4、底稿编制流程：从审计计划、风险评估、进一步审计程序到完成审计的底稿编制全流程
审计底稿不是审计工作的“事后记录”，而是审计思维的“过程留痕”。实务中，许多审计人员将底稿编制等同于“填底稿模板”，导致底稿与审计程序脱节、结论与证据脱节。本章以审计准则为骨架，以实务操作经验为血肉，系统拆解从审计计划、风险评估、进一步审计程序到完成审计四个阶段的底稿编制要点，帮助学员建立“流程驱动底稿、底稿反哺判断”的闭环思维。
4.1 核心原理：底稿编制是审计逻辑的“物化”过程
审计底稿编制的本质，是将审计人员的职业判断、执行程序、获取证据、形成结论的全过程，以书面形式固定下来。其核心原理可以概括为“一条主线、两个闭环、三项原则”。
一条主线：从审计计划到完成审计，底稿始终围绕“识别风险—应对风险—得出结论”这条主线展开。每一份底稿都应当能够回答三个问题：为什么要做这个程序？（目标）— 做了什么？（程序）— 得到了什么结论？（结果）。
两个闭环：第一个闭环是“计划—执行—复核—更新”的底稿管理闭环，确保底稿随审计进展动态更新；第二个闭环是“风险评估—程序应对—结论支持”的逻辑闭环，确保审计结论有充分的底稿支撑。
三项原则：完整性（所有审计程序均有底稿记录）、可理解性（有经验的审计人员能通过底稿还原审计过程）、可复核性（复核人员能清晰追踪判断路径和证据来源）。
4.2 审计计划阶段的底稿编制
审计计划阶段是底稿编制的起点，其质量直接影响后续审计工作的效率和效果。此阶段底稿的核心目标是记录审计工作的“顶层设计”。
4.2.1 计划阶段底稿的核心内容
| 底稿名称 | 核心内容 | 编制要点 | 常见问题 |
|---|---|---|---|
| 审计业务约定书 | 审计目标、范围、双方责任、收费安排 | 明确审计前提和限制条件 | 对特殊事项（如内控审计）约定不清 |
| 总体审计策略 | 审计范围、时间安排、方向、资源配置 | 结合行业特性和初步了解确定重点领域 | 模板化严重，未结合项目实际 |
| 具体审计计划 | 风险评估程序、进一步审计程序的具体安排 | 与风险评估结果联动，程序有针对性 | 计划与执行脱节，计划流于形式 |
| 重要性水平计算表 | 基准选择、比例确定、实际执行重要性、明显微小临界值 | 考虑报表使用者、行业惯例、历史波动 | 基准选择随意，未考虑项目特殊性 |
4.2.2 重要性水平确定的实务操作
重要性水平的确定是计划阶段底稿中最需要职业判断的部分。实务中通常采用“基准×比例”的方法，但基准的选择需要结合被审计单位的具体情况：
- 盈利稳定型企业：通常以税前利润为基准，比例一般为5%-10%；
- 亏损或微利企业：可考虑以营业收入或总资产为基准，比例一般为0.5%-1%或1%-2%；
- 资产密集型行业（如房地产、制造业）：以总资产为基准更为合适；
- 非营利组织或政府单位：以总支出或总收入为基准。
确定报表整体重要性后，还需确定实际执行重要性（通常为整体重要性的50%-75%）和明显微小临界值（通常为整体重要性的5%）。这些数据必须记录在底稿中，并说明确定依据。
4.3 风险评估阶段的底稿编制
风险评估阶段是底稿编制中“最能体现审计专业判断”的环节。此阶段底稿的目标是记录审计人员如何了解被审计单位及其环境、识别和评估重大错报风险。
4.3.1 风险评估底稿的构成
风险评估底稿通常包括以下层次：
- 了解被审计单位及其环境：行业状况、监管环境、经营活动、投资活动、筹资活动、财务报告政策选择等；
- 了解内部控制：控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督；
- 识别和评估重大错报风险：财务报表层次与认定层次的风险识别、特别风险判断、仅通过实质性程序无法应对的风险；
- 舞弊风险评估：舞弊三角（动机/压力、机会、借口）分析、舞弊风险因素识别。
4.3.2 风险评估底稿的编制方法
风险评估底稿的编制不应是“填表”，而应是“记录思考过程”。实务中推荐采用“风险导向叙述法”编制：
- 先描述被审计单位的业务模式和关键经营环节；
- 再分析每个环节可能存在的错报风险点；
- 然后评估风险的可能性与影响程度；
- 最后记录拟采取的应对措施。
例如，在了解收入循环时，底稿中应记录：行业收入确认惯例、公司收入确认政策、主要客户与合同条款、收入波动原因分析、识别出的收入确认风险（如截止性风险、虚构收入风险）、拟实施的控制测试和实质性程序。
4.4 进一步审计程序阶段的底稿编制
进一步审计程序阶段是底稿编制量最大的阶段，包括控制测试和实质性程序两大类。此阶段底稿的核心要求是“程序与风险应对匹配、证据与结论对应”。
4.4.1 控制测试底稿
控制测试底稿应记录：被测试控制的描述、测试方法（询问、观察、检查、重新执行）、样本量及选取方法、测试结果、控制是否有效的结论。关键控制点（如审批权限、职责分离、对账机制）应重点测试并详细记录。
4.4.2 实质性程序底稿
实质性程序底稿包括实质性分析底稿和细节测试底稿：
| 底稿类型 | 适用场景 | 必备要素 | 编制要点 |
|---|---|---|---|
| 实质性分析底稿 | 存在预期关系的财务数据 | 预期值、实际值、差异额、可接受差异、调查结论 | 预期值需有独立来源，差异调查需记录过程 |
| 细节测试底稿 | 账户余额、交易发生额 | 测试目标、样本选取、测试步骤、测试结果、结论 | 样本选取需有代表性，测试轨迹需完整 |
| 函证底稿 | 银行存款、应收账款、应付账款 | 函证清单、发函信息、回函结果、差异分析、替代程序 | 发函地址需独立核实，回函需直接接收 |
| 监盘底稿 | 存货、现金、固定资产 | 监盘计划、实盘记录、抽盘结果、差异处理 | 关注所有权、完整性、截止性 |
4.4.3 案例拆解：应收账款函证底稿的完整闭环
背景与约束：某制造企业（以下简称A公司）年末应收账款余额为1.2亿元，占资产总额的35%。项目组评估应收账款存在“存在性”和“计价与分摊”两个认定的重大错报风险。审计预算中函证程序的时间为3天。
初始现象：A公司应收账款账龄较长，1年以上账龄占比达40%，且前五大客户占应收账款总额的65%。财务人员反映部分客户因对账争议延迟付款。
关键输入数据：
- 应收账款余额：1.2亿元，涉及客户86家；
- 前十大客户余额合计：7,800万元（占65%）；
- 1年以上账龄余额：4,800万元；
- 上年度函证回函率：62%。
分析判断过程：
- 根据风险评估结果，确定函证策略：对前十大客户全部发函（余额占比65%），其余客户按金额分层随机抽样20家；
- 确定函证方式：对前五大客户采用积极式函证，其余采用消极式函证；
- 独立核实发函地址：通过工商信息查询、客户官网、电话确认等方式验证地址真实性；
- 控制函证收发过程：由审计人员直接邮寄、提供已付邮资的回函信封、要求回函直接寄至会计师事务所。
实际操作步骤：
- 第1天：编制函证清单，获取客户地址，独立核实后发出30份函证；
- 第5天：统计回函情况，收到22份回函（回函率73%），其中2份存在差异；
- 第6-7天：对未回函的8家客户执行替代程序（检查期后收款记录、销售合同、出库单、发票等）；
- 第8天：分析差异原因——差异1为客户已付款但A公司未入账（在途资金），差异2为A公司提前确认收入（截止性错误）；
- 第9天：编制函证结果汇总表，提出审计调整建议。
结果对比：通过函证及替代程序，确认应收账款存在性认定基本合理，但发现提前确认收入约320万元，建议调整。调整后应收账款余额减少320万元，利润总额减少320万元。
风险与代价：函证程序耗时9天，超出预算2天，但发现了重大截止性错误。若未执行充分函证程序，可能导致审计意见不恰当。
复盘经验：函证底稿的关键在于“过程留痕”——发函地址核实记录、回函信封与函证比对记录、差异分析过程、替代程序执行记录，缺一不可。同时，函证差异的分析不能停留在“有差异”层面，必须追查至原始凭证和业务实质。
4.5 完成审计阶段的底稿编制
完成审计阶段是底稿编制的“收口”环节，此阶段底稿的目标是汇总审计发现、评价审计证据充分性、形成审计结论。
4.5.1 完成阶段核心底稿
- 审计差异汇总表：汇总所有已调整和未调整的审计差异，评估未调整差异对财务报表的影响；
- 试算平衡表：反映审计调整后的财务报表数据，确保调整分录的完整性和准确性；
- 复核记录：包括项目组内部复核、项目合伙人复核、质量控制复核的记录；
- 审计工作总结：对审计计划执行情况、风险评估准确性、审计程序有效性进行总结评价；
- 与管理层和治理层沟通记录：包括审计发现、调整建议、内控缺陷等。
4.5.2 完成阶段底稿编制的关键控制点
完成阶段的底稿编制需要特别关注以下控制点：
- 差异汇总的完整性：确保所有审计过程中发现的差异均已汇总，避免遗漏；
- 调整分录的准确性：调整分录需经过复核，确保借贷平衡、科目正确；
- 未调整差异的评价：将未调整差异与重要性水平比较，评价其对审计意见的影响；
- 底稿的交叉索引：完成阶段底稿与各科目底稿之间需建立清晰的索引关系，确保可追溯。
4.6 常见误区与总结复盘
在底稿编制全流程中，审计人员常犯以下错误，需要特别警惕：
| 误区 | 表现 | 后果 | 改进建议 |
|---|---|---|---|
| 计划与执行脱节 | 审计计划编制后束之高阁，实际执行与计划不一致 | 计划失去指导意义，底稿缺乏逻辑主线 | 定期对照计划检查执行情况，偏差需记录原因 |
| 风险评估流于形式 | 风险评估底稿模板化，未结合企业实际 | 风险识别不准确，审计资源分配不当 | 采用叙述法记录风险识别过程，注重证据支撑 |
| 底稿与证据脱节 | 底稿结论与所附证据不匹配，证据无法支持结论 | 底稿可复核性差，质量检查不通过 | 每项结论均需标注证据来源，建立索引关系 |
| 重程序轻判断 | 机械执行程序，忽略对异常情况的深入调查 | 重大错报未被发现，审计失败风险增加 | 培养职业怀疑，异常情况需扩大测试范围 |
| 完成阶段仓促收口 | 审计调整不完整，复核流于形式 | 审计质量下降，报告风险增加 | 预留充足完成阶段时间，严格执行三级复核 |
在实际工作中，建议审计团队建立“底稿质量自查清单”，在每个阶段结束时对照清单检查底稿完整性。同时，项目负责人应在审计过程中定期抽查底稿质量，及时发现问题并纠正，避免审计结束时集中整改带来的效率损失和质量风险。