摘要：伴随着中国经济的不断发展及国内市场对外开放程度的不断扩大，大量外资企业纷纷涌入中国市场。多数新创企业对中国现行企业会计准则、税务相关法律法规等不熟知，选择内部控制咨询服务外包不仅能获得专业上的支持，还能使企业节约成本、精简组织规模、提供核心竞争能力、提高服务水平等。而能否有效地对承接内部控制制度的外包业务进行风险管理，是全体同行都需面对的棘手问题。研究这一问题对实践操作具有一定的借鉴意义。

关键词：财务咨询公司；风险管理；业务外包

1综述

内部控制体系是指企业行政领导和各个管理部门的有关人员在处理生产经营业务活动时相互联系、相互制约的一种管理体系，包括为保证企业正常经营所采取的一系列必要的管理措施。内部控制制度的重点是设计合理的、有效的组织机构和职务分工，以及实施岗位责任分明的标准化业务处理程序和严格的财务管理制度。企业内部控制体系建设是受托责任变化和风险防范意识增强的必然结果。随着经济发展和社会环境的变化，受托经济责任的内涵也在不断拓展和变化。由于经济、产业、法律法规以及经营环境的不断变化，几乎所有的企业都面临着风险。如何实施有效的风险防范措施是企业经营成败的关键。现代企业经营者越来越重视企业内部控制体系建设，越来越意识到有效的内部控制体系可以降低企业经营风险，不断提高经济效益。内部控制制度设计是会计部门与其他有关职能部门在处理经济业务过程中，相互联系又相互制约的一种管理制度的设计，且这部分内容的设计是要建立一种防止错误和弊端发生的机制，是会计制度设计的一个组成部分。设计内部控制制度的基本原理是将业务工作进行合理的分工与协调，并以一定的顺序、手续明确当事人的责任和职权，将财产实物的经办人与会计工作人员完全独立开来。随着财务外包市场需求不断扩大，越来越多的服务商纷纷涉足这一市场领域。要想在激烈的市场竞争中占有一席之地，并能在之后经营过程中扩大市场份额，就需要控制过程中的风险。委托方对财务外包的最大顾虑就是面临各种潜在风险，所以服务商要从发包方的角度出发，从控制业务质量、防止泄露客户机密信息、如何保持与委托方的良好沟通等方面加强风险管理，以切实了解并解决发包方的忧虑。通过研究，能对服务商承接财务外包业务风险管理提供参考，以利于增强服务商对财务外包业务及其风险的正确认识，进而利于提高其风险防范与应对能力［1］。
2财务咨询公司开展内部控制咨询服务的意义

2.1有利于形成系统化、规范化的内部控制咨询市场

当前，在内部控制咨询市场上，需求有了很大的变化，需求的差异化越来越明显，在一定程度上影响了财务咨询公司业务的正常开展。市场上的供需双方需要转变自身理念，加强对内部控制咨询市场情况的调研及项目的咨询，以寻求更多的信息服务，同时对财务咨询公司的内部控制业务也有了更高需求。因此，财务咨询公司要不断提升自身专业素养，提高咨询业务水平。

2.2有利于构建完善的咨询信息库

随着计算机技术的进步，有关的信息技术也需要广泛应用在内部控制咨询服务中。对内部控制咨询服务来说，信息咨询、论证报告形成咨询都需要以数据库为基础，以提高对数据的分析整合能力。与此同时，对房地产咨询业务来说，工作的开展都需要依托于行业内的信息，以全面掌握市场信息，利于提升咨询业务的服务水平与工作效率。

2.3有利于树立财务咨询公司的企业品牌

品牌是给企业带来利益、使企业产生增值的一种无形资产。拥有良好的美誉度以及知名度的品牌是每个企业追求的目标，是企业获利市场的一个有效手段；开展内部控制制度设计业务，有利于进一步完善财务咨询公司的品牌建设方案，改善客户对财务咨询公司的整体印象。这不仅利于公司的长期发展，提升客户对财务咨询公司的信任度，还有利于加强财务咨询公司员工的整体认同感。

2.4有利于构建财务咨询公司的核心竞争力

财务咨询公司的核心竞争力是拥有专业化的人才队伍、丰富的宏观经济政策信息、行业企业发展状况以及业内专家的联系信息。此外，财务咨询公司是带有研究性质的咨询企业，公司员工对宏观经济、贸易、能源政策有一定的研究，并且能够进行理论提升，出版内部刊物。财务咨询公司的社会关系主要集中在中国和美国的政策研究领域和媒体圈，这些人脉资源可以为公司带来潜在的客户，使公司获得良好的声誉。同时，这些核心竞争力也具有不变性，随着时间的积累，将会不断增强财务咨询公司的核心竞争力［2~4］。

3内部控制咨询服务主要风险的表现形式

3.1法律风险

法律风险是指因法律法规因素所引发的由企业承担的潜在经济损失或其他损害的风险。内部控制咨询业务是财务咨询公司向社会企业提供的中介服务，其合法性是至关重要的。法律风险主要发生在合同签订、资质使用、履约责任.经济纠纷处理等环节。

3.2道德风险

道德风险是指从事经济活动的人在最大限度地增进自身效用的同时做出不利于他人的行为，或者当签约一方不完全承担风险管理后果时所采取的自身效益最大化的行为。咨询服务领域是我国经济活动中最为活跃的领域之一,也是案件和法律纠纷的高发区，如有些人出于利益考虑，采取行贿等各种不正当手段达到非法牟利的目的。

3.3声誉风险

声誉风险是指由财务咨询公司的经营管理及其他行为或外部事件导致利益相关方对财务咨询公司产生负面评价，由于社会评价降低而对行为主体造成危险和损失的可能性。严重的表现形式是媒体曝光、法律行业诉讼等。如果内部控制咨询服务业务一旦被发现其服务中存在严重缺陷、收费不服务等导致诉讼、违规案件等时，即便花费大量的时间和精力用于事后危机管理,也难以弥补对财务咨询公司声誉造成的实质性损害。

3.4操作风险

操作风险是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险。其主要表现形式有：（1）未按合同及时收取费用；（2）未经审批擅自减免收费；（3）存在以现金方式收取费用及通过个人账户过渡内部控制咨询费的情况；（4）由个人账户支付委托单位费用；（5）超权限、超资质范围签订合同；（6）过渡账户收取的收入转入个人账户，为了“小团体”利益将收取的内部控制咨询手续费账外存放等。

4财务咨询公司规避风险的策略

4.1承接阶段业务风险应对策略

财税咨询公司根据风险评估结果对所承接内部控制咨询服务进行风险应对与控制。财务咨询公司选取风险识别因素作为风险评估指标，对拟承接内部控制咨询服务客户公司进行风险评估。如果风险评估水平偏高，财务咨询公司可以拒绝承接内部控制咨询服务；如果风险评估水平适中，财务咨询公司可以采取风险应对与控制措施将风险降低至可接受水平。

4.2签约阶段业务风险应对策略

针对客户的业务洽谈，财务咨询公司可以事先了解清楚客户的背景情况。如果客户之前有过财务外包的经历，则财务咨询公司除了要向客户了解其更换外包服务商的原因外，还要通过询问前任外包服务商和外部监管机构来分析此客户的信誉是否存在违反法律和道德的情况。对于风险评估结果偏高的客户业务，财务咨询公司应该拒绝承接；对于风险评估结果适中或偏低的客户，财务咨询公司在准备的合同中，除了要包括具体业务内容、合作期限、服务费金额、双方基本的责任和义务外，还应该根据财务外包业务的特殊性，就某些特殊问题作出说明。例如，就收益分配和风险承担作出明确约定；针对财务信息的保密措施，要制定详细的条款。合同内容日后若有变更，财务咨询公司应及时与客户方协商办理合同变更手续，并对变更结果进行评审。客户在完全接受财务咨询公司订立的合同条款后，双方要进一步协商服务费用的具体金额，财务咨询公司可以通过客户和自身的实际情况，结合行业同类型服务商的收费标准，给予客户合理的报价。财务咨询公司应该优先考虑承接信誉好、风险小、收费高的优质客户业务，尽量避免承接那些业务繁琐且难度高、收费低风险高的客户业务。此外，财务咨询公司在决定与客户正式签订财务外包合同时，还应考量公司员工的专业胜任能力和员工人数能否与公司可承接业务类型及数量规模相匹配；同时，对承接的新业务，应保证有足够的员工按时保质地提供专业服务。

4.3实施阶段业务风险应对策略

经过了签约阶段，表明财务咨询公司基于对风险评估结果的判断，认为能够承接这项业务。在承接不同类型的内部控制咨询服务时，可以综合运用各类型业务的风险控制措施，以达到风险控制的最佳效果。一方面，内部控制咨询服务外包业务在应对与控制风险时，应加强承接内部控制咨询服务外包业务的风险意识。财务咨询公司在与客户接洽的过程中，如果发现对方选择内部控制咨询服务外包的动机不良，风险评估的结果显示风险偏高。因此，财务咨询公司应保持谨慎的态度，不能因盲目追求利润而忽略面临的风险。对于风险评估结果显示风险偏低和风险适中的客户业务，在确认承接该业务时，财务咨询公司还需与客户进行进一步沟通，让对方充分了解到所承接的内部控制咨询服务外包业务必须在符合中国现行会计准则和税务法律法规的前提下执行，以减少客户对内部控制咨询服务外包的过高期望。在与客户签订的业务合同中，根据业务类别、行业特征与客户可能涉及的风险问题单独约定具体条款，以避免和减少日后可能产生的经济纠纷等。此外，承接内部控制咨询服务外包业务的员工也要增强风险意识，从业务本身固有的风险和来自客户方面的风险综合分析风险的程度，以制定风险应对与控制措施［5~9］。另一方面，要明确承接内部控制咨询服务外包业务的法律责任。财务咨询公司为了更好地控制所承接业务的风险，应在拟定的外包合同中详细阐明各自的权利、义务和责任等，以防止客户通过内部控制咨询服务外包转移逃避自身责任。此外，财务咨询公司应尽量选择制度完善、管理规范的客户公司，并划分清楚各自的法律责任；同时财务咨询公司也应按合同约定和道德规范履行自身职责。针对涉及客户公司的财务信息、商业机密的保密措施，要与客户额外订立约束条款，以防止万一出现泄密情况，无法分清各自责任的局面。

4.4完成阶段业务风险应对策略

对于内部控制咨询服务相关客户的档案资料、公司证照、印鉴等，财务咨询公司在合同期限内应进行妥善保管，以防止文件资料的遗失、损毁及信息的泄露。对于纸质档案，财务咨询公司应按业务类别规定相应的归档期限，并且要在规定的期限内保证所有的会计资料按要求归档并规范保存。档案资料按类存放于指定位置后，对保存档案资料的文件柜必须上锁，除已指定有权查看、调阅档案外的其他任何人在进行查阅时，都需事先获得客户及财务咨询公司管理人员的许可，并做相应的登记记录。对于移送至外部库房保存的客户档案资料，财务咨询公司在转移至库房前会清点资料并列明详细的移送清单，明细清单上要求有库房接受人员的签字确认。在选择库房时，财务咨询公司也会派工作人员进行实地考核，以确保库房具备档案保存的条件。值得注意的是，财务咨询公司还应将纸质文件资料扫描备份为电子文档，以防止纸质资料发生人为或意外毁损的极端情况。对于电子档案，财务咨询公司可以通过建立整个公司的共享文件系统，以便有效地对电子文档进行管理；同时获得权限的管理员也可以通过共享文件系统，查看员工是否已经按时完整地将客户电子文档存放于指定的位置。每位员工只有打开各自所负责客户文件系统的权限，以此更好地防止客户信息泄露。财务咨询公司要配备专门的信息安全维护人员，定期为电子文档进行备份和筛查病毒。财务软件维护人员也应定期将所有客户的账套数据等进行必要的备份。对于公司的经营证照和重要印鉴等，财务咨询公司应与客户主要负责人员就证照、印鉴等的种类、数量备有详细的清单，如果客户因为业务需要暂时取回使用，财务咨询公司相关人员应与客户留有书面邮件等，以证明物品的去向。执业中遇到需要对外提供客户经营证照、加盖印鉴和公章时，必须事先获得客户书面授权许可，否则任何人无权动用。另外，此类重要的资料、物品应由专人保存于保存箱内，尽量避免交由具体负责客户事务的员工保管；同时员工需要使用时，要提前告知负责保管人员，审批允许后方可使用，且需在保管人员的视线范围内当场使用完毕并归还。财务咨询公司还应对授权审批用章等的书面文件进行留底备查。合同期满不再续约的客户，财务咨询公司应汇总包括电子文档在内的所有档案，制定移交清单。在移交过程中，工作人员清点核对无误并签字后，也应要求在场的双方负责人员签字确认。对于接受方为其他财务外包服务商的，应先与客户沟通确认相关交接事宜后，再与第三方进行交接。此外，财务咨询公司要通过与员工签订保密协议、竞业限制协议等，以防止员工泄露客户机密；同时，在承接前客户相同行业或竞争对手的内部控制咨询服务时，要将业务分配给不同的人员来执行，以防止信息泄露［10~11］。

5结束语

开展内部控制制度咨询业务，实现业务扩张，能够帮助企业在困境中找到一条可持续发展的道路。如果企业能利用好现有的内部资源，通过不断提升研究能力，对现有的资源进行补充、加强，不仅可以开展新业务，而且还可以对原有业务起到规范和促进的作用。

作者:张永梅 单位:厦门凝聚力财税管理有限公司