付費限定
【USCPA 美國會計師】AUD重點及準備方法-4 風險、內控
抱歉因為在做年度財報比較忙，本周只更新一篇筆記，下周會回復正常更新，謝謝大家的體諒~
AUD重點
以下整理各章節一定要記得的地方，僅為個人念書心得，適合已經唸過一次課本或考前複習者快速複習重點、針對考點準備，並非完整的觀念解說。
風險評估
風險評估在審計的規劃階段就要執行，步驟包含
- 了解企業跟環境
- 了解內控
- 詢問管理階層
- 分析性程序：
- 看財務跟非財務的資料
- 比較實際數字跟預期數字
如果在審計過程中，發現風險程度有改變，就要重新評估風險並更改審計程序
內控
重要觀念：內控要注意的是題目到底問的是什麼樣的內控?
在規劃階段要"了解"內控(understanding)，包含內控的"設計"(design)
在執行階段才會"測試"內控的有效性(test the effectiveness)
內控五大要素一樣是會問某個行為是屬於哪一個要素，不過這部分比前面章節好判斷一點。可以注意的是：
- 內控是管理階層的責任，五要素中的風險評估也是管理階層的責任
- 權責分工屬於existing control activities，重點是授權、紀錄跟保管三個功能要由不同人進行(三個功能是之後內控循環很重要的觀念)
- 管理階層設計內控時也要考量成本效益，而不是把所有控制手段都用上
評估內控
- 內控的設計：是否能夠預防、偵測跟修正錯誤
- 內控的施行：內控是否有正常運作，執行的人是否有能力
- 評估內控的方法：詢問、觀察、檢查、walk-through
- 了解內控後要記錄下來，但沒有規定要用什麼形式，可以是流程圖、文字描述等
內控的限制(inherent limitation)
常出題的地方！因為內控有這些先天的限制，因此即便內控有良好的設計，仍有可能無法發揮功能
- 管理階層逾越(override)
- 人工疏失
- 共謀(collusion): 例如權責分工中負責記錄的人(會計)跟負責保管的人(現金保管人)聯手，就有可能騙過其他人把錢偷走
Fraud risk
- 舞弊三角: 動機(壓力)+機會+合理化
- 管理階層的責任: 推行內部控制以預防、阻止及偵測舞弊
- 審計員的責任: 設計、規劃及執行審計來得到確信(reasonable assurance)，所以即使高品質的審計仍可能沒辦法發現舞弊
- 若審計發現舞弊，應該要向參與舞弊者的上一級討論
- 但如果舞弊導致重大不實表達、或者有高階主管參與，就要跟those charged with governance討論
- 審計員不用將舞弊向管理階層跟those charged with governance以外的人報告。審計員需要向第三方揭露異常狀況的情況只有：更換會計師(需要通報SEC)、下一任會計師承接前的必要詢問、客戶有拿政府補助(拿政府補助還舞弊，一定要通報給政府)
Audit risk (重要！)
公式一定要記下來：
audit risk=(inherent risk×control risk)×detection risk
=risk of material statement ×detection risk
=risk of material statement ×detection risk
- control risk: 內控失效的風險
- detection risk: 審計員沒有發現重大不實表達的風險，審計程序的Nature、Timing、Extent都取決於detection risk
- inherent risk、control risk跟重大不實表達風險: 審計員都無法控制，只能評估風險的高低。只有detection risk受審計員的控制
- 重大不實表達風險跟detection risk成反比 (看公式就可以判斷)
- inherent risk跟control risk成反比 (看公式就可以判斷)
- detection risk越高，審計程序的Nature、Timing、Extent越小
- audit risk越高，重大性要設得越低，才能偵測到錯誤
應對風險的方式
先分清楚有幾種不同的測試：
Test of controls(TOC)-用於測試內控是否有效
Substantive procedures-包含Test of details(TOD)跟分析性程序
TOD-用於確認科目餘額跟財報金額相符
分析性程序-審計員依據歷史資料做出預期，再比較預期值是否和實際金額相符
- 進行dual purpose test: 針對同一筆交易，同時進行TOC、TOD兩者
- substantive approach ONLY: 如果Control risk太高，代表沒有可信的內控，那麼繼續做Test of controls就沒有意義
- 不論重大不實表達風險的高低，substantive procedures都是必要程序
- 即便substantive procedures沒有測出重大不實表達風險，也不代表內控有效；因為只有TOC可以降低assessed level of control risk (不是直接降低風險，只是降低審計員的風險評估，決定之後要做什麼樣的程序)
- 有使用IT時也建議要做TOC
IT
- application control: 用於單一交易
- general control: 用於所有交易的進行
- manual control: 適合金額大、但非重複性的交易
- automated control: 適合數量多、重複性的交易
- 使用IT的缺點：有人未經授權、卻能夠接觸到資料的可能性增加
- 使用IT的優點：減少隨機的錯誤(但還是可能有系統性的錯誤)
- 運用IT不會改變審計目標，不能取代審計員的專業判斷
電腦審計
- transaction tagging
就是walkthrough的電腦版，審計員在客戶的系統中選擇一筆資料，然後追蹤它前後的流程
- embedded audit modules
在客戶開發系統的時候就要嵌入這個module，讓審計員可以從系統中蒐集資料。但因為嵌入過程需要審計員的協助，很多審計員不願意使用
- test data
找一個結果已經確定的資料(invalid data/dummy data)，用客戶的系統重跑一次，看跑出來的結果是否相同，來判斷系統是否正確運作。
- integrated test facility
用客戶的系統跑一個真實的資料(live data)，進行的時候不能讓客戶知道審計員正在進行測試
- parallel simulation
用審計員的系統重新跑一次客戶真實的資料，再把結果跟客戶的結果比較
- generalized audit software packages
用客戶的系統執行審計程序，可以擷取並分析資料。審計員需要具備一些(不用很多)IT知識才能夠使用
Engagement risk
一些在審計過程中比較有風險的情況
- 法令遵循
審計員不需要負責預防跟偵測不守法的狀況，但需要了解客戶的法遵架構，因為不守法可能會間接影響到財報(比如被罰款、求償)
對審計而言法遵風險較高，因為審計員不懂法律
對審計而言法遵風險較高，因為審計員不懂法律
- 會計估計
- 或有負債
會計估計跟或有負債都是管理階層的責任，審計員要做的是判斷管理階層的處理方法是否恰當，還要跟管理階層取得聲明書確認管理階層已經揭露所有必要資訊。如果客戶有聘用律師，審計員也要寄函證給律師了解客戶的訴訟狀況。
- 關係人交易
審計員需要確保關係人交易有適當揭露，不需要確保關係人交易的公平性(arm's length)
審計員還是要跟管理階層取得聲明書: conflict of interest statement
審計員還是要跟管理階層取得聲明書: conflict of interest statement
在台灣的審計實務也是一樣，每次審計收尾都要請上市公司的管理階層簽十幾份聲明書，如果真的出事了多少能夠自保
更多美國會計師考試準備方法彙整在：【USCPA 美國會計師】全攻略
----------------------------------------------------------------------------- 如果你覺得這篇文章對你有幫助，歡迎
- 點擊下方綠色圖示【拍手五下】，免費給我鼓勵👏
- 【贊助】、【訂閱】讓我更有動力創作🙂
- 追蹤、收藏、愛心、分享，都是最好的肯定❤️
以行動支持創作者！付費即可解鎖
本篇內容共 3490 字、0
則留言，僅發佈於【USCPA 美國會計師】全攻略你目前無法檢視以下內容，可能因為尚未登入，或沒有該房間的查看權限。
留言0
查看全部
你可能也想看
Google News 追蹤
大家好，我是woody，是一名料理創作者，非常努力地在嘗試將複雜的料理簡單化，讓大家也可以體驗到料理的樂趣而我也非常享受料理的過程，今天想跟大家聊聊，除了料理本身，料理創作背後的成本。
哈囉～很久沒跟各位自我介紹一下了～
大家好～我是爺恩
我是一名圖文插畫家，有追蹤我一段時間的應該有發現爺恩這個品牌經營了好像.....快五年了(汗)時間過得真快！隨著時間過去，創作這件事好像變得更忙碌了，也很開心跟很多厲害的創作者以及廠商互相合作幫忙，還有最重要的是大家的支持與陪伴🥹。
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
這篇文章分享了作者在捷克UHK交換學生時期的旅遊經驗，描述了參加UCPA滑雪課程的過程，包括報名資訊、課程內容、餐食安排、以及住宿環境等。作者對於當地的友善氛圍和豐富的戶外活動感到感動，並分享了自己學習滑雪的成就與興奮感，讓讀者能夠更瞭解歐洲的戶外運動文化與滑雪經驗。
在當今競爭激烈的商業環境中，企業面臨的財務風險日益增加。有效的財務風險評估已成為企業管理的重要一環，而會計師在這一過程中發揮了關鍵作用。本文將探討會計師在財務風險評估中的應用方法，並介紹峻誠稅務記帳士事務所如何在公司登記、公司設立、工商登記等業務中提供專業服務。
1. 風險識別與分析
會計師
每個人對理財規劃的需求都不同，涵蓋了財務狀況不同的領域，例如債務管理、風險管理、退休準備、稅務和傳承規劃。提供免費諮詢和推廣理財知識的方式可協助民眾瞭解正確的理財規劃，建議選擇擁有專業背景並通過認證的理財規劃顧問。
會計工作的核心在於準確記錄和管理財務數據，而這其中最核心且基本的一環就是分錄帳管理。分錄帳管理是會計記錄的基礎，沒有這項技能，會計工作者將無法正確記錄企業的財務狀況，導致財務報表的錯誤，甚至可能引發嚴重的財務風險。同樣的道理，人力資源管理者若不具備職能管理的知識和技能，就如同會計工作者不懂分錄帳管理
懶貓先生目前在外商擔任財務，選擇先考取能夠在臺灣應試的CMA管理會計師。建議讀者可以優先完成重點題型的備考，並在工作時間內備考以達到工作、學習和生活的平衡，希望這篇心得能夠幫助其他財會同行或在職學生在準備CMA的路上能夠更有方向。
大家好，我是woody，是一名料理創作者，非常努力地在嘗試將複雜的料理簡單化，讓大家也可以體驗到料理的樂趣而我也非常享受料理的過程，今天想跟大家聊聊，除了料理本身，料理創作背後的成本。
哈囉～很久沒跟各位自我介紹一下了～
大家好～我是爺恩
我是一名圖文插畫家，有追蹤我一段時間的應該有發現爺恩這個品牌經營了好像.....快五年了(汗)時間過得真快！隨著時間過去，創作這件事好像變得更忙碌了，也很開心跟很多厲害的創作者以及廠商互相合作幫忙，還有最重要的是大家的支持與陪伴🥹。
嘿，大家新年快樂~ 新年大家都在做什麼呢？
跨年夜的我趕工製作某個外包設計案，在工作告一段落時趕上倒數。
然後和兩個小孩過了一個忙亂的元旦。在深夜時刻，看到朋友傳來的解籤網站，興致勃勃熬夜體驗了一下，覺得非常好玩，或許有人玩過了，但還是想寫上來分享紀錄一下~
這篇文章分享了作者在捷克UHK交換學生時期的旅遊經驗，描述了參加UCPA滑雪課程的過程，包括報名資訊、課程內容、餐食安排、以及住宿環境等。作者對於當地的友善氛圍和豐富的戶外活動感到感動，並分享了自己學習滑雪的成就與興奮感，讓讀者能夠更瞭解歐洲的戶外運動文化與滑雪經驗。
在當今競爭激烈的商業環境中，企業面臨的財務風險日益增加。有效的財務風險評估已成為企業管理的重要一環，而會計師在這一過程中發揮了關鍵作用。本文將探討會計師在財務風險評估中的應用方法，並介紹峻誠稅務記帳士事務所如何在公司登記、公司設立、工商登記等業務中提供專業服務。
1. 風險識別與分析
會計師
每個人對理財規劃的需求都不同，涵蓋了財務狀況不同的領域，例如債務管理、風險管理、退休準備、稅務和傳承規劃。提供免費諮詢和推廣理財知識的方式可協助民眾瞭解正確的理財規劃，建議選擇擁有專業背景並通過認證的理財規劃顧問。
會計工作的核心在於準確記錄和管理財務數據，而這其中最核心且基本的一環就是分錄帳管理。分錄帳管理是會計記錄的基礎，沒有這項技能，會計工作者將無法正確記錄企業的財務狀況，導致財務報表的錯誤，甚至可能引發嚴重的財務風險。同樣的道理，人力資源管理者若不具備職能管理的知識和技能，就如同會計工作者不懂分錄帳管理
懶貓先生目前在外商擔任財務，選擇先考取能夠在臺灣應試的CMA管理會計師。建議讀者可以優先完成重點題型的備考，並在工作時間內備考以達到工作、學習和生活的平衡，希望這篇心得能夠幫助其他財會同行或在職學生在準備CMA的路上能夠更有方向。