审计资源有限,能借力就要借力。但“借力”有前提:对方的工作质量要过关,且不能替代注册会计师自己的判断。
一、内部审计的工作能用到什么程度
准则允许利用内部审计的工作,但要先评价四个条件:
条件一:客观性。内审部门是否独立于被审计的业务部门,汇报线是否向董事会或审计委员会,内审人员是否与被审计对象有利益关系。
条件二:胜任能力。内审人员是否有足够的专业训练与经验,是否配备 IT 审计、工程审计等专业人才。
条件三:专业怀疑态度。内审是否敢于报告问题,还是只写“基本规范”。看历史内审报告的措辞,能判断出来。
条件四:系统性、规范化的流程。内审是否有年度计划、工作底稿、质量复核、问题跟踪机制。
四个条件都满足的,可以较多地利用(如利用内审的盘点结果、控制测试结果);部分满足的,只能有限利用(如把内审发现作为线索,自己重新验证);都不满足的,不能利用。
有一条底线:重大错报风险的领域,不能依赖内审的工作。收入确认、关联方交易、资金往来这些高风险领域,必须自己查。
二、与前任注册会计师沟通什么
接受委托前的沟通是强制的。五个必问事项:
- 前任是否发现管理层存在舞弊、违法行为;
- 前任与管理层在会计政策、审计范围、审计收费上是否存在重大分歧;
- 前任是否因审计范围受限而无法获取充分证据;
- 前任是否认为存在需要特别关注的领域(如关联方、持续经营);
- 变更事务所的原因(是正常轮换,还是“意见不合”)。
沟通要注意:需取得被审计单位的书面同意;沟通内容保密;如果前任拒绝沟通或答复含糊,要提高警惕。
变更事务所的原因是最有价值的信息。如果企业说“正常轮换”,但前任才做了两年,且上一年的审计意见是保留意见,那“轮换”的说法就站不住。
三、哪些工作不能依赖他人
四类工作必须自己做:
- 重大错报风险的评估。这是审计的核心判断,不能由内审或前任替代;
- 关键事项的证据获取。如银行函证、客户走访、存货监盘;
- 会计估计的复核。涉及判断,必须自己评估合理性;
- 审计意见的形成。这是注册会计师的专属责任。
四、利用内审工作的具体做法
如果决定利用,三种方式:
方式一:利用内审的测试结果。比如内审已经测试了采购控制,注册会计师复核其底稿(样本量、测试方法、结论),认为可靠的,可以减少自己的测试量,但要保留一定比例的重测(通常 10%-20%)。
方式二:利用内审人员协助。在注册会计师的指导下,内审人员执行部分程序(如盘点、函证跟进),但注册会计师要参与、监督、复核。
方式三:利用内审的发现。把内审发现的问题作为风险线索,设计针对性的审计程序。
五、一个未与前任沟通的案例
某制造企业 2022 年更换会计师事务所,理由是“服务费用过高”。新任事务所接受委托后,未与前任沟通(企业表示“没必要”),直接开始审计。
审计过程中发现:2021 年有一笔 3800 万元的应收账款,账龄 3 年以上,企业只计提了 10% 坏账。新任事务所要求补提,企业以“客户即将还款”为由拒绝。
事后了解:前任事务所正是因为坚持要求补提这笔坏账,与企业产生分歧,最终被更换。前任在 2021 年出具的是保留意见(保留事项正是这笔应收账款)。
后果:新任事务所出具了保留意见,但因为在接受委托前未与前任沟通,未识别“变更事务所的真实原因”,被监管认定为“未按准则执行沟通程序”,出具警示函。
更麻烦的是,企业随后被查出该客户已破产,3800 万元全额无法收回,2021 年、2022 年连续两年亏损。新任事务所因“审计程序不足”被处罚。
六、借力的底稿要求
- 评价内审的客观性、胜任能力、专业怀疑态度、系统性,形成书面记录;
- 确定可利用的范围与不能利用的领域,说明理由;
- 复核内审的底稿,记录复核内容与重测比例;
- 接受委托前与前任沟通,取得书面同意,记录沟通内容;
- 对前任的答复,评估是否需要调整审计策略;
- 变更事务所的原因,与公开信息(如上年审计意见)核对;
- 对前任的审计底稿,如需查阅,按准则程序申请;
- 在底稿中说明“哪些工作利用了他人、哪些自己做”,边界清晰。
借力是效率手段,不是责任转移。借来的力,最终还是要自己签字负责。
七、常见问题
以下问题取自客户咨询中出现频率最高的几处,答案与正文相应章节对应,可结合自身情形对照使用。
问:内部审计的工作可以利用到什么程度?
答:可以利用,但必须先评价内部审计的独立性、专业胜任能力与客观性,并对所利用部分实施审计程序、重新评价其结论。不能直接替代注册会计师应当亲自执行的程序。
问:前任注册会计师的工作怎么利用?
答:首次接受委托时,可在客户授权后与前任沟通,查阅其工作底稿,并对期初余额执行审计程序。无法获取充分适当证据的,需对期初余额发表保留意见或无法表示意见。
问:哪些程序绝对不能借力?
答:重大错报风险的评估、重要性的确定、关键审计事项的判断、舞弊风险的应对,以及集团审计中重要组成部分的工作,必须由项目组亲自执行,也不能依赖其他机构的结果替代。