审计工作总结

摘 要

2013年4月，结束上市公司10年财务年报审计之后，感慨万千！随即开始酝酿着一篇有关自己从业两年来的总结。随着不断的分析和理解后发现，有些总结不仅和自己从事的项目有关，而且折射了整个审计行业的诸多现象。于是，带着总结和反省的精神、抱着大胆改革的思路，从行业发展、事务所质量控制导向、风险评估程序应用等多个知识面出发。结合理论和实际工作，发现其中的不合理之处及获取的经验成于此文。特别是其中对国内所发展的建议、薪酬导向审计，笔者认为都是有一定的借鉴意义。

由于时间仓促，本文未论大家之所论，内容相对新颖。但对于未涉及之处及内容的过于宽泛和疏漏还忘阅者见谅。

目 录

一、国内所行业发展的现状和前景及建议

1、 国内事务所的发展前景

2、 笔者对制约国内事务所做大做强因素的考虑和应对

3、 对国内所做大做强的一些建议

二、我看事务所质量控制

1、业务控制理念对业务质量的影响

2、人才竞争理念——薪酬导向审计

3、抽样风险对业务质量控制的影响

4、重视erp对审计风险的影响

三、关于风险导向审计在实际工作中应用的一些困难及应对措施

1、风险的性质

2、评估风险

3、风险评估过程记录

4、如何进行实质和愉快的沟通

从业不久，有些幼稚的体会和憧憬，自然渲染于黑白之间，之中多少的可笑之处和拙见不周还忘见谅。

一、 对国内事务所行业发展的前景及建议

“事务所的做大做强”最快捷的方式莫过于合并。但是，同样的方法，不同的事务所却做出了不同的效果，此文主要针对具备证券资格的国内事务所。

1、 从国家安全机密和资本市场扩容看国内事务所的发展前景

首先，从国家安全机密看事务所发展。在这里，笔者不论事务所整体行业成长，而只谈有关国内事务所的发展，所以自然对立面肯定是国际四大会计师事务所。要谈本土所的做大做强，必然是要向国际四大所挑战的，若非然则无所谓该话题。从中国注册会计师协会的统计数据来看，07-09年全国百强会计师事务所业务中四大会计师事务所占有率分别为53.00%、54.78%、52.81%。暂且粗略的假设收入与数量成一定比例关系，这意味着，国内有近一半的上市公司由国际四大会计师事务所负责。从另一宏观经济数据分析，10年a股市场近1600家上市公司占我国10年gdp 37.67%，结合两者信息和国际四大所业务质量控制的底稿符合要求，意味着我国近18.84%的gdp信息流向是透明状态。目前风险导向审计理念贯彻的是了解企业的全方位立体化信息，其中包括企业内部控制、供应商和客户环境、技术和研究开发能力、企业发展战略及战术、核心竞争力等等，这些信息也象征着企业的过去、现在和未来。

简言之，我国目前大量成熟的机械制造业、民生行业、金融房地产业、高新技术企业、钢铁业、甚至军工业的财务和企业环境信息基本属于信息无监管化。从2013年7月爆发的力拓间谍门事件来看，我们暂且不考虑其中的政治和集团利益因素，而只需考虑这项间谍门事件的操作流程不难发现其中的商业机密为何物。笔者不知道大部分审计人员的数据分析能力和职业操守素质如何，但相关数据分析的结果就是国家机密。

所以，从国家机密安全考虑出发，笔者认为国内事务所的做大做强是趋势和必然。可是这也并非拔苗助长似的成长，而是要让本土事务所本身科学、合理、健康的发展，提高自身核心竞争力优势。俗话说，有多大锅下多少米，我国国内事务所目前的这口“锅”尺寸确实不大，无法扛大梁，眼下国内事务所的行业发展已是配合我国经济建设中不可缺失的分支力量。

其次，从资本市场扩容来看。2013年9月，据商务部人士声称在2013年适当时候支持符合条件的境外公司通过发行股票或存托凭证形式，在中国证券交易所上市，即a股市场计划即将推出国际板。这给国内事务所开展国际业务又注入了新的概念和活力。然而，为此而产生的事务所人才储备、风险控制、业务技能等等问题也即将摆在国内所的面前。面对这些诱人的机遇和挑战，国内所如果战略性实质合并和发展及储备人才，决定了未来本土所的未来生存空间。

2、笔者对制约国内事务所做大做强因素的考虑和应对

首先，是目前国内事务所做大做强的核心竞争力存在问题。我国国内事务所目前发展依靠的社会资源。在其力所能及的范围内，社会资源丰富决定了业务的广泛程度。然而，所谓中石油、中石化、建设银行、工商银行、农业银行、中国移动等他们力所不能及的范围，这时就显出了他们核心竞争力的匮乏。这也是严重制约着有健康核心竞争力的事务所的发展。有人把这种问题归根为制度导致的腐败问题、也有人归根为中国人的传统作风习惯和急功近利问题、更有人归根为行业本身收费性质问题。其实，这一系列的问题，也不是在这里三两句能够说的清楚的。故而暂且把这种问题归结为审计风险意识问题。

即国内事务所缺乏经营风险意识问题，所谓些个合伙人毫无审计风险而言，他们认为任何问题都能够解决。而实在一些风险解决不了的时候，他们就说没那个业务能力，实则没那个社会资源。也正因如此而导致的行业恶性竞争，多少对审计行业有着雄心壮志的义士不得不暗淡的退出这个舞台。

二、 事务所业务质量控制

1、业务控制理念对业务质量的影响

强化业务质量是未来事务所发展的核心竞争力，而质量控制是业务质量的核心动力。目前国内所在这方面落后于四大是有相当的距离。笔者了解到很大部分国内所在质量控制的留于形式、新审计准则要求下的执行情况、薪酬机制导致的人才流失等情况是相对于国际四大而言是严重的（尽管目前四大在某些方面也开始出现不足）。

业务质量的强化，从某一角度上说就是将审计细节化。但是，任何事务的细节化，最终会招来大部分员工的反感和厌恶情绪。所以对应的领导推动就显的格外的重要，而领导的推动必然要考虑成本收益的基础，利益上的得此失彼最后将落在领导的决心上。为此，笔者从业务控制质量的理念出发，进行了相对分析。

业务质量理念分为业务控制理念和人才竞争理念。业务控制理念和人才竞争理念的是一个事务的两面，前者是向外，后者是向内。

所谓业务控制理念即严格控制风险的文化、有效的业务流程、强有力的领导推动机制等。一个好的业务流程决定了业务质量的层次，积极贯彻新审计准则的业务要求已是必然的趋势。而对新的审计系统进行相关的培训和执行及后续强化和讨论，必然会影响部分老员工的反感和部分领导的利益分配。审计本身从实质上来讲既是一个带着思想而进行程序化的过程。暂且剥离思想的参与，单是程序化的过程缺陷就有可能导致致命的法律责任风险。而新审计准则的风险导向审计充分调动了整个项目组在整个审计始末进行着思考。对于控制风险和规避法律责任都有着积极的作用，对于新一代审计人员和会计师事务所充满着机遇和挑战。无论是国内所和国际所，我想，在中国，大家在同一起跑线。所以，在业务控制理念的落后，必将是毁灭性的结束！

2、人才竞争理念——薪酬导向审计

在人才竞争理念方面，事务所必须营造完善有效的竞争体制，这一点对于事务所的长远发展积蓄着人才储备。事务所的竞争力无非来自业务层和领导层。领导层，我们决定不了。但是，这两者绝对是相互作用和制约着。事务所建立的竞争理念必须剥离个人情感，以客观实质为基础。审计风险主要集中在事务所和签字会计师，而业务执行人员的风险在一定程度上可以忽略不计。所以在业务执行阶段，我们不光要执行执业准则的要求进行风险导向审计，还有一个值得重视的是“薪酬导向审计”。“薪酬导向审计”在国内尚无定义，纯属我个人概括，如有不妥，还忘见凉。

“薪酬导向审计”主要存在于国内一些依据收费而进行业务提成的事务所，但是这些事务所又不是真真意义上的“薪酬导向审计”，他们只是完成审计工作后，根据收入的比例或者个人的情感而进行的薪酬分配。这样的结果，可能导致的风险将是非常重大的。

以笔者从也几年的经历为例进行说明。在不少初进事务所初中级员工和一些有经验的审计人员。在业务执行阶段，即使发现了错报，他们也进行隐瞒，进而进行合理化的修饰和掩盖。原因很简单，在最短的时间做最多的项目，那最多的提成，而忽略了大量的可能隐藏的风险。这大大增加了事务所执业风险，这种风险不是控制不了的，而是被刻意的隐瞒。出现这种情况的原因很简单，人才竞争理念的落后！

而“薪酬导向审计”却能大大的克服这种风险。在这，我只谈“薪酬导向审计”框架结构，具体的细化单凭我个人无法完善。“薪酬导向审计”必须建立完善的评审制度，即做为考核的一项关键指标。为之而适应的是必须建立一个“薪酬导向审计系数表”。

这个风险系数表构成与发现的错报大小、科目底稿的难易程度、底稿的完成标准程度、集团组织结构的复杂程度等等指定一个系数表。最后根据风险系数表的权重乘数参与薪酬的分配，同时这些工作都是要在计划审计工作阶段完成。

表1 该表为笔者设计的初始化表格（未成熟化）

风险类别 风险明细 基本风险系数 检查程序错报系数 应对错报系数 分析程序错报系数 应对错报系数 系数合计

科目风险 货币资金 10 2 2 2 2 18

科目风险 应收帐款 10 2 2 2 2 18

科目风险 存货 20 5 5 5 5 40

科目风险 应付帐款 10 2 2 2 2 18

科目风险 应交税费 15 2 2 2 2 23

科目风险 收入 20 5 5 5 5 40

科目风险 费用 5 2 2 2 2 13

特别风险 关联方交易合并 30 -- -- -- -- 30

特别风险 长期股权投资合并 50 -- -- -- -- 50

特别风险 特殊项目审计 50 2 2 2 2 58

复核风险 一级复核 30 -- -- -- -- 30

复核风险 二级复核 30 -- -- -- -- 30

复核风险 三级复核 30 -- -- -- -- 30

*1 复核风险中对应的发现错报系数按照相应制度扣减相关科目的基本系数

*2 薪酬计算：提成=项目提成金额*成员所负责系数之和/系数总和

这样的优势在于，一可以一定程度上的控制“被人为隐藏或忽略”的审计风险。另一个可以相对有效的提高业务人员的执业能力，使其主动的发现和解决问题，并在这个过程中不断的完善自己。只有真真领悟和学习能力好、发现能力强、细心和负责的员工才能获得高的薪酬，而恰恰这些人才是真真事务所需要的人才，同时也是事务所的核心竞争力所必须具备的储备人才。这也才是真真意义上的“风险”导向审计。

2）仅凭实质性程序无法应对的风险

在实际工作中，我们所面对的仅凭实质性程序无法应对的风险是绝对存在的。最简单的莫过于一般的kid和用友财务软件、复杂的erp系统、超市和卖场使用的自动化进销存控制程序，此外还涉及一些金融行业的特殊交易软件和电力系统的处理软件等等。但凡这些基本都属于实质性程序无法应对的特别风险。而如何去在考虑内部控制的基础上评估这些风，并且指定有效的进一步审计程序是当前国内所的空白，解决问题的方式是如何建立一个多元化的人才储备，而这又取决于事务所的后台服务实力。综合来看，与其说是将仅凭实质性程序无法应对的风险控制在可接受的低水平，到不如说整合事务所的人力资源。因为在某种程序上讲，这已经与我们业务层面没有实质上的关系。自动化控制产生的风险，在业务层面所能解决的问题也只是在假设该控制是“正确”的情况下，其是否得到执行。

2、 评估风险

如何评估风险是在实际工作中最难的，而这一点也是最能体现项目经理价值的工作。

如何将其了解的被审计单位环境信息最终汇总归纳为能指导我们进一步审计程序的工作开展是关键。笔者认为这一个过程是由两个紧密联系的过程所组建。分别是*1、我们初步识别的风险的评估。*2、在了解内部控制本身是，我们所评估的内部控制缺陷所可能产生的风险。

在实际工作中，当我们结合企业的内部信息、行业信息及整体经济环境撰写完所了解的被审计单位的信息后，我们已经评估了出了一些初步风险。但是，这些风险不一定就会发生在企业。因为企业有自己的免疫系统——内部控制。而我们在进行最终的风险评估时，我们要考虑和判断企业自身设计的免疫系统是否能抵抗初步评估的风险。这个时候常遇见的困难是如何识别控制和自信的判断其控制是否设计合理并得到执行。这种工作如果没有一定的从业经验是绝对完成不了的。为此，笔者结合实际工作碰到的一些困难和经验，总结了一些可以借鉴的措施。

首先：如何识别能够对我们初步评估的风险有抵消作用的控制。笔者认为，1、可以逆向思考。即假设这个风险一旦发生，那么是哪个环节、哪个部门、哪个控制、哪个人会在第一时间发现，因为大部分不合理的操作最终是会被发现的。那么这个发现错报人的控制即为可以识别的控制，他的对应工作即是我们认为可以抵消风险发生的工作。从理论上讲，这种控制也叫检查控制。2、从源头上考虑，进行发散性的思考。这种方法我个人是最通常的方法，但也是比较难的方法。因为这要求我们在判断的时候，必须站在企业的角度上，如何设计控制预防该类风险。然后再从企业实际存在的内部控制中寻找对应匹配的预防性控制。而这种方法没有一定的管理经验是很难完成的。

其次：在了解内部控制本身时，我们如何评估内部控制缺陷所可能产生的风险。一般来说，这会在我们针对企业重要的交易类别可能发生错报的环节进行了解。比如，我们通常都把销售与收款循环和生产与仓储循环作为比较重要的，而且是容易发生错报的环节进行了解和测试。那么在这些环节当中，我们就应该按照业务流程，针对各个认定层次可能发身的错报进行逐个挖掘对应的内部控制。这种方法也可以称为逐个认证。

对于该环节的工作，实际操作上困难重重，要具备相当的审计工作经验不说，还得具备经营管理、战略风险、资本市场规则的理解及基本应用、宏观经济的把握和敏感能力等。对于项目经理的要求之高可想而知。而真真具备了这些能力的人，却未必会留在工资体系太过不合理的审计行业。所以，这也是笔者为何提出“薪酬导向审计”的缘故之一。

3、风险评估过程记录

风险评估程序属于计划阶段的审计工作，而好的计划审计工作必须留下一个清晰的思路。在实际工作中，大部分风险评估程序的文件都是只有最后的审定版。笔者认为这样的缺陷是三级复核人员无法综合考虑前期数据的合理性，所以风险评估文件有必要保留其原始数据版本。原因如下：

首先：从初级数据版到一级复核版再至二级复核版最后至三级复核版。风险评估程序文件的撰写和判断与个人的知识面有着很广泛的联系，并不是每个项目经理都能够准确的判断是非。故而笔者认为应该将所有的版本都归集起来，三级复核的判断意见可以参考前面的基础数据和前面复核的判断，这种考虑才是相对全面的考虑。

其次：有人可能会质疑如果这样操作，难度太大，要打开过多的文档。不然，笔者认为完全可以把所有版本的信息记录填写在一个excel文件中的同一个工作表里的不同列。这样就相对一目了然。

最后：在应对监管层检查时的处理很简单，我们可以只需要打印和上缴最后的审定版即可以。因为，我们这样做的目的只是为了，在风险评估的时候让复核人员能够综合考虑。

所以，保留任何需要和不需要的记录，因为风险评估是计划审计工作的一部分。风险评估文件无所谓作废。

4、如何进行实质性的愉快沟通

如何让企业管理层和员工清晰的知道我们所需要表达的意思并且欢快的进行沟通，决定了我们的工作进一步的开展，而且体现我们个人魅力的展现和社会资源的积累。

首先：对于大部分从事审计行业的人员而言，基本可以算专业人士，平时的谈吐和工作内容决定了我们的思维方式过于“专业化，严谨化”，所以在与企业沟通时，难免会出现障碍，因为我们工作对象并非都是财务人员，其中大部分可能会是非财务人员沟通。所以如何让企业的人员能够清晰明白我们所要表达的思路，如何让企业明白我们要获取的信息，对于我们的工作而言所占比重绝对事半功倍。