會財局處分 Norton Rowland 及洪志遠：審計證據、獨立核實與專業勝任能力為何是合規底線？
前言
會計及財務匯報局（會財局, Accounting and Financial Reporting Council, AFRC）於2026年10月27日公布，就Norton Rowland CPA Limited（「Norton Rowland」）及其項目董事洪志遠在兩項根據《職業退休計劃條例》（第426章）註冊的職業退休計劃法定審計及鑒證項目中的嚴重缺失，作出紀律處分。
本案涉及兩項職業退休計劃於2023年的財務報表審計及合規事項鑒證工作，包括一項界定利益計劃及一項界定供款計劃。於相關時間，兩項計劃的可供支付利益資產淨值分別約為14億港元及5,900萬港元，反映審計質量對計劃成員及公眾利益的重要性。
處分內容
Norton Rowland CPA Limited |
|
洪志遠（項目董事） |
|
會財局發現的主要缺失
在投資、已付或應付予計劃成員的利益及負債等多個重大範疇，未有執行充分程序以取得充分適當的審計證據，以支持審計意見。
過度依賴負責編備財務報表人士所提供的資料，而未有獨立核實支持財務報表的關鍵資料。
在未有執行充分程序的情況下，得出相關計劃已遵守《職業退休計劃條例》指明規定的結論。
鑒證報告錯誤採用適用於強積金計劃而非職業退休計劃的用詞，並遺漏《職業退休計劃條例》規定的聲明。
缺失反映受規管者未能充分理解職業退休計劃審計的專門規定，會財局對其勝任能力產生嚴重憂慮。
對審計、合規及風險管理專業人員的啟示
審計及鑒證工作必須建立在充分、適當且獨立取得的證據之上。專業人員不應僅因取得客戶、受託人或精算師提供的資料，便視為已完成驗證。
企業及專業服務機構可從中檢視以下風險管理重點：
證據充分性 | 重大帳目及合規結論，必須有充分適當的審計證據支持 |
獨立核實 | 對關鍵資料不應過度依賴管理層或第三方提供者，而應執行獨立驗證程序 |
專業勝任能力 | 從事特定行業或產品審計前，應確保團隊具備相關法規、會計處理及鑒證要求的專業知識 |
文件及報告質量 | 報告用詞、法定聲明及結論必須與項目性質及適用法規一致 |
持續培訓 | 洪志遠被要求完成額外CPD，反映專業人員須持續更新知識，維持勝任能力 |
eDon 如何協助企業降低風險
機構需要可靠的資料、可追溯的紀錄、獨立的風險識別及持續監控能力。eDon的合規科技方案可協助企業建立更完整的盡職審查及風險管理流程。
Screen-X（東查查）反洗錢/客戶管理系統
Screen-X是eDon推出的反洗錢（AML）名稱篩查及客戶關係管理（CRM）系統，旨在協助金融機構及合規企業以自動化方式履行監管合規要求、降低合規風險並提升營運效率。
功能 | 如何協助企業降低風險 |
全球名單篩查 | 支援制裁名單、監管執法名單、政治敏感人物（PEP）及聲譽風險實體篩查 |
客戶盡職審查 | 支援KYC、CDD、風險評估、記錄保存及企業關聯資料管理，協助機構建立完整客戶風險檔案 |
持續監控 | 當客戶狀況出現重大變化時發出監控提示，協助機構及時重新評估風險或進行加強盡職審查（Enhanced Due Diligence） |
紀錄及審計軌跡 | 保存篩查報告、客戶資料及變更紀錄，協助企業應對監管查詢及內部審查 |
eDon AML Transaction Monitoring System（eDon TM）
eDon TM是一套整合AML及交易監控功能的解決方案，利用自動化流程及機器學習技術識別可疑交易及潛在洗錢活動。
功能 | 如何協助企業降低風險 |
交易監控規則 | 提供近50項預設交易監控規則，並可按業務需要調整參數或建立自訂規則 |
風險分級管理 | 預設風險分級的交易監控規則、用戶權限及參數設定，協助機構按風險程度分配資源 |
統一儀表板 | 集中顯示警報狀態、風險分類及處理進度，提升調查與跟進效率 |
系統整合 | 可與交易／結算系統及AML篩查系統整合，實現跨平台監察 |
整合Screen-X篩查功能 | 持續將客戶資料與全球制裁名單比對，形成端到端交易監控合規流程 |
結語
審計意見和合規結論必須以充分、適當且經獨立核實的證據支持。對企業而言，建立完善的盡職審查、風險評估、持續監控及紀錄保存機制，是降低監管風險、維護專業信譽及保障持份者利益的基礎。
如欲了解更多，請瀏覽 – 「東查查反洗錢/客戶管理系統」（東查查）及 eDon AML Transaction Monitoring System