普华永道每年都要来我们公司审计，到底在审计什么？

每年普华永道的审计，其实是你们公司接受的一场“体检”，只不过这次体检的对象是公司的财务状况和内部控制。他们来，可不是简单看看账本，而是要给公司“把脉”，评估“身体”是否健康，以及是否存在潜在的“疾病”。

他们到底在审计什么？

总的来说，普华永道的审计可以分为两大块：财务报表审计和内部控制审计。

一、 财务报表审计：确保数字的“真实性”与“公允性”

这是审计最核心的部分，也是你们可能最直接感受到的。普华永道的注册会计师（CPA）会像侦探一样，从各种渠道收集证据，来验证你们提交给外部（如股东、投资者、监管机构）的财务报表是否真实、公允地反映了公司的财务状况和经营成果。

具体来说，他们会重点关注以下几个方面：

资产的真实存在与估值：
现金： 会核对银行对账单、存款证明，看看账面上的钱是不是真的存在，有没有被挪用。
应收账款： 会抽样检查客户合同、发票，并可能向客户函证，确认这些钱是不是真的能收回来，有没有坏账的风险。
存货： 会派人去仓库“点货”，看看实物和账面上的存货数量、种类是否一致，检查存货的跌价准备是否计提充分。
固定资产： 会检查你们的房产证、车辆登记证等所有权证明，核对固定资产的折旧政策是否合理，有没有虚增固定资产的情况。
无形资产（如专利、商标）： 会关注这些资产的摊销政策是否合规，有没有存在减值但未计提的情况。
负债的完整性与确认：
应付账款： 会抽样检查供应商发票、合同，甚至会向供应商函证，确认所有该付的款项都入账了，没有遗漏。
借款： 会核对贷款合同、还款计划，确保借款金额、利率、还款日期都准确无误。
预收账款： 关注那些已经收了钱但还没提供服务的款项，确认是否存在延后确认收入的风险。
或有事项（如未决诉讼、担保）： 这是个“看不见”的坑，他们会仔细评估这些潜在的负债，看是否需要计提或披露。
收入的确认与计量：
收入确认时点： 你们公司的收入是什么时候才算“真的赚到了”？是发货了？还是客户签收了？还是提供了服务？他们会检查你们的收入确认政策是否符合会计准则，并抽样检查合同、发货单，看收入确认的时点是否恰当。
收入的完整性： 有没有漏记销售？有没有通过“账外循环”来隐藏收入？
销售退回、折扣： 这些都会影响最终的收入金额，他们会检查相关的处理是否规范。
费用的核算与列报：
成本的归集： 生产成本、销售费用、管理费用，这些钱花到哪里去了？他们会检查费用明细，核对原始凭证（发票、收据、报销单），确保费用的真实性、合规性和配比性。
费用资本化： 有些支出本来应该是费用，但有些公司可能会试图把它资本化，变成资产，这样可以“美化”当期的利润。审计师会特别关注这一点，比如研发支出、长期待摊费用等。
财务报表项目的披露： 比如关联方交易、对外担保、重大合同等，这些信息对投资者来说非常重要，审计师会检查你们的披露是否充分、完整、准确。

审计的具体方法：

为了验证这些，普华永道的审计师会使用各种方法：

穿行测试（Walkthrough）： 他们会跟踪一笔交易从发生到最终记录的整个过程，了解你们系统的运作和内部控制的设计。
实质性测试（Substantive Testing）：
分析性复核（Analytical Procedures）： 通过分析财务数据之间的比率和趋势，来识别异常波动，推断是否存在错报。比如，如果你们公司的销售增长率远高于行业平均水平，他们就会深入探究原因。
细节测试（Tests of Details）： 这是最直接的，就是去检查具体的会计凭证、账簿记录、合同、发票等，核对数字的准确性。
函证（Confirmation）： 向银行、客户、供应商等第三方发送询问函，让他们确认与你们公司的交易余额，这是最可靠的证据之一。
实物盘点（Physical Examination）： 比如去仓库盘点存货，去现场看固定资产。
检查（Inspection）： 审阅文件、合同、账簿记录等。
询问（Inquiry）： 直接向公司管理层或员工了解情况。
重新计算（Recalculation）： 重新计算折旧、摊销、利息等。

二、 内部控制审计：确保“制度”的有效性

除了财务报表，审计师还会评估你们公司的内部控制。内部控制就像是公司的“操作系统”，一套系统性的规则和程序，目的是为了帮助公司实现经营目标、提高效率、保证资产安全、遵守法律法规，并确保财务报告的可靠性。

普华永道的审计师会关注：

控制环境： 公司有没有明确的道德准则？管理层对内部控制的态度如何？有没有设立独立的审计委员会？
风险评估： 公司有没有识别和评估可能影响财务报告可靠性的风险？有没有采取相应的措施来管理这些风险？
控制活动： 这是最具体的部分，比如：
职责分离： 一个人不能同时负责授权、执行、记录和保管。比如，不能是同一个人既能批准采购，又能保管物资，还能记账。
授权批准： 重要的交易是否需要经过适当的授权和批准？
文件和记录： 公司的会计记录是否完整、准确，并有适当的保管？
资产保护： 实体资产（如现金、存货）是否有适当的保管措施？
信息系统控制： 你们的财务软件、ERP系统等信息系统是否安全可靠，数据的输入、处理和输出是否准确？
信息与沟通： 公司内部的信息是否能及时、准确地传递给相关人员？管理层如何与员工沟通内部控制的要求？
监督活动： 公司有没有持续监控内部控制的有效性？审计师会看你们公司是否有内部审计部门，或者是否有其他方式来发现和纠正内控缺陷。

为什么要做内部控制审计？

降低错报风险： 有效的内控能大大降低财务报表出现重大错报的可能性。
防范舞弊： 健全的内控是防止内部舞弊的“防火墙”。
提高运营效率： 规范的流程能避免资源浪费，提高工作效率。
保证合规性： 确保公司运营符合法律法规要求。
提升公司信誉： 良好的内控是公司稳健经营的体现，能赢得投资者和客户的信任。

审计的流程和你们的配合：

普华永道的审计通常会有一个固定的流程：

1. 审计规划： 在审计开始前，他们会了解你们公司的业务、行业、内部控制情况，并制定审计计划。
2. 现场审计： 这是你们最直接感受到的阶段，审计师会在你们公司进行各种测试。
3. 审计工作底稿： 审计师会记录下他们所做的所有工作、获取的证据和得出的结论，这些都保存在“审计工作底稿”里，这是他们审计过程的“证据链”。
4. 审计报告： 审计师会根据审计结果，出具一份审计报告，其中最重要的部分是审计意见。
无保留意见： 财务报表真实、公允地反映了公司的财务状况。这是最好的结果。
保留意见： 除了某些特定的事项，整体财务报表是真实、公允的。
否定意见： 财务报表没有真实、公允地反映公司的财务状况。非常严重。
无法表示意见： 由于审计范围受到限制，审计师无法对财务报表发表意见。

作为被审计公司，你们需要做什么？

提供真实、完整的资料： 这是最基础的要求，确保你们提供的账簿、凭证、合同等都是真实有效的。
配合审计师的访谈和询问： 及时、准确地回答审计师的问题。
提供必要的办公空间和设备： 方便审计师开展工作。
积极沟通： 遇到问题及时与审计师沟通，解释差异。

总而言之，普华永道的审计就像给公司做了一次“全身扫描+体检报告”，他们不仅要看你们“现在”的财务数字是否好看，更要评估你们“怎么”做到的，以及“将来”会不会出问题。他们的工作是为了提高你们公司财务信息的质量和可信度，从而更好地保障所有利益相关者的权益。

曾经在上市公司做过十年财报。没少和四大打过交道。

早期的时候，事务所对中国市场很重视，派来的都是外籍华人，而且很注重穿衣礼仪，男的西装领带，女的职业装，虽然看起来很好看。他们的普通话都很糟糕，经常需要让他们用英语解释下才能听懂。

刚上市那会儿，半年报也需要互相配合，要知道，中国的北方城市，夏天40度都很正常，而且我司当时出台了个政策，为了节约用电，一下班就断电。

再后来，基于成本的问题，来的都是从国内招聘的了，也不西装领带了。

这是引子。

正常情况下，只有年报才审计，所以出完年报后，四大的妹子们会从五湖四海其他项目上赶来。和国内事务所不同的是，四大的妹子们最擅长的，不是看你的账和凭证，而是让你填表。

说起来很多人不信，他们几乎不看账。

为什么呢？

因为他们设计了一整套自洽的报表体系，你把报表填完了，基本上就把全部的账本录进去了。你只要填平了，基本就不会造假，所以看你的账没啥意思。

一套报表通常几百张，所以我们在上市公司年报中只看到四张表，那都是几百张表汇总后的结果。

比如资产负债表里有一条：应收账款。

而四大的报表体系里，应收账款是N张表，按照金额、年限和重要性程度，挨个排序，列出明细，再根据重要性原则，联系其中的单位函证，确认确实有这笔欠款。

和财务人员沟通 填表的过程，就是对公司业务全面了解的过程，每个认为重要的数据，都会充分沟通。尤其是涉及到会计估计、成本结转等方面的数据，双方都会开诚布公的探讨。

开诚布公到什么程度呢？

甲方会说，我今年的任务是利润总额100个亿，不能低于98，最高不超过110，我们一起来研究下。

很多投资者会吓一跳，这不是赤裸裸的造假吗？

可惜的是，这不是造假。

因为会计准则给予了企业会计人员很大的权限，在会计准则内进行调整，不算造假。

因为做账不是非黑即白的，相同的业务，可能有不同的核算方式，准则和会计法并不判定你用其他的核算方式就是错误的。

比如研发支出，恒瑞的处理方式和复星的处理方式就有很大的不同，对当年的利润影响巨大，但你不能说恒瑞就是为了逃税，复星就是为了虚增利润，事实上，它俩都是对的。

成年人只谈利益，小孩子才看对错。

事务所此时的作用，就是托底，用他们的职业经验，保证你的调整在准则许可范围至内。

如果准则允许的范围你还不够调，非要造假才能完成你的利润，那事务所就可能出具保留意见的审计报告了。

一家上市公司的业务量通常比较大，四大事务所的妹子们把每张表理顺了，核对完，函证完，需要盘点的进行盘点完，也要3月份了，然后他们出具审计报告。这个时候，妹子们会请出他们的领导，开始和上市公司管理层进行唇枪舌战。

一般讨论的重点，就是双方互不认可的地方。一边为了业绩和政绩，一边为了职业道德和监管机构的审查，最终互让一步，达成共识。

甲方爸爸掏钱，四大事务所出具标准审计报告，皆大欢喜。

如果双方实在难以达成共识，一般事务所会出具保留意见甚至无法表示意见的审计报告，相当于否定公司的财务数据。这时候，甲方爸爸依然要掏钱，只不过通常第二年会换事务所。

这种非标意见，证监会非常重视，往往会从中挖出很多有价值的材料来，甚至据此查账然后立案调查。