第四章：审计程序与审计方法

各位同学，今天我们来聊聊审计程序和方法。说实话，这部分内容在很多人看来有点枯燥，但我要告诉你——这是审计工作的“工具箱”。你想想看，没有合适的工具，再好的工匠也干不出活来。

我个人习惯把审计程序分成四大块：风险评估程序、控制测试、实质性程序，还有审计抽样方法。这四块就像盖房子的四个阶段——先看地基稳不稳，再检查框架牢不牢，然后才是内部装修，最后还要抽样验收。咱们一个一个来说。

4.1 风险评估程序：先摸清底细

风险评估程序，说白了就是“知己知彼”的第一步。我刚开始做审计那会儿，总觉得这步可有可无，直接上手查账多痛快。结果有一次，我接手一家制造企业，没仔细做风险评估，直接扑到账本上。查了三天才发现，这家公司的主要风险根本不在账上，而在存货管理上——仓库里一堆过期原材料，账面价值还挂着呢。

从那以后，我再也不敢跳过风险评估了。

风险评估程序主要包括：

• 询问管理层和内部人员——问他们公司最近有什么变化、有没有新业务、有没有纠纷。别小看聊天，很多线索都是聊出来的。
• 分析程序——把财务数据跟历史数据、行业数据做对比。比如毛利率突然下降，你得问个为什么。
• 观察和检查——去现场看看，翻翻合同、会议纪要、内部控制手册。纸上得来终觉浅，绝知此事要躬行。

4.2 控制测试：看看内控靠不靠谱

控制测试，就是测试企业的内部控制制度是否有效。嗯，这里要注意——不是所有项目都需要做控制测试。如果你评估下来，觉得这家公司的内控根本不可信，那直接跳过这步，去做实质性程序就行。

控制测试的方法有几种：

• 询问——问员工“你们这个审批流程怎么走的？”
• 观察——看他们实际操作，是不是按制度来。
• 检查——翻翻凭证、单据，看有没有签字、有没有日期。
• 重新执行——你按照他们的流程走一遍，看能不能走通。

我曾经遇到过一个客户，制度写得特别漂亮，流程图挂了一整面墙。结果我一测试，发现采购审批根本没人看——采购员自己填单子、自己签字、自己付款。你说这种内控，测试出来有意义吗？当然有——它告诉你，这家的内控不可依赖，后面得加大实质性程序的力度。

4.3 实质性程序：动真格的了

实质性程序，是审计工作的核心环节。前面那些都是铺垫，到了这一步，才是真正跟数字较劲的时候。

实质性程序分两类：

• 细节测试——直接查凭证、查账本、查合同。比如你抽查一笔销售，要看合同、发货单、发票、收款记录，四者能不能对上。
• 实质性分析程序——用数据说话。比如你分析今年的销售费用跟收入的比例，如果突然从5%跳到15%，那肯定有问题。

我记得有一次做一家连锁超市的审计，细节测试做了几百笔，都没发现问题。但一做实质性分析程序，发现“其他业务收入”这块异常高——原来是超市把货架租给供应商，收的“进场费”全记到其他业务收入里了。这笔钱该不该这么记？嗯，这里就有争议了。

程序类型	适用场景	举例
细节测试	金额大、风险高的项目	抽查大额应收账款
实质性分析程序	数据关系稳定、可预测的项目	分析毛利率变化趋势

4.4 审计抽样方法：用最少的工作量，发现最多的问题

审计抽样，说白了就是“以点带面”。你不可能把一家公司所有的凭证都查一遍——那得查到猴年马月去。所以我们要抽样。

抽样方法主要有两种：

• 统计抽样——用数学方法确定样本量，比如随机抽样、系统抽样。这种方法科学，但操作起来有点麻烦。
• 非统计抽样——凭经验选样本。比如你觉得“金额大的项目风险高”，那就专挑金额大的查。

我个人习惯，在控制测试里多用统计抽样，因为要判断内控的有效性，需要一定的置信度。而在实质性程序里，我更喜欢非统计抽样——说白了，经验告诉我哪里容易出问题，我就往哪里查。

4.5 四种程序的关系

这四种程序不是孤立的，它们是一个整体。我画个简单的逻辑图给你看：

1. 先做风险评估程序，识别出高风险领域。
2. 对高风险领域，如果内控可信，就做控制测试；如果内控不可信，直接跳到下一步。
3. 根据控制测试的结果，设计实质性程序的范围和深度。
4. 在实质性程序中，用审计抽样来选取样本，提高效率。

你想想看，这个流程是不是很合理？就像医生看病——先问诊（风险评估），再检查（控制测试），然后化验（实质性程序），最后取样（抽样）。每一步都环环相扣。

好了，这一章的内容就到这里。下一章我们会讲审计证据和审计工作底稿——说白了，就是你怎么把查到的东西记录下来，让别人看了也能信服。到时候见。