一、引言
审计工作在保障企业财务信息真实可靠、防范风险等方面起着至关重要的作用。清晰了解审计工作流程及重点，对于审计人员以及相关利益者都具有重大意义。接下来，我们将深入剖析审计工作流程及重点。
二、审计工作流程
（一）审计准备阶段
- 接受审计委托 审计机构在决定接受委托前，需对被审计单位的基本情况进行初步了解。这包括被审计单位的经营性质、业务范围、组织结构、经营规模等。例如，对于一家制造业企业，要了解其生产流程、产品种类等；对于金融企业，则需关注其金融产品类型、监管要求等。通过了解这些情况，审计机构可以评估自身的专业胜任能力，判断是否能够承接该审计业务。
在评估过程中，审计机构还需考虑自身的独立性。独立性是审计的灵魂，如果审计机构与被审计单位存在利益关系，如持有被审计单位的股份、与被审计单位的高管有密切的私人关系等，将严重影响审计的公正性。只有确保独立性，审计工作的结果才具有可信度。
一旦决定接受委托，审计机构与被审计单位需签订审计业务约定书。审计业务约定书是明确双方权利和义务的法律文件，它规定了审计的目标和范围、双方的责任、审计收费等重要事项。例如，约定书会明确审计机构需在规定时间内完成审计工作，并出具审计报告；被审计单位需提供真实、完整的财务资料等。
- 初步业务活动 在接受委托后，审计人员要开展初步业务活动。这其中包括针对保持客户关系和具体审计业务实施相应的质量控制程序。审计机构应定期对客户进行评估，对于一些诚信存在问题或经营风险过高的客户，要谨慎考虑是否继续保持合作关系。
同时，审计人员要评价遵守相关职业道德要求的情况。审计人员需遵守独立、客观、公正等职业道德原则，不得接受被审计单位的贿赂、礼品等，以免影响审计判断。例如，若审计人员在审计过程中接受了被审计单位赠送的贵重礼品，就可能在审计工作中放松对某些问题的审查。
此外，审计人员要就审计业务约定条款与被审计单位达成一致意见。对于审计业务约定书中的各项条款，审计人员要与被审计单位进行充分沟通，确保双方对审计目标、范围、责任等理解一致。如果在沟通中发现被审计单位对某些条款存在误解，应及时进行解释和澄清。
- 制定审计计划 审计计划是审计工作的蓝图，它分为总体审计策略和具体审计计划。总体审计策略确定审计范围、时间安排和方向，并指导具体审计计划的制定。在确定审计范围时，审计人员要考虑被审计单位的财务报表涵盖的期间、所涉及的子公司、分支机构等。例如，如果被审计单位有海外子公司，审计人员要考虑是否对海外子公司进行审计以及如何进行审计。
审计时间安排要合理规划，要考虑被审计单位的财务报告截止日期、重要会议时间等因素。例如，要在财务报告公布前完成审计工作，以便及时发现问题并提出改进建议。审计方向则要确定审计的重点领域，如对于一家存在大量应收账款的企业，应收账款可能就是审计的重点领域。
具体审计计划则更详细地规划审计程序的性质、时间安排和范围。对于每一个审计项目，审计人员要确定采用何种审计程序，如检查、观察、询问、函证等。例如，对于应收账款，审计人员可以采用函证的程序，向欠款单位发函确认应收账款的金额是否正确。同时，要确定审计程序实施的时间，是在资产负债表日之前还是之后进行。还要确定审计程序的范围，如对多少笔应收账款进行函证等。
（二）审计实施阶段
- 风险评估 风险评估是审计实施阶段的重要环节。审计人员要了解被审计单位及其环境，包括行业状况、法律环境和监管环境、被审计单位的性质、会计政策的选择和运用、目标、战略以及相关经营风险等。例如，对于一家处于竞争激烈行业的企业，其面临的经营风险可能较高，审计人员要重点关注其市场份额的变化、成本控制情况等。
通过了解被审计单位及其环境，审计人员识别和评估财务报表层次和认定层次的重大错报风险。重大错报风险分为固有风险和控制风险。固有风险是指假设不存在相关内部控制，某一认定发生重大错报的可能性；控制风险是指某一认定发生了重大错报，但没有被内部控制及时防止或发现并纠正的可能性。例如，对于一家财务核算较为复杂的企业，其固有风险可能较高；如果该企业的内部控制不完善，控制风险也会相应增加。
- 控制测试 当审计人员预期被审计单位内部控制运行有效，或者仅实施实质性程序不足以提供认定层次充分、适当的审计证据时，应当实施控制测试。控制测试旨在评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性。
审计人员可以采用询问、观察、检查和重新执行等审计程序进行控制测试。例如，审计人员可以询问仓库管理人员关于存货出入库的流程，观察仓库实际的出入库操作，检查存货出入库的记录文件，重新执行存货盘点程序等。
在控制测试过程中，审计人员要确定样本规模，抽取一定数量的样本进行测试。样本规模的确定要考虑可接受的信赖过度风险、可容忍偏差率、预计总体偏差率等因素。例如，如果可接受的信赖过度风险较低，可容忍偏差率较小，预计总体偏差率较高，那么样本规模就需要相应增大。
- 实质性程序 实质性程序是指用于发现认定层次重大错报的审计程序，包括对各类交易、账户余额和披露的细节测试以及实质性分析程序。细节测试是对各类交易、账户余额和披露的具体细节进行测试，目的在于直接识别财务报表认定是否存在错报。例如，对固定资产进行细节测试时，审计人员可以检查固定资产的购置发票、产权证书等，以核实固定资产的入账价值是否正确。
实质性分析程序是通过研究数据间关系评价信息，以识别各类交易、账户余额和披露及相关认定是否存在错报。例如，审计人员可以分析企业的营业收入与成本之间的关系，如果发现某一时期营业收入大幅增长，但成本增长幅度较小，就需要进一步调查是否存在收入高估或成本低估的情况。
（三）审计完成阶段
- 完成审计工作 审计人员要完成各项审计程序，获取充分、适当的审计证据。这包括对审计工作底稿的整理和复核，确保审计工作底稿记录了审计过程和结果，并且证据充分、适当。例如，审计工作底稿中要详细记录审计程序的实施过程、获取的审计证据以及审计结论等。
审计人员要汇总审计差异，对审计差异进行分类和评估。审计差异分为核算错误和重分类错误。核算错误是因企业对经济业务进行了不正确的会计核算而引起的错误；重分类错误是因企业未按有关会计制度规定编制财务报表而引起的错误。例如，企业将应收账款记在预收账款科目中，这属于重分类错误。审计人员要根据重要性原则，判断审计差异是否需要调整。
同时，审计人员要与被审计单位管理层和治理层进行沟通。沟通的内容包括审计过程中发现的问题、审计意见的类型等。通过沟通，审计人员可以了解被审计单位对审计发现问题的态度，也可以向被审计单位提供一些改进建议。
- 编制审计报告 审计报告是审计工作的最终成果。审计人员要根据审计证据和审计结论，编制审计报告。审计报告分为标准审计报告和非标准审计报告。标准审计报告是指不含有说明段、强调事项段、其他事项段或其他任何修饰性用语的无保留意见的审计报告。非标准审计报告包括带强调事项段或其他事项段的无保留意见的审计报告、保留意见的审计报告、否定意见的审计报告和无法表示意见的审计报告。
审计人员要根据审计发现的问题，确定审计报告的类型。如果审计过程中未发现重大错报，且被审计单位的财务报表在所有重大方面按照适用的财务报告编制基础编制并实现公允反映，审计人员应出具标准无保留意见的审计报告；如果发现存在重大错报，但对财务报表的影响不具有广泛性，审计人员应出具保留意见的审计报告；如果发现存在重大错报，且对财务报表的影响具有广泛性，审计人员应出具否定意见的审计报告；如果审计范围受到限制，且对财务报表的影响具有广泛性，审计人员应出具无法表示意见的审计报告。
三、审计工作重点
（一）财务报表审计重点
- 资产审计 （1）货币资金审计 货币资金是企业流动性最强的资产，审计人员要重点关注货币资金的存在性、完整性和计价准确性。审计人员可以通过监盘库存现金、函证银行存款余额等程序进行审计。在监盘库存现金时，要注意现金的实存数与账面数是否一致，是否存在白条抵库等情况。函证银行存款余额时，要确保函证的真实性和有效性，直接向银行发函，并要求银行直接回函给审计机构。
（2）应收账款审计 应收账款审计的重点在于其真实性、计价和分摊以及坏账准备的计提。审计人员可以通过函证应收账款余额，核实应收账款是否真实存在。对于应收账款的计价，要检查其入账价值是否正确，是否按照合同约定的金额入账。同时，要关注坏账准备的计提是否合理，是否符合企业的会计政策和相关会计准则。例如，要根据应收账款的账龄、欠款单位的信用状况等因素，判断坏账准备计提的比例是否恰当。
（3）存货审计 存货审计要关注存货的存在性、计价和截止。审计人员可以通过实地盘点存货，确定存货的实际数量与账面数量是否相符。对于存货的计价，要检查存货的成本核算方法是否正确，是否遵循一贯性原则。在截止测试方面，要检查资产负债表日前后的存货出入库记录，确保存货的增减变动记录在正确的会计期间。
- 负债审计 （1）短期借款审计 短期借款审计主要关注借款的真实性、利息计算和偿还情况。审计人员可以通过检查借款合同、函证银行等程序，核实短期借款的真实性和金额。同时，要计算借款利息是否正确，检查企业是否按照合同约定及时偿还借款本金和利息。
（2）应付账款审计 应付账款审计重点在于其完整性和计价。审计人员可以通过检查采购合同、发票、验收单等原始凭证，核实应付账款是否真实存在且记录完整。对于应付账款的计价，要检查是否按照发票金额入账，是否存在折扣等情况未正确处理。
- 所有者权益审计 （1）实收资本审计 实收资本审计主要关注实收资本的真实性和合法性。审计人员要检查企业的公司章程、验资报告等文件，核实股东的出资方式、出资时间、出资额等是否符合规定。例如，对于以非货币资产出资的，要检查资产的评估价值是否合理，产权是否转移等。
（2）未分配利润审计 未分配利润审计要关注其形成和分配的合规性。审计人员要检查企业的利润分配政策，核实未分配利润的计算是否正确，利润分配是否经过合法的程序，如是否经过股东大会决议等。
（二）内部控制审计重点
控制环境审计 控制环境是内部控制的基础，审计人员要关注企业的治理结构是否完善，管理层的诚信和道德价值观是否良好，人力资源政策是否合理等。例如，审计人员可以检查企业的董事会、监事会的组成和运行情况，了解管理层对内部控制的重视程度，查看企业的员工招聘、培训、考核等人力资源政策。
风险评估过程审计 审计人员要审查企业是否建立了有效的风险评估机制，是否能够及时识别和评估内外部风险。例如，企业是否对市场风险、信用风险、经营风险等进行定期评估，是否制定了相应的风险应对策略。
控制活动审计 控制活动是确保管理层的指令得以执行的政策和程序，审计人员要关注企业的授权审批控制、不相容职务分离控制、会计系统控制等是否有效运行。例如，检查企业的费用报销是否经过适当的授权审批，采购与付款业务中采购、验收、付款等岗位是否分离，会计核算是否准确规范等。
信息与沟通审计 审计人员要审查企业是否建立了有效的信息系统，能否及时、准确地收集、传递和处理信息，以及企业内部和外部的沟通是否顺畅。例如，企业是否能够及时获取市场信息，管理层与员工之间的沟通渠道是否畅通，企业与供应商、客户之间的信息交流是否正常等。
对控制的监督审计 审计人员要关注企业是否对内部控制进行定期评价和监督，是否及时发现内部控制的缺陷并加以改进。例如，企业是否设立内部审计部门，内部审计部门是否定期对内部控制进行审计，对发现的问题是否及时提出整改建议并跟踪整改情况。
四、结论
审计工作流程和重点是审计工作的核心内容。通过严谨的审计工作流程，从准备阶段到实施阶段再到完成阶段，以及对财务报表和内部控制等重点领域的审计，能够有效地发现企业存在的问题，保障财务信息的真实性和可靠性，促进企业健康发展。审计人员应不断提升自身专业素养，严格按照审计准则和相关法规开展审计工作，为企业和社会提供高质量的审计服务。
