欢迎踏上审计之旅：认识您的客户
您好！欢迎来到审计学习中最重要的一章。在我们开始计算数字或核对收据之前，必须先完成一件至关重要的任务：了解我们正在审计的业务。
您可以这样想：如果您受邀担任烹饪比赛的评委，您绝对不会只试吃最后的成品。您会想知道选手是在专业厨房还是在野外营火旁烹饪、他们能使用哪些食材，以及是否需要遵守特定的规则。审计也是一样的道理！如果我们不了解公司所处的商业环境，就无法判断其财务报表是否“公允”。别担心，如果您现在觉得这些概念有点抽象，没关系，我们会一步一步为您拆解。
1. 为什么这很重要？（宏观视角）
根据 《香港审计准则》（HKSA）第 315 号（这是此领域的正式规则手册），审计师必须取得对被审计单位及其环境的了解。为什么呢？因为现代审计是以风险为导向（Risk-Based）的。我们没有时间核对每一笔交易，因此必须将精力集中在风险最高的地方。如果您不了解该业务，就无法找出风险所在！
重点摘要：了解客户有助于我们识别重大错报风险（Risks of Material Misstatement）（这是一个专业术语，意思就是“可能出现重大错误的地方”）。
2. 知识的五大支柱
为了了解客户，我们会检视五个特定领域。您可以利用助记词 N.O.R.E.F. 来记忆：
N – 实体性质 (Nature of the Entity)
这关于公司“是什么”以及“做什么”。
- 运营： 他们销售什么？是否设有多个据点？
- 拥有权： 这是家族企业，还是由成千上万的股东拥有？
- 架构： 公司是如何组织的？
例子： 审计一家本地咖啡店与审计一家国际航空公司非常不同。航空公司有复杂的燃油对冲和庞大的机队；而咖啡店则只有咖啡豆和牛奶。
O – 目标与策略 (Objectives and Strategies)
公司想要达成什么目标？
如果公司的目标是“今年销售额增长 50%”，那么管理层为了达成目标并领取奖金，很有可能会冒着高风险去“伪造”销售额。
R – 监管与法律因素 (Regulatory and Legal Factors)
公司是否必须遵守特定法律？
银行必须遵守香港金融管理局非常严格的规定。软件公司可能更关注知识产权法律。如果他们违反这些法律，可能会面临巨额罚款，而这些罚款必须在账目中记录。
E – 外部因素 (External Factors)
公司周遭的环境发生了什么事？
- 经济： 是否正面临经济衰退？
- 竞争： 是否有新对手抢走了他们所有的客户？
- 行业趋势： 他们的产品是否正在过时（例如 DVD 播放机）？
F – 财务绩效衡量 (Financial Performance Measurement)
客户如何衡量自身的成功？
他们看重的是“毛利率”还是“关键绩效指标（KPI）”？如果管理层面临达成特定 KPI 的压力，他们可能会有“粉饰账目（window dressing）”的冲动。
3. 我们如何获取这些信息？
我们绝不凭空猜测！审计师会使用“风险评估程序”。以下是具体的步骤：
1. 查询（Inquiries）： 与人沟通。不仅是与老板谈，也要向仓库或销售团队了解情况。他们往往知道“真实”的故事！
2. 分析程序（Analytical Procedures）： 将今年的数字与去年进行比较。如果销量增长了 50% 但行业正处于低迷期，这就是一个“警示信号（red flag）”。
3. 观察（Observation）： 观察流程的执行过程（例如：观察他们如何盘点库存）。
4. 检查（Inspection）： 检视文件，如业务计划书、内部手册或董事会会议纪录。
您知道吗？ 审计师经常进行“穿行测试（walkthrough）”，即从头到尾追踪单一交易（例如：从客户下单到现金存入银行账户），以观察业务在现实中是如何运作的！
4. 将“了解”与“审计规划”连结
一旦我们了解了业务，就会将这些信息应用于审计计划的三个核心范畴：
A. 设定重要性水平 (Setting Materiality)
重要性（Materiality）基本上就是判定错误是否重要的“界线”。如果我们审计一家市值十亿的公司，10 元的误差无关紧要；但如果审计一家小型慈善机构，10,000 元可能就是一笔巨款。了解业务有助于我们判断什么程度才算“值得关注的大事”。
B. 评估风险 (Assessing Risk)
如果我们得知客户所处的行业正在陷入困境，我们可能会判断其库存存在高风险，因为可能滞销导致估值过高。随后，我们会投入更多时间去核实这些库存。
C. 设计审计程序 (Designing Audit Procedures)
每一次审计都是“量身打造”的。我们不会采取“一刀切”的方法。如果客户使用非常复杂的计算机销售系统，我们会计划聘请 IT 审计专家。如果他们只是简单的手动系统，我们就不会这样做。
5. 应避免的常见错误
错误 1： 认为这是一次性的工作。
修正： 了解客户的工作贯穿整个审计过程。如果您在审计过程中发现了新事物，必须随时更新您的计划！
错误 2： 只与财务总监沟通。
修正： 处于“第一线”的员工（如销售、生产部门）往往对运营风险有更深入的了解。
总结：关键要点
1. 这是强制性的： 您不能跳过这一步 (HKSA 315)。
2. 以风险为导向： 我们了解业务，是为了找到风险所在。
3. N.O.R.E.F.： 记得这五个领域：实体性质 (Nature)、目标 (Objectives)、监管 (Regulatory)、外部环境 (External) 及财务指标 (Financial)。
4. 程序： 利用查询、分析、观察和检查来获取信息。
5. 结果： 这些信息有助于我们设定重要性水平并决定测试的重点。
别担心这听起来像是在做“侦探工作”而不是“会计”。事实正是如此！成为一名优秀的审计师，意味着要成为一名出色的商业观察者。您做得很好！