审计风险，悬在每一位注会头顶的达摩克利斯之剑，我们该如何与它共舞？

作为一名在注会行业摸爬滚打多年的“老兵”，每当有人问我：“做审计最怕什么？”我的回答往往不是那些枯燥的会计准则，也不是让人头秃的底稿堆，而是这四个字——审计风险。

这不仅仅是一个教科书上的定义，它是我们在每一个年审期间，伴随咖啡和熬夜一起吞进肚子里的焦虑，我想抛开那些冷冰冰的学术定义，用更人性化、更生活化的视角,和大家聊聊这个让无数审计人爱恨交织的话题。

审计风险：不仅仅是“看走眼”

在正式开聊之前，我们得先达成一个共识：审计风险，绝不仅仅是审计师“看走眼”那么简单。

教科书上说，审计风险是指财务报表存在重大错报而注册会计师发表不恰当审计意见的可能性，听起来很绕对吧？把它翻译成大白话就是：明明公司账有问题，你却拍着胸脯说“没问题”，最后东窗事发，你跟着一起背锅。

但这其中有一个非常微妙的心理博弈，很多刚入行的小朋友觉得，只要我把每一张发票都看一遍，把每一笔银行流水都核对清楚，风险就为零了，大错特错，这就是审计风险最狡猾的地方——它不是关于“完美”，而是关于“合理保证”。

这就好比你去买二手车，你把发动机听了，把底盘看了，试驾了一圈，觉得这车没问题，于是买了，结果开了一个月，变速箱炸了，这就是“审计风险”，你作为买家（审计师），已经尽了你的职责去检查（执行审计程序），但你毕竟不是修车师傅（被审计单位管理层），有些隐藏在深处的毛病（重大错报）,你确实很难在短时间内发现。

生活中的“审计风险”：那个没洗的苹果

为了让大家更感同身受,我想讲一个生活中的小例子。

想象一下，你是一位家长，你要检查孩子是不是真的洗了手吃苹果，你走进房间，看到孩子手里拿着苹果，水龙头是湿的，孩子手上也是湿的，基于这些“审计证据”，你得出了结论：“孩子洗手了。”于是你放心地去忙你的事了。

结果过了一会儿，你发现孩子其实只是打开了水龙头，把手冲了一下，根本没用肥皂，甚至连手心都没搓干净，如果孩子因此拉肚子了，这就是你的“检查风险”。

在这个场景里，孩子不讲卫生是“固有风险”（这孩子本身就调皮，不爱卫生）；家里没有强制规定必须用肥皂洗手是“控制风险”（缺乏内控）；而你没有去闻闻孩子手上有无肥皂味，也没有盯着他洗全过程，就是你的“检查风险”。

在审计工作中，我们每天都要面对成千上万个这样的“苹果”，我们不可能盯着客户做每一笔生意，我们只能通过看凭证、看合同、看内控流程来判断，这就是审计风险的根源——信息的不对称和取证的局限性。

那些年，我们踩过的“坑”

说到具体实例，我印象最深的是几年前我参与的一个制造业项目，那是一家看起来光鲜亮丽的拟上市公司，厂房崭新，设备先进,管理层谈吐风雅。

我们的审计重点是存货，大家都知道，制造业的存货就是“万恶之源”，数量大、种类多、盘点难，那年年底,我们几个人浩浩荡荡地去仓库监盘。

仓库里堆满了像小山一样的钢材，我们拿着盘点表，随机抽点了几处，数量都对得上，规格也没问题，现场看起来井井有条，搬运工配合度极高，当时带队的经理觉得，这家公司管理规范,风险可控。

问题出在了哪里？出在了“质量”上。

后来我们通过侧面了解（这其实是审计中的“询问”程序，但往往被忽视），发现仓库最里面那堆“优质钢材”，其实有一半是退货回来的次品，只是外观上涂了漆，根本看不出来，管理层为了冲业绩，把次品当正品入库,虚增了资产。

这就是典型的审计风险爆发，我们虽然执行了监盘程序，但我们的程序流于形式，只关注了“数量”，却忽视了“状况”，我们太容易被表面的繁荣所迷惑,而忘记了职业怀疑。

这个案例给我的触动极大，它让我明白，审计风险往往不藏在那些复杂的勾稽关系里，而藏在那些你“理所当然”忽略的角落。

我的个人观点：审计风险是“人性”的试金石

在这个行业待久了，我越来越深刻地感觉到，审计风险在本质上是人性的风险。

为什么这么说？因为所有的财务报表，背后都是人做出来的，只要是人，就有弱点，有贪婪，有恐惧,有侥幸心理。

信任的陷阱

我认为，审计师最大的敌人，不是客户的账目，而是自己的“轻信”，我们在工作中，很容易和客户财务人员建立起一种“战友”般的情谊，大家一起加班，一起吃外卖，一起抱怨系统的难用，在这种氛围下，当财务经理笑眯眯地告诉你：“这个差异只是系统暂时性故障，下个月就平了”，你很容易就点头放过,不再深究。

这就是人性的弱点，我们倾向于相信那些对我们友善的人，但审计风险恰恰就潜伏在这种温情脉脉之下。我认为，一个优秀的审计师，必须是一个“温和的偏执狂”。 在底稿上，你可以是一个好人，但在专业判断上，你必须做一个“坏人”。

形式主义的迷思

现在行业内有一种很不好的风气，就是过分依赖“底稿完美”，很多事务所为了应对检查，要求底稿做得像艺术品一样，程序表打钩、证据粘贴整齐、逻辑链条闭环。

但我必须直言不讳地指出：完美的底稿不等于完美的审计。

很多时候，我们把精力花在了“让底稿看起来没问题”上，而不是“让账目真的没问题”上，函证程序，本应是审计的核心利器，但现实中，有的审计师为了省事，竟然把函证直接交给客户财务人员去寄发，或者对回函的地址不进行核对，底稿里确实有一份回函，程序也“做”了，但这有什么意义？这纯粹是在自欺欺人。

这种为了做底稿而做底稿的行为，极大地放大了审计风险,它让我们产生了一种虚假的安全感。

对“重大”的误判

审计准则里有个词叫“重要性水平”，这也是个很玄学的东西，多少算重大？多少算不重要？

我见过很多审计师，在遇到一些异常时，心里会想：“这点金额，还没达到重要性水平，就算了吧。”

这种心态非常危险。我认为，风险是不应该有金额门槛的。 一个几万块的异常分录，背后可能牵扯出巨大的舞弊链条；而一个几千万的常规交易，可能反而波澜不惊，如果我们只用金额大小来衡量风险，那就是在拿尺子去量人性的贪婪——根本量不出来。

如何与风险共舞：给同行的几点心里话

既然审计风险无法彻底消除（毕竟我们不是算命先生），那我们能做的就是管理它，控制它，我想分享几点我个人在实战中总结的经验,希望能对大家有所启发。

第一，永远保持“职业怀疑”，哪怕是面对老朋友。

这听起来很老套，但做起来最难，当你拿到一份合同，觉得哪里不对劲，哪怕只是字体有点怪，或者日期有点冲突，哪怕对方是你认识十年的老财务，也请一定要问个“为什么”。

记得有一次，我看一家公司的房租合同，发现租赁期是5年，但租金却是一次性付清的，这在现金流上很不合理，财务总监解释说是因为房东急需用钱，给了很大折扣，听起来很合理对吧？但我还是多嘴问了一句：“房东是谁？”结果一查，房东是老板的小姨子，这就不仅仅是租金问题了，可能涉及关联方资金占用，你看，多问一句,可能就避开了一个大雷。

第二，不要迷信“专家”，要相信常识。

现在的金融工具、公允价值评估越来越复杂，我们经常需要借助评估师的工作。千万不要把签字权交出去。

如果一家濒临倒闭的工厂，其专利技术评估出了几个亿的价值，这符合常识吗？如果一家零售企业的存货周转率远高于行业平均水平,这合理吗？

常识是我们防御审计风险的最后一道防线，当数据和你的直觉打架时，请相信直觉，然后去查证数据,而不是强迫自己接受数据。

第三，关注“异常”的信号，哪怕它很微小。

生活里，如果你发现一个人平时走路很慢，突然有一天跑得飞快，你肯定会觉得奇怪,审计也一样。

一家公司平时从来不加班，年底审计进场前突然全员加班到深夜；或者，平时报销很随意，突然变得极其严格，连一张出租车票都要反复核对，这些非财务的信号,往往是财务舞弊的前兆。

我曾经做过一个项目，发现那家公司的保安突然换了人，而且对我们去仓库监盘表现得异常紧张，甚至阻拦我们进入某些区域，最后我们发现，那个区域里堆的根本不是他们的货，而是帮别的公司“代管”的库存,用来虚增收入。

第四，善待你的焦虑。

我想说点心理层面的，做审计，焦虑是常态，如果你发现自己对某个科目特别不放心，晚上睡不着觉，这其实是好事,这说明你的风险雷达在运转。

千万不要为了赶进度，或者为了讨好客户，而压抑这种焦虑。这种“不舒服”的感觉，往往是上帝在提醒你：这里有坑，绕过去。