报表上的数字都能对上，仍然可能漏掉最重要的东西：一笔正在打的官司，一份没披露的担保。
或有事项的特点是不确定。不确定不代表不用管，恰恰相反，它最需要判断与披露。判断错了，报表就失真；披露漏了，报表就失全。
一、确认与披露的边界
或有事项分三类：很可能、可能、极小可能。
很可能（概率大于百分之五十）且金额能可靠计量的，确认预计负债，计入当期损益。
可能的，不确认，但在附注中披露：事项性质、可能的财务影响、不确定性说明。
极小可能的，一般不披露，除非涉及重大事项。
三类的划分靠判断，判断要有依据。依据包括：法律意见、类似案例的判决结果、和解谈判进展、对方的主张与证据。
实务中最常见的问题是「一律不确认、只披露一句」。该确认的不确认，利润虚高；该披露的不披露，信息缺失。
二、律师函的设计
律师函由审计师直接向被审计单位的法律顾问或者外部律师发出，不由被审计单位转交。
函证内容包括：是否存在未决或者潜在的诉讼、仲裁；是否存在未履行的合同义务；是否存在违规行为；对不利结果的可能性和金额的评估。
律师函要写明「审计目的」，并请律师说明其与被审计单位的关系、是否独立、意见的依据。
律师的回复可能是「根据现有信息，无法判断」，这种回复不构成充分证据，要追加程序：查看案卷、访谈经办人、查询裁判文书。
律师函还要注意「时效」。发得太早，案件尚未明朗；发得太晚，来不及追加程序。通常安排在现场审计后段，与期后事项程序衔接，两次覆盖报告日前后。
律师拒绝回复或者回复含糊，要在底稿中记录，并考虑对审计意见的影响。
三、五个易漏事项
第一个，对外担保。为关联方、客户、股东提供的担保，很多不在账上，只在合同里。查的时候要看决议、看征信报告、看担保台账，三处交叉。
第二个，未决仲裁。仲裁不公开，裁判文书网查不到，只能靠询问与律师函。
第三个，产品质量与售后索赔。已发生的索赔在账上，潜在的批量问题不在。
第四个，税务争议。税务稽查、行政复议、诉讼，进展与可能的补税金额。
第五个，劳动合同纠纷。集体争议、工伤赔偿、竞业限制违约，金额可能不大，但影响经营。
五个事项的共同点是「表外」。表外的东西，只能靠程序去挖，不能靠账去查。
四、审计程序怎么组合
第一层，询问。向管理层、法务、财务、人事分别询问，交叉比对。不同人说的不一致，就是线索。
第二层，检查。查阅董事会与股东会决议、合同台账、诉讼台账、律师费支出明细。
第三层，外部查询。裁判文书网、执行信息公开网、失信名单、仲裁机构公告、行政处罚公示。
第四层，函证。向律师、向对方当事人（谨慎使用）、向担保权人。
第五层，期后事项。报告日前后的判决、和解、撤诉，都可能改变判断。
五层做完，才敢说「已充分识别」。只做询问，等于听企业讲故事。故事讲得再圆，也代替不了外部记录。
五、披露怎么写
披露要写四件事：事项的性质、涉及金额或者无法确定金额的原因、不确定性、是否已确认预计负债。
写法上要具体，不能只写「本公司存在未决诉讼」。要写清：对方是谁、案由是什么、标的多大、目前进展、公司的主张。
无法确定金额的，要说明原因。比如「案件尚在审理中，判决结果及赔偿金额存在重大不确定性」。
涉及商业秘密的，可以简化披露，但不能完全不披露。完全不披露，等于隐瞒。
还有一层：披露要与后续期间保持一致。本期说「很可能败诉」，下期说「影响不大」，要有解释。
六、一起未披露担保的案例
某公司为控股股东的一笔借款提供连带责任保证，金额三千万元，未在账上体现，也未在附注披露。
审计项目组在检查董事会决议时，发现有一份「关于为股东融资提供支持的议案」，但没找到对应的合同。询问财务，回答「没有实际执行」。
项目组扩大程序：查询裁判文书网，发现控股股东已被起诉，公司作为共同被告；向律师发函，律师回复「存在该担保，已被判决承担连带责任」。
此时借款已逾期，法院判决公司承担连带清偿责任。金额三千万元，占公司净资产的百分之十八。
公司拒绝确认预计负债，理由是「控股股东承诺会偿还」。审计项目组认为，该承诺不构成可靠的反担保，且控股股东已被列为失信被执行人。
最终出具保留意见，并在形成保留意见的基础段说明该事项。公司年报披露后，股价下跌两成，监管问询随即到来。
事后看，如果项目组只做询问、不做外部查询，这个担保就会被漏掉。漏掉的不是一笔钱，是整份报表的可信度。
七、判断的三个支点
第一个，法律依据。律师意见、判决先例、法条分析，构成判断的基础。
第二个，事实证据。合同、往来函件、谈判记录、付款凭证。
第三个，管理层意图。是否准备应诉、是否准备和解、是否有能力承担。
三个支点要同时具备。只有法律意见没有事实，判断悬空；只有事实没有法律意见，判断粗糙。
八、或有事项审计清单
- 向管理层、法务、财务分别询问并交叉比对
- 查阅董事会、股东会决议与合同台账
- 检查律师费、诉讼费、赔偿支出的明细
- 查询裁判文书、执行信息、行政处罚公示
- 向律师发函并核验其独立性
- 检查对外担保、票据背书、保函
- 评估三类可能性，确定确认或者披露
- 核对附注披露的完整性与具体性
- 检查期后事项对判断的影响
- 取得管理层书面声明并逐项列明
或有事项审的是「没发生的事」。没发生不等于不存在，报表的可信度，往往就系在这几行「可能」上。
