歡迎來到審計溝通指南!

在審計的世界裡,你可不僅僅是一個躲在後台處理「數字」的人,你更是一位溝通大師!要執行高品質的審計,你必須與掌控公司運作的關鍵人物保持密切聯繫。本章節將聚焦於你如何與管理層(Management)以及治理層(Those Charged with Governance,簡稱 TCWG)進行交流。你可以把這視為專業對話的「溝通規則」。如果剛開始覺得術語有點多,別擔心——我們會將其拆解成簡單、生活化的概念!

誰是「治理層」(TCWG)?

在學習「說什麼」之前,我們得先搞清楚我們是在跟「誰」說話。公司裡通常有兩大群體:

1. 管理層:負責日常營運的人員(例如執行長 CEO 或財務長 CFO)。你可以把他們想像成汽車的駕駛
2. 治理層(TCWG):負責監督公司戰略方向及問責制度的人員。通常指的是董事會審計委員會。你可以把他們想像成汽車的車主,負責確保駕駛沒有違規。

小貼士:在 CPA 考試中,如果你看到「審計委員會」,他們幾乎總是代表治理層的核心群體。

我們為什麼要溝通?

我們溝通可不是為了聯絡感情!我們溝通是為了:
- 協助治理層了解他們的監督責任。
- 讓治理層掌握審計工作的進度。
- 從治理層獲取可能有助於審計的資訊(他們可能知道一些我們尚未察覺的風險)。

哪些事項必須溝通?

你不需要向治理層匯報每一件瑣事,重點應該放在重大事項(Significant Findings)上。這裡有一個好記的口訣來幫助你記憶必須與治理層討論的關鍵項目:「SPAM PODIUM」

SSelection of accounting policies(會計政策的選擇:例如他們是否更改了存貨計價方式?)。
PProcesses used by management to make estimates(管理層用於估計的程序:例如他們如何預估壞帳比例)。
AAdequacy of financial statement disclosures(財務報表揭露的充分性)。
MManagement judgments that were significant(管理層所做的重大判斷)。
PPlanned scope and timing of the audit(審計的計畫範圍與時間安排,即「作戰計畫」)。
OOther significant issues(其他重大事項)。
DDifficulties encountered during the audit(審計過程中遇到的困難,例如管理層不配合)。
IImpaired independence(獨立性受損,即任何看起來審計師不夠中立的情況)。
UUncorrected misstatements(未更正錯報:審計師發現了錯誤,但管理層拒絕修正)。
MManagement disagreements(與管理層的分歧,即使最終解決了也要提!)。

你知道嗎?

如果審計師與管理層在某個會計原則上有嚴重爭執,即使管理層最終退讓並按照審計師的方式處理,審計師依然必須將此爭議告知審計委員會!

時間與格式:如何以及何時溝通

審計師必須保持溝通的時效性。你可不能等到審計工作結束三個月後,才提起一個巨大的問題!

1. 時間點:溝通應在及時的基礎上(timely basis)進行。對於特定實體(如上市公司/發行人),某些溝通事項必須在審計報告發出之前完成。

2. 口頭 vs. 書面:
- 有些事項可以透過口頭(對話或會議)完成。如果你進行了口頭溝通,必須在你的審計工作底稿中記錄下來。
- 重大事項如果審計師認為單靠口頭溝通不足夠,則應採用書面形式。
- 關於獨立性的溝通(針對發行人/上市公司),必須採用書面形式。

快速複習箱:
- 口頭:適合許多一般議題,但必須有文字記錄。
- 書面:對於某些獨立性問題是必要條件,且強烈建議針對重大事項採用書面溝通。

溝通內部控制缺失

這是 CPA 考試的「熱門考點」。如果你發現公司內部控制有問題,你必須通報。

「嚴重程度量表」

1. 控制缺失(Control Deficiency):小毛病。通常告知管理層即可。
2. 顯著缺失(Significant Deficiency):比小毛病嚴重,但還不到災難等級。這必須以書面形式告知治理層。
3. 重大弱點(Material Weakness):「紅色警戒」。這意味著很有可能無法防止或偵測到重大錯報。這必須以書面形式告知治理層與管理層。

比喻:
- 控制缺失:你的大門鎖有點卡卡的。
- 顯著缺失:你的大門鎖壞了,但門口有保全站崗。
- 重大弱點:你既沒有大門,也沒有保全。誰都可以隨意進出!

關鍵要點:

顯著缺失重大弱點必須在報告發出日後 60 天內(針對非發行人)以書面形式告知管理層與治理層。

要避免的常見錯誤

錯誤一:以為只要跟管理層溝通就好。
記住,在很多層面上,審計委員會(治理層)才是你的「客戶」。是他們聘請你來監督管理層的。如果管理層做了錯事,你必須直接找治理層!

錯誤二:沒有記錄口頭溝通。
沒寫下來就等於沒發生過。如果你與董事會主席透過電話討論了審計範圍,你必須在檔案中寫一份備忘錄記錄談話內容。

錯誤三:遺漏了「獨立性」規定。
對於上市公司,審計師必須每年至少一次以書面形式向審計委員會確認其獨立性。

學生複習檢查清單

在繼續往下讀之前,確認你能回答以下問題:
- 我能區分管理層與治理層的差異嗎?
- 我還記得溝通內容的「SPAM PODIUM」口訣嗎?
- 我知道哪些內控問題必須要用書面通報嗎?(答案:顯著缺失與重大弱點)。
- 我了解即使與管理層的分歧最終解決了,也必須通報嗎?

你做得很好!審計的核心就是這些群體之間的「制衡」。記住這個架構,你就能輕鬆應對 Area I 的題目!