欢迎来到你的审计师工具箱：职业怀疑与舞弊

你好！欢迎来到专业水平——业务鉴证（Professional Level – Business Assurance）旅程中最关键的章节之一。你可以把这一章想象成你的“侦探培训”。在审计的世界里，我们不只是核对清单；我们更要洞察表面之下的真相。这一章将教导你必须具备的心态，以及如何处理会计界的“禁忌”话题：舞弊（Fraud）。如果刚开始觉得内容有点深奥，别担心——当你读完这些笔记，你会发现这些概念就像拼图一样，完美地结合在一起！

1. 职业怀疑：审计师的心态

究竟什么是职业怀疑（Professional Skepticism）？根据香港审计准则（HKSA）200，这是一种态度，包括具备质疑的心态（questioning mind），对可能因错误或舞弊导致错报的情况保持警觉，并对审计证据进行批判性评估（critical assessment）。

什么是职业怀疑 vs 什么不是职业怀疑

它是： 对矛盾的证据保持警觉。如果客户告诉你“销售额上升是因为新产品”，但你却看到仓库里根本没有那种产品，职业怀疑会告诉你事情不对劲。
它不是： 愤世嫉俗，或从一开始就假设客户不诚实。我们并非要“揪出”他们；我们只是要确保他们告诉我们的“真相”有“证据”支持。

类比时间： 想象你在买二手车。卖家说：“这车从没发生过车祸。”职业怀疑就是当你仔细检查车漆颜色、查看保养记录并掀开引擎盖检查，而不是仅仅听信对方的话！

为什么我们需要它？

如果缺乏职业怀疑，审计师可能会：
• 忽略可疑的情况。
• 在得出结论时过度概括。
• 在决定审计程序的性质、时间和范围时，使用不恰当的假设。

快速回顾：职业怀疑的三大支柱
1. 质疑的心态（不要照单全收；多问“为什么？”）。
2. 保持警觉（对看起来不对劲的事情保持敏感）。
3. 批判性评估（这些证据真的足够充分吗？）。

2. 专业判断

职业怀疑是你的心态，而专业判断（Professional Judgment）则是这种心态的应用。它是运用你相关的专业培训、知识和经验，针对审计业务情况中合适的行动方针，做出明智的决策。

你需要运用判断来决定：
• 多少证据才算“足够”？
• 适用哪些会计准则？
• 重大错报风险有多高？

3. 理解舞弊 (HKSA 240)

在审计中，我们区分错误（Error）和舞弊（Fraud）。区别很简单：意图（Intent）。错误是一时大意（如笔误）；而舞弊则是蓄意欺骗的行为。

舞弊的两类类型

身为 HKICPA 的学员，你必须掌握这两大类：
1. 虚假财务报告（Fraudulent Financial Reporting）： 也称为“造假账”。这涉及蓄意的错报，旨在欺骗财务报表的使用者（例如：夸大利润以获取更高奖金）。
2. 侵占资产（Misappropriation of Assets）： 这就是“偷窃”。它涉及盗取实体的资产（例如：员工私吞现金或偷窃存货）。

舞弊三角理论（必考点！）

为什么人们会进行舞弊？通常存在三个因素：
1. 动机或压力（Incentive or Pressure）： 进行舞弊的理由（例如：公司即将破产，或经理需要达成绩效目标）。
2. 机会（Opportunity）： 进行舞弊的途径（例如：没人核对银行存款调节表，或某个人拥有的权限过大）。
3. 合理化或态度（Rationalization or Attitude）： 为舞弊行为找借口（例如：“反正我薪水太低”或“我下个月就会补回去”）。

助记词：I.O.R. (I Owe Really!)
Incentive（动机）、Opportunity（机会）、Rationalization（合理化）。

你知道吗？ 如果机会足够大且压力足够沉重，即使是看起来最诚实的人也可能犯下舞弊！

4. 责任：谁负责做什么？

这是考试中常见的“陷阱”区域。谁负责制止舞弊？

管理层及治理层 (TCWG)

他们负有主要责任（primary responsibility）。他们必须建立诚实的文化，并实施内部控制以预防和侦测舞弊。

审计师

审计师不负责预防舞弊。审计师的责任是取得合理保证（reasonable assurance），确保财务报表整体不存在由舞弊或错误引起的重大错报。

重要提示： 由于审计存在固有局限（inherent limitations）（例如：管理层可能凌驾于内部控制之上或伪造文件），因此即便审计计划得非常完美，仍始终存在无法侦测到某些舞弊的风险！

5. 审计师的程序与应对

如果你怀疑发生舞弊，或者仅仅是为了评估风险，你需要遵循以下步骤：

第一步：审计小组讨论
资深成员应与初级员工讨论财务报表在哪个环节可能容易受到舞弊的影响。这种“脑力激荡”有助于保持全员的警觉性。

第二步：风险评估程序
• 向管理层和治理层询问。
• 执行分析性程序（analytical procedures）（数据合理吗？）。
• 寻找舞弊风险因素（参考舞弊三角理论）。

第三步：应对风险
如果你发现舞弊风险很高，你可能会：
• 指派更有经验的员工。
• 提高测试的不可预测性（不要总是检查同样的东西！）。
• 在年底执行更多的实质性程序，而不是在期中阶段。

关键要点： 管理层凌驾于控制之上是每一次审计中都存在的风险。审计师必须始终测试会计分录，并审阅会计估计是否存在偏见。

6. 沟通与报告

如果你发现了舞弊，该怎么办？绝对不能保持沉默！
• 向管理层报告： 尽快报告（除非管理层本身涉案）。
• 向治理层（TCWG）报告： 如果管理层涉案，应直接联络审计委员会或董事会。
• 向监管机构报告： 在某些情况下，即使存在保密责任，审计师在香港亦有法律义务向外部机构（如警方或监管机构）举报舞弊。

避开常见错误

• 认为“客户人很好，他们不会撒谎”： 这是职业怀疑的缺失！始终要保持“信任但要核实（trust but verify）”的态度。
• 将舞弊与错误混淆： 记住，只有蓄意的才叫舞弊。
• 声称审计师必须找出“所有”舞弊： 我们只提供关于重大错报的合理保证。我们不是保证服务！

考前快速总结：
职业怀疑是你的盾牌；专业判断是你的宝剑。运用舞弊三角理论来识别风险，并记住，虽然管理层负有预防责任，但你则通过基于风险的方法（risk-based approach）承担侦测重大舞弊的责任。

继续练习历届试题！你做得到的。当你将这些概念应用到更多案例中时，一切都会变得自然而然！