一、引言
审计作为保障财务信息真实可靠、维护经济秩序的重要手段，其工作流程与方法对于审计人员而言至关重要。清晰掌握审计工作流程与恰当运用审计方法，不仅能够提高审计工作效率，更能确保审计质量，有效防范审计风险。接下来，让我们一同深入揭秘审计工作流程与方法。
二、审计工作流程
（一）审计准备阶段
- 了解被审计单位基本情况 在接受审计委托后，审计人员首先要对被审计单位的基本情况进行全面了解。这包括被审计单位所处的行业环境，例如行业的发展趋势、竞争状况等，因为这些因素会影响被审计单位的经营模式和财务状况。同时，要熟悉被审计单位的组织结构，明确各部门的职责和权限，以便在后续审计过程中准确识别业务流程和内部控制的关键环节。此外，了解其经营规模、业务范围以及经营风险等方面的信息也必不可少。例如，一家从事高新技术产品研发与销售的企业，由于行业技术更新换代快，可能面临较大的技术研发失败风险，这就需要审计人员在审计过程中重点关注研发费用的核算和无形资产的确认等问题。
- 签订审计业务约定书 审计业务约定书是会计师事务所与被审计单位签订的，用以记录和确认审计业务的委托与受托关系、审计目标和范围、双方的责任以及报告的格式等事项的书面协议。明确双方责任是签订审计业务约定书的关键。被审计单位管理层负责按照适用的财务报告编制基础编制财务报表，并设计、执行和维护必要的内部控制，以使财务报表不存在由于舞弊或错误导致的重大错报；而审计人员则负责按照审计准则的规定，对财务报表发表审计意见。例如，如果在审计过程中发现被审计单位提供的财务数据存在故意造假情况，而审计人员在执行审计程序时遵循了审计准则，那么主要责任在于被审计单位管理层。
- 初步业务活动 初步业务活动主要包括针对保持客户关系和具体审计业务实施相应的质量控制程序，评价遵守相关职业道德要求的情况，以及就审计业务约定条款与被审计单位达成一致意见。在实施质量控制程序时，会计师事务所要考虑自身是否具备专业胜任能力，例如对于一些特殊行业的审计项目，如金融行业，需要审计人员具备金融相关知识和经验。同时，要评价项目组成员是否遵守独立性和专业胜任能力等职业道德要求。独立性是审计的灵魂，如果审计人员与被审计单位存在经济利益关系或其他可能影响独立性的情况，将严重影响审计结果的公正性。
- 制定审计计划 审计计划分为总体审计策略和具体审计计划。总体审计策略用以确定审计范围、时间安排和方向，并指导具体审计计划的制定。在确定审计范围时，要考虑被审计单位编制的财务报表涵盖的期间和范围，以及适用的财务报告编制基础等因素。例如，对于上市公司，需要遵循特定的会计准则和信息披露要求，审计范围可能涉及更多方面。时间安排要考虑审计工作的进度，合理确定各阶段审计工作的开始和结束时间，确保按时完成审计任务。具体审计计划则更为详细，包括风险评估程序、计划实施的进一步审计程序和其他审计程序。例如，针对应收账款项目，审计人员计划实施函证程序，以验证应收账款的真实性和准确性，这就属于具体审计计划中的进一步审计程序。
（二）风险评估阶段
- 实施风险评估程序 风险评估程序是为了了解被审计单位及其环境，识别和评估财务报表层次和认定层次的重大错报风险。审计人员通常会实施询问、观察、检查和分析程序等风险评估程序。询问被审计单位管理层和内部其他人员是获取信息的重要途径，例如询问管理层关于企业的战略目标、经营风险等方面的情况。观察被审计单位的生产经营活动，如观察生产车间的生产流程、仓库的货物收发情况等，可以帮助审计人员了解实际业务操作与内部控制的执行情况。检查文件、记录和内部控制手册等资料，能够获取关于被审计单位财务状况、经营成果和内部控制的书面证据。分析程序则是通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。例如，通过分析销售收入与销售成本的比率变化，判断是否存在异常波动，从而识别可能存在的重大错报风险。
- 识别和评估重大错报风险 在实施风险评估程序的基础上，审计人员要识别和评估财务报表层次和认定层次的重大错报风险。财务报表层次的重大错报风险通常与控制环境有关，例如被审计单位治理层和管理层缺乏诚信，可能导致整个财务报表存在重大错报风险。认定层次的重大错报风险则与各类交易、账户余额和披露的具体认定相关。例如，存货的计价认定可能存在重大错报风险，如果被审计单位采用的存货计价方法不符合会计准则规定，或者在期末存货计价时计算错误，就会导致存货计价不准确，进而影响财务报表的真实性。审计人员要对识别出的重大错报风险进行评估，确定其发生的可能性和影响程度，以便在后续审计过程中采取相应的应对措施。
（三）进一步审计程序阶段
- 控制测试 控制测试是为了获取关于内部控制运行有效性的审计证据。当存在下列情形之一时，审计人员应当实施控制测试：在评估认定层次重大错报风险时，预期内部控制的运行是有效的；仅实施实质性程序并不能够提供认定层次充分、适当的审计证据。控制测试的程序包括询问、观察、检查、重新执行等。例如，对于销售业务的内部控制，审计人员可以询问销售人员关于销售合同审批的流程，观察销售部门在签订销售合同时是否按照规定的审批流程执行，检查销售合同审批的相关文件记录，以及重新执行销售合同的审批程序，以验证内部控制是否有效运行。如果控制测试结果表明内部控制运行有效，审计人员可以适当减少实质性程序的范围；反之，如果内部控制运行无效，审计人员则需要扩大实质性程序的范围。
- 实质性程序 实质性程序是指用于发现认定层次重大错报的审计程序，包括对各类交易、账户余额和披露的细节测试以及实质性分析程序。细节测试是对各类交易、账户余额和披露的具体细节进行测试，目的在于直接识别财务报表认定是否存在错报。例如，对固定资产进行细节测试时，审计人员可以检查固定资产的购置发票、验收报告等原始凭证，核实固定资产的入账价值是否准确。实质性分析程序则是通过分析不同财务数据之间以及财务数据与非财务数据之间的关系，对财务信息作出评价，以发现认定层次的重大错报。例如，通过分析营业收入与销售数量、销售单价之间的关系，判断营业收入的合理性。实质性程序是审计过程中的关键环节，直接关系到审计目标的实现。
（四）审计完成阶段
- 完成审计工作 在完成所有审计程序后，审计人员要对审计工作进行总结和整理。这包括对审计证据进行综合评价，判断是否已经获取充分、适当的审计证据，以支持审计结论。同时，要对审计工作底稿进行复核，确保审计工作底稿记录完整、准确，审计证据充分、适当，审计结论合理。此外，审计人员还要关注期后事项和或有事项。期后事项是指资产负债表日至审计报告日之间发生的事项以及审计报告日后知悉的事实。例如，在资产负债表日后发生的重大诉讼事项，如果该事项对财务报表有重大影响，审计人员需要考虑是否需要调整财务报表或在财务报表附注中进行披露。或有事项是指过去的交易或者事项形成的，其结果须由某些未来事项的发生或不发生才能决定的不确定事项，如未决诉讼、债务担保等。审计人员要评估或有事项对财务报表的影响，并根据情况采取相应的措施。
- 编制审计报告 审计报告是审计人员根据审计准则的规定，在执行审计工作的基础上，对财务报表发表审计意见的书面文件。审计报告的类型包括标准审计报告和非标准审计报告。标准审计报告是指不含有说明段、强调事项段、其他事项段或其他任何修饰性用语的无保留意见的审计报告。当审计人员认为财务报表在所有重大方面按照适用的财务报告编制基础编制并实现公允反映时，应当发表无保留意见。非标准审计报告则包括带强调事项段或其他事项段的无保留意见的审计报告、保留意见的审计报告、否定意见的审计报告和无法表示意见的审计报告。例如，如果审计人员在审计过程中发现被审计单位存在重大的未决诉讼事项，虽然该事项不影响审计意见的类型，但可能对财务报表使用者理解财务报表产生重大影响，审计人员可以在审计报告中增加强调事项段予以说明。
三、审计方法
（一）检查
检查是指审计人员对被审计单位内部或外部生成的，以纸质、电子或其他介质形式存在的记录和文件进行审查，或对资产进行实物审查。对记录和文件的检查可以提供可靠程度不同的审计证据，审计证据的可靠性取决于记录或文件的来源和性质。例如，从外部独立来源获取的文件比被审计单位内部生成的文件更可靠。对资产进行实物审查主要是为了确定资产的存在性和完整性。例如，审计人员对存货进行实地盘点，以验证存货的实际数量与账面记录是否一致。在检查过程中，审计人员要关注记录和文件的真实性、完整性和准确性，以及资产的实际状况。
（二）观察
观察是指审计人员察看相关人员正在从事的活动或执行的程序。观察提供的审计证据仅限于观察发生的时点，并且在相关人员已知被观察时，相关人员从事活动或执行程序可能与日常的做法不同，从而会影响审计人员对真实情况的了解。因此，审计人员在运用观察方法时，要尽量保持观察的隐蔽性和随机性。例如，审计人员观察仓库管理人员的货物收发过程，了解货物收发的内部控制执行情况。通过观察，审计人员可以获取关于内部控制执行情况的第一手资料，但需要结合其他审计方法进行综合判断。
（三）询问
询问是指审计人员以书面或口头方式，向被审计单位内部或外部的知情人员获取财务信息和非财务信息，并对答复进行评价的过程。询问本身不足以发现认定层次存在的重大错报，也不足以测试内部控制运行的有效性，审计人员还需要实施其他审计程序以获取充分、适当的审计证据。例如，审计人员询问财务人员关于应收账款的账龄划分方法，但为了验证应收账款账龄的准确性，还需要结合检查应收账款明细账、函证等审计程序。询问可以帮助审计人员了解被审计单位的基本情况、内部控制的执行情况以及可能存在的问题等，为进一步审计工作提供线索。
（四）函证
函证是指审计人员直接从第三方（被询证者）获取书面答复以作为审计证据的过程，书面答复可以采用纸质、电子或其他介质等形式。函证通常用于应收账款、银行存款等项目的审计。例如，对于应收账款，审计人员向债务人发函询证，以验证应收账款的真实性和准确性。函证所获取的审计证据的可靠性较高，因为它来自于独立于被审计单位的第三方。但在实施函证程序时，审计人员要注意对函证过程的控制，确保函证的真实性和有效性。例如，要亲自寄发函证，直接接收被询证者的回函等。
（五）重新计算
重新计算是指审计人员对记录或文件中的数据计算的准确性进行核对。重新计算可通过手工方式或电子方式进行。例如，审计人员对固定资产折旧额、存货发出成本等进行重新计算，以验证被审计单位计算的准确性。重新计算可以发现被审计单位在数据计算方面可能存在的错误，为审计结论提供有力支持。
（六）重新执行
重新执行是指审计人员独立执行原本作为被审计单位内部控制组成部分的程序或控制。例如，审计人员重新执行销售合同的审批程序，以验证内部控制是否有效运行。重新执行可以直接获取关于内部控制运行有效性的审计证据，但需要耗费较多的时间和精力。
（七）分析程序
分析程序是指审计人员通过分析不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括在必要时对识别出的、与其他相关信息不一致或与预期值差异重大的波动或关系进行调查。例如，审计人员通过分析销售收入与销售成本、销售费用之间的关系，判断企业的盈利能力和经营状况是否正常。如果发现销售收入大幅增长，但销售成本增长幅度更大，或者销售费用异常波动，审计人员需要进一步调查原因，以确定是否存在重大错报风险。分析程序可以帮助审计人员发现异常情况，为审计工作提供方向。
四、结论
审计工作流程与方法是一个有机的整体，各个环节相互关联、相互影响。从审计准备阶段的精心策划，到风险评估阶段的准确识别重大错报风险，再到进一步审计程序阶段的有效应对，以及审计完成阶段的全面总结和报告，每一步都至关重要。同时，恰当运用各种审计方法，能够提高审计工作效率和质量，确保审计目标的实现。审计人员只有不断学习和实践，熟练掌握审计工作流程与方法，才能在复杂多变的经济环境中，为财务信息的真实性和可靠性提供有力保障，为经济的健康发展贡献力量。
