歡迎來到內部與外部審計學習指南！
你好！你目前正在鑽研 BA4 課程的 B 部分，重點是企業管治、控制與企業社會責任 (Corporate Governance, Controls and Corporate Social Responsibility)。在本章中，我們將探討商業世界中最重要的「安全網」之一：審計 (Auditing)。
如果你曾對內部審計師與外部審計師之間的區別感到困惑，別擔心——你並不孤單！你可以將審計視為企業的「健康檢查」。有時你自己測量體溫（內部），有時你去找專科醫生進行正式檢查（外部）。兩者對於確保企業這個「身體」保持健康並遵循規則都至關重要。讓我們逐步拆解其中的細節。
1. 審計到底是什麼？
在探討兩種審計類型之前，我們先定義什麼是審計。簡單來說，審計 (Audit) 是對數據、報表或記錄進行獨立檢查，以就其是否準確並符合規範發表意見。
我們為什麼需要審計？ 在大型企業中，公司的所有者（股東 - Shareholders）通常與經營公司的人（董事 - Directors）不是同一批人。這造成了信息「差距」（代理問題 - agency problem）。審計通過提供保證 (Assurance) ——這是一個好聽的詞，意思就是「讓你安心」——即所報告的信息是可靠的，從而填補了這一差距。
2. 外部審計：獨立的「看門狗」
外部審計 (External Audit) 是一項正式程序，通常法律規定超過一定規模的公司必須進行（這稱為法定審計 - Statutory Audit）。
他們的目標是什麼？什麼是「公允表達」？
外部審計師的首要目標是就公司的財務報表是否根據適用的財務報告準則真實且公允地反映 (True and Fair View)（或達成公允表達 - Fair Presentation）其財務狀況及業績發表獨立意見。
公允表達是指財務報表根據認可的會計準則，忠實反映交易、事項和情況的影響。它要求真實陳述、不存在重大偏差或錯誤，並進行充分披露，以確保使用者不被誤導。
外部審計執行的基本流程：
外部審計師在審計業務中遵循結構化的階段：
1. 規劃與風險評估 (Planning and Risk Assessment)： 了解受審計實體、評估控制環境，並識別重大錯誤陳述的高風險領域。
2. 控制測試（合規性測試）(Testing of Controls / Compliance Testing)： 評估公司的內部控制是否有效運行，以預防或發現錯誤。
3. 實質性測試 (Substantive Testing)： 通過細節測試和分析程序收集直接證據，以核實交易金額、賬戶餘額和披露。
4. 審核與報告 (Review and Reporting)： 評估收集到的所有證據，並向股東出具包含其正式審計意見的獨立審計報告。
他們向誰匯報？
這是一個常見的考試陷阱！儘管管理層支付了他們的審計費用，但外部審計師是直接向股東 (Shareholders) 匯報的。他們的職責是保護所有者免受管理層的誤導。
外部審計的關鍵特徵：
1. 獨立性 (Independence)： 他們必須與公司完全分離。他們不能是公司員工，也不能與董事有密切的私人關係。
2. 關注點 (Focus)： 他們主要專注於財務報表以及產生這些數字的底層記錄。
3. 公開報告 (Public Report)： 他們最終的「審計意見」是一份包含在已發布年度報告中的公開文件。
類比： 可以把外部審計師想像成食品衛生檢查員。他們並不為餐廳工作；他們從外部進入，確保廚房遵守法律，這樣顧客（股東）就不會因為錯誤的信息而「生病」。
快速回顧：外部審計
目標： 就財務報表的公允表達 / 真實與公允觀點發表獨立意見。
匯報對象： 股東。
要求： 法規 / 公司法強制要求。
主要關注： 已發布財務報告的準確性與誠信完整性。
3. 內部審計：「企業顧問」
如果說外部審計師是外部檢查員，那麼內部審計師 (Internal Auditor) 更像是在團隊內部工作的專屬教練。
他們的目標是什麼？
內部審計職能是公司內部控制系統 (Internal Control System) 的關鍵組成部分。他們的工作比單純看財務報表廣泛得多。他們提供獨立、客觀的保證與諮詢服務，旨在為機構在風險管理 (Risk Management)、企業管治 (Corporate Governance) 和內部控制 (Internal Controls) 方面增加價值並改善營運。
內部審計的基本程序：
內部審計執行常規且系統化的程序，包括：
1. 審查財務控制： 確保政策和程序保障資產安全、確保簿記準確無誤並預防欺詐。
2. 審計檢查： 進行合規測試、突擊檢查、抽查和存貨盤點，以驗證營運和財務程序是否得到遵循。
3. 測試審計線索 (Audit Trails)： 審計線索是一條清晰可見、循序漸進的紙質或電子路徑，透過它可將一筆交易從源頭追溯到賬目中的匯總總額（反之亦然）。內部審計師跟蹤審計線索，以確認數據完整性並驗證每個階段的授權。
4. 非財務監控： 審查質量標準、IT 系統安全、人力資源政策、法規合規性以及環境或健康與安全標準。
他們向誰匯報？
內部審計師在職能上通常向審計委員會 (Audit Committee)（董事會轄下的一個小組委員會）匯報，在行政上向高級管理層（例如行政總裁 CEO 或財務總監 Finance Director）匯報。向審計委員會匯報可保障他們的客觀性，即使他們在機構內部工作。
內部審計的關鍵特徵：
1. 範圍 (Scope)： 廣泛且具彈性——涵蓋整個機構的財務控制和非財務監控。
2. 增值 (Value-adding)： 旨在提高營運效率、加強風險管理，並幫助機構實現其戰略目標。
3. 法律地位： 並非所有公司在法律上都普遍強制要求設置，但企業管治最佳實踐強烈要求或建議設置。
類比： 可以把內部審計師想像成私人健身教練。你僱傭他們來觀察你的鍛煉方式。他們會告訴你動作是否錯誤（識別風險），以及如何在參加比賽前變得更強（提高效率）。
你知道嗎？
內部審計師經常執行物有所值 (Value for Money, VFM) 審計。他們會檢查「三個 E」：
經濟性 (Economy)： 我們是否以最優惠的價格購買合適質素的資源？
效率 (Efficiency)： 我們的資源投入是否產生了最大的產出？
效果 (Effectiveness)： 我們是否真正達成了預期的指標和目標？
4. 內部與外部審計的比較
理解兩者的區別對於你的 BA4 考試至關重要。以下是一個清晰的對比：
1. 任命： 外部審計師由股東任命（或由董事任命以填補臨時空缺）。內部審計師由董事會 / 審計委員會任命。
2. 目標： 外部審計關於核實財務報表的「公允表達」（真實與公允觀點）。內部審計關於審查風險、控制和營運效益。
3. 關係： 外部審計師是獨立的第三方。內部審計師通常是機構的員工（儘管該職能亦可外判）。
4. 匯報： 外部審計師在公開的年度報告中正式向股東匯報。內部審計師通過內部管理報告向審計委員會和執行管理層匯報。
5. 範圍： 外部審計範圍由法規和專業審計準則界定。內部審計範圍由管理層和審計委員會設定。
記憶輔助：誰與為什麼的口訣
External（外部）= Everyone（向股東/公眾匯報），以評估 External（外部）財務陳述。
Internal（內部）= Inside（向審計委員會/管理層匯報），以 Improve（改善）營運和內部控制。
5. 審計委員會：橋樑
你可能會問：「如果內部審計師為公司工作，他們怎麼能對老闆誠實呢？」這是一個好問題！這就是審計委員會 (Audit Committee) 的用武之地。
審計委員會由獨立非執行董事 (Independent Non-Executive Directors, NEDs) 組成。他們充當獨立的緩衝區。內部和外部審計師都可以直接且不受限制地與審計委員會溝通。這確保了如果審計師發現嚴重問題或高管不當行為，他們有一個客觀的渠道進行報告，而不必擔心受到管理層的報復。
審計委員會在審計方面的職責：
1. 監控財務報表的完整性，並審查重大財務報告判斷。
2. 審查公司的內部財務控制和風險管理系統。
3. 監控和審查內部審計職能的有效性、範圍和資源。
4. 建議聘任、重新聘任或罷免外部審計師，並監督其獨立性和審計費用。
6. 應避免的常見錯誤
錯誤 1：認為審計師能「保證」沒有欺詐行為。
這是一個巨大的誤解，稱為期望差距 (Expectation Gap)。審計師提供的是「合理保證」，而非絕對保證。外部審計師對交易進行抽樣測試；他們不會檢查每一筆交易，因此未被發現的欺詐可能依然存在。
錯誤 2：搞混匯報對象。
請務必記住：外部審計師向股東匯報。內部審計師向審計委員會和管理層匯報。如果考試選項說外部審計師向財務總監匯報，那是錯的！
錯誤 3：認為內部審計只看簿記。
內部審計涵蓋財務和非財務控制活動，包括全公司的 IT 安全、法規合規性、風險管理和營運效率。
7. 總結 - 重點摘要
核心區別： 外部審計旨在為外部使用者實現問責 (Accountability) 和公允表達；內部審計旨在提供保證與增值 (Assurance and Value Addition)，從內部加強管治、控制與營運。
獨立性與客觀性： 這些是審計的基石。外部審計師保持與公司法定的專業獨立性；內部審計師則通過直接向獨立的審計委員會匯報來保持營運客觀性。
控制、檢查與線索： 有效的內部審計依賴於完善的財務控制、系統化的審計檢查以及清晰的審計線索，使交易能夠從發生源頭追溯至最終財務報告。
請經常回顧這兩個不同的角色：獨立的外部檢查員（外部審計）與客觀的內部教練（內部審計）。你一定能做到的！