让数字说话：审计，就这么简单

在事务所的时候，每次看到企业财务到点下班，都羡慕的不得了，觉得审计工作实在太辛苦。真的到了企业做财务，发现工作中有很多的不懂之处，又会常常觉得自己专业能力有所欠缺，总是羡慕身边在工作中举重若轻的前辈（一问基本都有事务所经验），幻想着要是自己当时咬咬牙在事务所在坚持坚持，专业能力是不是可能会好很多。一路走来发现很多选择真是一体两面的，有得亦有失。这本书其实大学时看过了，当时觉得自己会去考公务员并不会做审计，大约是囫囵吞枣看完的。而今再看金十七，中间展开讲各个科目的细节篇章我竟然好几次内心里还是很想跳过😂…硬着头皮看完了，看完觉得还是值得看的，审计和财务本来也是一体两面。希望自己今后能沉下心来对待细节，更耐心一些。

2024.5.1读完 金融学大三，职业规划是去会计师事务所做审计。 第一次接触到注册会计师，其实还是大一刚入学，铺天盖地的机构跟你宣传ACCA，CFA，FRM等证书，而我也阴差阳错选择了CPA，大一下学完了会计，大二上学完了审计，初学审计教材，真是在听天书，太抽象了，财务报表层次，控制测试……简直不知道在讲什么，迷迷糊糊学完了教材，感觉也没学一样，只能算是了解了一些审计术语，了解了审计流程，从初步业务活动到风险评估，到最后出具报告，一知半解吧。对审计行业也一直是朦朦胧胧的感觉，大二暑假想去审计实习，进一步了解一下，但没人要我，遂罢。 大三寒假，投了很多简历，也总算是拿到了广州本地一家比较强的会计师事务所的实习offer，实习了三个月，经历了4–5个审计项目，对于审计工作也有了更直观的认识。在读这本书的时候，也常常能回想起我实习的时候，有自己更深刻的感受。 这本书是我见过写的最好的专业类书籍了，专业性和严谨性，也不乏趣味性。整本书看的很认真，很仔细，当然第四部分各个科目做实质性程序要注意什么的那部分我看的很明显比前面的更快，更多是没做实务会觉得抽象无聊，体会不到作者表达的要旨。 下半年秋招，我应该是会继续选择审计，不出意外的话，祝我自己好运。 最后总而言之，这本书，值得一读，不管是想去审计发展，还是仅仅只是想要了解审计。

《让数字说话》 匆匆忙忙，连滚带爬的一周。 帝都派的巡视组来了，风声鹤唳。本来单单对于我们这种新建企业来说，完全是从从容容，游刃有余的，毕竟一片丹心照汗青，规规矩矩实事求是要干一番事业的，奈何错综复杂的人际关系，推不掉，也避不了，这不，问题来了，想方设法擦屁股的还是我们。 最近的事情再次印证了两个事，一是有钱能避开很多不必要的麻烦，二是一个谎言需要十个谎言来弥补。第一条事前面也有赘述，忙了小两个月还没结果。第二个事上周末刚经历完，用了整整一周的时间，还不知道结果如何。从我的角度来看，已经很配合也很尽力了。 老规矩，言归正传。这是第一本书架里的书没看而拿来听的。这段时间着实没太空坐那里，只能利用上下班时间，听一听，没曾想感觉也还不错，虽然比不上看的那么仔细，但是对于专业知识书籍来说，用听的也够了，免得看多了发困。 没在事务所里混过，但和事务所的人打交道过，第一感触就是辛苦，第二感触才是专业。当然对我而言，仅仅第一感触，我就没了任何去事务所上班的想法。该书也介绍了不少审计知识，师夷长技以制夷，作为还在财务线上辗转的我，了解一些并没坏处，知道对方有什么招式，多少还是能注意一下的，核心目的还是在其位谋其政吧。

审计前景展望 据说有人测算过，人类已经掌握的知识，约有90%是第二次世界大战后取得的，其余10%是在此前漫漫几千年里积累下来的。今天，人类知识增长速度和科技发展速度更是日新月异。 与此同时，随着技术更新和互联网的高速发展，人们产生的数据总量呈现急剧增长的趋势。美国社会思想家托夫勒在《第三次浪潮》中提出：“如果说IBM的主机拉开了信息化革命的大幕，那么大数据才是第三次浪潮的华彩乐章。” 知识、数据都在发生爆炸式的增长，各行各业正在经历一次重要的转型。 审计这个历经数百年而相对保持稳定的行业，将会发生什么样的变革呢？ 未来的审计师，将会面对什么样的社会预期，承担什么样的责任，需要具备哪些才能呢？ 对于审计前景的展望，是一个很大的话题，几乎可以单独出一本书。这里，我只想概括提几个点，供大家思考与讨论。 （1）顺应财务职能的转变。 常规的审计业务，审的是财务报表，对接的是财务人员。要预测审计可能发生的变化，很重要的一点，需要了解财务在发生什么变化。 企业对财务人员的要求已由事后记录的“账房先生”向“战略性财务管理会计”转变。财务将担负起核算、财务管控和决策支持等功能。在这过程中，财务与业务会更多地融合在一起。 不要说企业的CEO，就是企业的CFO在与审计师沟通时，可能更关心的不再是审计师发现了哪几笔费用迟入账，调了哪几笔应收账款的坏账准备；而是企业的财务管控是否存在可能给公司带来实际经济损失的漏洞，财务数据是否反映了企业运营方面的风险，财务部门如何发挥自身作用才能提升企业的经营决策效率，等等。

审计的本质是对财务报表真实性的验证。 审计的逻辑。若企业达到“凡是经营上有动作，财务上一定要有反映；凡是财务上有反映，经营上一定要有动作”，则内控有效。 审计的方法。有内控测试（包括实时实地观察、询问、交叉互证式询问、查看历史记录、重新执行等）和实质性测试（包括详细测试和分析性复核，如合理性测试、比率分析和时间趋势分析），且对于具体科目要从完整性、存在性、准确性、估值、权属、表达与披露六原则角度进行测试。 “审计就像解一道几何证明题，审计师通过企业经营情况和财务会计记录这些已知条件，来证明企业管理层提交的财务报表是否真实可靠的。” “审计是建立在人类彼此不信任的基础上，是基于人性恶的产物。通俗地概括注册会计师审计：得人钱财，与人消灾。” “审计人员好似 watchdog（看门狗），必须看管好企业的财产，保证安全。” “审计师要独立思考，必须要比客户想的深远，会计水平要高于客户才行，否则被企业牵着走。” “审计还要强调实质重于形式，审计师要理解企业的经营实质，透过现象看本质。” “当某个数字正处于临界点，将要出现‘量变引起质变’时，再小的数字也不能放过。” “审计意见是基于财务数字真实准确地讲出了企业的经营情况，不能仅仅是形式上手续完备就行。” “审计工作就像在黑暗的屋子里找黑猫，你不知道黑猫是否在屋子里，但你要尽可能地去寻找线索。” “审计师与企业的关系，就像是猫和老鼠的游戏，审计师要不断地寻找企业可能存在的问题，而企业则要尽可能地避免被审计师发现问题。” “审计的过程是一个不断质疑、不断验证的过程，只有这样才能保证审计结果的可靠性。” “会计是一门语言，审计师是这门语言的翻译者和评判者。” “审计的目的不是为了挑错，而是为了提供合理的保证，让使用者对财务报表有信心。” “审计就像一场马拉松，需要耐心、毅力和专业知识，才能跑到终点。” “项目建议书好比是你在谈恋爱时说的话，业务约定书是你结婚后打算做的事。” “写管理建议书不是审计准则要求审计师的工作，因此这项工作属于买一送一里‘送’的那个‘一’。” “对于一个具体的科目，就要从 CEAVOP 六原则角度进行测试。”（CEAVOP 即完整、存在、准确、估值、权属、表达与披露） …… 审计 6 原则（CEAVOP）。即关注财务报表内容的完整性、实际存在性、准确性、各项资产的估值、资产的所有权和负债的责任以及费用的恰当性、表达与披露的正确性。资产和费用类重点看存在性，负债和收入类重点看完整性。 关键点是“预期”，审计师根据对被审计企业业务等的理解形成预期，在审计工作中检查实际与预期是否吻合，并根据新情况调整预期。 最后，根据“舞弊三角理论”，审计师需在整个审计过程中保持“职业怀疑精神”，当动机或压力、机会和借口三个条件同时成立时，出现舞弊的可能性很大，审计师要采取有效的审计程序来控制风险。 舞弊三角理论： 1、压力，这是企业舞弊者的行为动机，刺激个人为了自身利益而进行企业舞弊。压力大体可分为四类，包括经济压力（如公司面临经济困难、财务指标达不到预期等）、恶癖的压力（因赌博、吸毒、酗酒等恶癖导致的资金需求压力）、与工作相关的压力（如工作业绩要求过高、职业发展受限等）和其他压力（如家庭问题、个人债务等）。例如，当公司的盈利性受外界经济因素影响，或受到经营失败、破产威胁时，管理层可能就有了通过不正当手段改善财务状况的压力；或者分析师预测值高于公司实际盈利水平，为了满足市场预期，公司也可能面临压力去进行舞弊操作。 2、机会，指可进行企业舞弊且能掩盖起来不被发现或能逃避惩罚的时机。例如，如果一个公司的内部控制非常薄弱，财务审批流程混乱，那么员工就可能有机会利用这些漏洞进行财务造假而不被轻易发现。 3、借口，是指一种态度、特征或是一组道德观，使得个人或多个人有意或故意从事舞弊行为，或者指在某种环境下，某人能够为其舞弊行为找到合理的借口。 …… 审计因企业所有权与经营权分离，所有者对经营者的监督需求而产生，是基于人性恶、建立在人类彼此不信任基础上的产物。 审计师要通过对财务数据及相关信息的分析，挖掘数字背后的故事，找出潜在问题。 审计师需具备严密的逻辑思维，从了解企业经营情况入手，贯穿整个审计过程，以准确判断财务报表的准确性。 通过与企业各部门交流、查阅文件等方式，全面掌握企业的运营模式、业务流程等，为审计工作奠定基础。 评估企业内控系统的有效性，确定实质性测试的范围和重点，如遵循“凡是经营上有动作，财务上一定有反映；凡是财务上有反映的，经营上一定要有过动作”的原则。 运用多种测试手段，包括分析复核和详细测试，对每个会计科目进行测试，从完整性、存在性、准确性等方面考虑，获取充分、适当的审计证据。

虽然关于收入费用的那一部分已经忘光了，但是再一次看完一本所谓的“专业”书籍还是有许多课本内、课本外的收获。全书大概分四个部分，简单总结如下： 1.审计是什么。审计是一道证明题，企业经营状况和财务报表是已知条件，审计师要做的是证明“财务报表真实公允的反应了企业经营状况”，只不过在这个过程中，已知条件及其逻辑链条需要审计师自己获取和推导。若无法形成逻辑链，此题无解。因此，审计不是挑错，而是给公众、股东和管理层提供关于企业状况的参考信息，通俗讲就是金融圈的”Watch dog”。这并不是一个贬义词，它肩负了维护资本市场秩序的第一层防卫的任务，在监督企业and引导公众的过程中实实在在的创造了价值。 2.审计的套路。待证明问题“真实公允的”可以拆分为以下几个方面（CEAVOP）：完整性C（Completeness）、存在或发生E（Existance）、准确性A（Accuracy）、估值、计价和分摊V（Valuation）、权利和义务0（Ownership and Obligation）、表达与披露P（Presentation and Disclosrue），其中针对不同科目的审计应有不同的侧重点。但总之，审计师没有三头六臂，在审计过程中一定要综合考量成本、收益、风险和对未来的影响，在有限的时间内抱有并验证合理有限的怀疑。具体套路为：内控测试——根据内控情况选择根据内控审计or抽样进行实质性测试——发函证等进行第三方证明——得出结论并出具审计报告。 3.具体科目的审计。这一部分的很多内容都看得跌跌撞撞，会做分录不等于懂账，懂账不等于能做好审计，而是需要有对不同行业横向比较和同行业纵向比较的大局观。不同科目有不同审计侧重点，不同行业亦然。靠经验堆，别无捷径，希望有天可以重读这部分。 4.审计的展望。看到抽样的部分，一学期没上统计学的我本一凛，后来作者说只要把数据输入电脑里，抽样结果就出来了，心大悦；再后来，看着一项项复杂的审计工作被电脑代替，我一点点忧虑起来：如果电脑可以替代审计师的大部分工作，那么审计岗位还需要专业人才吗？换言之，审计工作会被AI取代吗？我感觉，只要会计工作还有需要人为判断的地方，审计师就不会消灭，但无疑会被顶替掉一部分。越是如此，会计/审计岗位就会越集中那批尖端专业人才，他们专于一点而通全局，敏于数字，长于沟通，能够利用程序做出快速的判断甚至能够选择最合适的程序使用。 金融行业集中了中国许多智商情商双高的精英，但繁荣不应该建立在泡沫上，人工智能冲击后金融行业的任何一类工作都会对专业性和灵活的头脑要求越来越高。一点要更专，知识面要广博，虽是矛盾，必须追求。

《让数字说话》是一本审计科普，这一类靠谱的课外读物不多，这一本居然很惊艳。据说它是某论坛上信手拈来的帖子，原名叫《审计一家言》，出版时改成了《让数字说话——审计就是这么简单》。原先我把写书当作神圣的事，对论坛、豆瓣红贴出版成的书不屑一顾，改变我看法的就是这一本。 作者是四大出身（有传言说是KPMG，做到高级经理才走，未证实），十年审计的心得和思考写成这一本趣闻横生的故事集，那句“世间最划算的买卖是什么？买书，几十块钱买到别人一生的积累”放在这儿，太合适了。 我为什么这么推崇这本书呢？ 起初一个两个三个四大er点名推荐，我没留意，一二十个四大er推荐之后，我打听了一下，意识到几乎所有的四大中国人都知道这本书，下载来翻了翻，一个周末没忍住，欠着一屁股作业认真看完了。 作者的大脑里显然有一张逻辑清晰、脉络分明的审计地图，他从审计是什么开始讲，细化到怎么应对细致的财务欺诈。书的章节分布和审计课本有点像，但他的内容，全是从自己的、听来的有趣故事出发，把书本知识讲得俏皮可爱。不知道为什么没有大学请作者去做教授，能把会计讲有趣的人真的挺难得的，我肯定第一个去听。 我无法判断这本书有没有专业门槛（应该是没有的），我读它的时候，已经修过一门“Accounting Information System”，对审计有基础了解，所以这本书对我的作用，是帮助建立审计逻辑，理解记忆课本内容，我随便举两个例子： 1， 作者讲政府审计师去审计修桥工程，拿到投石记录，心想，怎么验证这些日子工人们是真的在海边投石呢？他们想到查天气预报，结果果然发现记录上工人们站在岸边投了整日石头的几个日子，其实下着瓢泼大雨。工人承认纪录作假，审计师胜利。 深夜，我激动地读完这个睡前故事，心想，哦，这就是八种审计程序里的analytical procedure，那另外七种是什么呢？回忆一遍；analytical procedure的利弊是什么呢？成本低廉，过分依靠审计师主管的经验、逻辑和判断；什么程序与之相反呢？Confirmation，confirmation存在的问题又是什么呢？……没记全，翻笔记再记。就这样通过读一个有趣的小故事，躺在床上闭着眼睛，把一章节的课本内容回忆一遍。 第二天找教授，连故事带发挥的给他讲，问他我想的对不对，听教授再理一遍，一章节看似繁琐的审计内容就掌握牢了（性格好的教授都挺愿意听故事的，后半学期教授每次看到我都不说how are you doing了，直接问今天有新故事吗？）。 2，在revenue recognition章节里，作者提到channel stuffing，一种财务欺诈手段，教授和书本的解释是年底了，你寄一大堆产品给没有下订单的消费者，以此冲高账面收入，这个答案应付考试可以，但我一直想不通怎么实施：这不是亏哭了吗。看了他的例子，通了。我不剧透了，你们自己看。 两周前面试北京四大，面试官问我，“对审计工作你了解多少？” 我说，“Assurance里出具written report的服务叫attestation，audit是attestation的其中一种。简单说来，是为公司的财务报表出具一个written report，为报表的真实和准确性提供reasonable assurance。这是考试答案，真实的审计工作流程是……” 面试官：“还不错，学生很少有对审计行业了解到这个程度的。” “我非常热爱和期待审计工作，平时一直关注，有机会就会跟朋友和前辈打听，相关新闻也一定会认真看，比看明星八卦新闻起劲多了，可能潜移默化，积少成多吧。” 我的答案很面试式装逼，其实我对审计工作书本知识以外的了解，全部来自这本书。 我还从书里了解到，审计行业的整体工作性质和内容，审计师的三种类型，中国美国几乎一致，只在细节上有所差别，比如中国没有SOX等约束性极强的商业法案，中国审计师的法律责任有上限，中国审计师会帮助客户准备一些内容，不够“independent”。这些都对面试中国事务所起到了至关重要的作用。面试官起先置疑我的专业知识太美国化，不接地气，我把书里提到的不同说给她，她就没往下问了。 还有一件有意思的事，我没有接受过汉语的高等教育，中文面试，专业词汇全部是用英语说的，面试官问，你对中文专业词汇了解吗，我立刻冒了汗，想吹牛逼，怕被问倒了尴尬，犹豫了一下，给她一个高深莫测的笑容，只说两个字：try me。 她问，substantive test。 “实质性测试。” 这个词我在《让数字说话》里见过很多次，突然就冒出来了。 有的时候，一本二三十块钱的书，就是能给你这么多宝藏。 对于以下几类人群，我认为这本书必读： 1 、对财务，会计，金融，审计有一丢丢好奇心的； 2 、会计系，金融系学生； 3 、金融、财务职场新鲜人； 对了，作者风趣，睿智，充满童趣和好奇心，如果我在TA手下工作，一定会偷偷爱上TA。 一个学会计的人，遇上这样一本书，是福气，是运气。 我也想写出给人这样感觉的书。

资本市场的“watch d.o.g”——审计师关于审计： 初识审计这两个字是小时候在电视里听到审计署，当时还是半大个孩子根本听不懂这是什么意思。作为非业内的人士，近几年逐渐从客户的嘴里偶尔听到事务所，内审，外审等专业的名词，其实我当时根本没听懂客户说的什么意思，我很懵逼，审计是啥？他是干啥的？我脑子里开始闪现各种各样的疑问。 先来看第一个问题，审计是啥。刚开始我还真以为审计就是“经.济.警.察”，结果发现最像“经.济.警.察”只有审计署的工作人员，因为有国家.公.权.力的背书，而且主要检查各级政.府.机.构和国有企业的收支情况；而这只是审计师们的一小部分，还有很大一部分是企业内部审计师——企业的审计部门，主要检查企业内部的经济运行情况，做内部风险管控；外部独立的第三方审计机构——会计师事务所，接受外部委托对企业进行第三方审查，出具审计报告。这本书谈的审计大多也是第三方审计机构即事务所的独立审计。 再来看第二个问题，审计主要干啥？有位大师说过，会计是“分类”的艺术。其实，会计就是使用自亚里士多德时代起就使用的分类学，将不同性质的东西不断进行分类。审计这个岗位基于我一个外行的理解来看，就是检查这个“分类”分的对不对，该不该这么分，资料是不是真实可靠的。这要求审计人员要懂财务，还要懂财务的语言，包括会计的账务是怎么处理的，要理解会计准则和法规在企业的应用。 作为审计师要找出企业财务人员可能存在的漏洞或者风险，那就要求审计师要比企业的财务人员更懂财务，不然自己都不懂怎么能检查的出来别人的问题呢。审计最难做的，是想到客户该做而没有做的东西，而不是仅仅跟在客户身后。所以，一个好的审计师，会计水平要高于客户才行。 会计不是那么黑白分明的，很多时候，是看企业和审计师如何做出一个合理的解释。合理的解释不会很多，但一般也不会只有一种。我的一个律师朋友说过：“我们律师是靠解释法律吃饭的，你们注册会计师是靠解释会计准则吃饭的。”这句话，虽不中亦不远矣。 关于本书： 审计不知金十七，便是英雄也枉然。这是开篇序言前一位会计视野的网友的评价，刚开始看的时候感受不出来这句话的分量。我刚开始也以为会是一本比较枯燥的工具书，在一口气看完这本书之后发现作者生动朴实的文字功底加上专业的名字解释，让小白都能轻松看懂。这本书真实、生动地讲述了审计的概念、理论和工作，为圈外人揭开了审计的神秘面纱，也给业内人以新的视角看待审计这份工作。

《让数字说话：审计，就这么简单》 以上为本书的大致框架，以便二刷进行阅读。 本书共分为三个部分，从审计的基本概念，到审计的理论，最后会计科目的相关实质性测试。层层递进，受益匪浅！ 本书对我产生的影响有以下几个方面： 1. 系统了解了有关审计的相关知识，为日后学好审计打下坚实基础。 2. 所有会计科目都不能用割裂的角度来看。资产=负债+所有者权益，一环扣一环，一定不能陷入思维定势。 3. 对于资产负债表的项目，对其科目余额所代表的含义要引起高度重视！ 4. 学好会计是学好审计的前提！ 5. 目前大数据分析+财会+业财融合是大趋势，可以朝着这方面进行发展！ 6. 第三部分的知识点较为枯燥，可能是由于没有进行实践的原因，下次遇到相关科目不知如何思考可以重新翻开查看！ 审计的目的究竟是什么？ ——证明企业管理层出具的财务报告是真实公允的！ ——无保留意见、保留意见、否定意见、无法表示意见 如何证明？——通过对企业进行内控测试和实质性测试 如何问问题？——问问题的角度、措辞、方法。采用“乱枪打鸟”的方式来问问题。 审计逻辑： 1. 审计工作的开始：了解企业的经营情况 如何了解？ ——上网查、看新闻、跟客户聊天（会计、管理层、销售部、采购部、生产调度、工程师）、学MBA的系统化的分析企业的方法。 ——审阅企业的各种文件、董事会会议纪要、重要的管理会的会议纪要、企业的税务检查报告、企业签署的一些重要合同。 2. 过程：进行内控测试与实质性测试 如何进行内控测试？ ——关键：两个凡是“凡是经营上有动作，财务上一定要有反应；凡是财务上有反应，经营上一定要有动作。” ——简单：了解客户的内控、做一些询问、检查凭证等测试、消化吸收相关内控手册 ——复杂：需要建立起自己对于正确内控系统的了解（理论知识+经验，好好研读和理解coso框架）（对思考功力要求很高） 如何进行实质性测试？（首先使用审计企业已经在使用的方法，进一步提出新颖的分析角度） ——原因：审计师做完内控测试之后，无论好坏，都要对每个会计科目做进一步的实质性测试 ——方法：思维逻辑递进且严密（验证总资产余额—验证每项资产余额—对明细表做验证—通过第三方证据进行复核） ——分析性复核、详细测试 ——科目余额是否正确（看科目余额、寻找更为明细的资料）、这个余额代表了什么含义 若对财务报表的每一项都进行详细测试，则违反了成本效益最佳原则，会消耗大量的人力物力财力。 若进行审计抽样，则可能发生由于数据漏审而带来的风险。 那么该如何做好审计抽样呢？ u 抽样的目的 测试内控执行，得出的结论“YES or NO”，不要去谈金额大小 实质性测试抽样，在意金额的大小 有一个原则：抽样从来都不能彻底解决某个科目是否低估的问题，即使双向抽样也不行 u 定义抽样单元 定义：抽样单元是构成审计对象总体的单位项目，也就是每个个体 例子：将应收账款的期末余额看作是总体，将每个客户的余额看作是抽样单元 u 每个样本都有机会被抽到及统计抽样和非统计抽样 统计抽样：难度较大 非统计抽样：一般使用 u 分层 在风险高的层里，样本量多一些；在风险低的层里，样本量少一些。 u 由样本误差估计总体误差 同比放大法 u 总体中的“坏点” 有调整做调整，然后将其从总体中刨除 u 其他问题 审计的思考方法：1. CEAVOP，存在性、完整性、准确性、估值、权属、表达与披露。需要做到资产别高估、负债别低估、收入别记少了、费用别记多了 2. 审计思考的关键——预期 在看到财务报表之前，形成一些自己的看法 3. 审计要独立思考，要比客户想的深远 想到客户该作而没有做的东西，深入了解客户的业务 4. 审计师要考虑任何事情的合理性 审计师要做好审计，很多时候应用的不单是会计知识和审计理论，需要运用常识和额外的思维 5. 审计中的实质重于形式 一：包容的心、开放的态度，去充分理解客户的业务实质（不能做到赶尽杀绝） 二：透过现象看本质 6. 审计师总是在抓大放小吗？ 虽然审计当中存在重要性水平，但是，若某个数字处在临界点，将出现“量变引起质变”的时候，再小的数字也不能放过了。 7. 审计师的“七种武器”—询问、观察、检查、函证、分析程序、重新计算、重新执行 内控测试：实地观察、询问、交叉互证式询问、查看历史纪录、重新执行 实质性测试： —分析性复核：合理性测试、比率分析、时间趋势分析（要有解释、解释的原因尽量用定量分析） —详细测试：发确认书、现场盘点、询问、查看并核对原始记录 面对一个具体的会计科目，应该如何思考采用那种测试方法？ 1. 从“CEAVOP”出发，看我们需要达到什么目的 2. 考虑从成本效益原则 8. 对会计分录的筛查 为什么要筛查分录？——思考财务报表的编制流程 原始凭证——记账凭证——明细账——总分类账——报表，想要修改报表，最终都要作用到原始凭证即会计分录上。 审计师怎么知道，取得的这些分录就是所有想要的呢？ （1）标准会计分录——造价成本太大，提取高风险科目 （2）非标准会计分录——全部提取 （3）其他调整——逐条审阅 如何保证客户提供的分录式完整的？ （1）把得到的分录与财务系统界面上看到的加总数进行核对 （2）通过计算机辅助审计手段 9. 审计师怎么看附注披露的够不够好 通过个性化审计报告 10. 审计也是一个系统工程 审计当中的信息需要共享，审计过程中发现的可疑情况或者是直觉上感觉不对，需要在团队中进行分享 对企业内控的关注：COSO的五要素是什么：控制环境、风险评估、控制活动、信息与沟通、监督活动 企业层面控制 流程层面控制 内控审计是一项专门的业务，需要单独签订业务约定书 内控测试不等于内控审计，上市企业需要做内控审计，其他的则不是必要的 若判断某企业内控很不好，可以直接进行实质性测试，不用进行内控测试 企业内控的有效性与财务报表的准确性存在一定的联系，但有不是必然的关系 判断某件事情： ——1. 判断出错的原因，是偶发事件还是频发事件 2. 判断错误的性质，从定性和定量的角度分别进行分析 常规交易：可以机械处理的会计事项，由基层工作人员就能够完成 非常规交易：发生的次数不多，性质特殊，由资深人员来直接进行处理 会计估计：提取坏账准备、资产减值准备、或有负债等，由会计经理以上级别来直接处理 风险导向审计与制度基础审计： 制度基础审计：对于与“常规交易”相联系的会计事项，先评价其内部控制制度，然后考虑是否可以依赖企业自己的内控制度来做下一步实质性测试。对于“非常规事项”以及“会计估计”，企业不一定有很好的内部控制，因此采用实质性测试，包括分析性复核和详细测试。 风险导向审计：不管是“常规交易”、“非常规交易”、“会计估计”，都要先了解、评价以及测试企业的内部控制制度。 “风险”——“经营风险”、“企业的财务报表错报风险” 如何考虑企业的经营风险？——六字真言“人财物、产供销”。通过经营风险，企业应该有哪些“会计估计与披露”？ 经营控制与财务报表控制： ——经营控制：是企业管理层用来理顺企业经营的一些控制点 ——财务报表控制：由管理层设立的、用来保证财务报表正确的控制点 审计师在做审计工作时，首先要关注的应该是财务报表控制点。若经营控制点能够影响到财务报表控制点，我们也是需要考虑经营控制点的。 工作底稿：内控测试工作底稿：一：对企业内控的描述 二：我们做的测试 对企业内控的描述需要注意： 1. 尽量使用客户的名词来称呼客户的表格、制度等等 2. 少用被动语态，对任何内控环节都要弄清楚是谁在执行 3. 要先了解一项业务的全貌，并将这种了解写成一个背景介绍，然后在描述内控 我们做的测试，可以参考实质性测试的工作底稿。 实质性测试的工作底稿：主表、辅表、专门记录所做的某项测试的工作底稿 准备工作底稿的目的是什么？ 1. 对上，为了让经理及合伙人审阅 2. 对同级，更好的进行跟进 3. 对外，作为一个证据的记录 工作底稿的索引，是一个树状结构。 写工作底稿时要学会自顶而下的思考方式：类似全局思维，要有大局观 在商业世界里，做审计也好，做其他工作也罢，正确选择只能是先画轮廓，再补细节。 工作方法：先看一下全局，判断一下风险最大的地方在哪里，然后先做那个领域。那个领域做到一定程度，风险不那么高了，就停下来，转而处理下一个高风险的领域。（十天有十天的做法，一天有一天的做法） 启示：所以不管做什么，可以给自己设定时间限制。在固定的时间内完成，这样也就可以抓住主要矛盾的主要方面。十天有十天的做法，一天也有一天的做法。只要任务最后能够完美完成就好！设计属于自己的进度条！ 审计符号、注释、工作底稿相互索引： 审计符号：对通用工作的浓缩（当拷贝工作底稿的时候，注意符号的相关特性） 注释：将你的思考过程和所做的工作表达出来 工作底稿互相索引：（1. 不要过度索引，也不要索引不够 2. 两个审计师不要互相只做索引，谁也不作测试工作 3. 假索引，数字根本对不上） 在工作底稿里写什么样的注释和怎么写： 1. 写一些背景介绍，方便阅读者理解 2. 要写热点问题 什么是热点问题？——审计计划中提到的关键问题（例如：收入确认） 3. 写注释时要先推想一般人对这个科目的预期 4. 要从CEAVOP各个角度谈完美的思考和所作的工作 怎么写？——开门见山、平铺直叙、一句话说出结尾（先对一个事件有一个说明，然后定性，提出自己的判断是否要调整，这个数字是否正确，这就对了） 用表格来说明问题是一种有条理的思考方法的体现：客户的时间是宝贵的！ 麦肯锡“电梯”法则：如果你不能在乘电梯的时间里说服对方，你永远无法说服对方！ 工作底稿的归档要求： 1. 首先，要做到全面归档。（工作需要留痕，不然等于没做。支持和反对意见都要同时记录。） 2. 其次，要做到及时归档。（出具审计意见，60天内归档） 3. 审计师要保证自己在出具审计报告之前，所有重要的工作底稿均已完成，并经过恰当级别的审阅和签字） 审计项目的风险控制：从一开始接一个新客户时，就将高风险排除掉。 接受不确定性。审计的风险是不可能完全消除的，只是概率大小而已。 审计师可以在做审计时怀疑一切，但不能因此违背“成本效益”原则。像个偏执狂一样去检查客户。 审计师做审计，是要发现欺诈舞弊行为，但更要发现各种其他的差错。 企业内控失效的两大原因就是内部串通和管理层越权。 那么，要想很好地发现欺诈舞弊行为，要对现在的审计方法做什么改良呢？ 一是更深入地分析管理层可能进行欺诈舞弊行为的动机和方向，公安局破案最讲究作案动机，这几乎是破案的第一步。 二是熟悉各种欺诈舞弊行为的手法，从而设计有针对性的测试手段。 三是执行更多的实质性测试，而不能再简单地依赖和相信企业的内控。 审计师在对客户进行了足够的研究、决定接受这个客户之后，可以先按常规的传统的审计方法来做审计。一旦常规的传统的审计方法发现了较多的疑点，审计师就要启动舞弊审计的程序，开始进行舞弊审计。 班福定律（掌握数据分析的重要性，利用一些分析数据的软件） 审计师所有的，就是一些常识、思考能力和经验。 若审计师发现前期差错，首先需要确定十个错误，其次，找到内部相关人员进行反应，最后，不行的话，只能在审计报告上做出反应了！ 财务审计+IT 未来的大趋势 当遇到审计难度之时，可以寻求税务师、资产评估师、精算师、反舞弊专家的协助 备考CPA、税务师、资产评估师是目前主要需要做的事情，培养自身的专业性!

先简单谈一下自己对审计工作和审计师的感受。 审计其实是一个很有趣的工作，尤其是做第三方独立审计时，可以接触不同的客户，不同的业务，还可以利用独立审计身份得天独厚的机会，在横向比较中学习不同企业的商业模式，提升自己的商业分析能力。审计师已经不再是资本市场的“看门狗”，而是发现企业问题的“猎狗”。审计师秉承着出具审计报告说明企业的财报是否是公允、真实、准确的使命，不只是“查账”核对数据本身，更应该在审计的全过程中注意从数据中发现的财务风险及企业运营管理风险，既是为客户创造价值，也是为财报使用者负责。同时，在进行审计工作中最重要的是独立思考分析能力，不人云亦云，商业思考和分析能力是审计师一直要注重提升的。 总结一下独立审计的大体工作流程：首先是审计师与潜在客户接触，谈一下工作范围，审计师给客户提交一份项目建议书，双方认可后，再签订一份正式的业务约定书。签好后事务所会安排审计资源、制定审计工作计划，接着，一支审计队伍会被派到客户现场工作上一段时间执行具体的审计程序，然后回到所里整理好工作底稿供负责项目的经理及合伙人审阅（也有经理或合伙人直接到现场审阅）。如果项目经理及合伙人在审阅工作底稿时有疑问，就会将问题提出来，要求做现场审计的人员解答或再做一些审计工作。当所有的疑问都解决了，管理层也按照审计发现明确表态是否修改以及如何修改财务报表了，合伙人就可以签发审计报告了。