对于审计从业者而言，规范落地全流程作业、精准把控各环节风险是保障审计质量、避免执业风险的核心前提；对于需要对接审计工作的企业财务人员而言，了解审计全流程的核心逻辑与要求，也能大幅提升配合效率，减少不必要的沟通成本。本文将从审计项目的四大核心阶段入手，全面梳理各环节的操作要点与注意事项，为相关人员提供参考。
一、审计承接阶段：筑牢项目风险第一道防线
审计承接阶段也叫初步业务活动阶段，是审计机构决定是否接受项目委托的核心环节，这一阶段的工作质量直接决定了后续项目的整体风险水平，核心工作包括三个部分：被审计单位基本情况调研、独立性评估、审计业务约定书签订。1、被审计单位基本情况调研
承接项目前，审计人员需要全面了解被审计单位的相关信息，不得盲目承接项目：一是要了解行业属性与外部环境，包括行业的景气度、监管要求、常见风险点，比如教培行业、房地产行业的监管政策变动较大，审计风险显著高于普通制造业；二是要了解被审计单位的内部情况，包括所有权结构、治理层架构、核心经营模式、内控建设水平，是否存在重大的诉讼、仲裁事项，近3年的审计报告意见类型与调整情况；三是要了解管理层的诚信水平，可通过公开信息查询、与前任审计人员沟通（需征得被审计单位同意）等方式核实，如果管理层存在明显的失信记录、过往存在隐瞒财务信息的情况，需审慎评估是否承接项目。 注意事项：禁止承接超出自身专业能力范围的项目，比如被审计单位属于新型的区块链行业，审计团队没有相关行业的审计经验，也没有能力聘请行业专家辅助工作的，应当拒绝承接，避免因为专业能力不足导致审计失败。2、独立性评估
独立性是审计工作的生命线，承接项目前必须对所有拟参与项目的人员进行全面的独立性核查，核查内容包括：是否持有被审计单位的股权、债券等金融资产；是否在被审计单位任职，或者近亲属在被审计单位担任董事、监事、高级管理人员、财务负责人等关键岗位；是否与被审计单位存在除审计收费之外的其他经济利益往来，比如正在为被审计单位提供非审计类的咨询服务且服务内容与审计范围存在冲突；是否与被审计单位的管理层存在私人利益关联。 注意事项：只要存在违反独立性要求的情况，必须优先调整项目组成员，无法调整的应当拒绝承接项目，不得抱有侥幸心理隐瞒独立性问题承接项目。3、审计业务约定书签订
业务约定书是明确审计机构与被审计单位权责的核心法律文件，必须涵盖以下核心内容：明确审计类型与审计范围，比如是年度财务报表审计还是专项审计，审计范围是否包含所有子公司、分支机构；明确双方责任，审计方的责任是按照审计准则的要求对财务报表发表审计意见，提供合理保证而非绝对保证，被审计单位的责任是提供真实、完整的财务资料与相关信息，配合审计人员的工作；明确收费标准、付款时间、违约条款、争议解决方式，避免后续出现纠纷。 注意事项：业务约定书必须加盖双方公章，不得用部门章或者合同章代替，所有口头约定的内容都要落实到书面条款中，比如被审计单位要求15天内出具审计报告，必须在约定书中明确时间要求以及对应的前提条件，避免因为时间冲突产生矛盾。二、审计计划阶段：明确作业方向降低重复工作
审计计划阶段是确定审计范围、重点领域、人员配置、时间安排的核心环节，科学合理的审计计划能够大幅提升审计效率、降低审计风险，核心工作包括制定总体审计策略、制定具体审计计划、确定重要性水平、开展风险评估程序。
1、总体审计策略与具体审计计划制定
总体审计策略是对审计项目的整体规划，核心内容包括：确定审计范围，比如是否需要对异地子公司安排现场审计，是否需要利用外部专家的工作；确定审计时间安排，包括进场时间、现场工作结束时间、与管理层沟通时间、审计报告出具时间；确定人员配置，包括项目负责人、各科目审计人员、复核人员的分工，以及各人员的工作时间分配；确定重点审计领域，结合前期了解的被审计单位情况，将高风险科目比如收入、存货、商誉、金融资产等列为重点审计领域，分配更多的审计资源。 具体审计计划是对总体审计策略的细化，需要明确每个科目的审计程序、样本量要求、执行人员、完成时间，比如应收账款科目需要执行的程序包括：获取明细账与总账核对一致、分析账龄合理性、按要求抽取样本发函、对未回函的样本执行替代测试、核实坏账准备计提的合理性等。 注意事项：审计计划不是一成不变的，在审计实施过程中如果发现被审计单位的实际情况与前期了解的情况存在重大差异，比如发现存在未披露的关联方交易、内控存在重大缺陷，需要及时调整审计计划，追加审计程序，调整后要留下书面记录并经过复核。2、重要性水平确定
重要性水平是判断错报是否重大的核心标准，需要在计划阶段合理确定，通常分为三个层级：一是财务报表整体重要性，通常按照税前利润的5%-10%、营业收入的0.5%-1%、净资产的1%-2%来确定，具体比例结合被审计单位的风险水平调整，风险越高比例越低；二是实际执行的重要性，按照整体重要性的50%-75%确定，用于指导实际审计过程中的错报判断，避免未发现的错报累计超过整体重要性；三是明显微小错报临界值，按照整体重要性的3%-5%确定，低于这个金额的错报可以不要求被审计单位调整。 注意事项：重要性水平的确定必须留下书面的计算依据，不得随意调整，如果审计过程中发现被审计单位的实际经营结果与预期差异极大，比如预计税前利润1000万，实际只有100万，需要重新计算重要性水平，评估已执行的审计程序是否充分。3、风险评估程序
风险评估程序是识别和评估财务报表重大错报风险的核心环节，主要包括四个动作：询问管理层与内部其他人员，比如询问销售负责人收入增长的原因、询问生产负责人产能利用情况；观察被审计单位的生产经营活动，比如查看生产车间的开工情况、仓库的存货管理情况；检查相关文件记录，比如公司章程、内控手册、重大交易合同、董事会会议记录；执行分析程序，对比被审计单位近3年的财务数据、同行业同期的财务数据，识别异常波动的项目。 注意事项：风险评估必须覆盖报表层和认定层的风险，尤其要重点评估舞弊风险，比如管理层存在业绩考核压力、有股权激励的行权要求，很可能存在虚增收入、隐瞒费用的动机，需要将相关科目列为高风险领域，追加针对性的审计程序。三、审计实施阶段：聚焦证据获取保障审计质量
审计实施阶段是审计工作的核心环节，所有的审计结论都需要在这一阶段获取充分、适当的审计证据支撑，核心工作包括控制测试与实质性程序两部分。1、控制测试
控制测试是测试被审计单位内部控制设计的合理性与执行的有效性，只有两种情况需要执行控制测试：一是预期内控是有效的，通过控制测试可以减少实质性程序的样本量，提升审计效率；二是仅通过实质性程序无法提供充分、适当的审计证据，比如被审计单位的交易高度自动化，没有纸质的交易记录，必须测试自动化控制的有效性。 控制测试的核心是抽取足够的样本验证内控的执行情况，比如费用报销的内控要求是部门负责人审批、财务审核、总经理签字，就需要抽取一定数量的费用报销凭证，检查三个审批环节是否完整，有没有代签、后补审批的情况。 注意事项：如果控制测试发现内控的偏差率超过可接受的水平，说明内控无效，不得依赖内控减少实质性程序的样本量，反而需要扩大实质性程序的覆盖范围，甚至对相关科目执行全量核查。2、实质性程序
实质性程序是直接应对认定层错报风险的审计程序，分为细节测试与实质性分析程序两类，细节测试是对具体的交易、账户余额、披露的细节进行核查，实质性分析程序是通过数据之间的逻辑关系验证合理性。常见的实质性程序与注意事项如下表所示：| 审计程序类型 | 适用场景 | 核心注意事项 |
|---|---|---|
| 函证 | 银行存款、应收账款、应付账款、应收票据、往来款、发出商品等科目余额确认 | 审计人员必须全程控制函证的收发，不得交由被审计单位代发、代收回函；回函存在差异的必须逐笔核实原因，不得直接采信被审计单位的口头解释；未回函的样本必须执行替代测试，比如检查交易的合同、发货单、签收单、回款记录等；所有函证的收发记录都要留存到审计底稿中。 |
| 监盘 | 库存现金、存货、固定资产、在建工程等实物资产确认 | 库存现金、贵重存货必须采用突击盘点的方式，避免被审计单位提前准备；存放在外的存货比如委托加工物资、存放在第三方仓库的存货，需要采取函证或者现场监盘的方式核实，不得直接采信被审计单位提供的盘点表；监盘过程中要关注实物的状态，记录残次、冷背、滞销的存货情况，为减值测试提供依据；监盘结束后需要被审计单位的盘点人员与审计人员共同在盘点表上签字确认。 |
| 截止测试 | 收入、成本、销售费用、管理费用、财务费用等跨期事项确认 | 抽取资产负债表日前后15-30天的交易凭证，核对物流（发货单、签收单）、资金流（银行回单）、票据流（发票）的日期是否匹配，避免被审计单位通过提前确认收入、延后确认费用调节利润。 |
| 细节测试 | 所有交易与账户余额的真实性、准确性核查 | 收入核查要做到“四流一致”，即合同流、物流、票据流、资金流相互印证，不得仅靠发票就确认收入的真实性；费用核查要关注费用的真实性与相关性，不得存在与被审计单位经营无关的费用入账；减值准备核查要结合资产的实际状态、可收回金额的计算依据，不得随意调整计提比例。 |
四、审计终结阶段：规范成果输出落实档案管理
审计终结阶段是汇总审计成果、出具审计报告、归档审计底稿的环节，核心工作包括错报汇总与沟通、审计报告出具、审计底稿归档三部分。1、错报汇总与沟通
审计人员需要将审计过程中发现的所有错报分类汇总，错报分为三类：一是事实错报，即被审计单位的账务处理明显违反会计准则的要求，比如将应该计入管理费用的10万元办公设备采购款计入了固定资产，属于确定的错报；二是判断错报，即管理层与审计人员对会计估计、会计政策的判断存在差异，比如被审计单位按照5%的比例计提1年以内应收账款的坏账准备，审计人员结合行业坏账率认为应该计提10%，两者的差异属于判断错报；三是推断错报，即通过抽样测试推断的总体错报，比如抽样测试应收账款样本发现1万元的错报，推断总体错报为10万元，属于推断错报。 错报汇总完成后需要与管理层书面沟通，要求管理层对错报进行调整，如果管理层拒绝调整，需要评估未调整错报的累计金额是否超过重要性水平，如果超过需要考虑出具非无保留意见的审计报告。 注意事项：所有与管理层、治理层的沟通都要留下书面记录，比如沟通函、会议纪要，由双方签字确认，避免后续出现纠纷时没有依据。2、审计报告出具
审计报告是审计工作的最终成果，需要严格按照审计准则的要求编制，核心是准确选择审计意见类型：无保留意见适用于财务报表在所有重大方面按照适用的编制基础编制，公允反映了被审计单位的财务状况、经营成果和现金流量；保留意见适用于存在重大错报但影响不具有广泛性，或者审计范围受到限制但影响不具有广泛性；否定意见适用于存在重大错报且影响具有广泛性；无法表示意见适用于审计范围受到限制且影响具有广泛性。 注意事项：不得为了留住客户或者收取审计费用，出具与实际情况不符的审计意见，一旦被监管部门发现，审计机构与签字注册会计师都会面临严厉的行政处罚，甚至承担刑事责任。3、审计底稿归档
审计底稿是审计工作过程的完整记录，需要在审计报告出具后60天内完成归档，底稿需要涵盖从承接阶段到终结阶段的所有文件，包括初步业务活动记录、审计计划、风险评估记录、控制测试记录、实质性程序记录、错报汇总表、沟通记录、审计报告草稿等，所有的底稿都要有执行人员、复核人员的签字，留存期限不得少于10年。 注意事项：归档后的审计底稿不得随意删除、修改，如果确实需要修改，需要留下完整的修改记录，包括修改的原因、修改的时间、修改人员、复核人员的签字。五、审计全流程风险规避核心要点
除了各环节的具体注意事项之外，审计人员还需要把握三个核心原则，全面降低执业风险：一是保持职业怀疑，对所有异常的事项、管理层的解释都要核实证据，不得轻信任何口头说明；二是落实三级复核制度，项目组内部复核、项目负责人复核、独立的质量控制复核都要落到实处，不能走形式；三是持续更新专业知识，会计准则、审计准则每年都有更新，要及时学习最新的规定，避免因为政策不熟悉出现审计错误。 对于企业财务人员而言，了解审计全流程的要求之后，在审计进场前提前整理好相关的财务资料、合同文件、实物盘点表，能够大幅提升审计配合效率，减少后续的补资料工作量，同时也能提前发现自身账务处理的问题，及时调整，避免出现大额的审计调整。——部分文章内容由AI生成，侵删——（内容如有错误，欢迎指正！）
