审计基础知识

审计基础知识审计是市场经济体系中保障信息可信度的核心鉴证机制，其核心定义在不同监管框架下形成了统一的底层共识：根据中国注册会计师审计准则第1101号《注册会计师的总体目标和审计工作的基本要求》，审计是指注册会计师对财务报表是否不存在重大错报提供合理保证，以积极方式提出意见，增强除管理层之外的预期使用者对财务报表的信赖程度；而国际审计与鉴证准则理事会（IAASB）的定义进一步明确，审计的核心价值在于降低信息不对称水平，为资本要素的市场化配置提供可信的信息基础。不同于会计工作对经济活动的确认、计量、记录、报告属性，审计的核心定位是独立第三方的信息鉴证，二者的权责边界存在明确划分：会计责任是被审计单位管理层按照适用的财务报告编制基础编制公允列报的财务报表、设计执行维护必要的内部控制以防范财务信息错报，审计责任是独立第三方在遵守职业道德准则的前提下执行审计程序获取充分适当的审计证据对财务报表整体发表审计意见，二者不能相互替代，也不能通过审计责任的约定免除被审计单位的会计责任。根据财政部2023年发布的《中华人民共和国财政部会计信息质量检查公告》（第42号）数据显示，2022年全国各级财政部门共抽查1721户企业、行政事业单位的会计核算资料，发现18.2%的被抽查单位存在金额超过净资产1%的重大会计差错，而同期全国市场化主体的年度财务报表审计覆盖率仅为62.7%，大量中小微企业的财务信息未经过独立鉴证，直接导致金融机构的小微企业贷款不良率比经过审计主体的贷款不良率高出4.9个百分点，充分印证了审计机制对降低信息差、防范信用风险的实际作用。从法定权责维度划分，我国现行审计体系分为三大核心类别，三类审计的定位、依据、服务目标完全不同，不存在优先级高低的区分，而是形成了覆盖公共资金、内部经营、市场化信用的完整鉴证网络：第一类是国家审计，依照2021年新修订的《中华人民共和国审计法》开展工作，审计机关具备法定调查权、临时强制措施权、审计结果公示权，审计范围覆盖全部管理、使用公共资金的单位、国有资源资产运营主体、重大公共工程项目，根据审计署2024年发布的全国审计工作会议公开数据，2023年全国各级审计机关共完成审计项目13.2万个，促进增收节支和挽回各类损失4016亿元，移送违纪违法问题线索1.4万件，在防范公共资金挪用、国有资产流失领域发挥不可替代的作用。第二类是内部审计，依照中国内部审计协会发布的《内部审计基本准则》开展工作，是组织内部设立的独立评价部门，核心目标是通过对经营活动、内控体系的合规性、效益性开展审查，识别内部经营风险、优化管理流程，中国内部审计协会2024年发布的行业调研数据显示，我国规模以上企业设置独立内部审计部门的占比已经从2018年的41%提升至2023年的78%，超过63%的中央企业已经建立了覆盖集团全层级的内部审计垂直管理体系，在风险管理三道防线的定位中，内部审计属于第三道防线，完全独立于前端业务运营部门、中端合规风控部门，专门对前两道防线的运行有效性开展独立监督，避免内控体系出现漏洞。第三类是注册会计师审计，也就是市场化第三方鉴证审计，依照中国注册会计师协会发布的独立审计准则体系开展工作，截至2023年底全国共有执业注册会计师11.4万人、依法登记的会计师事务所9005家，这类审计的服务对象是全体市场化信用需求方，包括资本市场投资者、银行金融机构、供应商合作伙伴等，我国A股上市公司的年度财务报表强制审计、国有企业年度财报审计、公募基金年度核算审计等法定鉴证业务，全部由符合资质的注册会计师事务所承接。现代风险导向审计的核心逻辑框架以审计风险模型为基础，所有审计程序的设计、执行、评价全部围绕该模型展开，其公示表述为：审计风险=重大错报风险×检查风险。其中审计风险是注册会计师可以接受的最终风险水平，在常规审计项目中通常设定为5%，也就是注册会计师有95%的把握保证经审计的财务报表不存在重大错报；重大错报风险是被审计单位在审计前自身财务报表已经存在重大错报的可能性，完全独立于审计工作，注册会计师只能通过风险评估程序识别、评估该风险，无法直接降低其水平。重大错报风险进一步分为两个层级，第一层级是财务报表整体层面的重大错报风险，通常和企业的控制环境、管理层诚信水平、行业系统性风险相关，比如房地产行业2023年整体面临的流动性压力，就属于行业性的财报整体层面重大错报风险，该风险会广泛影响资产减值、收入确认、持续经营等多个报表项目；第二层级是认定层面的重大错报风险，对应各个具体报表项目的相关认定，比如应收账款的存在认定、存货的计价和分摊认定、营业收入的发生认定等，根据2023年A股上市公司审计失败案例的统计数据，87%的重大错报最终集中在收入确认、商誉减值、关联方资金往来三类认定领域。检查风险是注册会计师执行审计程序后没有发现已经存在的重大错报的风险，该风险可以由注册会计师自主控制，和审计程序的设计合理性、执行到位程度直接相关。在风险模型的应用中，重要性水平是连接风险评估和审计资源分配的核心标尺，注册会计师需要在审计项目初期就确定整体重要性水平，常规基准选择规则为：以盈利为核心目标的上市公司，通常选择经常性业务税前利润的5%-10%作为整体重要性，轻资产高毛利的科技创新类企业可适当上浮比例，大型重资产国有企业通常选择总资产的0.5%-1%作为整体重要性，尚未实现盈利的初创企业、贸易类企业通常选择营业收入的1%-2%作为整体重要性，同时注册会计师需要设定低于整体重要性水平的实际执行重要性，通常为整体重要性的50%-75%，用于应对单个小额错报汇总后形成重大错报的风险，避免审计程序的宽松度超出可接受范围。完整的法定审计全流程分为五个核心阶段，所有环节的操作都形成标准化的审计工作底稿，作为审计证据留存备查，全流程的合规性需要接受监管部门的事后检查：第一阶段是初步业务活动，核心动作包括对新承接客户的实控人背景、历史审计记录、司法涉诉情况、征信记录开展全面尽职调查，同时评估会计师事务所自身的专业胜任能力、独立性是否符合项目要求，和被审计单位就审计业务约定书的全部条款达成一致，明确双方权责边界。根据中注协2023年发布的行业执业质量检查通报数据，32%的审计失败案例的根源都出现在业务承接阶段，部分事务所为了追求业务规模，直接承接存在明显管理层诚信瑕疵、行业系统性高风险的审计项目，从源头就埋下了审计失败的隐患。第二阶段是制定审计计划，分为总体审计策略和具体审计计划两个层面，总体审计策略明确审计范围、报告时间节点、核心资源分配规则，常规的资源分配原则是将70%的审计人力、时间资源投入到识别出的高风险领域，仅用30%的资源处理常规低风险报表项目，具体审计计划则细化到每个报表项目对应的审计程序性质、时间、范围，避免出现程序遗漏。第三阶段是风险评估程序，这是现代风险导向审计的强制性要求，注册会计师必须通过询问管理层、分析行业数据、观察内控运行、穿行测试等程序，全面了解被审计单位及其环境的六个核心维度：行业状况与市场竞争格局、适用的法律法规与监管要求、被审计单位的股权架构与业务模式、内部控制体系设计与运行情况、管理层的战略目标与经营考核压力、内部财务业绩的衡量与激励机制，所有信息交叉验证后才能完成重大错报风险的评估。大量小型事务所为了压缩审计周期，直接省略风险评估程序，跳过风险识别环节直接开展细节测试，最终无法发现隐藏在业务逻辑中的系统性错报问题。第四阶段是进一步审计程序，分为控制测试和实质性程序两类，其中控制测试不是所有项目都必须执行的程序，只有两种法定场景需要执行控制测试：第一是注册会计师预期被审计单位的内部控制设计合理、运行有效，可以通过控制测试降低后续实质性程序的工作量，第二是被审计单位的核心业务全部实现自动化处理，交易数据全部留存在信息系统中，没有完整的纸质交易轨迹，仅靠实质性程序无法获取充分适当的审计证据，该场景下必须同步开展信息系统审计，对IT一般控制和业务应用控制的有效性进行测试，2023年证监会处罚的某大型事务所审计某互联网企业虚增3亿元收入的案例中，审计团队完全没有对企业的自动化收入核算系统开展控制测试，仅凭抽查少量纸质发票就确认全部收入，最终被监管部门处以审计业务收入三倍的罚款。实质性程序是所有审计项目必须执行的核心程序，分为实质性分析程序和细节测试两类，实质性分析程序适用于存在稳定预期关系的大量交易，比如通过企业的产能数据和水电费支出测算理论营业收入区间、通过物流行业的单位运费成本测算全年运输支出合理性，这类程序可以快速识别异常数据，提升审计效率；细节测试是对具体交易、账户余额、披露信息的逐一抽样核查，抽样方法需要符合统计抽样的规范要求，在可接受误受风险为5%、可容忍错报为整体重要性50%的常规场景下，对应报表项目的细节测试样本量需要保持在80-120个区间，不能仅抽取3-5个样本就得出审计结论。第五阶段是审计完成与报告出具阶段，核心动作包括期后事项核查、全部未调整错报的汇总评估、关联方交易全面识别、被审计单位持续经营能力评估、获取管理层正式声明书，注册会计师需要明确三个不同时段期后事项的审计责任：资产负债表日到审计报告日的期后事项属于主动识别范围，审计报告日到财务报表对外披露日的期后事项属于被动关注范围，财务报表正式披露后注册会计师没有主动识别期后事项的法定义务，只有在知晓可能影响财报公允性的信息时才需要执行追加程序。最终审计报告按照审计意见类型分为五类：无保留意见、带强调事项段的无保留意见、保留意见、否定意见、无法表示意见，根据证监会2023年公开的A股上市公司年报审计意见统计数据，全年共有5217份上市公司年报审计报告，其中非无保留意见共176份，72份无法表示意见的核心原因集中在持续经营能力重大不确定性、关联方非经营性资金占用无法核实两大领域。审计实操的核心方法体系中，函证、监盘两类程序是监管检查的核心重点，也是审计失败的高发区：函证程序要求注册会计师直接控制函证的整个发出、回收流程，银行账户必须100%函证，哪怕当期余额为零、已经销户的账户也需要纳入函证范围，往来款项函证的发件地址、联系方式必须由注册会计师独立通过公开渠道验证，不能直接使用被审计单位提供的信息，回函必须直接寄到会计师事务所办公地址，不能经过被审计单位人员中转，证监会2023年的处罚案例统计数据显示，47%的审计失败案例都存在函证程序违规问题，部分审计人员为了提高回函率，直接让被审计单位的财务人员负责寄发函证，甚至直接收回提前盖章的空白函证，完全丧失了函证程序的独立性。存货监盘程序要求审计人员必须到达存货盘点现场，执行双向抽盘程序，既要从盘点记录表中抽取样本到实物现场核对，确认账面上记录的存货真实存在，也要从实物现场抽取样本核对到盘点记录表，确认所有实物存货都已经完整入账，同时要现场观察存货的实际状态，识别是否存在滞销、毁损、过期等需要计提跌价准备的情形，对于油罐、粮库等散装存货需要通过称重、体积测算等特殊方法确认数量，不能仅采信被审计单位管理层自行上报的盘点数据。当前数字化转型已经成为审计行业的核心发展方向，财政部印发的注册会计师行业“十四五”规划明确要求，到2025年全部大型会计师事务所都要上线自主可控的智能审计平台，截至2023年底国内已经有68%的大