歡迎來到「內部監控溝通」章節！

你好！歡迎來到審計與鑒證（AA）考試中最實用且貼近「現實工作」的部分。請不要只把自己視為一個只會打勾的核對者，而要將自己定位為一名專業的顧問。在審計過程中，你難免會發現客戶系統中運作不順暢的地方。本章節將重點探討如何向公司的「高層」匯報這些問題。

理解這一點至關重要，因為在 AA 考試中，你幾乎總是被要求識別內部監控缺失並提供建議。掌握這些正式的溝通規則，能幫助你完美地架構出考題答案！

1. 基本概念：什麼是 ISA 265？

我們在此討論的一切內容，均以《國際審計準則第 265 號：向治理層和管理層溝通內部監控缺陷》（ISA 265: Communicating Deficiencies in Internal Control to Those Charged with Governance and Management）為指導。該準則明確規定了審計師在發現客戶內部監控系統存在「漏洞」時應負的責任。

我們在與誰溝通？

在 ACCA 的世界裡，我們將相關方區分為兩類：

1. 治理層（Those Charged with Governance, TCWG）： 他們是「大老闆」，通常指董事會或審計委員會。他們負責監督實體的戰略方向和問責制。
2. 管理層（Management）： 他們是負責公司日常營運的人員，負責具體執行並維持各項監控措施。

類比： 想像一家餐廳。管理層是確保廚房每日清潔的店經理；而 TCWG 則是連鎖餐廳的擁有者，負責監管店經理是否稱職。

2. 缺失（Deficiency）vs. 重大缺失（Significant Deficiency）

如果不明白這些術語的區別也不用擔心，你需要掌握一個具體的判斷門檻。並非每個微小的錯誤都需要呈報給高層。

什麼是缺失（Deficiency）？

當內部監控的設計或執行方式，導致未能及時防止、發現並糾正財務報表中的錯誤陳述時，即存在缺失。若必要的監控措施完全缺失，同樣也屬於缺失。

什麼是「重大」（Significant）？

重大缺失是指一項缺失（或多項缺失的組合），經審計師專業判斷認為其嚴重程度足以引起治理層（TCWG）的關注。

我們如何判斷它是否重大？
審計師需考慮：
• 該缺失導致財務報表發生重大錯誤陳述的可能性。
• 相關資產受損或遭受舞弊的風險。
• 確定估算金額時所涉及的主觀性和複雜性。
• 受該缺失影響的財務報表金額。

快速回顧： 若只是小疏忽，告知管理層即可；但若是可能導致嚴重錯誤或舞弊的重大事項，則屬於「重大缺失」，必須呈報給 TCWG。

3. 溝通程序

我們應該如何以及何時向客戶傳達這些問題？

時間點

審計師必須及時以書面形式將重大缺失告知 TCWG。這通常在審計結束時進行，但如果缺失非常嚴重（例如發現保險箱每晚都不鎖！），審計師應立即匯報。

溝通形式：「管理建議書」（Letter of Weakness）

重大缺失必須以書面形式進行溝通。這份文件通常被稱為管理建議書（Management Letter）或弱點信（Letter of Weakness）。在考試中，請記住描述缺失的「OCR」架構：

O - Observation（觀察事項）： 描述哪裡出了問題（例如：「倉庫晚上無人鎖門」）。
C - Consequence（後果）： 解釋這會導致什麼風險（例如：「存貨可能被盜，導致資產出現重大錯誤陳述」）。
R - Recommendation（建議）： 告知他們如何修正（例如：「應將倉庫上鎖，並建立進出紀錄日誌」）。

你知道嗎？ 在考試中運用 OCR 架構，是獲取「內部監控」問答題滿分的最佳方式！

4. 書面溝通必須包含什麼？

根據 ISA 265，呈交給 TCWG 的書面報告必須包括：

1. 對缺失的描述及其潛在影響的解釋（即上述的「O」和「C」）。
2. 足夠的資訊，讓 TCWG 和管理層理解溝通的背景。

具體來說，審計師必須說明：
• 審計的目的是為了對財務報表發表意見。
• 審計過程中考慮內部監控僅是為了設計審計程序，而非為了對內部監控的有效性發表意見。
• 所報告事項僅限於審計師在審計過程中發現的問題。

為什麼要這樣說明？ 因為我們不希望客戶誤以為我們審查了「每一項」監控措施。我們僅執行了審計所需的必要審查！這能保護審計師，避免日後若發生未被發現的其他監控失靈時被追究責任。

5. 應避免的常見錯誤

• 溝通對象混淆： 切記，重大缺失要告知 TCWG，一般的缺失告知管理層即可。
• 建議模糊不清： 在考試中，不要只寫「修復系統」。請具體說明，例如「實施至少需 8 位元的密碼政策」。
• 忘記「後果」： 描述缺失時，務必說明後果。如果你不解釋為什麼這很重要（例如「這可能導致舞弊」），就無法獲得全部分數。

總結檢查清單

重點摘要：
• ISA 265 是匯報監控問題的準則手冊。
• 重大缺失必須以書面形式向 TCWG 匯報。
• 使用 OCR（觀察事項、後果、建議）架構。
• 務必加入免責聲明，說明審計並非為了找出「所有」監控漏洞。
• 溝通必須及時。

別擔心這聽起來太正式，只要記住：看到問題，解釋為什麼這是問題，然後提出一個修正方案。你一定能做到的！