审计报告签字,签的是财务报表,不是整本年报。但年报里其他部分写错了,审计师也不能完全置身事外。
这个责任的边界,是近几年监管检查的高频问题。
一、其他信息指什么
其他信息是指包含在年度报告中的、除财务报表和审计报告之外的财务与非财务信息。
常见内容包括:管理层讨论与分析、行业与市场分析、董事会报告、内部控制评价报告、社会责任或者环境信息、主要财务指标摘要、预测性信息。
不包括:招股说明书中的其他章节(另有一套规则)、独立发布的新闻稿、监管机构另行要求披露的文件。
范围会随披露实践变化。社会责任报告如果单独发布,不在范围内;如果作为年报的一章,就在范围内。判断标准是载体,不是内容。
范围判断的关键是「是否包含在年报中」。一旦包含,就进入审计师的阅读范围。
二、责任边界
审计师对其他信息不发表审计意见,也不提供任何形式的保证。
但审计师有阅读义务:阅读其他信息,考虑其与财务报表是否存在重大不一致,或者与审计过程中了解的情况是否存在重大矛盾。
「重大不一致」指其他信息中的金额或者定性表述与财务报表冲突;「重大矛盾」指其他信息与审计中获知的事实冲突,即使不与报表数字直接冲突。
举例:财务报表显示营业收入下降百分之十二,管理层讨论写「收入保持稳定增长」,属于重大不一致;审计中发现主要客户已终止合作,管理层讨论写「客户关系持续巩固」,属于重大矛盾。
三、阅读与比对程序
第一,时点。要在审计报告日之前取得其他信息,或者在报告中说明「其他信息在报告日尚不可获取」。
第二,范围。要阅读全部其他信息,不能只挑财务部分。非财务部分往往是矛盾的高发区。
第三,比对。把其他信息中的关键数字与财务报表核对,把定性描述与审计中了解的情况核对。
第四,记录。阅读过程、比对结果、发现的差异及处理,都要记入底稿。没有记录的,视同未执行。
四、重大不一致的处理
发现不一致,第一步是与管理层沟通,要求更正其他信息。
管理层更正的,问题解决,记录处理过程。
管理层拒绝更正的,要评估是否存在财务报表错报的可能。有时候问题不在其他信息,而在报表。要回头检查相关科目的审计证据。
如果确认财务报表没有问题、其他信息确实有误且管理层拒绝更正,要在审计报告中增加「其他信息」部分,说明该重大不一致。
还有一条路径:解除业务约定。适用于管理层拒绝更正且影响重大的极端情形。
处理过程中还要考虑治理层。其他信息的编制责任在管理层,但监督责任在董事会。向治理层书面报告,是履行沟通义务的证明。
五、其他信息存在错报的处理
错报与不一致不同。错报是其他信息本身存在错误陈述,不一定与报表冲突。
发现错报,同样先要求管理层更正。拒绝更正的,要评估错报的性质与影响:是事实错误、判断偏差,还是刻意误导。
对投资者决策有重大影响的错报,要在报告中说明;影响不重大的,可以只做内部记录。
如果错报涉及舞弊迹象,要按舞弊准则的要求处理,包括向治理层报告、考虑对审计意见的影响。
六、报告段落的写法
审计报告中通常有「其他信息」一节,包含三段内容。
第一段,说明管理层对其他信息负责,审计师的责任是阅读并考虑是否存在重大不一致。
第二段,说明已执行的工作与得出的结论:未发现重大不一致,或者指出存在的重大不一致。
第三段,说明其他信息在报告日不可获取的,要写清这一点,并说明将在获取后阅读。
措辞要准确。不能写「其他信息真实、准确、完整」,那是保证,不是审计师能给的东西。
七、一个预测数据与报表打架的案例
某上市公司年报中,管理层讨论与分析部分写「预计下一年度营业收入增长百分之二十五以上,主要得益于新签订单大幅增加」。
审计师在阅读时发现两个矛盾:一是财务报表附注显示,年末在手订单同比下降百分之十八;二是审计过程中取得的销售合同显示,前五大客户中有两家已明确减少采购。
审计师要求管理层更正该预测表述。管理层认为预测属于前瞻性信息,不构成错报,拒绝更正。
审计师进一步核查发现,该预测数据来源于一份内部预算,而该预算的编制基础是已流产的两个项目。这一事实在审计过程中已有记录。
最终处理:管理层修改了表述,删除了具体增长比例,改为「将努力保持收入稳定」。审计报告的其他信息段落未提及该事项,但在底稿中完整记录了沟通过程与修改前后文本。
次年该事项被监管问询,因底稿完整、处理及时,审计师未被追责。
八、其他信息核查清单
- 年报全文已取得,其他信息的范围已明确界定
- 取得时点在审计报告日之前,或者报告中已说明不可获取
- 其他信息中的关键数字已与财务报表逐项核对
- 定性描述已与审计中了解的情况比对,矛盾已识别
- 发现不一致的已与治理层沟通,沟通记录留存
- 管理层拒绝更正的,已评估是否存在报表错报
- 确认报表无错、其他信息有误的,已在报告中说明
- 其他信息中的预测数据已核对编制基础,无明显矛盾
- 阅读与比对过程记入底稿,含修改前后的文本
- 报告中的其他信息段落措辞准确,未提供保证
其他信息不是审计师的战场,但一定是审计师的视线范围。看一眼很容易,写清楚看了什么、看出了什么,才是责任。