古话说的好：“严而不活则惘，活而不严则殆。”在原则性问题上你灵活处理就危险了，在无关大雅问题上，不妨灵活些，为自己创造一个好的审计工作环境。
个人认为把集团的一些主要政策，按照企业的交易和事项进行分类，有时间的时候，仔细研读他们，模拟想一想，未来的被审计单位容易违反哪一条政策，违反的那一条使用什么样的审计方法可以查出来，平时你这样学习法规，到用的时候就不恨掌握的少了。审计时把被审计单位的交易事项对照一下法规政策，把不符合规定的事项记录下来，一个审计工作底稿的雏形就出来了。然后你就装聋作哑，不论被审计单位说什么，拿出前辈以前做的底稿，改一改，就行了。当然，如果被审计单位实在闹你，你就说，我是新人，还处在模仿前辈阶段。估计他们就直接找主审或者组长去了。
内部审计就是看被审计单位的交易和事项是否符合一定的标准，尤其是集团下发的一些规定通知什么的。因此，内部审计以前也叫合规性审计。合规性审计的要点，就是多掌握一些政策，少一些借贷。
个人体会，被审计单位总是按照有利于他们的方式理解和执行一些政策，倒是可以理解，人总是趋利避害的，但被审计单位以不知道政策为理由而不执行政策，要么这个单位管理很差，要么是他们明知故犯，揣着明白装糊涂罢了。
只要我们审计的时候，感觉被审计单位的一些会计或者业务处理不太对劲，要大胆假设，小心求证，最好电话请教一些有经验的同事，多听听他们的想法。
不精通会计知识，你掌握一定的生产流程知识，多一些常识性地思考，从事我们的内部审计也许更给力！
什么是生产流程知识呢，其实，就是被审计单位的一项工作任务是经过多少个环节，如何按照事先规定的程序进行且完成任务的。“了解企业的经营情况”既是审计工作的起点，也贯穿于审计工作全过程，更是与审计结论紧密相连，怎么估计它的重要性都不算过分。企业的内控系统好比是数学上的一一映射概念，应该能做到：所有经营上的动作，该在会计报表上做会计处理或披露的，就会录制拍摄下来，并触发财务做出相应记录；反之，经营上的动作没有或不充分、不合标准时，财务就不会有动作。企业管理者尤其是上级管理者会认为，内控系统不仅仅是一个被动的摄像机，还是一个管理工具。管理层还要通过内控系统来调控企业，保证企业按照设定的轨道运行。所以，一个比较全面的概括是：在审计人员眼中，“与财务报告相关的内控系统”就是一个摄像机，一个信息系统，它要做到真实、及时、无遗漏。
如何了解被审计单位的内部控制是否健全有效呢？其中一种方式就是询问。
实际审计中，有一种情形比较让人郁闷。被审计单位有些人对于你提的问题，也不撒谎，只会回答“我不知道”，或者东拉西扯回答一堆，其实根本与你所问的无关。这时，你应该如何做呢？
问被审计单位更高一些级别的人，比如财务部长，他们一般不好意思东拉西扯，毕竟位置不同，屁股决定脑袋。
自己去发现客户有没有这方面的控制。记得一个审计前辈说过，这世界上不缺少审计问题，只缺少发现问题的眼睛。记得退休的一位审计前辈说过，只要肯下网，网网都有鱼，下几次，有几次！说的就是这个道理。
自己做实质性测试，并给被审计单位出一个管理建议底稿。
其实我挺喜欢审计人员问一些问题的权利的。被审计单位回答的好，你可以学到一些企业管理的知识和经验；被审计单位回答不上来，你还可以给他们提管理建议。当然，代价是你要自己做实质性测试。不过，不问问题，为了减少审计风险，达到审计目标，你是不是也要做这些实质性测试？
流程不合理，如果不符合内部控制制度规定，且并没有采取有说服力的补救措施，审计人员应该关注一下，必要时做一个审计底稿，以便减少审计风险。其他方面，为了节约审计时间，不用太浪费精力。这方面，审计经验丰富的人做的比较好。前些日子，我有幸和一位审计前辈工作，发现他这方面工作做的比较好，经验非常丰富。
记得好像是被审计单位采用现金方式收取过桥费的控制不很健全。这位前辈首先问了这种现金收费的工作流程。发现，这个单位的收入确认有缺陷，存在截留收入的可能性。例如：会计部门不按照收款存根登记入账确认收入；收费凭证没有连续编号；检查收费是否完整的人员和收费人员隶属一个部门等方面存在严重漏洞。
这位审计前辈，首先问了具体负责记账的会计人员。记得那个会计人员，小嘴巴巴的，非常能说，这样的人对你的提问一般不会回答“我不知道”，他会回答一堆，但是他的回答一定是东拉西扯的，对你想知道的情况没有什么帮助。这个人就是，他只是强调，没有风险，哪能有风险呢?没发现过有风险的情况。那么多收费存根，做会计原始凭证不现实，有些人还不要收费小票呢，反正乱七八糟说一堆，一点累的感觉也没有。
这位前辈，审计经验很丰富，他是不会让这样的人浪费他宝贵的时间的，因此审计前辈就没和那位会计人员多纠缠。他直接就这个问题询问了那个集团的财务部长，记得当时总会计师也在场。他们一致认为这个事情有风险，因为这个单位在归其他部门管理的时候好像发生过截留收入的问题。他们决定调查清楚后，制定相应的控制制度，立即整改。
这个问题给我的体会：如果一个问题其他的人也许回答的更好，你就先不要和回答不好的人纠缠、掰扯一些问题，估计你就是和他打起来，也得不到你想要的答案，而且还浪费了自己的审计时间。
不论被审计单位的有些人“业务能力”多强，多么会辩解，过去发生的交易事项是一种客观存在，它们就在那里，不增不减！他们是不能消灭事实的，你可以通过询问其他人、到现场去调查等等方式找到他们，知道他们藏在哪里。虽然有了体会，但是你不做底稿，不做记录，那是彻底白调查了，也就是编筐编篓，你口没有收好。
还是这个例子，换做是我，调查到前辈这个程度，被审计单位总会计师都说要制定制度进行彻底整改了，我一定会简单收个口，去编别的筐和篓了。
他详细记录了这个事情，并且查找了一些收入内部控制方面的政策，给被审计单位出了一个审计底稿，底稿中详细描述了发现的审计缺陷，建议的整改措施。为什么这么做呢？仅仅是降低自己的审计风险吗？是不是还有规范企业管理的作用。要知道审计意见被审计单位整改还是不整改，审计部门是要进行跟踪的。也就是后续跟踪审计。这个例子说明，新人应该好好向前辈学习，不但要在集中培训时好好学习，更要珍惜平时和他们工作的机会，那个时候学习效果更好。
你看，这个案例还说明了，不精通会计知识也能很好进行审计工作吧。个人认为：少了会计知识对你的束缚，你也许更能从被审计单位的实际工作流程中看出问题。不是经常听到这样的话吗？一个神仙给你关了一扇窗，还会开另一扇；一个古代老头丢了一匹马，谁知道是福是祸呢！说得就是这个道理。
下面讲一个会计和审计，会计的监督风险和审计的审计风险有何区别的案例。
某两个集团公司资金链实在维持不下去了，尤其是农民工工资问题引起了高层领导的重视，经了解，是债权债务拖欠造成的资金不畅。领导开会，要求集团财务部彻底解决这个问题。集团财务部想到的办法是，彻底清查。
刚开始，是对这两个集团的清查，清查后发现，不仅仅是这两个集团的事情，因此清查范围扩大到了全局所属全部单位，一个也不少。而且工作也换了名，叫什么经营质量整顿吧。开会，出文件，定方案，执行，汇报，领导批示，汇总、总结都是财务部门主导的，而且刚开始一天一汇总，后来一周，最后根据需要汇总汇报了。这个阶段，审计部门也参与了，好像派了一个人去，可想而知，审计部门在这个阶段主要是参与而已，并没有实质性的工作。
这就是审计的职能和会计部门的职能的差异。会计的监督往往不是事后的，他可以事中，也可以事前，而且上级会计监督部门的监督风险还有下级单位担着。审计一般都是事后的，而且发生了审计风险，没听说有什么下级单位替你担着，个人的审计风险没有人替你承担，这个你要牢记。历时几个月，清查结果出来了，审计部门被要求对清查结果进行认定。财务部门N个人，时间几个月。审计部门几十人，时间不到一个月。
我们的审计项目，时间都很紧。审计人要有在短时间内完成工作任务的心理准备。其实，任何项目，包括审计项目，都是在一定的时间、质量、成本约束下完成的。我们的审计时间有限，但审计质量不能降低，出了风险，不但企业蒙受损失，就是审计人员也要被追责。
其中我负责审计的区域集团公司，这个集团公司汇总结果是，债权债务，皆是几千万，基本债权债务持平。资产负债表也如此编制。但是，明细资料显示，债权明细表有负数也就是债务几十笔，数额10多亿，债务明细表有负数也就是债权几十笔，数额10多亿。该集团没有在清理工作总结汇报中清晰说明这个问题。包保的总会也表示沉默。记得，一个高层领导对这个单位的指示是：债权债务几千万，要加强人手，大力清理。如果这个领导知道是10多亿，真不知道会说啥。当时我和那个单位的总会开玩笑说，姐哪是几千万哪，姐是10多亿啊。
负责最终汇总的集团财务部对此没发表任何书面意见。经了解，他们也认为债权债务分类不对，但是既然债权债务明细表已经如实逐笔披露了，清理工作不是审计工作，不是对已经编制的会计报表发表意见。还有的人好心告诉我，这个单位那个啥和那个啥关系真的是那个啥啊！他们认为这个事情，可要求调整，也可以不调整，没有监督风险。世人皆醉，我也醉。醉不死就行啊！皆（姐）是10多亿的债权债务的事，就熄火了。审计认定小组对此事情，是如何应对的呢？审计认定小组发现了这个问题。太明显了，我这个审计新人小白都发现了，何况还有前辈在呢。审计认定小组，重新分类了债权债务。但没想到数额这么大。
被审计单位，承认这个问题，但是被审计单位说，是会计人员素质差造成的，其实是借口，这个时候只好装傻，示弱呗。恳求我们不要披露，否则会计人员会受到处理的。当时我想，拿我新学的XX地方话，不客气地说：这和普通会计人员有一毛钱关系吗？
被审计单位认为在明细表披露了，集团财务部也没有意见，你们审计小组在审计报告中没有必要披露这件事情。审计小组考虑审计风险，问题的严重性，坚持原则，披露了。你看，上级会计部门的监督职能和监督风险在临时性的工作中（一般会抽调很多新人），被追责的几乎没有。因此，他们（尤其是临时性抽调的人员）会计监督风险意识是比较淡薄的，甚至有的人根本没有这个概念。由此可见，审计监督是一种好的制度，有他存在的必要性。
审计部门就不能像会计部门那样考虑这个风险问题。审计风险是审计部门和审计人员永恒的主题。审计出了风险，是要被追责的，名誉是受损的。上级会计部门的监督风险是比较虚拟的，当然被审计单位会计部门的监督风险是很大的，损失了，他们是第一追责对象。会计责任和审计责任的区别就在这里。如果，审计没有风险，尤其是被追责的风险，那工作就好干多了。可领导要求我们枪响！您拿着工资，天下没有免费的午餐。没有如果啊。
打个不恰当的比喻，审计成果就是你的猎物，那些猎物比如野兔、羊、野鸡、傻狍子、狐狸、狼、甚至野猪、狗熊、老虎，还有恐龙什么的！在没有被你抓到之前。你不能到一个林子里，找来狐狸，对他说，找一个大山洞，我们休息几天。过后，找几个野兔、野鸡，我带回去！。狐狸是会满口答应的，但是也会背后告你！你以为狐狸比你傻呀！
我们审计新人，尤其是新人中头脑灵活的人，你在打猎的时候，可以带着工具，比如枪、大炮、望远镜；网兜、笼子什么的，但是，你不能用望远镜一看，就告诉我，哥哥，我看见几个老虎。不要怪我这个时候装傻说看不见，也不要怪我没有提醒你，别让老虎吃了！有些大型动物，你发现了，千万不要惊动它，盯住它就行了。不能总盯着吧?忘了前面说过的了，打猎时间有限，当然，不能总盯着。怎么办，你倒是说啊。告诉组长去啊，估计有力度的组长一炮就给他们轰了！
老猎人曾经告诉我这个新人：你打猎的时候，最好不要乱放枪，浪费子弹不说，整不好，你以后再也不能打猎了。或者打猎的时候，不给你子弹，早晚让野猪把你啃了。
不放—枪，也不行啊。毕竟，我们是猎人啊！而且，靠打猎活着的人，干得不就是这个活吗？当时，我还不理解，心里很生气。告诉你一个秘密，我一般都是活捉猎物的，老猎人说。
怎么活捉？我赶紧问。这个嘛！这个事情，老弟呀，不是一两句可以说清楚的，你得慢慢来。总之，放不放枪，那不是我们能做主的事！不在其位，没那个屁股，决定不了那样的脑袋，前辈神秘地快速地说。那是不是，活捉猎物，交给组长，得有智慧和装猎物的笼子。而且，还得快交给组长，越快越好。而且我也伤不起啊，毕竟孩子还小，家里还有老爹老妈要养呢。你小子悟性快，比我会有出息。那前辈为什么没有出息呢？是不是太爱说了，就像他前面说的那些话。我心里想，但没敢告诉他！
文 xmqdp 转自中国会计视野
更多精彩内容可向公众号回复关键词：
内控 | 2016版《全面风险管理框架的修订版》
会计 | 史上最全IPO审计的财务问题及其规范方法
报告 | 新审计报告准则发布，你做好准备了吗？
笔记 | 做财务总监十年，总结出98条精华笔记！
四大 | 都闪开，说到黑「四大」谁有我专业
审计 | 内部审计中常见的会计舞弊手段
