4. 审计计划制定:总体审计策略的制定、具体审计计划的制定、审计计划的重要性水平确定、审计计划的更新与修改

审计计划这东西,说白了就是整个审计项目的「作战地图」。我见过不少新手,一上来就急着翻凭证、对数字,结果做着做着发现方向偏了,回头再补计划,那叫一个痛苦。所以,我个人的习惯是——先花时间把计划做扎实,后面反而省事。

4.1 总体审计策略的制定

总体审计策略,是审计工作的「顶层设计」。它回答的是:这个项目要审到什么范围?资源怎么配?时间怎么排?

我记得有一次接手一个连锁零售企业的项目,门店遍布全国。如果按常规思路,每个店都跑一遍,那审计费都不够差旅费的。所以,我在总体策略里就明确了:采用「集中测试+远程抽样」的方式,只对销售额排名前20%的门店进行现场审计。你看,策略定了,后面具体计划就好办了。

制定总体审计策略时,我一般会关注这几个方面:

  • 审计范围:哪些子公司、哪些业务线要纳入?有没有合并范围的变化?
  • 时间安排:关键节点是什么?比如存货盘点日、报表截止日。
  • 资源分配:团队里谁擅长做收入,谁擅长做税务?要不要请外部专家?
  • 沟通机制:跟客户财务总监多久碰一次头?重大问题怎么汇报?

核心要点:总体审计策略不是写出来给领导看的,而是用来指导整个团队「往哪打」的。你想想看,如果策略定错了,后面具体计划做得再细,也是白搭。

4.2 具体审计计划的制定

总体策略定了方向,具体审计计划就是「怎么打」的问题了。说白了,就是把策略拆成一个个可执行的动作。

具体计划里,我会把每个审计程序落实到人、到天。比如:

  • 张三负责货币资金,周一做银行函证,周二核对余额调节表。
  • 李四负责应收账款,周三发函,周四做账龄分析。
  • 王五负责存货,周五去仓库监盘。

嗯,这里要注意一点:具体计划不是一成不变的。我在项目中遇到过,本来计划好周二做函证,结果客户说财务总监出差了,函证没人签字。这时候就得灵活调整,先把能做的程序往前排。

具体审计计划通常包含以下内容:

审计程序 负责人员 计划时间 备注
货币资金循环测试 张三 第1-2天 需提前预约银行
销售与收款循环测试 李四 第3-5天 重点关注退货率异常
采购与付款循环测试 王五 第6-8天 需抽查大额合同
存货监盘 赵六 第9天 配合客户盘点时间

小技巧:我习惯在具体计划里留出20%的「缓冲时间」。因为审计过程中总会有意外——客户资料给晚了、系统跑不出来数据、甚至打印机坏了。留点余量,心里不慌。

4.3 审计计划的重要性水平确定

重要性水平,是审计计划里最「烧脑」的部分。它决定了你「审多细」以及「多大的错报需要调整」。

为什么会这样?因为审计不是查账,不可能把每一笔分录都翻一遍。你得有个「尺子」——低于这个金额的错报,我可以接受;高于这个的,必须揪出来。

我个人的经验是,重要性水平的确定通常分三步走:

  1. 选基准:一般用税前利润、营业收入或总资产。比如制造业常用税前利润的5%,零售业常用营业收入的0.5%。
  2. 算比例:根据行业特点和客户规模,确定一个百分比。我遇到过一家初创企业,利润波动很大,用税前利润做基准就不太靠谱,后来改用了总资产的1%。
  3. 做调整:如果客户有特殊事项,比如正在并购或者有重大诉讼,重要性水平要适当调低。

避坑指南:我曾经因为重要性水平定得太高,漏掉了一笔金额不大但性质恶劣的关联交易。后来被质控部门追着问了好久。所以,重要性水平不仅要看「金额大小」,还要看「性质是否恶劣」。涉及舞弊、违规的,哪怕金额再小,也要当作「明显微小」来处理。

另外,重要性水平不是定完就完事了。随着审计的深入,你可能会发现新的风险点,这时候就要重新评估。比如,原本觉得收入没问题,结果发现客户在年底突击签了一批合同,那收入的重要性水平就得调低,多抽一些样本。

4.4 审计计划的更新与修改

审计计划不是「一锤子买卖」。你想想看,审计过程中会发现新情况、新风险,计划当然要跟着变。

我记得有个项目,原本计划里没有考虑「IT系统审计」。结果做到一半,发现客户的财务系统刚升级过,数据迁移可能有漏洞。于是我们紧急修改了计划,增加了IT审计的环节。虽然多花了三天时间,但确实发现了几处数据不一致的问题。

审计计划的更新,一般有几种情况:

  • 发现新风险:比如客户突然换了财务总监,或者行业出了新政策。
  • 时间调整:客户资料给晚了,或者团队人员临时变动。
  • 重要性水平变化:比如客户年中并购了一家子公司,资产规模大幅增加。

注意:审计计划的修改,一定要留下书面记录。我见过有些同事,口头跟项目经理说「计划改了」,但没有更新底稿。结果被检查时,质控部门问「为什么实际做的跟计划不一样?」——这就很被动了。

每次修改计划,我都会在底稿里注明:修改日期、修改原因、修改内容。这样既是对自己负责,也是对项目负责。

好了,审计计划这块就聊到这儿。记住一句话:计划是拿来用的,不是拿来存档的。做得再漂亮,不执行、不更新,等于白做。