很多刚入行的审计新人常常吐槽“做审计一年，踩的坑比做的底稿还多”，哪怕是有3-5年经验的资深审计，偶尔也会因为疏忽踩坑，小的坑要熬夜返工补底稿，大的坑可能触发执业风险，甚至影响事务所的声誉。审计工作本身是风险导向的，所有的“坑”本质上都是风险点的遗漏，想要减少踩坑，就要先搞清楚全流程有哪些高频坑点，对应做好防控。
一、进场准备阶段：最容易被忽略的前置坑点
很多审计人员觉得进场准备是走流程，随便翻翻之前的报告就去现场，结果一进场就懵，不知道从哪下手，浪费大量时间。这一阶段的常见坑有两个：
1. 未充分调研被审计单位所属行业及业务背景
举个真实案例：某审计项目组承接了一家新能源制造企业的年报审计，进场前没有做行业调研，不知道该行业的研发费用资本化有专门的政策要求，也不知道当地政府对新能源企业的补助是和产能挂钩的，进场之后直接按照普通制造业的标准核查研发费用，把符合资本化条件的支出全部要求费用化，和被审计单位财务拉扯了一周，最后才发现是自己对行业政策不熟悉，白白浪费了时间，也给被审计单位留下了不专业的印象。
原因分析：很多审计人员为了省时间，把所有项目的进场准备都按模板走，忽略了不同行业的财务核算规则、监管要求差异极大，比如商贸企业的重点是存货和往来，建筑企业的重点是完工百分比核算，互联网企业的重点是用户收入确认和研发费用，没有针对性的调研，进场之后必然走弯路。
解决方法：建立进场前3天调研机制，所有项目组必须在进场前完成4项调研工作：第一，查询被审计单位所属行业近2年的监管政策、会计准则特殊要求，整理出行业专属的审计重点；第二，查询被审计单位的工商信息、股权结构、公开舆情、近3年的审计报告及附注，梳理出被审计单位的历史风险点；第三，提取被审计单位的未审报表，做初步的财务指标分析，和行业平均水平做对比，标记出异常波动的科目，作为进场后的重点核查方向；第四，组织项目组交底会，把调研到的信息同步给所有项目成员，明确每个人的分工和重点关注领域。
2. 审计计划编制流于形式，照搬通用模板
很多审计项目的计划都是直接复制之前同行业项目的模板，高风险领域和审计资源分配完全不匹配，比如被审计单位是小型商贸企业，全年固定资产只有10万元，审计计划里却把固定资产核查作为重点，分配了2天的时间，而占资产总额60%的存货，只分配了1天的核查时间，最后存货出现了减值遗漏的问题。
原因分析：很多项目经理觉得审计计划是给质控看的，只要形式上符合要求就行，没有结合项目的实际风险点编制，导致计划和实际执行两张皮，资源错配，高风险领域没有覆盖到。
解决方法：审计计划必须基于初步风险评估结果编制，首先通过前期调研和未审报表分析，确定3-5个高风险审计领域，把70%以上的审计资源分配到高风险领域，低风险领域可以适当简化程序；其次，审计计划不是一成不变的，进场后3天要根据现场实际了解到的情况更新计划，调整资源分配；最后，审计计划必须经过质控部门复核之后才能执行，避免出现重大风险遗漏。
二、现场实施阶段：高频坑点重灾区
现场实施是审计工作的核心环节，80%的踩坑都发生在这个阶段，常见的坑点有三个：
1. 审计证据获取不充分、相关性不足，支撑不了审计结论
这是最常见的坑，也是最容易触发执业风险的坑。比如很多审计人员核实销售收入的时候，只看发票和记账凭证，不看合同、发货单、物流凭证、客户签收单，只要发票和账上的数对得上，就直接确认收入，结果遇到被审计单位虚开发票虚增收入的情况，完全没有发现；还有的审计人员发函证的时候，直接把空白函证交给被审计单位的财务，让财务帮忙填写地址、帮忙邮寄，回函也直接寄到被审计单位，再由财务转交给审计人员，结果被审计单位篡改了函证的金额，审计人员拿到的回函都是假的，最后出现了审计失败。
我们整理了常见的审计证据不足的场景和对应的规范要求，如下表所示：
| 审计事项 | 常见错误取证方式 | 规范取证要求 |
|---|---|---|
| 销售收入确认 | 仅获取发票、记账凭证，未核查业务实质支撑材料 | 需对应获取销售合同/订单、发货单、物流运输凭证、客户签收单/月度对账单、对应回款银行回单；抽查比例不低于当期营业收入总额的30%，高风险客户、新增大额客户100%全覆盖 |
| 往来款项真实性核查 | 仅获取被审计单位自制明细账，未发函或交由被审计单位代发函，未回函未做替代测试 | 审计人员亲自核实往来单位地址、独立寄发/跟函，函证覆盖率不低于往来款余额的60%；未回函的往来项必须执行替代测试，包括核查期后回款记录、对应交易的全部凭证、往来对账记录等 |
| 存货减值测试 | 仅依据被审计单位提供的自制存货盘点表、管理层说明，未核实存货状态与市场价值 | 审计人员必须亲临现场参与存货盘点，核对存货库龄、存放状态、保质期/有效期；对库龄超过1年、存放状态异常的存货，查询同品类存货公开市场报价，测算可变现净值，确认减值计提是否充分 |
| 研发费用核算核查 | 仅获取研发费用明细账、凭证，未核实研发项目立项与实际开展情况 | 需获取研发项目立项文件、研发人员考勤记录、研发耗材领用记录、研发项目进度报告，区分研发阶段和开发阶段，核实资本化支出是否符合准则要求 |
解决方法：首先建立“结论必有证据支撑”的原则，所有审计底稿里的结论，必须对应有明确的支撑证据，证据要和结论有直接的相关性；其次严格执行函证独立管控机制，所有函证的地址由审计人员通过公开渠道核实，亲自填写、亲自邮寄，回函地址必须是事务所的地址，不经过被审计单位之手；最后建立项目组内证据交叉复核机制，每个人的底稿里的证据，要由同组的其他同事复核，确认证据充分、相关之后才能进入下一环节。
2. 审计底稿编制混乱，索引缺失、逻辑矛盾
很多审计人员编底稿的时候为了赶进度，随便凑数，导致别人看底稿的时候根本看不懂：比如底稿里写“应收账款坏账计提充分”，但是没有附坏账计提的测算过程，也没有附对应的函证或者替代测试的索引；还有的底稿前后矛盾，存货盘点表上写的实存数比账面数少120万，但是底稿的结论里写“存货账实相符，无异常”。
原因分析：很多审计人员觉得底稿只是应付质控检查的，只要能交差就行，没有把底稿作为审计工作的记录和风险防控的依据，编制的时候没有逻辑，想到什么写什么。
解决方法：首先统一事务所的底稿编制规范，每一份底稿都要包含“审计程序、审计证据、审计结论”三个部分，每一个部分都要有对应的索引，比如提到的函证证据，要标注对应的函证底稿的编号，方便查阅；其次建立三级复核制度，第一级是项目组内交叉复核，主要核查底稿的完整性和证据的充分性；第二级是项目经理复核，主要核查审计结论的准确性和风险点的覆盖情况；第三级是质控部门复核，主要核查高风险领域的审计程序是否到位，审计结论是否合理；每一级复核都要留下书面的复核记录，发现问题直接退回整改，整改完成之后才能进入下一级复核。
3. 与被审计单位沟通不当，引发抵触或者忽略风险
沟通也是审计工作的重要部分，很多坑都是沟通不当导致的：有的新手审计刚入行，胆子小，不敢提问题，被审计单位的财务说什么就是什么，明明有疑点也不敢深究，最后遗漏了风险；还有的审计人员态度很强硬，一上来就指责被审计单位的财务“你这个账做错了”，导致财务人员产生抵触情绪，不愿意配合提供资料，甚至故意隐瞒信息，增加了审计的难度。
解决方法：建立分层分类的沟通机制：第一，普通的账务核对、资料索要的问题，和被审计单位的基层财务人员沟通，沟通的时候要明确需求，比如不说“给我拿一下销售收入的资料”，而是说“麻烦给我提供2023年1-12月前20大客户的销售合同、发货单和对账单，谢谢”；第二，重大的账务调整、风险事项的问题，和被审计单位的财务总监甚至实际控制人沟通，沟通的时候先讲事实，再讲准则要求，最后给出解决方案，比如不说“你这个收入确认错了，必须调整”，而是说“我们核查的时候发现这笔200万的收入，对应的客户还没有签收，按照会计准则的要求，应该在客户签收的时候确认收入，你看是不是调整到2024年，或者你提供一下客户提前确认收货的证明，我们再核实”；第三，遇到双方有分歧的问题，不要当场争执，先回去查准则和监管要求，找到明确的依据之后再沟通，避免情绪化。
三、报告出具阶段：容易被忽略的收尾坑
很多审计人员觉得现场工作做完了就万事大吉，其实报告出具阶段也有很多坑，一不小心就前功尽弃。
1. 审计报告披露不充分，遗漏重大表外事项
很多审计人员只关注报表内的科目，忽略了表外的重大事项，比如被审计单位有一笔500万的未决诉讼，大概率会败诉，但是审计报告里没有披露；还有的被审计单位关联交易占比达到40%，但是报告里没有披露关联交易的定价规则和交易背景，导致报表使用者误判企业的经营情况。
原因分析：很多审计人员没有建立“表外事项和表内科目同等重要”的意识，进场的时候没有专门核查或有事项、关联交易、对外担保、期后事项这些表外内容，出具报告的时候也没有做专门的排查。
解决方法：建立报告出具前的重大事项排查机制，所有项目在出具报告之前，必须单独核查5类表外事项：一是未决诉讼、仲裁等或有负债；二是对外担保、抵押质押事项；三是关联方及关联交易；四是资产负债表日后的重大调整事项；五是重大的合同违约、监管处罚事项；所有核查的内容都要形成单独的审计底稿，同时要求被审计单位出具管理层声明书，对提供的所有信息的真实性、完整性做出书面承诺。
2. 审计意见类型判断错误，放大执业风险
审计意见类型的判断是非常严肃的，但是有的审计人员为了留住客户，或者怕麻烦，明明应该出具保留意见或者无法表示意见的，却出具了标准无保留意见，比如被审计单位的存货有2000万存放在外地仓库，审计人员没法去现场盘点，也没法执行有效的替代测试，明显属于审计范围受限，应该出具保留意见，但是审计人员却让被审计单位出了个存货不存在问题的说明，就出具了无保留意见，最后存货出现了大额减值，审计人员承担了连带责任。
解决方法：建立审计意见集体评审机制，除了明确符合标准无保留意见的项目之外，其他所有的审计意见类型，都要由事务所的质控委员会集体讨论，结合审计范围受限的程度、错报的金额和影响程度，集体决定审计意见的类型，不能由项目经理或者合伙人单独决定，避免因为个人判断失误或者利益考量导致意见类型错误。
四、搭建全流程避坑体系，从根源减少踩坑
想要从根源上减少审计踩坑，不能靠审计人员个人的经验，而是要建立完善的制度和体系：
第一，建立审计常见问题库，把每一个项目遇到的坑、质控复核发现的问题都整理到问题库里，定期组织全体审计人员培训学习，避免同一个坑在不同的项目里重复踩。
第二，引入数字化审计工具，用技术手段减少人为的疏忽，比如用财务分析工具自动筛查异常指标，营业收入同比波动超过30%、往来款挂账超过1年、存货周转率明显低于行业平均的科目都会自动预警，提醒审计人员重点核查；用函证管理系统自动记录函证的寄发、回函时间，监控函证的全流程，避免被审计单位篡改函证。
第三，定期组织准则和监管政策培训，审计是一个政策更新非常快的行业，每年都有新的会计准则和监管要求出台，要定期组织审计人员学习，确保所有的审计程序都符合最新的要求。
审计工作本身就是和风险打交道的，踩坑不可怕，可怕的是踩了坑之后不知道总结，下次还踩。只要我们从进场准备到报告出具，每一个环节都严格按照准则和规范执行，建立完善的复核和风控机制，就能大大降低踩坑的概率，既提升审计工作的效率，也能有效规避执业风险，给报表使用者提供真实可靠的审计报告。
