欢迎来到审计规划与风险评估！

你好！欢迎来到高级审计与鉴证（AAA）课程中最关键的部分之一。如果你曾被审计案例研究中海量的信息搞得不知所措，别担心，你并不孤单。规划正是我们梳理这些信息、建立逻辑的过程。将本章节视为审计的“GPS”——没有它，我们就像在盲目驾驶。读完这些笔记后，你将学会如何为审计定调，并精准锁定那些“危险地带”（风险）。

1. 全局观：审计策略 vs. 审计计划

在深入数字之前，我们需要一张路线图。在 AAA 考试中，你必须区分审计策略（Audit Strategy）与审计计划（Audit Plan）。这两者经常被混淆，但它们的作用截然不同。

审计策略（“做什么”）

策略决定了审计的范围、时间安排和整体方向。就像规划一场横跨全国的公路旅行，你需要决定拜访哪些城市、总预算多少，以及需要多少位驾驶员。

此处决定的关键事项包括：
• 范围：我们将审计哪些地点或子公司？
• 时间安排：截止日期是什么时候？最终审计何时进行？
• 方向：我们已知的高层次风险有哪些？

审计计划（“怎么做”）

计划则详细得多，就像 GPS 导航上的转弯路径提示。它描述了审计团队将执行的具体审计程序的性质、时间和范围（Nature, timing, and extent）。

小贴士：策略是先制定的，而计划是基于策略发展出来的。它们都是“动态文件”，意味着如果我们在此审计过程中发现了意外情况，随时可以调整！

重点总结：策略 = 全局概览（范围/时间）。计划 = 详细指令（具体程序）。

2. 重要性（Materiality）：什么时候错误才算严重？

在审计中，我们不会去追究每一分钱的误差。我们寻找的是“重大”错误。重要性（Materiality）是一个门槛，超过这个门槛的错误或遗漏，足以改变财务报表使用者对公司的判断。

我们如何计算它？

重要性很大程度上取决于专业判断（Professional judgment），但我们通常以这些常见基准作为起点：

• 税前利润： 5% – 10%
• 总资产： 1% – 2%
• 收入： 0.5% – 1%

重要性的类型

1. 整体重要性（Overall Materiality）： 针对财务报表整体而言。
2. 实际执行重要性（Performance Materiality）： 这是一个较小的数值（例如整体重要性的 75%）。我们用它来规划工作，确保所有未被发现的小错误加总起来，也不会汇集成一个重大的错误。
3. 特定重要性（Specific Materiality）： 有时，即使金额很小，由于其性质特殊，也会被视为重大。例如，董事奖金中的 1 元错误通常也是重大的，因为法律规定必须准确披露这些数据。

比喻：想象你要花 20,000 元买车。如果卖家忘记告诉你车身有一处 5 元的小刮痕，你可能不会介意（非重大）。但如果他们隐瞒了这辆车根本没有引擎（重大），那你绝对不会买！

重点总结：重要性不仅仅关乎金额大小，更在于这些信息对报表使用者是否重要。

3. 评估重大错报风险（ROMM）

这是 AAA 考试的“核心”。你经常会被要求“评估重大错报风险”。要做到这一点，你需要掌握审计风险模型。

审计风险公式

\( Audit Risk = Risk of Material Misstatement (ROMM) \times Detection Risk \)

其中：
\( ROMM = Inherent Risk \times Control Risk \)

拆解风险：

1. 固有风险（Inherent Risk）： 由于账户余额本身的性质而导致出错的风险。
例子： 珠宝店的“存货”具有很高的固有风险，因为钻石容易被盗且估值困难。

2. 控制风险（Control Risk）： 公司内部系统（如密码保护或保安人员）未能防止或发现错误的风险。
例子： 如果珠宝店没有保险箱或监控摄像头，控制风险就很高。

3. 检查风险（Detection Risk）： 这是我们（审计师）未能发现错误的风险。这是风险模型中唯一能由审计师实际控制的部分。如果 ROMM 很高，我们必须通过执行更多审计程序来降低检查风险！

助记词 - “ICE”：
Inherent（固有：业务性质）
Control（控制：内部系统）
Errors we missed（检查：我们遗漏的错误）

常见误区：不要将商业风险（Business Risk）与审计风险（Audit Risk）混为一谈。商业风险是指公司倒闭的风险（例如竞争对手推出了更好的产品）。审计风险是指我们对财务报表发表错误审计意见的风险。

重点总结：如果客户的风险很高（固有/控制风险高），我们必须付出更多努力（降低检查风险），以确保整体审计风险保持在低水平。

4. 在规划阶段使用分析程序

分析程序涉及观察数字之间的关联性。在规划阶段，我们用它来发现可能暗示存在错报风险的“危险信号”。

必须掌握的常见比率：

• 毛利率（Gross Profit Margin）： \( (Gross Profit / Revenue) \times 100 \)
• 流动比率（Current Ratio）： \( Current Assets / Current Liabilities \)
• 存货周转天数（Inventory Days）： \( (Inventory / Cost of Sales) \times 365 \)

如何在考试中运用：
不要只是计算出数字。请告诉考官为什么这很重要。
糟糕的答案： “毛利率从 20% 上升到 25%。”
优秀的答案： “毛利率从 20% 上升到 25%。这是不寻常的，因为行业正处于衰退期。这暗示存在风险，即收入可能被高估或成本被低估。”

重点总结：数字会说话。如果这些数字背后的逻辑不通，就存在重大错报的高风险。

5. 快速复习清单

在你继续学习之前，确保你能回答这些问题：
1. 我能解释策略与计划的区别吗？
2. 我知道计算重要性的三个基准吗？
3. 在案例研究中，我能识别固有风险和控制风险吗？
4. 我记住“检查风险”是唯一由审计师控制的风险吗？

如果起初觉得这些很棘手，别担心！风险评估是一种熟能生巧的技能。你读的案例研究越多，你发现那些“危险信号”的速度就会越快。你一定行的！