歡迎來到審計方法學！

你好！歡迎來到 Business Assurance 單元中最實用的章節之一。你可以將審計方法學（Audit Methodology）想像成審計師的「攻略指南」或「GPS」。如果沒有一套清晰的方法，審計師就會在海量的數字中迷失方向，不知道從何入手，也不清楚應將焦點放在哪裡。在本章中，我們將學習審計師如何決定採取哪條路徑，從而高效且有效地完成工作。如果剛開始覺得有點技術性，不用擔心——我們會把它拆解成簡單、日常的概念！

1. 不同的審計方法

審計師並非一成不變地進行工作。多年來，隨著商業環境日益複雜，審計方式也在不斷演變。你需要掌握以下三種主要方法：

A. 實質性程序（Substantive Approach）——「全面核查」方式

這是「傳統」的做法。審計師幾乎完全專注於檢查財務報表中的實際數字和交易，而不會花太多時間去審視公司的內部規則（內部控制）。

比喻：想像你要檢查一罐裝有 1,000 顆彈珠的瓶子是否裝滿。在實質性程序下，你會將每一顆彈珠逐一數清。

何時使用？ 通常用於交易量很少的超小型企業，或者當公司的內部控制極度薄弱，審計師完全無法信賴它們的時候。

B. 系統基礎方法（Systems-Based Approach）——「信賴流程」方式

在此方法下，審計師會先查看內部控制系統。如果公司擁有一套完善的銷售記錄及錯誤預防系統，審計師會認為：「如果系統運作良好，最終的數字很可能也是正確的。」

重點複習： 如果控制制度強，我們進行的「數字核算」（實質性測試）就較少；如果控制制度弱，我們就需要做更多測試。

C. 風險基礎方法（Risk-Based Approach）——「智慧」方式

這是現行審計準則要求的現代標準。審計師不再一視同仁地檢查所有項目，而是將精力集中在重大錯報風險（Risk of Material Misstatement）最高的地方。

審計風險公式：
\( Audit Risk = Inherent Risk \times Control Risk \times Detection Risk \)
（注意：固有風險與控制風險共同構成了重大錯報風險。）

關鍵點： 我們將精力集中在最容易出錯的「高風險」領域（例如：複雜的會計估計或容易發生舞弊的領域）。

2. 方向性測試（Directional Testing）

這是一個經常讓學生感到困惑的概念，但其實邏輯非常合理！審計師會根據他們所擔心的是高估（Overstated）還是低估（Understated），採取不同的測試方向。

經驗法則：
1. 資產與費用（借方項目）： 通常存在高估風險（公司傾向讓自己看起來更富有或更賺錢）。我們從會計記錄往實物證據進行測試（核查存在性 Existence）。
2. 負債與收入（貸方項目）： 通常存在低估風險（公司可能想隱藏負債或推遲繳稅）。我們從實物證據往會計記錄進行測試（核查完整性 Completeness）。

記憶口訣：「O-A-E」與「U-L-I」
- Overstatement（高估）風險 = Assets（資產）& Expenses（費用）
- Understatement（低估）風險 = Liabilities（負債）& Income（收入）

你知道嗎？ 這就是為什麼在審計現金（資產）時，我們會檢查是否有「假」錢（高估）；而在審計應付賬款（負債）時，我們則會檢查是否有「漏掉」的帳單（低估）。

3. 運用科技：電腦審計技術 (CAATs)

在現代審計中，審計師不僅僅使用紙筆。我們使用電腦審計技術（Computer Assisted Audit Techniques, CAATs）。你必須區分兩種主要類型：

I. 審計軟件（Audit Software）

這是審計師用來處理客戶數據的程式。它們可以執行以下任務：
- 自動抽取樣本。
- 重新計算總額（核對數學運算）。
- 識別「異常項目」（例如：找出所有超過 $1,000,000 的發票）。
- 比較兩個不同的檔案以檢查是否吻合。

II. 測試數據（Test Data）

這是審計師將「假」數據輸入到客戶的系統中，以測試客戶的電腦控制是否運作正常。
- 例子： 審計師嘗試輸入一個「負數」薪金到薪酬系統。如果系統接受了，說明控制薄弱；如果系統出現錯誤提示並拒絕，則說明控制運作正常！

常見錯誤： 千萬別搞混！審計軟件測試的是數據；測試數據測試的是系統/控制。

4. 審計中的數據分析 (Data Analytics)

這是「新領域」。傳統上，審計師使用抽樣（Sampling）（從 1,000 個項目中檢查 50 個）。透過數據分析，我們通常可以在幾秒鐘內測試 100% 的總體數據。

數據分析的好處：
- 覆蓋範圍更廣（不再有抽樣風險）。
- 視覺化效果更好（圖表能呈現出奇怪的趨勢）。
- 更快識別舞弊或錯誤。

數據分析的簡要步驟：
1. 規劃： 我們試圖找出什麼？
2. 提取： 從客戶那裡獲取數據。
3. 清理： 確保數據格式是我們可用的。
4. 分析： 運行測試/視覺化圖表。
5. 評估： 這些結果對審計風險有何啟示？

5. 總結與關鍵要點

你已經完成了審計方法學的核心內容！以下是考試需要記住的重點：

- 風險基礎方法： 我們將工作重心放在風險最高的地方，這是現代審計的要求。
- 方向性測試： 針對資產/費用測試其存在性（高估風險）；針對負債/收入測試其完整性（低估風險）。
- CAATs： 審計軟件用來處理數據；測試數據用來檢測客戶的系統是否運作良好。
- 數據分析： 容許進行 100% 的總體測試，提供比傳統抽樣更高質量的審計證據。

最後提示： 當回答有關方法學的考試題目時，請經常問自己：「審計師是在檢查系統還是數字？」以及「審計師是在擔心東西是假的還是遺漏了？」這能幫助你每次都找到正確答案！