欢迎来到审计计划（Audit Planning）！

你好！欢迎来到审计与鉴证（Audit and Assurance, AA）课程中最重要的一环。在审计师开始点算现金或核对发票之前，他们必须先当一名侦探。想象一下，如果你对一台引擎一窍不通，连它是汽油驱动、电动还是蒸汽驱动都不知道，那你又怎能修好它呢？一定会不知所措吧！

在本章中，我们将探讨审计师如何了解客户。这个过程称为“了解被审计单位”（Understanding the Entity）。这是风险导向审计（risk-based audit）的基石。如果我们了解业务运作模式，就能预测哪些环节容易出错。别担心，这听起来可能有很多理论，我们将把它拆解成简单且合乎逻辑的步骤。

1. 为什么我们需要了解被审计单位？

根据 ISA 315（2019年修订版），审计师必须获取对被审计单位及其环境的了解。

目标： 识别并评估重大错报风险（Risks of Material Misstatement, RoMM）。

类比： 这就像看医生一样。医生在开药之前，会先问你的生活习惯、饮食和家族病史。他们是在“了解病人”以找出潜在的健康风险。在审计中，“病人”就是公司，而“健康风险”就是财务报表出错的可能性。

主要好处：

• 帮助我们决定需要执行多少工作（重要性，Materiality）。
• 帮助我们识别舞弊或错误风险较高的领域。
• 允许我们设计更好的审计测试（应对措施，Responses）。

2. 我们到底在寻找什么？

为了获得全面的认知，审计师会观察几个不同的领域。你可以记住以下分类：

A. 外部因素

这些是发生在公司外部、管理层无法控制但却会影响业务的因素。

• 行业状况： 市场竞争激烈吗？行业是在衰退吗？（例如：传统旅行社面临网上订票平台的竞争）。
• 监管环境： 他们必须遵守哪些法律？是否有新的税务法规或环境规例？（例如：银行必须遵守严格的资本规定）。
• 经济环境： 是否存在高通胀或经济衰退？利率是否正在上升？

B. 被审计单位的性质

这关乎公司是什么以及它做什么。

• 运营： 他们销售什么？谁是他们的客户和供应商？他们是否有许多分支机构？
• 所有权与治理： 这是家族企业还是大型公众上市公司？谁作重大决策？
• 投资： 他们是否在收购其他公司或出售业务的某些部分？
• 融资： 资金来源为何？他们是否有巨额银行贷款？（如果有，他们可能会有“美化账目”的动机，让公司在银行眼中看起来更有利可图！）。

C. 适用的财务报告框架

这是一个花哨的说法，意思是：“游戏规则是什么？”
审计师必须了解公司使用哪种会计准则（例如：IFRS 或当地 GAAP）。如果公司使用了错误的规则，财务报表从一开始就是错误的！

D. 业务风险（Business Risks）

这是指可能阻碍公司实现目标的重大情况或事件所导致的风险。

重要提示： 并非所有业务风险都是审计风险。但是，大多数业务风险最终都会转化为审计风险。
例子： 一项业务风险是竞争对手推出了更好的产品。而审计风险则是公司的存货可能变得过时（obsolete），需要进行减值撇账（估值风险）。

3. 我们如何获取这些信息？（风险评估程序）

我们绝非胡乱猜测！审计师使用特定的方法来收集信息。你可以利用记忆口诀 "O-I-I-A" 来记住：

1. 观察 (Observation)： 观察公司的实际运作。（例如：参观仓库以查看他们如何处理库存）。
2. 询问 (Inquiry)： 提出问题。不要只跟会计师谈话！也要与生产经理或销售团队交流。
3. 检查 (Inspection)： 查看文件。（例如：阅读商业计划书、董事会会议记录或法律合同）。
4. 分析程序 (Analytical Procedures)： 分析数字以寻找趋势或异常模式。（例如：比较今年的利润率与去年的差异）。

快速回顾：审计师的工具箱

你知道吗？ 单凭询问永远是不够的。人们可能会说你想听的话！你必须始终结合观察或检查来佐证询问结果。

4. 了解固有风险因素（Inherent Risk Factors）

当我们审视被审计单位时，我们会寻找固有风险（Inherent Risk）。这是指在不考虑任何控制措施的情况下，认定（assertion）存在错报的可能性。

新的 ISA 315（修订版）强调了几个会增加风险的因素：

• 复杂性： 交易是否非常复杂？（例如：复杂的衍生工具）。
• 主观性： 价值是否取决于管理层的“最佳猜测”？（例如：估计法律索赔的价值）。
• 变化： 公司最近是否更换了会计软件？
• 不确定性： 是否很难预测某个项目的未来？
• 管理层偏颇： 管理层是否有达到盈利目标的压力？（这会增加舞弊风险）。

5. 需避免的常见误区

• 误区 1：认为这只发生在开端。 了解被审计单位是一个持续的过程。如果审计期间发生了重大事件（例如仓库火灾），你必须更新你的理解！
• 误区 2：只关注财务部门。 一家公司不仅仅是总账。如果工厂正在倒闭，这会影响财务报表（资产减值）。
• 误区 3：忘记了“为什么”。 在考试中，不要只列出关于公司的冷知识。要解释为什么该事实会为审计师带来风险。

总结与关键要点

关键要点 1： 你无法审计你不了解的事物。了解被审计单位是审计风险模型的第一步：
\( 审计风险 = 固有风险 \times 控制风险 \times 检查风险 \)

关键要点 2： 我们关注外部因素（世界）、内部因素（公司）以及财务报告框架（规则）。

关键要点 3： 使用询问、观察、检查和分析程序来收集证据。

最后鼓励： 与财务报告中涉及的“数学”相比，审计计划可能感觉像是大量的“谈话和阅读”，但这正是 AA 考试中得分最高的地方。掌握了解业务的艺术，其余的审计工作就会水到渠成！