欢迎来到审计规划：设计审计工作方针！

你好！欢迎来到审计学习旅程中最关键的章节之一。你可以把设计审计工作方针（Audit Approach）想象成是在为寻宝游戏绘制一张“定制化路线图”。如果你不仔细规划路线，你可能会错失宝藏（在我们的情况下，就是遗漏财务错误！），或者浪费大量时间在错误的地方打转。

在本章中，我们将学习审计师如何决定审计重点、测试时机以及测试量多少才足够。别担心，如果起初觉得概念有点抽象，我们会将其拆解成简单明了的步骤，让你一听就懂。

1. 宏观视野：审计策略与审计计划

在深入细节之前，我们必须先厘清审计策略（Audit Strategy）与审计计划（Audit Plan）之间的区别。它们听起来很像，但功能截然不同。

总体审计策略（Overall Audit Strategy）：这是“广角镜”视角。它设定了审计的范围、时间和方向。就像决定春天要去日本旅行并编列预算一样。
- 重点： 我们需要什么资源？哪些高层次领域存在风险？

详细审计计划（Detailed Audit Plan）：这是“变焦镜”视角。它比策略具体得多。它列出了审计团队将遵循的精确程序（即“怎么做”）。这就像你在日本每天的详细行程，列明具体要搭哪班列车、参观哪座寺庙。
- 重点： 审计程序的性质、范围及时间（Nature, Extent, and Timing, N.E.T.）。

重点总结：策略先行，引领计划。没有宏观的策略，就不可能有详细的计划！

2. 重要性概念（“这重要吗？”筛选器）

审计师不会检查每一分钱。为什么？因为那样做不仅耗时，成本也太高了！因此，我们使用重要性（Materiality）的概念。

什么是重要性？ 如果信息的遗漏或错报可能影响财务报表使用者所作的经济决策，则该信息即为重大（Material）。简单来说：这项错误会导致银行改变对该公司提供贷款的决定吗？ 如果会，它就是重大的。

我们如何设定重要性？
1. 总体重要性（Overall Materiality）：基于一个基准（例如：税前利润的 5% 或总资产的 1%）。
2. 绩效重要性（Performance Materiality）：这是一个低于总体重要性的数值。我们设定这个“缓冲区”，以降低许多未更正的小额错误累积起来超过总体重要性的风险。
3. 特定重要性（Specific Materiality）：有时，即使是微小的错误也很重要（例如：关联方交易或董事薪酬）。我们会针对这些敏感领域设定更低的门槛。

快速回顾：
- 高风险 = 较低的重要性门槛（我们需要更加谨慎）。
- 低风险 = 较高的重要性门槛（我们可以稍微放宽）。

3. 审计风险模型

这是审计规划的核心。为了设计正确的方针，我们必须理解审计风险模型（Audit Risk Model）：

\( Audit Risk = Inherent Risk \times Control Risk \times Detection Risk \)

1. 固有风险（Inherent Risk, IR）：在考虑任何内部控制之前，仅因业务性质本身导致账户余额出错的风险。
例子： 珠宝店的存货 IR 很高，因为钻石体积小且容易被盗。

2. 控制风险（Control Risk, CR）：公司自身的内部“安全网”（控制）未能拦截错误的风险。
例子： 如果珠宝店没有保安或闭路电视，控制风险就会很高。

注意： IR 与 CR 合称为重大错报风险（Risk of Material Misstatement, RMM）。这是客户的风险，审计师无法改变，只能进行评估。

3. 检查风险（Detection Risk, DR）：这是审计师未能发现错误的风险。这是公式中唯一由审计师控制的部分！
- 如果 RMM 高，审计师必须让 DR 低（通过执行更多工作）。
- 如果 RMM 低，审计师可以接受较高的 DR（执行较少工作）。

你知道吗？ RMM 与检查风险之间存在着反向关系。当一个上升时，另一个必须下降，才能将总体审计风险保持在可接受的低水平。

4. 选择方针：实质性 vs. 综合性

一旦掌握了风险，我们就要选择“作战策略”。主要有两种方针：

A. 实质性方针（Substantive Approach）

采取这种方针时，审计师不依赖公司的内部控制，而是直接核对账目和交易。
- 何时使用： 当控制措施薄弱、不存在，或直接核对数据比测试控制更有效率时。
- 执行方式： 核对 100 张银行对账单或对所有设备进行实地盘点。

B. 综合性方针（Combined Approach）

审计师会先测试公司的控制措施。如果控制运作良好，审计师便能减少实质性测试。
- 何时使用： 当公司有健全的内部控制或交易量极大（导致逐一核对每个数字不可能）时。
- 步骤：
1. 执行控制测试（ToC）以查看“安全网”是否有效。
2. 如果 ToC 成功，则进行精简后的实质性程序。

避免常见误区： 许多学生认为如果控制很完美，就完全不需要做实质性测试。错了！ 根据 ISA 330 规定，无论控制措施多好，审计师都必须针对所有重大项目执行一定程度的实质性程序。

5. 审计程序的 N.E.T.

当你在规划审计程序步骤时，请时刻记住 N.E.T.：

性质（Nature）： 测试类型为何？（例如：我们是在观察盘点？重新计算利息？还是向管理层询问？）
范围（Extent）： 测试量多少？（例如：我们抽查 10 张发票还是 100 张？风险越高，样本量需越大。）
时间（Timing）： 何时执行？（例如：是在年底测试，还是在年底前 3 个月执行部分“中期”工作？）

记忆口诀： 想象一张捕鱼的网（NET）。如果你想捕获更多鱼（错误），你需要更好、更强的性质（Nature），更广泛的范围（Extent），以及正确的时间（Timing）（趁鱼群活跃时出击！）。

6. 应对特别风险（Significant Risks）

有些风险比较“特殊”，需要额外关注，这被称为特别风险。
例子： 复杂交易、高度主观估计（例如估计未来的法律诉讼），或涉及高舞弊风险的交易。

关键方针： 对于特别风险，你不能仅依赖分析程序（将去年与今年进行比较）。你必须执行针对该风险的特定实质性程序。

总结与快速检查表

在继续学习之前，请确保你能回答以下问题：
1. 我明白策略是“大蓝图”，计划是“细节”吗？
2. 我能解释为什么使用重要性来节省时间并聚焦重点吗？
3. 我还记得审计风险公式以及 RMM 与检查风险之间的反向关系吗？
4. 我知道何时使用实质性方针 vs. 综合性方针吗？
5. 我能定义 N.E.T. 吗？

最后的鼓励： 审计规划讲求逻辑。如果你识别出某个具体风险（例如：公司电脑被盗），你的审计方针就应逻辑地做出回应（例如：去实地盘点剩下的电脑）。你做得到的，加油！