AA: Audit and Assurance

• Topic 01

  Audit Framework and Regulation

  220 questions
• Topic 02

  Planning and Risk Assessment

  240 questions
• Topic 03

  Internal Control

  232 questions
• Topic 04

  Audit Evidence

  263 questions
• Topic 05

  Review and Reporting

  251 questions
• Topic 06

  Employability and Technology Skills

  267 questions

A few questions from this unit, with the answer and a full explanation. The complete bank is available when you start practising.

1. 關於人力資源政策與實務在維繫控制環境有效性中的角色，以下哪項分析最為深入？

   • A
     人力資源政策僅需確保招聘合適的人員，入職後無需額外的管理
   • B
     有效的人力資源政策從控制的「人」的維度確保控制制度的運作——從入職前的背景調查和勝任能力評估，到在職期間的持續培訓、績效監控和行為規範，再到離職時的權限撤銷和交接程序，形成完整的「人員生命週期」控制鏈條
     Correct answer
   • C
     人力資源政策的主要目的是降低勞動成本，與控制無關
   • D
     只要員工通過入職培訓，就可以確保其始終正確執行控制程序
   Explanation

   人力資源政策從「人員生命週期」的角度支撐控制環境：(1)入職前——背景調查確認候選人的品格和資歷，避免聘用有不良記錄的人員；(2)入職時——全面的入職培訓確保新員工理解控制程序和合規要求；(3)在職期間——持續培訓應對新風險和法規變化、績效評估中納入控制合規指標、崗位輪調防止串謀、強制休假有助於發現隱藏問題；(4)晉升——確保晉升決策考慮對控制的重視程度；(5)離職時——及時撤銷系統權限、回收資產、確保工作交接完整。每個環節的缺失都可能產生控制漏洞。

2. 某審計師在審計一家建築公司時，對長期建造合約收入的認定進行風險評估。該公司採用完工百分比法確認收入，涉及大量的成本估算和完工進度判斷。審計師將固有風險評估為高（因為會計估計的主觀性），控制風險評估為中（控制存在但設計上有缺陷）。請分析審計風險模型三個組成部分之間的關係如何指導此審計業務的程序設計。

   • A
     偵測風險應設定為高以節約審計成本，因為建造合約收入的審計過於複雜
   • B
     審計風險模型的三個組成部分各自獨立運作，審計師無需考慮它們之間的關係
   • C
     控制風險為中等表示控制基本有效，審計師可以主要依賴控制測試而僅執行有限的實質性程序
   • D
     高固有風險和中控制風險構成較高的重大錯報風險，因此偵測風險必須設定為低。這要求審計師在程序性質上採用更具說服力的方法（如實地核查完工進度、聘請工程專家評估）、在時間上更接近期末執行、在範圍上擴大測試的合約數量和金額覆蓋率
     Correct answer
   Explanation

   此案例示範了審計風險模型在實務中的應用：(1)固有風險分析——完工百分比法涉及大量估計（成本預算、完工進度、預期合約結果），具有高度主觀性，固有風險高；(2)控制風險分析——控制存在但有設計缺陷，評估為中等；(3)重大錯報風險——高IR × 中CR = 較高的RoMM；(4)偵測風險——必須設定為低以維持可接受的審計風險水準；(5)程序設計——低偵測風險要求：性質上使用更具說服力的程序（實地考察工地、與工程師討論完工狀況、獨立重新計算完工百分比、可能聘請工程專家）；時間上在期末或接近期末執行關鍵測試；範圍上增加測試的合約數量，特別關注金額重大或利潤率異常的合約。

3. 某小型零售企業（年營業收入200萬英鎊，員工8人）的外部審計師建議實施以下控制：(1)安裝企業資源規劃（ERP）系統（成本15萬英鎊）；(2)聘請專職內部審計師（年薪5萬英鎊）；(3)設立由三名獨立非執行董事組成的審計委員會。運用成本效益原則評估這些建議的適當性。

   • A
     僅需實施ERP系統即可，其他控制措施對任何企業都不必要
   • B
     所有企業無論規模大小都應實施這些控制以確保最佳的內部控制
   • C
     這些建議對於年營收200萬英鎊、8名員工的小型企業來說成本過高且不切實際：(1)ERP系統15萬英鎊的成本佔營收7.5%，對小型零售企業而言過於昂貴；(2)專職內部審計師不適用於此規模的企業；(3)三名獨立非執行董事對小型企業不切實際。更適當的控制包括：管理層密切監督、簡化的審批程序、外包會計功能以實現一定程度的職責分工，以及定期的管理層覆核
     Correct answer
   • D
     這些建議完全不需要考慮，因為小型企業不需要任何內部控制
   Explanation

   成本效益原則在此情境中的應用：(1)ERP系統——15萬英鎊約佔200萬營收的7.5%，對8人的零售企業來說成本過高，可以使用較簡單的會計軟體配合人工控制；(2)專職內部審計師——5萬英鎊年薪佔營收2.5%，且8人企業不需要全職內部審計，管理層的直接監督（補償性控制）更為有效；(3)審計委員會——三名獨立非執行董事對小型企業不現實，成本高且難以找到合適人選。小型企業的適當控制應包括：業主/管理者的密切監督、銀行調節的獨立覆核、簡化但有效的審批程序、利用外部會計師實現一定程度的職責分離。ISA 315承認小型企業的內部控制可能與大型企業不同，但仍應有效地因應風險。