一、引言
审计工作在企业财务管理与经济监督中起着至关重要的作用。无论是对企业财务报表的真实性、准确性进行审查，还是对企业内部控制制度的有效性进行评估，都离不开科学合理的审计工作流程与方法。对于审计人员而言，熟练掌握这些流程和方法，是确保审计质量、防范审计风险的关键。本文将详细介绍审计工作流程与方法，为广大审计工作者提供实用指南。
二、审计工作流程
（一）审计准备阶段
- 了解被审计单位基本情况 在承接审计业务前，审计人员需要全面了解被审计单位的基本情况。这包括被审计单位所处的行业状况、法律环境与监管环境以及其他外部因素；被审计单位的性质，如所有权结构、治理结构、组织结构、经营活动、投资活动和筹资活动等；被审计单位对会计政策的选择和运用；被审计单位的目标、战略以及相关经营风险；被审计单位财务业绩的衡量和评价。例如，如果被审计单位是一家制造业企业，审计人员需要了解该行业的市场竞争状况、原材料价格波动情况等，因为这些因素可能会影响企业的财务状况和经营成果。
- 初步业务活动
- 针对保持客户关系和具体审计业务实施相应的质量控制程序：会计师事务所应当制定相关政策和程序，以合理保证只有在下列情况下，才能接受或保持客户关系和具体审计业务：已考虑客户的诚信，没有信息表明客户缺乏诚信；具有执行业务必要的素质、专业胜任能力、时间和资源；能够遵守相关职业道德要求。例如，事务所需要对新客户的过往信用记录进行调查，对现有客户的重大变化进行评估，以确保继续承接业务的风险可控。
- 评价遵守职业道德规范的情况：审计人员应当遵守相关职业道德规范，保持独立性和客观性。在承接业务前，需要对可能影响独立性的因素进行评估，如经济利益、自我评价、关联关系和外界压力等。如果发现存在可能损害独立性的情况，应采取适当的防范措施，如回避、披露等。
- 就审计业务约定条款达成一致意见：审计人员应当与被审计单位就审计业务约定条款进行充分沟通，并签订审计业务约定书。审计业务约定书应当明确审计的目标和范围、双方的责任以及报告的格式等内容。例如，明确审计人员将对被审计单位特定期间的财务报表发表审计意见，被审计单位需要提供必要的工作条件和资料等。
- 制定审计计划
- 总体审计策略：总体审计策略用以确定审计范围、时间安排和方向，并指导具体审计计划的制定。在制定总体审计策略时，审计人员需要考虑审计范围，包括适用的会计准则和相关会计制度、特定行业的报告要求以及被审计单位组成部分的分布等；审计时间安排，包括报告时间要求、执行审计程序的时间安排以及沟通的时间安排等；审计方向，包括确定重要性水平、初步识别可能存在较高重大错报风险的领域、初步识别重要的组成部分和账户余额等。例如，对于一家上市公司，由于其信息披露要求严格，审计范围可能需要涵盖更多的报表附注内容，且审计时间安排需要紧密结合其信息披露的时间节点。
- 具体审计计划：具体审计计划比总体审计策略更加详细，其内容包括为获取充分、适当的审计证据以将审计风险降至可接受的低水平，项目组成员拟实施的审计程序的性质、时间安排和范围。具体审计计划应当包括风险评估程序、计划实施的进一步审计程序和其他审计程序。例如，针对应收账款账户，审计人员计划实施函证程序，明确函证的对象、时间和范围等。
（二）风险评估阶段
- 实施风险评估程序
- 询问被审计单位管理层和内部其他人员：这是了解被审计单位及其环境的重要途径。审计人员可以询问管理层关于被审计单位的目标、战略以及相关经营风险；询问财务人员关于财务报表的编制过程、会计政策的运用等；询问内部审计人员关于内部控制的运行情况等。例如，询问管理层是否存在重大的未决诉讼，因为这可能会对企业的财务状况产生重大影响。
- 分析程序：通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。例如，比较被审计单位不同期间的毛利率，如果毛利率出现异常波动，可能表明企业在成本控制、产品定价等方面存在问题。
- 观察和检查：观察被审计单位的生产经营活动，检查文件、记录和内部控制手册等。例如，观察仓库的货物出入库流程，检查相关的出入库记录，以了解存货管理的内部控制情况。
- 识别和评估重大错报风险
- 识别和评估财务报表层次的重大错报风险：财务报表层次的重大错报风险通常与控制环境有关，并可能影响多项认定。例如，被审计单位治理结构不完善，管理层缺乏诚信，可能导致整个财务报表存在较高的重大错报风险。
- 识别和评估认定层次的重大错报风险：认定层次的重大错报风险又可以进一步细分为固有风险和控制风险。固有风险是指假设不存在相关的内部控制，某一认定发生重大错报的可能性，它取决于业务的性质、复杂程度等因素。例如，对于复杂的金融工具，其固有风险相对较高。控制风险是指某项认定发生了重大错报，而该错报没有被企业的内部控制及时防止、发现和纠正的可能性。审计人员需要根据对被审计单位内部控制的了解，评估控制风险的高低。
（三）进一步审计程序阶段
- 控制测试
- 控制测试的目的：控制测试旨在评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性。当存在下列情形之一时，审计人员应当实施控制测试：在评估认定层次重大错报风险时，预期内部控制的运行是有效的；仅实施实质性程序不足以提供认定层次充分、适当的审计证据。例如，如果被审计单位的销售业务内部控制较为健全，审计人员预期其能够有效防止销售业务中的错报，就需要实施控制测试以验证其有效性。
- 控制测试的性质：控制测试的性质是指控制测试所使用的审计程序的类型及其组合。通常包括询问、观察、检查和重新执行。询问是指向被审计单位相关人员了解内部控制的运行情况；观察是实地察看相关人员正在从事的活动或执行的程序；检查是对相关文件、记录进行审查；重新执行是对内部控制程序重新独立执行一遍。例如，为了测试销售发票的审批控制是否有效，审计人员可以重新执行审批流程，核对审批手续是否齐全。
- 控制测试的时间：控制测试的时间包括何时实施控制测试以及测试所针对的控制适用的时点或期间。审计人员可以在期中实施控制测试，但需要考虑期中获取的审计证据的有效性以及剩余期间的变化情况。如果在期中实施了控制测试，审计人员应当针对剩余期间获取补充审计证据。例如，在10月份对被审计单位上半年的销售业务内部控制进行了测试，那么在年末审计时，需要对下半年剩余期间的销售业务内部控制实施补充测试。
- 控制测试的范围：控制测试的范围是指某项控制活动的测试次数。审计人员在确定控制测试的范围时，需要考虑控制的执行频率、对控制的信赖程度以及控制的预期偏差率等因素。例如，如果某项控制活动每月执行一次，相比每天执行一次的控制活动，其测试范围可能会相对较小。
- 实质性程序
- 实质性程序的目的：实质性程序是指用于发现认定层次重大错报的审计程序，包括对各类交易、账户余额和披露的细节测试以及实质性分析程序。实质性程序的目的是为了获取充分、适当的审计证据，以证实认定层次的重大错报风险。例如，通过对存货进行盘点，以验证存货余额的真实性。
- 细节测试：细节测试是对各类交易、账户余额和披露的具体细节进行测试，目的在于直接识别财务报表认定是否存在错报。例如，对应收账款进行函证，以核实应收账款的余额和真实性；对固定资产进行实地盘点，检查其存在性和所有权等。
- 实质性分析程序：实质性分析程序是通过研究数据间关系评价信息，用以识别各类交易、账户余额和披露及相关认定是否存在错报。例如，通过分析营业收入与营业成本之间的关系，判断是否存在异常波动，以发现可能存在的错报。
（四）审计完成阶段
- 完成审计工作
- 对财务报表总体合理性实施分析程序：在审计结束时，审计人员需要运用分析程序对财务报表进行总体复核，以确定财务报表整体是否与审计人员对被审计单位的了解一致。例如，将财务报表中的各项数据与前期数据、行业数据进行比较，检查是否存在异常变动。
- 评价审计中的重大发现：审计人员需要对审计过程中发现的重大事项进行评价，包括重大错报风险的评估、已识别的错报等。对于重大错报，需要考虑其对审计意见的影响。例如，如果发现被审计单位存在重大的会计估计错误，且该错误对财务报表影响重大，审计人员需要考虑调整审计意见。
- 评价审计证据的充分性和适当性：审计人员需要根据审计工作的完成情况，评价所获取的审计证据是否充分、适当，以支持审计结论。如果发现审计证据不充分或不适当，需要考虑进一步实施审计程序。
- 编制审计报告
- 审计报告的类型：审计报告分为标准审计报告和非标准审计报告。标准审计报告是指不含有说明段、强调事项段、其他事项段或其他任何修饰性用语的无保留意见的审计报告。非标准审计报告包括带强调事项段或其他事项段的无保留意见的审计报告、保留意见的审计报告、否定意见的审计报告和无法表示意见的审计报告。审计人员需要根据审计结果，选择恰当的审计报告类型。例如，如果被审计单位财务报表存在重大错报，但不具有广泛性，审计人员可能出具保留意见的审计报告。
- 审计报告的内容：审计报告应当包括标题、收件人、引言段、管理层对财务报表的责任段、注册会计师的责任段、审计意见段、注册会计师的签名和盖章、会计师事务所的名称、地址和盖章以及报告日期等内容。审计人员需要按照相关准则的要求，准确、规范地编制审计报告。
三、审计方法
（一）检查记录或文件
检查记录或文件是指审计人员对被审计单位内部或外部生成的，以纸质、电子或其他介质形式存在的记录或文件进行审查。这些记录或文件可以包括会计凭证、会计账簿、财务报表、合同协议、发票、出入库单等。通过检查记录或文件，审计人员可以获取有关财务报表金额和披露的审计证据。例如，审计人员通过检查销售发票和合同，核实销售收入的真实性和准确性。
（二）检查有形资产
检查有形资产是指审计人员对资产实物进行审查。主要适用于存货、固定资产等资产项目。通过实地盘点等方式，审计人员可以确定资产的存在性、完整性和计价的准确性。例如，在对存货进行审计时，审计人员需要对存货进行实地盘点，以验证存货的数量和状况是否与账面记录一致。
（三）观察
观察是指审计人员察看相关人员正在从事的活动或执行的程序。观察可以提供执行有关过程或程序的审计证据，但观察所提供的审计证据仅限于观察发生的时点，并且在相关人员已知被观察时，相关人员从事活动或执行程序可能与日常的做法不同，从而会影响审计人员对真实情况的了解。因此，审计人员在运用观察方法时，需要考虑这些因素。例如，审计人员观察仓库管理员的货物盘点过程，以了解盘点程序的执行情况。
（四）询问
询问是指审计人员以书面或口头方式，向被审计单位内部或外部的知情人员获取财务信息和非财务信息，并对答复进行评价的过程。询问本身不足以发现认定层次存在的重大错报，也不足以测试内部控制运行的有效性，审计人员还需要实施其他审计程序以获取充分、适当的审计证据。例如，审计人员向销售人员询问销售政策的执行情况，然后通过检查销售合同和发票等其他审计程序进行验证。
（五）函证
函证是指审计人员为了获取影响财务报表或相关披露认定的项目的信息，通过直接来自第三方对有关信息和现存状况的声明，获取和评价审计证据的过程。函证通常用于应收账款、银行存款等项目的审计。通过函证，审计人员可以获取外部独立第三方的证据，增强审计证据的可靠性。例如，审计人员向客户函证应收账款余额，以核实应收账款的真实性和准确性。
（六）重新计算
重新计算是指审计人员对记录或文件中的数据计算的准确性进行核对。重新计算可通过手工方式或电子方式进行。例如，审计人员对固定资产折旧、无形资产摊销等进行重新计算，以验证其计算的准确性。
（七）重新执行
重新执行是指审计人员以人工方式或使用计算机辅助审计技术，重新独立执行作为被审计单位内部控制组成部分的程序或控制。通过重新执行，审计人员可以验证内部控制的有效性。例如，审计人员重新执行销售发票的审批流程，检查审批手续是否符合规定。
（八）分析程序
分析程序是指审计人员通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。分析程序可以用于风险评估阶段、实质性程序阶段以及审计完成阶段。例如，在风险评估阶段，通过分析毛利率的变化，识别可能存在的重大错报风险；在实质性程序阶段，通过分析营业收入与成本的关系，发现可能存在的错报。
四、结论
审计工作流程与方法是审计人员开展审计工作的基础和核心。从审计准备阶段的精心谋划，到风险评估阶段的精准识别，再到进一步审计程序阶段的有效实施，以及审计完成阶段的全面总结，每个环节都紧密相连，缺一不可。同时，掌握丰富多样的审计方法，能够帮助审计人员更加高效地获取审计证据，提高审计质量，降低审计风险。审计人员在实际工作中，应当根据被审计单位的具体情况，灵活运用审计工作流程与方法，以确保审计工作的顺利开展，为财务报表使用者提供可靠的审计报告，促进经济的健康有序发展。
