作為中介機構，會計師事務所在執行審計和咨詢業務時，經常會對被審計單位或客戶進行內控測試，并向客戶提出管理建議書或內控審核報告，應該說會計師事務所對內部控制方面是行家里手了，但據筆者了解，很多會計師事務所自身的內部控制卻存在諸多漏洞，現舉例闡述如下以期引起各位同仁的重視：

　　一、對保守客戶秘密的控制

　　不久前，某公司的會計在網上某個專業論壇看到了一個管理咨詢報告的模板，點擊率頗高，并被版主加為“精華貼”，于是便想打開看看，一看甚是驚訝：該報告居然是不久前某事務所對本公司出具的管理咨詢報告，里面涉及許多公司的管理機密。于是該會計立即向財務經理進行了匯報，財務經理看到后也大為生氣，當即與該事務所嚴正交涉，決定拒絕支付該事務所剩余咨詢費用，不再聘請其擔任下一年度審計師，并將另外視損害情況保留對該事務所進行起訴的權利。該事務所遭受了嚴重的損失后進行了追查，但始終無法查清是誰泄露了該報告，因為所里幾乎每個業務人員包括后勤人員都可以在公司局域網上獲得該報告，最后不了了之。我們知道，保守審計過程中所知悉的商業秘密或其他機密是會計師事務所和審計人員的基本職業道德，但現實生活中出現了多起泄露客戶機密的情況，如有的審計人員將客戶的薪酬資料貼到網絡論壇上“晾曬”，有的審計人員將客戶的內部管理制度作為資料發到網上進行“積分”,更有甚者以獲悉的客戶舞弊資料對客戶進行要挾以獲取私人利益。事務所為此設立了哪些內部控制呢？好像僅僅停留在領導對職員的口頭告誡上。我們認為事務所該對公司的資料設定不同的密級，如完全開放型的，主要是公司的底稿規范、管理制度等；普通密級，如客戶的年度審計報告；一級密級的，如對客戶的盡職調查、管理咨詢報告等；二級密級的，如經濟責任審計報告、舞弊調查報告等；高級機密的，如尚未公布的IPO審計報告、對財政資金評審報告等。不同的密級對應不同層次、職責的人，這樣一方便不容易出現問題，一旦出現問題也可以很快追究問責。對業務人員進行不同層次的授權，對信息的傳遞流程、范圍進行梳理和規范。如對某個審計項目，審計小組組員、小組負責人、項目負責人、部門經理各自可以知悉哪些信息，其知悉的信息如何傳遞等都應提前加以規定。

　　二、對印章的控制

　　有這樣一個案例，某事務所一天突然接到工商銀行的追款通知函，函件內容是你公司某員工在我行辦理了一張白金卡，該員工辦卡后消費48000元逾期未還，由于貴公司在他辦卡時給他提供了擔保，現向貴公司追償。事務所總經理一看大跌眼鏡：我們從來沒有給員工辦理信用卡提供過擔保啊！怎么回事？！一查才知道由于公章管理不嚴，該員工趁給審計報告蓋章時偷偷蓋上了公司法人章。該員工看股票市場形勢不錯想投資但又沒有錢遂想到了這一著。由此我們可以看出會計師事務所的印章管理亟待加強。據我所知，會計師事務所的法人章、注冊會計師印章一般是由某個行政人員集中管理，甚至都由財務經理管理，這樣就很容易出現各種問題，如果均由財務經理管理，則財務經理可能利用自己已經掌握的財務專用章再加上法人章私自開具轉賬或現金支票貪污挪用公司資金；如果均由一個行政人員管理，則容易導致其在審計人員和其他管理人員不知情的情況下私自出具公司不允許出具的各種報告，如和工商注冊登記代理公司合作出具驗資報告、評估報告。有時候，特別是年初，出具審計報告特別頻繁，量又比較大的情況下，印章管理人員為了省事，容易把公章和注冊會計師章一起給予某個審計人員，由其操作蓋章事宜，自己則忙別的去了，這時就可能出現該審計人員簽發公司不允許簽發的高風險報告或自己私下接的業務需要出具的報告，更有甚者，有的會為自己的收入證明甚至擔保合同蓋章，給公司帶來潛在風險。

　　三、對商業賄賂的控制

　　日前，某政府部門在吉林對其參股進行產業化經營的一家公司進行事后檢查時，發現該公司已經破產，距其投資尚不到一年，是明顯的套取國家資金的惡意詐騙行為。于是該部門找到了當初受其委托進行盡職調查的會計師事務所，結果事務所的領導也不明白原因，進一步查實后得知，該事務所的項目經理因接受被調查單位的賄賂而沒有披露其發現的該單位已經無法持續經營的重大風險，致使國家資金一進去就全部損失。象類似的情況還有很多，究其原因就是很多事務所沒有建立和加強這方面的內部控制，導致審計人員在巨大的誘惑面臨節節敗退。要想治理這種現象，事務所以下幾個方面應該加強：一是項目的三級復核制度。對每一個項目不能全部交給某個項目經理后就不管不問或僅僅表面關注，高級經理或部門經理通過現場查看、小組座談、底稿復核等對該項目的風險所在、風險大小等做到自己和整個項目組成員都心中有數，這樣可以避免項目經理和其他成員避重就輕、隱瞞不報。二是應和客戶的高層和業務部門互留電話保持聯系，對客戶的意圖舉動等隨時了解，以對項目組形成制約并提前預警。三是建立項目組的內部制約機制，如規定審計人員不能住單間、不能獨自和客戶私下接觸；建立內部論壇，方便各種信息的及時溝通交流，包括進行舉報等。四是建立獎勵制度，對凡是拒絕和主動上繳商業賄賂的人員進行物質獎勵，同時列為升職評價的重要參考因素。

　　四是對人員離職的控制

　　某事務所曾經發生過這樣一件事，該事務所合伙人去某公司財務部去談一項業務，業務談的很順利，財務經理當場就收下了業務約定書，約定下周一就可進場進行審計。結果第二天該財務經理突然打電話通知說該業務約定書由于審計部反對沒有通過，公司只能找另外的事務所做。該合伙人一了解，原來該公司審計部經理是事務所的離職員工，因離職時事務所扣發其半年獎金一直非常不滿，自然強烈反對再給該事務所業務，結果給該事務所造成的損失不下十萬元。

　　事務所的人員流動性相當大，每年進進出出的一般占總人數的30％左右，因此如何加強對這部分人員的管理對事務所來說是個非常重要的命題。然而，很多事務所對此習以為常，愿走就走，走的時候拖泥帶水，很少有制度上的控制，結果是給事務所帶來了很多損失。一是潛在客戶的損失，如上例。由于員工離職后絕大部分仍在財務審計這個領域從業，很多項目經理離職后一般到企業任財務經理或審計經理，如果事務所在其離職處理好的話他們將介紹很多新業務，否則就恰得其反了。二是容易帶來公司和客戶機密的泄露。如果處理不好和離職人員的關系，其在怨怒的情況下很容易將掌握的公司秘密和客戶資料進行惡意傳播，給公司造成損失。三是容易給接任其審計工作的人帶來麻煩。由于其掌握很多離職前負責項目的資料，如果在預期將要離職時出于對公司不滿故意不在底稿等資料中批露，或在接任者詢問時不予配合，將導致項目難以繼續或難度大為增加，甚至由于重復解釋、提供資料等招致客戶的不滿。

　　事務所對離職人員的內部控制漏洞比較常見的就是以下幾個方面：

　　1、離職時不能很好結算：如扣發前一階段的獎金、簽字費或業務提成；對許多以前已經忽略的事情秋后算賬；

　　2、拖延或拒絕辦理其執業資格的轉移；

　　3、業務交接不嚴格；

　　4、疏于離職交流；

　　5、不進行離職后的跟蹤。

　　基于上述情況，事務所有必要建立專門制度對離職這個頻繁發生的事項進行管理，例如離職談話制度、離職問卷調查制度、離職結算制度、離職交接制度、離職后跟蹤制度等。這些制度建立的目標就是要保證把離職人員當客戶一樣對待，做到離職時無怨言、離職后常感恩。