歡迎來到審計的「偵探」階段！

各位未來的會計師好！今天，我們將深入探討 AUD 考試中最關鍵的部分之一：風險評估與應對 (Assessing and Responding to Risk)。你可以把這看作是審計工作的「偵探」階段。在開始查核任何項目之前，你必須先找出「壞蛋」（錯誤或舞弊）可能隱藏的地方。如果漏掉了這一環，你可能會在錯誤的方向上白忙一場，甚至錯過重大的錯誤！

如果剛開始覺得內容很多，不用擔心。我們會把它拆解成簡單的步驟，並運用實用的比喻和記憶法，讓你輕鬆記住。讓我們開始吧！

1. 舞弊 (Fraud) 與錯誤 (Error)：有什麼區別？

在審計中，我們尋找的是重大不實表達 (Material Misstatements)。它們可能以兩種形式出現：錯誤 (Error) 或 舞弊 (Fraud)。

• 錯誤 (Error)： 這屬於非故意造成的過失。例子：會計師不小心將 $5,000 輸入成 $500。這不是故意的，純粹是個「粗心」時刻。
• 舞弊 (Fraud)： 這屬於蓄意行為。有人試圖欺騙財務報表的使用者。例子：經理故意誇大銷售數字，以獲取更高的年終獎金。

重點： 舞弊與錯誤之間的主要區別在於意圖 (Intent)。身為審計師，我們兩者都要關注，但舞弊更難發現，因為相關人士會試圖掩蓋真相！

2. 舞弊三角 (The Fraud Triangle)

為了辨識舞弊可能發生的地點，我們需要留意三個要素。如果這三個條件同時具備，舞弊的風險就會很高。這就像是「不誠實的食譜」。

記憶口訣：I.O.R. (Incentive 誘因, Opportunity 機會, Rationalization 合理化)

1. 誘因/壓力 (Incentives/Pressures)： 為什麼有人會舞弊的原因。例如，他們面臨龐大的個人債務，或者如果公司達不到特定的利潤目標就會倒閉。
2. 機會 (Opportunity)： 怎麼做到的「方法」。這通常發生在內部控制薄弱時。如果沒有人覆核銀行帳戶對帳單，偷錢就變得很容易。
3. 合理化/態度 (Rationalization/Attitude)： 心態問題。當事人會為自己的行為尋找藉口。「我只是『借』一下錢而已」 或 「公司待我不薄，這是他們欠我的。」

比喻： 想像一個裝滿餅乾的罐子。如果孩子肚子餓（誘因）、罐子沒蓋蓋子（機會），而且他們心想「媽媽不會介意的」（合理化），那麼餅乾肯定會不見！

3. 風險評估程序 (Risk Assessment Procedures)

我們實際上該如何找出這些風險？我們使用幾種工具。請記住口訣 "I-A-I-O"：

• 詢問 (Inquiry)： 與管理層及公司內部的其他人談話。問他們：「你知道有發生任何舞弊情況嗎？」
• 分析程序 (Analytical Procedures)： 查看數據。今年的收入與去年相比，是否高得異常？（這在規劃階段是必須執行的！）
• 檢查 (Inspection)： 查看文件、紀錄或實體資產。
• 觀察 (Observation)： 觀察員工執行工作的情況。他們真的有遵守規定嗎？

你知道嗎？ 在風險評估階段，審計團隊必須進行「腦力激盪會議」(Brainstorming Session)。這是一場強制性的會議，團隊成員要在會中討論財務報表在哪些方面、以何種方式可能因為舞弊而產生重大不實表達。

4. 辨識重大風險 (Identifying Significant Risks)

並非所有風險都是平等的。有些是需要特別關注的「重大風險」。根據 PCAOB 和 AICPA 的準則，有兩項風險是你必須幾乎假設其一定存在的：

1. 管理層凌駕於控制之上 (Management Override of Controls)： 即使公司有完善的規章，老闆往往可以無視它們。這是一項高層次的舞弊風險。
2. 收入認列 (Revenue Recognition)： 由於收入對投資者而言是非常重要的數字，公司為了呈現比實際更高的銷售額而「作帳」的風險總是很高。

關鍵收穫： 如果你決定不將收入認列視為舞弊風險，你必須詳盡記錄作出該選擇的理由。這件事非常重要！

5. 風險應對 (Responding to the Risk)

一旦發現風險，你不能坐視不管，必須採取行動！我們從兩個層面進行應對：

A. 財務報表層面 (Financial Statement Level - 一般應對)

這是對審計工作的整體調整。如果整體風險很高，你可以採取以下做法：
• 指派更有經驗的審計人員。
• 提高職業懷疑態度 (Professional Skepticism)（保持「質疑的心態」）。
• 加入不可預測性 (Unpredictability)（不要告訴客戶你具體要測試什麼項目！）。

B. 聲明層面 (Assertion Level - 特定應對)

這是我們調整「N.E.T.」的地方：

• N - 性質 (Nature)： 執行更可靠的測試（例如，直接從銀行取得確認函，而不是只看客戶內部的試算表）。
• E - 範圍 (Extent)： 增加樣本數量。例如將測試 10 張發票增加到 100 張。
• T - 時間 (Timing)： 在期末執行工作，而不是在期中（例如十月）。

快速回顧： 如果重大不實表達風險 (RMM) 上升，我們必須透過執行更多工作來降低偵查風險 (Detection Risk, DR)。我們使用審計風險模型：
\( AR = IR \times CR \times DR \)
其中 IR 是固有風險，CR 是控制風險。

6. 溝通與記錄 (Communication and Documentation)

如果你發現了舞弊證據，該怎麼做？

• 如果是輕微的： 告知適當層級的管理層（通常是涉及人員的上一個層級）。
• 如果是重大的（涉及高層管理人員或重大不實表達）： 直接向治理層 (Those Charged with Governance)（例如審計委員會或董事會）報告。

應避免的常見錯誤： 審計師通常不直接向警方或證交會 (SEC) 報告舞弊。我們的工作是告知客戶的領導層。只有極少數例外情況（例如收到傳票或特定監管要求）才會告知外部單位。

總結：考試當天的重點

1. 舞弊是故意的；錯誤是非故意的。
2. 舞弊三角包含：誘因、機會、合理化。
3. 在規劃階段，你必須執行分析程序並進行團隊腦力激盪會議。
4. 永遠假設「管理層凌駕於控制之上」和「收入認列」是風險項目。
5. 透過調整審計程序的性質 (Nature)、範圍 (Extent) 和時間 (Timing) 來應對風險。
6. 將舞弊報告給適當層級的管理層及治理層。

你一定做得到的！ 風險評估是整個審計工作的基礎。一旦掌握了如何辨識風險所在，其餘的審計流程就會變得容易理解得多。繼續加油！