大家好，我是你们的老朋友，一个在注会行业摸爬滚打多年的“老审计”。
今天咱们不聊枯燥的会计准则，也不背那些让人头秃的审计准则条文，咱们来聊聊一个听起来很“硬核”，但实际上充满了人性博弈和生存智慧的概念——风险评估等级。
在咱们这个行业，或者更宽泛地说，在任何一个需要做决策的商业领域里，“风险评估等级”就是悬在我们头顶的达摩克利斯之剑，它不仅仅是一个写在底稿上的“高、中、低”字样，它是审计师分配时间的指挥棒，是收费定价的参考系,甚至是我们能不能睡个安稳觉的晴雨表。
我就想用最接地气的方式，带大家扒一扒这个“风险评估等级”背后的故事，看看这简单的三个等级背后,到底藏着多少惊心动魄的较量。
什么是风险评估等级？——不仅仅是贴标签
很多人觉得，审计不就是查账吗？把数字加一加，对一对,不就完事了？
大错特错，如果只是查数字，那电脑早就把我们取代了，审计的核心，在我看来，其实是“在不确定性中寻找确定性”，而风险评估等级，就是我们给这种“不确定性”划分的战场区域。
当我们接手一个项目时，我们不会一上来就盯着每一张发票看，我们会先站在高处，像侦察兵一样审视这家公司：这家公司老实吗？它的行业是不是快不行了？它的老板是不是个赌徒？它的内部控制是像铁桶一样严密,还是像筛子一样漏风？
根据这些“侦察结果”，我们会把这家公司的各个科目、各个环节，打上不同的标签：高风险、中风险、低风险。
这就像咱们开车上路，看到绿灯（低风险），你可以放心踩油门，保持匀速；看到黄灯（中风险），你得减速，把脚放在刹车上，随时准备停车；而一旦看到红灯（高风险），那你就得立马停下，甚至还得左右看看有没有什么“鬼探头”冲出来。
我的个人观点是：风险评估等级，本质上是审计师的“生存直觉”的数据化体现。 一个刚入行的审计助理可能只看到了数字，但一个资深的项目经理，透过风险评估等级，看到的是数字背后的人性贪婪、行业寒冬和管理层的焦虑。
高风险区域：步步惊心的“雷区”
如果说审计是一场扫雷游戏，高风险”区域就是那个布满地雷的角落，一旦标上“高风险”,整个项目组的气氛都会瞬间紧张起来。
什么样的情况会被我们评为“高风险”？
举个生活中的例子,这就好比你借钱给朋友。
朋友A：公务员，工作稳定，家有良田，为人老实，以前借钱都按时还，这是“低风险”。 朋友B：做生意的，最近听说行情不好，但他这人讲信用，这是“中风险”。 朋友C：没有固定工作，整天出入赌场，上次借钱说去治病，结果你转头看他在朋友圈晒去澳门旅游的照片，这绝对就是“高风险”。
在审计实务中，遇到“高风险”的科目，比如“收入确认”或者“舞弊风险”,我们简直就是拿着显微镜在过日子。
我曾经做过一个制造业的项目，那家公司的存货被我们评为了“高风险”，为什么？因为他们的产品是特种金属，价格波动极大，而且堆放在深山的一个仓库里,连门锁都是锈的。
为了应对这个“高风险”，我们做了什么？我们没有只看账本，我们在大冬天，凌晨四点就爬起来去盘点，为什么选凌晨四点？因为那是人最困的时候，也是最容易出纰漏的时候，我们亲自爬上堆得像山一样的金属堆，用卷尺量,甚至用无人机去拍全景。
结果你猜怎么着？账面上说有1000吨，实际盘点只有800吨，那消失的200吨，就是被“高风险”这个雷达给扫出来的。
我的观点是：面对高风险，审计师必须要有“被迫害妄想症”。 在高风险领域，我们必须假设所有东西都是假的，直到我们能拿出铁证证明它是真的，这种态度虽然累，甚至有时候会让客户觉得我们“事儿多”、“不信任人”,但这就是我们的职责所在。
在这个区域，我们执行的审计程序是最多的，获取的证据是最硬的，投入的人力是最强的，因为一旦这里出了问题，整个审计报告就可能变成废纸,甚至我们事务所都要跟着吃官司。
低风险区域：温柔的陷阱？
聊完了惊心动魄的高风险，咱们再来看看看似岁月静好的“低风险”。
很多新手审计员最喜欢低风险区域，为什么？因为好做啊！比如房租、固定资产这种东西，一年就发生那么几次，合同在那摆着，发票也是真的，跑不了，通常被评估为“低风险”后，大家基本上就是“抄作业”,稍微看看就过了。
这里我要泼一盆冷水：低风险，往往是审计师最大的敌人。
为什么这么说？因为人性有弱点，当我们觉得“安全”的时候,警惕性是最低的。
给大家讲个真实的生活实例，我有个朋友，住在一个号称“全市最安全”的高档封闭式小区，这个小区安保森严，进门要刷卡，甚至还有人脸识别，这就是典型的“低风险”环境，久而久之，我朋友养成了个习惯：出门倒垃圾都不锁门,车钥匙也永远插在车上上。
结果呢？有一天小区停电，安保系统瘫痪了半小时，就在这半小时里，小偷大摇大摆地进了他家，车开走了,现金也没了。
审计也是一样，如果我们因为某个科目被评估为“低风险”，就完全掉以轻心,那我们往往会栽大跟头。
我记得很早以前，我审计一家国企的“低风险”科目——“银行存款”，心想，银行还能有假？存折和银行对账单一对就行了，因为觉得风险低，我直接让出纳把对账单拿给我看，核对了一下余额一致,就过了。
后来复核经理抽查这个底稿，问我：“你亲自去银行打印对账单了吗？还是拿公司给的？” 我说：“公司给的，这科目风险低，没必要跑一趟吧？” 经理脸一沉：“立刻去。”
我不情不愿地跑去银行打印，到了银行一查，我才发现，公司给我的对账单是PS过的！真实的余额早就被挪用空了，他们用伪造的对账单掩盖了资金缺口，那个“低风险”的标签,差点让我职业生涯断送。
我的个人观点非常鲜明：在这个世界上，没有绝对的低风险，只有暂时没爆发的雷。 对于低风险区域，我们可以减少程序，但这绝不代表我们可以放弃“职业怀疑”，我们可以少花点时间，但不能把脑子丢了，哪怕是抄作业,你也得看看同桌写没写错别字啊！
中风险：最考验“火候”的灰色地带
夹在高风险和低风险中间的，中风险”，说实话,这是最让人头疼的区域。
高风险我们全力以赴，低风险我们快速通过，中风险呢？做多了浪费成本，客户还嫌你烦；做少了万一出事,又是你的责任。
这就好比点菜，菜单上有一道“红烧肉”，你不确定它好不好吃，它是高风险（难吃到吐）还是低风险（美味至极）？你不知道,这就是中风险。
在审计中，像“应收账款”这种科目，往往处于中风险，它不像现金那么敏感，也不像收入那么核心，但一旦收不回来，坏账准备计提不准,也会影响利润。
面对中风险，最考验审计师的“职业判断”。
我曾经服务过一家互联网公司，他们的“市场推广费”被评估为中风险，这个行业竞争激烈，花钱如流水，但每一笔花出去是不是真的为了推广,很难说。
如果按高风险去查，几万笔交易，查到查不完；如果按低风险去查，随便抽几笔,心里又不踏实。
这时候，我们就得用“分析性程序”来破局，我们没有一笔笔去查发票，而是把他们的推广费和用户增长率、活跃度做了个对比。
我们发现，这家公司上个月推广费翻了一倍，但APP的新增下载量反而下降了，这就好比你说你天天吃减肥药，结果体重还涨了20斤,这合理吗？
显然不合理，这个“中风险”瞬间就在我们心中亮起了红灯，我们顺藤摸瓜，最后发现是市场部经理和广告代理公司串通,虚报了广告费。
我的观点是：中风险区域，是审计师“性价比”博弈的战场。 我们不能像防贼一样防着客户，但也不能像傻瓜一样轻信，我们需要用智慧，用逻辑分析，用数据勾稽关系，去寻找那些“不对劲”的地方，这比单纯的体力活要累得多,但也更有趣。
风险评估等级背后的“人情世故”
聊了这么多技术层面的东西，最后我想聊聊“人”。
在很多外行眼里，风险评估等级是冷冰冰的模型算出来的，其实不然，在注会行业，风险评估等级，很大程度上取决于“人”的评估。
我们有一句话叫：“不怕公司烂，就怕人坏。”
一家夕阳产业的公司，虽然行业风险高，但如果管理层诚实守信，哪怕亏损，他们也会把账做得清清楚楚,这种公司的风险评估等级其实是可以接受的。
反之，一家朝阳行业的独角兽公司，哪怕业务再好，如果CFO（首席财务官）眼神闪烁，说话前言不搭后语，或者老板把公司当成提款机，那这家公司在我们心里的风险评估等级绝对是“爆表”的。
我遇到过一家公司，账面漂亮得不像话，利润连年增长50%，我去他们车间的时候，发现工人们都在闲聊，机器上积满了灰，老板跟我解释说：“我们这是智能化生产，人少效率高。”
听起来很有道理对吧？但我去上厕所的时候，无意中听到两个会计在吵架，一个说：“这账再这么调下去，我就要进去了！”另一个说：“老板让调，你不调有的是人调！”
那一刻，所有的模型、所有的比率分析都失效了，我的直觉告诉我，这家公司的风险评估等级是“毁灭级”的，我回来后，立刻建议事务所加大审计力度，甚至考虑承接风险，后来,那家公司果然暴雷了。
我的个人观点是：风险评估等级，是对“信任”的度量。 我们评估的不是冷冰冰的数字，而是那个坐在我们对面的签字人,值不值得我们把手放在火炉上烤。
风险是生活的常态
洋洋洒洒聊了这么多,其实我想表达的核心思想很简单。
风险评估等级，不是用来吓唬人的，也不是用来走过场的。 它是一套思维逻辑,一种在这个充满不确定性的世界里保护自己的方法。
在审计工作中，它指导我们如何分配宝贵的精力，避免在无关紧要的琐事上浪费生命,同时在关键节点上力挽狂澜。
在生活中，这套逻辑同样适用。 当你决定是否跳槽时，你在做风险评估。 当你决定是否和这个人结婚时，你在做风险评估。 当你决定是把钱存银行还是买股票时,你也在做风险评估。
我们不需要像审计师那样画底稿、写报告，但我们需要有那根“弦”。
对于高风险的事（比如赌博、盲目加杠杆），我们要像审计高危科目一样，保持十二分的警惕，甚至直接远离； 对于低风险的事（比如每天按时吃饭），我们可以稍微放松，但也不能完全无视健康； 对于那些中风险的抉择（比如职业转型），我们需要冷静分析，权衡利弊,做出最有利于自己的判断。
写到这里，我想起事务所楼下那个卖煎饼的大爷，他每天只做固定数量的煎饼，卖完就收摊，风雨无阻，有一次我问他：“大爷，生意这么好，为什么不多做点？”
大爷笑着说：“那不行，做多了万一卖不完，那是浪费，风险就大了，做人嘛，稳当点好。”
你看，连卖煎饼的大爷都懂风险评估等级的道理，咱们这些自诩为专业人士的注会们，又有什么理由不敬畏它、善用它呢？
希望这篇文章能让你对“风险评估等级”有个更鲜活的认识，下次再看到这三个词，别只觉得它是枯燥的术语,那是无数前辈用血泪总结出来的生存智慧。
咱们下期再见！
还没有评论，来说两句吧...