那时候，我刚从一家小所跳出来，进了现在这家中等规模的会计师事务所。那阵子，行业内动静挺大的，2019年的处罚通报一个接一个，看得人心惊肉跳的。
我这人比较爱琢磨，平时除了做底稿，就是翻这些处罚公告，想看看自己平时做的有没有风险。我把那一年各地证监局、财政厅发的处罚决定书，能找到的都扒拉了一遍，自己做了个小小的“实践记录”。
我怎么开始扒这些记录的？
刚开始看这些东西，就像看天书，全是法律条文和专业术语。我主要抓重点：谁被罚了，因为干了罚了多少钱。
我先从那些“大案”入手，就是被罚上百万，甚至被吊销执照的。这些案子通常都有新闻报道，信息比较全。我把涉案的上市公司名字、会计师事务所名字、主要负责人和签字会计师的名字都记下来。
然后，我开始分析处罚原因。我发现，很多时候问题不是出在“不会做”，而是出在“不想做”或者“瞎做”。
哪些行为是重灾区？我总结了几点：
- 审计程序缺失是常态：这是最常见的。比如，存货监盘没做到位，收入确认底稿空空如也，函证发出去没收回来就直接默认了。我记得有一个案子，事务所给一家做工程的公司审计，结果工程进度都没去现场看，只凭公司自己提供的资料就签字了。这不是找罚吗？
- 内部控制测试敷衍了事：很多企业内控形同虚设，但审计报告里偏要写“内控有效”。事务所往往就是走个形式，拿几张公司提供的文件截图充数。一旦被查出来，内控缺陷没披露，审计程序没执行，直接就是重罚。
- 对重大舞弊迹象视而不见：这个性质就严重了。比如，公司收入虚增得离谱，利润率高得吓人，但审计师就是“相信”管理层说辞，没做进一步核查。有一次一家医药公司，收入确认方式非常可疑，事务所只要多问一句、多跑一趟就能发现问题，结果就是没做，被认定为未能保持应有的职业怀疑。
- 期后事项处理不当：这一点也挺多。审计报告都签了，结果期后发生了重大资产重组或者诉讼，事务所没及时跟进披露。这属于后续责任没履行到位。
重罚的标准在哪？
通过对比分析，我发现处罚力度主要取决于“社会影响”和“主观故意”。
如果一家所审计的项目出了大问题，导致投资者损失惨重，或者涉及的金额巨大，那处罚力度必然是顶格的。罚款直接冲着签字会计师去，少则几万，多则几十万，甚至禁止从事证券业务。
更狠的是，如果被认定为“主观故意”，就是明显知道企业在造假，还帮着粉饰太平，那就是吊销执业资格。2019年就有几个案子是这种情况，直接把事务所牌子砸了。
我学到了
我把这些案例整理成一个内部的“风险清单”，没事就拿出来看看。最大的心得就是：程序一定要走全，底稿一定要留痕，不要相信所谓的“简单业务”。
以前觉得发函证麻烦，现在是哪怕公司说能提供资料，我也坚持要求自己动手发函证，确保独立性。对那些异常的交易，宁可多问几遍，多做几项延伸程序，也不能图省事。毕竟一旦被监管盯上，罚的可是自己辛苦攒下的那点工资，甚至是自己的职业生涯。那段时间的研究，确实让我对审计风险有了更深刻的认识，干活也更谨慎了。
还没有评论，来说两句吧...