歡迎來到質量管理的世界！
你好！今天我們將深入探討「業務審計」（Business Assurance）模組中最重要的章節之一：質量管理（Quality Management, QM）考量。
你可能會覺得「質量」只是一個商業術語，但在審計界，這就是一切的核心。試想一下，如果你去醫院，有些醫生遵守程序，有些卻不遵守，你肯定不會信任他們，對吧？同樣地，審計報告要具有價值，公眾必須確信審計事務所遵守了嚴格的質量標準。
在本章中，我們將探討審計事務所如何確保其產出的每一份工作都是頂尖水準。如果一開始覺得內容有點艱澀也不用擔心，我們會把它拆解成簡單、生活化的概念！
1. 大局觀：為什麼要變革？
近年來，標準已從「質量控制」（Quality Control）轉向了「質量管理」（Quality Management）。
兩者區別：「控制」聽起來像是最後階段才檢查。而「管理」則是一個主動的、持續的過程。可以這樣理解：
- 質量控制： 汽車出廠前檢查是否有煞車。
- 質量管理： 設計整座工廠並培訓員工，使製造出一輛沒有煞車的汽車變得幾乎不可能。
香港會計師公會（HKICPA）在此遵循三項主要標準：
1. HKSQM 1： 事務所層面的質量管理（整個辦公室）。
2. HKSQM 2： 業務質量覆核的規則（即「第二次檢視」）。
3. HKSA 220（修訂版）： 項目層面的質量管理（具體的審計團隊）。
2. HKSQM 1：事務所的責任
HKSQM 1 要求每間事務所建立一套質量管理系統（System of Quality Management, SOQM）。其目標是提供「合理保證」，確保事務所及其人員履行職責，並發出恰當的報告。
風險導向方針：
這是 HKSQM 1 最重要的概念。事務所不能只依賴檢查清單，必須做到：
- 建立質量目標： 什麼是「好」的標準？
- 識別及評估質量風險： 什麼會阻礙我們達到這些目標？
- 設計及執行應對措施： 我們制定什麼政策來阻止這些風險？
SOQM 的八大組成部分：
1. 管治與領導： 「高層基調」（Tone at the Top）。如果老闆不重視質量，沒人會重視。
2. 相關道德要求： 保持誠實與獨立。
3. 客戶關係的承接與續聘： 只承接那些不可疑且事務所具備能力處理的客戶。
4. 業務執行： 工作如何進行、監督及覆核。
5. 資源： 確保人員充足、軟件正確、手冊完善。
6. 資訊與溝通： 確保每個人都了解規則並分享資訊。
7. 監控與補救： 檢查系統是否實際運作，並在出現問題時進行修復。
8. 風險評估過程： 連接以上所有項目的「大腦」。
快速回顧： HKSQM 1 涵蓋整個事務所。它利用風險導向方針，確保事務所處於成功運作的狀態。
3. HKSA 220（修訂版）：項目合夥人的角色
HKSQM 1 針對的是事務所，而 HKSA 220（修訂版） 則是針對項目合夥人（Engagement Partner, EP）。EP 是具體審計項目的「船長」。
核心責任： EP 對審計項目的整體質量負個人責任。他們不能只是坐在辦公室，必須在整個審計過程中充分且適當地參與。
EP 實際上做什麼？
- 指導（Direction）： 在開始時告訴團隊要做什麼。
- 監督（Supervision）： 在團隊工作時密切留意進度。
- 覆核（Review）： 檢查工作成果，確保其支持最終結論。
你知道嗎？ 即使 EP 將任務委派給經理，EP 仍然承擔最終責任。你可以委派工作，但不能委派當責性（Accountability）！
4. 資源：不只是人力
過去，我們多半只想到「工時」和「員工」。現在，標準強調三種資源：
1. 人力資源： 團隊必須勝任且時間充足。如果團隊過勞，質量就會下降！
2. 技術資源： 包括數據審計軟件和 IT 工具。事務所必須確保軟件可靠。
3. 知識資源： 包括事務所的審計方法論、模板和指南。
類比： 想像烤蛋糕。
- 人力： 烘焙師的技術。
- 技術： 一個高品質的焗爐。
- 知識： 一份經過驗證的步驟食譜。
你需要這三者兼備，才能每次都烤出完美的蛋糕！
5. 業務質量覆核（EQR）– HKSQM 2
有時，審計項目非常重要或風險很高，我們需要「第二雙眼睛」。這就是業務質量覆核（Engagement Quality Review, EQR）。
誰需要覆核？
- 所有上市實體（在交易所上市的公司）的審計。
- 事務所認為風險較高的其他審計項目。
覆核人員： 覆核人員必須客觀。他們不應是審計團隊的一員，也不應受到 EP 的影響。
「冷靜期」規則： 如果某合夥人去年是該客戶的 EP，他們通常不能立即擔任同一客戶的 EQR 覆核人員。他們需要一段「冷靜期」（通常為 2 年），以確保能以嶄新、公正的角度檢視檔案。
6. 監控與補救
即使最好的系統也可能有漏洞。監控是事務所「自我檢查」的過程。
過程：
- 檢查： 隨機選取已完成的審計檔案，檢查是否遵守了規則。
- 評估： 如果發現錯誤，是一次性的意外還是系統性的問題？
- 補救： 修復問題。這可能意味著更多的培訓、修改模板，甚至是對員工進行處分。
避免常見錯誤： 學生常認為監控只在年底進行。事實上，這是一個持續進行的循環。事務所應時刻尋求改進的方法。
7. 總結與記憶技巧
重點總結： 質量管理是一種由上而下的方針。事務所（HKSQM 1）設定環境，合夥人（HKSA 220）領導團隊，而覆核人員（HKSQM 2）則為高風險個案提供最終把關。
質量組成部分的記憶法（HEAL-RIM）：
H - Human resources（人力資源及其他資源）
E - Ethical requirements（道德要求）
A - Acceptance and continuance（客戶關係的承接與續聘）
L - Leadership and Governance（管治與領導）
R - Risk assessment process（風險評估過程）
I - Information and communication（資訊與溝通）
M - Monitoring and remediation（監控與補救）
鼓勵一下： 本章有很多「標準名稱」，但核心概念很簡單：把工作做對、使用正確工具、並讓他人對風險部分進行覆核。 只要記住這一點，技術細節就會變得容易理解！