管理层凌驾于控制之上：怎么测试、怎么应对

审计准则要求注册会计师在每次财务报表审计中，都要对管理层凌驾于控制之上的风险作出应对。这不是可选项，是必做项。原因很简单：所有内控体系都是管理层设计的，管理层天然拥有绕过它的能力。

一家企业可以有一百个控制点、三套审批流程，但只要总经理一句话“这笔先发出去，手续后补”，所有控制都归零。这就是凌驾。

一、凌驾的四种表现

表现一：异常或非常规的会计分录。期末最后几天集中录入的调整分录、没有原始凭证支持的分录、由非记账人员录入的分录、金额恰好凑成整数的分录。

表现二：会计估计的系统性偏向。坏账准备连续三年都“恰好”踩在最低线上；存货跌价准备每年计提后次年全额转回；预计负债总是“刚好”不影响利润达标。单看一年合理，连起来看就是模式。

表现三：重大异常交易的商业理由不成立。年末突击销售、价格明显偏离市场的关联交易、没有实际业务的股权转让、突然出现的大额咨询服务费。

表现四：越权审批与事后补批。先执行后审批、审批人签字但是本人不在场、同一人代签多个审批人。

这是应对凌驾最核心的程序。五个步骤：

第一步，取得全量分录数据。从财务系统导出报告期全部会计分录，字段至少包括：凭证号、日期、科目、金额、摘要、制单人、审核人、过账人。

第二步，设定筛选标准。常用六条：

第三步，逐笔检查筛选出的分录。看原始凭证、审批手续、业务实质。样本量按风险定，高风险行业建议全查期末分录。

第四步，对异常分录追到业务。一笔“冲减应收账款、贷记其他应付款”的分录，要问清楚：为什么冲？钱去哪了？谁批的？

第五步，汇总影响并评估。如果异常分录合计影响利润 800 万元，而当年净利润 5000 万元，占比 16%，就要评估是否构成重大错报风险，以及是否需要扩大测试。

做三张表：

表一：估计与实际对比表。按年度列示各项准备的计提数、实际发生数、差异。连续三年计提不足（实际损失大于计提），说明估计被系统性低估。

表二：同行业对比表。坏账计提比例、存货跌价比例、预计负债比例，与同行对比。明显偏低的要解释。

表三：临界值测试表。如果企业的净利润刚好超过某个门槛（比如再少 100 万元就不满足贷款条件），检查各项估计是否有“刚好够用”的调整。

第三张表最有杀伤力。某企业 2022 年净利润 3020 万元，而大股东承诺的业绩是 3000 万元，超出 20 万元。查各项准备，发现坏账准备比上年的计提比例下调了 1.2 个百分点，影响利润 380 万元。这个下调就是“刚好够用”的调整。

四步走：

第一步，扩大测试范围。不只查发现的那一笔，查同类交易的全部。

第二步，向上沟通。与治理层（董事会、审计委员会）沟通，而不是只与管理层沟通。凌驾的主体往往是管理层，向其沟通无效。

第三步，重新评估风险。如果凌驾是系统性的，原定的重要性水平、样本量、审计程序都要重新设计。

第四步，考虑对意见的影响。如果凌驾导致报表存在重大错报且管理层拒绝调整，出具保留或否定意见；如果无法获取充分证据，考虑无法表示意见。

某医药流通企业年报审计，会计分录测试发现 2022 年 12 月 31 日有一笔分录：借记“其他应收款——某贸易公司”3200 万元，贷记“应收账款——某医院”3200 万元，摘要写“调整”。

追查发现，某医院欠款 3200 万元已逾期两年，按账龄应全额计提坏账。企业为了让报表好看，把这笔应收转成对贸易公司的其他应收（账龄重新从 1 年以内算），只计提 5%。

进一步查该贸易公司：注册资本 50 万元，注册地址与发行人同一个写字楼，法定代表人是发行人财务经理的表弟。这笔“其他应收款”没有任何还款计划。

结论：通过虚假重组应收账款，少提坏账 3040 万元，虚增利润 3040 万元，占当年净利润的 61%。审计出具了保留意见，企业随后被交易所问询，最终更正报表并追溯调整。

管理层凌驾之所以危险，是因为它让所有控制看起来都在运转，但实际已经失效。会计分录测试是唯一能穿透这层表象的程序。

标签管理层凌驾会计分录测试舞弊风险审计准则