审计人员真的可以“放水养鱼”吗

在审计项目中，偶尔会听到审计人员半开玩笑地说：这个疑点目前还不好落实，或者查出来的小问题还不足以上报告，我们“放水养鱼”，下次审计再来查吧，说不定能查到“一条大鱼”。

为什么会出现“放水养鱼”这种说法呢？也许有以下几种原因：一是审计项目资源有限，进一步落实疑点需要增加时间和人手。二是掌握的审计证据不足以把疑点落实为问题。三是以现有状况看，疑点背后可能发生的问题风险较小，今后可能会产生大的问题。四是问题尽管可能隐藏较大风险，但是依据相关的制度依据，还不是大问题。五是技术手段有限，在技术手段提升之后，可能会挖掘到问题。

关于“放水养鱼”的疑点或问题，审计人员会怎么处理呢？主要有三种处理方式：一是自己发现了疑点，但是无法收集到充分的证据，就默不作声，也不写进底稿里。二是按照审计程序写入审计底稿，在现场提示被审计单位注意相关风险。三是虽然按照审计程序写入审计底稿，但是不对被审计单位进行风险提示。

“治已病，防未病”是许多审计部门的理念。发现问题，揭示风险也是审计部门的职责。尽管“放水养鱼”是个别审计人员的玩笑话，但是也反映了个别审计人员的心态或无奈。从中能让我们思考的是：

1.发现问题仍然是审计部门的基本任务，而发现问题也是考核审计人员绩效的主要因素。除了风险导向，问题导向也是审计部门的主要方向，所以审计人员把发现问题放在了很重要的位置。确实，如果没有审计发现，审计部门或审计人员的专业能力就会受到质疑，审计的威慑力也就显现不出来。有的组织，主要领导给审计部门的定位就是查找舞弊或问题。

2.个别审计人员的心态只是站在个人的角度。理论上，审计部门应该站在全局的角度来剖析问题，提出审计建议。但实际工作中，为了生存，审计部门或审计人员的第一要务就是发现问题，第二要务是把疑点转化成问题。于是，个别审计人员宁可把疑点或小问题转化成下一次审计的问题或大问题，也不愿意向被审计单位进行风险提示。

3.项目制的审计检查存在短板。审计检查往往采取项目制的形式。通常，审计项目需要在规定时间内、由相对固定的审计人员来完成。在对被审计单位开展审计项目之后，下次审计检查，也就是下一个审计项目要在一年或更长时间之后。在两个审计项目之间，被审计单位可能会发生很多风险事件，如果真有重大损失的发生，审计部门也只能是事后审计了。

4.利用大数据和信息技术开展持续审计势在必行。什么是持续审计？持续审计就是利用信息系统，通过持续运行审计模型，发现风险预警信息或线索，审计人员判断是否进一步开展审计检查。通过持续审计，一是可以持续追踪风险或疑点，二是可以通过不断完善审计模型和审计数据集市来获取更加全面的风险信息。

5.在审计项目中，项目负责人以及指导人要做好追踪。有些所谓的“放水养鱼”，要么是因为项目时间进度没有把握好，导致时间不够用；要么是因为技能不足，又不好意思请求指导和帮助，只能放弃。项目负责人以及指导人，要及时掌握每位项目组成员的工作结果，对疑难问题提供帮助，对每位成员提出时间管理要求。

正如文章开头所说，作为审计人员，我们还是相信所谓的“放水养鱼“还是玩笑话，如果真的”放水养鱼“，确实存在审计风险，也是不负责任的表现。实务中，也很少见因为“放水养鱼”而在之后能抓到大鱼的。“鱼”未必是在“鱼塘”里老老实实地待着，等再过一年，“鱼”可能早游到别的河里去了。

除了“放水养鱼”，我们还可以“让子弹飞一会儿”。在审计项目中，有些疑点或问题在刚开始就是很难落实，尽管审计人员凭借经验感到存在较大风险，但因为各种因素的限制，无法再进一步推进。这时候，可以试一试“让子弹飞一会儿”的策略。

有些被审计单位明知道某些经济行为是违规的，但迫于所谓的业绩压力，还愿意冒险一搏，而且采取很多手段将违规操作隐藏起来，并且相关经办人员也串通起来。审计人员如果凭借常规手段，很难找到突破口。有些老道的审计人员干脆把相关经办人员叫过来，指出某个环节存在什么问题，让把相关材料拿出来。这样，相关经办人员可能因为心虚，在提供材料时反而会弄巧成拙，因为把假的做得太“真”，让有经验的审计人员很容易识破。另外，即使事前有串通，不同的经办人员面对审计人员突然地单独提问，也会露出一些破绽。甚至有个别被审计单位的经办人员，在审计人员索要资料后，临时篡改资料，更是让审计人员逮个正着。

让子弹飞一会，目标随之就会出现了。审计人员也把这种戏称为“搂草打兔子”。当然了，这种招数也不是每次都见效，遇到迎审经验丰富的被审计单位，审计人员还是要随机应变。

前面所说的依靠信息技术和大数据进行持续性审计，但是数据有时候不仅不能“说话”，还可能误导审计人员。而且，有些被审计单位的经营信息也没有完全以数据形式储存在信息系统中。审计人员要通过各种渠道收集信息，掌握更多的第一手资料，还可以利用外部的资源来获取关于被审计单位的信息。

最后，我们还是回到题目所说的“放水养鱼”，审计人员既放不了水，也养不了鱼，所能够做的就是尽可能地把风险揭示出来，把问题和舞弊挖掘出来，让组织提高合规经营和风险管理水平，让组织的内部控制更加完善。