注册会计师违反保密

1997年开始实施的《中国注册会计师职业道德基本准则》对注册会计师的保密责任作了明确的要求，其中第20条规定：”注册会计师应当对执行业务过程中知悉的商业秘密保密，并不得利用其为自己或他人谋取利益。”此外，在我国其他的相关法规中对保密责任亦有涉及。如《注册会计师法》第19条规定：“注册会计师对在执业过程中知悉的商业秘密，负有保密的义务：。《审计法》第14条规定：“审计人员对其在执行职务中知悉的国家秘密和被审计单位的商业秘密，负有保密的义务”。《证券法》所禁止的内幕交易实际上也是对保密的要求，因为内幕交易是指“行为人依据所掌握的内幕消息，泄露或利用内幕交易消息从事证券交易获利的活动”。注册会计师在为上市公司股份发行作审核验证或以后年度的报表审计中都不可避免地接触或获得企业的内幕消息，根据《证券法》的要求，注册会计师必须对此加以保密。《会计法》第34条也规定：“依法对有关单位的会计资料实施监督检查的部门及其工作人员对在监督检查中知悉的国家秘密和商业秘密负有保密义务”。总体说来，作为一项职业行为规范，注册会计师的保密责任已经引起了足够的重视，但还存在一些值得探讨的地方。一、对商业秘密的内涵和外延的界定无论是《注册会计师法》还是《职业道德准则》，对保密责任的客体都界定为商业秘密，因此有必要对商业秘密作一番探讨。在我国，商业秘密作为法律术语最早出现在1991年修改的民事诉讼法中，第120条专门规定：“涉及商业秘密的案件，当事人申请不公开审理，可以不公开审理。”1992年7月14日最高人民法院《关于适用〈中华人民共和国民事诉讼法〉若干问题的意见》对商业秘密的外延作了解释：“民事诉讼法第66条、第120条所指的商业秘密，主要是指技术秘密、商业情报及信息等，如生产工艺、配方、贸易联系、购销渠道等当事人不愿公开的工商业秘密。”我国1993年颁布的《反不正当竞争法》第10条规定：“经营者不得采用下列手段侵犯商业秘密……本条所称的商业秘密，是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经济信息。”1995年国家工商局在发布的《关于禁止侵犯商业秘密行为的若干规定》中对商业秘密的内涵与外延作了更为完整的解释。1997年《刑法》第219条对“商业秘密”的认定与《反不正当竞争法》相同。商业秘密应具备如下特征：(1)商业秘密内容明确；(2)商业秘密的相对秘密性，关贸总协定知识产权协议第39条认为不绝对地要求不为所有人所公知，只要求其确切内容没有为不负保密义务的内行人所公知，而且权利人向社会公开以后，秘密性则丧失；(3)商业秘密的新颖性，不能是本行业内普通水平的信息；(4)商业秘密的管理性，必须经权利人采取了保密措施。可见商业秘密不易界定。国际会计师联合会规定“职业会员在提供服务过程中应对所得信息，严加保密”，美国注册会计师协会将应负保密义务的客体确定为机密信息(confidentialinformation)。机密信息与商业秘密是否等同?笔者认为，由于商业秘密不好认定，而机密信息的外延似乎大于商业秘密的外延，为使注册会计师免于法律诉讼，并与国际惯例接轨，不如将”商业秘密“改为”所有信息“。二、保密的时间跨度对执行业务过程中获得的客户资料保密，存在一个时间跨度的问题，即在执行聘约期间应对客户资料保密，聘约期满甚至注册会计师从此不再与客户存有聘约关系后，是否还对客户资料负有保密责任呢?我国《注册会计师职业道德基本准则》对此未予以明确。在有关审计档案的审计准则中，规定对综合类、备查类审计档案永久保存，对业务类审计档案则保存15年，然而一旦不再接受聘约，则永久性档案将转为当期业务性档案。国际会计师联合会在《职业会计师道德准则》中规定：”即使职业会计师结束与客户或雇主的雇佣关系，保密义务仍然有效“。香港会计师公会则规定：“假如会员更换了工作，他必须把从前任工作中取得的经验与从前任工作中获取的保密资料区分开来”。对此我们应借鉴这些规定，在注册会计师有关的行为规则中明确：注册会计师对在执业过程中获取的客户资料所负的保密责任，具有很长的时效性，即使注册会计师与客户的聘约关系已经结束，仍负有保密义务，直至该资料解密为止。三、助理人员和专家的保密问题注册会计师在执行业务的过程中，由于时间、地域及能力等方面的限制，一般都会将一部分工作委派给助理人员，或聘请专家来完成其中的部分工作。助理人员和专家在工作时，会接触到客户的机密资料，于是就产生了他们对这些资料的保密问题。国际会计师联合会在《职业会计师道德准则》中规定：“职业会计师有义务保证其属下以及向其提供建议和帮助的人员遵循保密性原则”。我国在审计基本准则中对此问题也做出了相关规定。但是，为保证道德准则的完整性，还应在道德准则中规定：当注册会计师利用助理人员及专家的工作时，必须与他们签订保密协议。否则，万一发生泄密事件，注册会计师将对客户负直接责任。四、客户存在侵犯他人利益的行为而受损方又是本事务所的客户时，注册会计师的处理方式例如，A公司及B公司均为本事务所的客户，A与B签订销售合同，保证向B以不高于向其他公司供应商品的价格来供货。注册会计师在查阅了A、B双方的资料后发现A公司并未遵守以上承诺。此时注册会计师陷入道德上的两难处境：如果告知B公司，则违反对A公司的保密义务；如果不告知B公司，则又不符合客观、公正原则，而且《职业道德基本准则》第10条也规定：“注册会计师执行业务时，应当正直诚实，不偏不倚地对待有关利益各方”。对此，笔者认为，首先，应明确审计责任。如果执行的是普通的年报审计业务，注册会计师仅须对其所出具的审计报告的真实性、合法性负责；但如果B公司依赖于该审计报告来做出决策(例如银行据以发放贷款)，则应向B公司披露此信息。其次，应坚持社会公众利益优先的原则。尽管“watchdog”最终是为公众服务的，但实际情形往往比较复杂。因此，注册会计师应对保持沉默和披露该项信息所带来的社会效益孰多孰少做出权衡，同时尽量多向律师或法律顾问咨询，听取他们的忠告。五、对违反保密义务所引起的法律责任的追究现行的相关法规由于立法技术、立法时所处的环境等原因，对违反保密义务的追究方面不够完善。如：《会计法》第47条规定：“财政部门及有关行政部门的工作人员在实施监督管理中滥用职权、玩忽职守、徇私舞弊或者泄露国家秘密、商业秘密，构成犯罪的，依法追究刑事责任；尚不构成犯罪的，依法给予行政处分。”但其针对的主体是指财政、审计、税务、人民银行、证券监管、保险监管等部门，并不涉及到注册会计师。《审计法》第14条规定：“审计人员对其在执行职务中知悉的国家秘密和被审计单位的商业秘密，负有保密的义务”，但由于注册会计师、注册审计师两资格合并划归财政部管理后，除非注册会计师接受其委托，办理相关事项，否则其条款对注册会计师不起作用。《注册会计师法》第42条规定：“会计师事务所违反本法规定，给委托人、其他利害关系人造成损失的，应当依法承担赔偿责任。”可见此法也未涉及到注册会计师本人。而注册会计师职业道德准则作为行业的自律规范，所起的强制作用也是有限的，常见的措施只有给予罚款、取消职业资格等。《反不正当竞争法》第25条规定：“违反本法第十条规定侵犯商业秘密的，监督检查部门应当责令停止违法行为，可以根据情节处以一万元以上二十万元以下的罚款。”《刑法》第219条对违反保密义务披露商业秘密的犯罪行为的处罚作了专门规定，但所规范的人员并非专指注册会计师。因此，笔者认为，作为注册会计师行业大法的《注册会计师法》在修订时，应增加对注册会计师本人违反保密义务的处罚条款，保证法律内容的完备性。六、保密责任的免责情形免责情形涉及何时可以不必遵守保密责任的问题。对此，我国职业道德准则中没有涉及。AICPA颁布的职业道德行为准则(1992)在“301条—客户的机密信息”中认为：“协会会员在未经客户特别许可的情况下，不得泄露客户的任何机密情况。这条规则不能曲解为：(1)解除了会员根据规则202和203条款所规定的职业责任；(2)以任何方式影响会员遵从经正当手续签发的、有法律效力的传票或传唤命令，或禁止会员遵守可适用的法律和政府规章；(3)禁止根据美国注册会计师协会或州注册会计师协会或会计委员会的授权对会员的专业任务进行复查；(4)防止会员向协会职业道德部、协会业务评议委员会以及州注册会计师协会或会计委员会正式组成的调查组或纪律检查组提出控告，或对他们的询问做出答复。”总结起来，美国注册会计师协会就保密性提出了四种例外情况：第一，如果遵守保密义务与遵守审计准则中的技术标准相冲突，则首先遵守技术标准；第二，注册会计师应按法律要求，如实向法庭反映客户的真实情况以利于法庭的判决；第三，对协会组织的同业复查，注册会计师必须出具载有客户商业秘密的工作底稿；第四，注册会计师面临协会或会计委员会的指控时，可以向他们描述客户的商业秘密。借鉴美国的做法，我国保密责任的相关免责条款可归纳为：(1)客户允许披露；(2)有关商业秘密有违善良之社会风俗；(3)保密义务与审计准则的技术标准相冲突；(4)注册会计师协会组织的同业复查；(5)面临法律诉讼；(6)前后任注册会计师之间的交流。

对注册会计师法律责任的认定\x0a（一）违约 所谓违约，是指合同的一方或几方未能达到合同条款的要求。当违约给他人造成损失时，注册会计师应\x0a负违约责任。比如，会计师事务所在商定的期间内，未能提交纳税申报表，或违反了与被审计单位订立的保密协议等。\x0a（二）过失 当过失给他人造成损失时，注册会计师应负过失责任。\x0a通常将过失按其程度不同分为普通过失和重大过\x0a失。\x0a1.普通过失：是指没有保持职业上\x0a应有的职业谨慎;对注册会计师则是指没有完全遵循专业准则的要求。\x0a2.重大过失：是指连起码的职业谨慎都不保持，根本没有遵循专业准则或没有按专业准则的基本要求执行审计。\x0a（三）欺诈

随着注册会计师地位日益提高，其负担的法律责任也在不断增长。近几年来，我国注册会计师行业发生了一系列震惊整个行业及社会的案件，中小型的注册会计师案也日趋增加。司法界在使用现行法律处理这些案件时也遇到了一些困难，主要表现在对注册会计师及事务所所要承担的法律责任的界定上我国现行相关法律法规规定不明确。

一、我国现行法律对注册会计师及事务所的法律责任的规定

我国法律对注册会计师及其事务所的法律责任规定散见于《中华人民共和国注册会计师法》、《中华人民共和国证券法》、《中华人民共和国公司法》、《中华人民共和国刑法》等法律规范中，责任形式包括行政责任、民事责任、刑事责任。

从相关法律可知注册会计师违反相应法律规定将会受到“警告”“责令改正”“罚款”等行政处罚，情节严重的事务所还会被责令停业，相关注册会计师还会被撤销其从业资格。但对具体的违法行为没有做出规定，法律责任界定上也存在模糊和矛盾。我国对注册会计师的民事责任主要是赔偿损失这种形式，同样也只对“虚假陈述”等主观违反职业准则行为做出了规定，但未对“过失”违反准则行为应承担怎样的民事责任做出规定。同时对“故意”“重大过失”“普通过失”等没有明确地加以界定，大部分专向性立法只对注册会计师的“故意”违反职业准则行为做出了规定，并且相当之简单，不能足够解决我国现在面临的各种注册会计师“故意”违法行为引起的纠纷案件。

二、要对注册会计师的法律责任做出正确的界定，必须先明确相关概念的内涵和外延

(一)分清审计责任与被审计单位的责任注册会计师的业务主要分为鉴证业务和相关服务业务。鉴证业务主要是审计业务，包括：1、审查企业会计报表，出具审计报告。我国《公司法》要求各类公司依法接受注册会计师的审计。2、验证企业资本，出具验资报告。3、办理企业合并、分立、清算事宜中的审计业务，出具有关报告。4、办理法律行政法规规定的其他审计业务，出具审计报告。除审计业务外，注册会计师还办理其他鉴证业务，例如审阅、预测性财务信息审核、内部控制审核。相关服务业务主要包括税务服务、管理咨询、会计服务等。在实务中，注册会计师即不能用行政监督手段也无法用司法监督手段，加之审计成本的约束，不能也无法对被审计单位会计报表的正确性和完整性做出百分之百的保证意见，也无法对会计报表的全部错弊负有责任。注册会计师只能保证起在遵循《注册会计师法》《独立审计准则》及相关准则下做出诚实的审计报告。在当今社会，注册会计师被控告的原因可能是多方面的，其中有的是审计报表使用者误解被审计单位责任与注册会计师责任。根据《独立审计准则》的规定，被审计单位负有以下会计责任：建立和健全内部控制制度;包护资产安全和完整;保证提交审计的会计资料真实、合法和完整。由于被审计单位的错误、舞弊和违法行为而给他人造成损失，而注册会计师对被审计单位的上述行为发表了保留意见、否定意见或无法表示意见时，注册会计师就不应承担责任而应有被审计单位承担。另外，由于被审计单位经营失败，无力清偿借款或无法达到投资人期望的收益，而债权人和投资者不理解经营失败和审计失败的区别，在被审计单位处得不到补偿就寄希望于注册会计师。如果不是注册会计师的原因给被审计单位或第三人造成损失，注册会计师将不负法律责任。

(二)区分“违约”“过失”“欺诈”

1.违约。所谓“违约”是指合同当事人不履行合同义务或履行合同义务不符合约定时所承担的法律后果。例如注册会计师违反了与被审计单位审计业务协定书、保密协定书等。注册会计师违约给他人造成损失时，应负违约责任。《注册会计师法》第四十二条就规定了注册会计师违约给被审计单位造成损失应承担的民事赔偿责任。

2.过失。在我国刑法学中，过失是指行为人应当预见自己的行为可能发生危害社会的结果，因为疏忽大意而没有预见，或者已经预见而轻信能够避免的一种心理态度。在注册会计师职业时，主要表现在缺少应具有的合理的谨慎。评价注册会计师的过失，是以其他合格注册会计师在相同条件下可以做到的谨慎为标准的。在审计中通常又将过失分为普通过失和重大过失：

(1)普通过失。普通过失也称一般过失，通常是指没有保持职业上应有的合理的谨慎，没有完全遵循专业准则的要求。例如注册会计师在没有取得必要和充分审计证据的情况下做出肯定的无保留审计意见。

(2)重大过失。重大过失是指不保持起码的职业谨慎，根本没有遵循专业准则的基本要求执行审计。比如，注册会计师不以《独立审计准则》为计据。我国现行法律中主要用“严重不负责任”“重大失实”“重大遗漏”等词。

在审计原理和实务中用“重要性”和“内部控制”这两个概念区别注册会计师的普通过失和重大过失。“重要性”在我国独立审计准则中的定义为：“被审计单位会计报表中错报或漏报的严重程度，这一程度在特定环境下可能影响会计报表使用者的判断或决策。”在实质性测试中，重要性水平可理解为可容忍误差。重要性水平与审计风险、审计证据成两两反比关系，即当重要性水平为低时，注册会计师应通过一系列审计程序和审计工作获得充分的、适当的审计证据才能发表无保留的审计意见;同时在对审计风险评估时注册会计师应保持高度的执业谨慎。

3.欺诈。我国《最高人民法院关于贯彻执行〈中华人民共和国民法通则〉若干问题的意见(试行)》中定义欺诈为一方当事人故意告知对方虚假情况，或者故意隐瞒真实情况，诱使对方作出错误意思表示。欺诈是注册会计师主观“故意”行为，是以欺骗或坑害他人为目的的一种故意的错误行为。在刑法学中，故意是指明知自己的行为会发生危害社会的结果，并且希望或者放任这种结果的发生的一种主观心理态度。注册会计师执行鉴证业务时的欺诈行为主要是舞弊，出具错误的审计报告。我国现行法律中主要用“弄虚作假”“虚假陈述”“故意提供”等词，并未直接使用欺诈这词。

三、在法律实务中往往很难界定没有过失、普通过失、重大过失、欺诈

笔者认为，可结合我国审计实务，综合注册会计师的主观心理及其客观行为造成的损失对注册会计师的法律责任进行界定。

(一)注册会计师因违约(违反注册会计师与被审计单位签定的审计业务协定书)对被审计单位造成损失的，注册会计师应承担违约责任。具体责任及承担方式由双方协议约定，没有约定的根据我国《合同法》的相关规定承担违约责任。在诉讼中，应遵循“谁主张谁举证”分配举证责任。

(二)注册会计师因过失(包括普通过失)给受益第三者(审计业务约定书中指明的受益第三者)或其合理预期内的第三者造成损失的应承担责任。重大过失应以其造成损失为限承担民事赔偿责任及其相关行政和刑事责任;普通过失则应以收取的审计费用为限承担民事赔偿责任及其相关行政责任。注册会计师对他并无过失或不能合理预见承担举证责任，在诉讼中，注册会计师可以出具其工作底稿作为证据。

(三)注册会计师因过失给其他第三者造成损失的，除其能证明本身出于善意并无重大过失外应当承担责任。具体以其造成的损失为限承整理担民事责任及其相关行政刑事责任。注册会计师在提出证据证明自己本身出于并无重大过失时，法院应以其他合格注册会计师的平均业务水平作为判断是否采信的标准。

(四)注册会计师因欺诈造成第三者损失的应与提供虚假陈述或错报的被审计单位承担无限连带责任并且承担相应的行政、刑事责任。

具体司法活动中在判断没有过失、普通过失、重大过失、欺诈时可以借鉴审计实务的判断标准。在审计实务中界定注册会计师是否承担法律责任主要看其是否遵循公认的审计准则进行鉴证业务。若注册会计师遵循了审计准则就不必承担任何法律责任;若其没有遵循审计准则表示其审计失败，应承担相应的法律责任，具体判断失败程度(普通过失、重大过失、欺诈)可以按以下步骤(注1)：

第一步：会计报表错报没有查出是否重大?若不重大，则注册会计师没有过失;若重大则判断其有过失。

第二步、内部控制失效了吗?

若内部控制失效了则判断注册会计师为过失。判断后看“符合性测试应当揭示出来吗?”，若揭示不出来，则认定注册会计师没有过失;若能揭示出来，则认定注册会计师为普通过失。

若内部控制没有失效，则看“适用了实质性测试程序了吗?”，若运用了实质性测试程序，则认定注册会计师为普通过失;若没有运用了实质性测试程序，则认定为重大过失或欺诈。

第三步、是否有欺骗动机?

若有欺骗动机则认定为欺诈;若没有欺骗动机则认定为重大过失。

注册会计师法律责任是指注册会计师在承办业务的过程中，未能履行合同条款，或者未能保持应有的职业谨慎，或出于故意未按专业标准出具合格报告，致使审计报告使用者遭受损失，依照有关法律法规，注册会计师或注册会计师事务所应承担的法律责任。

注册会计师应当对职业活动中获知的涉密信息保密，不得有下列行为： 1.未经客户授权或法律法规允许，向事务所以外的第三方披露所获知的涉密信息; 2.利用自己所获知的涉密信息为自己或第三方谋取利益。 (二)保密范围 注册会计师应当对其客户、拟接受的客户、受雇的工作单位、拟受雇的工作单位向其披露的涉密信息保密。 (三)无意泄密的对象 注册会计师在社会交往中应当履行保密义务，警惕无意中泄密的可能性，特别是警惕无意中向近亲属或关系密切的人员泄密的可能性。 (四)保密原则的例外情形(精准掌握) 1.法律法规允许披露，并取得客户或工作单位的授权; 2.根据法律法规的要求，为法律诉讼、仲裁准备文件或提供证据，以及向监管机构报告所发现的违法行为; 3.法律法规允许的情况下，在法律诉讼、仲裁中维护自己的合法权益; 4.接受注册会计师协会或监管机构的执业质量检查，答复其询问和调查; 5.法律法规、执业准则和职业道德规范规定的其他情形。

第一章总则

第一条为了规范注册会计师职业道德行为，提高注册会计师职业道德水准，维护注册会计师职业形象，根据《中华人民共和国注册会计师法》，制定本准则。

第二条本准则所称职业道德，是指注册会计师职业品德、职业纪律、专业胜任能力及职业责任等的总称。

第三条注册会计师及其所在会计师事务所执行业务，除有特定要求者外，应当遵照本准则办理。

第二章一般原则

第四条注册会计师应当烙守独立、客观、公正的原则。

第五条注册会计师执行审计或其他鉴证业务，应当保持形式上和实质上的独立。

第六条会计师事务所如与客户存在可能损害独立性的利害关系，不得承接其委托的审计或其他鉴证业务。

第七条执行审计或其他鉴证业务的注册会计师如与客户存在可能损害独立性的利害关系，应当向所在会计师事务所声明，并实行回避。

第八条注册会计师不得兼营或兼任与其执行的审计或其他鉴证业务不相容的其他业务或职务。

第九条注册会计师执行业务时，应当实事求是，不为他人所左右，也不得因个人好恶影响分析、判断的客观性。

第十条注册会计师执行业务时，应当正直、诚实，不偏不倚地对待有关利益各方。

第三章专业胜任能力与技术规范

第十一条注册会计师应当保持和提高专业胜任能力，遵守独立审计准则等职业规范，合理运用会计准则及国家其他相关技术规范。

第十二条会计师事务所和注册会计师不得承办不能胜任的业务。

第十三条注册会计师执行业务时，应当保持应有的职业谨慎。

第十四条注册会计师执行业时，应当妥善规划，并对业务助理人员的工作进行指导、监督和检查。

第十五条注册会计师对有关业务形成结论或提出建议时，应当以充分、适当的证据为依据，不得以其职业身份对未审计或其他未鉴证事项发表意见。

第十六条注会计师不得对未来事项的可实现程度做出保证。

第十七条注册会计师对审计过程中发现的违反会计准则及国家其他相关技术规范的事项，应当按照独立审计准则的要求进行适当处理。

第四章对客户的责任

第十八条注册会计师应当在维护社会公众利益的前提下，竭诚为客户服务。

第十九条注册会计师应当按照业务约定履行对客户的责任。

第二十条注册会计师应当对执行业务过程中知悉的商业秘密保密，并不得利用其为自己或他人谋取利益。

第二十一条除有关法规允许的情形外，会计师事务所不得以或有收费形式为客户提供鉴证服务。

第五章对同行的责任

第二十二条注册会计师应当与同行保持良好的上作关系，配合同行工作。

第二十三条注册会计师不得低毁同行，不得损害同行利益。

第二十四条会计师事务所不得雇用正在其他会计师事务所执业的注册会计师。注册会计师不得以个人名义同时两家或两家以上的会计师事务所执业。

第二十五条会计师事务所不得以不正当手段与同行争揽业务。第六章其他责任

第二十六条注册会计师应当维护职业形象，不得有可能损害职业形象的行为。

第二十七条注册会计师及其所在会计师事务所不得采用强迫、欺诈、利诱等方式招揽业务。

第二十八条注册会计师及其所在会计师事务所不得对其能力进行广告宣传以招揽业务。

第二十九条注册会计师及其所在会计师事务所不得以向他人支付佣金等不正当方式招揽业务，也不得向客户或通过客户获取服务费之外的任何利益。

第三十条会计师事务所、注册会计师不得允许他人以本所或本人的名义承办业务。

第七章附则

第三十一条本准则由中国注册会计师协会负责解释。

第三十二条本准则自1997年1月1日起施行。