欢迎来到合规性报告（Reporting on Compliance）！
在审计的世界里，我们花了很多时间审查数字，以确保它们被“公平地呈报”（fairly presented）。但有时候，审计报告的使用者（例如银行或政府）关心的不只是数字，他们更想知道公司是否遵守了规定。无论是银行贷款合约还是政府补助，所谓的“合规性”（compliance），核心就在于是否“守规矩”。在本章中，我们将学习审计师如何报告实体是否遵守了这些规则。如果一开始觉得这些概念有点专业，别担心，我们会把它们拆解成简单易懂的内容！
1. 财务报表审计中的合规性（AU-C 806）
想象一下，你正在执行一家公司的财务报表审计。在工作过程中，公司要求你同时提供一份报告，说明他们是否遵守了某些合约协议（例如贷款契约条款）或监管要求。这在实务上非常常见！
运作方式
要以这种方式报告合规性，你必须是该公司财务报表的审计师。你不能直接跳进来只做这个特定准则下的合规性部分。把它想象成挂在“审计”这辆大摩托车旁边的“边车”（sidecar）。
消极保证（Negative Assurance）
这是一个关键术语！对于这类报告，审计师通常提供消极保证。这并不是指坏事，它的意思是审计师表示：“我们并未发现任何事项，使我们认为该实体未能遵守规定。”
重要提示：你只有在满足以下条件时才能提供此类消极保证：
1. 你对财务报表发表了无保留意见（unmodified）或保留意见（qualified）。
2. 未发现任何不合规的情况。
如果你发表了否定意见或无法表示意见怎么办？
如果主要的审计报告是否定意见（账目一团糟）或无法表示意见（无法完成审计），你不能对合规性提供消极保证。如果你连数字都不能信任，那合规报告也就不具备可信度了！
快速复习：
- 背景：财务报表审计。
- 保证类型：消极保证（“我们未发现任何事项”）。
- 限制：该报告通常限制于特定的利益相关人（例如公司和银行）。
2. 合规性鉴证业务（AT-C 315）
有时候，客户需要一份更“硬核”的合规性报告，且这份报告并未直接与财务报表审计挂钩。这属于鉴证准则（SSAE）的范畴。这里主要有两种业务类型：
A. 合规性审核（Compliance Examination）
审核提供最高水平的保证（类似审计）。审计师的目标是针对实体是否在所有重大方面遵守了规定发表意见。
- 类比：这就像是一次完整的房屋检验。检查人员会检查各个角落，以便给出明确的“通过”或“不通过”结论。
- 要求：管理层必须提供书面的声明（断言，即一份声称“我们遵守了规定”的声明）。
B. 商定程序（Agreed-Upon Procedures, AUP）
在 AUP 中，审计师与客户商定具体的执行步骤。审计师不会发表意见或结论，他们只会列出已执行的程序和发现事项。
- 类比：这就像是一张购物清单。你走到商店，核对清单上的物品，并准确告诉客户你为每一项找到了什么。你不会说整顿饭好不好吃，你只报告食材状况。
常见错误：学生经常会搞混这两者。请记住：审核（Examination）= 意见（Opinion）；商定程序（AUP）= 发现事项（Findings）。
3. 政府审计准则（“黄皮书”）
当实体获得政府资金时，他们通常适用 GAGAS（一般公认政府审计准则），也就是俗称的“黄皮书”。这本质上是“常规审计”，但为了保护纳税人，增加了几层额外的防护。
报告要求
根据黄皮书，审计师的报告必须包含：
1. 关于财务报表是否公允的声明（标准审计）。
2. 关于财务报告内部控制的报告。
3. 关于合规性（针对法律、法规、合约或补助协议条款）的报告。
你知道吗？与私营企业审计不同，黄皮书报告要求审计师描述测试内部控制和合规性的范围，即使他们没有发现任何问题也必须这么做！
4. 单一审计法案（Uniform Guidance）
这是合规性审计中的“大魔王”。它适用于单一年度花费 \( \$750,000 \) 或以上联邦财政援助的实体（如非营利组织或地方政府）。
\n\n两个主要目标
\n1. 财务报表审计。\n
2. “主要计划”（Major Programs）的合规性审计。
如何挑选“主要计划”
\n审计师不需要检查每一分钱。他们会采用风险导向方法来选择要测试的联邦计划，考虑因素包括：\n
- 花费的金额。\n
- 计划的复杂程度。\n
- 计划过去是否曾出现问题。
报告内容是什么？
\n审计师必须报告“受质疑成本”（Questioned Costs）。这些是审计师认为可能不符合规定的成本。在单一审计中，任何超过 \( \$25,000 \) 的受质疑成本都必须在报告中特别标明。
记忆小撇步：把单一审计想象成“买一送一”的优惠。你同时获得了财务报表审计和联邦法规审计。
总结与关键要点
合规性报告可能会让人觉得像是一堆字母缩写（SSAE, GAGAS, OMB），但以下是 CPA 考试的“必知”重点：
1. 财务报表边车（AU-C 806）：提供消极保证。仅在主审计干净（无保留意见/保留意见）时才允许进行。
2. 鉴证业务（SSAE）：可以是审核（发表意见）或商定程序（列出发现事项）。
3. 黄皮书（GAGAS）：要求报告内部控制和合规性，无论是否发现问题。
4. 单一审计：当联邦支出达到 \( \$750,000 \) 时触发。重点在于主要计划以及报告超过 \( \$25,000 \) 的受质疑成本。
继续加油！审计合规性的重点在于了解你正在遵守哪一套规则。一旦你确定了“标准”（SAS, SSAE 或黄皮书），报告要求就会变得清晰明了。