歡迎來到審計規劃與風險評估！

你好！歡迎來到高級審計與鑒證（AAA）課程中最關鍵的部分之一。如果你曾被審計案例研究中海量的信息搞得不知所措，別擔心，你並不孤單。規劃正是我們梳理這些信息、建立邏輯的過程。將本章節視為審計的「GPS」——沒有它，我們就像在盲目駕駛。讀完這些筆記後，你將學會如何為審計定調，並精準鎖定那些「危險地帶」（風險）。

1. 全局觀：審計策略 vs. 審計計劃

在深入數字之前，我們需要一張路線圖。在 AAA 考試中，你必須區分審計策略（Audit Strategy）與審計計劃（Audit Plan）。這兩者經常被混淆，但它們的作用截然不同。

審計策略（「做什麼」）

策略決定了審計的範圍、時間安排和整體方向。就像規劃一場橫跨全國的公路旅行，你需要決定拜訪哪些城市、總預算多少，以及需要多少位駕駛員。

此處決定的關鍵事項包括：
• 範圍：我們將審計哪些地點或子公司？
• 時間安排：截止日期是什麼時候？最終審計何時進行？
• 方向：我們已知的高層次風險有哪些？

審計計劃（「怎麼做」）

計劃則詳細得多，就像 GPS 導航上的轉彎路徑提示。它描述了審計團隊將執行的具體審計程序的性質、時間和範圍（Nature, timing, and extent）。

小貼士：策略是先制定的，而計劃是基於策略發展出來的。它們都是「動態文件」，意味著如果我們在審計過程中發現了意外情況，隨時可以調整！

重點總結：策略 = 全局概覽（範圍/時間）。計劃 = 詳細指令（具體程序）。

2. 重要性（Materiality）：什麼時候錯誤才算嚴重？

在審計中，我們不會去追究每一分錢的誤差。我們尋找的是「重大」錯誤。重要性（Materiality）是一個門檻，超過這個門檻的錯誤或遺漏，足以改變財務報表使用者對公司的判斷。

我們如何計算它？

重要性很大程度上取決於專業判斷（Professional judgment），但我們通常以這些常見基準作為起點：

• 稅前利潤： 5% – 10%
• 總資產： 1% – 2%
• 收入： 0.5% – 1%

重要性的類型

1. 整體重要性（Overall Materiality）： 針對財務報表整體而言。
2. 實際執行重要性（Performance Materiality）： 這是一個較小的數值（例如整體重要性的 75%）。我們用它來規劃工作，確保所有未被發現的小錯誤加總起來，也不會匯集成一個重大的錯誤。
3. 特定重要性（Specific Materiality）： 有時，即使金額很小，由於其性質特殊，也會被視為重大。例如，董事獎金中的 1 元錯誤通常也是重大的，因為法律規定必須準確披露這些數據。

比喻：想像你要花 20,000 元買車。如果賣家忘記告訴你車身有一處 5 元的小刮痕，你可能不會介意（非重大）。但如果他們隱瞞了這輛車根本沒有引擎（重大），那你絕對不會買！

重點總結：重要性不僅僅關乎金額大小，更在於這些信息對報表使用者是否重要。

3. 評估重大錯報風險（ROMM）

這是 AAA 考試的「核心」。你經常會被要求「評估重大錯報風險」。要做到這一點，你需要掌握審計風險模型。

審計風險公式

\( Audit Risk = Risk of Material Misstatement (ROMM) \times Detection Risk \)

其中：
\( ROMM = Inherent Risk \times Control Risk \)

拆解風險：

1. 固有風險（Inherent Risk）： 由於帳戶餘額本身的性質而導致出錯的風險。
例子： 珠寶店的「存貨」具有很高的固有風險，因為鑽石容易被盜且估值困難。

2. 控制風險（Control Risk）： 公司內部系統（如密碼保護或保安人員）未能防止或發現錯誤的風險。
例子： 如果珠寶店沒有保險箱或監控攝像頭，控制風險就很高。

3. 檢查風險（Detection Risk）： 這是我們（審計師）未能發現錯誤的風險。這是風險模型中唯一能由審計師實際控制的部分。如果 ROMM 很高，我們必須通過執行更多審計程序來降低檢查風險！

助記詞 - 「ICE」：
Inherent（固有：業務性質）
Control（控制：內部系統）
Errors we missed（檢查：我們遺漏的錯誤）

常見誤區：不要將商業風險（Business Risk）與審計風險（Audit Risk）混為一談。商業風險是指公司倒閉的風險（例如競爭對手推出了更好的產品）。審計風險是指我們對財務報表發表錯誤審計意見的風險。

重點總結：如果客戶的風險很高（固有/控制風險高），我們必須付出更多努力（降低檢查風險），以確保整體審計風險保持在低水平。

4. 在規劃階段使用分析程序

分析程序涉及觀察數字之間的關聯性。在規劃階段，我們用它來發現可能暗示存在錯報風險的「危險信號」。

必須掌握的常見比率：

• 毛利率（Gross Profit Margin）： \( (Gross Profit / Revenue) \times 100 \)
• 流動比率（Current Ratio）： \( Current Assets / Current Liabilities \)
• 存貨週轉天數（Inventory Days）： \( (Inventory / Cost of Sales) \times 365 \)

如何在考試中運用：
不要只是計算出數字。請告訴考官為什麼這很重要。
糟糕的答案： 「毛利率從 20% 上升到 25%。」
優秀的答案： 「毛利率從 20% 上升到 25%。這是不尋常的，因為行業正處於衰退期。這暗示存在風險，即收入可能被高估或成本被低估。」

重點總結：數字會說話。如果這些數字背後的邏輯不通，就存在重大錯報的高風險。

5. 快速複習清單

在你繼續學習之前，確保你能回答這些問題：
1. 我能解釋策略與計劃的區別嗎？
2. 我知道計算重要性的三個基準嗎？
3. 在案例研究中，我能識別固有風險和控制風險嗎？
4. 我記住「檢查風險」是唯一由審計師控制的風險嗎？

如果起初覺得這些很棘手，別擔心！風險評估是一種熟能生巧的技能。你讀的案例研究越多，你發現那些「危險信號」的速度就會越快。你一定行的！