会计师事务所新业务风险评估管理制度

会计师事务所新业务风险评估管理制度一、第一章总则1.1第一条目的与依据新业务承接是事务所质量控制风险最集中的入口环节——客户一旦带病入册，后续所有审计程序都在为错误的起点买单。为从源头控制执业风险，依据《中华人民共和国注册会计师法》、《会计师事务所质量管理准则第5101号——业务质量管理》及《中国注册会计师质量控制准则第5101号》的要求，结合本所实际，制定本制度。1.2第二条适用范围本制度适用于本所（含分所）承接的下列业务：•财务报表审计、审阅业务；•税务鉴证、专项审计、尽职调查等鉴证类业务；•代理记账、税务咨询、管理咨询等非鉴证类业务；•存量客户的业务类型变更（如审计客户新增内控审计）、收费调整幅度超过30%的续约业务。存量客户常规续约（业务类型、收费均无重大变化）执行本制度第五章简化程序。1.3第三条基本原则1.风险前置：未完成独立风险评估程序的业务，一律不得签订业务约定书、不得收取任何费用、不得进场工作。2.一票否决：风险管理委员会对高危客户拥有否决权，业务承揽人（合伙人）不得以客户关系、收费压力为由绕过或施压。3.分级评估：按业务风险等级配置不同的评估深度与审批权限，避免“一刀切”造成的资源浪费或程序缺失。4.书面留痕：评估全过程形成《新业务风险评估表》（见附件1），与业务档案同步归档，保存期限不少于10年。二、第二章组织架构与职责分工2.1第四条风险管理委员会事务所设立风险管理委员会，这是新业务准入的唯一决策机构，业务部门只有建议权、没有审批权。•组成：主任会计师任主任，2名以上质量控制合伙人、1名独立非业务线合伙人组成，共不少于5人（含主任）。与被评估业务存在利害关系的委员应当回避。•议事规则：每月固定15日、30日召开例会；紧急项目可召集临时会议（视频形式有效），48小时内出结论。到会委员不足4人不得表决，否决票达到1票的高危业务、达到2票的中危业务不予承接。2.2第五条质量控制部质量控制部是评估程序的执行与把关部门，具体职责：1.受理业务部门提交的评估申请，检查材料完整性，材料不全的2个工作日内一次性退回补正；2.执行独立背景核查（第三章第七条程序），出具核查意见；3.对中高风险业务派员参与客户实地走访或访谈；4.维护客户风险数据库，更新“黑名单”与“关注名单”；5.组织每年度对本制度执行情况的检查，检查结果报风险管理委员会。2.3第六条业务承揽合伙人业务承揽合伙人是风险评估的第一责任人，须完成以下动作并对信息真实性承担执业责任：1.在初步接洽后5个工作日内提交《新业务风险评估表》初稿，如实填报客户信息、业务背景、接洽过程；2.配合质量控制部完成背景核查，不得代客户“包装”资料、不得隐瞒已知的负面信息（隐瞒一经查实，按事务所《员工执业责任追究办法》扣减当年绩效20%~50%，情节严重的移交注册会计师协会处理）；3.参加风险管理委员会答辩（高风险业务必须参加，中风险业务视委员会要求参加）。三、第三章风险评估程序3.1第七条评估流程总览评估按“信息收集→独立核查→等级评定→委员会决策→后续跟踪”五个环节进行，全流程目标时限为：低风险业务5个工作日、中风险业务10个工作日、高风险业务15个工作日（自材料齐全之日起算）。3.2第八条信息收集业务承揽合伙人在提交评估申请时，必须收集并提供以下材料：1.客户营业执照、公司章程、股权结构图（穿透至最终受益人）；2.客户近2期财务报表；3.前任会计师事务所名称及解约/届满情况（适用审计业务时必须提供，客户拒绝提供的视为高危信号）；4.业务背景说明：客户为什么找我们、此前接触过哪些所、报价来源；5.涉诉信息查询结果（承揽人通过中国裁判文书网、国家企业信用信息公示系统查询并截图，查询日期距提交日不超过10个工作日）。为什么必须收集前任所信息：客户频繁更换审计机构（3年内更换2家以上）且原因不明的，往往意味着前任所在审计中提出过调整意见或出具了非标意见，客户试图通过换所“购买”意见。此项是识别审计意见购买行为的核心手段，缺失将直接导致评估结论失真。3.3第九条独立核查程序质量控制部在收到完整材料后3个工作日内完成以下核查，并逐项记录核查方式与结果：核查事项核查渠道异常判定标准独立性冲突本所客户数据库全量检索、全体合伙人及项目组成员利益申报比对项目组成员本人或近亲属持有客户股权、任职、存在借贷关系经营异常国家企业信用信息公示系统被列入经营异常名录、严重违法失信名单、股权被冻结涉诉与执行中国裁判文书网、中国执行信息公开网存在未结重大诉讼（涉案金额超过客户净资产20%）或被列为失信被执行人行业声誉行业协会处罚公告、证监会/财政部处罚公示近3年受到行政处罚或纪律惩戒前任所沟通向前任注册会计师发函征询（征得客户同意后）前任所拒绝回复或回复内容提示重大保留事项发函前任所的机理：这是准则明确要求的程序，目的是直接获取“客户为什么离开前任所”的一手信息。若客户不同意发函，承揽人必须书面记录客户拒绝的理由并评估其合理性；客户既拒绝发函又不能给出合理解释的，直接评定为高风险。3.4第十条风险等级评定标准质量控制部按下列标准初评等级，风险管理委员会终审确认：等级判定标准（符合任一即升级）典型情形低风险常规行业、股权结构清晰、财务规范、无涉诉、前任所关系正常制造业、商贸企业的年度报表审计中风险涉及关联交易复杂、境外业务、新经济行业、收入确认依赖重大估计；或收费明显低于市场水平（低于同规模客户标准收费40%以上）电商企业、生物医药研发企业审计高风险金融类业务；客户被立案调查或列入失信名单；3年内更换2家以上审计机构；管理层有欺诈史；本所为该客户提供非鉴证服务同时拟承接鉴证业务（自相矛盾风险）；涉及境外上市主体VIE架构小贷公司、P2P存量清退审计、拟IPO企业三年一期审计两档特殊规定：•客户拒绝提供资料的：每拒绝一项第八条必备材料，风险等级上调一档；拒绝提供财务报表或前任所信息的，直接评定为高风险。•收费异常的：报价低于事务所工时成本测算值（项目组标准工时×人员小时成本×1.1系数）的，无论客户资质多好，一律不得承接——低价必然导致工时压缩，工时压缩必然导致程序缺失，这是审计失败最常见的因果链。3.5第十一条评估决策与回避•低风险业务：由质量控制负责人书面确认，报1名风险管理委员会委员会签后承接；•中风险业务：风险管理委员会例会表决，2/3以上同意方可承接，并可附加条件（如提高重要性水平审核、指定第二合伙人复核）；•高风险业务：全体到会委员一致同意方可承接，否则否决；任何委员的同意意见必须书面说明理由。回避：与客户存在股权、亲属、借贷、过往雇佣关系（近3年内）的委员、承揽合伙人及拟派项目组成员，必须书面申报并回避。质量控制部在核查阶段即核对利益申报表，未申报的按隐瞒处理。四、第四章分级处置与承接后管理4.1第十二条承接后的差异化管控风险评估不是“评完即止”，评估结论必须转化为项目执行中的具体管控动作：1.高风险业务：由风险管理委员会指定1名非承揽合伙人担任项目质量复核人；现场审计期间质量控制部至少实地检查1次；底稿归档前必须完成项目质量复核，复核未通过不得出具报告。2.中风险业务：执行常规项目质量复核；质量控制部对底稿进行30%比例的案头抽查。3.低风险业务：执行常规复核程序，纳入年度执业质量检查的抽检池。4.2第十三条业务执行中的风险再评估项目执行过程中出现下列任一情形，项目合伙人必须在3个工作日内向质量控制部报告并启动再评估：1.发现管理层存在舞弊迹象或对注册会计师撒谎；2.客户要求压缩审计范围、更换项目组关键人员或暗示“换所以外的结果”；3.客户财务状况急剧恶化，出现无法支付审计费用的迹象；4.发现承接时未披露的重大关联方或诉讼。再评估结论为“退出”的，按《中国注册会计师审计准则第1201号——计划审计工作》关于业务约定的变更与终止条款执行：书面通知客户、留存全部沟通记录、已收费用按已完成工作量结算，不得以退费为条件换取“不出负面信息”的承诺。风险演化提示：客户施压的典型路径是“要求压缩范围→项目组妥协→关键程序缺失→报告结论失真→监管处罚+民事赔偿”。阻断点在第一步——项目合伙人接到压缩范围要求时必须当天上报，任何形式的口头妥协都构成后续追责的起点。五、第五章存量客户续约的简化程序5.1第十四条简化条件与程序同时满足下列条件的存量续约业务，可适用简化程序：1.业务类型、收费水平与上年度基本一致（收费变动幅度在10%以内）；2.上年度出具的报告为标准无保留意见（鉴证业务）或无重大质量问题的服务报告；3.客户过去3年未被列入风险数据库关注名单。简化程序为：承揽合伙人填报《存量客户续约简表》（附件2），质量控制部核对客户风险数据库记录及上年度项目质量复核结论，2个工作日内书面确认。不满足任一条件的，恢复完整评估程序。5.2第十五条制度执行的PDCA检查质量控制部每年1月组织上一年度本制度执行情况的检查，形成闭环：•计划：12月底前制定检查方案，明确抽查比例（不低于当年新承接业务的20%，高风险业务100%覆盖）；•执行：调阅评估底稿，核对评估表填报质量、核查程序完成度、委员会决议留痕情况；•检查：形成检查报告，列出问题清单（如“评估表信息收集项缺前任所信息”逐项列示）；•改进：责任合伙人在收到报告后10个工作日内提交整改说明，质量控制部30日内复查，复查结果报风险管理委员会；发现的制度缺陷由委员会审议修订本制度，修订周期不超过每年1次。六、第六章附则6.1第十六条解释与生效本制度由事务所风险管理委员会负责解释。本制度自发布之日起施行，原有《业务承接管理办法》中与新制度不一致的条款同时废止。新入职业务人员在独立承接业务前必须完成本制度培训并通过考核（考核由质量控制部组织，80分合格）。6.2第十七条附件•附件1：新业务风险评估表（样表）•附件2：存量客户续约简表（样表）•附件3：风险管理委员会紧急联络通讯录（模板）附件1：新业务风险评估表（样表）填报项目内容客户名称统一社会信用代码拟承接业务类型业务承揽合伙人提交日期客户所属行业及规模股权结构（穿透至最终受益人）前任会计师事务所及更换原因客户近2期营收/净利润/净资产涉诉查询结果（附截图及查询日期）拟报价及工时成本测算值项目组拟派人员及利益冲突申报确认独立核查结论（质量控制部填写）初评风险等级□低□中□高风险管理委员会决议及日期附加管控条件委员签字附件2：存量客户续约简表（样表）填报项目内容客户名称业务类型上年度报告意见类型本年度收费及变动幅度客户是否在关注名单（质量控制部核对）□是□否上年度项目质量复核有无保留事项□无□有（说明：）简化