2021-03-16 转自知乎专栏 https://zhuanlan.zhihu.com/p/24482664

转载https://zhuanlan.zhihu.com/p/24482664

审计是什么

为了弄明白审计是什么，我们要回答的却是什么情况下需要审计。

企业并不是一开始就需要审计，而是是随着自身的发展而自然产生的。

张三自己开了一个早点店，买菜、做早点、卖早点、收钱都是自己来。虽然很忙，但因为店面不大，一个人可以照应过来。
一天，一个注册会计师走进早点店，看了看，走了。

在这种情况下，张三是不需要审计的。

经过几年的打拼，张三扩大了规模，早点店变成了大饭店，招了厨师、服务员、收银员。虽然很多事张三不再亲力亲为，但是张三仍然对整个饭店的经营状况了如指掌。
注册会计师走进了他的大饭店，看了看，问了问，走了。

在这种情况下， 张三仍然不需要审计。

经过多年的奋斗，张三的餐饮事业规模越来越大，成立了餐饮集团，张三成了董事长。随着事业越来越大，他开始越来越倾向于思考一些更宏观的集团发展问题，而雇佣了职业经理人李四来负责具体的管理工作。李四按时向张三报告整个集团的运转情况。
注册会计师走进了张三的办公室。正在看集团工作报告的张三抬起了头，他和注册会计师的目光在空中交汇，不需要言语，他们彼此都知道找对了人。
那是一个秋日的午后，金黄色的阳光洒在张三与注册会计师紧紧相握的手上。

在这个阶段，张三开始需要审计了。在这个阶段中，张三不再负责具体的经营，而改由李四负责。这种情况用书面一点语言来说，叫“所有权与经营权的分离”。李四虽然会在规定时间向张三报告，这个报告反映的只是一个总体的情况，但经营中的事项是无法事无巨细地全都详说的，即使李四愿意去讲去写，张三也没有这个精力去听去看。因此李四的报告是否存在错误，甚至虚假，张三很大程度上是无法甄别的，在这个阶段，张三需要有一个人帮助他检查李四的报告，鉴别其中的内容是否属实，防止李四弄虚作假，损害张三的资产。这个人就是注册会计师，而这个甄别过程，就是审计了。

通过以上的解说，不知道大家是否对审计这个概念有了很直观的认识？

如何审计

1、审计的总体思路

注册会计师开始了第一次审计。李四拿出了财务报表，上边显示，这一年赚了1000万，并打开了保险箱，里面整整齐齐码了1000万的现金。注册会计师认真清点一下，确实是1000万。于是注册会计师心满意足的走了，胸有成竹的对张三说，财务报表没有错误。

第二年，又到了审计的时候，这次企业只赚了800万。但是李四想让自己的业绩好看了一点，于是他找A银行借了200万放到了保险箱里。注册会计师清点以后，发现还是1000万，注册会计师又心满意足地走了，并向张三报告财务报表没有问题，今年又赚了1000万。但是世上没有不透风的墙，注册会计师最后发现自己上当受骗了。

第三年，又到了审计的时候。这次李四提供的财务报表显示今年还是赚了1000万，而且保险柜里边儿也的确有1000万现金。这次注册会计师学精了，他除了清点了现金总数，还进一步向A银行询问李四是否借钱了，A银行表示李四今年没有借钱。注册会计师觉得这次应该没有问题了，告诉张三，这份财务报表没有问题。可是不久，注册会计师发现，李四这次又作了假——他虽然没有从A银行借钱，但是，他向B银行借了200万元。

第四年，又到了审计的时候。这次李四仍然说企业挣了1000万元，现金也仍然是有1000万元。这次注册会计师吸取了上次的教训，不光向A、B两家银行确认李四没有借钱，还向全省的所有的银行都进行了函询，确认李四也没有从其借钱。于是，注册会计师相信，这一次，李四没有作假。 可是不久，注册会计师又发现，李四的确没有向省内的银行借钱，但是他向外省的银行借了200万。

经过这几次审计，注册会计师终于发现，自己的审计办法似乎简单了点，好像无法鉴别财务报表的真假——即使真的有1000万现金摆在企业的保险柜里，也无法确认这1000万元是否真的是企业所有。

可以看出，期末简单的数一下数，是无法应对审计任务，针对财务报表作出专业判断的。上面的故事为了便于大家理解，过于简化了。其实，就算真的能确认这1000万是企业所有，也会出现别的问题。譬如说：这一年，企业赚了800万元。为了让业绩更加好看，李四200万元卖掉了企业的一栋厂房。这次保险箱里仍然有1000万元，李四也没有从别的地方借钱，保险箱里的1000万确确实实就是企业所有，但我们能因此就断定财务报表没有问题么？靠卖产品赚了1000万元，和卖厂房、机器得了1000万元，虽然都是1000万，但所代表的意义可是截然不同的。这就是更本质的问题——即使这1000万确实属企业所有，不搞清楚这1000万元是怎么来的，注册会计师也不能确认财务报表不存在错报。

注册会计师约见了李四，告诉李四，我不光需要知道总体的情况是怎样的，还要调查经营的具体细节。譬如，你的生产原料都是从哪里何时进的货，价格多少，中间运输装卸费用是多少，产品是如何生产的，存放在哪里，产品最终卖给了谁，何时卖的，价格多少，等等等等，只要和财务报表相关的细节，我们都要调查。我们要彻彻底底搞清楚这1000万元到底是怎么来的。”看着李四紧皱的眉头，注册会计师知道，自己这次最起码找到了一个正确的方向。

大家都知道，肉品安全的监管是一个链条化的监管过程，整个监管过程从猪仔的生产环节就已经开始，从饲养，到运输，到屠宰，到肉品储存，到最终的销售，每个环节都相互衔接，构成严密的监管链条，最终才能保证肉品的真正安全，监管机构也真正敢向社会保证这是安全的肉品。如果没有以上链条化的监管，只是面对一堆不知来源的猪肉(即使这堆猪肉没有异味，看着很新鲜)，任何一个专家也不敢拍着胸脯保证这堆肉是安全的——不是专家水平不够，而是这堆猪肉不安全的可能性太多，多到让人难以全面排除。

审计也是如此，仅仅是1000万元摆在那里，确定其所属如此困难，也是因为可能性太多，依靠排除法来确定所属几乎是不可能的。所以仅仅依靠汇总数据，是无法发表审计意见的。为了确认财务报表的真假，注册会计师不仅要了解企业现在的全貌，还要深挖企业经营的各个细节。要观察这些细节是如何相互衔接转化形成链条的，更要观察这些细节、这些链条是如何汇聚在一起，并最终形成汇总数据的。简单来说，就是不仅要看结果，更要看过程，看现在的结果是如何形成的。了解了这1000万元是怎么来的，注册会计师才能够真正确认这保险柜里的1000万元，确实是企业所有，确实是企业经营所得，这个摆在保险柜里的1000万才真正是与企业的经营建立了极具说服力的联系。

注册会计师只有做到对这整个过程了如指掌，才能真正胸有成竹的判定这份财务报表不存在重大错报(当然，这是判断财务报表不存在重大错报的基本要求，判断财务报表存在重大错报有些时候就不需要如此麻烦，一个确凿的反面证据就足以让注册会计师发表保留意见了)。

可以说，一开始我们只对期末账户余额是否正确感兴趣，交易和事项是怎样的，我们并不关心，可是为了弄清期末账户余额是否正确，客观上就要求我们了解交易和事项，这也是审计中的认定被分为交易事项和账户余额两类的原因之所在。

2、风险导向、内部控制、循环法、审计抽样

第一，注册会计师通过上一年的细致工作，发现企业的某些环节不易出现问题，有些环节出现问题的可能性较大。注册会计师决定把精力投向那些风险较大环节，减少对低风险环节的检查。

第二，注册会计师认为企业自身也应该健全自身管理制度，提供更多准确可靠的企业信息，方便审计工作的开展。

第三，注册会计师发现财务报表各项目之间，是有联系的。注册会计师决定把这些相关的项目放在一起综合考量，提高审计效率。

第四，注册会计师决定不再对全部企业经营材料一一检查，而是应用统计学原理，抽取一部分样本出来检查，同样也能得出极具说服力的审计判断。

这四个思路，对应的就是我们现今审计工作中采用的四大法宝：风险导向、内部控制、循环法、审计抽样。