张锦在接手项目后，首先要求团队调取被审计单位近三年的财务报表和内部控制评价报告。他特别关注收入确认、资产减值以及关联方交易这三个高风险领域。在初步分析时，他发现该公司第四季度销售收入激增，但现金流并未同步增长，这立刻引起了他的警觉。
为了进一步验证，张锦安排了两名助理人员进行穿行测试。他们从销售订单开始，一直追踪到货款回笼的银行流水。测试过程中，张锦亲自检查了五笔异常大额订单的合同条款。他注意到其中两份合同存在模糊的退货条款，这可能导致收入确认不符合会计准则要求。
在风险识别阶段，张锦还运用了分析性程序中的趋势分析法。他将公司今年的毛利率与行业平均水平进行比较，发现存在3个百分点的偏离。这种偏离在没有合理解释的情况下，往往意味着收入或成本可能存在错报。他随即要求审计小组扩大样本量，对相关月份的成本结转进行详细核查。
张锦强调，风险识别不能只依赖财务数据。他带领团队走访了公司的主要仓库和生产线，实地观察存货的存放状态和流转情况。在仓库一角，他们发现了一批标注为“代管物资”的原材料，但仓库管理员无法提供准确的代管合同。张锦立即要求将其纳入重点关注事项清单。
通过这一系列动作，张锦将审计风险从初步设定的“中等”调整为“较高”。他决定在后续程序中增加不可预见性，例如在周末突击检查现金和存货盘点，以获取更可靠的审计证据。这种灵活调整策略的做法，有效降低了审计失败的可能性。
进入实质性测试阶段后，张锦将重点放在了收入确认和应收账款函证上。他设计了一套详细的函证流程：首先，从销售系统中导出所有期末余额超过人民币100万元的应收账款明细；其次，由两名审计人员独立核对客户地址和联系方式，确保函证地址准确无误；最后，由张锦本人亲自寄出函证，并要求客户直接将回函寄回会计师事务所，避免被审计单位截留或篡改。
在针对收入确认的测试中，张锦采用了“截止性测试”方法。他选取了资产负债表日前后各十天的销售记录，逐一检查对应的出库单、运输单据和客户签收记录。他发现有一笔发生在12月31日的销售，其出库单日期为次年1月2日，但记账日期却提前到了当年。张锦判断这属于典型的跨期收入，应当进行调整。
除了函证和截止测试，张锦还进行了存货监盘。他要求仓库在盘点前停止所有出入库活动，并全程监督盘点过程。在盘点过程中，他发现了三处账实不符的情况：一批电子元器件实际数量比账面少200件，另有一批包装材料已经过期但仍在账上。张锦当场记录了差异，并要求财务部门提供差异原因说明。
在证据收集过程中，张锦特别注重第三方证据的获取。他通过银行函证确认了该公司所有银行账户的余额和贷款信息，还向主要客户和供应商发送了询证函。这些独立来源的证据，大大增强了审计结论的可信度。张锦还安排助理去工商部门查询了被审计单位主要关联方的工商登记信息，以核实关联交易的完整性。
针对发现的前期收入跨期问题，张锦要求被审计单位管理层出具专项说明，并补充了相应的调整分录。他亲自复核了调整后的财务报表，确保收入确认期间正确无误。同时，他将这起跨期收入案例记录下来，作为团队后续培训的素材。张锦认为，每一次审计发现都应该转化为团队的经验积累。
张锦在实施实质性测试的同时，也没有忽视内控测试。他选取了销售与收款循环、采购与付款循环以及资金管理循环三个关键业务流程进行控制测试。每个流程他抽取了25个样本，测试控制活动的设计合理性和运行有效性。在销售与收款循环中，他发现信用审批控制存在薄弱环节——部分订单未经过信用部门审批就直接发货。
为了量化内控缺陷的严重程度，张锦设计了一个缺陷评分矩阵。他将缺陷分为“设计缺陷”和“运行缺陷”两大类，每类再按发生频率和潜在影响分为三个等级。例如，信用审批控制的缺失被归类为“重要缺陷”，因为其可能导致坏账增加，且发生频率为“经常”。通过这个矩阵，张锦能够直观地向审计委员会报告内控状况。
在评估内控缺陷时，张锦还关注了补偿性控制的存在。他发现尽管信用审批存在漏洞，但财务部门会在月底对账时逐笔核对逾期账款，并启动催收程序。这项补偿性控制在一定程度上降低了风险。
不过，张锦依然在管理建议书中明确指出了信用审批控制的改进方向，建议公司建立自动信用额度预警系统。
张锦在内控测试中坚持“穿行测试+控制测试”双轨并行。他先通过穿行测试了解控制活动的具体操作流程，再通过控制测试验证这些操作是否被一贯执行。在资金管理循环中，他通过穿行测试发现出纳人员同时负责银行对账和现金保管，这违反了不相容职务分离的原则。张锦立即将其列为“重大缺陷”，并建议公司进行岗位调整。
在完成所有审计程序后，张锦开始撰写审计报告。他遵循“先结论后依据”的原则，在报告开头直接给出审计意见类型。对于这家上市公司，他拟出具保留意见审计报告，因为收入跨期事项虽然已经调整，但关联方交易的完整性和公允性无法获取充分证据。张锦在报告中用简练的语言说明了保留意见的理由。
报告正文部分，张锦按照“关键审计事项”、“管理层责任”、“注册会计师责任”和“审计意见”四个板块组织内容。关键审计事项部分，他详细描述了收入确认和关联方交易这两个高风险领域的审计应对措施。他使用了表格形式列出事项、审计方法和结论，使报告更加清晰易读。张锦特别注意避免使用过于专业的术语，确保非财务背景的董事会成员也能理解。
在正式提交报告前，张锦与公司审计委员会和财务总监进行了三轮沟通。第一轮沟通，他口头汇报了主要发现和拟出具的审计意见类型，听取管理层的反馈意见。第二轮沟通，他提交了书面管理建议书，详细列出内控缺陷和整改建议。第三轮沟通，他最终确认审计报告措辞，并请管理层签署书面声明书。这种分步沟通策略有效避免了最后的争议。
张锦在沟通过程中展现了良好的职业判断能力。当管理层对某项调整提出异议时，他没有直接反驳，而是拿出会计准则的具体条款和类似案例作为依据。
他引用《企业会计准则第14号——收入》的相关规定，解释了收入确认时点的判断标准。这种以准则为支撑的沟通方式，最终赢得了管理层的认同。
在审计报告定稿后，张锦还组织了一次内部复盘会。他与团队成员一起回顾了项目执行过程中的成功经验和不足之处。他特别强调了风险识别阶段的重要性，以及证据收集过程中保持职业怀疑态度的必要性。这次复盘会形成的经验总结，被纳入事务所的审计手册，成为后续项目的参考依据。张锦认为，审计工作的价值不仅在于出具一份报告，更在于通过专业操作提升整个行业的执业质量。
