歡迎來到審計規劃：設計審計工作方針！

你好！歡迎來到審計學習旅程中最關鍵的章節之一。你可以把設計審計工作方針（Audit Approach）想像成是在為尋寶遊戲繪製一張「客製化路線圖」。如果你不仔細規劃路線，你可能會錯失寶藏（在我們的情況下，就是遺漏財務錯誤！），或者浪費大量時間在錯誤的地方打轉。

在本章中，我們將學習審計師如何決定審計重點、測試時機以及測試量多少才足夠。別擔心，如果起初覺得概念有點抽象，我們會將其拆解成簡單明瞭的步驟，讓你一聽就懂。

1. 宏觀視野：審計策略與審計計劃

在深入細節之前，我們必須先釐清審計策略（Audit Strategy）與審計計劃（Audit Plan）之間的區別。它們聽起來很像，但功能截然不同。

總體審計策略（Overall Audit Strategy）：這是「廣角鏡」視角。它設定了審計的範圍、時間和方向。就像決定春天要去日本旅行並編列預算一樣。
- 重點： 我們需要什麼資源？哪些高層次領域存在風險？

詳細審計計劃（Detailed Audit Plan）：這是「變焦鏡」視角。它比策略具體得多。它列出了審計團隊將遵循的精確程序（即「如何做」）。這就像你在日本每天的詳細行程，列明具體要搭哪班列車、參觀哪座寺廟。
- 重點： 審計程序的性質、範圍及時間（Nature, Extent, and Timing, N.E.T.）。

重點總結：策略先行，引領計劃。沒有宏觀的策略，就不可能有詳細的計劃！

2. 重要性概念（「這重要嗎？」篩選器）

審計師不會檢查每一分錢。為什麼？因為那樣做不僅耗時，成本也太高了！因此，我們使用重要性（Materiality）的概念。

什麼是重要性？ 如果資訊的遺漏或錯報可能影響財務報表使用者所作的經濟決策，則該資訊即為重大（Material）。簡單來說：這項錯誤會導致銀行改變對該公司提供貸款的決定嗎？ 如果會，它就是重大的。

我們如何設定重要性？
1. 總體重要性（Overall Materiality）：基於一個基準（例如：稅前利潤的 5% 或總資產的 1%）。
2. 績效重要性（Performance Materiality）：這是一個低於總體重要性的數值。我們設定這個「緩衝區」，以降低許多未更正的小額錯誤累計起來超過總體重要性的風險。
3. 特定重要性（Specific Materiality）：有時，即使是微小的錯誤也很重要（例如：關聯方交易或董事薪酬）。我們會針對這些敏感領域設定更低的門檻。

快速回顧：
- 高風險 = 較低的重要性門檻（我們需要更加謹慎）。
- 低風險 = 較高的重要性門檻（我們可以稍微放寬）。

3. 審計風險模型

這是審計規劃的核心。為了設計正確的方針，我們必須理解審計風險模型（Audit Risk Model）：

\( Audit Risk = Inherent Risk \times Control Risk \times Detection Risk \)

1. 固有風險（Inherent Risk, IR）：在考慮任何內部控制之前，僅因業務性質本身導致帳戶餘額出錯的風險。
例子： 珠寶店的存貨 IR 很高，因為鑽石體積小且容易被盜。

2. 控制風險（Control Risk, CR）：公司自身的內部「安全網」（控制）未能攔截錯誤的風險。
例子： 如果珠寶店沒有保安或閉路電視，控制風險就會很高。

注意： IR 與 CR 合稱為重大錯報風險（Risk of Material Misstatement, RMM）。這是客戶的風險，審計師無法改變，只能進行評估。

3. 檢查風險（Detection Risk, DR）：這是審計師未能發現錯誤的風險。這是公式中唯一由審計師控制的部分！
- 如果 RMM 高，審計師必須讓 DR 低（透過執行更多工作）。
- 如果 RMM 低，審計師可以接受較高的 DR（執行較少工作）。

你知道嗎？ RMM 與檢查風險之間存在著反向關係。當一個上升時，另一個必須下降，才能將總體審計風險保持在可接受的低水平。

4. 選擇方針：實質性 vs. 綜合性

一旦掌握了風險，我們就要選擇「作戰策略」。主要有兩種方針：

A. 實質性方針（Substantive Approach）

採取這種方針時，審計師不依賴公司的內部控制，而是直接核對帳目和交易。
- 何時使用： 當控制措施薄弱、不存在，或直接核對數據比測試控制更有效率時。
- 執行方式： 核對 100 張銀行月結單或對所有設備進行實地盤點。

B. 綜合性方針（Combined Approach）

審計師會先測試公司的控制措施。如果控制運作良好，審計師便能減少實質性測試。
- 何時使用： 當公司有健全的內部控制或交易量極大（導致逐一核對每個數字不可能）時。
- 步驟：
1. 執行控制測試（ToC）以查看「安全網」是否有效。
2. 如果 ToC 成功，則進行精簡後的實質性程序。

避免常見誤區： 許多學生認為如果控制很完美，就完全不需要做實質性測試。錯了！ 根據 ISA 330 規定，無論控制措施多好，審計師都必須針對所有重大項目執行一定程度的實質性程序。

5. 審計程序的 N.E.T.

當你在規劃審計程序步驟時，請時刻記住 N.E.T.：

性質（Nature）： 測試類型為何？（例如：我們是在觀察盤點？重新計算利息？還是向管理層詢問？）
範圍（Extent）： 測試量多少？（例如：我們抽查 10 張發票還是 100 張？風險越高，樣本量需越大。）
時間（Timing）： 何時執行？（例如：是在年底測試，還是在年底前 3 個月執行部分「中期」工作？）

記憶口訣： 想像一張捕魚的網（NET）。如果你想捕獲更多魚（錯誤），你需要更好、更強的性質（Nature），更廣泛的範圍（Extent），以及正確的時間（Timing）（趁魚群活躍時出擊！）。

6. 應對特別風險（Significant Risks）

有些風險比較「特殊」，需要額外關注，這被稱為特別風險。
例子： 複雜交易、高度主觀估計（例如估計未來的法律訴訟），或涉及高舞弊風險的交易。

關鍵方針： 對於特別風險，你不能僅依賴分析程序（將去年與今年進行比較）。你必須執行針對該風險的特定實質性程序。

總結與快速檢查表

在繼續學習之前，請確保你能回答以下問題：
1. 我明白策略是「大藍圖」，計劃是「細節」嗎？
2. 我能解釋為什麼使用重要性來節省時間並聚焦重點嗎？
3. 我還記得審計風險公式以及 RMM 與檢查風險之間的反向關係嗎？
4. 我知道何時使用實質性方針 vs. 綜合性方針嗎？
5. 我能定義 N.E.T. 嗎？

最後的鼓勵： 審計規劃講求邏輯。如果你識別出某個具體風險（例如：公司電腦被盜），你的審計方針就應邏輯地做出回應（例如：去實地盤點剩下的電腦）。你做得到的，加油！