对于很多刚入行的审计新人，或是第一次对接审计工作的企业财务人员来说，“审计到底要做什么”“审计有哪些固定流程”“哪些事项会被审计重点核查”始终是高频疑问。审计工作作为企业风险防控、财务信息质量校验的核心手段，不管是第三方会计师事务所开展的年度财报审计、专项审计，还是企业内部审计部门开展的内控审计、经济责任审计，都有标准化的操作流程和通用的核心关注要点。掌握全流程逻辑，既能帮助审计人员提升作业效率、降低审计风险，也能帮助企业财务人员提前做好核算规范，减少审计对接过程中的沟通成本。
一、审计全流程第一阶段：项目承接与业务约定
审计工作的起点并不是直接进场查账，而是从项目对接、初步评估阶段就已经开始。这一阶段的核心目标是判断项目是否可承接，避免因独立性不足、被审计单位风险过高导致后续审计失败。
首先要开展初步业务活动，第一是独立性核查，审计机构及项目组成员需要核查是否与被审计单位存在关联关系、利益冲突，比如项目组成员是否持有被审计单位的股票、近亲属是否在被审计单位担任高级管理人员或财务负责人，是否在过去两年内为被审计单位提供了影响审计独立性的非审计服务等。一旦发现影响独立性的情形，要么更换相关人员，要么拒绝承接项目。第二是被审计单位基本情况摸底，需要了解被审计单位所属行业、业务模式、股权结构、治理层架构，以及近三年的审计情况、是否存在重大违规记录、行业监管政策变动情况等，评估项目的整体风险等级。比如对于处于退市边缘的上市公司、频繁更换会计师事务所的企业，要重点评估其管理层的诚信度，是否存在财报造假的动机。第三是与委托方明确审计需求，要明确审计的目的、范围、时间要求，比如是年度财报审计还是专项的离任审计，审计范围是否覆盖所有子公司，报告需要提交的时间节点等。
初步评估通过后，双方需要签订正式的审计业务约定书，约定书要明确双方的责任：管理层的责任是按照会计准则编制财报、提供真实完整的财务资料和相关信息，审计机构的责任是按照审计准则的规定出具审计报告，对财报的公允性发表审计意见。同时要明确审计收费标准、违约责任、特殊事项的约定等，避免后续因审计范围受限、工作量追加产生纠纷。
本阶段核心关注要点：1. 独立性核查不能走形式，要留存书面核查记录，避免因独立性问题被监管处罚；2. 要充分评估被审计单位的管理层诚信度，对于存在明显造假动机、不配合审计工作的项目要谨慎承接；3. 业务约定书的条款要明确具体，尤其是审计范围、时间要求、收费标准，避免口头约定。
二、审计全流程第二阶段：审计计划制定阶段
项目承接后，项目负责人需要制定总体审计策略和具体审计计划，这一阶段的核心是做好资源配置和风险预判，避免后续现场审计出现遗漏、超时的情况。
总体审计策略需要明确审计的范围、时间安排、人员配置，比如审计覆盖的会计期间、需要对接的子公司和部门、现场审计的起止时间、项目组的人员分工（比如货币资金、应收款项、存货分别由谁负责）、是否需要聘请行业专家（比如针对被审计单位的复杂金融产品、专业的工程物资核算，需要聘请对应的专家协助审计）。
具体审计计划需要细化到各个科目的审计程序，首先要确定财务报表整体的重要性水平和实际执行的重要性水平，重要性水平的计算要结合被审计单位的行业特点，比如盈利稳定的制造业企业通常用税前利润的5%-10%作为整体重要性水平，重资产的公共事业企业可以用总资产的0.5%-1%作为整体重要性水平，处于亏损期的科创企业可以用营业收入的1%-2%作为整体重要性水平。实际执行的重要性水平通常为整体重要性水平的50%-75%，用于确定各个科目需要核查的样本量，降低审计风险。
其次要开展风险评估，识别财务报表层面和认定层面的重大错报风险，比如被审计单位当年有业绩对赌要求，就可能存在虚增收入的风险，属于认定层面收入科目发生认定的重大错报风险；如果被审计单位治理层缺失、管理层凌驾于内控之上，就属于财务报表层面的重大错报风险，需要针对性地设计审计程序应对。
本阶段核心关注要点：1. 重要性水平的确定不能照搬模板，要结合被审计单位的实际经营情况调整，比如当年企业出现重大亏损，就不能用税前利润作为计算基数；2. 风险评估要贯穿审计全流程，如果现场审计过程中发现了之前没有预判到的风险，要及时调整审计计划和审计程序；3. 人员配置要匹配项目需求，比如涉及医药企业的研发费用审计，要配置有研发费用核算经验的审计人员，必要时聘请外部专家。
三、审计全流程第三阶段：现场审计实施阶段
现场审计是整个审计工作的核心环节，这一阶段的核心目标是获取充分适当的审计证据，验证财务报表各个科目的真实性、准确性、完整性。现场审计主要分为风险评估程序和进一步审计程序两个部分。
首先是风险评估程序，审计人员会通过询问管理层和财务人员、观察企业的业务流程、检查内控文件、做穿行测试的方式，了解企业的内部控制设计和执行情况。比如针对费用报销流程，审计人员会抽取几笔费用报销的全流程单据，检查从员工提交申请、部门负责人审批、财务审核、出纳付款的全流程是否符合制度规定，判断内控设计是否有效，有没有控制缺陷。如果发现企业的大额资金支付只有总经理一人审批，没有财务复核的环节，就属于内控重大缺陷，后续需要增加实质性程序的样本量。
然后是进一步审计程序，包括控制测试和实质性程序。如果审计人员拟信赖企业的内部控制，就会开展控制测试，抽取一定量的样本验证内控是否在整个审计期间持续有效执行。如果控制测试的结果显示内控执行有效，就可以适当减少实质性程序的样本量；如果控制测试发现内控执行无效，就要扩大实质性程序的覆盖范围。
实质性程序是针对各个会计科目开展的细节测试和实质性分析程序，各个核心科目的关注要点如下：
货币资金：货币资金是企业资产的核心，也是审计的高风险领域。首先要获取被审计单位所有银行账户的对账单、银行存款余额调节表，亲自收发银行函证，函证要覆盖所有的银行账户，包括零余额账户、本期注销的账户，函证过程要全程留痕，不能由被审计单位的人员代寄代收函证。其次要核查大额银行流水，抽取单笔金额超过实际执行重要性水平的收支，检查对应的原始凭证，验证交易的真实性，重点关注大额的现金收支、与关联方的资金往来、没有合理商业理由的大额资金划转。最后要核实银行存款余额调节表中的未达账项，了解未达账项的形成原因，对于超过1个月的未达账项要重点核查，避免企业通过未达账项隐瞒费用、虚增收入。比如某审计项目中，被审计单位年末银行对账单显示有一笔大额支出，但企业银行存款日记账没有记录，企业解释是银行划款延迟，属于未达账项，后续审计人员核实后发现是企业当年的一笔广告费用，为了不影响当年利润故意没有入账。
应收款项：首先要做账龄分析，核实账龄划分的准确性，结合企业的坏账计提政策测算坏账准备计提是否充分，对于超过信用期的大额应收款项要了解逾期原因，评估可收回性。其次要对应收款项开展函证，函证比例通常不低于应收款项余额的70%，对于未回函的应收款项要做替代测试，检查对应的销售合同、发货单、验收单、回款记录等原始凭证，验证交易的真实性。重点关注关联方的应收款项，核实是否存在关联方非经营性占用企业资金的情况，是否存在虚构应收款项虚增收入的情况。
存货：首先要参与存货监盘，监盘要覆盖不少于70%的存货金额，对于存放在第三方仓库的存货要通过函证、现场抽查的方式核实。监盘过程中要关注存货的数量、质量，有没有残次冷背、过期的存货，有没有已经销售但没有发出的存货，有没有已经入库但没有入账的存货。其次要结合存货的库龄、市场价格测算存货跌价准备计提是否充分，对于库龄超过1年、市场售价低于成本的存货要计提跌价准备。比如某快消企业的存货中存在大量临期的食品，但是企业没有计提跌价准备，审计人员需要要求企业调整，补提跌价准备。
固定资产：首先要核查固定资产的权属证明，比如房屋的房产证、车辆的行驶证、设备的采购发票，验证固定资产确实属于被审计单位所有。其次要测算折旧计提的准确性，检查折旧年限、残值率是否符合企业的会计政策，有没有已经提足折旧还在继续计提、或者闲置的固定资产没有停止计提折旧的情况。对于大额的固定资产减值要核实减值测试的依据是否充分，有没有证据证明固定资产的可收回金额低于账面价值。
收入：收入是财报造假的高发领域，审计人员首先要核实企业的收入确认政策是否符合会计准则的要求，比如销售商品的收入是在控制权转移时确认，提供服务的收入是按照履约进度确认。其次要抽取大额的收入交易，检查对应的销售合同、发货单、客户验收单、回款记录，验证交易的真实性，重点关注年末的大额收入交易，核实是否存在跨期确认收入、虚构交易的情况。还要开展实质性分析程序，对比当年各月的收入波动、与往年的收入对比、与同行业企业的收入对比，对于异常波动要核实原因。比如某企业12月的收入是其他月份的3倍，且大部分是对新客户的销售，没有回款记录，就可能存在虚增收入的情况。
费用：首先要做费用的截止测试，抽取资产负债表日前后15天的费用凭证，核实是否存在跨期入账的情况，比如把当年的费用计入下一年，或者把下一年的费用提前计入当年。其次要核查大额的费用支出，检查对应的合同、发票、付款记录，验证费用的真实性，重点关注大额的咨询费、服务费、会议费，有没有对应的服务成果、会议记录，避免企业通过虚构费用套取资金。还要核实费用的分类是否正确，有没有把应该计入资产成本的资本性支出计入当期费用，比如把在建工程的人员工资计入管理费用。
本阶段核心关注要点：1. 要保持职业怀疑，不能轻信管理层的口头解释，所有的结论都要有对应的审计证据支撑，不能用管理层声明书代替必要的审计程序；2. 函证、监盘等核心程序不能省略，即使被审计单位以各种理由推脱，也要想方设法完成，否则要考虑审计范围受限对审计意见的影响；3. 审计工作底稿要记录完整，每一个审计结论都要有对应的工作底稿支撑，方便后续的复核和监管检查。
四、审计全流程第四阶段：审计完成阶段
现场审计结束后，进入审计完成阶段，这一阶段的核心是汇总审计发现，出具审计报告。
首先要汇总审计过程中发现的错报，包括核算错误、分类错误、披露错误，按照错报的金额和性质判断是否属于重大错报，与管理层沟通调整事项。如果管理层同意调整所有的重大错报，就可以继续后续的程序；如果管理层拒绝调整重大错报，就要根据错报的影响程度确定审计报告的意见类型。
其次要核查期后事项和或有负债，期后事项是指资产负债表日到审计报告日之间发生的重大事项，比如重大的诉讼、重大的亏损、重大的资产损失，需要判断这些事项是否需要调整当年的财报，或者在附注中披露。或有负债是指企业可能需要承担的潜在负债，比如未决诉讼、担保责任，需要核实是否需要计提预计负债，或者在附注中披露。
然后要获取管理层声明书，管理层需要声明提供的所有资料都是真实完整的，所有的交易都已经入账，没有隐瞒的关联交易、或有负债、期后事项。要注意的是，管理层声明书只是证明管理层的责任，不能代替任何审计程序。
之后要开展审计工作底稿的复核，通常是三级复核：项目负责人复核、部门经理复核、合伙人复核，复核的内容包括审计程序是否执行到位、审计证据是否充分适当、审计结论是否准确、审计调整是否恰当。复核通过后，就可以出具正式的审计报告。
本阶段核心关注要点：1. 要充分评估未调整错报的影响，即使错报的金额低于重要性水平，如果性质严重（比如涉及管理层舞弊、违规），也要考虑对审计意见的影响；2. 期后事项的核查要覆盖到审计报告日，不能只核查到现场审计结束日，避免遗漏重大的期后事项；3. 审计报告的意见类型要恰当，对于存在重大错报且管理层拒绝调整、或者审计范围受限的情况，不能出具无保留意见的审计报告。
五、审计全流程第五阶段：后续跟踪阶段
审计报告出具后，审计工作并没有完全结束，还有后续的跟踪工作。
对于第三方审计来说，需要在审计报告日后60天内完成审计工作底稿的归档，归档后的工作底稿不能随意修改，如果需要修改要留存修改的记录和原因。同时要持续关注被审计单位的重大事项，比如被审计单位在审计报告日后披露了重大的财务造假，审计机构需要评估是否需要修改已经出具的审计报告，或者发布相关的说明。
对于内部审计来说，还要跟踪审计发现问题的整改情况，要求被审计部门在规定的时间内提交整改方案和整改证明，核实问题是否已经整改到位，有没有建立长效的防控机制，避免同类问题再次发生。
本阶段核心关注要点：1. 工作底稿的归档要符合规定的期限，归档后的底稿要妥善保存，保存期限至少为10年；2. 内审项目要做好整改跟踪，不能出具审计报告就结束，要确保审计发现的问题得到解决，真正发挥内部审计的风控作用。
六、不同审计类型的重点差异
上述流程是通用的审计全流程，不同类型的审计在重点关注事项上会有差异：
- 年度财报审计：核心关注财务报表的公允性，也就是各个科目的核算是否符合会计准则的要求，有没有重大错报，审计意见是对整个财务报表的公允性发表意见。
- 内部审计：核心关注企业内部控制的有效性、经营管理的合规性、风险防控的有效性，审计的目的是帮助企业发现管理中的漏洞，提升经营效率，审计报告通常会提出具体的整改建议。
- 专项审计：针对特定的事项开展审计，比如离任审计重点关注被审计人员任职期间的经济责任履行情况，有没有违规决策、造成企业损失的情况；研发费用专项审计重点关注研发费用的归集是否符合规定，有没有把不属于研发的费用计入研发费用。
七、实操建议
对于审计从业者
- 要熟练掌握审计准则和会计准则的要求，不要凭经验做事，所有的审计程序都要符合准则的规定；2. 要保持职业怀疑，尤其是对于高风险的科目、异常的交易，要多问几个为什么，不要轻易相信管理层的解释；3. 要做好工作底稿的记录，所有的审计程序、审计证据、审计结论都要记录在工作底稿中，既是对自己的保护，也方便后续的复核和检查。
对于企业财务人员
- 平时要做好核算规范，留存好所有的原始凭证，尤其是大额交易的合同、发货单、验收单等资料，避免审计的时候找不到资料；2. 审计对接过程中安排专人负责，及时提供审计人员需要的资料，对于审计发现的问题要积极沟通，确实属于核算错误的要及时调整；3. 不要试图通过造假隐瞒问题，审计人员有标准化的程序核查异常，造假不仅会导致审计意见不好，还可能面临监管处罚。
