总结|审计程序的综合运用

观察是指注册会计师察看相关人员正在从事的活动或实施的程序。观察可以提供执行有关过程或程序的审计证据，但观察所提供的审计证据仅限于观察发生的时点，而且被观察人员的行为可能因为观察而受到影响，这也会使观察提供的审计证据受到影响。从上述定义来看，观察程序可以广泛应用于库存现金、存货、固定资产、在建工程等资产盘点，观察其内部控制的过程，以及观察人的行为举止、眼神、动作等。

现场的切身体验是最直接，也是无法取代的感受；观察是体现公司的生产、管理最为直观的感受。绝对不是开玩笑的说，哪怕是观察的是食堂和厕所，都可能反映一个公司的业绩是否良好及内部管理是否到位。比如：很难想象天天三顿喝粥，吃馒头的上市公司的盈利状况会有多好；厕所脏乱差，苍蝇满屋飞的上市公司内部控制能有多有效。

大华会计师事务所合伙人叶金福在《从报表看舞弊》中说过这样一段话：“请睁大我们的眼睛，观察从进入标的公司的现场开始。在我们的视线范围之内，主要包括生产线的运转情况、生产的饱满程度，仓库进出货的频率、存货的摆放和外观，厂区工作的有序、办公区的整洁，工位的饱和度、人员的工作状态，以及公司标牌、公告牌、荣誉证书等”。

根据我在审计一线的多年体验感受，观察除了用眼，还要“走心”！从眼睛看到的，用心感受到的，不放过每一个可能存在的疑点，才能有效的识别风险和发现问题。比如：审计一家公司，看到公司报表上货币资金几个亿元，看似不差钱，但是突然某一天停产了，管理层解释说是正常停机检修。但是，审计人员在坐该公司班车的时候，车上的员工议论昨天的停产是因为现金流断裂了，没有钱付供应商货款，供应商断货影响。那么，审计人员就需要重新评价公司管理层的诚信，并需要设计相关审计程序予以核实真实性。

询问是指注册会计师以书面或口头方式，向被审计单位内部或外部的知情人员获取财务信息和非财务信息，并对答复进行评价的过程。作为其他审计程序的补充，询问广泛应用于整个审计过程中。

知情的人员上至董事长、财务总监等高级管理人员，下到一线的基层员工，哪怕是生产工人，看大门的门卫，矿山附近的居民，客户和供应商，政府机关等等都可能是我们需要访谈的对象，那么跟上述的人员如何良好的沟通是放在我们面前的问题，如何从他们口中能够获取到我们所想要的内容是需要技巧的，有时级别更低的人说出的话要比级别高的人的话更真实。

请审计人员要时刻注意，被访谈者可能基于某种目的可能实施舞弊，而对我们提出的问题有所隐瞒，可能会用他们精湛的“演技”迷惑我们，对我们讲故事，说谎话。正所谓，人生如戏，全靠演技。我们这些注册会计师应该怎么办？我们可以通过对不同层级的人员进行交叉访谈，以验证真伪，可以结合其他程序辅助核实等等。所以沟通的目的是为了通过其他渠道获取其他审计证据，比如行业资料、经营及财务数据进行验证。还有在某些情况下，对询问的答复为注册会计师修改审计程序或实施追加的审计程序提供了基础。

万福生科的董事长龚永福，农民企业家，你能说他不质朴吗？1956年出生，初中毕业后参军，曾在对越自卫反击战中落下八级伤残。1980年退伍后，回到老家湖南常德桃源县粮食局下属桃源国家粮食储备库陬市粮库工作。但企业造假了，因欺诈发行股票罪，被判有期徒刑三年；因违规披露重要信息罪，被判有期徒刑一年，并处罚金10万元；决定执行有期徒刑三年六个月，并处罚金10万元。

在举一个例子，这是一家餐饮连锁公司的专项审计项目，项目组使用电话询问的方式了解连锁店的基本情况，但这里的“角色”有所不同，不是以审计人员的口吻，而是以一名消费者的身份来了解门店的基本情况，比如营业时间、地点、台面，平均价位等等信息。然后利用互联网搜索功能，搜索该门店的具体地理位置，是否与企业提供的地址信息，以及电话问询的情况是否匹配一致。

除了上述以外，由于受到审计资源限制，项目组无法几十家门店全部走访，我们通过“隔空观察”方法进行了解，即：企业提供现场工作及人员照片。比如：在带有显著LOGO的地方拍摄照片，营业员需要手拿当天报纸；拍摄当天营业现场情况；主要营业人员的合影以及厨房、存放物资等地方的照片。即：通过询问、观察、检查等多项程序来核实。

函证是指注册会计师直接从第三方（被询证者）获取书面答复以作为审计证据的过程，书面答复可以采用纸质、电子或其他介质等形式。当针对的是与特定账户余额及其项目相关的认定时，函证常常是相关的程序。但是，函证不必仅仅是局限于账户余额。例如：函证被审计单位与第三方之间的协议和交易条款，是否存在协议修改，以及背后协议等。

对于函证程序，我们要注意以下问题：函证最大的问题是回函可靠性问题；函证的范围除了余额外，发生额、协议条款都可以函证；注册会计师应当对银行存款、借款及金融机构往来的其他重要信息以及应收账款实施函证程序，除非有充分证据表明风险很低或无效，但应该在工作底稿中进行充分记录。实务中，我们对于函证程序还有很多要改善的地方，比如：如何有效控制收发函的过程？如何提高收发函的效率？如何应对函证过程中存在的各项细节问题？如何应对回函不符的情况，是否存在舞弊？这些问题都是需要我们在实务中要面临和解决的事情。

函证程序常见风险征兆，通过被处罚的注册会计师总结出6条。包括：1.回函时间高度集中；2.不同供应商/客户的回函由同一快递员揽收或回函快递单号码接近；3.回函寄出地址与发函地址不符；4.回函寄件人联系人不同，但手机号码相同；5.回函联系人存在“多重身份”；6.回函签章与合同不一致。

我们应该如何注意函证的细节问题：

1.有效控制收发函的独立性；比如：某银行函证的案例，银行配合企业造假或企业假扮银行人员回函。如果审计人员没有亲自函证，或对相关银行单据或其他证据有足够的敏感性，可能就无法发现银行函证数据造假的情况。

2.如何提高收发函效率，可以参考目前很多事务所建立的函证中心，专业人做专业事，将一些收发函的工作由专门人员来做，而审计人员则是负责具体的函证问题。

3.我们应该学好审计准则-函证准则，以及中注协近期修订的审计准则问题解答第2号函证（目前为征求意见稿），以及中国证监会和北京证监局对2018年对会计师事务所函证程序的检查总结等文档。这些准则或规定，如果我们能够认真学习并按其认真执行，都会让我们避免踩雷的风险。

4.回函金额不符的问题，是我们经常遇到的，但实务中，最容易忽略，对回函差异视而不见，不做差异分析过程和形成结论。而且回函不符是否存在舞弊，也需要进一步核实。

重新计算是指注册会计师对记录或文件中的数据计算的准确性进行核对。重新计算可通过手工方式或电子方式进行。简单说，重新计算的作用是用以验证被审计单位计算的数据的准确性。重新计算广泛应用于资产的折旧、摊销；工资的计提、税费的计算；复杂的金融工具、融资利息的计算；还有游戏公司，对于用户生命周期的模型和数据进行重新计算等方面。

对于重新计算程序，审计实务中，应该做好相关测试模板，比如：累计折旧测试表，存货计价测试表，利息支出测试表，融资租赁费用测试表，金融资产利息测试表，商业银行的存款和贷款的利息测试表等等。

重新执行是指注册会计师独立执行原本作为被审计单位内部控制组成部分的程序或控制。重新执行广泛应用于控制测试之中，简单说就是按流程的控制要点从头到尾独立的进行测试。我们在做内控测试，或者需要单独做内控审计的时候，重新执行程序都会用得上。

审计实务中，内控底稿的设计是非常关键的，也是体现审计人员能力和技术的地方，将风险点，控制点，发现的问题，改进的建议都需要加入到整个底稿之中，这是需要具备一定业务能力的注册会计师才能够胜任。

分析程序是指注册会计师通过分析不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括在必要时对识别出的、与其他相关信息不一致或预期值差异重大的波动或关系进行调查。分析程序是质疑思维的核心体现，它需要注册会计师要有较高的敏感性和经验积累。分析程序给注册会计师指明方向，但具体有什么问题，还需要进一步调查。

分析程序的要领是要跳出企业看企业，从更高的层面来分析问题。从中国证监会发布的近几年受到处罚的上市公司舞弊案例中不难发现，企业舞弊主要虚增资产、虚增收入、虚减成本和费用，最终达到欺诈上市、保壳或其他利益。从后续的被处罚后的线索分析，不难发现看似天衣无缝的报表，其实还是存在很多问题和线索可以让我们有据可查的，那就是分析程序中的非财务数据与财务数据，以及证据与证据之间是存在矛盾和异常的，所以我们的审计思路应该从分析程序入手，在结合询问、观察、检查、重新计算、函证等程序来验证分析结果是否合理。

想要弄清楚分析程序，先得了解财务报表下的会计方法的分析原则：正确性、可控性、可比性。

正确性：使用正确的会计方法。比如：一项经济业务在会计准则下要符合相关的经济实质，然后到会计准则去寻找其原则性规定，然后对其按照具体会计的方法进行核算。

可控性：包括原则的可选择性；方法的可选择性；证据的可选择性。

可比性：对重要的会计方法要具备可比性。比如：收入确认、资产减值等，要参考同行业公司情况；

所以，我们在做分析程序之前，应该参考上述分析原则进行，并在分析的过程中时刻保持应有的职业怀疑态度。

那么，分析的具体对象是什么呢？主要是财务信息和非财务信息，而这些信息中最重要的应该是那些具有代表性的指标，那些非财务的指标根据行业不同各有不同，比如：传统制造业包括投入与产出比，化学方程式，产能利用率，消耗水电量，辅料消耗等；广电行业包括ARPU值、实际缴费用户数；百货零售业包括坪效值；餐饮业包括上座率、翻台率等；互联网企业包括注册用户、付费用户、活跃用户、用户留存率等等。当然还有我们不能忽视的各种财务指标，包括毛利率、资产负债率、流动比率、费用与收入比、销售净利率、存货周转率、应收账款周转率等等。

但是，说起来简单，做起来困难。尤其针对我们的刚进事务所的“新人”，通常在执行审计程序时会存在如下问题：

1.想当然。也就是执行审计程序，想当然，按自己的理解去做；

2.不认真。执行程序不认真，马虎大意，患得患失；

3.不彻底。执行程序不彻底，没有将怀疑的线索追踪到底；

4.很任性。执行程序很任性，不与项目组沟通不汇报，不总结。

习近平主席说过：“创新是引领发展的第一动力”。我们的审计方法和程序也需要与时俱进，要跟得上时代以及经济发展的步伐。那么我们可能就需要学会如何进行IT审计、数据审计、数据挖掘和分析等多项技能。可以想象在不远的将来，我们可能会告别那些低级和耗用时间的工作，可以利用科技的便利利用审计机器人来做这些基础工作，而我们要留出更多的时间去挖掘和分析重大的问题。

我们以某百货零售企业收入核查为例说明一下如何利用大数据分析结合实质性程序的案例。

我们将其分为5个步骤：

1.从业务到财务：通过数据采集、筛选、整理、分析获取业务数据，并核实是否存在异常，然后再与财务数据核对，检查是否存在异常变化；

2.通过了解企业商业模式，将数据分类成自营收入和联营收入，并分别测试；

3.测试时，先测算总体，在测试局部数据；

4.具体测试可以按年、年月、按日分别测试与核对；

5.发现数据变化异常的情况，需要结合外部信息核实（比如是否符合季节性特征，店庆促销等等）

综上所述，就如同周星驰电影《武状元苏乞儿》中的桥段一样：“降龙十八掌的第十八掌是由前十七掌融合在一起就成了第十八掌”。上述审计程序单独或组合起来，可用作风险评估程序、控制测试和实质性程序。

在实施审计程序过程中，时刻保持职业怀疑态度，不放过每一个可能存在疑点的地方，这是综合应用审计程序的前提条件。通过我个人的经验总结，传统行业防范舞弊的最后一根救命稻草就是存货监盘，合理恰当认真，且不流于形式的实物监盘程序，是防范舞弊的最后一道防线。做好了就是“绝招”，做不好就是“马奇诺防线”。我的意见是对于IPO或固有风险很高的上市公司审计项目实物资产的抽盘范围应占总体的90%以上。

我们回顾一下上述审计程序的要点：

1.询问程序：注意高管是否有所隐瞒，或欺骗；可能需要访谈普通员工，以及其他审计程序进行交叉验证；

2.观察程序：注意观察人的举止、眼神、动作；以及企业的厂房、生产车间、库房是否运转以及员工工作状态等；

3.检查程序：大家需要拿着放大镜看待企业提供的各项资料，比如签字、印章、记号、编号等要时刻保持怀疑态度，另外，传统行业检查“三流”是不错的方法，即：资金流、物流、票据流。

4.函证程序：应独立发函，对函证保持有效的控制；

5.重新计算、重新执行：核实数据的准确性，对数据有敏感性；

6.分析程序：审计全过程以质疑的思维看待企业，跳出企业账簿，站在更高点思考，并对财务信息和非财务信息进行交叉印证，对业务数据和财务数据的内在逻辑要具备敏感性。

时刻保持警醒，不要轻易放弃每一个可能出现疑虑的地方，我们可能离最终的“答案”只剩下一步。