表” 明确责任
项目质量控制复核
项目质量控制复核——在出具报告前，对项目
组作出的重大判断和在准备报告时形成的结论
作出客观评价的过程。
形式
独立合伙人复核 未参与审计项目的合伙人（资
历相当）
技术复核 技术合伙人
第二合伙人复核 未参与审计项目的另一合伙人
责任规定
项目质量控制复核不能减轻项目合伙人的责任
项目质量控制复核
类别 适用范围 执行人
独立合伙人复
核（资历与项
目合伙人的资
历相当）
上市公司、金融
机构、非标报告
等
未参与审计项
目的合伙人
技术复核 技术合伙人
第二合伙人复
核
被认定高风险和
密切监控项目
未参与审计项
目的合伙人
项目质量控制复核的内容
（一）与项目负责人进行讨论；
（二）复核财务报表或其他业务对象信
息及报告，尤其考虑报告是否适当；
（三）选取与项目组作出重大判断及形
成结论有关的工作底稿进行复核。
质量控制复核的对象
上市公司或拟上市公司
处于特殊行业监管行业的公司，如金融
拥有或潜在拥有私募股权或风险资本
大型、多地点或复杂业务企业的初次委托
承接时风险评估高于一般的业务（如持续经营
困难公司）
由新聘任的有经验的人完成的或由将离开事务
所的合伙人完成的业务
以前年度审计质量复核结果不如意的合伙人的
业务
质量控制复核人员的资格标准
保持独立性
复核人员不能承担项目合伙人的职责，也
不承担领导责任
必要时可以在现场进行，也可应项目合伙
人的要求陪同汇会见客户，但通常应避免
直接接触，不应受到来自客户的直接压力
质量控制复核人员的监控和轮换
质量控制复核需要复核的工作底稿
审计总结
审计差异汇总表
重大判断事项底稿
确定重大事项是否恰当咨询
审计报告和已审财务报告
其他重大会计审计和报告问题
需要向管理层沟通的事项
长期客户的续约底稿
独立性评价底稿
独立复核的时间
项目组预留合理时间
一般在大部分审计工作完成的基础上
（大型、复杂项目除外）
独立复核在技术复核之前
质量控制复核需要事先计划
业务报告签发制度
明确责任
控制程序的完成情况
记录归档情况
记录装订情况
咨询
质量控制的预防性措施
事务所明确需要咨询的内容，不依赖自
行处理（如宝石评估、矿山价值、工程
量确定、法规的解释、诉讼地位）
咨询的人员
首先在项目小组内展开
书面向技术部等（合伙人批准）
意见分歧
事务所建立重大意见分歧处理政策
影响到客户财务报表的问题
影响独立性问题
导致发表不同意见问题
需要特别机制解决的意见分歧
对上市公司、监管严格行业出非标准报告
出现在项目合伙人和质量控制合伙人之间
特别机制的复议小组构成
复议小组构成
事务所层面——主任会计师
质量和风险管理层面——技术合伙人
项目层面 —— 独立复核合伙人或第二合伙人
项目合伙人
工作记录
复议小组会议记录由每位人签署，保存在审计底
稿中
业务工作底稿
保存好工作底稿的意义
为事务所自己使用提供便利
证明自己尽责,控制审计风险
工作底稿归档的要求
明确规定归档和不予归档的内容
归档的内容（审计过程的任何文件+职业判断）
审计执行常规程序形成的底稿
复核过程中的底稿
与客户的往来函件等（如E-mail）
不予归档的内容（防止带来风险）
报告或底稿的草稿
已完成整改的复核提出的整改意见
尚未完成的事项（出具报告已完成）
重复、多余的资料
客户最初提供的错误资料（已经提供修改的）
语音资料
及时归档
工作底稿的保管
电子和纸质（永久和当期）
项目合伙人和项目经理对底稿完整性负
责
借阅管理
只有与项目有关的人才能借阅
电子底稿采取密码保护
登记管理
他人利用本所底稿
核查身份
签署免责声明
限于事务所允许的范围
现场陪同
一般不允许复印
工作底稿的保密
（一）取得客户的授权；
（二）根据法律法规的规定，会计师事
务所为法律诉讼准备文件或提供证据，
以及向监管机构报告发现的违反法规行
为；
（三）接受注册会计师协会和监管机构
依法进行的质量检查
客户利用工作底稿的要求
不向客户提供工作底稿（业务约定书）
敏感资料的谨慎处理（如管理层诚信）
底稿的形式和内容之间的关系
内容决定形式，形式必须适合内容。有
什么样的内容，就必须有什么样的形式；
内容发生了变化，形式或迟或早也要相
应地发生变化。
帐项基础 → 制度基础 →风险导向
纸质底稿和电子底稿
以审计计划为例
监控
监控的目的
（1）遵守法律法规、职业道德规范和业
务准则的情况；
（2）质量控制制度设计是否适当，运行
是否有效；
（3）质量控制政策和程序应用是否得当，
以便出具恰当的业务报告。
监控机制影响因素
规模
地域分布
品牌定位
监控人员
丰富的管理经验
精通业务
较高的管理职位
信息优势
管理层易于采纳
监控和被监控之间独立
主任会计师或副主任会计师
实施检查
周期最长不得超过三年
时间安排的考虑因素
（1）会计师事务所的规模；
（2）分支机构的数量及分布；
（3）前期实施监控程序的结果；
（4）人员和分支机构的权限；
（5）会计师事务所业务和组织结构的性质及复杂
程度；
（6）与特定客户和业务相关的风险。
检查的一般内容
遵循会计准则或制度的情况
客户的承接和续约
咨询流程
报告最终复核
人员安排
审计中电脑技术的应用
风险导向技术的运用
持续评价质量控制制度的方式
（1）确定质量控制制度的完善措施，包括要
求对有关教育与培训的政策和程序提供反馈意
见；
（2）与会计师事务所适当人员沟通已识别的
质量控制制度在设计、理解或执行方面存在的
缺陷；
（3）由会计师事务所适当人员采取追踪措施，
以对质量控制政策和程序及时作出必要的修正。
缺陷的评价和处理
评价及分类
一般
重大
处理
采取与某项业务或某个成员相关的适当补救措施；
将监控发现的缺陷告知负责培训和职业发展的人
员；
改进质量控制政策和程序；
惩戒
通报监控结果
决策层
直接相关人员
其他业务人员
投诉和指控
外部
内部
畅通的渠道（意见箱、网上）
保护投诉人
总结
基于自身特点
系统考虑各个要素
高层的重视和推动
谢谢大家
Weixf_lj01@
weixianfeng@
