近日收到香港會計師公會的電郵，指公會的系統曾於今年8月遭黑客入侵，一些數據被不當取存。涉及的數據可能包括一些會員的個人資料，包括姓名、會員號碼、電話和傳真號碼、實際地址、電子郵件地址、香港身份證號碼，以及一小部分會員的信用卡和銀行帳號。敬請留意，上述說的只是「有可能」，遭洩露的數據究竟有哪些，涉及多少會員，公會聘請的專家仍在調查中。可是，公會會員人數接近5萬，此事絕對不是小事。
與同屬公會會員的朋友談起此事，反應一面倒負面，認為事發後兩個月才通知不能接受。有朋友打趣說，「山都拜完啦依家先至講！」愛計較的朋友說，「年尾都未到，公會就叫人續交會費！收錢咁快，咁緊要嘅事又唔見咁快！」更有心死的朋友說，「公會做事，算吧啦！」。題外話，在收錢方面公會的確是有心思的，在其《年度續會快速指南》中不忘提醒會員，不按時續會將從會計師名冊中除名，並且不能再使用「會計師」銜頭。
香港會計師公會指，其系統曾於今年8月遭黑客入侵。圖為其網站。
眾所周知，公會的會計師監管權已轉移至會計及財務匯報局，好些非執業會員已經在想，今年還要不要為會員資格續期。學生會員人數已經下滑，若連佔比甚大的非執業會員也動搖，公會前景就很不妙了。要知道非執業會員大多在商界工作，一般只需具備同等會計師資格，公會會員身份對仕途沒有太大關係。不是嗎？香港上市公司的CFO不必是公會會員，就連公司高層必須至少有一名合資格會計師(即公會會員)的要求，也於早年廢除。
在這個敏感時刻，公會更應謹言慎行。甚麼才算「謹言」？就以上述的續會指南為例，帶有強烈的官式口吻，令人產生冷冰冰甚至高高在上的感覺。建議公會與會員溝通時多用「We」和「Please」，少用「Must」、「Should」等字眼。不妨參考一下ACCA的會員續會需知，當中也提及不續會將被除名，但人家的讀起來，整體感覺就舒服得多。
慎行又是甚麼？就是多以會員角度去想事情。例如系統遭黑客入侵一事，相信因為公會擔心，若在未有詳情下通報會員容易造成恐慌。可是，在會員角度去看，其實只需知道事情有發生過就足夠，好讓大家提高警覺。此外，監管權轉移了，公會的職員人數以至辦公室面積有沒有壓縮空間？多出了的面積可否出租賺取收入？還有的是，明年會費將上調8.6%而不是下調，不少會員都百思不得其解。
其實沒有了監管權這個包袱，公會應該全面加強對會員的支援。忽發奇想，例如設立專線，解答會員就會計準則、審計準則、稅務條例和公司法等的技術層面問題。若嫌專線成本太大、效益不彰，可考慮設立知識分享平台。記得早年公會曾成立了一個網上討論區，何不恢復起來，在會計、審計、稅務等領域以至閒聊設立分頁，並交由富經驗的會員協助打理，何樂而不為？
監管權旁落是不變的事實，若公會仍以監管者心態自居，與會員的距離只會越走越遠。其實公會轉型勢在必行，趁現在去做，既順理成章，遇到的阻力相信也較小，希望公會同仁認真考慮。至於具體方向如何，建議先徵詢會員意見。等到人人都認為「算吧啦」之時，公會就無望了啦。