我是沈小犀,持续分享 审计实务/方法/案例
内容很干,记得关注并设为星标
又到年审季。今年已有多家会计师事务所因函证、监盘程序缺失被监管处罚,最重的被暂停证券业务六个月、签字人市场禁入。这些处罚几乎都落在同一个根上——程序做了,却没证明控制住了风险。
近年监管处罚的高频点,集中在函证、监盘与底稿归档三个环节,三者构成一条递进的证据链:函证向第三方取证,解决外部证据的可靠性;监盘到现场验证,解决实物证据的存在性;底稿归档把前两道的证据固化留存,形成闭环。任一环断裂,前面的努力都归零。本稿案例均来自已公开的行政处罚决定书(具名处罚),非匿名提示函示例。
第一道底线:函证——外部证据的"控制权"不能丢
苏亚金诚连续在多个项目上栽在同一个问题上。中超控股2020年年审,审计人员把银行函证的跟函和收函交给上市公司出纳代为执行,直接违反"对函证过程保持控制"的核心要求,底稿记录与实际不符,存在程序倒签嫌疑。宏图高科"系统性造假五年"案,该所因应收、其他应收、预付账款函证程序存在重大缺陷,2024年被没收违法所得325万元、罚款1625万元,暂停证券业务六个月,签字注会被市场禁入。致命点:函证过程一旦交到客户手里,独立性归零。
中兴华在洛娃集团2017年报审计中,境内118个余额大于零的银行账户只函证了58个,其余60个不函证且无理由,18个未回函的账户未执行替代程序。致命点:不函证、不替代,等于主动放弃外部证据。在太安堂2019至2020年审计中,预付、其他应收款的回函联系人、地址多处不一致,不同对象回函人为同一人、回函时间高度集中,事务所未保持职业怀疑,两份项目合计被没收业务收入485.8万元、罚款1457.5万元。和信事务所在联诚精密2024年报审计中,亲函不到位,仅函期末余额未函当期发生额,未回函客户底稿里没有询证函原件扫描件。
继宏图高科之后,苏亚金诚在爱康科技2021至2023年审中再领千万罚单,函证控制底稿缺失、未关注函证异常——"函证缺陷"已是被二次重罚的同类项。函证失效集中在三处:过程失控,收发被客户经手;样本偏差,只按余额排序抽函,漏掉发生额重大、账龄逾期、新增陌生、关联方和期末突击交易;回函评价缺失,不符直接调平、限制性回函当充分证据、替代只拿发票了事。
执行时至少确认以下几条。发函由审计人员独立填写、封装、寄出,收件为银行官方对公函证地址,回函直寄事务所;客户代转回函须追加验证并单独记录。回函寄件地址与工商或历史对账地址不一致、或多个客户回函寄自同一地址,是舞弊红旗。
决定不函证,须从账户性质、资金规模、交易实质、历史记录、内控与经营状况多维度论证,并取开户清单、征信报告佐证;保证金、定存、结构性存款、券商存管、信用证保证金同样须函证,对账单上的零余额、睡眠户、已销户也须留意。
样本须覆盖期末余额靠前、本期重大发生、账龄逾期、新增陌生、关联方、期末突击大额交易;只函余额的须补函发生额。回函不符先分时间性、记账性、实质性三类再处理,实质性差异不能简单抹平;附"仅供内部对账、不担责"等限制性条款的回函,不能直接作充分证据。多家银行已接入电子函证平台,单笔费用低、回函快,不应再以收费为由不函证。
注意事项:函证缺陷是审计失败的第一关联项。年检开始前,应将函证控制流程作为项目组硬约束先行交底。
第二道底线:监盘——盖章清单不等于监盘
大信事务所在广汇物流年报审计中,未按存货明细表实施从财务账到实物的监盘,只观察楼体外观、随机入户查看,未能发现部分道路及车库实际未完工、未交付,被没收违法所得169.8万元、罚款339.6万元。致命点:用"看一眼"替代"账到物"的实质性程序。立信事务所在通裕重工2024年报审计中,存货监盘未针对盘点差异扩大范围,也未针对监盘发现的内控缺陷进一步程序。中喜事务所在康欣新材2024年报审计中,监盘记录不完整或相互矛盾,未充分关注盘点差异,未对寄存商品执行函证、监盘及期后核查。致同事务所在五洲交通2024年报审计中,存货循环穿行测试取得的盘点表没有盘点人员和监盘人签字。
监盘不是点数拍照,须亲临现场并留下轨迹。失效有两类典型:一类是把客户盖章清单、盘点表等同于监盘,审计人员根本没到现场;另一类是到了现场却只盘指定区域,对盘点日与财报日不一致的未作倒轧,对寄外仓、委托加工、残次呆滞视而不见。
监盘由审计人员亲自到现场编制盘点计划和盘点表,抽盘双向进行——从盘点表到实物核对存在性,从实物到盘点表核对完整性。盘点日与财务报表日不一致的,须就存货销售与采购从出库、入库单至永续盘存记录核查,实施截止测试并编制倒轧表,留存发票、出入库单与期后回款单等原始凭证。
金额重大的外仓、第三方代管存货,不能只取客户提供的代管证明,须优先函证代管方,必要时安排实地监盘。呆滞料、残次品、寄外仓、委托加工物资应重点核查;客户提前把好货堆在盘点区、把次品藏到角落、只盘指定区域,属典型监盘失效。
盘点表须由监盘人与被审单位人员签字确认,时间、地点、签章等要素完整且逻辑自洽。注意事项:存货是少数能直接验证"存在性"的科目,房产、在建工程等用"看外观"替代实质程序,已被监管明确认定为程序缺失,不可心存侥幸。
第三道底线:底稿归档——证据闭环的最后一环
北京亚泰国际事务所在紫天科技2023年报审计中,隐匿关键审计底稿、编制虚假存货底稿,隐瞒已发现的合并财务报表存货期末数虚增7.19亿元的问题,并在检查期间拒绝、阻碍监督检查,福建证监局对其罚款100万元、对签字合伙人田梦珺罚款60万元并采取六年证券市场禁入,财政部后续通报了隐匿与编制虚假底稿的事实。致命点:底稿真实性一旦出问题,直接触发阻碍检查,性质远重于一般程序瑕疵。广东广正事务所被中注协通报批评:未在规定时间完成底稿归档,且未实施银行函证、应收函证和存货监盘,复核流于形式。上海中瑞诚事务所因未保存底稿、允许注会挂名而不实际执业,主任会计师被暂停执业七个月。福建翰霖一名注会签发的30份报告中,10份没有任何审计底稿,20份无审计过程记录。
底稿是证据闭环的载体,也是执业责任的护身符。失效分两类,性质完全不同:真实性一类最严重,倒签、隐匿、编制虚假底稿,直接触发《证券法》第二百一十八条阻碍检查,甚至触及刑事;完整性一类是散存个人电脑、要素缺失、未及时归档,或用关联税务师事务所的税审底稿替代审计程序。
电子底稿内容须完整、勾稽清晰,经检查后集中分类、编号、存放,建立防篡改机制;编制人与复核人、时间等基础要件齐全,不得分散保存在成员个人电脑和移动硬盘中随意修改。关联税务师事务所的工作不能直接替代审计程序——两者在执业主体、执业准则、鉴证目标、风险导向与程序性质上均不相同,引用其成果仍须基于审计准则执行程序并完整记录。底稿应在出具报告后按《会计师事务所审计档案管理办法》规定的期限完成归档,不得拖延。
注意事项:上述处罚针对的是会计师事务所及签字注会的执业质量责任,依据《证券法》第二百一十三条第三款关于未勤勉尽责、第二百一十八条关于阻碍检查的规定,与上市公司信息披露违法的处罚分属不同法条、不同主体,两者金额不能并置比较。机构罚没、个人罚款与市场禁入、暂停执业构成行政与行业惩戒的多层追责,情节严重或涉隐匿、虚假底稿的还会移送刑事;投资者可依据《证券法》第一百六十三条,向未勤勉尽责的审计机构主张民事赔偿,紫天科技、康欣新材等案均已开启相关救济路径,最终罚没由机构全体股东承担。
三道底线的极简对照(拿走即用):函证,必独立收发、必论证不函证、必覆盖异常样本;监盘,必亲临、必双向抽盘、必倒轧;底稿,必集中防篡改、必按期归档、关联工作不得替代。
函证取得外部证据,监盘验证实物证据,底稿固化全部证据,三道底线串成一条不可断裂的证据链。监管处罚的高频点,几乎都落在"程序做了但没证明控制住风险、证据没有闭环"这一条上——把可比的准则标尺摆齐,比任何经验口诀都管用。
信息来源与准则依据
案例均引自已公开的行政处罚决定书及监管通报:江苏证监局〔2023〕11号(苏亚金诚·中超控股);浙江证监局处罚决定(苏亚金诚·爱康科技,2025-12-24);广东证监局〔2025〕13号(中兴华·太安堂);证监会〔2025〕120号(中兴华·洛娃集团);山东证监局监管决定(和信·联诚精密、中喜·康欣新材、立信·通裕重工,2025);广西证监局〔2025〕042号(致同·五洲交通);证监会处罚决定(大信·广汇物流,2025-06-14);福建证监局〔2025〕1号、财政部财监法〔2025〕370号(北京亚泰国际·紫天科技);中注协执业质量检查通告(第二十四号,2025-07);沪财检〔2025〕101号(上海中瑞诚)、闽财监罚〔2025〕9号(福建翰霖)。
准则依据:《中国注册会计师审计准则第1312号——函证》《第1311号——对存货、诉讼和索赔、分部信息等特定项目获取审计证据的具体考虑》《第1131号——审计工作底稿》;财政部《会计师事务所审计档案管理办法》。
本文基于已公开的处罚决定书与审计准则梳理,具体项目以准则及监管最新规定为准。
— THE END —
©本文由审计之家(ID:shenjizhijia) 整理发布。内容仅供读者学习、交流之目的。如有不妥,请联系删除。
「审计之家」 事务联系方式
社群、投稿、内容和商务合作
微信号: shenjizhijia1
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.