读书笔记5.3——《让数字说话：审计，就这么简单》：孙含晖

读书笔记5，记录的是我在阅读孙含晖的《让数字说话：审计，就这么简单》一书时，了解到的见解、观点或知识等值得记录的内容，不代表我个人的观点。该书目前豆瓣评分9.2，主要讲的是关于独立审计的一些东西，作者的讲述有较强的系统性和逻辑性，以较为简单容易理解的例子讲述独立审计的一些知识，感觉看完之后对拓宽我知识面，提高我的逻辑能力有些许帮助。

本系列预计有X篇读书笔记，一篇读书笔记将记录书中一小部分（大概6000字）的内容，本篇记录的是书中第二章剩下的内容，即2.6——2.7.3

读书笔记5.1
读书笔记5.2

接上篇，从2.6开始

2.6 声明书

2.6.1 什么是“声明书”

声明书是审计师万般无奈之后的终极武器。在任何一个审计中，审计师都会对于有些科目和有些事项无法取得完全放心和满意的证据。这时，就会将这件事写在声明书里。声明书是审计师拟好了内容的一封信，这封信以客户管理层的口气向审计师赌咒发誓说这些事项都是真实、准确无误的。

2.6.4 不容易审计的内容才放进声明书里

所谓“不容易审计”，是说取得恰当足够的审计证据较为困难。

哪些是“容易审计”的呢？一般来说，各类会计科目的存在性（existence）是“容易审计”的。因为，测试存在性是检查已经记在账上的东西，这个范围是已经划定的。审计师总可以通过发确认书、抽查凭证和合同、现场盘点等工作来验证会计科目的存在性。

哪些是“不容易审计”的呢？负债类科目的完整性（completeness）是“不容易审计”的。因为，测试完整性是要找到没有记在账上的东西，这个范围几乎是个无穷大。

对于“不容易审计”的项目，例如或有负债的完整性，审计师眼睛仅仅盯着账内那点东西是没有用的。因为你的目标是找出该记在账内但现在在账外的东西。有一个笑话不是说吗，酒瓶里有酒谁不会喝，酒瓶里没有酒还能喝出酒来，这才叫本事呢！同样，账里记的或有负债谁不会审啊，账里没有记的或有负债你能找出来，才叫本事呢。

审计师要与企业各个方面的关键人员面谈，要了解企业的业务情况，要阅读企业的有关资料和新闻，要在出具审计报告之前，翻阅报告日期后发生的事情等。做所有这些工作，都是为了尽量扩大搜索范围，以期发现账上没有记的或有负债。当然，扩大搜索范围要注意成本效益原则，要在与这个企业最相关的方面来扩大。比如，天天晚上看新闻就不是很好的扩大搜索范围的方式，但也不能说完全无效，但天天晚上看电视剧就几乎只是在扩大无效的搜索范围了。

事实上，对于任何科目的完整性，其审计方法都是要在“成本效益”原则下尽量扩大搜索范围。做这件事，是既要有经验，还要有足够的敏感性，不能对已经出现的东西视而不见。

对于那些“不容易审计”的项目，可能尽管我们做了很多工作，但其效果总是不能让人非常放心。这时怎么办？我们的选择有：
● 在审计意见中保留意见或不发表意见，原因是审计范围受限。例如，如果企业有重大未决诉讼，审计师也许可以说，我无法验证诉讼赔偿可能有多少。
● 在声明书中加上一段话，让管理层做出一个保证。
● 给审计助理出Q，“你如何保证×××的完整性”，逼着他选择瞎编、哭或辞职。

2.6.5 审计师要勤勉尽责到什么程度

审计师做多少工作合适呢？要是一个一般的职业，拿多少钱干多少活呗！可是审计师这个行业有其特殊性，它有“风险”。审计师做工作，第一位考虑的不是能拿多少钱，而是考虑风险能否被控制。

审计师的作用，主要就是资本市场的“看门狗”（英文叫watch dog）。风险呢，就是被别人起诉，说你没做好“看门狗”的工作。

2.7 管理建议书

2.7.1 什么是“管理建议书”

管理建议书（management letter）是审计师给客户提的一些建议。这些建议是审计过程中产生的。写管理建议书不是审计准则要求审计师的工作，因此这项工作属于“买一送一”里送的那个“一”。

管理建议书里写些什么呢？顾名思义，主要是管理上的一些建议。一般说来，应该是审计师发现的企业里与财务报告有关的内控制度的一些缺陷并提出建议。

首先得搞明白管理建议书是出给谁的。是给管理层的？还是给管理层上面的董事会（在某些公司治理的理论里，董事会也被看作管理层）和股东的？应该说，由于管理建议书是针对企业管理上面的漏洞提出的，它首先是出给管理层的，好让管理层能参照着采取整改措施。但是，有些管理上的漏洞，可能是管理层故意留在那里方便自己浑水摸鱼的，所以审计师提出这里有漏洞，管理层只会敷衍一下，根本不会真的改。为了防止这样的现象，一般的做法是，管理建议书也会给股东和董事会看，好让他们知道发生了什么事，以避免“老鼠看仓，看个精光”这种现象的出现。

审计师出管理建议书的目的有这么几个：
一是为了自己今后的审计工作顺利。希望客户改进内控方面的不足，从而在下次审计时，审计师能更多地依赖企业的内控制度，减少审计工作量。
二是为了让客户觉得审计师还是有价值的。如果客户觉得这些建议是有价值的，就会认为审计费花得还是值的。
三是作为一个挡箭牌，来保护审计师自己。有些事情，如果审计师已经在管理建议书上说过了，万一将来这方面出了问题，审计师可以说自己已经提醒过客户了。
由以上管理建议书的目的可以推想到，管理建议书上的东西，企业并不一定都感兴趣，都愿意照着做。审计师是尽量回避风险的，所以一些对于企业来说风险不一定很大的事，审计师也会把它写在管理建议书里。企业会对其中高风险的事情感兴趣，对于一般的东西，企业也知道管理建议书是审计师的挡箭牌，因此也就是看看而已。

2.7.2 管理建议书的内容是从哪里来的

人的正确思想，只能从社会实践中来，只能从社会的生产斗争、阶级斗争和科学实验这三项实践中来。

管理建议书的内容是审计师自己想出来的。当然不是凭空想的，而是在做审计过程中，发现了企业的一些不足之处。

另外一个管理建议的主要来源，是审计师从企业的基层工作人员那里听来的。俗话说得好：外来的和尚好念经。对于被审计企业来说，审计师就是这个“外来的和尚”。还有一句话是这么说的：群众的眼睛是雪亮的。就是说，在一个企业里，管理上有什么样的毛病，管理层有时没看到，老百姓可能早就看得一清二楚，但管理层往往听不进老百姓的忠告和建议，也可能根本没有这样的交流渠道让基层员工反映这样的建议。所以，这种管理上的毛病就一直在那里可笑地存在着。

审计师在审计工作中，只要能将听到的基层员工对于企业管理的一些合理化建议过滤一下，用时髦的管理术语包装一下，写成管理建议书，包管叫好又叫座。

2.7.3 管理建议书如何出彩

一是提出问题的角度。前面提到，管理建议书的目的，一方面是真心期望客户管理提升，为审计师自己日后开展工作提供方便；另一方面是为客户提供增值服务，让客户觉得“物有所值”。这两个动机都是很好的，但考虑到对方的接受度，审计师还是需要多从客户的角度出发去考虑问题和提出问题。

二是描述问题的措辞。审计师作为企业的“外人”，对企业的了解总是有限的。因此，在描述问题和现状时，要本着“知之为知之，不知为不知”的态度，不要把自己的想象和道听途说当作事实，不要把话说得太满。

如果审计师实际看到的就只是一两个事例，那就如实描述这一两个事例。审计师可以深入分析这些案例背后的根源和隐患，但不能夸大成好像整个企业一年到头，就没人做对过事情一样。

经不起推敲的叙述，会降低别人对审计师的信任。再说，“忠言逆耳”，对于不好的事情，人都会本能地为自己辩解。审计师写出来的每一句话，要经得起任何人的“辩解”。

当然，为了避免提交管理建议书之后遭遇当事人“翻供”和抵触的情形，在定稿之前，审计师要考虑有计划、有层次地与相关部门不同级别的人员进行访谈，再次确认事实，认真听取当事人的意见。

需要注意的是，不能因为提个管理建议，就把某个业务部门的人彻底得罪，弄到“不能做朋友”，人家再也不支持和配合审计工作，那就得不偿失了。

总之，有问题要说，但要有理据、有策略、有技巧地说。

三是解决问题的思路。管理建议书不叫“管理问题集”，在某种程度上也意味着审计师不但要提出好问题，还要对这个问题的解决提出一些好的思路。
曾经听到客户抱怨说：“你们审计师提的问题都大而空，我们没办法落地。等来年审计委员会问我们改进得怎么样了，我们怎么办？”
所以，办法要跟着问题出来，这对客户才是最有裨益的。

后续：
读书笔记5.4
读书笔记5.5