2017年审计思维导图的核心在于将审计流程、关键环节及核心要素系统化、可视化，帮助审计人员从整体到局部把握审计工作逻辑，其构建通常以“审计目标”为起点，围绕“风险评估—控制测试—实质性程序”三大主线展开，同时贯穿审计准则、职业道德及质量控制要求,形成闭环管理体系。
在审计目标层面，思维导图需明确财务报表整体层面和认定层次的具体目标，整体目标包括对财务报表是否在所有重大方面按照适用的财务报告编制基础编制发表合理保证的审计意见；认定层次目标则细分为存在、完整性、准确性、计价和分摊、权利和义务、分类、列报等七项，存在”目标关注资产、负债是否真实，“完整性”目标关注是否遗漏交易或事项，以制造业企业为例，针对“存货”项目的“存在”认定，需设计监盘、计价测试等程序；针对“完整性”认定，则需检查存货采购合同、入库单等原始凭证。
风险评估程序是审计的起点，思维导图需涵盖了解被审计单位及其环境（包括行业状况、法律环境、监管环境、被审计单位的性质、会计政策的选择和运用、目标、战略以及相关经营风险、内部控制等）和识别和评估财务报表重大错报风险，了解被审计单位内部控制的五个要素（控制环境、风险评估过程、与财务报告相关的信息系统和沟通、控制活动、对控制的监督）是重点，例如控制环境中的“治理层、管理层的诚信和道德价值观”直接影响审计风险导向，风险评估方法包括询问、分析程序、观察和检查，需通过穿行测试或初步执行控制测试，评估内部控制的设计和运行有效性，以确定进一步审计程序的性质、时间和范围。
进一步审计程序包括控制测试和实质性程序，控制测试需关注与重大错报风险相关的控制点，例如针对“销售与收款循环”的“授权审批”控制，可抽取销售订单检查是否经适当管理层审批；针对“采购与付款循环”的“职责分离”控制，观察采购、验收、记账等岗位是否分离，实质性程序是发现认定层次错报的直接手段，包括细节测试和实质性分析程序，细节测试针对账户余额、交易和披露，例如对应收账款执行函证程序（积极式函证比例通常不低于70%）、检查大额或异常交易；实质性分析程序则用于验证交易或余额的合理性，如对销售成本分析，比较本期与上期毛利率差异，结合市场变化、产品结构变动等因素解释合理性。
审计证据与工作底稿是审计质量的载体，思维导图需明确审计证据的充分性（数量）和适当性（质量、相关性），获取证据的方法包括检查记录或文件、检查有形资产、观察、询问、函证、重新计算、重新执行、分析程序，工作底稿需记录审计计划、实施过程、结论及支持性证据，其内容包括识别特征（如凭证编号、抽样单元索引）、审计结论、复核记录等，例如存货监盘工作底稿需记录监盘时间、地点、抽样比例、监盘人员及异常情况处理。
审计报告阶段需根据审计结果确定审计意见类型，包括无保留意见（标准、带强调事项段）、保留意见、否定意见和无法表示意见，判断标准基于错报的严重程度和范围是否广泛，例如若审计范围受到限制且可能产生的影响重大且广泛，则出具无法表示意见；若财务报表整体存在重大错报，则出具否定意见，思维导图还需包含审计沟通（与管理层、治理层沟通舞弊、内部控制缺陷等）、持续经营能力评估、期后事项审计等特殊事项处理流程。
以下为2017年审计核心流程及关键环节的简化对比表：
| 审计阶段 | 核心目标 | 关键程序与方法 | 关注要点 |
|---|---|---|---|
| 计划阶段 | 确定审计策略，识别重大错报风险 | 初步业务活动、风险评估、了解内部控制 | 被审计单位行业风险、管理层诚信、内控设计有效性 |
| 实施阶段 | 获取充分适当审计证据，发现错报 | 控制测试、细节测试、实质性分析程序 | 抽样方法合理性、函证程序规范性、截止测试 |
| 完成阶段 | 汇总审计结果，形成审计意见 | 汇总错报、评价审计结果、沟通特殊事项、出具报告 | 持续经营能力、期后事项、关联方交易披露 |
相关问答FAQs：
Q1：2017年审计中，如何判断是否需要实施控制测试？
A1：是否实施控制测试需基于对风险评估结果的判断，若预期某项控制的设计有效且能够一贯运行（如被审计单位已建立与财务报告相关的内部控制体系且在以前年度测试中有效），且执行控制测试能够减少实质性程序的工作量（如降低细节测试的样本量），则应当实施控制测试，对于“采购与付款循环”的“三单匹配”（采购订单、入库单、发票）控制，若穿行测试显示设计有效且日常运行稳定，可通过控制测试评估其有效性，从而减少对存货、应付账款等项目的实质性程序范围。
Q2：在2017年审计的实质性程序中，函证程序有哪些关键控制点？
A2：函证程序的关键控制点包括：① 函证对象的选取（对银行存款、重大或异常的往来款项、重要客户等必须函证）；② 函证方式的选择（积极式函证适用于金额重大、账龄较长或存在疑虑的账户，消极式函证仅作为补充）；③ 函证过程的控制（由审计人员亲自寄发函证，保持函证地址、联系人等信息独立获取，不得由被审计单位代为处理）；④ 函证差异的跟进（对回函不符或未回函的情况，必须实施替代程序，如检查期后收款、检查合同、凭证等，以获取充分适当的审计证据）。
