很多财务人员提到审计第一反应是“查账挑错”，刚入行的审计新人也常常因为摸不清流程逻辑导致工作效率低下，甚至遗漏重大风险。实际上审计是一套有严格规范的标准化流程，不管是内部审计还是外部财务报表审计，核心逻辑都是围绕“风险识别-风险验证-结论出具”展开，掌握完整流程后不管是做审计工作还是配合审计都能事半功倍。
一、审计前期筹备阶段
前期筹备是审计工作的基础，直接决定了后续审计的效率和准确性，不同类型的审计前期准备工作略有差异，外部审计以委托方需求为核心，内部审计以年度审计计划为核心，核心动作主要包含以下4项：
1. 审计立项与授权
外部审计首先要和委托方签订审计业务约定书，明确审计范围、审计目的、时间要求、双方责任义务，避免后续出现权责纠纷；内部审计则需要根据年度审计计划、管理层临时需求确定审计项目，出具正式的立项审批文件，获得授权后才能进场开展工作。比如针对企业子公司的离任审计，首先要明确审计范围是离任者任职期间的财务收支、经营指标完成情况、内控执行情况，审计时间段为2020年-2023年，确定边界后再推进后续工作。
2. 组建审计项目组
根据审计项目的规模、行业属性、复杂程度匹配对应能力的审计人员，比如制造业审计需要搭配熟悉存货核算、生产流程的审计人员，高新企业审计需要搭配熟悉研发费用归集规则的审计人员，同时要明确项目负责人、各模块分工，提前组织项目组学习被审计单位的行业政策、相关会计准则要求，避免出现专业盲区。
3. 下发审计通知书与资料清单
正式进场前3-5天要向被审计单位下发审计通知书，告知审计时间、审计范围、需要配合的人员要求，同时附带详细的审计资料清单，常见的基础资料包含：被审计单位的营业执照、章程、组织架构图、往期审计报告、财务报表、会计账簿、会计凭证、银行对账单、纳税申报表、各类合同、内控手册、资产台账等。对于专项审计还要额外提供对应资料，比如研发费用专项审计需要提供研发项目立项书、研发人员名单、工时记录、研发设备折旧分摊表等。
4. 被审计单位前置准备
被审计单位收到通知书后要按照清单整理资料，提前梳理审计期间的重大业务变动，比如股权变更、重大投资、重要客户合作变动、行政处罚等，提前准备好相关说明材料，同时安排对应的对接人，避免审计进场后因为资料不全耽误进度。
二、审前风险评估与审计计划制定
风险评估是审计的核心逻辑起点，目的是识别被审计单位的重大错报风险领域，后续的所有审计程序都要围绕应对风险来设计，避免无意义的重复工作。
1. 风险评估核心程序
审计组进场后首先要开展风险评估工作，核心方法包含四类：
- 询问：和管理层、财务负责人、业务部门负责人沟通，了解企业的经营情况、行业发展趋势、今年的考核指标、重大经营决策、内控执行情况；
- 观察：实地查看企业的生产车间、仓库、办公场所，了解业务的实际运转流程；
- 检查：查看企业的内控文件、会议纪要、往期审计整改记录、重大合同等资料；
- 分析程序：对比企业近3年的财务数据变动，计算核心指标比如毛利率、费用率、存货周转率、应收账款周转率，和行业平均水平、企业预算水平对比，识别异常波动的领域。
比如某商贸企业2023年营业收入同比增长52%，但行业平均增长率只有8%，同时应收账款周转天数从去年的28天上涨到89天，这时候就要把营业收入、应收账款列为重大错报高风险领域，后续重点关注收入的真实性、应收账款的可收回性。
2. 制定审计计划
风险评估完成后要制定正式的审计计划，分为总体审计策略和具体审计计划两部分：
- 总体审计策略：明确审计的范围、时间安排、重要性水平、重点审计领域、人员分工，重要性水平的确定要结合企业的规模，比如营收1亿的企业可以将重要性水平设定为50万，也就是说低于50万的错报不会影响报表使用者的决策，可以适当简化审计程序。
- 具体审计计划：细化每个审计领域的具体程序、执行人员、完成时间，比如针对营业收入要做截止测试、大额凭证抽查、毛利率分析、函证等程序，每一项程序都要明确时间节点。
三、现场审计实施阶段
现场实施是审计的核心环节，主要包含控制测试和实质性程序两部分，核心目的是获取充分适当的审计证据，验证财务报表的真实性、公允性。
1. 控制测试
控制测试是测试企业内部控制的有效性，目的是判断企业的内控能不能预防、发现错报，只有两种情况需要做控制测试：一是预期企业的内控是有效的，通过测试内控有效性可以减少后续实质性程序的工作量；二是仅通过实质性程序无法获取充分适当的审计证据，比如企业的业务量极大，单笔金额很小，全量抽查凭证效率极低，这时候可以先测试内控，如果内控有效就可以减少抽查的样本量。
控制测试的核心方法是“穿行测试+抽样测试”，比如针对采购付款循环，首先抽取1笔完整的采购业务，跟踪从请购、审批、采购、验收、入库、做账、付款的全流程，看每个节点是不是符合内控要求，然后再抽取一定数量的样本，验证该流程是不是一贯执行。如果测试后发现内控漏洞很大，比如采购没有审批、验收流程缺失，那就要增加后续实质性程序的样本量，甚至考虑是否能承接该审计项目。
2. 实质性程序
实质性程序是直接针对财务报表科目开展的验证程序，分为细节测试和分析程序，所有的审计项目都必须做实质性程序，不能仅用控制测试代替。常见的实质性程序要点如下表：
| 会计科目 | 核心审计程序 | 取证要求 |
|---|---|---|
| 库存现金 | 现场监盘现金，核对账实一致 | 盘点需财务负责人、出纳、审计人员三方在场，盘点后签字确认 |
| 银行存款 | 函证所有银行账户（含零余额、已注销账户），核对银行对账单与日记账余额，检查银行存款余额调节表 | 函证需审计人员亲自发函、亲自收函，不能经过被审计单位之手 |
| 应收账款 | 函证大额、长期挂账的往来款，测试坏账准备计提合理性，检查期后回款情况 | 回函不符的要逐笔追查原因，未回函的要做替代测试，抽查合同、发货单、物流单、回款记录 |
| 存货 | 现场监盘，核对账实一致，检查存货跌价准备计提合理性 | 残次、冷背存货要单独记录，判断是否需要计提跌价 |
| 固定资产 | 抽盘大额固定资产，检查权属证明（房产证、车辆行驶证），测算折旧计提准确性 | 产权有抵押的要记录并在报告中披露 |
| 营业收入 | 截止测试（检查资产负债表日前后15天的收入凭证，确认没有跨期），分析毛利率变动原因，抽查大额收入的合同、发货单、物流单、回款记录 | 关注异常的大额关联方收入、年末集中确认的收入 |
| 期间费用 | 截止测试，分析费用率变动原因，抽查大额费用的发票、合同、付款记录 | 关注大额的咨询费、服务费、会议费等没有实物支撑的费用 |
审计证据的证明力有明确的等级区分，审计人员要优先获取证明力高的证据，常见证据的证明力如下：
在这个阶段，财务人员配合审计的时候要注意，提供资料要优先提供原件，确实无法提供原件的要注明“与原件一致”并加盖公章，对于审计人员的疑问要如实说明，不要刻意隐瞒，否则反而会加大审计人员的怀疑，增加不必要的审计程序。
四、审计差异调整与意见沟通
现场审计完成后，审计组会整理发现的错报，形成审计差异汇总表，和被审计单位逐笔沟通调整。常见的审计调整分为两类：
1. 重分类调整
重分类调整不影响企业的利润，只是报表项目的列报调整，比如企业应付账款科目出现借方余额，本质是预付账款，审计会做重分类调整： 借：预付账款 贷：应付账款 这类调整一般不会对企业造成实质影响，企业通常都会配合调整。
2. 损益调整
损益调整会影响企业的净利润、净资产，是沟通中最容易出现分歧的部分，常见的调整场景及分录如下：
场景1：跨期收入调整 某制造业企业2023年12月发出一批商品，已经签收满足收入确认条件，财务计入预收账款未结转收入，含税金额113万元（增值税税率13%），对应成本70万元，审计调整分录为：
借：预收账款 1130000
贷：以前年度损益调整 1000000
贷：应交税费-应交增值税（销项税额）130000
借：以前年度损益调整 700000
贷：库存商品 700000
场景2：费用跨期调整 某企业2023年发生的15万元广告费用，财务在2024年1月才计入销售费用，审计调整分录为：
借：以前年度损益调整 150000
贷：销售费用-广告费 150000
场景3：资产减值调整 某企业有一笔30万元的应收账款已经逾期2年，对方已经列入失信被执行人名单，企业未计提坏账准备，审计调整分录为：
借：以前年度损益调整 300000
贷：坏账准备 300000
如果被审计单位同意调整，审计会将调整后的报表作为审计报告的基础；如果被审计单位不同意调整，审计会根据错报的金额和性质判断对报表的影响，以此确定审计意见类型。
五、审计报告出具阶段
审计报告是审计工作的最终成果，外部审计报告具有法定效力，核心分为正文和附件两部分，正文包含审计意见、形成审计意见的基础、关键审计事项、管理层责任、注册会计师责任等内容，附件是调整后的财务报表及附注。
常见的审计意见分为4类，适用场景分别为：
- 无保留意见：企业的财务报表在所有重大方面按照会计准则的规定编制，公允反映了企业的财务状况、经营成果和现金流量，是最标准的审计意见；
- 保留意见：企业存在个别重大错报，但是影响范围不广泛，或者审计范围受到局部限制，无法获取充分适当的审计证据，但是影响范围不广泛，会在报告中说明导致保留意见的事项；
- 否定意见：企业的错报非常重大且影响范围广泛，财务报表整体不能公允反映企业的实际情况；
- 无法表示意见：审计范围受到非常严重的限制，无法获取充分适当的审计证据，影响范围广泛，无法判断报表的真实性。
需要注意的是，审计报告出具前要和被审计单位确认所有内容，没有异议后再正式盖章出具，外部审计报告需要两名注册会计师签字盖章、会计师事务所盖章才有效。
六、审计工作底稿归档与后续跟踪
审计报告出具后，审计组要在60天内完成审计工作底稿的整理归档，审计工作底稿是审计人员执行审计程序、获取审计证据、得出审计结论的全部记录，包含审计计划、风险评估记录、控制测试记录、实质性程序记录、审计证据、沟通记录、调整分录汇总表、审计报告草稿等所有资料，按照规定要保存至少10年，应对后续的监管检查。
如果是内部审计项目，还要额外增加整改跟踪环节，针对审计发现的问题出具整改通知书，要求被审计单位在规定时间内提交整改方案，后续跟踪整改完成情况，验证整改效果，确保审计发现的问题真正落地解决，而不是停留在报告层面。
总结
审计工作本质是“风险导向”的标准化流程，所有程序的设计都是为了将审计风险降低到可接受的水平。对于审计从业者来说，严格按照流程开展工作，做好每一步的记录留存，就能有效避免审计风险；对于财务人员来说，了解审计流程，平时做账的时候严格按照会计准则要求处理，留存好业务支撑资料，审计配合的时候就能轻松高效，不用临时抱佛脚；对于企业管理者来说，了解审计流程可以更好地借助审计的力量发现企业的内控漏洞、经营风险，提前优化调整，避免出现更大的损失。
