說到審計方法，我覺得四大所倒真是嚴格按照審計書上寫的來做的，先做符合性測試，再做實質性測試，用符合性測試的結論來指導實質性測試的工作，并且IT審計貫穿于審計工作的始終。但國內所在這些方面是做不到或者流于形式的。
在我接觸到的四大的審計項目中，基本上都會花費巨大的人力和時間來進行符合性測試，對企業(yè)的每個運作環(huán)節(jié)和關鍵控制點進行測試，用測試的結論來修改審計計劃，并對實質性測試的針對方向和審計重點進行修正，對客戶的風險把控非常到位以后再來做實質性測試。通常在整個審計工作的時間比重里，前期的符合性測試要占到2/3的時間，而實質性測試則可以根據符合性測試的結論而相應削減大量的工作，所占的時間相對較少。
而對于一般的國內所而言，審計工作一開始就進入到實質性測試，符合性測試基本不做，或者即使做也只是對風險的控制環(huán)境進行簡單的了解和測試，主要工作就是大量的抽查、復印會計憑證和重要單據。很難向四大所那樣詳細并認真的進行符合性測試。
其實并不是說這些國內所不想這么做，關鍵的問題就是成本！眾所周知的是，四大的審計費用非常高昂。同一個項目，四大能收20萬美元，而國內所可能連20萬人民幣都收不到。而且由于四大所的國際知名度，導致他們對品牌的管理和運營達到非常嚴苛的地步，對于審計工作和審計程序的堅持是壓倒一切的。所以在與企業(yè)進行審計費用的議價以及時間要求上，四大比國內所擁有無可比擬的優(yōu)勢。所以相對而言，四大比國內所更有能力和時間來進行他們的審計工作。
所以能夠按照四大所或者說按照標準的審計程序來做的國內所基本上都是那些國內排名靠前的大型的事務所，但是由于審計體系、主要員工的工作風格以及審計意識的緣故，使得這種堅持很難持久。
我一個極要好的朋友就親身經歷過這種事情，他所在的事務所在建所的時候，把包括四大某所的全球副總裁和6位合伙人以及多位項目經理在內40多人全部都挖了過來，按照四大的審計程序、流程甚至用人的風格全部移植過來，甚至要求員工都用英文寫底稿和大段的說明。在運營初期，事務所從上到下堅持了這種在其他國內所看來極為消耗成本的審計方法，的確取得了不錯的成績，得到很多高端客戶的認同。但是由于具有這種意識的初級審計人員人數較少，并且由于無法像四大所那樣投入大量的人力，所以使得每一個項目的項目經理和合伙人都非常勞累。但在當時，大家心氣兒很足，這種弊端并未引起廣泛的關注。
到后來，證監(jiān)會等監(jiān)管機構對于高風險企業(yè)的風險控制意識逐步提高，也相應要求國內事務所提高風險控制，并加入相關的程序檢查。按道理說，這應該是這個所收獲的果實的時候。但實際上正是由于前期審計體系和這種意識的繼承性出現(xiàn)了問題，原先入所的初級審計員工和項目經理因為先前過于勞累的工作而離開，審計意識的繼承出現(xiàn)斷檔，僅僅靠幾個留下的高級經理和合伙人來支撐局面。而他們的意識又不能像之前那樣順利被傳達到具體的審計人員，這樣就出現(xiàn)了問題。
而更致命的是，由于在監(jiān)管層面對于風險控制提出了要求，很多國內所為了符合監(jiān)管要求，倉促上陣并將監(jiān)管層關注的重點程序化、條文化。不是為了控制風險而去履行審計程序，而是為了防止檢查出錯而去補程序，使得在很大的范圍內風險控制流于形式。事務所的很多人看到這種審計方式，只增加了一點點成本，同時又能符合監(jiān)管層的要求，而且還能給人以“專業(yè)”的觀感，那又何樂而不為呢？
于是，好的傳統(tǒng)被遺忘，形式化的審計程序被廣泛的執(zhí)行。甚至很多新入職的同事根本不知道為什么要取得那些系統(tǒng)界面的截圖、那些會議紀要、那些風控閥值的設置，他們很多都是為了防止檢查或者領導要求而去做審計程序。
當然IT審計也是四大優(yōu)于國內所的一個環(huán)節(jié)。對于高風險企業(yè)，特別是金融企業(yè)而言，不做IT審計就等于沒有進行審計。而在這方面，專業(yè)人員的匱乏，是國內所無法和四大所競爭的關鍵因素。國內所也只有排名靠前的幾家大所能夠讓IT部門參與審計工作，而審計效果都不能稱得上是滿意的。四大所一般都有專門IT審計部，這些人員既是審計專家又是計算機高手，他們對于金融行業(yè)的信息系統(tǒng)和風控系統(tǒng)的熟悉程度和鉆研力度超過絕大多數的國內所人員。而且他們的工作風格和審計體系已經形成一種文化、一種DNA，當他們出現(xiàn)在現(xiàn)場，你就能感受到他們才是專業(yè)的！
這種差距很大，很令人絕望，但國內所的人員還在努力去縮小這種差距，用規(guī)模優(yōu)勢去抵減四大的技術優(yōu)勢。去努力用心做好每一步審計程序，總有一天，我們也可以像他們一樣專業(yè)，甚至比他們更強大！
來源：知乎 作者：王維
售前咨詢