歡迎來到審計計劃的世界！

你好，未來的會計師！歡迎來到審計旅程中最重要的一個章節。你可以把風險評估 (Risk Assessment) 想像成審計工作的「GPS」。在審計師開始核對每一張收據之前，他們必須先找出最容易出錯的地方。這能幫助他們將時間和精力集中在真正重要的地方。

如果起初覺得這些概念有些抽象，也不用擔心。我們將會運用日常生活中的故事和簡單易記的技巧，把它們拆解成容易理解的小部分。讓我們開始吧！


1. 理解審計風險模型 (Audit Risk Model)

在審計中，審計風險 (Audit Risk, AR) 是指當財務報表實際上存在重大錯報 (materially misstated)（即有大錯誤）時，審計師卻發表了「無保留」意見（聲稱帳目沒問題）的風險。

為了管理這種風險，我們使用一個簡單的公式：

\( AR = Inherent Risk (IR) \times Control Risk (CR) \times Detection Risk (DR) \)

公式組成拆解：

1. 重大錯報風險 (Risk of Material Misstatement, RMM)： 這是固有風險 (Inherent Risk) 與控制風險 (Control Risk) 的總和。這是指在審計師介入之前就已經存在的風險。審計師無法改變這些風險，只能對其進行評估。

2. 檢查風險 (Detection Risk, DR)： 這是指審計師自身的審計程序未能發現錯誤的風險。這是公式中唯一一個審計師可以實際控制的部分！

快速回顧： 請記住，審計師的目標是將審計風險保持在一個可接受的低水平。如果客戶內部的風險（IR 和 CR）很高，審計師就必須更努力工作，以確保檢查風險降得非常低。

總結/關鍵要點： 審計風險就是「判斷錯誤」的風險。為了將其保持在低位，如果客戶看起來風險較高，審計師就必須做更多的工作！


2. 固有風險 (Inherent Risk, IR) ——「自然風險」

固有風險是指在假設沒有相關內部控制的情況下，帳目餘額或交易容易發生錯誤的可能性。這是業務性質或帳目本身「與生俱來」的風險。

比喻：下雨

想像一下你在戶外行走。固有風險就像是下雨的可能性。有些地方自然比其他地方更容易下雨（風險更高）。你無法阻止下雨；你只需要知道它快要來了。

什麼因素會導致固有風險變高？

1. 複雜的計算： 涉及複雜數學運算的項目（如退休金負債）。
2. 高判斷需求： 像「這台舊機器能賣多少錢？」這類估計，比起「銀行裡有多少現金？」這類項目風險更高。
3. 行業變動： 如果一家科技公司的產品一夜之間過時，其存貨價值就面臨高風險。
4. 容易被盜： 珠寶店的存貨比煤礦公司的存貨具有更高的固有風險。

你知道嗎？ 現金通常被認為具有很高的固有風險，因為它非常容易被竊取或隱藏！

總結/關鍵要點： 固有風險與項目的性質有關。如果項目複雜、主觀，或容易被盜，風險就很高。


3. 控制風險 (Control Risk, CR) ——「安全網」

控制風險是指公司的內部控制未能及時防止、發現並糾正重大錯報的風險。

比喻：雨傘

如果固有風險是雨，內部控制就是你的雨傘。控制風險就是你的雨傘上有破洞的風險！如果公司的程序有「破洞」（例如沒有人核對銀行對帳單），錯誤就會漏進來。

控制風險高的跡象：

1. 缺乏職責分工 (Segregation of Duties)： 同一個人既負責開支票，又負責在電腦系統中記帳（他們很容易偷錢！）。
2. 缺乏管理層監察： 老闆從來不檢查員工的工作。
3. 資訊科技保安薄弱： 任何人都可以登入並更改財務數據。

要避免的常見錯誤： 學生經常會混淆 IR 和 CR。只要記住：IR 是關於交易/帳目本身的性質；CR 是關於公司的系統和制度。

總結/關鍵要點： 控制風險就是公司內部「制衡機制」的失效。


4. 檢查風險 (Detection Risk, DR) ——「審計師的責任」

檢查風險是指審計師的程序未能發現已存在錯報的風險。這是風險模型中唯一一個審計師可以「調高或調低」的部分。

反向關係：

重大錯報風險 (IR x CR) 與檢查風險之間存在著反向（相反）關係。

1. 如果 RMM 很高（客戶管理混亂且風險高），審計師必須設定較低的檢查風險。為了獲得較低的檢查風險，審計師必須執行更多的測試，並使用更有經驗的員工。
2. 如果 RMM 很低（客戶組織非常有條理），審計師可以接受較高的檢查風險，並進行較少的密集測試工作。

記憶口訣：「高低/低高」
- 客戶風險高 -> 審計工作必須多（DR 必須設為低）
- 客戶風險低 -> 審計工作可以少（DR 可以設為高）

總結/關鍵要點： 檢查風險是審計師的「安全邊際」。如果客戶風險很高，審計師就必須仔細審查每一個細節。


5. 選擇審計策略

一旦審計師評估了風險，他們就必須決定其審計策略 (Audit Approach)。主要有兩條路徑：

策略 A：實質性程序 (Substantive Approach)

審計師幾乎完全專注於實質性程序（測試實際的數字）。
適用情況：
- 當控制措施不存在或非常薄弱時（控制風險高）。
- 當直接測試數字比測試控制措施更有效率時。

策略 B：綜合策略 (Combined Approach)

審計師結合使用控制測試 (Tests of Controls) 和實質性程序。
適用情況：
- 當審計師認為公司的控制措施很強時（控制風險低）。
- 第一步： 測試控制措施。如果它們有效……
- 第二步： 減少實質性測試（核對數字）的量。

選擇步驟：

1. 了解業務及其環境。
2. 評估固有風險 (IR)。
3. 透過查看系統來評估控制風險 (CR)。
4. 決定： 如果控制措施看起來不錯，就進行測試（綜合策略）。如果控制措施看起來很糟糕，就跳過它們並直接測試數字（實質性程序）。

總結/關鍵要點： 強大的控制措施意味著審計師可以減少「數數字」的工作（綜合策略）。弱控制意味著審計師必須手動檢查一切（實質性程序）。


快速回顧區

- 固有風險： 由於業務性質而產生的風險。
- 控制風險： 由於公司制度失效而產生的風險。
- 檢查風險： 審計師錯過某些東西的風險。
- 規則： 客戶的風險越高，審計師要做的工作就越多！

你可以的！審計就像當偵探一樣——找出風險，發現線索，然後得出結論。繼續加油！