歡迎來到合規性報告（Reporting on Compliance）！
在審計的世界裡，我們花了很多時間審查數字，以確保它們被「公平地呈報」（fairly presented）。但有時候，審計報告的使用者（例如銀行或政府）關心的不只是數字，他們更想知道公司是否遵守了規定。無論是銀行貸款合約還是政府補助，所謂的「合規性」（compliance），核心就在於是否「守規矩」。在本章中，我們將學習審計師如何報告實體是否遵守了這些規則。如果一開始覺得這些概念有點專業，別擔心，我們會把它們拆解成簡單易懂的內容！
1. 財務報表審計中的合規性（AU-C 806）
想像一下，你正在執行一家公司的財務報表審計。在工作過程中，公司要求你同時提供一份報告，說明他們是否遵守了某些合約協議（例如貸款契約條款）或監管要求。這在實務上非常常見！
運作方式
要以這種方式報告合規性，你必須是該公司財務報表的審計師。你不能直接跳進來只做這個特定準則下的合規性部分。把它想像成掛在「審計」這輛大摩托車旁邊的「側車」（sidecar）。
消極保證（Negative Assurance）
這是一個關鍵術語！對於這類報告，審計師通常提供消極保證。這並不是指壞事，它的意思是審計師表示：「我們並未發現任何事項，使我們認為該實體未能遵守規定。」
重要提示：你只有在滿足以下條件時才能提供此類消極保證：
1. 你對財務報表發表了無保留意見（unmodified）或保留意見（qualified）。
2. 未發現任何不合規的情況。
如果你發表了否定意見或無法表示意見怎麼辦？
如果主要的審計報告是否定意見（帳目一團糟）或無法表示意見（無法完成審計），你不能對合規性提供消極保證。如果你連數字都不能信任，那合規報告也就不具備可信度了！
快速複習：
- 背景：財務報表審計。
- 保證類型：消極保證（「我們未發現任何事項」）。
- 限制：該報告通常限制於特定的利害關係人（例如公司和銀行）。
2. 合規性鑒證業務（AT-C 315）
有時候，客戶需要一份更「硬核」的合規性報告，且這份報告並未直接與財務報表審計掛鉤。這屬於鑒證準則（SSAE）的範疇。這裡主要有兩種業務類型：
A. 合規性審核（Compliance Examination）
審核提供最高水準的保證（類似審計）。審計師的目標是針對實體是否在所有重大方面遵守了規定發表意見。
- 類比：這就像是一次完整的房屋檢驗。檢查人員會檢查各個角落，以便給出明確的「通過」或「不通過」結論。
- 要求：管理層必須提供書面的聲明（斷言，即一份聲稱「我們遵守了規定」的聲明）。
B. 商定程序（Agreed-Upon Procedures, AUP）
在 AUP 中，審計師與客戶商定具體的執行步驟。審計師不會發表意見或結論，他們只會列出已執行的程序和發現事項。
- 類比：這就像是一張購物清單。你走到商店，核對清單上的物品，並準確告訴客戶你為每一項找到了什麼。你不會說整頓飯好不好吃，你只報告食材狀況。
常見錯誤：學生經常會搞混這兩者。請記住：審核（Examination）= 意見（Opinion）；商定程序（AUP）= 發現事項（Findings）。
3. 政府審計準則（「黃皮書」）
當實體獲得政府資金時，他們通常適用 GAGAS（一般公認政府審計準則），也就是俗稱的「黃皮書」。這本質上是「常規審計」，但為了保護納稅人，增加了幾層額外的防護。
報告要求
根據黃皮書，審計師的報告必須包含：
1. 關於財務報表是否公允的聲明（標準審計）。
2. 關於財務報告內部控制的報告。
3. 關於合規性（針對法律、法規、合約或補助協議條款）的報告。
你知道嗎？與私營企業審計不同，黃皮書報告要求審計師描述測試內部控制和合規性的範圍，即使他們沒有發現任何問題也必須這麼做！
4. 單一審計法案（Uniform Guidance）
這是合規性審計中的「大魔王」。它適用於單一年度花費 \( \$750,000 \) 或以上聯邦財政援助的實體（如非營利組織或地方政府）。
\n\n兩個主要目標
\n1. 財務報表審計。\n
2. 「主要計畫」（Major Programs）的合規性審計。
如何挑選「主要計畫」
\n審計師不需要檢查每一分錢。他們會採用風險導向方法來選擇要測試的聯邦計畫，考慮因素包括：\n
- 花費的金額。\n
- 計畫的複雜程度。\n
- 計畫過去是否曾出現問題。
報告內容是什麼？
\n審計師必須報告「受質疑成本」（Questioned Costs）。這些是審計師認為可能不符合規定的成本。在單一審計中，任何超過 \( \$25,000 \) 的受質疑成本都必須在報告中特別標明。
記憶小撇步：把單一審計想像成「買一送一」的優惠。你同時獲得了財務報表審計和聯邦法規審計。
總結與關鍵要點
合規性報告可能會讓人覺得像是一堆字母縮寫（SSAE, GAGAS, OMB），但以下是 CPA 考試的「必知」重點：
1. 財務報表側車（AU-C 806）：提供消極保證。僅在主審計乾淨（無保留意見/保留意見）時才允許進行。
2. 鑒證業務（SSAE）：可以是審核（發表意見）或商定程序（列出發現事項）。
3. 黃皮書（GAGAS）：要求報告內部控制和合規性，無論是否發現問題。
4. 單一審計：當聯邦支出達到 \( \$750,000 \) 時觸發。重點在於主要計畫以及報告超過 \( \$25,000 \) 的受質疑成本。
繼續加油！審計合規性的重點在於了解你正在遵守哪一套規則。一旦你確定了「標準」（SAS, SSAE 或黃皮書），報告要求就會變得清晰明瞭。