執業界別會計師問與答：信永中和香港風險諮詢服務合夥人蘇婉婷（會計師）

信永中和香港風險諮詢服務合夥人蘇婉婷（會計師）由審計範疇轉職至風險管理範疇。她講述科技在其專業領域中的角色，以及公司建立穩健內部控制中最常見的障礙。

你認為在至今的職業生涯中獲得最寶貴的經驗是甚麼？

我們應積極接受新事物與資訊。現在商業環境瞬息萬變，了解最新趨勢對我們而言十分重要。舉例說，相對常見的公司管治實務，香港聯合交易所有限公司（聯交所）及上市公司現更關注於環境、社會及管治相關的風險與措施。此外，除了針對上市申請人的一般審批程序外，聯交所近期亦引入了特殊目的收購公司（SPAC）上市機制。為了適應這些變化，我們需時刻學習相關知識裝備自己。只要我們仍置身這行業中，就必須要持續學習。

你最喜歡企業風險管理範疇中的哪一方面？

企業風險管理旨在獨立地審視機構正面臨的不同風險來源。通過識別、審視及評估可能影響客戶達成業務目標能力的關鍵風險，我們能夠協助管理層建立有效的內部控制機制，並採取必要行動以避免潛在損失與風險。這亦有助管理層善用資源，並有效協調監管與合規上的事宜。與審計相比，執行風險管理的工作更講求軟技能，因為我們需要更深入地了解客戶的行業、營運情況以及目標。在整個溝通過程中，我們還必須評估客戶的風險偏好，並協助其制訂適當的風險緩解計劃。我對此很感興趣，因為我喜歡與人溝通交流。

會計師資格對你的職業生涯有何幫助？

會計師資格開啟了讓我結識來自不同背景和專業之人士的機會。透過各種交流活動與發展課程，我能與這些專業人士交流探討，就最新的熱門話題交換意見。他們所提出的不同觀點，有助開拓我的知識層面。

你認為科技在應對現今的風險管理挑戰上發揮了哪些作用？

及時與準確的信息是風險管理系統取得成功的關鍵。在大數據、雲端計算等新科技輔助下，各機構能更容易取得及分析歷史數據、當前數據以及前瞻性數據。舉例而言，實時技術能夠避免現正發生的事件與信息接收之間的時差。因此，管理層能夠立即對潛在風險作出即時反應，並實行適當的風險緩解計劃。

你認為目前的內部控制中最常見的缺陷是甚麼？

管治與文化至為重要，因為這是制訂公司高層的基調。然而，根據我曾參與的案例來看，許多管理層對內部控制不夠重視。不論政策是如何充分制定，又或是營運工作上涉及了多少程序，如果機構缺少良好的管治文化，則難以建立全面且完善的內部控制體系。

本文為編譯版本，原文首刊於香港會計師公會會員雜誌《A Plus》2022年第6期。