4. 审计业务承接与风险评估：客户接受与保持、初步业务活动、审计业务约定书

好，咱们进入第四章。这一章讲的是审计工作的起点——业务承接。说白了，就是接活儿之前，你得先掂量掂量这活儿能不能接、敢不敢接。

我见过不少年轻审计师，一听说有项目就兴奋，恨不得马上签合同。但我得说句实在话：接错一个客户，后面九十九步都白走。我自己就吃过这个亏，后面会跟大家细说。

4.1 客户接受与保持：不是谁的钱都赚

先问大家一个问题：客户主动找上门，你就一定要接吗？

答案当然是否定的。审计行业有个基本原则——独立性。如果客户本身有问题，比如管理层诚信存疑、公司经营混乱，你接了就是给自己埋雷。

4.1.1 客户接受评估：我该不该接？

我个人习惯，在决定接不接一个新客户之前，先做三件事：

1. 查背景——看看这家公司有没有黑历史。比如被证监会处罚过、被媒体曝光过财务造假。
2. 看管理层——老板和财务总监是什么人？有没有前科？我遇到过一家公司，财务总监以前因为虚开发票坐过牢，这种客户我直接pass。
3. 评估自身能力——这个行业我熟不熟？团队有没有相关经验？别硬接自己不擅长的领域。

4.1.2 客户保持：老客户也要防

很多人觉得老客户就安全了。其实不然。我有个教训：

曾经有一家合作三年的老客户，每年审计都没出大问题。第四年的时候，公司突然换了老板，新管理层上来就要求我们“配合一下”。我一看不对劲，赶紧启动了重新评估程序。最后发现这家公司已经资不抵债，管理层在粉饰报表。我们果断终止了合作。

所以，客户保持不是走过场。每年续约前，你都得问自己：

• 这家公司的经营状况有没有恶化？
• 管理层有没有变动？新来的靠不靠谱？
• 我们和客户之间有没有出现利益冲突？

4.2 初步业务活动：磨刀不误砍柴工

客户接受了，接下来就是初步业务活动。这一步很多人觉得是走流程，其实不然。你想想看，如果连客户的基本情况都没摸清楚，你怎么制定审计计划？

4.2.1 初步业务活动到底做什么？

说白了，就是三件事：

1. 了解客户——行业背景、业务模式、组织架构、内部控制。这些信息越详细越好。
2. 评估风险——初步判断哪些地方容易出问题。比如现金交易多的行业，舞弊风险就高。
3. 确定团队——根据客户规模和风险，安排合适的审计人员。大项目配小团队，那是找死。

我个人的习惯是，在初步业务活动阶段，先跟客户的财务团队开个碰头会。会上我会问几个关键问题：

• 你们最近有没有重大业务变化？
• 有没有新的会计准则要适用？
• 你们觉得哪些科目最容易出问题？

别小看这些问题。客户的回答往往能给你很多线索。有一次，客户财务总监支支吾吾地说“应收账款应该没问题”，我就知道——嗯，这里要重点关注了。

4.2.2 初步业务活动的产出

这一步做完，你应该能拿出两份东西：

产出物	内容	用途
客户基本情况表	公司背景、股权结构、主要业务、财务数据	供审计团队了解客户
初步风险评估报告	识别出的主要风险点、初步应对策略	指导后续审计计划

4.3 审计业务约定书：白纸黑字，清清楚楚

好，前面两步都走完了，终于到了签合同这一步。审计业务约定书，就是你和客户之间的“婚约”。

4.3.1 约定书里必须写什么？

我见过有些审计师，约定书写得跟流水账似的。其实，关键条款就那么几条：

• 审计目标——审什么？审到什么程度？
• 双方责任——客户提供什么资料？我们出什么报告？
• 审计范围——审哪些科目？审哪些子公司？
• 时间安排——什么时候进场？什么时候出报告？
• 费用和付款方式——多少钱？怎么付？
• 保密条款——双方都不能泄露对方的信息。

这里我要特别强调一点：责任划分一定要写清楚。我曾经遇到一个客户，审计结束后发现账上有问题，客户反过来怪我们没审出来。幸好约定书里明确写了“管理层对财务报表的真实性负责”，不然真说不清楚。

4.3.2 约定书的常见坑

我给大家列几个我踩过的坑：

• 范围写得太模糊——比如“审计所有重要科目”。什么叫“重要”？标准是什么？一定要量化。
• 时间安排太紧——客户说“一个月出报告”，你得想想自己能不能做到。做不到就别硬接。
• 费用没谈清楚——是固定费用还是按小时计费？差旅费谁出？这些都要写明白。

4.4 一个小总结

这一章的内容，说白了就是一句话：接活儿之前，先把活儿搞清楚。

客户接受与保持，是帮你筛选“好客户”；初步业务活动，是帮你摸清“客户底细”；审计业务约定书，是帮你“锁定责任”。三步走完，你才能安心进场。

嗯，下一章我们会讲审计计划——有了前面的基础，计划就好做了。咱们下章见。