对于进出口活动审计，作为时下业界较为热门的话题，在现实中也有众多企业不断在实践在优化内控管理中，而如何做好及出口活动审计，就需要认真解决3个问题：为什么做进出口活动审计？谁来做进出口活动审计？如何做进出口活动审计？ 解决这3个问题，是我们“有效”开展进出口活动审计的根本，笔者作为第三方一直在从事涉外企业的进出口审计工作，也试图通过软文能够展现各类实际审计的案例，以点带面进行分析每个合规业务知识点。但文字上的表述篇幅和时间有限，更新较慢一些。 对此，2022年9月15-9月16日，将就开展进出口合规审计的核心关注问题（进出口业务的核心风险点 + 风险点的审计技能），做一期公开课分享。坐标苏州、在苏州最美的秋季，感兴趣的朋友，欢迎现场来收听和交流！
伴随着海关通关、加贸、稽查政策、主动披露政策的改革，进出口合规业务审计作为企业进出口风险控制和合规管理的一项重要辅助措施，越来越受到涉外企业的推崇，其中有部分是AEO企业的认证需求推动，而更多的是企业内在风险防范的需求推动。笔者每年接受企业委托进行年度进出口审计时，前几年系AEO的要求为主要群体，而随着海关AEO一般认证的取消，AEO群体变小，但庆幸的看到，多数企业将进出口活动依然保留下来，作为公司内部合规管理的常态化手段，而且更加注重实战、重点风险防控型审计工作。
而本文就用概要回答上述三个问题。
对于企业，为何要做进出口活动审计？不同企业原因不同，但综合来看，主要如下几种，而不同原因需求有直接关联着审计的角度和成效：
1、企业自身海关违规风险的防范：
这几年，不断有企业因为海关的申报问题、保税监管问题而被海关稽查，进而被海关立案处罚。而有些事情发生后，企业在回顾该事情发生的原因时，也深知有些情况本可以提前发现，就是缺少“另一双眼睛”再看一下，或者因为“操作人员认知不足”，缺少“专业人员”再指导一下，而导致发生的。
如果企业能够每半年或者一年，定期进行事后抽查验证和重点业务点风险审计、或全面“海关合规健康体检”，90%以上的风险是可以提前发现，能够及时终止风险事项，也能通过享受海关的主动披露不予处罚政策而进行容错或纠正。
2、集团公司的风险防控要求：
对于进出口业务量较大的集团公司，多数已经设定了合规部门，而集团合规部门担负着集团内企业的进出口合规指导和审查职能，因此，从集团角度对各个事业部或工厂实施审计也变成了常态化的管理，在此环境下，集团有集团实施进出口活动审计的需求，企业也有提前预防风险，自我实施审计的需求。
3、AEO认证企业的年度审计要求：
对于海关AEO认证企业，年度进出口活动审计作为其中重要的一条，企业是需要完全遵守的，因此，作为认证企业实施年度审计（全面审计），也是一项常态化项目。 对于由谁来实施审计，主要出发点还是以上述“审计的目的”来确定，正常而言，企业审计的目的是为了确认进出口作业是否规范，发掘潜在风险、提前预防，因此审计由谁来做，主要应由专业业务知识和审计技能的人员团队或人员实施审计。因此，常见的选择方式有三种：
其一、企业海关事务合规部门
对于进出口经营单位自身或是集团公司如设立了进出口业务合规部门，而进出口合规部门一般均为进出口业务经验丰富或海关法规熟知的人员，因此由该团队成员实施审核，是较好的选择。
其二、聘请外部专业审核机构或人员
对于自身没有专业的进出口业务审计部门，或者具有审计部门而不具备业务专业的，对于该状况下，聘请外部专业审计机构实施审计，又是一种企业常选择的形式。而选择外部机构，最核心点是选择具有较深的海关事务咨询或审计服务的专业机构为佳，并优先重视考核人员的专业水平、在领域内的经验沉淀，此为基础；其次则考虑实际的审计经验和审计方法论，此为保障。
其三、企业成立的审计委员会
除此之外，企业实际实施审计过程中，还一种形式是由某负责人牵头组织关务、财务、内部审计等部门人员共同组成委员会形式执行审核，该方式下运用得当一样能够对进出口的部分风险做到查证和防范，但考虑关务部门可能审核触及到本部门业务及其他部门对关务的深度业务了解不足，而使得进出口在一些管理较为专业的领域（如保税内销、商品归类），不能完全达成审计预期。另，其他目前有些企业为配合海关AEO认证的要求而组成的临时审核组织，或质量体系部门审核等实施具体审计，实际上在进出口专业审核效果相较上述方式存在较大的差距，故不作本文阐述范围。
如何实施进出口审核，便触及到具体的业务专业领域，从业务专业方法论角度，可以分别说明，对此不做详细说明（具体如果参加前述线下课程时，会进行具体说明；或参照我们日常发布的审计案例帖子来说明）。对此，综合考虑来看，实施审计工作主要考虑：
1、业务核心风险点的明确
对于进出口业务审计，本身应重内容轻形式，故实际对各类业务的海关法规要求和风险点的把控又是前提。作为审计人员首先需要明确公司每个业务模块对应海关法规的基本操作规范要求，以及常见的风险点。每个业务的风险点，将作为审计范围内的审计点，故需要审计人员对法规、对实际风险点判断具备较丰富的经验。
2、审计方法论
基于每个业务的核心风险点审计考虑，应综合运用适当的审计方法。而从审计方法角度来说：其一、审计的抽样技能，适当的抽样机制，能够在有效时间内更加精准的定位到常见的风险点；其二、审计的访谈措施。对于审计过程中访谈和业务数据调查配合都是必不可少的，而良好的访谈机制（按照业务风险点所在流程的关键环节进行了解）又是问题发现的一项捷径。其三、数据验证。数据验证在实际运行中结合穿行测试、数据的汇总分析、业务数据的比对（比如内销价格的核算、运保费的明细确认等），是作为核心的验证手段。
总的来说，审计方法应该基于每个业务风险点而针对性制订，越有针对性的手段约有效。
