外部审计 Vs 内部审计

【前言】 许多企业，准确地说，凡是需要第三方机构出具审计报告的公司，特别是上市（或挂牌）公司，基本上都会经历外部审计；一些大型的集团化公司或者国有企业，则设立了专门的内部审计机构，开展内部审计工作。本期大鹏说说外部审计和内部审计那些事。

外部审计 Vs 内部审计

大鹏有一位在集团化企业下属子公司从事财务工作的朋友老C，最近有点忙：还在补充提供2020年度年报审计时会计师事务所要求提供的相关资料，外部审计工作尚未结束之时，却又接到了集团公司下达的通知书，拟于近期对其所在公司进行内部审计，要求提前准备相关资料。“我们不是在被审计，就是在准备审计资料”老C对大鹏苦笑道，“基本上三天两头就会接到审计或检查的通知，既要应对类似会计事务所的外部审计，又要接受上级公司的内部审计，不仅要应对税务等政府机构的随机性检查，还要接受上级公司的不定期检查......”

据大鹏那些在大型集团化公司或者国有企业工作的会计朋友讲，不论是上级公司到下级企业进行内部审计还是日常检查工作，财务部门几乎无一例外都要提供很多数据资料，甚至有时同一份数据资料会被反复要求提供多次。“会计人员的“重要性”在提供数据资料的时候得到了极大的体现”一位会计朋友戏谑道。大鹏对此深有同感，不论是国有企业还是民营企业，上级公司到下级企业视察或检查，下级企业要汇报工作，汇报的内容之一就是经营情况，而经营情况涉及诸多财务数据，如，营收情况、现金流情况、投资情况和上缴利税情况等，都需要财务部门的会计人员整理和提供。

外部审计一般分为常规审计和专题审计两大类，常规审计主要是进行年度财务报表审计（上市公司还需要把审计结果向公众披露），专题审计一般包括IPO审计、重大项目投资（验收）审计和公司注销清算审计等。内部审计包括的种类比较多比较细，如，涉及企业主要负责人（离任）的经济责任审计，日常的财务收支审计，业务流程中的合同审计、物资采购审计、项目投资审计、信息系统审计和人力资源审计等，还有合规性审计、内部控制审计、风险管理审计以及各种专项审计等。

外部审计与内部审计，既有共同之处，也有不同的地方，概括起来就是“一同三异”。“一同”是指两者都发挥着审计鉴证作用，即无论是外部审计还是内部审计，均需要是对数据或情况进行核实，并对核实结果出具相应的审计报告进行说明。

“三异”主要表现在三个方面。

一是关注点不同。外部审计主要是关注数据，核实数据的真实性，采取各种审计方法“挤干”数据水分，通过审计调整，恢复数据（报表）的本来面目，为报表使用者提供相对合理和真实的数据信息。内部审计主要是关注问题，查摆经营管理中的问题或缺陷，揭示其产生的原因，提供审计建议协助经营管理层改正问题或改进不足，从而达到提升公司整体经营管理水平，促进公司良性和健康发展的目的。

二是独立性不同。外部审计的实施主体是会计师事务所等第三方中介机构，具有较好的独立性，与被审计单位是“买卖”服务的关系（因是“生意”伙伴，受“潜规则”影响，也会曝出一些出具虚假审计报告的丑闻）。内部审计的实施主体是公司内部审计部门，由于是“左手”监督“右手”，独立性相对较差，受“人情世故”影响，其发挥作用的大小取决于高层对其的重视程度（有的内审是“利剑”，查错纠弊促进公司健康发展；有的内审是“花瓶”，名不符实未能发挥作用仅仅流于形式）。

三是使用者不同。外部审计的报告主要是对会计科目涉及的相关数据进行描述和对比，一般是就数字论数字，主要起到证明企业资产状况、反映企业经营成果的鉴证作用，报告使用者多为企业外部监管机构或客户等（企业贷款或投标均要用到经过审计的财务报告）。内部审计的报告主要是反映查摆的问题，并对问题进行深入剖析，弄清楚数字背后的“秘密”，通过“自曝家丑”等形式，加强企业内部控制或者风险管控，报告使用者多为企业的决策层或高管（主要人员变换或专项调查等通常要参考内审报告）。

一般来说，外部审计主要是从财务入手，内部审计主要是从业务入手，但无论是外部审计还是内部审计，咱们会计人员都脱不了干系，因为两者都涉及数据，特别是会计数据。外部审计可以参考内部审计的结果，内部审计需要借助外部审计的力量，两者相辅相成，相得益彰，公司最为受益。