欢迎来到审计之路！
你好！欢迎来到 HKICPA QP 旅程中最关键的章节之一：规划与风险评估（Planning and Risk Assessment）。如果你曾尝试在没有说明书的情况下拼砌复杂的乐高模型，你就会明白过程会变得多么混乱。在审计中，规划（Planning）就是我们的说明书。它能确保我们将时间花在真正重要的事情上，而不是迷失在琐碎的细节里。
如果起初觉得这些内容有点深奥，别担心，我们会把它拆解成简单易懂的片段。你可以把这一章想象成学习如何成为一名专业的“侦探”——在我们出发寻找线索之前，必须先制定一个完善的计划！
1. 为什么要大费周章地进行规划？(HKSA 300)
规划绝不仅仅是为了完成程序（tick-box exercise），它是 HKSA 300 财务报表审计的规划（Planning an Audit of Financial Statements）所要求的。其主要目标是有效且高效率地执行审计。
规划的好处：
- 重点（Focus）： 帮助我们将注意力集中在业务中最重要的领域（即“高风险”领域）。
- 解决问题（Problem Solving）： 帮助我们及早发现潜在问题，以免日后措手不及。
- 组织（Organization）： 确保将拥有适当技能的合适团队成员分配到合适的任务上。
- 协调（Coordination）： 帮助我们协调其他审计师或专家所做的工作。
你知道吗？ 规划并不是在“真正的工作”开始前就结束的独立阶段，而是一个持续且反复的过程（continuous and iterative process）。当我们在审计过程中对客户了解越多，往往就需要回过头来更新我们的计划！
总结要点： 良好的规划可以节省时间、降低遗漏重大错误的风险，并保持审计团队井然有序。
2. 审计策略与审计计划：有什么区别？
考生经常把这两者搞混，这里有一个简单的方法来记住它们：
A. 总体审计策略 (Overall Audit Strategy)
这是“宏观角度（Big Picture）”。它设定了审计的范围、时间表和方向。它回答了诸如：客户的规模有多大？截止日期是什么时候？我们需要造访哪些地点？之类的问题。
B. 审计计划 (Audit Plan)
这是“实务细节（Nitty-Gritty）”。它比策略更详细，描述了我们将要执行的具体程序的性质、时间和范围（Nature, Timing, and Extent, NTE）。
类比： 想象你在规划一趟假期。策略（Strategy）是决定在十二月去日本两周看雪。而审计计划（Audit Plan）则是每天的详细行程表，列出你具体要搭乘哪一班火车，以及要去哪家寿司店用餐。
速查小盒子：
策略 = 宏观角度（范围/方向）。
计划 = 详细说明（步骤化的程序）。
3. 了解实体 (HKSA 315)
要找出哪里可能出错，首先必须了解它们“正常应该看起来是什么样子”。根据 HKSA 315，审计师必须了解客户的运营环境。你应该关注：
- 外部因素： 行业趋势、法律法规及经济气候（例如：零售业是否正处于困境？）。
- 实体性质： 他们销售什么产品？谁拥有这家公司？他们如何赚钱？
- 会计政策： 他们是否采用了正确的 HKFRS 标准？
- 内部控制： 公司是否有自己的“安全网”来防止错误发生？
要避免的常见错误： 不要只盯着数字看！了解商业模式（Business Model）与阅读资产负债表同样重要。如果一家公司销售的科技产品很容易过时，那么他们的“存货（Inventory）”价值被高估的风险就很高。
4. 审计风险模型
这是风险评估的“心脏”。审计的目标是将审计风险（Audit Risk）降至一个可接受的低水平。
其公式如下：
\( Audit\ Risk = Inherent\ Risk \times Control\ Risk \times Detection\ Risk \)
拆解各个组成部分：
1. 固有风险 (Inherent Risk, IR)： 由于业务或账目的性质，在考虑任何控制措施之前，错误发生的风险。（例如：评估一项复杂诉讼的价值，本质上就是高风险且困难的）。
2. 控制风险 (Control Risk, CR)： 公司自身的内部“安全网”未能拦截到错误的风险。
注意：IR 和 CR 合称为重大错报风险 (Risk of Material Misstatement, RoMM)。审计师无法改变这些风险；它们是客户自身的风险！
3. 检查风险 (Detection Risk, DR)： 我们（审计师）在执行测试时未能发现错误的风险。这是公式中唯一我们能够控制的部分。
反向关系：
如果客户的风险（IR 和 CR）很高，我们就必须将检查风险（DR）控制在很低。要使 DR 变低，我们必须执行更多工作（更多的测试、更大的样本量）。
客户风险高 = 审计工作量增加。
总结要点： 我们评估客户的风险，以便决定我们需要做多少工作，才能对审计意见感到自信。
5. 重要性 (Materiality, HKSA 320)
在审计中，我们不会去寻找每一分钱的误差。我们关注的是重要（Material）的金额。重要性就是一个“谁会在乎？”的门槛。如果一个错误大到足以改变财务报表使用者的决策，它就是重要的。
重要性的类型：
- 整体重要性 (Overall Materiality)： 基于财务报表整体。（通常为税前利润的 5% 或总资产的 1%）。
- 执行重要性 (Performance Materiality)： 一个稍微低一点的“缓冲”金额，用于降低多项未更正的小误差累积起来超过整体重要性的风险。
- 特定重要性 (Specific Materiality)： 用于敏感领域，如董事酬金，即使是很小的错误也很重要。
基准（Benchmarks）记忆口诀：
Profit（利润）= 5%
Revenue（收入）= 0.5% - 1%
Assets（资产）= 1% - 2%
（记住：P.R.A.）
6. 规划阶段的分析程序
在规划阶段，我们使用分析程序（Analytical Procedures）来侦测“红旗（red flags）”。我们将当年的数据与去年，或与我们的预期进行比较。
分步程序：
1. 比较（Compare）： 查看今年与去年的数据（差异分析）。
2. 计算（Calculate）： 检查比率（例如：毛利率、存货周转率）。
3. 调查（Investigate）： 如果毛利率从 20% 跃升至 50%，但业务模式并无变化，这就是一个巨大的红旗！这告诉我们需要将测试重点放在销售额和销售成本上。
速查小盒子： 规划阶段的分析程序有助于识别异常趋势，以便我们相应地规划测试工作。
7. 考试最后贴士
当你在案例分析题中看到关于新客户的题目时：
- 识别风险： 提到具体账目（例如：“存货有被高估的风险……”）。
- 解释原因： “……因为客户的产品由于新技术的出现而变得过时。”
- 链接准则： 如果可以，提到 HKSA 315。
- 提出应对措施： “我们应该执行存货盘点，并检查是否有滞销库存。”
鼓励一下： 你一定可以的！风险评估就是运用常识来找出企业最容易出错的地方。请持续练习历届试题，看看这些风险在不同行业中是如何重复出现的！