连接企业 · 连接机遇 · 连接未来
法规与合规 · PDF

审计项目执行与质量监控:ACRA 2013年指引

2013年1月31日公告完成ACRA的四部分SSQC 1系列,讨论审计手册、合伙人及复核人员参与、技术咨询、档案整理与有效质量检查,并汇整2007至2012年执业检查报告中的反复问题。

历史文件

历史范围与整体质量系统

本第四部分讨论SSQC 1第五及第六项要素:项目执行与监控。项目控制旨在对工作遵从规定及报告适当性提供合理保证;监控则评估质量政策是否相关、充分及有效运作。ACRA在公众利益实体事务所检查中,抽选项目档案并进行属性测试,但背后的原则适用于所有事务所。控制方式可随规模及资源调整,同时仍须符合准则最低要求。领导、伦理、承接与续聘、人力资源、项目执行及监控这六项要素,需要共同发挥作用。本历史SSQC指引补充规定的专业准则,不能替代准则。

更新手册并培训人员实际运用

事务所可采用网络手册、商业手册或专业机构资料。手册应涉及计划、风险评估及分析程序、重要性、抽样、错报评估和档案整理。更新不仅应反映准则和法规变化,也应纳入内部检查发现的全所性缺陷。人员须理解方法、执行规定程序,并记录工作。原文引用ICPAS于2011年5月发布的小公司审计手册、IFAC中小实体审计指引,以及结构化审计核心培训作为当时支持资源;这并不表示取得手册本身即可符合要求。

合伙人参与应实质且与风险相称

有经验的经理及合伙人,应在计划、执行和完成各阶段实际参与,并监督经验较少的人员。ACRA发现记录中的合伙人参与偏低,以及计划和完成备忘录未获及时复核。原文明言没有设立统一最低标准,参与程度应随风险和复杂性调整。作为起点,低风险项目总工时的5%被视为合理目标,较高风险项目则可达10%。这是有背景条件的目标,并非法定最低比例。小事务所的扁平结构,可促进直接指导,并成为招聘及留任优势。

质量复核人员需要时间及适当委任

项目质量控制复核有助保障重大判断,以及审计意见的证据支持。公告引用2011年9月质量复核指引,估计执行其中所列上市实体审计程序,至少需要十三至二十四小时;这不是适用于所有项目的统一工时规则。当时SSQC 1要求上市财务报表审计进行质量复核。对于非上市业务,事务所应考虑风险、公众利益及法律或监管要求。小事务所也被鼓励对较高风险项目考虑这种复核,并采用适当合资格资源,不能因规模较小便忽略质量保障。

让咨询可取得、有记录并落实结论

咨询控制应为困难或有争议事项提供专业意见及升级渠道。咨询的性质、范围和结论应记录,并经咨询双方同意,随后落实。ACRA发现,相对于复杂客户组合,正式咨询数量偏少,因而建议记录查询,形成可重复运用的知识库。外部顾问须经过能力、资源及独立性评估。历史资源实例包括专业论坛、研讨会、实践指引、ACCA执业诊所和ICPAS技术诊所。人员需要研究资料,以及鼓励提出问题的文化。反复或广泛出现的问题,应通过针对性指引、邮件、刊物或培训回应。

完整整理档案并保留复核轨迹

报告出具后应及时完成最终档案整理。在法律没有规定期限时,当时SSQC指引表示审计档案通常应在报告日期后不超过六十日内整理完成。ACRA发现整理逾期、缺少完成日期轨迹,以及没有独立监控。部分归档档案遗漏工作底稿,另一些底稿在合伙人或经理复核后被修改,但归档前未再次复核。因此,完整整理、及时监控及修改后的复核都很重要。后续质量检查引起的修改,也须符合SSA 230的记录要求;归档并非静默改写原有审计记录的机会。

2007至2009年执业检查问题

2007年7月报告没有将公众利益与非公众利益项目分开,问题包括承接续聘、计划、外部函证、期后事项、其他审计师工作、存货盘点、错误或舞弊造成重大错报的可能性,以及佐证资料。2008年7月公众利益项目重点是舞弊、其他审计师、集团指示后的跟进,以及企业合并和资产减值。非公众利益项目重点是记录不足、程序未实现目标、功能货币、关联方、分析程序、持续经营及其他基础问题。2009年8月公众利益项目涉及其他审计师工作和包括舞弊在内的风险评估;非公众利益项目涉及计划风险、收入及应收款存在和准确性、应收款回收、存货过时和减记、其他基础问题,以及行业特定审计。

2010至2012年执业检查问题

2010年7月公众利益项目涉及非金融资产减值和集团审计;非公众利益项目涉及计划及重要性、收入存在和准确性、应收款存在和回收、存货估值及功能货币。2011年7月公众利益项目涉及审计证据记录和专家工作;非公众利益项目涉及存货估值和存在、应收款函证及估值、资产负债表日期后事项、功能货币,以及损益项目。2012年8月公众利益项目重点是会计估计和集团审计考虑,非公众利益项目重点是建造合同。本表是历史报告主题索引,并非对各报告的完整解释,也不表示后续检查没有其他问题。

独立监控与小事务所支持

原文介绍大型网络检查通常每一至三年进行一次,而中型事务所项目检查目标为每三至五年覆盖每名合伙人。这是观察到的安排,不是统一规定的周期。检查团队若主要由本地办公室合伙人组成,会引起独立性及客观性疑虑。年度内部检查可补充网络检查。报告前后检查应评估技术判断及证据,而非只看模板。小事务所可采用合资格外部人员、共享资源,或没有冲突且持续掌握审计变化的现任及前公共会计师。历史ICPAS质量保证检查及CPA Australia辅导计划提供咨询支持,报告前辅导检查意见也可存入资料库。

检查应及时且足够深入

网络检查应按计划进行,事务所也应判断范围和频率是否充分覆盖质量系统。一个检查周期内未覆盖的领域,可能需要系统内部检查。报告后检查结果,理想上应在下一年度审计计划开始前传达给团队。有效检查需要充分的档案选择及范围、有经验且具备足够权限和时间的复核人员,以及能够区分缺陷严重程度的评级。若审计工作和证据不足,只检查记录或清单遵从并不充分。结果应及时传达给相关人员,而非仅限于被检查团队。

将检查结果联系问责及持续改善

检查结果应影响项目合伙人及高级团队人员的评核和薪酬。质量复核人员也承担保障责任,理想上应纳入相关评估。在其他条件相同时,薪酬应区分检查表现良好与不足者。本系列并未穷尽所有需要关注的问题,各事务所仍须识别自身遵从障碍。大型事务所可能更需检视控制是否实际运作,小型事务所则可能需要更完整的系统。可持续质量依赖整体系统而非单一个人,有助应对人员流失、复杂财务报告及经济变化。

官方来源

本文依据官方 PDF 的实质内容独立整理,涵盖相关条件、办理步骤及附录。原文链接用于核对官方措辞;文件日期与后续修订须另行确认。

查看官方 PDF 原文 ↗
预约咨询