歡迎來到審計路線圖！

各位未來的會計師好！在審計師深入審閱數據並開始執行交易測試之前，必須先完成一項非常重要的工作：了解客戶。

試想一下：如果有人請你幫忙為朋友買一輛二手車，你絕對不會只看標價就說「看起來不錯！」你會想知道車子的前任車主是誰、是否曾在多雪的環境下行駛（鏽蝕風險！），以及該車型是否有引擎故障的紀錄。了解被審計單位及其環境正是如此——這就是審計師為了找出「引擎故障」（財務報表重大錯報）可能隱藏的地方所做的「功課」。

在本章中，我們將專注於 CPA 課程的第二部分（Area II）：風險評估。讓我們開始吧！

1. 為何我們需要了解被審計單位？

我們收集這些資訊並非無緣無故。主要目標是識別和評估重大錯報風險（Risks of Material Misstatement, RMM）。透過了解業務，我們可以預測哪裡可能會出錯，並決定將我們有限的時間和精力放在哪裡。

你知道嗎？風險評估是一個持續的過程。你不能只在審計開始時做一次就結束。隨著你了解得更多，你對風險的評估可能會隨之改變！

快速複習：審計風險模型

請將這個公式銘記在心：

\( Audit Risk = (Inherent Risk \times Control Risk) \times Detection Risk \)

了解被審計單位有助於我們確定固有風險（Inherent Risk）（即某個帳戶因其性質而容易出錯的風險）以及控制風險（Control Risk）（即公司內部的「安全網」無法及時發現錯誤的風險）。

2. 了解被審計單位的五大關鍵領域

審計師需要查看五個特定的「資訊桶」。如果這看起來很多，別擔心；我們會逐一剖析。

A. 行業、監管及其他外部因素

審計師需要審視公司外部的世界。
例子：如果你正在審計一家服裝零售商，你需要知道時尚趨勢變化很快。如果衣服賣不出去，它們就會變得「過時」，這意味著存貨帳戶可能被高估了。

  • 行業狀況：市場競爭是否激烈？行業是否在萎縮？
  • 監管環境：政府對該行業是否有嚴格的規定？（想想銀行或化工廠）。
  • 外部因素：利率、通貨膨脹以及整體經濟狀況。

B. 被審計單位的性質

這就是公司的「DNA」。
例子：這家公司是一家簡單的家族麵包店，還是一家在 10 個不同國家擁有 50 家子公司的龐大企業？結構越複雜，審計難度就越高！

審計師會檢視：
1. 營運狀況：他們實際做什麼？
2. 所有權與治理：誰是老闆？是董事會還是某位權力極大的 CEO？
3. 投資：他們是否有收購其他公司？
4. 融資：資金從哪裡來？貸款？還是投資者？

C. 會計政策的選擇與應用

公司是否正確地使用通用會計準則（GAAP）？
審計師會檢查公司記錄收入或評估資產的「規則」是否適合其行業。如果一家公司突然改變折舊計算方式，審計師應該要問「為什麼？」

D. 目標、策略及相關業務風險

業務風險（Business Risk）是指可能阻礙公司達成目標的因素。
類比：公司的目標是橫渡大洋，他們的策略是使用帆船，而業務風險則是一場巨大的暴風雨。
審計師關心業務風險，因為它們往往會導致財務報表風險。如果公司未能達成目標，管理層可能會感到壓力，進而「美化帳目」以求好看。

E. 財務績效的衡量與審閱

公司如何衡量自身的成功？他們關注的是淨利（Net Income）嗎？還是息稅折舊攤銷前利潤（EBITDA）？
如果管理層只有在利潤超過 100 萬美元時才能獲得巨額獎金，他們就有動機將利潤顯示得比實際更高。這對審計師來說是一個危險信號（Red Flag）！

重點總結：

審計師同時考量內部因素（業務運作方式）與外部因素（經濟與法規），以找出財務報表可能出錯的地方。

3. 我們如何收集這些資訊？（風險評估程序）

我們不是在瞎猜！我們使用的是風險評估程序（Risk Assessment Procedures, RAP）。一個好記的助記詞是：I-A-O-I。

  • 詢問（Inquiry）：與管理層及員工交談。（警告：僅僅詢問是絕對不夠的！）
  • 分析程序（Analytical Procedures）：檢視財務比率與趨勢。銷售額的增長是否與運輸成本的增長相匹配？如果銷售額增長了 50%，但運輸成本卻保持不變，那肯定有問題。
  • 觀察（Observation）：觀察公司的營運，看人們是否真的在遵守規則。
  • 檢查（Inspection）：檢查文件、記錄或倉庫中的實體資產。

常見錯誤：許多學生認為「風險評估程序」足以作為發表審計意見的證據。並非如此！它們僅有助於審計師規劃接下來的審計工作。

4. 了解內部控制（CRIME 助記詞）

作為了解被審計單位的一部分，審計師必須了解其內部控制。雖然你將在另一章中深入學習，但這裡先透過 CRIME 助記詞進行高層次概述：

C - 控制環境（Control Environment）：「基調由上而下」（Tone at the Top）。老闆們是否重視誠信？
R - 風險評估（Risk Assessment）：公司是否有自己的風險識別流程？
I - 資訊與溝通（Information and Communication）：資料如何在系統中流動？
M - 監督（Monitoring）：是否有人檢查控制措施是否有效運作？
E - 現有控制活動（Existing Control Activities）：實際的「門鎖」（密碼、對帳等）。

5. 專案小組成員之間的討論

在審計真正展開之前，專案合夥人（Engagement Partner）（即老闆）和關鍵小組成員必須坐下來開會。
這被稱為「腦力激盪會議」（Brainstorming Session）。

他們會討論：
1. 財務報表在哪些方面容易受到舞弊的影響。
2. 管理層如何可能繞過控制措施。
3. 保持職業懷疑態度（Professional Skepticism）（即「信任但核實」的心態）的重要性。

快速複習框：

目標：識別重大錯報風險。
方法：詢問、分析程序、觀察、檢查。
重點：行業、實體性質、會計政策、目標與績效。
團隊行動：關於舞弊的強制性腦力激盪會議。

6. 總結與結語

了解被審計單位就像在進行重大投資前先進行背景調查。在此階段結束時，審計師應該對該業務有「感覺」。他們應該知道風險最高的地方，以便設計出有效且高效率的後續審計程序（測試）。

如果剛開始覺得很複雜，不用擔心！只要記得本章的一切都是為了準備工作。只要你充分了解客戶的業務，剩餘的審計工作就會變得容易上手得多。

繼續努力——你做得很好！