为什么上市公司必须审计？因为投资者（委托人）和管理层（代理人）之间存在信息不对称和利益冲突。审计的制度功能是为财务报表提供第三方鉴证——它不是保证绝对真实，而是提供合理保证（reasonable assurance），把错报风险降到可接受的低水平。
审计风险=重大错报风险×检查风险。重大错报风险是公司自身的风险（行业特性、管理层诚信、内控有效性），检查风险是审计师可能漏掉错报的风险。审计师无法改变重大错报风险，只能通过增加审计程序来降低检查风险。审计费用过低=审计程序打折=检查风险高。
重要性是审计师判断”什么算重大错报”的阈值。通常以税前利润的5%或净资产的1%为参考。低于重要性水平的错误，审计师可能不调整——这意味着小金额的错误可以忽略不计，但小金额的舞弊性质完全不同。
审计提供”合理保证”（积极意见），审阅提供”有限保证”（消极意见——“没有发现重大问题”）。季报通常只审阅不审计，这意味着年报数据的可靠性远高于季报。投资决策应更多依赖年报数据。