作为一名在注会行业摸爬滚打多年的“老兵”，我经历过无数次年报审计的熬夜加班，也见过无数份厚厚的管理建议书，但说实话，最让我感到无奈，甚至有些心痛的时刻，往往不是在发现重大错报的那一瞬间，而是在一年后，当我再次走进同一家企业，发现去年那些信誓旦旦要整改的问题，依然原封不动地躺在那里，甚至变得更加“根深蒂固”。
这就是我们今天要聊的话题——后续审计。
在很多人的认知里，审计工作似乎止步于那一份无保留意见的审计报告签发日，报告一出，大家握手言欢，各回各家，但对于真正负责任的审计师，尤其是对于内部审计师而言，报告的签发仅仅是战斗的一半，甚至是一小半，如果没有后续审计，前面所有的辛苦查证、所有的专业分析,最终都可能沦为一堆昂贵的废纸。
我想抛开教科书上那些冷冰冰的定义，用一种更接地气、更人性化的方式，和大家聊聊为什么后续审计这么难,又为什么这么重要。
审计师的“回马枪”：不是为了找茬，是为了救人
我们先来聊聊什么是后续审计，就是审计师在之前的审计工作结束后，过一段时间（比如半年或一年），回头去看看被审计单位对于之前发现的问题，到底改了没有,改得彻不彻底。
很多人，特别是企业的管理层，对“回头”这件事非常敏感，在他们眼里，审计师就像是那种“烦人的亲戚”，过年走了还要打电话问你酒醒没醒，但我必须发表我的个人观点：后续审计绝不是审计师的“找茬”游戏，而是一场对企业的“及时救援”。
我给大家讲个真实的例子。
前年，我负责一家中型制造企业的年报审计，在存货盘点环节，我们发现他们的废品处理流程极其混乱，仓库里的废料堆得像小山一样，账面价值却还在挂着，没有任何减值准备的计提，更严重的是，废料的出售没有竞价流程,全由仓库主管一个人说了算。
当时，我们在管理建议书中写得非常严厉：要求立即清理废料，核实残值，并建立废料处置的招投标制度，企业的财务总监当时满头大汗，连连点头称是，拍着胸脯保证：“下个月，最迟下个季度，一定全部整改到位。”
到了今年，我们再次进场，出于职业习惯,我先去了趟仓库。
结果呢？那座“废料山”不仅没变小，反而因为雨季来临，长满了青苔，账务上，那些早已不存在的废料依然挂在资产表上，虚增了数百万的利润，至于招投标制度？我问了仓库的一位大爷，大爷笑呵呵地递给我一根烟说：“啥招标啊？还是张主管说了算，那收废品的是他表弟。”
你看,这就是没有后续审计的后果。
在这个案例里，如果我们没有回头看，这笔虚增的利润可能会一直掩盖下去，直到企业资金链断裂，或者张主管卷款潜逃，后续审计，就是那根“回马枪”，它不是为了羞辱管理层，而是为了在伤口化脓之前，再次揭开纱布，哪怕这过程很疼,但能救命。
为什么整改这么难？人性中的“惰性”与“侥幸”
既然后续审计这么重要，为什么在实际操作中，它往往流于形式，甚至被忽略？这其实不仅仅是技术问题,更多的是人性问题。
第一，是“好了伤疤忘了痛”的惰性。
审计进场的时候，企业往往处于一种“应激状态”，为了配合审计，为了出报告，大家都会表现得格外积极，这时候提出的问题，他们答应得最快，审计师一走，企业的KPI压力、日常运营的琐碎事情立马涌上来。
整改一个内控漏洞，可能需要修改流程、培训员工、甚至更换软件系统，这多累啊！相比之下，维持原状虽然有点风险，但至少“顺手”，整改计划被一拖再拖,最后不了了之。
第二，是对“小概率事件”的侥幸心理。
我曾经审计过一家互联网公司，发现他们的服务器权限管理极其松散，好几个离职员工的账号竟然还能登录后台，这是一个巨大的安全隐患,我建议他们立即回收权限并定期审查。
CTO当时不屑一顾地说：“哎呀，这都是老员工了，关系都挺好的，谁会去搞破坏啊？再说了，这么多年也没出过事。”
这就是典型的侥幸心理，在没出事之前，所有的内控建议都像是“杞人忧天”，人们总是倾向于相信“倒霉的不会是我”，直到数据泄露的那一天,才会想起审计师当年的苦口婆心。
第三，是“面子”问题。
这也是最微妙的一点，承认问题存在，本身就需要勇气；而承认问题过了一年还没解决，更是打脸，当后续审计师问起去年的问题时，被审计单位往往会采取“鸵鸟政策”——假装没看见,或者用一堆华丽的PPT来掩盖实质性的停滞。
现实中的“猫鼠游戏”：那些年我们见过的“假整改”
在后续审计的过程中，审计师和被审计单位之间，往往会展开一场微妙的“猫鼠游戏”，作为审计师，我们不仅要看账，更要看“人”，看“环境”。
我遇到过一种最典型的“假整改”，叫“制度性整改”。
什么意思呢？去年审计发现他们采购付款没有合同，今年我们去查，对方拿出一本厚厚的新制度——《采购付款管理办法》，上面红头文件盖得清清楚楚，条款写得完美无缺，对方得意地说：“老师，我们早就整改了，制度都下发好几个月了。”
这就是典型的“形式主义”，制度印在纸上，挂在墙上，就是没落在行动上，我去翻看他们这个月的付款凭证，依然有两笔是大额付款仅凭发票就付了,没有合同附件。
我的观点非常明确：没有执行的制度，比没有制度更可怕。 因为它制造了一种虚假的安全感,浪费了管理资源。
还有一种情况叫“选择性整改”。
对于那些容易改、成本低的问题，凭证装订不规范”、“印章登记不完整”，企业改得飞快，恨不得天天在审计师面前显摆，但对于那些伤筋动骨的“硬骨头”，关联方交易披露不完整”、“坏账计提不充分”,他们则能拖就拖。
这就好比一个人去医院体检，医生让他减肥、戒烟、戒酒，他回去之后，把每天的一包烟减到了半包，然后跟医生说：“你看，我听你的话，改了。”至于减肥和戒酒？那是明年的事。
如何让后续审计真正“长牙齿”？审计师的生存智慧
说了这么多问题，那作为审计师，我们该怎么办？难道只能做一个喋喋不休的怨妇吗？当然不是，要让后续审计真正发挥作用,我们需要一些策略和智慧。
拒绝“大而全”，学会抓“大放小”
审计资源是有限的，我们不可能对去年提出的50条建议逐一进行后续审计，那样不仅累死自己,还会把被审计单位烦死。
我的做法是，进行风险排序，我会挑出那3-5个最致命、风险最高的问题，死磕到底，比如上面的废料案例，这就是核心风险，至于什么“报销单签字笔迹不清”这种小问题，只要有改善迹象,就可以放过。
用事实说话，而不是用观点说话
在后续审计的沟通会上，最忌讳说：“我觉得你们整改得不够积极。”这种话太主观,对方很容易反驳。
我们要学会展示证据。 “王总，去年我们建议建立备用金台账，今年我随机抽查了3月份的5笔报销，发现依然没有登记台账，而且有两笔金额超过了规定限额，这是复印下来的凭证，您看。”
当你把具体的凭证、具体的日期、具体的金额摆在桌面上时，任何辩解都会显得苍白无力，这就是审计师的职业素养——用数据说话。
借力打力，寻找“同盟军”
很多时候，审计师在企业里是孤立的，但后续审计,其实可以找到帮手。
对于内控缺陷的整改，我们可以和企业的合规部、风控部联合；对于财务核算的问题，我们可以利用上级集团财务部的力量，甚至，我们可以直接向审计委员会汇报,让董事会来施加压力。
记得有一次，我在一家上市公司做后续审计，发现子公司对母公司的资金占用问题整改不力，我没有直接和子公司总经理死磕，而是将情况写进了给审计委员会的汇报材料中，在下次董事会上，董事长亲自过问,那个子公司的整改效率立马提高了十倍。
给予“梯子”，不要把路堵死
审计师不能只做“黑脸”，我们在指出问题的同时,也要尝试提供解决方案。
有些企业不整改，真的是因为能力不足，不知道怎么改，比如小微企业，你让他上一套昂贵的ERP系统来控制库存,这显然不现实。
这时候，我们可以建议：“既然上系统不现实，那我们能不能先用Excel做一个简单的进销存模板，每天双人复核？”
这种务实的建议，往往比高大上的理论更容易被接受，当你帮他们解决了困难，他们才会把你当朋友,而不是敌人。
审计的尊严，在于闭环
写到最后，我想再次强调我的核心观点：审计的尊严，在于闭环。
一个没有后续审计的审计项目，就像是一个只发球不接球的乒乓球比赛，是没有意义的，我们作为注册会计师，作为专业的审计服务提供者，我们的价值不仅仅在于发现错误,更在于推动错误被纠正。
我知道，做后续审计很难，你要面对冷脸，面对推诿，面对那些似是而非的借口，你甚至会觉得自己像个讨债的,令人讨厌。
请想一想那个因为废料积压而面临倒闭风险的工厂，想一想那个因为权限漏洞而可能被黑客攻击的数据中心，正是因为我们的“死缠烂打”，正是因为我们的“不依不饶”,才堵住了这些可能吞噬企业的黑洞。
后续审计，是连接“发现问题”与“解决问题”的桥梁，它考验的不仅是我们的专业能力，更是我们的沟通技巧、我们的耐心,以及我们内心那份对职业责任的坚守。
亲爱的同行们，下一次当你签发完审计报告，准备收拾行囊离开时，请在你的日程表上，为半年后的“后续审计”留出一个位置。
别让你的心血变成废纸，别让你的专业只停留在纸面上，去现场，看实物，见真人，用你的行动,去完成审计真正的闭环。
这,才是一个专业注会该有的样子。
还没有评论，来说两句吧...