昨天直播中，最后聊天中，朋友问到，如何能做好审计。
于是我给他描述了一个画面，审计到底应该如何做。
我们做审计，就如同这样的一个画面，一个圆形的石头，其实就是我们的项目客户。
客户是生存在一个环境中的，比如制造业，比如电商业，比如半导体行业等等，每个行业都有它对应的环境。
比如这个项目，它的前方是一个悬崖，悬崖下是带有腐蚀性的水，这就是这个项目所在的环境，而这个环境，带给它的就是风险。
所以审计的第一步，就是要了解被审单位极其环境，其实就是识别风险。
那么风险到底有多大呢，其实就是这个石头滚到悬崖的这段距离，其实这就是风险水平。
我们要做的，其实就是识别风险，降低风险，这是审计的第一步。
然而，我们大部分的审计师，往往是趴在这个石头上，拿着工具，不停的凿，对这个石头周边的环境一无所知。
这就是我们审计，趴在项目上做底稿，填数字，干的热火朝天的，但是干了什么，做了什么，风险在哪里，其实一无所知。
为什么有些人能力变得很强，因为他会站在更高的角度看问题，他爬到了更高处，目测石头滚落到悬崖的距离，其实就是固有的风险水平。
然后他举起手，感受风的方向和距离，如果风是由悬崖方向吹过来的，其实风险就会更小，如果风是吹向悬崖方向，那么风险就会更大。
通过风的力度，来计算石头滚动的速度和可能性，这就是计算出了更准确的风险水平。
当然，他还会观察这个石头的本身的形状，这个本身的形状，其实就是了解企业的内控，它是圆形，那么风险就高，它如果是方形，那么风险就低。
另外，他还会观察周边的环境，比如地形，上坡还是斜坡，光滑还是粗糙，太阳还是阴雨，等等，这些都是在了解一个企业，周边的环境、政策、行业等各方面的影响。
这就是了解被审单位极其环境，了解内控，来评估风险。
这才是一个优秀的审计师，和一个迷茫的审计师的不同
识别的了风险，下一步就是风险应对了。
比如，我i降低风险，它可以在风的方向上，种上一棵树，用来阻挡石头前进。这就是控制风险的应对，和固有风险一样，我们没有办法降低项目本身的控制风险，控制风险是审计过程中一个独立的风险，是独立存在于审计过程中的。
如果控制风险小，我们识别出来企业在前方种了一棵树，我们就可以减少进一步的实质性程序的测试量，如果没有这棵树，我们就要加大实质性程序量。
什么是实质性程序呢，就是对企业本身入手，做大量的程序，比如抽样，检查，重新计算，函证等等，以降低审计的检查风险。
比如这个项目本身是一个圆形，我们通过各种程序，把它变成方向，我们就可以控制它的风险，因为我们可以确保风不会把它吹到前方的悬崖下，哪怕它距离悬崖的距离，也就是固有风险并没有变化。
做审计，千万别做只是趴在石头上辛勤开凿的蚂蚁，一定要站在更高的角度看问题。
当你趴在石头上，你的眼里只有石头，就像走进了一个迷宫，你只知道走，你的眼里只有一条通道，你不知道出口在哪里，只能埋头苦干，
但是如果你站在更高的角度，你就能看清楚整个迷宫所有的路线，很快就能找到出口，这个出口，就是风险的发现，就是审计的突破口，就不会再感到工作的迷茫，因为你得方向非常清晰。
benniar
行走江湖的审计师
公众号：ben-cpa
