歡迎來到「向治理層及管理層報告」單元！

你好！我們正深入探討 高級審計與鑒證（AAA） 課程中一個至關重要的部分。你可以將這一章視為審計正式結束前的「最終匯報」。雖然審計報告是寫給股東看的，但我們在此討論的溝通對象，是負責營運公司的人員：治理層（Those Charged with Governance，簡稱 TCWG） 以及 管理層（Management）。

如果起初覺得規則繁多，請不用擔心。我們會透過現實生活中的情境和簡單的步驟，帶你拆解這些內容，確保你為考試做好萬全準備！

1. 我們溝通的對象到底是誰？

在討論說什麼之前，我們必須先弄清楚對象。在 ACCA 的世界裡，我們區分兩類人士：

管理層：負責公司日常運作的人員（例如行政總裁 CEO 或財務總監 CFO）。

治理層 (TCWG)：負責監督實體的策略方向及問責的人員（例如董事會或審計委員會）。

比喻：如果公司是一艘船，管理層就是確保引擎運轉、甲板清潔的船員；治理層 (TCWG) 則是負責看地圖、確保船隻航向正確的船長及船東。

2. 與治理層的溝通 (ISA 260)

根據 ISA 260，審計師必須向治理層溝通特定事項。這不僅僅是禮貌性的交流，更是確保透明度的法律及專業要求。

我們必須溝通什麼？

你可以透過記憶口訣 「S.S.I.R.」 來記住關鍵要求：

1. 審計範圍與時間安排 (Scope and Timing)：我們審計什麼？何時完成？我們需要討論計劃採用的方法以及如何應對風險。
2. 重大發現 (Significant Findings)：這是報告的核心。我們會告知重大的會計錯誤、持續經營的憂慮，或會計政策上的問題。
3. 獨立性 (Independence)：對於上市公司，我們必須以書面形式確認審計師具備獨立性，並已遵守職業道德要求。
4. 職責 (Responsibilities)：提醒他們，我們的職責是就財務報表發表意見，但編製財務報表的責任仍在於管理層。

重點重溫：重大發現

在報告「重大發現」時，你應重點關注：
- 會計實務的質性方面（例如：會計估計是否過於樂觀？）
- 遇到的重大困難（例如：管理層拒絕提供文件）。
- 內部控制的重大缺失。

關鍵要點：ISA 260 的溝通確保高層充分掌握審計進展及公司的財務健康狀況。

3. 內部控制缺陷的報告 (ISA 265)

在審計過程中，我們經常會發現公司系統中的「漏洞」。ISA 265 規範了我們該如何報告這些問題。並非每一個小錯誤都需要向董事會匯報，但重大的缺失則必須報告。

缺陷與重大缺陷

缺陷 (Deficiency)：指控制缺失或運作不當。（例如：初級職員偶爾忘記簽署一張小型費用報銷單。）
重大缺陷 (Significant Deficiency)：指重要到值得治理層關注的缺陷（或一系列缺陷的組合）。（例如：沒人負責核對涉及數百萬元的銀行對帳單。）

「管理建議書 (Management Letter)」應包含什麼？

向管理層匯報時，我們通常採用三欄式格式：
1. 問題 (The Issue)：描述哪裡出了錯。
2. 後果 (The Consequence)：解釋可能導致什麼問題（例如：「這可能導致舞弊或重大誤報」）。
3. 建議 (The Recommendation)：告訴他們如何修正。

你知道嗎？審計師不只是尋找問題；我們還透過這些建議，幫助客戶改善業務，從而提供額外價值！

4. 溝通的形式與時機

溝通不是只發生在最後，它應該是雙向且持續的。

時機：如果我們在審計中途發現重大舞弊，我們不會等到年底才告知！我們必須立即報告。然而，正式的「向治理層報告」通常發生在完成階段。

形式：
- 對於上市公司，關於獨立性的溝通必須以書面形式進行。
- 內部控制的重大缺陷必須以書面形式進行。
- 其他事項可以口頭（如會議中）溝通，但審計師必須在審計工作底稿中記錄這些溝通內容。

5. 避免常見錯誤

如果一開始覺得棘手別擔心，但考試時請記住以下陷阱：

錯誤 1：混淆「審計報告」與「向治理層的報告」。
審計報告（ISA 700）是公開文件，對象是股東。向治理層的報告是寫給董事的私人信函。在考試作答時千萬別混為一談！

錯誤 2：只報告「壞消息」。
我們固然會關注問題，但也要溝通計劃的審計範圍及獨立性確認。這關乎整個審計過程，而不僅僅是找出錯誤。

錯誤 3：忘記寫「那又怎樣？(So What?)」。
在考試中，如果你發現了一個缺陷，必須解釋它為什麼重要。不要只寫「電腦沒有密碼」，而應寫「由於沒有密碼，這意味著未經授權的用戶可能更改財務數據。」

總結清單

要掌握這一章，請確保你能：
- [ ] 解釋管理層與治理層的分別。
- [ ] 列出 ISA 260 下的四大溝通領域（S.S.I.R.）。
- [ ] 在案例研究中識別「重大缺陷」。
- [ ] 為管理建議書撰寫建議（問題/後果/建議）。
- [ ] 識別哪些溝通必須以書面形式進行（特別是對於上市公司）。

關鍵要點：有效的溝通能建立專業關係，確保重大風險在財務報表定稿前得到解決。你又向通過 AAA 考試邁進了一步！