1 基本概念

1.1 定义

审计证据是审计人员在实施审计程序过程中,为形成审计意见、支持审计结论而获取的各种信息和资料。其来源可以是纸质文件、电子记录、现场观察结果、口头陈述,也可以是第三方回函、系统日志、实物盘点结果等。审计证据并不局限于单一材料,而是强调不同信息之间的相互印证。

在审计工作中,证据不仅用于证明某项业务是否真实发生,还用于判断其是否完整、准确、合规以及是否存在异常或舞弊迹象。因此,审计证据具有明显的程序性和判断性特征。

1.2 作用与意义

审计证据是审计活动的基础。没有充分、适当的证据,审计结论就缺乏可信度,审计报告也难以成立。证据的获取与评价,直接关系到审计目标能否实现。

从实际作用看,审计证据主要用于支持认定、识别风险、发现差错、揭示异常以及形成职业判断。证据越充分、越可靠,审计人员越能合理降低误判风险,并对被审计事项作出更稳健的结论。

从管理意义看,证据还承担着约束审计程序、规范工作底稿、提高审计透明度的功能。它使审计过程可追溯、可复核,也为后续复审质量控制和责任界定提供依据。

1.3 审计证据与审计结论的关系

审计结论建立在审计证据之上。证据是“材料”,结论是“判断”;证据提供事实基础,结论则是对这些事实进行分析后的结果。若证据链条薄弱,即便审计人员经验丰富,结论的稳固性也会受到影响。

一般而言,审计结论并非由单一证据直接得出,而是通过多项证据的综合评价形成。不同证据之间如果相互支持,结论的可信度会更高;如果证据之间存在矛盾,则需要进一步核实,直到形成能够解释差异的合理判断。

2 分类

2.1 按来源分类

2.1.1 内部证据

内部证据是指由被审计单位内部生成并保存的资料,如会计凭证、账簿、合同副本、内部报表、审批记录和管理层说明等。此类证据获取较为便利,能够反映单位内部业务流程和控制运行情况。

由于内部证据通常来自同一信息系统或管理链条,其便利性较强,但可靠性需结合内部控制水平、岗位分离情况以及是否存在篡改可能来判断。

2.1.2 外部证据

外部证据是由被审计单位之外的主体提供或形成的资料,如银行回函、客户确认函、政府部门文件、第三方平台记录、律师函件等。通常情况下,外部证据具有较高的独立性,因此证明力往往更强。

不过,外部证据也需要结合来源真实性、传递过程以及回函完整性进行判断。若获取渠道不规范,仍可能受到误导或失真影响。

2.2 按表现形式分类

2.2.1 书面证据

书面证据是审计中最常见的证据类型,包括原始凭证、合同、账册、会议纪要、函件、制度文件等。其优点是内容明确、便于保存、方便复核,也容易与其他证据交叉验证

书面证据的局限在于,形式完整并不必然意味着内容真实。审计人员还需关注是否存在伪造、涂改、重复使用或选择性呈现的问题。

2.2.2 电子证据

电子证据主要指以数字形式存储、传输和显示的信息,如数据库记录、电子邮件、系统日志、扫描件、电子合同和平台交易数据等。随着信息化程度提升,电子证据在审计中的比重不断增加。

这类证据的特点是生成速度快、数据量大、可追踪性强,但也更依赖系统权限、日志完整性和数据提取过程的规范性。若链路管理不足,其证明力会受到影响。

2.2.3 口头证据

口头证据是审计人员通过访谈、询问或电话沟通获得的陈述信息。它常用于补充书面资料无法说明的背景、流程细节或异常原因。

口头证据的参考价值通常低于书面和外部证据,因为其记忆偏差、表达偏差主观性较强。因此,口头信息一般需要通过记录、签字确认或其他证据加以印证。

2.2.4 实物证据

实物证据是通过对实物资产或现场状态的观察、盘点、测量等方式获得的证据,如库存商品、固定资产、设备运行状况及工程现场情况等。它能够直接反映资产是否存在、数量是否一致以及状态是否正常。

实物证据的优势在于直观性强,但其价值仍取决于观察时点、抽样范围和盘点方法。对于流动性较强或价值波动较大的项目,单次观察往往不足以完全说明问题。

2.3 按获取方式分类

2.3.1 直接证据

直接证据是能够直接证明某一事项存在或不存在的证据,例如银行对账单直接证明账户余额,实物盘点直接证明资产存在。其证明过程较短,推理环节较少,通常更具说服力。

不过,直接证据也需要结合背景条件理解。例如,账面余额与实物存在并不必然代表估值正确,还需进一步检查计量基础和截止事项。

2.3.2 间接证据

间接证据是不能直接证明结论,但能够从侧面支持判断的证据,如相关流程记录、辅助台账、行业数据、比率变化和异常趋势分析结果等。此类证据常用于弥补直接证据不足的情况。

间接证据的价值在于能够构建推理链条,但其单独使用时证明力有限,通常需要与其他证据组合使用,才能形成较稳固的结论。

3 质量要求

3.1 充分性

充分性是指审计证据的数量是否足以支持审计结论。证据数量不足,审计人员就难以覆盖重要风险点,也难以对相关认定作出合理判断。

是否充分,取决于被审计事项的重要程度、风险水平、控制环境以及证据本身的质量。对于风险较高、判断空间较大的事项,通常需要更多证据进行交叉验证。

3.2 适当性

适当性是指证据是否与审计目标相匹配,是否能够有效支持特定认定。即使数量充足,如果与被审计事项关联不强,也难以形成有效支撑。

适当性通常与证据的相关性和可靠性密切相关。审计人员在选择证据时,不仅要看“有多少”,更要看“是否合用”。

3.3 相关性

相关性强调证据与审计认定之间存在直接或间接联系。与审计目标无关的资料,即便真实,也不能成为有效证据。

相关性判断往往需要结合具体审计程序。例如,存货盘点结果与资产存在认定相关,价格变动数据则可能与计价认定更相关。不同证据对应的认定不同,不能简单混用。

3.4 可靠性

可靠性是审计证据质量评价中的核心标准,反映证据被信赖的程度。一般而言,来源越独立、形成越规范、保存越完整,证据越可靠。

3.4.1 来源可靠性

来源可靠性关注证据是否来自可信主体。来自独立第三方的资料通常比来自被审计单位内部的资料更具可信度,但并不意味着内部资料一定不可用。

若内部资料由健全控制下的系统自动生成,且能与外部材料相互印证,其可靠性也可能较高。关键在于来源背景是否稳定、是否存在利益偏向。

3.4.2 形成过程可靠性

形成过程可靠性考察证据在生成过程中是否经过规范控制,是否存在人为干预、改写、遗漏或技术错误。规范的审批流程、系统留痕和职责分离,通常有助于提高证据可靠性。

如果证据形成过程缺乏监控,或者存在手工补录、事后修正过多等情形,其证明力会明显下降。

3.4.3 保存与传递可靠性

保存与传递可靠性是指证据在保管、移交、复制和传输过程中是否保持完整、未被篡改。对于纸质文件,关注点包括签章、页码、附件是否齐全;对于电子数据,则需关注权限控制、日志记录和加密机制。

若证据在流转中经历多次复制或转存,应尽量保留原始载体或链路记录,以增强可追溯性。

4 获取程序

4.1 检查

检查是审计人员对记录、文件或实物进行审阅、核对和验证的过程。它适用于凭证审查、合同核对、账实比对等场景,是获取证据最基本的方法之一。

检查的重点在于识别形式要素和逻辑关系,如签字、日期、金额、附件、编号以及上下游记录是否一致。

4.2 观察

观察是审计人员通过亲临现场,查看相关流程、资产状态或控制执行情况来获取证据的方法。它常用于盘点、生产线巡视、权限使用和操作流程检查。

观察的优点是直观,但其结果通常只反映某一时点的状态,因此需注意时间限制与偶然性影响。

4.3 询问

询问是向相关人员了解事实、流程、原因和背景的程序。它有助于补充书面记录无法体现的细节,尤其适用于内控运行、异常波动和业务理解阶段。

询问本身不能单独作为强证据使用,通常需要与其他资料比对。审计人员应关注回答的一致性、完整性和措辞是否前后协调。

4.4 函证

函证是审计人员直接向第三方发出询证函,并要求其确认特定信息的程序。常见对象包括银行、往来单位、律师和仓储保管方等。

由于函证来自独立外部主体,通常具有较强证明力。但其有效性依赖于邮寄或电子发送的控制、回复的真实性以及未回复情况下的替代程序。

4.5 重新计算

重新计算是审计人员对原有计算结果重新独立运算,以验证金额、比例、折旧、税额或汇总结果是否正确。该程序常用于公式性较强的项目。

通过重新计算,审计人员可以检验人为计算错误、逻辑错误和系统参数设置问题,从而提高数值结论的准确性。

4.6 重新执行

重新执行是审计人员独立重复某项控制或程序,以判断其是否有效运行。它通常用于测试关键控制,如审批流程、权限控制和自动校验规则。

重新执行比单纯检查更能反映控制的实际效果,因为它不仅看结果,还看过程是否能够按照预定规则运作。

4.7 分析程序

分析程序是通过比较、趋势分析、结构分析、比率分析等方法,对财务和非财务信息进行评价,以识别异常变动和潜在风险。它常用于计划阶段、总体复核阶段以及特定科目的实质性程序中。

分析程序的价值在于能够快速定位关注点,但它一般不能替代关键细节证据,更多起到发现异常和支持判断的作用。

5 证据评价

5.1 证据真实性判断

真实性判断是确认证据是否反映客观事实的过程。审计人员通常从内容、形式、来源和形成链条等方面进行核验,判断其是否存在伪造、篡改或失真。

真实性判断往往需要综合多种手段,例如对照原件、比对外部回函、检查系统日志、核实签章一致性等。单靠表面完整性并不足以作出结论。

5.2 证据一致性分析

一致性分析是查看不同证据之间是否相互匹配、逻辑是否连贯。若账面记录、合同条款、收发记录和第三方确认能够互相对应,则证据链较为稳固。

若出现时间不一致、金额不一致、对象不一致或描述不一致等情况,就需要进一步查明差异来源。多数情况下,不一致并不自动意味着错误,但必须得到合理解释。

5.3 证据冲突处理

当不同证据之间发生冲突时,审计人员不能简单取其一,而应分析冲突产生的原因。常见原因包括记录口径不同、时间点不同、数据更新滞后、抽样误差或人为隐瞒。

处理冲突通常遵循“优先高可靠性证据、查明差异来源、补充必要程序”的思路。若仍无法消除矛盾,审计人员应在工作底稿中如实记录,并审慎调整结论范围。

5.4 证据链构建

证据链是指围绕同一审计认定,由多个相互关联的证据构成的支持体系。它强调证据之间的逻辑衔接,而不是孤立材料的堆积。

一条完整的证据链通常包括来源证明、过程记录、结果验证和外部佐证。链条越完整,结论越容易被复核和追溯,也越能抵御单项证据失效带来的风险。

6 证据管理

6.1 收集规范

证据收集应遵循合法、完整、及时、可追溯的原则。审计人员在获取证据时,应明确目的、记录来源、保留原件或可靠副本,并避免无关材料混入。

规范收集有助于减少遗漏和争议,也便于后续整理、分析和复核。对于关键资料,还应注明取得时间、经办人及获取方式。

6.2 编码与归档

编码与归档是对证据进行分类标识、编号排序和系统存放的过程。通过统一编码,审计人员能够快速定位材料,并确保工作底稿与证据之间一一对应。

归档时应按照项目、期间、科目或程序进行层级整理,保持前后一致,避免因文件分散而影响查阅效率。

6.3 保存期限

保存期限是指审计证据在规定时间内应当保留多久。其长短通常取决于法规要求、项目性质、争议风险以及后续复核需要。

在实务中,涉及重大事项、长期合同、持续项目或潜在纠纷的证据,往往需要更长时间保存,以满足追溯和责任核验的需要。

6.4 保密与权限控制

审计证据往往包含业务信息、财务数据和个人资料,因此需要严格保密。未经授权,不得随意复制、传播或外借。

权限控制主要体现在访问分级、操作留痕和审批机制上。通过限制接触范围,可以降低信息泄露、误改和滥用的风险。

6.5 电子化管理

电子化管理是将纸质材料数字化,或直接对电子证据进行系统管理,以提升检索效率和保存稳定性。常见做法包括扫描归档、云端存储、电子签名和自动索引。

电子化管理有助于提高审计工作的协同效率,但也要求配套的数据备份、权限管理和格式兼容机制,以防止文件损坏或无法调阅。

7 特殊情形下的审计证据

7.1 复杂交易证据

复杂交易通常涉及多方主体、多阶段履约或多种计量方式,因此证据来源较分散,且经常包含合同、付款、交付、验收和会计处理等多个环节。审计人员需要按交易链条逐一核实,而不能仅看单一凭证。

在此类情形下,证据评价重点在于各环节是否相互衔接,以及交易实质是否与形式一致。对结构复杂但商业逻辑不清晰的事项,通常要提高警觉。

7.2 估计事项证据

估计事项的证据往往不具有绝对确定性,例如坏账准备、资产减值、折旧年限、预计负债等,通常需要模型、参数、历史数据和管理层判断共同支持。

审计人员应关注估计依据是否合理、假设是否稳定、参数是否可验证,以及是否存在偏向性。由于这类事项天然包含判断空间,证据的重点更多在于合理性而非完全确定性。

7.3 关联方交易证据

关联方交易的证据通常需要更细致的识别,因为此类交易可能受特殊安排影响。审计人员应核实交易背景、定价依据、审批流程、资金流向及披露是否完整。

在评价这类证据时,除形式文件外,还要关注是否存在异常条款、非市场化安排或交易实质与披露不一致的情况。必要时应通过外部资料进行补充验证。

7.4 信息系统环境下的证据

在信息系统环境下,许多审计证据以数据形式存在,且依赖系统自动生成。审计人员需要了解系统逻辑、访问权限、日志记录和接口传输方式,以判断数据是否可信。

这类证据的特点是可批量分析、可追踪性较强,但也容易受到程序设置、权限控制和数据迁移影响。因此,审计中常需结合系统测试与数据核对共同使用。

7.5 期后事项证据

期后事项证据是指资产负债表日后获取、但可能影响已审计期间判断的信息。它能够帮助审计人员识别期末事项是否需要调整或披露。

此类证据常来自后续收款、诉讼进展、事故变化、合同履行状态等。评价时要注意事项发生时间与报告期间之间的边界,避免用后续结果简单推翻当期合理判断。

8 相关规范与应用

8.1 审计准则中的证据要求

审计准则通常要求审计证据具备充分性和适当性,并强调审计人员应运用职业判断选择获取方式和评价标准。准则的核心目的,是促使证据获取过程具有一致性、规范性和可复核性。

在实际应用中,准则还会对函证、观察、分析程序、工作底稿等提出具体要求,从而形成相对统一的实务框架。

8.2 内部审计中的证据运用

内部审计更强调管理改进和风险控制,因此证据运用往往兼顾合规性、效率和可操作性。内部审计人员常需结合制度执行、流程控制和业务绩效进行综合评价。

由于内部审计对象通常较熟悉,证据获取方式可能更灵活,但仍应保持客观立场,避免因组织内部关系影响判断。

8.3 外部审计中的证据运用

外部审计对证据的独立性和可靠性要求通常更高,尤其重视第三方来源和交叉验证。由于其结论面向外部使用者,证据链必须更完整、更谨慎。

外部审计中,审计人员不仅要判断是否取得证据,还要判断所获证据是否足以支撑发表审计意见。这使得证据评价往往比单纯收集更为关键。

8.4 司法与合规场景中的证据参考

在司法与合规场景中,审计证据常被作为事实参考或辅助材料使用。此时,证据的完整性、来源链条和保管记录尤为重要,因为材料的可采信程度往往决定其实际价值。

需要注意的是,审计证据与司法证据并不完全等同。前者主要服务于审计判断,后者则更强调法定程序与证明规则,因此在使用时应明确适用边界。