歡迎來到欺詐、法律與法規的世界！
哈囉！今天我們要深入探討審計與鑒證（AA）大綱中最令人興奮（也帶點嚴肅）的部分。當人們聽到「審計」這個詞時，通常會聯想到偵探在尋找罪犯。雖然我們並不是福爾摩斯，但我們在識別與欺詐（fraud）和違反法律（non-compliance with laws）相關的風險方面，確實扮演著非常重要的角色。
本章屬於規劃與風險評估（Planning and Risk Assessment）階段的一部分，我們將學習如何在正式審計工作開始前識別這些風險。別擔心，即使剛開始覺得內容有點繁重，我們會將其拆解成簡單易懂的小知識點！
1. 欺詐與錯誤：有什麼分別？
在探討審計師的工作之前，我們必須先釐清我們在尋找什麼。欺詐與錯誤之間的主要區別在於意圖（intent）。
錯誤（Error）：這是指非故意的過失。例如，一名疲憊的會計師不小心將 \( \$1,000 \) 打成了 \( \$10,000 \)。這是一個錯誤，但他並非有意欺騙任何人。
欺詐（Fraud）：這是指涉及欺騙以獲取不公平或非法利益的故意行為。這就是所謂的「做假帳」。
兩種欺詐類型（ISA 240）
審計師主要關注以下兩種欺詐類型：
- 虛假財務報告（Fraudulent Financial Reporting）：故意錯誤陳述財務報表，使公司看起來比實際情況更好（或更壞）。例如：虛構銷售額或隱瞞費用。
- 侵佔資產（Misappropriation of Assets）：這是「盜竊」的文雅說法。例如：員工盜取現金，或經理將公司庫存挪為私用。
快速回顧：請記住，審計師只關注會導致財務報表出現重大錯報（material misstatement）的欺詐行為！
2. 誰負責處理欺詐問題？
這是考試題中最喜歡考的題目！學生經常搞混誰該負責什麼。
管理層的責任
預防和發現欺詐的主要責任在於管理層和治理層（Those Charged With Governance, TCWG）（例如董事會）。他們應建立「誠實文化」，並設置內部控制（internal controls）（例如密碼、門鎖和審批程序），在欺詐發生前將其阻止。
審計師的責任
審計師的工作並非預防欺詐。相反，審計師的責任是獲取合理保證（reasonable assurance），確保財務報表不存在由欺詐或錯誤引起的重大錯報。
你知道嗎？大眾存在一種「期望差距（Expectation Gap）」，認為審計師有責任找出每一宗欺詐案。這是不正確的！我們只關注那些重大的事項（重大錯報）。
3. 欺詐三角（Fraud Triangle）：為什麼人們會作弊？
為了幫助我們在規劃階段評估風險，我們使用欺詐三角。你可以把它看作欺詐的「食譜」。如果具備這三個因素，欺詐風險就會增加！
1. 誘因或壓力（Incentive or Pressure）：當事人有理由這麼做。（例如：經理的獎金取決於高額利潤）。
2. 機會（Opportunity）：當事人找到了可以不被發現的方法。（例如：沒人檢查零用現金盒）。
3. 合理化（Rationalization）：當事人在心理上為自己的行為辯解。（例如：「公司賺幾百萬，少這點錢沒關係」或「反正我的薪水被低估了」）。
類比：想像一個餅乾罐。如果一個孩子餓了（誘因），蓋子沒蓋好（機會），而且他心想「我今天很乖，吃一塊沒關係」（合理化），那麼餅乾很有可能就會消失！
4. 審計程序：針對欺詐的規劃
在規劃階段，我們如何識別這些風險？我們使用專業懷疑（Professional Skepticism）。這意味著要保持「追根究柢的心態」，不能對管理層的說法照單全收。
我們採取的步驟：
- 團隊討論（Team Discussion）：審計團隊開會討論財務報表的哪些部分可能存在欺詐風險。
- 詢問（Inquiries）：詢問管理層和內部審計師是否知悉任何已發生或涉嫌的欺詐行為。
- 分析程序（Analytical Procedures）：尋找異常趨勢。如果銷售額翻倍但倉庫卻空空如也，那可能就有問題了！
- 風險評估（Risk Assessment）：識別特定領域（如高價值庫存或現金流大的企業），這些地方發生欺詐的可能性更高。
重點提示：如果你發現了欺詐風險，必須透過指派經驗更豐富的人員或執行更不可預測（unpredictable）的審計測試來應對。
5. 法律與法規（ISA 250）
公司必須遵守許多法律（稅法、職業安全與健康法、勞工法等）。作為審計師，我們需要審查到什麼程度？
ISA 250 將法律分為兩類：
第 1 類：具有直接影響（DIRECT effect）的法律
這些法律直接決定了會計帳目中的數字。例如稅法或退休金法規。
審計師的義務：獲取足夠的適當審計證據，證明公司已遵守這些法律。
第 2 類：其他法律（間接影響，INDIRECT effect）
這些法律不會直接影響數字，但對公司能否持續經營至關重要。例如職業安全與健康條例、環境法規或營運牌照。
審計師的義務：我們並非這些法律的專家，因此我們只執行「特定程序」，例如向管理層詢問以及檢查與監管機構的往來信函，查看是否有違規行為。
例子：如果一家化工公司違反了環境法，可能會面臨鉅額罰款。如果罰款金額重大，則需要在帳目中記錄為負債。
6. 如果我們發現違規行為怎麼辦？
如果我們懷疑某項法律被違反了，我們應該：
- 了解該行為的性質。
- 與管理層討論（如果管理層涉入，則與治理層討論）。
- 考慮對財務報表的影響（是否需要計提撥備或進行披露？）。
- 考慮這對我們的審計報告有何影響。
「通風報信（Tipping Off）」規則
在許多國家，如果你懷疑存在洗黑錢（Money Laundering）活動，必須向當局舉報。但是，你絕對不可以告訴客戶你正在舉報他們。這被稱為「通風報信」，對審計師來說，這通常是刑事犯罪！
7. 總結與快速回顧
總結這一章，請記住以下三個要點：
- 意圖：欺詐是故意的；錯誤則是意外。
- 責任：管理層負責預防和發現；審計師提供針對重大錯報的合理保證。
- 懷疑：始終保持追根究柢的心態。即使管理層看起來很友善，也不要假設他們是誠實的！
應避免的常見錯誤：在考試中，不要說「審計師的工作是找出欺詐」。請說「審計師的工作是評估因欺詐導致重大錯報的風險」。這聽起來專業得多，能為你爭取額外分數！
你可以的！理解欺詐和法律關鍵在於邏輯思考：誰有動機、誰有機會，以及哪些法律維持著業務運作？繼續練習歷屆試題吧！