主要审计程序得先查公司制度流程，比如财务报销怎么走，采购合同怎么签，这些叫控制测试。接着得直接算账对数，比如应收账款库存这些叫实质性程序。发现不对的地方得调整账目，写报告给客户看。前年某审计协会报告说，控制测试能帮企业省30%时间，实质性程序发现问题的概率比之前高15%。

为啥得这么干呢？首先查制度流程是怕公司自己搞的规矩有漏洞，比如报销流程绕道让财务人员做假账。去年某制造业公司就是流程漏洞让审计发现虚增成本500万。然后直接算账对数是因为制度再好也可能执行不严，比如应收账款账龄不对，库存数量和系统不一致。大前年统计显示，实质性程序发现的错报金额平均占全年营收的0.8%。调整账目和写报告是怕公司不认错，比如某电商公司被审计发现少缴税200万，调整后补了税款还罚款。整个过程得按顺序来，先查制度再查账，出报告，就像先搭梯子再爬楼，收工回家一样。