TỔNG QUAN VỀ ĐÁNH GIÁ VÀ ĐỐI PHÓ RỦI RO TRONG KIỂM TOÁN BCTC CỦA KIỂM TOÁN ĐỘC LẬP
Rủi ro, đánh giá và đối phó rủi ro trong kiểm toán BCTC
1.1.1 Khái niệm về rủi ro kiểm toán
Rủi ro kiểm toán là khái niệm quan trọng trong kiểm toán báo cáo tài chính, liên quan trực tiếp đến trách nhiệm của kiểm toán viên Hiểu và quản lý hiệu quả rủi ro kiểm toán là yếu tố quyết định giúp giảm thiểu rủi ro kinh doanh cho các công ty kiểm toán.
Rủi ro, theo từ điển tiếng Việt, được định nghĩa là những sự kiện không may xảy ra hoặc những điều không tốt bất ngờ xuất hiện, thể hiện rõ bản chất không mong muốn của nó Trong từng lĩnh vực khác nhau, rủi ro có những đặc trưng riêng biệt Đặc biệt trong lĩnh vực kiểm toán, rủi ro kiểm toán đã được xác định trong các văn bản và chuẩn mực hướng dẫn kiểm toán.
Theo chuẩn mực kiểm toán Việt Nam số 200, rủi ro kiểm toán là khả năng kiểm toán viên đưa ra ý kiến không chính xác về báo cáo tài chính do tồn tại sai sót trọng yếu Rủi ro này bao gồm rủi ro có sai sót trọng yếu, được chia thành rủi ro tiềm tàng và rủi ro kiểm soát, cùng với rủi ro phát hiện Ví dụ, kiểm toán viên có thể chấp nhận một báo cáo tài chính mà không nhận ra rằng nó chứa đựng các sai phạm nghiêm trọng Rủi ro kiểm toán thường phát sinh từ những sai lệch tiềm ẩn trong báo cáo tài chính mà hệ thống kiểm soát nội bộ và các thử nghiệm của kiểm toán viên không phát hiện ra.
1.1.2 Phân loại rủi ro trong kiểm toán
VSA 200 định nghĩa "Rủi ro tiềm tàng" là khả năng mà thông tin từ một nhóm giao dịch, số dư tài khoản hoặc các thông tin thuyết minh có thể chứa đựng những sai sót trọng yếu, cả khi xem xét riêng lẻ hay tổng hợp, trước khi áp dụng bất kỳ biện pháp kiểm soát nào.
Rủi ro tiềm tàng chủ yếu đến từ các yếu tố nội tại của doanh nghiệp, như sai sót trong tính toán phức tạp, rủi ro mất cắp liên quan đến các khoản mục tiền, và khả năng sai phạm cao hơn ở các tài khoản dựa trên ước tính kế toán Bên cạnh đó, các yếu tố bên ngoài như sự phát triển công nghệ cũng có thể ảnh hưởng đến rủi ro, dẫn đến việc một số sản phẩm trở nên lỗi thời và gây ra khả năng ghi nhận khống trong báo cáo tài chính của doanh nghiệp.
Tùy thuộc vào ngành nghề và điều kiện kinh doanh, mỗi doanh nghiệp sẽ đối mặt với những rủi ro tiềm tàng khác nhau Kế toán viên chỉ có khả năng đánh giá mà không thể can thiệp vào những rủi ro này.
Rủi ro tiềm tàng được đánh giá trong suốt giai đoạn lập kế hoạch và cập nhật trong suốt quá trình kiểm toán.
1.1.2.2 Rủi ro kiểm soát (CR)
Rủi ro kiểm soát, theo định nghĩa của VSA 200, là khả năng xảy ra sai sót trọng yếu trong các nghiệp vụ, dù xét riêng lẻ hay tổng hợp, mà hệ thống kiểm soát nội bộ không thể ngăn chặn hoặc phát hiện và sửa chữa kịp thời Điều này có thể ảnh hưởng đến cơ sở dẫn liệu của một nhóm giao dịch, số dư tài khoản hoặc thông tin thuyết minh của đơn vị.
Kiểm soát nội bộ do Ban giám đốc thiết kế và duy trì nhằm giảm thiểu rủi ro có thể ảnh hưởng đến mục tiêu của đơn vị Tuy nhiên, hệ thống kiểm soát nội bộ luôn tiềm ẩn những hạn chế, như sai sót do con người hoặc việc kiểm soát có thể bị vô hiệu hóa bởi sự thông đồng hoặc lạm dụng quyền lực Do đó, rủi ro kiểm soát vẫn tồn tại, không thể hoàn toàn loại bỏ nguy cơ sai sót trọng yếu trên báo cáo tài chính.
KTV không thể can thiệp vào rủi ro kiểm soát mà chỉ có thể đánh giá mức độ ảnh hưởng của chúng đến báo cáo tài chính (BCTC) Từ đó, KTV xác định nội dung, lịch trình và phạm vi của các thử nghiệm cơ bản.
1.1.2.3 Rủi ro phát hiện (DR)
Rủi ro phát hiện là rủi ro mà các thủ tục kiểm toán viên (KTV) thực hiện nhằm giảm rủi ro kiểm toán xuống mức chấp nhận được, nhưng vẫn có khả năng không phát hiện hết các sai sót trọng yếu Mức rủi ro phát hiện được chấp nhận tỷ lệ nghịch với rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu Cụ thể, nếu KTV xác định rủi ro sai sót trọng yếu cao, rủi ro phát hiện chấp nhận được sẽ thấp hơn, yêu cầu thu thập nhiều bằng chứng kiểm toán thuyết phục hơn.
Rủi ro tiềm tàng và rủi ro kiểm soát khác biệt với rủi ro phát hiện vì chúng tồn tại độc lập với cuộc kiểm toán, trong khi rủi ro phát hiện liên quan đến các thủ tục của kiểm toán viên (KTV) và có thể thay đổi theo sự xem xét của họ Mối quan hệ giữa rủi ro phát hiện và hai loại rủi ro này là tỷ lệ nghịch; khi rủi ro tiềm tàng và rủi ro kiểm soát thấp, rủi ro phát hiện có thể chấp nhận được sẽ cao hơn Ngược lại, nếu rủi ro tiềm tàng và rủi ro kiểm soát mà KTV tin là tồn tại cao, thì rủi ro phát hiện có thể chấp nhận được sẽ thấp hơn.
1.1.3 Mối quan hệ giữa các loại rủi ro Để tìm hiểu mối quan hệ giữa các loại rủi ro, trước hết ta tìm hiểu về mô hình rủi ro kiểm toán.
1.1.3.1 Mô hình rủi ro kiểm toán
Trong đó: AR: Rủi ro kiểm toán
IR: Rủi ro tiềm tàng
CR: Rủi ro kiểm soát
DR: Rủi ro phát hiện
Với 3 bộ phận của rủi ro kiểm toán: rủi ro tiềm tàng, rủi ro kiểm soát và rủi ro phát hiện, mô hình rủi ro kiểm toán có thể chia rủi ro thành 2 thành phần chính: Một phần phụ thuộc vào doanh nghiệp (rủi ro tiềm tàng, rủi ro kiểm soát), một phần phụ thuộc vào KTV (rủi ro phát hiện).
Việc đánh giá rủi ro tiềm tàng và rủi ro kiểm soát có vai trò quan trọng trong việc xác định rủi ro phát hiện Những ảnh hưởng này có thể được diễn đạt qua các phương trình toán học Để giảm thiểu rủi ro, kiểm toán viên cần thiết kế và thực hiện nhiều thủ tục kiểm toán hơn, bao gồm cả nội dung, phạm vi và lịch trình của các thủ tục đó.
Rủi ro tiềm tàng và rủi ro kiểm soát là những yếu tố không thể tác động mà chỉ có thể đánh giá, tồn tại độc lập với các thử nghiệm kiểm toán Để giảm thiểu rủi ro phát hiện, kiểm toán viên (KTV) cần điều chỉnh nội dung, phạm vi và thời gian của các thử nghiệm cơ bản Trong giai đoạn lập kế hoạch kiểm toán, KTV thường xác định mức rủi ro kiểm toán mong muốn và đánh giá rủi ro tiềm tàng cũng như rủi ro kiểm soát dựa trên tình hình doanh nghiệp, từ đó xác định rủi ro phát hiện và thiết kế các thử nghiệm kiểm toán phù hợp.
Đánh giá và đối phó rủi ro kiểm toán theo yêu cầu chuẩn mực kiểm toán quốc tế 19 1.3.1 Lịch sử phát triển về đánh giá và đối phó rủi ro theo chuẩn mực kiểm toán quốc
ro kiểm toán và tăng tính hiệu quả của cuộc kiểm toán.
Mô hình rủi ro kinh doanh, với cái nhìn toàn diện (Top-down), nâng cao hiệu quả kiểm toán so với phương pháp truyền thống (Bottom-up) bằng cách tập trung vào các rủi ro kinh doanh thay vì chỉ kiểm tra các nghiệp vụ và số dư Cách tiếp cận này không mâu thuẫn với rủi ro tài chính mà mở rộng thêm phương thức đánh giá Sự thay đổi trong quan điểm về đánh giá và quản lý rủi ro đã dẫn đến việc chuẩn mực ISA 400 không còn hiệu lực, cùng với sự ra đời của hai chuẩn mực mới liên quan đến công tác đánh giá rủi ro.
ISA 315 – Hiểu biết về tình hình kinh doanh, môi trường hoạt động đơn vị và đánh giá rủi ro các sai sót trọng yếu.
ISA 330 – Thủ tục của kiểm toán viên trong việc đối phó những rủi ro đã lường trước
Các chuẩn mực kiểm toán liên quan đến đánh giá rủi ro như ISA 200 và ISA 240 đã được điều chỉnh để cung cấp hướng dẫn chi tiết hơn về những vấn đề còn tranh cãi.
1.3.2 Các chuẩn mực kiểm toán quốc tế hiện hành liên quan đến đánh giá và đối phó rủi ro
1.3.2.1 Chuẩn mực kiểm toán quốc tế ISA 315 – Hiểu biết về tình hình kinh doanh, môi trường hoạt động đơn vị và đánh giá rủi ro các sai sót trọng yếu ISA 315 đặc biệt nhấn mạnh đến mô hình rủi ro kinh doanh, một cách tiếp cận mới trong quy trình đánh giá và đối phó rủi ro kiểm toán Chuẩn mực này yêu cầu kiểm toán viên cần tăng cường sự hiểu biết về đơn vị được kiểm toán và môi trường kinh doanh, về hệ thống kiểm soát nội bộ Chuẩn mực cũng yêu cầu các kiểm toán viên trong cùng một nhóm kiểm toán phải thảo luận về khả năng có các sai lệch trọng yếu trong báo cáo tài chính và mở rộng các yêu cầu về lập hồ sơ kiểm toán đối với việc đánh giá rủi ro.
Cụ thể, chuẩn mực ISA 315 đề cập đến các vấn đề chính như sau:
Kiểm toán viên cần nắm vững thông tin về công ty và môi trường kinh doanh, bao gồm cả hệ thống kiểm soát nội bộ, để nhận diện rủi ro có sai phạm trọng yếu trên báo cáo tài chính do sai sót hoặc gian lận Việc này giúp họ thiết kế và thực hiện các thử nghiệm kiểm soát hiệu quả, đảm bảo tính chính xác của báo cáo tài chính Các thủ tục đánh giá rủi ro và nguồn thông tin liên quan là rất quan trọng trong quá trình kiểm toán.
+ Phỏng vấn người quản lý và các nhân viên đơn vị
+ Quan sát và kiểm tra
+ Thảo luận trong nhóm kiểm toán về khả năng báo cáo tài chính có sai lệch trọng yếu
Kiểm toán viên cần hiểu biết sâu sắc về đơn vị và môi trường kinh doanh, bao gồm các khía cạnh quan trọng của doanh nghiệp và hệ thống kiểm soát nội bộ Điều này giúp họ nhận định và đánh giá rủi ro có sai lệch trọng yếu một cách hiệu quả Các thông tin cần tìm hiểu bao gồm cấu trúc tổ chức, quy trình hoạt động và các yếu tố ảnh hưởng đến hiệu suất của doanh nghiệp.
+ Các nhân tố bên ngoài, như: ngành nghề, quy định pháp lý, hệ thống kế toán
+ Tính chất và đặc điểm của đơn vị
+ Mục tiêu, chiến lược và các rủi ro kinh doanh có liên quan
+ Đánh giá và soát xét kết quả hoạt động
Hệ thống kiểm soát nội bộ yêu cầu kiểm toán viên đánh giá rủi ro có sai sót trọng yếu tại từng cơ sở dẫn liệu cho nhóm nghiệp vụ, số dư tài khoản và trình bày công bố Để thực hiện đánh giá này, kiểm toán viên cần tiến hành các bước cần thiết nhằm xác định và phân tích các rủi ro tiềm ẩn.
Nhận diện rủi ro thông qua việc thu thập thông tin về tình hình đơn vị và môi trường, bao gồm hệ thống kiểm soát, loại nghiệp vụ, số dư tài khoản và cách trình bày trên báo cáo tài chính Liên hệ các rủi ro đã nhận diện với những sai sót có thể xảy ra ở mức độ cơ sở dẫn liệu Xem xét xem liệu các rủi ro này có thể dẫn đến sai lệch trọng yếu trên báo cáo tài chính hay không.
Kiểm toán viên cần xác định các rủi ro trọng yếu yêu cầu cân nhắc đặc biệt và những rủi ro mà chỉ thực hiện thử nghiệm cơ bản không đủ chứng minh hiệu quả Họ cũng phải đánh giá thiết kế và thực hiện hệ thống kiểm soát nội bộ, đồng thời chú ý đến những rủi ro mà các thủ tục kiểm toán riêng lẻ không cung cấp đủ bằng chứng thích hợp.
Đánh giá rủi ro cần được xem xét lại thường xuyên, dựa trên các bằng chứng đáng tin cậy thu thập từ quá trình kiểm toán Việc này giúp đảm bảo rằng đánh giá rủi ro luôn phản ánh chính xác tình hình thực tế và có thể điều chỉnh theo những bằng chứng mới được phát hiện.
Kiểm toán viên cần thông báo ngay cho ban lãnh đạo về bất kỳ yếu kém trọng yếu nào trong hệ thống kiểm soát nội bộ mà họ phát hiện Điều này đảm bảo rằng ban lãnh đạo có thông tin kịp thời để xử lý các vấn đề liên quan đến quản trị và quản lý hiệu quả.
Hồ sơ kiểm toán cần ghi lại những vấn đề thảo luận giữa các thành viên trong nhóm kiểm toán liên quan đến khả năng xảy ra sai sót trọng yếu trong báo cáo tài chính, bao gồm cả gian lận và sai sót Ngoài ra, hồ sơ cũng phải phản ánh các quyết định quan trọng khác được đưa ra trong quá trình kiểm toán.
1.3.2.2 Chuẩn mực kiểm toán quốc tế ISA 330 – Thủ tục của kiểm toán viên trong việc đối phó với những rủi ro đã lường trước
ISA 330 hướng dẫn quy trình đánh giá và ứng phó với rủi ro trong kiểm toán, phân biệt giữa rủi ro ở mức báo cáo tài chính và rủi ro ở mức cơ sở dẫn liệu Điều này tạo cơ sở cho việc thiết kế các thủ tục kiểm toán phù hợp nhằm giảm thiểu các rủi ro đó Nếu đơn vị gặp phải những rủi ro mà các thử nghiệm cơ bản không đủ để giảm thiểu rủi ro kiểm toán đến mức chấp nhận, chuẩn mực yêu cầu kiểm toán viên phải đánh giá hệ thống kiểm soát nội bộ và thực hiện các thử nghiệm kiểm soát Kiểm toán viên cần liên kết các rủi ro đã đánh giá với yêu cầu thực hiện các thủ tục kiểm toán bổ sung và lập hồ sơ kiểm toán cho những thủ tục này.
Chuẩn mực kiểm toán yêu cầu kiểm toán viên thiết kế và thực hiện các thử nghiệm kiểm toán nhằm đối phó với rủi ro có sai sót trọng yếu Việc này cần chú trọng đến bản chất, phạm vi, quy mô, tính chất và thời gian của các thử nghiệm Mục đích là làm rõ mối liên hệ giữa các yếu tố này với việc đánh giá và quản lý rủi ro trong quá trình kiểm toán.
Thử nghiệm kiểm soát là bước quan trọng trong quá trình kiểm toán, giúp kiểm toán viên đánh giá hiệu quả của hệ thống kiểm soát nội bộ Khi xác định rủi ro có sai sót trọng yếu, kiểm toán viên thực hiện thử nghiệm kiểm soát nhằm thu thập bằng chứng kiểm toán đầy đủ và thích hợp Điều này đảm bảo rằng hệ thống kiểm soát nội bộ hoạt động hiệu quả trong suốt thời gian kiểm toán.
Trong quy trình kiểm toán, kiểm toán viên cần thiết kế và thực hiện các thử nghiệm cơ bản cho từng nghiệp vụ kinh tế, số dư tài khoản và các số liệu quan trọng, bất kể có hay không rủi ro sai sót trọng yếu Sau khi hoàn thành các thử nghiệm này, kiểm toán viên phải đánh giá bằng chứng thu thập được để xác định xem mức độ rủi ro sai sót trọng yếu ở cơ sở dẫn liệu có còn phù hợp hay không.
c đ i ể m Đặ các công ty ki ể m toán v ừ a và nh ỏ ở Vi ệ t Nam
2.1 Đặc điểm các công ty kiểm toán vừa và nhỏ ở Việt Nam
2.1.1 Khái niệm và đặc điểm công ty nhỏ và vừa ở Việt Nam
Công ty nhỏ và vừa (SMEs) là những doanh nghiệp có quy mô nhỏ về vốn, lao động hoặc doanh thu, và mỗi quốc gia có cách xác định riêng về SMEs phù hợp với điều kiện kinh tế của mình Tại Việt Nam, Nghị định 56/2009/NĐ-CP phân loại doanh nghiệp nhỏ và vừa thành ba cấp: siêu nhỏ, nhỏ và vừa, dựa trên tổng nguồn vốn hoặc số lao động bình quân Đối với các ngành thương mại và dịch vụ, Nghị định này quy định các tiêu chí đánh giá cụ thể để xác định quy mô doanh nghiệp.
Bảng 2.1: Tiêu chí đánh giá quy mô các công ty nhỏ và vừa theo NĐ 56/2009
Cấp Tổng nguồn vốn Số lao động
Siêu nhỏ Không quy định Từ 10 người trở lên
Nhỏ 10 tỷ đồng trở xuống Từ trên 10 người đến 50 người Vừa Từ trên 10 tỷ đồng đến 50 tỷ đồng Từ trên 50 người đến 100 người
(Nguồn: Nghị định 56/2009/NĐ-CP)
Nghị định quy định rằng, tùy thuộc vào tính chất và mục tiêu của từng chính sách cũng như chương trình hỗ trợ, cơ quan chủ trì có thể điều chỉnh các tiêu chí đã nêu để phù hợp hơn.
Chính phủ đã đưa ra các tiêu chí trong nghị định nhằm hỗ trợ thực thi các chính sách dành cho doanh nghiệp quy mô nhỏ.
2.1.2 Rủi ro và đặc thù của các công ty kiểm toán nhỏ và vừa tại Việt Nam Hiện nay, ở nước ta đã có hơn 100 công ty kiểm toán có quy mô nhỏ và vừa được thành lập và hoạt động trên địa bàn cả nước, tập trung chủ yếu ở Hà Nội và thành phố Hồ Chí Minh Bên cạnh tình trạng nhân sự ít, khách hàng của các công ty này cũng không đa dạng, chủ yếu là các công ty trách nhiệm hữu hạn.
Các công ty kiểm toán nhỏ thường thiếu sự đồng nhất về trình độ chuyên môn của kiểm toán viên, dẫn đến chất lượng dịch vụ không cao Hầu hết các công ty này chưa thiết lập quy trình nghiệp vụ hoàn chỉnh cho đào tạo và thực hiện công việc Do đó, kiểm toán viên chủ yếu dựa vào kiến thức và kinh nghiệm cá nhân trong quá trình làm việc.
Để phù hợp với thực tế của ngành kiểm toán Việt Nam và nhằm thống kê, đánh giá, kiểm soát chất lượng kiểm toán, Bộ Tài chính và VACPA đã xác định các tiêu chí cụ thể như số lượng khách hàng, số lượng nhân viên, số lượng nhân viên có chứng chỉ hành nghề kiểm toán, và doanh thu Từ đó, có thể xác định các công ty nhỏ và vừa dựa trên những tiêu chí này.
Bảng 2.2: Tiêu chí xác định công ty KTĐL nhỏ và vừa
STT Chỉ tiêu Mức độ đánh giá
2 Số lượng khách hàng Dưới 767 khách hàng
3 Số lượng nhân viên Dưới 122 nhân viên
4 Số lượng KTV chuyên nghiệp Dưới 23 KTV
Trên cơ sở đó, người viết tiến hành chọn mẫu khảo sát các công ty KTĐL vừa và nhỏ.
2.2 Thực trạng đánh giá và đối phó rủi ro tại các công ty kiểm toán nhỏ và vừa tại Việt Nam
Để đánh giá thực trạng về quản lý rủi ro trong kiểm toán báo cáo tài chính tại các công ty kiểm toán độc lập nhỏ và vừa ở Việt Nam, tác giả đã thực hiện khảo sát bằng cách gửi phiếu điều tra đến các công ty kiểm toán Các câu hỏi trong phiếu khảo sát tập trung vào những vấn đề cốt yếu liên quan đến đánh giá và đối phó rủi ro trong quy trình kiểm toán.
- Thực trạng đánh giá và đối phó rủi ro kiểm toán, đang được áp dụng tại các công ty kiểm toán
- Các nhân tố ảnh hưởng chất lượng công tác đánh giá và đối phó rủi ro trong kiểm toán BCTC
Nội dung bảng câu hỏi được xây dựng dựa trên chuẩn mực kiểm toán VN số 315 và VSA 330, sử dụng thang đo Likert Đề tài khảo sát 30 công ty kiểm toán nhỏ và vừa tại Việt Nam, chủ yếu thông qua phương pháp chọn mẫu thuận tiện do hạn chế về địa lý, tập trung vào các công ty tại thành phố Hồ Chí Minh Kết quả khảo sát sẽ được trình bày trong mục 2.3.3 của chương này, với đối tượng trả lời là những cá nhân có trên 2 năm kinh nghiệm kiểm toán tại các công ty này Danh sách các đối tượng khảo sát được liệt kê trong phụ lục số 3.
Kết quả khảo sát được tổng hợp bằng phương pháp phân tích nhân tố khám phá, kết hợp với điều tra thống kê thông qua việc xử lý dữ liệu trên phần mềm SPSS.
2.2.2 Quy trình khảo sát, xử lý số liệu và kết quả nghiên cứu.
Dựa trên kết quả khảo sát, bài viết tổng kết thực trạng đánh giá và quản lý rủi ro trong kiểm toán báo cáo tài chính tại các công ty kiểm toán độc lập nhỏ và vừa ở Việt Nam Kết quả được phân tích bằng phương pháp thống kê mô tả thông qua phần mềm SPSS, với các câu hỏi được trình bày chi tiết theo từng giai đoạn của quá trình đánh giá và xử lý rủi ro trong kiểm toán.
Các câu hỏi tập trung vào các giai đoạn của quy trình đánh giá và đối phó rủi ro kiểm toán bao gồm:
Đánh giá rủi ro trong việc chấp nhận hợp đồng kiểm toán là một bước quan trọng trong giai đoạn tiếp nhận khách hàng Giai đoạn này được thực hiện thông qua việc trả lời 4 câu hỏi chính, với mỗi câu hỏi được chấm điểm theo thang đo Likert Điểm số trung bình của 4 câu hỏi có thể đạt tối đa 5 điểm, giúp xác định mức độ rủi ro liên quan đến khách hàng.
Trong giai đoạn tìm hiểu khách hàng và đánh giá rủi ro kiểm toán, việc nắm bắt môi trường hoạt động và các yếu tố bên ngoài ảnh hưởng đến doanh nghiệp là rất quan trọng Giai đoạn này được đánh giá thông qua 5 câu hỏi, mỗi câu hỏi sẽ được cho điểm theo thang đo Likert, với điểm số trung bình tối đa là 5 điểm.
Trong giai đoạn tìm hiểu khách hàng và đánh giá rủi ro kiểm toán, việc nắm rõ kiểm soát nội bộ là rất quan trọng để đánh giá rủi ro sai sót do gian lận và rủi ro kiểm soát Quá trình này được thực hiện thông qua 5 câu hỏi, mỗi câu hỏi được chấm điểm theo thang đo Likert, với điểm số trung bình tối đa cho 5 câu hỏi là 5 điểm.
Giai đoạn đối phó rủi ro liên quan đến việc áp dụng các biện pháp xử lý cho những rủi ro đã được đánh giá Để đo lường hiệu quả của giai đoạn này, chúng ta sử dụng ba câu hỏi và chấm điểm theo thang đo Likert Điểm số trung bình của ba câu hỏi có thể đạt tối đa là 5 điểm.
Như vày, nếu các công ty kiểm toán thực hiện đầy đủ, điểm số bình quân 4 giai đoạn tối đa sẽ là 5.
Bảng tổng hợp kết số liệu thống kê:
Giai đoạn đánh giá rủi ro chấp nhận hợp đồng:
Bảng tổng hợp dữ liệu thống kê
Số mẫu Tối thiểu Tối đa
Trung bình Độ lệch chuẩn thu thap thong tin 30 2.00 5.00 3.5333 89955 van ban huong dan 30 1.00 5.00 3.4667 1.10589 truong nhom kiem toan 30 1.00 5.00 3.2000 1.12648 chay theo loi nhuan 30 1.00 4.00 3.1333 1.22428
Giai đoạn tìm hiểu khách hàng và đánh giá rủi ro kiểm toán là rất quan trọng, trong đó cần nghiên cứu môi trường hoạt động của doanh nghiệp và các yếu tố bên ngoài có thể ảnh hưởng đến hoạt động của họ Việc hiểu rõ các yếu tố này giúp xác định các rủi ro tiềm ẩn, từ đó nâng cao chất lượng kiểm toán và đảm bảo tính chính xác của báo cáo tài chính.
Bảng tổng hợp dữ liệu thống kê
Số mẫu Tối thiểu Tối đa
Đánh giá chung việc thực hiện đánh giá và đối phó rủi ro trong các công ty kiểm toán vừa và nhỏ tại Việt Nam
2.3.1Những kết quả đạt được trong công tác đánh giá và đối phó rủi ro trong kiểm toán BCTC
Nghiên cứu cho thấy, các công ty kiểm toán tại Việt Nam đã áp dụng các Chuẩn mực Kiểm toán hiện hành để đánh giá và đối phó rủi ro trong kiểm toán báo cáo tài chính (BCTC) một cách linh hoạt, phù hợp với thực tiễn của từng khách hàng Trong giai đoạn chấp nhận hợp đồng kiểm toán, họ thực hiện quy trình đánh giá rủi ro thông qua việc thu thập thông tin sơ bộ về loại hình doanh nghiệp, lĩnh vực hoạt động, cơ cấu tổ chức và các quy định pháp luật liên quan Các nguồn thông tin được sử dụng bao gồm hồ sơ kiểm toán và phương tiện truyền thông Trách nhiệm trong công việc được phân chia rõ ràng, với việc đánh giá rủi ro trước khi chấp nhận hợp đồng do các chuyên gia có trình độ cao thực hiện, như trưởng phòng kiểm toán và chủ nhiệm kiểm toán.
Sau khi chấp nhận hợp đồng, các công ty kiểm toán tiến hành đánh giá rủi ro kiểm toán ban đầu bằng cách tìm hiểu sâu về tình hình doanh nghiệp, bao gồm môi trường kinh doanh, pháp lý, và hệ thống kiểm soát nội bộ (HTKSNB) Quá trình này giúp xác định các rủi ro tiềm tàng và rủi ro kiểm soát liên quan đến báo cáo tài chính (BCTC) Đồng thời, các công ty kiểm toán cũng thực hiện theo chuẩn mực trong việc khảo sát HTKSNB của khách hàng, đánh giá môi trường kiểm soát, thông tin truyền thông và các thủ tục kiểm soát Việc này giúp kiểm toán viên nhận diện các sai phạm có thể xảy ra trong BCTC và đánh giá hiệu quả của các biện pháp ngăn ngừa rủi ro mà khách hàng đã áp dụng.
Các công ty kiểm toán đã triển khai các biện pháp ứng phó với các rủi ro đã được đánh giá trước đó Dựa trên đánh giá rủi ro, kiểm toán viên (KTV) xác định mức trọng yếu phù hợp với từng khách hàng và thiết kế các thử nghiệm kiểm toán thích hợp Đối với rủi ro toàn bộ báo cáo tài chính (BCTC), KTV và công ty kiểm toán cần tăng cường giám sát các công việc kiểm toán, duy trì thái độ hoài nghi nghề nghiệp, và bổ nhiệm nhóm kiểm toán có kinh nghiệm hoặc sử dụng chuyên gia Đối với các rủi ro liên quan đến từng cơ sở dẫn liệu, KTV điều chỉnh nội dung, lịch trình và phạm vi của các thử nghiệm cơ bản.
2.3.2 Những hạn chế, tồn tại trong công tác đánh giá và đối phó rủi ro trong kiểm toán BCTC của các công ty nhỏ và vừa
Mặc dù đã đạt được nhiều kết quả tích cực, công tác kiểm toán báo cáo tài chính (BCTC) và việc đánh giá, đối phó với rủi ro kiểm toán tại các công ty kiểm toán độc lập nhỏ và vừa ở Việt Nam vẫn gặp phải một số vấn đề cần khắc phục.
Việc sử dụng kết quả đánh giá rủi ro trong quá trình chấp nhận hợp đồng của các công ty kiểm toán là một bước quan trọng và thận trọng Các kiểm toán viên (KTV) và các thành viên chủ chốt dựa vào kinh nghiệm của mình để ước lượng mức độ rủi ro khi tiếp nhận khách hàng Mặc dù đánh giá rủi ro chủ yếu được sử dụng để xác định mức phí kiểm toán, nhưng rất ít công ty kiểm toán từ chối hợp đồng do rủi ro cao.
Nhiều công ty kiểm toán độc lập nhỏ và vừa chưa chú trọng đầy đủ việc tìm hiểu môi trường hoạt động, bao gồm các yếu tố kinh doanh chung, môi trường pháp lý và đặc điểm kinh doanh của khách hàng Việc này có thể ảnh hưởng đến chất lượng dịch vụ và sự phát triển bền vững của doanh nghiệp.
Việc áp dụng phương pháp đánh giá và đối phó rủi ro kiểm toán theo rủi ro kinh doanh của khách hàng tại Việt Nam hiện vẫn chủ yếu dựa trên cách tiếp cận truyền thống, tập trung vào các khoản mục cụ thể trong báo cáo tài chính Trong khi đó, các chuẩn mực kiểm toán quốc tế và các tập đoàn kiểm toán lớn trên thế giới đã chuyển mình sang phương pháp đánh giá rủi ro dựa trên bối cảnh kinh doanh của khách hàng, nhằm nâng cao hiệu quả và độ chính xác trong quá trình kiểm toán.
Khi đánh giá rủi ro kiểm soát, kiểm toán viên (KTV) cần xác định rõ quá trình kiểm soát và những nhược điểm của hệ thống kiểm soát nội bộ (HTKSNB) Sau đó, KTV tiến hành đánh giá rủi ro kiểm soát ban đầu cho từng mục tiêu kiểm soát trong các nghiệp vụ kinh tế Nếu rủi ro được đánh giá ở mức thấp hoặc trung bình, KTV có thể thiết kế thử nghiệm kiểm soát để xác nhận lại đánh giá ban đầu và giảm thiểu các thử nghiệm cơ bản, từ đó giúp tiết kiệm chi phí và nâng cao hiệu quả kiểm toán Tuy nhiên, thực tế cho thấy nhiều công ty kiểm toán độc lập tại Việt Nam thường thiếu niềm tin vào HTKSNB của khách hàng, dẫn đến việc đánh giá rủi ro kiểm soát ở mức tối đa và chủ yếu chỉ thực hiện các thử nghiệm cơ bản.
Khi nghiên cứu về Hệ thống Kiểm soát Nội bộ (HTKSNB), nhiều công ty chưa nắm vững tất cả các yếu tố liên quan đến Kiểm soát Nội bộ (KSNB), dẫn đến việc đánh giá không chính xác về hiệu quả của HTKSNB Hơn nữa, họ cũng chưa tìm hiểu kỹ lưỡng về các nhiệm vụ mà Kiểm toán nội bộ thực hiện trong doanh nghiệp của khách hàng.
Các công ty được khảo sát chưa áp dụng hiệu quả các biện pháp đối phó với rủi ro sai sót trọng yếu ở cấp độ BCTC Mức độ đối phó với rủi ro này vẫn còn thấp, chủ yếu chỉ thay đổi thủ tục kiểm toán mà chưa chú trọng đến các giải pháp khác như bổ nhiệm nhóm kiểm toán có kinh nghiệm phù hợp, sử dụng chuyên gia, và tăng cường giám sát.
Khi đánh giá rủi ro có sai lệch trọng yếu ở từng cơ sở dẫn liệu là cao, kiểm toán viên cần điều chỉnh các thủ tục kiểm toán tiếp theo Các công ty thường chỉ tập trung vào phạm vi của thủ tục, trong khi chuẩn mực kiểm toán chỉ ra rằng việc chỉ thực hiện thử nghiệm cơ bản sẽ không đủ để cung cấp bằng chứng kiểm toán thích hợp ở cấp độ cơ sở dẫn liệu.
Các công ty kiểm toán đang phải đối mặt với nhiều thách thức trong việc quản lý nhân sự và kiểm soát tác động của quy trình đánh giá rủi ro lên các thử nghiệm cơ bản Nguyên nhân chính là do các kiểm toán viên thiếu kinh nghiệm, dẫn đến việc hạn chế áp dụng các thủ tục đánh giá và đối phó rủi ro, từ đó ảnh hưởng đến chất lượng và hiệu quả của quy trình này.
Kết quả xác định các nhân tố ảnh hưởng đến chất lượng đánh giá và đối phó rủi ro cho thấy có 5 nhân tố chính, giải thích 85.759% biến thiên của các biến quan sát Trong đó, nhân tố đầu tiên có ảnh hưởng lớn nhất, chiếm 24.106%, và đóng vai trò quan trọng nhất trong việc nâng cao chất lượng quy trình đánh giá và ứng phó rủi ro Các biến có mức ý nghĩa cao nhất được xác định cho từng nhân tố.
Tim hieu moi truong hd
Danh gia rui ro sai sot trong yeu
Truong nhom kiem toan tim hieu KTNB
Quy trình đánh giá và đối phó rủi ro trong kiểm toán báo cáo tài chính (BCTC) là yếu tố then chốt để đảm bảo chất lượng kiểm toán Thông qua khảo sát và phỏng vấn các kiểm toán viên tại một số công ty kiểm toán nhỏ và vừa ở Việt Nam, bài viết đã tổng hợp thực trạng về việc đánh giá và quản lý rủi ro trong kiểm toán BCTC của các công ty này.
Bài viết tiến hành khảo sát và phân tích kết quả đánh giá cũng như những hạn chế trong quá trình đối phó rủi ro kiểm toán của các công ty kiểm toán độc lập nhỏ và vừa tại Việt Nam Tác giả cũng chỉ ra một số nguyên nhân cơ bản gây ra những hạn chế này Trên cơ sở đó, các phương hướng và giải pháp nhằm hoàn thiện quy trình đánh giá và quản lý rủi ro trong kiểm toán báo cáo tài chính của các công ty này được đề xuất trong Chương 3.
Quan đ i ể m v ề xác l ậ p gi ả i pháp
Tại các công ty kiểm toán lớn như Big 4, việc đánh giá và đối phó rủi ro được thực hiện cẩn thận bởi các kiểm toán viên có kinh nghiệm, cho thấy tầm quan trọng của quy trình này đối với các thủ tục kiểm toán tiếp theo và toàn bộ quá trình kiểm toán Ngược lại, các công ty kiểm toán vừa và nhỏ thường gặp nhiều bất cập trong quy trình này Do đó, cần hoàn thiện quy trình đánh giá và đối phó rủi ro để xây dựng chiến lược và chương trình kiểm toán hợp lý, giảm thiểu rủi ro kinh doanh và bảo vệ danh tiếng cho các công ty.
Để hoàn thiện các giải pháp kiểm toán, Việt Nam cần tuân thủ thông lệ quốc tế và đáp ứng yêu cầu hội nhập dịch vụ với các quốc gia trong khu vực và toàn cầu Là thành viên của WTO, Việt Nam cần xây dựng một môi trường pháp lý rõ ràng và vững chắc cho hoạt động kiểm toán, đặc biệt trong việc đánh giá và quản lý rủi ro Chỉ khi đó, hoạt động kiểm toán tại Việt Nam mới có thể hội nhập quốc tế và áp dụng các phương pháp kiểm toán hiện đại.
Các giải pháp nâng cao chất lượng và hiệu quả kiểm toán cần áp dụng công cụ hiện đại và tin học hóa quy trình kiểm toán Các công ty kiểm toán nên tích cực áp dụng công nghệ thông tin để phù hợp với xu thế quản lý và kế toán hiện đại, đặc biệt là thông qua các hệ thống ERP Sự phát triển nhanh chóng của công nghệ thông tin đòi hỏi các công ty kiểm toán đổi mới, sử dụng các công cụ mới và vận dụng công nghệ trong đánh giá và quản lý rủi ro, nhằm đạt được chất lượng và hiệu quả cao nhất trong công tác kiểm toán.
Các giải pháp cho doanh nghiệp nhỏ và vừa tại Việt Nam cần phù hợp với đặc điểm cụ thể của thị trường, đảm bảo tính khả thi dựa trên trình độ nhân viên và sự cân đối giữa lợi ích và chi phí Hoạt động kinh doanh tại Việt Nam có những đặc thù riêng, bị ảnh hưởng bởi các yếu tố pháp lý, xã hội và trình độ quản lý Do đó, hoạt động kiểm toán cũng có những đặc trưng riêng và còn nhiều hạn chế về quy mô, trình độ nhân lực và công nghệ Khi xây dựng các giải pháp, cần tính đến khả năng áp dụng thực tiễn trong bối cảnh các doanh nghiệp kiểm toán nhỏ và vừa đang đối mặt với nhiều thách thức.
3.2 Giải pháp hoàn thiện quy trình đánh giá và đối phó rủi ro trong kiểm toán BCTC tại các công ty kiểm toán nhỏ và vừa ở Việt Nam
Tại các công ty kiểm toán nhỏ và vừa, việc quản lý còn hạn chế và danh tiếng chưa cao dẫn đến việc chủ sở hữu không nhận thức được tầm quan trọng của phòng ngừa rủi ro kiểm toán Để tồn tại, nhiều công ty này đã cắt giảm các thủ tục kiểm toán nhằm giảm chi phí, chấp nhận khách hàng có rủi ro cao, hoặc không đủ năng lực để thực hiện quy trình và sắp xếp nhân sự.
Các công ty kiểm toán cần nghiêm túc tuân thủ các quy định của Nhà nước về kiểm toán độc lập, đảm bảo tuân thủ chuẩn mực chuyên môn và yêu cầu đạo đức nghề nghiệp Điều này giúp khắc phục tình trạng như KTV đăng ký hành nghề nhưng không làm việc tại công ty, thiếu cập nhật kiến thức, cạnh tranh dẫn đến giảm giá phí kiểm toán và ảnh hưởng đến chất lượng kiểm toán Ngoài ra, việc thực hiện đầy đủ quy trình kiểm toán, đặc biệt trong đánh giá và quản lý rủi ro, là rất quan trọng.
Các công ty kiểm toán nhỏ và vừa cần cải thiện chất lượng dịch vụ bằng cách xây dựng lại quy trình kiểm toán phù hợp với chuẩn mực mới Họ cũng nên thực hiện các chương trình đào tạo nội bộ để hướng dẫn áp dụng các quy định này Bên cạnh đó, việc tăng cường soát xét hồ sơ kiểm toán và nâng cao công tác đánh giá, đối phó với rủi ro là rất quan trọng.
3.2.1 Đánh giá rủi ro chấp nhận hợp đồng kiểm toán
Kết quả khảo sát cho thấy, nhiều công ty kiểm toán vừa và nhỏ không chú trọng đến việc đánh giá rủi ro khi chấp nhận hợp đồng do áp lực cạnh tranh Điều này có thể dẫn đến rủi ro pháp lý cho kiểm toán viên và công ty, bao gồm khả năng bị kiện tụng hoặc thu hồi giấy phép Vì vậy, các công ty kiểm toán cần thận trọng trong việc quyết định có nên thực hiện kiểm toán cho khách hàng dựa trên kết quả đánh giá rủi ro, thay vì chỉ xem xét để xác định mức phí kiểm toán.
3.2.2 Tìm hiểu môi trường kinh doanh và vận dụng mô hình rủi ro kinh doanh trong đánh giá và đối phó rủi ro
Chương 2 của đề tài nêu rõ thực trạng đánh giá và đối phó rủi ro trong kiểm toán báo cáo tài chính (BCTC) của các công ty kiểm toán độc lập tại Việt Nam, cho thấy hầu hết vẫn áp dụng phương pháp truyền thống dựa trên mô hình tài chính, tập trung vào việc đánh giá sai sót ở các khoản mục cụ thể Để nâng cao hiệu quả trong giai đoạn lập kế hoạch kiểm toán và cải thiện chất lượng kiểm toán BCTC, các công ty kiểm toán độc lập cần phân tích chiến lược kinh doanh của khách hàng khi đánh giá trọng yếu và rủi ro kiểm toán.
Trình tự để đánh giá và đối phó rủi ro kinh doanh của khách hàng được thực hiện như sau:
1) Tìm hiểu các nhân tố tác động đến môi trường kinh doanh của khách hàng
Khi phân tích môi trường kinh doanh, cần xem xét nhiều nhân tố từ phạm vi hẹp như môi trường doanh nghiệp đến phạm vi rộng hơn như luật pháp quốc tế và cạnh tranh toàn cầu Các yếu tố quan trọng bao gồm nguồn tài nguyên, mối quan hệ với nhà cung cấp và khách hàng, thị trường lao động, và văn hóa doanh nghiệp Ngoài ra, cần tìm hiểu sâu về ngành nghề cụ thể, bao gồm thị trường, khả năng sản xuất, công nghệ, và các yếu tố pháp lý như nguyên tắc kế toán, quy định của nhà nước, thuế, và chính sách môi trường Cuối cùng, các yếu tố kinh tế như lãi suất, lạm phát và khả năng sinh lời cũng cần được xem xét kỹ lưỡng.
2) Đánh giá và đối phó rủi ro kinh doanh:
KTV sử dụng thông tin về lĩnh vực kinh doanh để phát hiện các rủi ro có thể ảnh hưởng đến hoạt động của doanh nghiệp trong tương lai Khi rủi ro được xác định, KTV cần kiểm tra xem doanh nghiệp có nhận thức và giám sát rủi ro đó hay không Nếu đã có sự giám sát, KTV sẽ đánh giá khả năng kiểm soát rủi ro của doanh nghiệp Các bước đánh giá và đối phó với rủi ro kinh doanh được thực hiện theo trình tự cụ thể.
M ộ t là, Th ự c hi ệ n các th ủ t ụ c đ ánh giá và đố i phó r ủ i ro kinh doanh
Thực hiện thủ tục kiểm toán là cần thiết để đánh giá thực trạng doanh nghiệp và môi trường kinh doanh của nó Điều này bao gồm việc nghiên cứu ngành nghề kinh doanh, hiểu rõ bản chất hoạt động của doanh nghiệp, xác định các mục tiêu và chiến lược liên quan đến rủi ro kinh doanh, cũng như đo lường và giám sát các hoạt động tài chính cùng hệ thống kiểm soát nội bộ (HTKSNB).
Đánh giá và đối phó với rủi ro tồn tại các sai phạm trọng yếu trên báo cáo tài chính (BCTC) là một quy trình quan trọng Để thực hiện điều này, cần tìm hiểu đặc điểm ngành nghề, môi trường hoạt động và các hoạt động kinh tế của doanh nghiệp nhằm phát hiện các rủi ro Kế toán viên (KTV) cần đánh giá và đối phó với rủi ro cho từng cơ sở dẫn liệu, đồng thời xem xét qui mô và bản chất của các loại rủi ro Việc áp dụng linh hoạt các phương pháp kỹ thuật trong kiểm toán, cùng với các phương pháp phân tích như phân tích SWOT, phân tích PEST và tiếp cận theo chuỗi giá trị, sẽ giúp nâng cao hiệu quả trong quá trình đánh giá rủi ro.
Ba là, đánh giá khả năng ứng phó của khách hàng trước các rủi ro kinh doanh là rất quan trọng Sau khi thực hiện đánh giá rủi ro, kiểm toán viên cần xem xét các chính sách và chiến lược của doanh nghiệp liên quan đến những rủi ro hiện tại Điều này có thể thực hiện thông qua việc phỏng vấn các thành viên quản lý cấp cao Từ đó, kiểm toán viên có thể rút ra nhận xét về ảnh hưởng của các rủi ro đã được hoặc chưa được ứng phó đến thông tin trên báo cáo tài chính.
3.2.3 Cần chú trọng đến đánh giá rủi ro kiểm soát và thực hiện các thử nghiệm kiểm soát
Kết quả khảo sát cho thấy nhiều công ty chưa thực hiện đánh giá rủi ro kiểm soát và thử nghiệm kiểm soát một cách hiệu quả Các kiểm toán viên thường bỏ qua việc tìm hiểu hệ thống kiểm soát nội bộ, dẫn đến việc đánh giá rủi ro kiểm soát ở mức cao mà không thực hiện các thử nghiệm cần thiết Điều này cho thấy công tác đánh giá rủi ro kiểm soát tại các công ty kiểm toán nhỏ và vừa còn mang tính chất qua loa Do đó, cần thiết phải có thái độ nghiêm túc trong việc thực hiện đánh giá rủi ro kiểm soát của khách hàng, thông qua việc tìm hiểu các thành phần của kiểm soát nội bộ và xem xét khả năng xảy ra gian lận Đồng thời, các thử nghiệm kiểm soát cũng cần được thực hiện để xác nhận rủi ro kiểm soát ban đầu, giúp giảm thiểu các thử nghiệm chi tiết trong các thủ tục kiểm toán tiếp theo và nâng cao hiểu biết về quy trình cũng như hoạt động của doanh nghiệp khách hàng, từ đó phát hiện thêm những rủi ro tiềm ẩn.
3.2.4 Hoàn thiện các biện pháp xử lý của KTV đối với các rủi ro đã đánh giá
