歡迎來到審計之路！
你好！歡迎來到 HKICPA QP 旅程中最關鍵的章節之一：規劃與風險評估（Planning and Risk Assessment）。如果你曾嘗試在沒有說明書的情況下拼砌複雜的樂高模型，你就會明白過程會變得多麼混亂。在審計中，規劃（Planning）就是我們的說明書。它能確保我們將時間花在真正重要的事情上，而不是迷失在瑣碎的細節裡。
如果起初覺得這些內容有點深奧，別擔心，我們會把它拆解成簡單易懂的片段。你可以把這一章想像成學習如何成為一名專業的「偵探」——在我們出發尋找線索之前，必須先制定一個完善的計劃！
1. 為什麼我們要大費周章地進行規劃？(HKSA 300)
規劃絕不僅僅是為了完成程序（tick-box exercise），它是 HKSA 300 財務報表審計的規劃（Planning an Audit of Financial Statements）所要求的。其主要目標是有效且高效率地執行審計。
規劃的好處：
- 重點（Focus）： 幫助我們將注意力集中在業務中最重要的領域（即「高風險」領域）。
- 解決問題（Problem Solving）： 幫助我們及早發現潛在問題，以免日後措手不及。
- 組織（Organization）： 確保將擁有適當技能的合適團隊成員分配到合適的任務上。
- 協調（Coordination）： 幫助我們協調其他審計師或專家所做的工作。
你知道嗎？ 規劃並不是在「真正的工作」開始前就結束的獨立階段，而是一個持續且反覆的過程（continuous and iterative process）。當我們在審計過程中對客戶了解越多，往往就需要回過頭來更新我們的計劃！
總結要點： 良好的規劃可以節省時間、降低遺漏重大錯誤的風險，並保持審計團隊井然有序。
2. 審計策略與審計計劃：有什麼區別？
考生經常把這兩者搞混，這裡有一個簡單的方法來記住它們：
A. 整體審計策略 (Overall Audit Strategy)
這是「宏觀角度（Big Picture）」。它設定了審計的範圍、時間表和方向。它回答了諸如：客戶的規模有多大？截止日期是什麼時候？我們需要造訪哪些地點？之類的問題。
B. 審計計劃 (Audit Plan)
這是「實務細節（Nitty-Gritty）」。它比策略更詳細，描述了我們將要執行的具體程序的性質、時間和範圍（Nature, Timing, and Extent, NTE）。
類比： 想像你在規劃一趟假期。策略（Strategy）是決定在十二月去日本兩週看雪。而審計計劃（Audit Plan）則是每天的詳細行程表，列出你具體要搭乘哪一班火車，以及要去哪家壽司店用餐。
速查小盒子：
策略 = 宏觀角度（範圍/方向）。
計劃 = 詳細說明（步驟化的程序）。
3. 了解實體 (HKSA 315)
要找出哪裡可能出錯，首先必須了解它們「正常應該看起來是什麼樣子」。根據 HKSA 315，審計師必須了解客戶的營運環境。你應該關注：
- 外部因素： 行業趨勢、法律法規及經濟氣候（例如：零售業是否正處於困境？）。
- 實體性質： 他們銷售什麼產品？誰擁有這家公司？他們如何賺錢？
- 會計政策： 他們是否採用了正確的 HKFRS 標準？
- 內部控制： 公司是否有自己的「安全網」來防止錯誤發生？
要避免的常見錯誤： 不要只盯著數字看！了解商業模式（Business Model）與閱讀資產負債表同樣重要。如果一家公司銷售的科技產品很容易過時，那麼他們的「存貨（Inventory）」價值被高估的風險就很高。
4. 審計風險模型
這是風險評估的「心臟」。審計的目標是將審計風險（Audit Risk）降至一個可接受的低水平。
其公式如下：
\( Audit\ Risk = Inherent\ Risk \times Control\ Risk \times Detection\ Risk \)
拆解各個組成部分：
1. 固有風險 (Inherent Risk, IR)： 由於業務或賬目的性質，在考慮任何控制措施之前，錯誤發生的風險。（例如：評估一項複雜訴訟的價值，本質上就是高風險且困難的）。
2. 控制風險 (Control Risk, CR)： 公司自身的內部「安全網」未能攔截到錯誤的風險。
注意：IR 和 CR 合稱為重大錯報風險 (Risk of Material Misstatement, RoMM)。審計師無法改變這些風險；它們是客戶自身的風險！
3. 檢查風險 (Detection Risk, DR)： 我們（審計師）在執行測試時未能發現錯誤的風險。這是公式中唯一我們能夠控制的部分。
反向關係：
如果客戶的風險（IR 和 CR）很高，我們就必須將檢查風險（DR）控制在很低。要使 DR 變低，我們必須執行更多工作（更多的測試、更大的樣本量）。
客戶風險高 = 審計工作量增加。
總結要點： 我們評估客戶的風險，以便決定我們需要做多少工作，才能對審計意見感到自信。
5. 重要性 (Materiality, HKSA 320)
在審計中，我們不會去尋找每一分錢的誤差。我們關注的是重要（Material）的金額。重要性就是一個「誰會在乎？」的門檻。如果一個錯誤大到足以改變財務報表使用者的決策，它就是重要的。
重要性的類型：
- 整體重要性 (Overall Materiality)： 基於財務報表整體。（通常為稅前利潤的 5% 或總資產的 1%）。
- 執行重要性 (Performance Materiality)： 一個稍微低一點的「緩衝」金額，用於降低多項未更正的小誤差累計起來超過整體重要性的風險。
- 特定重要性 (Specific Materiality)： 用於敏感領域，如董事酬金，即使是很小的錯誤也很重要。
基準（Benchmarks）記憶口訣：
Profit（利潤）= 5%
Revenue（收入）= 0.5% - 1%
Assets（資產）= 1% - 2%
（記住：P.R.A.）
6. 規劃階段的分析程序
在規劃階段，我們使用分析程序（Analytical Procedures）來偵測「紅旗（red flags）」。我們將當年的數據與去年，或與我們的預期進行比較。
分步程序：
1. 比較（Compare）： 查看今年與去年的數據（差異分析）。
2. 計算（Calculate）： 檢查比率（例如：毛利率、存貨週轉率）。
3. 調查（Investigate）： 如果毛利率從 20% 躍升至 50%，但業務模式並無變化，這就是一個巨大的紅旗！這告訴我們需要將測試重點放在銷售額和銷售成本上。
速查小盒子： 規劃階段的分析程序有助於識別異常趨勢，以便我們相應地規劃測試工作。
7. 考試最後貼士
當你在案例分析題中看到關於新客戶的題目時：
- 識別風險： 提到具體賬目（例如：「存貨有被高估的風險……」）。
- 解釋原因： 「……因為客戶的產品由於新技術的出現而變得過時。」
- 連結準則： 如果可以，提到 HKSA 315。
- 提出應對措施： 「我們應該執行存貨盤點，並檢查是否有滯銷庫存。」
鼓勵一下： 你一定可以的！風險評估就是運用常識來找出企業最容易出錯的地方。請持續練習歷屆試題，看看這些風險在不同行業中是如何重複出現的！