Ben的审计十年(43)风险验证的三把斧

我用几乎三篇文章，写了如何拆解一个项目中的风险，这是做加法，然后有用三篇文章写了如何做减法，就是如何从发现的风险中找出最关键的风险

那么找出来了风险，如何去验证这个风险呢。

很多有头脑有抱负，有理想有情怀的审计师，都想自己做一些事情出来，自己创业，自己做合伙人

我创业三次以来，最深的体会，最初的时候，我就是想做一个产品，一个属于自己的产品，我觉得这不仅仅是实现个人价值，社会价值的问题，更重要的是能够一款真正承载自己的产品立足在市场

后来，我发现，也理解了，为什么创业并不是做一个产品，尤其是在创业的过程中

你如果能把创业这件事，或者你要做的自己的任何的事业，理解成是在验证关键的风险和条件，整个成本就非常大的降低了。

即使在事务所做项目，也是同样的，我们付出的成本非常高，加班啊，熬夜啊，无论是人力成本，身体成本，精神成本都是非常高的。原因就是因为我们工作的思想出现了问题。

如果给我们能从风险出发，不要把审计的过程认为是一个做底稿出报告的事情，而是理解为验证这个项目关键重点你风险的过程，我们所有人的成本都会降低，用我之前创业开发的审计系统的思维和角度，我们验证之后的结论是，至少可以节约70%以上的工作量。

我们发现了一些风险，确定了一些风险，如何去验证它呢，如何去对他分类，对他衡量呢，要考虑哪些因素呢

我觉得离不开三件事，首先是常识，其次是调研，最后是测试

常识，我认为其实是审计师必须具备的最基本的能力

比如最简单的，这个行业的毛利一般是40%，你这个项目却是80%，这种极度的反常。比如季节性的行业，它的收入波动完全是反季节性规律的。等等。

比如说一些线下门店类的企业客户，毛利也是非常受限的，如果运营和管理跟不上，利润其实是很难做出来的，那么这种企业成本结构就是重点，就非常重要。

比如之前我做过一些医疗养老院的项目，这种项目是重度依赖于政府关系的，那么租金就是你要抓的重点，没有能力拿到较低的租金，就挣不了钱。

比如消费品行业，如果毛利低，就根本不可能建立起分销渠道。等等

这就是常识，是审计师必须锻炼和具备的基础。

这种基础，其实就是行业经验，在继续说其实就是职业判断。我们都知道，审计师必须保持应有的职业判断，这是发现风险的必备品。

那么职业判断哪里来，如何锻炼，尤其面对模式的行业和项目的时候，那么就去找行业的专家去聊，去沟通，去请教。

当你建立起你对一个项目的行业的认知之后，你可以少走很多路。

还记得我之前讲过的一个故事吗，我拿到了客户的报表，我召集全部项目组成员开会，他们把报表分析的我无力反驳，但是我仍然持有不同的判断，你让我说出来为什么，我真的讲不出，但是我就是觉得，这个客户哪里一定有问题，哪里一定没问题。事实证明我是对的。原因很简单，由于我之前做过非常多类似的企业，我就可以很自然的对重点的风险领域进行关注和判断。这就是常识性的判断。

第二个就是调研

我之前做尽调的时候，我会伪装成客户，去给项目公司的供应商打电话，去调查一些价格，合同的问题。

甚至还有一个好玩的事情，我有一个外企的项目，供应商全部来自于欧洲，我给客户说，给我提供几个主要供应商的客服电话，客户给了我一个欧洲的电话，我说这电话怎么是国外的，给我几个国内的，客户说全部是国外的。我说那你们怎么沟通啊，客户说都是英文沟通的。我说，哎，那别给我了，这电话给我也没啥用了。

在企业的时候，我们要开发一个内部的系统，我们请了很多供应商，让他们提供对我们这个系统的方案，实际上呢，我自己有自己的开发团队，我们就是用这种方式，来获取更多的参考方案。

还是在企业的时候，我们蹲点去调查竞争对手，我们获取了他们的一些线下的数据，于是我们就能判断，哪种模式更好，于是我就可以借鉴。

总之，什么是调研，首先要改变你的心态和思路

一个是学会借鉴，学习是在生活和工作的方方面面的，而不是必须等着一个老师来教。一个好老师不会教给你一件事怎么做，而是会教给你更多做事学习的思路和方式。

还有就是不要盲目，关注你的同行，甚至竞争对手在做什么，他们有很多值得你去学习的。

当然，不要闭门造车，先学会重复造轮子，把别人做过的底稿，别人做过的事情，从头自己亲自做一遍才能体会。

天底下没有新鲜事，所以我特别喜欢研究死亡的项目案例，死亡的原因是最值得学习的。

最后就是测试

越是风险大，越是需要测试

我之前犯的最多的错误，就是追求大而完美

因为如果你想做一个大而完美的事情，你就要赌进去非常多的资源，把所有的风险都要一次性做完，这个风险就会无限的放大

所以，从今年开始，我也开始把事情做慢，把事情拆分的更细，一个好的测试，一定是拆分的更细的，小步快跑，快速测试的

记住，不要追求大而完美，把整个过程分拆，用最快的速度完成每一个小阶段的测试