Engagement letter -ClientとAuditの契約を交わす- USCPA
Audit は、Auditor と Client が Engagement letter を取り交わして始まる。
Auditor は、目先の金につられてホイホイとすぐに Engagement を結んではならない。Policy や Preconditions(前提条件)を確認しなければならない。
Engagement は早く締結すればするほど、効率的な Audit planning を Design できるが、期末以降でも Engagement を交わすことはできる。その際には、Physical inventory の延期などの対応策をとる。
☆適切な Accounting records がないと Audit はできない。
☆Audit の Engagement と同時に、Internal audit の Outsourcing services を請け負ってはならない
Policy
Audit の方針について確認する。
- Integrity
- Ability to staff
- Independence
- Identify
Integrity
Client である会社の Management が Integrity(誠実)であるかを判断する。Integrity に欠けている Management が運営している会社はろくでもない場合が多い。Fraud(詐欺行為)を行っている危険性も考慮される。
Senior management の Salary のような Sensitive information(極秘情報)の Access がゆるされないときには、Integrity を Evaluate したほうがいい。
Ability to staff
十分な Audit を行い、期限までに Report を提出できるような適切な Audit team を編成する。以下のメンバーで構成される。
- Partner…責任者
- Managers
- Seniors
- Staff…下っ端
Partner 以外はひっくるめて Assistant とよばれる。Assistant は、Appropriate levels の Capabilities と Competence を持つものが Assignment される必要があり、かつ適切に Supervise される必要がある。
Audit team 内で Information を共有し、Perform した Work を Review する。Audit report の Opinion と Work paper の内容は一致していなければならず、もし Audit team で Opinion の Difference があったら、Documentation を実施する。
また、必要であるならば、CPA以外の Appraiser 、Actuary 、Attorney などの Specialist を雇ってもよい。その際は、Audit report に記載する。
Independence
Auditor の Independence(独立性)を判断する。
Identify
Unusual なリスクの確認。Litigation(訴訟)のリスクや Industry 特有のリスクがないかおさえる。
Preconditions
Audit の Engagement を Acceptance する前に、Preconditions(前提条件)を Establish する必要がある。
その一つとして、Management(場合によっては Those charged with governance)が Audit を Conduct(実施する)ことに Agree している必要がある。
また、Financial statements は、Management が Accept した Financial reporting framework によって、Preparation され、Fairly に Presentation されている必要がある。
Preconditions の Parts として以下のことがあげられる。
- Management’s responsibility
- Due care
Management’s responsibility
Management の Responsibility について、Management の理解を確認する。
以下が Management の Responsibility
- Financial statement
- U.S GAAS
- Internal control
- Information
Financial statement
Applicable financial reporting framework にもとづいた Financial statement の Preparation と Fair presentation。
U.S. GAAS
GAAS によって Audit を Conduct
Internal control
Effective な Internal control(内部統制)の Design(構築)、Implementation(導入)、Maintenance(維持)
Information
Audit に必要な Information と Persons への Access の Provide 。Key person だけでなく All person への Access を Authorize する。
Auditor の Responsibility ではない。
Due care
GAAS の General standards にある Due professional care 、Auditor はプロなんだからしっかりやりましょう。
Contact with predecessor auditor
Auditor は、Predecessor auditor (前任の監査人)に Inquiry をすることについて Client の Consent を Obtain しなければならない。Consent をえたら Client にコンタクトの手配を頼む。Attorney や Banker などの関係者に聞き取りを行うこともある。
Client の Industry や Business 、Internal control に関する Understand をえるのは Engagement を Accept した後。
Consideration
CPA は Client と CPA の Business risk について Consider。
Understanding
Engagement を交わすときには、Client と Written communication を通じて Understanding を Establish し Documentation する。
Understanding には、Engagement の Objective や Limitation 、Management と Auditor の Responsibility などが含まれる。
- The objective of the audit
- Management’s responsibility
- Auditor’s responsibility
- Other service
- Reference to GAAS
- Reference to content of audit report
- Inherent limitation
- Predecessor auditor
- Fees
☆Test のことなど細かい Procedures や Fieldwork のことは記さない。
☆上記が満たされなければ、Engagement を Refuse する。
The objective of the audit
Audit の Objective は Financial statements に対する Opinion を Express すること。Auditor は そのために、Entity やその Environment と Internal control の Understanding を Obtain し、Risk of material misstatement の Assessment を行い、Further audit procedures の Design をする。
Audit は Internal control に Assurance を与えるためや、Internal control の Deficiency を Identify するために Design されない。Significant deficiency を確認したら Attention を Those charged with governance に与える。
Management’s responsibility
Management は以下について Responsibility をおう。
- Entity’s financial statements
- Selection and application of the accounting policies
- Establishing and maintaining effective internal control over financial reporting
- Controls to prevent and detect fraud
- Complies with the laws and regulations
- Information available to the auditor.
- Representations letter
Management は、Laws and regulations の Comply について Identifying と Ensuring の Responsibility をおうが、Employee の Errors と Illegal acts の Responsibility はおわない。
Auditor’s responsibility
Auditor は以下について Responsibility をおう。
- GAASに基づいた Audit
Inherent limitation
Audit や Internal control には Inherent limitation があるため、US GAAS にそった Properly な Audit の Plan と Perform を実施しても、Material misstatements を Detect できない Unavoidable risk は存在する。
Refusal
以下のような要件を満たしたら Engagement を Refuse する。
- Preconditionsが Present されない
- Adequacy な Accounting records がない
- Misleading の危険性がある Audit form の Rework や、Separate report の Attach が許されない
- Management により、Disclaimer opinion につながりそうな Scope limitation が起こりそう
- Management が Legal counsel への Inquiry を認めない
- Management が Internal control の Responsibility を Disregard
Management が Predecessor auditor との Contact を認めないときには、まずその理由を確認する。
Change
Engagement term の 変更をする場合は、その変更の Request が Reasonable な Justification によるものか Consider する。
Client からの Request である場合、Auditor は必ずしもそれを Comply しなければならないわけではない。Request が Client の Service に対する Misunderstanding から発せられている可能性も Considerする。
以下は Unreasonable justification
- Unable to obtain sufficient appropriate audit evidence
- Unable to obtain management’s permit to communicate with the legal counsel
- Unable to obtain management’s written representations
Client と Engagement が交わされると、Audit plan を Develop し現地作業に移っていく。Auditor は、Professional skepticism をもって、Error、Fraud(詐欺)、Illegal acts(非合法活動) に目を光らす。また、Management の Integrity にも注視する。