欢迎来到“向治理层及管理层报告”单元！

你好！我们正深入探讨 高级审计与鉴证（AAA） 课程中一个至关重要的部分。你可以将这一章视为审计正式结束前的“最终汇报”。虽然审计报告是写给股东看的，但我们在此讨论的沟通对象，是负责运营公司的人员：治理层（Those Charged with Governance，简称 TCWG） 以及 管理层（Management）。

如果起初觉得规则繁多，请不用担心。我们会透过现实生活中的情境和简单的步骤，带你拆解这些内容，确保你为考试做好万全准备！

1. 我们沟通的对象到底是谁？

在讨论说什么之前，我们必须先弄清楚对象。在 ACCA 的世界里，我们区分两类人士：

管理层：负责公司日常运作的人员（例如行政总裁 CEO 或财务总监 CFO）。

治理层 (TCWG)：负责监督实体的策略方向及问责的人员（例如董事会或审计委员会）。

比喻：如果公司是一艘船，管理层就是确保引擎运转、甲板清洁的船员；治理层 (TCWG) 则是负责看地图、确保船只航向正确的船长及船东。

2. 与治理层的沟通 (ISA 260)

根据 ISA 260，审计师必须向治理层沟通特定事项。这不仅仅是礼貌性的交流，更是确保透明度的法律及专业要求。

我们必须沟通什么？

你可以透过记忆口诀 “S.S.I.R.” 来记住关键要求：

1. 审计范围与时间安排 (Scope and Timing)：我们审计什么？何时完成？我们需要讨论计划采用的方法以及如何应对风险。
2. 重大发现 (Significant Findings)：这是报告的核心。我们会告知重大的会计错误、持续经营的忧虑，或会计政策上的问题。
3. 独立性 (Independence)：对于上市公司，我们必须以书面形式确认审计师具备独立性，并已遵守职业道德要求。
4. 职责 (Responsibilities)：提醒他们，我们的职责是就财务报表发表意见，但编制财务报表的责任仍在于管理层。

重点重温：重大发现

在报告“重大发现”时，你应重点关注：
- 会计实务的质性方面（例如：会计估计是否过于乐观？）
- 遇到的重大困难（例如：管理层拒绝提供文件）。
- 内部控制的重大缺失。

关键要点：ISA 260 的沟通确保高层充分掌握审计进展及公司的财务健康状况。

3. 内部控制缺陷的报告 (ISA 265)

在审计过程中，我们经常会发现公司系统中的“漏洞”。ISA 265 规范了我们该如何报告这些问题。并非每一个小错误都需要向董事会汇报，但重大的缺失则必须报告。

缺陷与重大缺陷

缺陷 (Deficiency)：指控制缺失或运作不当。（例如：初级职员偶尔忘记签署一张小型费用报销单。）
重大缺陷 (Significant Deficiency)：指重要到值得治理层关注的缺陷（或一系列缺陷的组合）。（例如：没人负责核对涉及数百万元的银行对账单。）

“管理建议书 (Management Letter)”应包含什么？

向管理层汇报时，我们通常采用三栏式格式：
1. 问题 (The Issue)：描述哪里出了错。
2. 后果 (The Consequence)：解释可能导致什么问题（例如：“这可能导致舞弊或重大误报”）。
3. 建议 (The Recommendation)：告诉他们如何修正。

你知道吗？审计师不只是寻找问题；我们还透过这些建议，帮助客户改善业务，从而提供额外价值！

4. 沟通的形式与时机

沟通不是只发生在最后，它应该是双向且持续的。

时机：如果我们在审计中途发现重大舞弊，我们不会等到年底才告知！我们必须立即报告。然而，正式的“向治理层报告”通常发生在完成阶段。

形式：
- 对于上市公司，关于独立性的沟通必须以书面形式进行。
- 内部控制的重大缺陷必须以书面形式进行。
- 其他事项可以口头（如会议中）沟通，但审计师必须在审计工作底稿中记录这些沟通内容。

5. 避免常见错误

如果一开始觉得棘手别担心，但考试时请记住以下陷阱：

错误 1：混淆“审计报告”与“向治理层的报告”。
审计报告（ISA 700）是公开文件，对象是股东。向治理层的报告是写给董事的私人信函。在考试作答时千万别混为一谈！

错误 2：只报告“坏消息”。
我们固然会关注问题，但也要沟通计划的审计范围及独立性确认。这关乎整个审计过程，而不仅仅是找出错误。

错误 3：忘记写“那又怎样？(So What?)”。
在考试中，如果你发现了一个缺陷，必须解释它为什么重要。不要只写“电脑没有密码”，而应写“由于没有密码，这意味着未经授权的用户可能更改财务数据。”

总结清单

要掌握这一章，请确保你能：
- [ ] 解释管理层与治理层的分别。
- [ ] 列出 ISA 260 下的四大沟通领域（S.S.I.R.）。
- [ ] 在案例研究中识别“重大缺陷”。
- [ ] 为管理建议书撰写建议（问题/后果/建议）。
- [ ] 识别哪些沟通必须以书面形式进行（特别是对于上市公司）。

关键要点：有效的沟通能建立专业关系，确保重大风险在财务报表定稿前得到解决。你又向通过 AAA 考试迈进了一步！