每一家上市公司年报审计的起点，都始于审计委托的正式确立。上市公司董事会或审计委员会通过公开招标或直接聘请的方式，选定具有证券期货相关业务资格的会计师事务所。注册会计师在接受委托前，必须对上市公司进行初步了解，包括行业特性、经营模式、内部控制环境以及过往的审计情况。这一阶段的核心在于评估审计风险，判断是否具备承接业务的能力与独立性。如果发现公司存在管理层诚信问题或重大财务风险，注册会计师有权拒绝委托。
风险评估是审计工作的基石，注册会计师需要运用专业敏感度识别潜在隐患。他们通过与管理层、治理层沟通，查阅公司章程、会议纪要等文件，分析公司面临的行业监管压力、市场竞争态势以及重大诉讼事项。这些信息帮助注册会计师判断哪些领域最可能发生重大错报，比如收入确认、资产减值或关联交易。风险导向审计要求注册会计师将有限的审计资源聚焦于高风险环节，避免事无巨细的低效核查。
审计团队组建后，项目合伙人会制定详细的审计计划，明确时间表、人员分工和关键审计事项。计划中必须包含对重要性的判断，即设定一个金额阈值，超过该阈值的错报将被视为重大。重要性的确定并非一成不变，需要结合公司规模、利润波动和投资者关注焦点灵活调整。注册会计师还要考虑是否依赖内部审计工作，以及如何利用专家协助评估复杂事项，如公允价值计量或并购商誉。
值得一提的是，注册会计师在启动阶段就要与前任审计师沟通，了解公司变更会计师事务所的真实原因。如果前任审计师因与管理层意见分歧而离职，这将成为现任审计师重点关注的警示信号。这种前后任的沟通机制有效防止了管理层通过频繁更换审计师掩盖问题的可能。整个启动流程看似琐碎，实则为后续审计工作铺设了安全轨道。
实质性程序是审计工作的核心环节，注册会计师通过测试交易细节、余额细节和分析程序，直接获取证明财务报表真实性的证据。以收入审计为例，注册会计师会抽取销售合同、发票、出库单和银行回单，验证收入是否真实发生、金额是否准确。他们还会进行截止测试，检查接近资产负债表日的交易记录是否归属正确期间。收入舞弊是上市公司常见问题，注册会计师必须保持高度怀疑，关注异常交易对手、非经常性大额订单或缺乏商业实质的销售。
存货盘点现场观察是审计过程中的经典场景。注册会计师需要亲临仓库，监督企业盘点人员清点存货数量，同时检查存货品质是否完好。对于存放在偏远仓库或第三方仓储的存货，他们还要安排额外程序以确保存在性。如果存货金额占资产比重较大，注册会计师会运用毛利率分析、周转率对比等方法，判断账面数据是否合理。曾经有公司通过虚报库存数量虚增资产，注册会计师通过比对采购记录与实物盘点数据发现了明显漏洞。
函证程序是验证银行存款和应收款项的有效手段。注册会计师直接向银行和客户发送询证函，要求对方确认账户余额和交易信息的准确性。为了确保函证的真实性，他们必须控制发函和收函的全过程，避免企业人员从中拦截或篡改。近年来电子函证技术逐渐普及，但注册会计师仍需警惕网络欺诈风险。对于未回函的询证，他们需要实施替代程序，比如检查后续收款记录或核对原始凭证。
关联交易审计是上市公司年报中的敏感地带。注册会计师要识别公司是否通过关联方进行利益输送或资金占用。他们需要获取完整的关联方名单，核查交易定价是否公允，交易背景是否合理。对于重大关联交易，注册会计师还要评估是否已按规定披露。有些公司故意隐瞒关联关系，通过隐形关联方进行违规操作，注册会计师需要运用工商信息查询、网络搜索等手段深挖线索。
会计估计的审计同样充满挑战。
企业常常需要估计应收款项坏账准备、存货跌价准备或固定资产折旧年限。注册会计师要评价管理层使用的假设和方法是否合理，历史数据是否支持当前估计。他们还会测试管理层是否有意操纵估计结果以实现业绩目标。例如当公司利润压力较大时，管理层可能低估坏账准备，注册会计师需要通过压力测试和敏感性分析揭示潜在风险。
注册会计师在审计过程中必须评估上市公司的内部控制有效性。内部控制包括控制环境、风险评估、控制活动、信息与沟通以及内部监督五个要素。注册会计师会测试销售收款循环、采购付款循环和资金管理循环的关键控制点。如果发现控制缺陷，他们需要评估其严重程度，区分一般缺陷、重要缺陷和重大缺陷。重大缺陷意味着公司内部控制存在漏洞，可能导致财务报表出现无法被及时发现的重大错报。
与审计委员会的有效沟通是保障审计质量的重要环节。注册会计师需要定期向审计委员会汇报审计进展、发现的问题以及管理层的配合程度。重大会计政策变更、审计调整建议以及未更正错报的汇总情况都需要提交审计委员会讨论。当注册会计师与管理层在会计处理上产生分歧时，审计委员会往往能起到调解和裁断作用。良好的沟通机制有助于维护注册会计师的独立性，避免管理层施加不当压力。
关键审计事项的沟通近年来成为审计报告改革的重中之重。注册会计师要从审计工作中筛选出风险最大、判断最复杂的领域，作为关键审计事项在报告中单独披露。这些事项通常包括收入确认、商誉减值、并购重组等。对于每一事项，注册会计师都要说明为何将其列为关键事项，以及采取了哪些审计程序应对。这种披露方式极大提升了审计报告的透明度，让投资者更清楚审计工作的核心关注点。
注册会计师还要关注上市公司的持续经营能力。如果存在可能导致持续经营假设不再合理的重大不确定性，注册会计师需要评估管理层的应对计划是否可行。例如公司连续亏损、大额债务到期或关键客户流失等情况，都可能引发持续经营风险。注册会计师要在审计报告中增加“与持续经营相关的重大不确定性”段落，提醒投资者审慎决策。这一判断往往需要结合宏观经济环境和行业前景综合分析。
审计工作底稿的编制贯穿全过程，它记录了注册会计师执行的各项程序、获得的证据以及得出的结论。底稿必须完整、清晰，能够支持最终的审计意见。质量控制复核人会对底稿进行独立审阅，确保审计工作符合准则要求。底稿的保管期限通常为审计报告日后至少十年，以备监管机构检查或法律诉讼需要。规范的底稿管理是审计质量的重要保障。
所有审计程序完成后，注册会计师需要综合评估获取的证据，判断财务报表整体是否公允反映企业财务状况。如果未发现重大错报，他们会出具无保留意见审计报告。这是最常见也最积极的审计意见，表明财务报表可信赖程度较高。但注册会计师必须在报告中明确自身责任和审计范围，避免投资者误解为绝对保证。
当注册会计师发现财务报表存在重大错报，但管理层拒绝更正时，他们会出具保留意见或否定意见。保留意见意味着除个别事项外，财务报表整体尚可接受，而否定意见则直接认定报表整体失实。这种意见对上市公司影响巨大，可能导致股价暴跌、融资受阻甚至退市风险。注册会计师必须基于充分证据审慎决策，避免因轻率意见损害公司正当权益。
注册会计师还可能因审计范围受限而出具无法表示意见。这种情况通常发生在管理层不配合、重要记录毁损或外部因素制约时。例如公司核心子公司拒绝提供财务数据，或者自然灾害导致原始凭证灭失，注册会计师无法获取必要证据。无法表示意见并非认定报表有错，而是表明审计工作未能完成，投资者需自行判断报表可靠性。
审计报告最终需经会计师事务所盖章和签字注册会计师签名后，方可对外发布。签字注册会计师通常是项目合伙人和另一名资深注册会计师，他们对审计意见承担直接责任。上市公司必须在年报披露截止日前完成审计并公告审计报告。如果审计意见为非无保留意见，交易所会要求公司说明情况并提示风险。注册会计师的工作成果通过这一纸报告正式传递到资本市场。
注册会计师在审计结束后还需关注期后事项，即资产负债表日后发生的、可能影响报表使用的事项。如果期后事项表明先前判断有误，注册会计师需要调整审计报告。例如公司被起诉或资产被查封，注册会计师要评估是否需要在报表中补充披露。这种持续关注确保了审计报告的时效性和完整性。整个审计流程至此画上句号，但注册会计师对公众的责任始终延续。
