說到審計方法，我覺得四大所倒真是嚴(yán)格按照審計書上寫的來做的，先做符合性測試，再做實質(zhì)性測試，用符合性測試的結(jié)論來指導(dǎo)實質(zhì)性測試的工作，并且IT審計貫穿于審計工作的始終。但國內(nèi)所在這些方面是做不到或者流于形式的。
在我接觸到的四大的審計項目中，基本上都會花費巨大的人力和時間來進(jìn)行符合性測試，對企業(yè)的每個運作環(huán)節(jié)和關(guān)鍵控制點進(jìn)行測試，用測試的結(jié)論來修改審計計劃，并對實質(zhì)性測試的針對方向和審計重點進(jìn)行修正，對客戶的風(fēng)險把控非常到位以后再來做實質(zhì)性測試。通常在整個審計工作的時間比重里，前期的符合性測試要占到2/3的時間，而實質(zhì)性測試則可以根據(jù)符合性測試的結(jié)論而相應(yīng)削減大量的工作，所占的時間相對較少。
而對于一般的國內(nèi)所而言，審計工作一開始就進(jìn)入到實質(zhì)性測試，符合性測試基本不做，或者即使做也只是對風(fēng)險的控制環(huán)境進(jìn)行簡單的了解和測試，主要工作就是大量的抽查、復(fù)印會計憑證和重要單據(jù)。很難向四大所那樣詳細(xì)并認(rèn)真的進(jìn)行符合性測試。
其實并不是說這些國內(nèi)所不想這么做，關(guān)鍵的問題就是成本！眾所周知的是，四大的審計費用非常高昂。同一個項目，四大能收20萬美元，而國內(nèi)所可能連20萬人民幣都收不到。而且由于四大所的國際知名度，導(dǎo)致他們對品牌的管理和運營達(dá)到非常嚴(yán)苛的地步，對于審計工作和審計程序的堅持是壓倒一切的。所以在與企業(yè)進(jìn)行審計費用的議價以及時間要求上，四大比國內(nèi)所擁有無可比擬的優(yōu)勢。所以相對而言，四大比國內(nèi)所更有能力和時間來進(jìn)行他們的審計工作。
所以能夠按照四大所或者說按照標(biāo)準(zhǔn)的審計程序來做的國內(nèi)所基本上都是那些國內(nèi)排名靠前的大型的事務(wù)所，但是由于審計體系、主要員工的工作風(fēng)格以及審計意識的緣故，使得這種堅持很難持久。
我一個極要好的朋友就親身經(jīng)歷過這種事情，他所在的事務(wù)所在建所的時候，把包括四大某所的全球副總裁和6位合伙人以及多位項目經(jīng)理在內(nèi)40多人全部都挖了過來，按照四大的審計程序、流程甚至用人的風(fēng)格全部移植過來，甚至要求員工都用英文寫底稿和大段的說明。在運營初期，事務(wù)所從上到下堅持了這種在其他國內(nèi)所看來極為消耗成本的審計方法，的確取得了不錯的成績，得到很多高端客戶的認(rèn)同。但是由于具有這種意識的初級審計人員人數(shù)較少，并且由于無法像四大所那樣投入大量的人力，所以使得每一個項目的項目經(jīng)理和合伙人都非常勞累。但在當(dāng)時，大家心氣兒很足，這種弊端并未引起廣泛的關(guān)注。
到后來，證監(jiān)會等監(jiān)管機(jī)構(gòu)對于高風(fēng)險企業(yè)的風(fēng)險控制意識逐步提高，也相應(yīng)要求國內(nèi)事務(wù)所提高風(fēng)險控制，并加入相關(guān)的程序檢查。按道理說，這應(yīng)該是這個所收獲的果實的時候。但實際上正是由于前期審計體系和這種意識的繼承性出現(xiàn)了問題，原先入所的初級審計員工和項目經(jīng)理因為先前過于勞累的工作而離開，審計意識的繼承出現(xiàn)斷檔，僅僅靠幾個留下的高級經(jīng)理和合伙人來支撐局面。而他們的意識又不能像之前那樣順利被傳達(dá)到具體的審計人員，這樣就出現(xiàn)了問題。
而更致命的是，由于在監(jiān)管層面對于風(fēng)險控制提出了要求，很多國內(nèi)所為了符合監(jiān)管要求，倉促上陣并將監(jiān)管層關(guān)注的重點程序化、條文化。不是為了控制風(fēng)險而去履行審計程序，而是為了防止檢查出錯而去補(bǔ)程序，使得在很大的范圍內(nèi)風(fēng)險控制流于形式。事務(wù)所的很多人看到這種審計方式，只增加了一點點成本，同時又能符合監(jiān)管層的要求，而且還能給人以“專業(yè)”的觀感，那又何樂而不為呢？
于是，好的傳統(tǒng)被遺忘，形式化的審計程序被廣泛的執(zhí)行。甚至很多新入職的同事根本不知道為什么要取得那些系統(tǒng)界面的截圖、那些會議紀(jì)要、那些風(fēng)控閥值的設(shè)置，他們很多都是為了防止檢查或者領(lǐng)導(dǎo)要求而去做審計程序。
當(dāng)然IT審計也是四大優(yōu)于國內(nèi)所的一個環(huán)節(jié)。對于高風(fēng)險企業(yè)，特別是金融企業(yè)而言，不做IT審計就等于沒有進(jìn)行審計。而在這方面，專業(yè)人員的匱乏，是國內(nèi)所無法和四大所競爭的關(guān)鍵因素。國內(nèi)所也只有排名靠前的幾家大所能夠讓IT部門參與審計工作，而審計效果都不能稱得上是滿意的。四大所一般都有專門IT審計部，這些人員既是審計專家又是計算機(jī)高手，他們對于金融行業(yè)的信息系統(tǒng)和風(fēng)控系統(tǒng)的熟悉程度和鉆研力度超過絕大多數(shù)的國內(nèi)所人員。而且他們的工作風(fēng)格和審計體系已經(jīng)形成一種文化、一種DNA，當(dāng)他們出現(xiàn)在現(xiàn)場，你就能感受到他們才是專業(yè)的！
這種差距很大，很令人絕望，但國內(nèi)所的人員還在努力去縮小這種差距，用規(guī)模優(yōu)勢去抵減四大的技術(shù)優(yōu)勢。去努力用心做好每一步審計程序，總有一天，我們也可以像他們一樣專業(yè)，甚至比他們更強(qiáng)大！
來源：知乎 作者：王維
售前咨詢