审计师说「我查过了」，检查人员问「证据在哪」。答不上来，等于没查。
证据不是感觉，是可以用方法取得、可以用底稿记载、可以被别人复核的东西。
一、七种取证方法
检查：查看记录、文件、实物资产。包括纸质凭证、电子数据、现场设备。
观察：看别人怎么做。看仓库收发、看生产流程、看盘点执行。
询问：问人。向管理层、财务、业务、外部相关方提问，获取书面或者口头说明。
函证：向第三方直接取得书面回复。银行、往来客户、律师、关联方。
重新计算：自己算一遍。折旧、摊销、利息、税额、每股收益。
重新执行：自己再做一遍控制或者程序。比如重新跑一次收入确认的审批流。
分析程序：比较、比率、趋势。把数据放在一起看，找异常。
七种方法各有边界。检查看「有没有」，观察看「做没做」，询问看「说不说得通」。
方法之间可以互相印证。观察到的与询问到的矛盾，说明有一方在隐瞒；重新计算与账面不符，说明要么算错，要么数据被改过。
二、证明力的强弱
从强到弱，大致是：审计师亲自获取的外部证据、审计师亲自获取的内部证据、内部生成的证据、口头说明。
函证属于第一类。由第三方直接寄回，未经被审计单位之手，可靠性最高。前提是「真正未经其手」，一旦被安排，可靠性立刻归零。
检查原件属于第二类。审计师亲自查看合同原件、发票原件、银行回单，可靠性较高。
复印件、扫描件属于第三类。可被篡改，需要与原件核对或者通过其他证据印证。
管理层声明属于第四类。只在无法取得其他证据时使用，且不能单独作为充分证据。
证明力弱的证据不是不能用，是要「组合使用」。口头说明 + 邮件确认 + 后续执行记录，三者合起来，才能支撑结论。只有口头说明，等于没有证据。
三、函证的设计
函证要解决三个问题：发给谁、发什么、怎么控制。
发给谁：银行账户全部函证，包括零余额与已销户；往来款项按金额与风险选取，大额必选，异常必选；律师函证针对诉讼与或有事项。
发什么：账户余额、借款、担保、抵押、受限资金；往来余额、交易额、未结算事项；诉讼进展、可能的赔偿。
怎么控制：审计师亲自发出、亲自收回，不经被审计单位；回函地址要与工商登记或者官方渠道核对；电子函证要通过第三方平台，验证身份。
未回函的要执行替代程序：检查期后收款、核对合同与发票、查验物流单据。替代程序要能得出与函证相同的结论，否则视为证据不足。
四、分析程序的用法
分析程序贯穿全程：计划阶段用于识别风险，实施阶段用于实质性程序，完成阶段用于总体复核。
计划阶段，做「预期 — 实际」对比。按产能、单价、客户数推算收入，与实际比对，差异超过阈值就追查。
实施阶段，做细节分析。按月拆分量价、按客户拆分毛利、按产品拆分成本结构。
完成阶段，做总体复核。看报表整体是否与对企业经营的理解一致，异常比率的解释是否合理。
分析程序的前提是「数据可靠、关系稳定」。关系本身不稳定（比如新业务、新模式），分析结论的说服力就弱。
五、底稿怎么记载
底稿要回答四个问题：做了什么、谁做的、什么时候做的、得出什么结论。
「做了什么」要具体到「查了哪几张凭证、编号是多少、金额多少」，不能只写「抽查凭证」。
「谁做的」要有编制人签名与日期，「谁复核」要有复核人签名与日期，复核意见要有回应。
「什么时候」要与审计期间匹配。报告日之后补的底稿，要有说明。
「结论」要明确。是「未发现异常」，还是「发现差异，已调整」，还是「差异未调整，已评价影响」。
最常见的缺陷是「有程序无结论」。底稿里贴了一堆凭证，没有一句话说这说明什么。复核人看不出结论，只能从头再查一遍，时间成本翻倍。
六、一个证据不足的案例
某贸易公司审计，应收账款余额一亿二千万，其中对五家客户合计六千万。项目组对其中三家发了函证，两家回函相符，一家未回。
未回函的一家余额两千三百万。项目组执行了替代程序：查看了销售合同、发票、出库单，结论是「未见异常」。
次年该公司暴雷，该客户实为关联方，交易为虚构。监管检查发现，替代程序存在三个缺陷。
第一，出库单没有物流单据支撑，只有公司自制单据；第二，发票开具时间集中在年末三天；第三，期后无任何回款记录。
检查结论是：替代程序不足以获取充分适当的审计证据，项目组未追加程序，审计程序执行不到位。
这个案子的教训很直接：替代程序不是「看看单据」，是要形成与函证同等强度的证据链。缺了物流、缺了回款，单据再多也不够。
七、证据组合的思路
第一层，确认「存在」。用函证、检查原件、实地查看。
第二层，确认「归属」。用合同、发票、权属证明，确认资产或者负债属于被审计单位。
第三层，确认「计价」。用重新计算、评估报告、期后事项，确认金额准确。
第四层，确认「披露」。用检查附注、比对准则要求，确认列报与披露完整。
四层都过一遍，证据才算闭环。只做第一层，是「看到了」；做到第四层，才是「审过了」。
八、取证与底稿清单
- 按认定设计程序，每个认定至少一种方法
- 银行账户全函证，含零余额与已销户
- 往来函证由审计师控制发出与回收
- 未回函的执行替代程序并记录结论
- 分析程序设定预期值与差异阈值
- 口头说明要有书面确认或者后续印证
- 底稿写明查了什么、编号、金额
- 编制人、复核人签名并注明日期
- 每个程序写明确结论，不留空
- 证据不足时追加程序，不轻易下结论
审计的专业性，不在于问得多尖锐，而在于「每一句话背后都有一张纸」。那张纸，就是证据。
