CPA审计到底该怎么学？在讲什么内容？这篇文章统统告诉你！

一、什么是审计？

简单地说，审计就是对企业财务报表是否真实反映企业实际经营状况作出一个结论，如果财务报表的编制合法合规，真实反映了企业的经营状况，那就出具一个肯定结论，否则就出具否定或者其他结论。

为什么会有审计呢？因为现在企业普遍存在所有者和管理者不是同一人的问题，对于企业管理者编制的财务报表，所有者不敢轻易相信，担心管理者弄虚作假欺瞒股东，所以需要请注册会计师这个专业人员对财务报表把把关。

二、注册会计师如何开展审计？

（一）接受业务委托：

在接受业务委托的时候，我们需要知己知彼，需要考虑以下几个信息：

（1） 客户是否缺乏诚信。如果客户缺乏诚信，则该客户风险太高，应该避免接受此类审计业务。

（2） 自身是否具备执行业务必要的素质、专业胜任能力、时间和资源

（3） 接受这个业务是否会损害相关职业道德要求

（二）制定审计计划

制定计划，首先在整体层面需要制定总的规划，在审计中叫“总体审计策略”，同时针对具体的审计事项还要规定具体审计计划，这就是两个层面的审计计划。

（三）风险识别和评估程序

内部控制

1.含义：公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序。我把内控理解为是企业的防火墙。

包括三种：运营的效益和效率（运营）；财务报告的可靠性（财务报告）；遵守适用的法律法规（合规）。

2.举例：职责分离，管钱的不管账，管账的不能管钱；

重大现金支出要授权审批；

销售订单必须经过批准。

3. 注册会计师在审计过程中三种内部控制都要关心吗？NO！我们只关心跟审计相关的内部控制。跟审计无关的不用管。

4. 注册会计师师不是查错报的吗？为什么要关心人家被审计单位内部控制好不好呢？因为他想偷懒啊！如果经过我了解之后我觉得这个单位内控不错是不是就会松一口气，接下来在做程序时就可以依赖内控，减少自己的实质性程序，既能提高效率又能减轻工作量何乐而不为呢？

（四）风险应对程序

1.控制测试

（1）含义：

指用于评价内部控制在防止或发现并纠正认定层次重大错报方面的运行有效性的审计程序。

（2）什么样的内控叫有效的？

我们审计师关心的内控主要是防错报的。那么如果该防火墙能够防住错报不就是有效的吗？

2.实质性程序

（1）含义：

是指用于发现认定层次重大错报的审计程序，包括细节测试和实质性分析程序。

（2）细节测试举例：

对总账和明细账进行重新计算核对；

对银行存款和应收账款进行函证；

检查各种原始凭证

监盘存货、库存现金等。

（2）实质性分析程序：

①含义：研究数据间关系，识别相关认定是否存在错报。

②举例：计算应收账款借方发生额在收入总额中的比重，看是否与被审计单位的赊销政策相吻合；计算银行存款累计余额应收利息收入，分析比较被审计单位银行存款应收利息收入与实际利息收入的差异是否恰当，评估利息收入的合理性，检查是否存在高息资金拆借，确认银行存款余额是否存在，利息收入是否已经完整记录等。

3. 控制测试是一定要做的吗？NO！如果你在风险评估阶段根据简单了解就发现内部压根儿没有或者根本没得到执行那就无须测试内控，你想偷懒的愿望落空了，职能自己勤勤恳恳去干货，大量执行实质性程序。

如果在风险识别和评估阶段经过了解以后发现内控还不错，暂时值得信赖，但那只是简单了解，在风险应对中你需要进一步深入测试看看到底好不好（控制测试）。如果评价之后发现还是挺好的，那就信赖内控，减少实质性程序。如果不好，那还是不能信赖，依然要自己勤勤恳恳做实质性程序。

4.实质性程序必须要做吗？是的。比如一个国家法律法规非常健全，你就敢说这个国家一定没有人犯罪？当然不能！企业也是一样的，不管内控多么有效，依然不可能完全保证报表没有错报，因此我们必须实施实质性程序。

（五）评价审计证据

注册会计师通过前面的一系列审计证据收集到很多信息，这些信息可以证明内控是不是有效的，报表中哪里有错报哪里没有，这些信息叫做审计证据。但是这些证据能拿来就用吗？

当然不能!我们还应该对证据进行评价筛选工作，就像警察查案一样要去伪存真。评价审计证据是为了最后得出审计意见服务的，注册会计师必须根据证据来得出恰当的审计意见。

（六）完成审计工作

完成审计工作就是在审计结束之前进行的收尾工作。对于之前审计工作中发现错误，可以先要求被审计单位更正，如果被审计单位不更正，那就形成未更正错报。这个时候我们可以根据情况判断这些管理层死活不愿意改的错报严不严重，是否构成重大错报。

如果是重大的，那审计报告中是要说清楚的，也就是会影响审计意见。当然如果错报并不严重就算了，我们注册会计师只关心重大的错吧。

（七）出具审计报告

三、本书的结构框架是什么样的？（一张图说明）