学会做一个聪明的项目经理

一直以来，我们很多执业人员都认为审计是一个特别琐碎的工作。尤其是在推行了风险导向审计后，各业务循环的了解和控制测试，认真做一遍，可能需要二天的工作量。而且，对于一个小的C类审计来说，我们即使做了风险导向的底稿，对实质性程序也不敢减少，这样造成的感觉就是，风险导向审计完全是多余的。很多项目经理都是在现场匆匆忙忙做完实质性程序，回来再让助理照葫芦画瓢去补风险导向审计的底稿。一方面，依模板画底稿，经常会造成实际情况和描述的底稿不符。另一方面，风险导向审计并没有起到审计指引的作用，似乎还加大了项目经理的工作负担。

很多项目经理经常会觉得某个小项目，收费不高，做底稿要做出很多，业务承接评价、内控了解、控制测试、实质性程序等等。实际上，我们只需要抓住这个项目的关键点，做好该做的程序，在底稿中体现出我们的专业能力与水平，不该做的不用做，这样就足够了。

首先，我们要对一个项目的基本情况进行了解。了解的内容主要包括：项目的基本情况、有无业务范围人事等重大变动、有无重大投资筹资项目，项目所在行业的经济形势如何、该单位的控制存在哪些风险点等等。这些都需要一个项目负责人要有专业的判断，能够识别出项目的风险点可能在哪里，这样才有利于做下一步的工作。

对整体层面进行了解后，我们需要对各业务流程的内部控制进行了解。对审计单位的四大循环，我们都应该有所了解。有的项目经理对四大循环进行了解，认为与上年相比没有重大变化，为了节约时间就没有做相应的底稿，这是不合适的。因为了解业务循环的内部控制，是对进一步审计工作的指引，是重要的审计程序，需要有相应的审计说明和轨迹。并且，对于内控较为简单的小企业，我们也无须按照审计底稿的模板去照葫芦画瓢。因为模板是基于一个内控非常完善的企业做出的，有些C类的小项目，不存在那些内控，照着画也画不出，画不对。我们做审计，不能依赖于模板，模板的设计是为了节约审计人员的工作时间，而不应该成为审计人员画底稿的负担。我们可以根据了解的情况形成相应的记录就可以了。

内部控制的了解过程中，我们可以根据需要，对重要的控制程序做穿行测试。这个穿行测试，也不是要对整个业务循环做，而只需要对我们认为很关键的某一个流程环节进行测试，目的是验证控制程序是否实际存在。如果我们通过测试、认为控制程序实际并不存在，那么也就无需再执行进一步的控制测试。如果控制程序存在且执行，我们可以针对重要的业务循环做进一步的控制测试程序，这个目的主要是为了依赖被审计单位的控制程序，适当地减少实质性的程序。

在进一步审计程序中，我们需要制定方案，决定是否实施控制测试，以及如何实施实质性程序。我们不需要对所有的业务循环都执行控制测试程序。如果通过控制测试，我们认为这个控制非常有效，也可以适当地减少一些凭证抽查等实质性程序的工作量。我们对风险导向审计的思路把握不透时，为做底稿而做底稿，总以为一定要把所有的底稿都做满才安心。做了很多工作，实际也并未达到审计的效果。

学会做一个聪明的项目经理。我们需要对一个客户的风险点予以识别，对其重要的业务活动进行了解，这样才能高效地完成审计工作，并且在底稿中还能体现出我们的专业能力与水平。如，一个单位如果仅有在建工程的实施，那么我们只需要在底稿中反映出我们针对这个在建工程，如何召开项目组会议，如何搜集资料，如何识别该工程的风险等，这样既节约了我们的工作时间，又能反映出我们的专业水平。