TỔNG QUAN VỀ RỦI RO VÀ ĐÁNH GIÁ RỦI RO TRONG KIỂM TOÁN BÁO CÁO TÀI CHÍNH CỦA KIỂM TOÁN ĐỘC LẬP
Tổng quan về rủi ro và rủi ro trong kiểm toán
Theo từ điển tiếng Việt, rủi ro là những yếu tố không chắc chắn tồn tại trong công việc mà chúng ta tiến hành Hay nói cách khác, rủi ro là khả năng gặp nguy hiểm có thể phát sinh từ một việc thực hiện nhiệm vụ hay công việc Dù muốn hay không, hầu hết những công việc, nghề nghiệp đều chứa đựng rủi ro Ví dụ: rủi ro phát sinh từ việc bê một tập sách nặng là bị đau lưng
Rủi ro trong kiểm toán là những rủi ro mà kiểm toán viên có thể mắc phải khi đưa ra những nhận xét không xác đáng về các thông tin tài chính và đó là các sai sót nghiêm trọng Ví dụ kiểm toán viên có thể đưa ra ý kiến chấp nhận toàn bộ về một báo cáo tài chính mà không biết rằng các báo cáo này có những sai lệch trọng yếu
1.1.2 Phân loại rủi ro trong kiểm toán
Có nhiều cách để tiếp cận và phân loại rủi ro
Trong lĩnh vực kiểm toán, rủi ro thường được xem xét dưới hai hình thức chủ yếu là rủi ro kinh doanh và rủi ro kiểm toán
Là rủi ro xảy ra các thiệt hại về tài chính và/hoặc danh tiếng cho công ty kiểm toán do việc kinh doanh đem đến
Từ định nghĩa này có thể chia rủi ro kinh doanh thành hai loại:
+ Rủi ro chấp nhận khách hàng: là rủi ro xảy ra các thiệt hại về tài chính, nguy hại về danh tiếng đến công ty kiểm toán do việc chấp nhận khách hàng Các thiệt hại này thường đến sau những vụ kiện công ty kiểm toán từ phía khách hàng do công ty kiểm toán vi phạm hợp đồng kiểm toán, hoặc từ bên thứ ba để đòi bồi thường thiệt hại do sự bất cẩn của kiểm toán viên trong việc điều hành và thực hiện cuộc kiểm toán Ngoài ra, việc đánh giá sai khả năng cung cấp dịch vụ kiểm toán của bản thân công ty kiểm toán cũng có thể gây ra thiệt hại về mặt tài chính khi đi đến quyết định chấp nhận khách hàng Rủi ro chấp nhận khách hàng thường do khách hàng thiếu liêm chính, khách hàng có các hành vi gian lận, không tuân thủ Nguyên nhân gây ra loại rủi ro này chủ yếu do công ty kiểm toán đánh giá không chính xác về khách hàng khi quyết định chấp nhận thiết lập hay duy trì mối quan hệ với khách hàng
Một nguyên nhân khác đó là do công ty kiểm toán đánh giá không chính xác về khả năng thực hiện dịch vụ kiểm toán của mình dẫn đến phá vỡ hợp đồng kiểm toán
+ Rủi ro không chấp nhận khách hàng: là rủi ro đánh giá sai về khách hàng dẫn đến việc từ chối ký hợp đồng cung cấp dịch vụ kiểm toán và mất đi cơ hội kinh doanh Đây là trường hợp trái ngược với loại rủi ro ở trên Trong điều kiện thị trường kiểm toán chịu sự cạnh tranh khốc liệt như hiện nay, việc mất đi một khách hàng là hết sức đáng tiếc vì có thể ảnh hưởng đến mục tiêu đạt lợi nhuận mong muốn của công ty kiểm toán
Trong phạm vi của đề tài, ngoài khái niệm rủi ro kinh doanh của công ty kiểm toán như đã nêu trên, đề tài còn sử dụng khái niệm rủi ro kinh doanh của doanh nghiệp được kiểm toán
Rủi ro kinh doanh của một doanh nghiệp là “Rủi ro mà mục tiêu kinh doanh của doanh nghiệp không đạt được do các nhân tố, các sức ép bên trong và bên ngoài doanh nghiệp, xét cho cùng, đó là các rủi ro liên quan đến khả năng tạo ra lợi nhuận và khả năng sống còn của doanh nghiệp” 1
1.1.2.2 Rủi ro kiểm toán 1.1.2.2.1 Định nghĩa
Theo VSA 400/ISA 400: “Rủi ro kiểm toán là rủi ro do kiểm toán viên và công ty kiểm toán đưa ra ý kiến nhận xét không thích hợp khi báo cáo tài chính đã được kiểm toán còn có những sai sót trọng yếu”
1.1.2.2.2 Nguyên nhân gây ra rủi ro kiểm toán
Rủi ro kiểm toán gắn liền với các sai sót trọng yếu trên báo cáo tài chính Các nguyên nhân dẫn đến báo cáo tài chính bị trình bày sai một cách trọng yếu bao gồm:
Theo VSA 240, đoạn 4: “Gian lận là những hành vi cố ý làm sai lệch thông tin kinh tế, tài chính do một hay nhiều người trong Hội đồng quản trị, Ban Giám đốc, các nhân viên hoặc bên thứ ba thực hiện, làm ảnh hưởng đến báo cáo tài chính”
Theo VSA 240, đoạn 5: “ Sai sót là những lỗi không cố ý có ảnh hưởng đến báo cáo tài chính”
- Hành vi không tuân thủ pháp luật và các quy định
Theo VSA 250, đoạn 7: “Hành vi không tuân thủ pháp luật và các quy định là những hành vi thực hiện sai, bỏ sót, thực hiện không đầy đủ, không kịp thời hoặc không thực hiện pháp luật và các quy định dù là vô tình hay cố ý của đơn vị, … không đề cập đến những hành vi không tuân thủ do tập thể hoặc cá nhân của đơn vị gây ra nhưng không liên quan đến báo cáo tài chính của đơn vị”
- Sự vi phạm giả thiết liên tục hoạt động
Sự vi phạm giả thiết liên tục hoạt động là khả năng giả thiết liên tục hoạt động không còn đứng vững trong khoảng thời gian một năm kể từ ngày kết thúc niên độ
Theo VAS 01, đoạn 4: Giả thiết liên tục hoạt động được hiểu là “doanh nghiệp đang hoạt động liên tục và sẽ tiếp tục hoạt động kinh doanh bình thường trong tương lai gần, nghĩa là doanh nghiệp không có ý định cũng như không buộc phải ngừng hoạt động hoặc phải thu hẹp đáng kể quy mô hoạt động của mình” Khi giả thiết liên tục hoạt động bị phá vỡ, căn cứ để lập báo cáo tài chính cũng thay đổi Do đó, nếu báo cáo tài chính vẫn được lập trên căn cứ cũ thì các sai sót nghiêm trọng sẽ xuất hiện, bao gồm những sai sót trong việc lựa chọn giữa giá gốc và giá trị có thể thực hiện được để ghi nhận tài sản, công nợ và việc phân loại tài sản, công nợ
Việc hiểu rõ các nhân tố gây ra sai sót trọng yếu trên báo cáo tài chính là vô cùng cần thiết trong công tác đánh giá rủi ro Điều này giúp kiểm toán viên dễ dàng theo dõi các dấu hiệu, sự kiện, điều kiện làm gia tăng rủi ro
1.1.2.2.3 Các bộ phận của rủi ro kiểm toán
Rủi ro kiểm toán bao gồm ba bộ phận: rủi ro tiềm tàng, rủi ro kiểm soát và rủi ro phát hiện a Rủi ro tiềm tàng
Theo VSA 400, đoạn 4: “Rủi ro tiềm tàng là rủi ro tiềm ẩn, vốn có do khả năng từng nghiệp vụ, từng khoản mục trong báo cáo tài chính chứa đựng sai sót trọng yếu khi tính riêng rẽ hoặc tính gộp, mặc dù có hay không có hệ thống kiểm soát nội bộ”
Tổng quan về đánh giá rủi ro và tiếp cận theo rủi ro
Do khối lượng và quy mô của các giao dịch ngày càng lớn, sự cạnh tranh giữa các công ty kiểm toán dẫn đến yêu cầu phải giảm phí kiểm toán, các công ty kiểm toán phải có chiến lược tiếp cận thích hợp Phương pháp tiếp cận kiểm toán dựa trên rủi ro cho phép kiểm toán viên đảm bảo được tính hữu hiệu và hiệu quả của cuộc kiểm toán Trong đó đánh giá rủi ro là yếu tố có vai trò rất quan trọng, chi phối xuyên suốt cả quá trình kiểm toán, giúp chúng ta có một bức tranh tổng thể về cả quy trình kiểm toán của đơn vị
1.2.1 Khái niệm về đánh giá rủi ro
Hiểu theo nghĩa rộng, đánh giá rủi ro là việc kiểm toán viên và công ty kiểm toán nhận diện các yếu tố gây ra rủi ro, ước lượng khả năng xảy ra sai sót hoặc các thiệt hại cho công việc kinh doanh của công ty kiểm toán
Theo VSA 400, đoạn 8: “Đánh giá rủi ro kiểm toán là việc kiểm toán viên và công ty kiểm toán xác định mức độ rủi ro kiểm toán có thể xảy ra là cao hay thấp, bao gồm đánh giá rủi ro tiềm tàng, rủi ro kiểm soát và rủi ro phát hiện Rủi ro kiểm toán được xác định trước khi lập kế hoạch và trước khi thực hiện kiểm toán”
1.2.2 Sự cần thiết của việc đánh giá rủi ro
Trong thực tế, mọi cuộc kiểm toán đều có hạn chế tiềm tàng, là do:
9 Hệ thống kiểm soát nội bộ luôn có những hạn chế tiềm tàng
9 Kiểm toán viên không thể kiểm tra tất cả các bút toán trong sổ sách mà thường chỉ có thể chọn mẫu để kiểm tra Ngay khi đã kiểm tra toàn bộ thì rủi ro cũng không bao giờ bằng không
9 Việc thu thập bằng chứng kiểm toán chỉ mang tính thuyết phục chứ không phải nhằm chứng minh số liệu của báo cáo tài chính là tuyệt đối chính xác
9 Đơn vị có thể cố tình che giấu những vi phạm của mình hoặc cố tình cung cấp sai thông tin cho kiểm toán viên
9 Phụ thuộc vào sự xét đoán của kiểm toán viên
Vấn đề đặt ra là phải đánh giá hợp lý các loại rủi ro để có những phản ứng thích hợp, giảm thiểu các thiệt hại cho kiểm toán viên và công ty kiểm toán cũng như đảm bảo tính hợp lý trong việc lập kế hoạch và thực hiện cuộc kiểm toán Ví dụ, đồ thị sau sẽ thể hiện mối quan hệ giữa rủi ro kiểm toán và chi phí kiểm toán:
Hình 1.1: Mối quan hệ giữa mức rủi ro kiểm toán và chi phí kiểm toán
Nói cách khác, mọi cuộc kiểm toán đều có rủi ro Công ty kiểm toán cần phải xác định được mức rủi ro kiểm toán mong muốn để từ đó thiết lập các thủ tục kiểm toán; xác định nội dung, phạm vi và thời gian của các thử nghiệm cơ bản để thu thập những bằng chứng hợp lý nhằm đảm bảo chất lượng của cuộc kiểm toán
Chính vì vậy có thể nói rằng việc tiếp cận kiểm toán dựa trên rủi ro cho phép kiểm toán viên đảm bảo được tính hữu hiệu và hiệu quả của một cuộc kiểm toán
1.2.3 Ý nghĩa của việc đánh giá rủi ro Ý nghĩa của việc đánh giá rủi ro là hết sức to lớn, mang lại các lợi ích thiết thực trong tất cả các giai đoạn của cuộc kiểm toán:
+ Giai đoạn tiền kế hoạch Đánh giá rủi ro hỗ trợ cho việc ra các quyết định sau:
• Tiếp nhận hay từ chối khách hàng mới, duy trì hay chấm dứt quan hệ với những khách hàng cũ
• Ước lượng khối lượng công việc phải thực hiện để sắp xếp thời gian và nhân sự của đoàn kiểm toán cũng như dự kiến về phí kiểm toán
+ Giai đoạn lập kế hoạch kiểm toán
Mức rủi ro kiểm toán
• Giới hạn phạm vi của công việc kiểm toán ở mức độ cần thiết để vừa tiết kiệm được thời gian vừa đảm bảo được chất lượng của cuộc kiểm toán với một mức phí hợp lý và cạnh tranh
• Xác định được những khoản mục chứa đựng rủi ro cao, từ đó tập trung nguồn lực để thỏa mãn các mục tiêu kiểm toán
+ Giai đoạn thực hiện kiểm toán
• Mức rủi ro đã được đánh giá ở giai đoạn lập kế hoạch là cơ sở để tiến hành các thủ tục kiểm toán theo đúng trọng tâm
• Việc tiếp tục đánh giá rủi ro trong giai đoạn này dựa trên việc bám sát các dấu hiệu cho thấy rủi ro gia tăng và mở rộng các thử nghiệm kiểm toán một cách tương ứng giúp kiểm toán viên bảo đảm hợp lý rằng các sai sót đã không bị bỏ sót
• Giúp ích cho công việc kiểm toán vào những năm kế tiếp
+ Giai đoạn hoàn thành kiểm toán
Làm cơ sở cho việc soát xét lại hồ sơ kiểm toán và các công việc đã hoàn thành, qua đó giúp bảo đảm chất lượng kiểm toán.
Đánh giá rủi ro kiểm toán theo chuẩn mực kiểm toán quốc tế
Nhằm “Phát triển và tăng cường sự phối hợp nghiệp vụ kế toán bằng các chuẩn mực hài hòa trên phạm vi toàn thế giới”, tháng 10/1977, Liên đoàn các nhà kế toán quốc tế (IFAC) đã ra đời Trong IFAC, có nhiều uỷ ban đảm trách các chức năng khác nhau, IAPC là Uỷ ban thực hành kiểm toán quốc tế phụ trách soạn thảo các nguyên tắc chỉ đạo kiểm toán quốc tế Năm 1980, IAPC đã ban hành các nguyên tắc chỉ đạo kiểm toán quốc tế IAG
Nhận thức được tầm quan trọng của rủi ro và tiếp cận dựa vào rủi ro trong kiểm toán, trong 29 nguyên tắc chỉ đạo do IAPC ban hành, có các nguyên tắc chủ yếu liên quan đến công tác đánh giá rủi ro gồm:
IAG 4: Kế hoạch kiểm toán
IAG 6: Nghiên cứu đánh giá hệ thống kế toán và các quy chế kiểm soát nội bộ có liên quan đến một cuộc kiểm toán IAG 25: Trọng yếu và rủi ro
IAG 29: Đánh giá rủi ro tiềm tàng, rủi ro kiểm soát và tác động của nó đối với phương pháp kiểm toán cơ bản
Trong IAG 25, rủi ro kiểm toán được định nghĩa như sau: “Rủi ro kiểm toán là những rủi ro mà kiểm toán viên có thể mắc phải khi đưa ra những nhận xét không xác đáng về các thông tin tài chính và đó là các sai sót nghiêm trọng”
Bên cạnh định nghĩa về rủi ro kiểm toán , IAG 25 cũng nêu ra bản chất của mỗi loại rủi ro: rủi ro tiềm tàng, rủi ro kiểm soát, rủi ro phát hiện và mối quan hệ qua lại giữa các loại rủi ro; mối quan hệ giữa trọng yếu và rủi ro kiểm toán trong giai đoạn lập kế hoạch và trong việc đánh giá bằng chứng kiểm toán
Như vậy, IAG 25 mới chỉ dừng lại ở việc đưa ra định nghĩa và mô tả khái niệm
“trọng yếu và rủi ro trong kiểm toán”, mối quan hệ nội tại giữa chúng và việc kiểm toán viên áp dụng những khái niệm này khi lập kế hoạch và tiến hành một cuộc kiểm toán
IAG 29 tiến bộ hơn một bước là hướng dẫn cho kiểm toán viên đánh giá các rủi ro tiềm tàng, rủi ro kiểm soát và sử dụng sự đánh giá đó để hình thành phương pháp kiểm toán cơ bản mà kiểm toán viên dự định tiến hành nhằm hạn chế rủi ro phát hiện ở mức thấp nhất có thể được
Theo IAG 29, để đánh giá rủi ro tiềm tàng, kiểm toán viên dùng khả năng chuyên môn của mình để đánh giá hàng loạt các nhân tố ở giai đoạn lập báo cáo tài chính và ro kiểm soát thông qua quá trình đánh giá tính hiệu quả của hệ thống kiểm soát nội bộ và hệ thống kế toán của doanh nghiệp trong việc ngăn chặn hay phát hiện các sai sót quan trọng trong báo cáo tài chính
Từ những năm 1900, mục đích kiểm toán đã chuyển từ phát hiện và ngăn chặn các gian lận sang xác nhận về tính trung thực và hợp lý trên các khía cạnh trọng yếu của báo cáo tài chính Để đáp ứng mục tiêu này, kiểm toán viên không nhất thiết phải kiểm tra tất cả các nghiệp vụ phát sinh Kể từ đó, phương thức tiếp cận kiểm toán đã biến đổi từ tiếp cận theo bảng cân đối kế toán đến tiếp cận theo chu trình nghiệp vụ Đến những năm 1980, phương thức tiếp cận kiểm toán theo phân tích rủi ro tài chính được sử dụng Cách tiếp cận này yêu cầu kiểm toán viên phải xem xét một cách thận trọng những vấn đề về rủi ro và trọng yếu trong quá trình chuẩn bị chương trình kiểm toán cho từng chu trình nghiệp vụ của doanh nghiệp Chương trình kiểm toán phải nhấn mạnh vào những khu vực có rủi ro cao và các khoản mục trọng yếu trong cuộc kiểm toán Để theo kịp những thay đổi này, đòi hỏi sự ra đời của các chuẩn mực kiểm toán Đến năm 1994, IAPC đã nâng cấp các nguyên tắc thực hành kiểm toán quốc tế và ban hành chuẩn mực kiểm toán quốc tế ISA Trong hệ thống chuẩn mực kiểm toán quốc tế ở giai đoạn này, các chuẩn mực liên quan trực tiếp đến đánh giá rủi ro trong kiểm toán báo cáo tài chính gồm:
ISA 240 – Gian lận và sai sót
ISA 250 – Xem xét tính tuân thủ pháp luật và các quy định trong kiểm toán báo cáo tài chính
ISA 300 – Lập kế hoạch kiểm toán ISA 310 – Hiểu biết về tình hình kinh doanh ISA 400 – Đánh giá rủi ro và kiểm soát nội bộ
Trong các chuẩn mực trên, ISA 400 giữ vai trò trung tâm Sơ đồ sau đây sẽ tóm tắt mối quan hệ giữa các chuẩn mực trong việc thiết lập các yêu cầu đối với công tác đánh giá rủi ro:
Hình 1.2: Mối quan hệ giữa các chuẩn mực liên quan đánh giá rủi ro
ISA 400 đề cập khái niệm rủi ro kiểm toán như sau: “Rủi ro kiểm toán là rủi ro do kiểm toán viên và công ty kiểm toán đưa ra ý kiến nhận xét không thích hợp khi báo cáo tài chính đã được kiểm toán còn có những sai sót trọng yếu”
Chuẩn mực yêu cầu kiểm toán viên phải có đủ hiểu biết về hệ thống kế toán và hệ thống kiểm soát nội bộ của khách hàng để lập kế hoạch kiểm toán tổng thể và chương trình kiểm toán thích hợp, có hiệu quả
ISA 400 cho rằng toàn bộ sai sót và gian lận là do bản chất của khoản mục được kiểm toán gây ra, điều này có thể thấy qua cách kiểm toán truyền thống của các kiểm toán viên là tiếp cận từng khoản mục rồi đưa ra chiến lược để phát hiện sai sót và gian lận
Như vậy, nhìn chung ISA 400 trong giai đoạn này chỉ nhấn mạnh đến rủi ro về mặt tài chính (nghĩa là chỉ quan tâm đến số liệu trên báo cáo tài chính), chưa đề cập đến ảnh hưởng của môi trường kinh doanh như chiến lược của doanh nghiệp, ngành
ISA 300 Đầu thế kỷ 21, từ sự sụp đổ hàng loạt các công ty hàng đầu trên thế giới như Enron, Worldcom, trong đó có lỗi của công ty kiểm toán Sự sụp đổ và thất bại trong các cuộc kiểm toán buộc Hội nghề nghiệp phải xem xét và hiệu đính các chuẩn mực đã được ban hành Liên quan đến mô hình rủi ro, chuẩn mực hiện hành không sử dụng mô hình rủi ro truyền thống vì mô hình này ngày càng bộc lộ nhược điểm Trong mô hình truyền thống, rủi ro được tiếp cận ở trạng thái tĩnh trong khi thực tế rủi ro thay đổi chủ yếu theo môi trường kinh doanh mà các thay đổi này thường diễn ra và luôn có ảnh hưởng lớn đến ngành nghề và các doanh nghiệp hoạt động trong ngành nghề đó Bên cạnh đó, trong một số trường hợp, khó tách biệt rủi ro tiềm tàng và rủi ro kiểm soát Nên nếu chỉ tập trung vào rủi ro về mặt tài chính trong cuộc kiểm toán, việc tư vấn sẽ kém hiệu quả
Kinh nghiệm đánh giá rủi ro trong kiểm toán tại Hoa Kỳ
Đặc điểm nổi bật của hệ thống chuẩn mực kiểm toán Hoa Kỳ là bên cạnh các chuẩn mực kiểm toán (SASs) được ban hành bởi Hiệp hội kế toán viên công chứng Hoa
Kỳ (AICPA), luôn có các hướng dẫn chi tiết do AICPA ban hành, đưa ra các thông lệ để giải quyết với một số vấn đề chuyên biệt nhằm giúp công ty kiểm toán có thể áp dụng vào thực tế
Về căn bản, quy trình đánh giá rủi ro trong kiểm toán tại Hoa Kỳ hiện nay khá tương đồng với các chuẩn mực quốc tế Để nâng cao chất lượng kiểm toán và có thể áp dụng vào thực tế, AICPA đã ban hành các chuẩn mực kiểm toán (SASs) - từ SAS 104 đến SAS 111 Các chuẩn mực đưa ra những hướng dẫn chi tiết liên quan đến công tác đánh giá rủi ro kiểm toán
Những chuẩn mực này có hiệu lực áp dụng cho công tác kiểm toán báo cáo tài chính niên độ kế toán bắt đầu từ ngày hoặc sau ngày 15/12/2006
Các chuẩn mực liên quan đến đánh giá rủi ro có thể kể ra bao gồm:
SAS 104 - Sửa đổi chuẩn mực kiểm toán số 1 - Điều lệ của các chuẩn mực và thủ tục kiểm toán
SAS 105 - Sửa đổi chuẩn mực kiểm toán số 95 - Chuẩn mực kiểm toán chung SAS 106 - Bằng chứng kiểm toán
SAS 107 - Rủi ro và trọng yếu trong kiểm toán SAS 108 - Lập kế hoạch và giám sát kiểm toán
SAS 109 - Tìm hiểu về đơn vị, hoạt động của đơn vị và đánh giá rủi ro có sai sót trọng yếu
SAS 110 - Thực hiện các thử nghiệm kiểm toán trong việc đối phó rủi ro kiểm toán và đánh giá các bằng chứng kiểm toán đã đạt được
SAS 111 - Sửa đổi chuẩn mực kiểm toán số 39 - Lấy mẫu kiểm toán
Những chuẩn mực trên, đặc biệt là SAS 107, cung cấp các hướng dẫn liên quan đến việc đánh giá rủi ro có sai sót trọng yếu của kiểm toán viên trong kiểm toán báo cáo tài chính (bất kể nguyên nhân của những sai sót trọng yếu này là do sai sót hay gian lận), hướng dẫn việc thiết kế nội dung, phạm vi và thời gian của các thử nghiệm kiểm toán và thực hiện các thử nghiệm này nhằm đối phó với rủi ro đã đánh giá
Ngoài ra, những chuẩn mực trên còn hướng dẫn trong việc lập kế hoạch và giám sát cuộc kiểm toán, tính chất của bằng chứng kiểm toán, đánh giá xem liệu các bằng chứng kiểm toán đã đạt được có đủ cơ sở để đưa ra ý kiến kiểm toán hay không
Mục đích chủ yếu của những chuẩn mực này nhằm nâng cao tính ứng dụng của mô hình đánh giá rủi ro kiểm toán trong thực tế một cách cụ thể, có ba mục tiêu chính:
1 Tìm hiểu kỹ hơn về tình hình kinh doanh và môi trường hoạt động của đơn vị, bao gồm hệ thống kiểm soát nội bộ để phát hiện rủi ro có sai sót trọng yếu trong báo cáo tài chính và làm cách nào để đơn vị giảm bớt rủi ro
2 Đánh giá cụ thể, nghiêm ngặt hơn khả năng rủi ro có sai sót trọng yếu trong báo cáo tài chính có thể xảy ra ở đâu và mức độ như thế nào
3 Hoàn thiện mối liên kết giữa đánh giá rủi ro của kiểm toán viên và tính chất, thời gian, quy mô của các thử nghiệm kiểm toán thực hiện nhằm đối phó với những rủi ro này
Nhìn chung, quy trình đánh giá rủi ro trong kiểm toán tại Hoa Kỳ bao gồm các bước:
+ Dựa trên các thông tin ban đầu thu thập về đơn vị, các kiểm toán viên sẽ đánh giá rủi ro tiềm tàng – ở mức độ toàn báo cáo tài chính cũng như các khoản mục, và với những thông tin về hệ thống kiểm soát nội bộ của đơn vị sẽ đánh giá sơ bộ rủi ro kiểm soát Nếu như mức rủi ro kiểm soát được đánh giá ở mức tối đa thì kiểm toán viên sẽ chuyển sang giai đoạn thực hiện thử nghiệm cơ bản mà bỏ qua các thử nghiệm kiểm soát Còn nếu như rủi ro kiểm soát được đánh giá thấp hơn mức tối đa, kiểm toán viên sẽ thực hiện các thử nghiệm kiểm soát, trên cơ sở đó đánh giá lại mức rủi ro kiểm soát
+ Sau đó, dựa trên mô hình mối quan hệ giữa các rủi ro như sau:
Rủi ro kiểm toán = Rủi ro tiềm tàng x Rủi ro kiểm soát x Rủi ro phát hiện ệ
Dựa trên mô hình trên, kiểm toán viên sẽ đánh giá được rủi ro phát hiện Nếu rủi ro phát hiện được đánh giá là thấp – có nghĩa là rủi ro mà kiểm toán viên không phát hiện được các sai sót trọng yếu bằng những thủ tục kiểm toán của mình là thấp, thì kiểm toán viên cần thu thập thêm nhiều các bằng chứng kiểm toán, mở rộng các thử nghiệm cơ bản, và ngược lại Như vậy, mức rủi ro phát hiện liên quan trực tiếp đến thời gian, nội dung, phạm vi của những thử nghiệm cơ bản sẽ thực hiện ở giai đoạn sau.
Bài học kinh nghiệm cho Việt Nam
Trong cơ chế kinh tế thị trường và môi trường mở cửa hội nhập với nền kinh tế thế giới, yêu cầu đặt ra với ngành kiểm toán Việt Nam nói chung đã có sự thay đổi căn bản và nâng lên về chất, đó là: cung cấp những thông tin đầy đủ, kịp thời, đáng tin cậy cho mọi đối tượng trong và ngoài đơn vị; thoả mãn yêu cầu quản trị doanh soát kieồm RR tàng tieàm RR toán kieồm ọn RR phát hie
RR = × nghiệp, quản trị tài chính; phân tích và dự báo kinh tế - tài chính phục vụ điều hành và các quyết định kinh tế - tài chính, … Qua việc nghiên cứu chuẩn mực kiểm toán của quốc tế cũng như của Hoa Kỳ trong việc đánh giá rủi ro, có thể rút ra một số bài học sau cho hoạt động kiểm toán Việt Nam nhằm nâng cao chất lượng dịch vụ kiểm toán:
1.5.1 Cần cập nhật các chuẩn mực kiểm toán nói chung và chuẩn mực về đánh giá rủi ro nói riêng
Từ sự phá sản của các công ty hàng đầu trên thế giới và sự thất bại trong cuộc kiểm toán của Arthur Anderson; các quốc gia trên thế giới đã hiệu đính, cập nhật các chuẩn mực, đặc biệt chuẩn mực ISA 315 và ISA 300 về đánh giá rủi ro nhằm làm rõ những vần đề phức tạp, giúp các kiểm toán viên dễ dàng hơn trong việc áp dụng vào thực tế Nói cách khác, để chuẩn mực kiểm toán là nguyên tắc cơ bản về nghiệp vụ thì cần thiết phải cập nhật để có thể vận dụng một cách hiệu quả và linh hoạt chuẩn mực kiểm toán nói chung và chuẩn mực kiểm toán về đánh giá rủi ro nói riêng
1.5.2 Cần áp dụng mô hình rủi ro kinh doanh trong việc tiếp cận và đánh giá rủi ro
Hiện nay, Việt Nam chưa ban hành chuẩn mực VSA 315 để hướng dẫn công ty kiểm toán trong việc đánh giá rủi ro Quy trình đánh giá rủi ro tại các công ty kiểm toán Việt Nam chưa vận dụng một cách hiệu quả quan điểm tiếp cận rủi ro kinh doanh của chuẩn mực ISA 315 Thực tế, trong phần lớn trường hợp, rủi ro có sai sót hay gian lận trên báo cáo tài chính đều xuất phát trước hết từ những rủi ro kinh doanh Đây là rủi ro mà kiểm toán viên cần đánh giá trước hết đầu mỗi cuộc kiểm toán Do đó, rủi ro kinh doanh cần được xác định ngay từ giai đoạn lập kế hoạch chiến lược Dựa trên các thông tin về khách hàng mà kiểm toán viên thu thập được, kiểm toán viên cần phân tích các thông tin đó, xác định các rủi ro kinh doanh, đánh giá mức độ ảnh hưởng của những rủi ro đó có thể gây ra lên báo cáo tài chính Điều này cũng cho phép kiểm toán viên xác định và hiểu rõ về các nghiệp vụ trọng yếu, và đánh giá được các ảnh hưởng của chúng lên báo cáo tài chính
1.5.3 Cần có hướng dẫn chi tiết về đánh giá rủi ro
Chuẩn mực kiểm toán chỉ là những nguyên tắc cơ bản về nghiệp vụ, trong khi đó giữa chính sách và thực hiện vẫn còn một khoảng cách nhất định Do vậy, để áp dụng trong thực tế luôn cần có những hướng dẫn chi tiết Việt Nam nên có các văn bản hướng dẫn chi tiết về việc thực hiện kiểm toán báo cáo tài chính mà cụ thể là phải có hướng dẫn chi tiết về đánh giá rủi ro
1.5.4 Cần hồ sơ hóa quá trình đánh giá rủi ro
Kiểm toán viên cần hồ sơ hóa các vấn đề về đánh giá rủi ro trong quá trình thực hiện kiểm toán Quá trình đánh giá rủi ro phải được thể hiện cụ thể trên các giấy tờ làm việc và lưu vào hồ sơ kiểm toán Điều này làm cho công tác đánh giá rủi ro không rơi vào tình trạng mơ hồ và khó theo dõi Phần lớn các xét đoán của kiểm toán viên về rủi ro đều căn cứ trên các thông tin thu thập được và kiểm toán viên phản ứng lại bằng cách mở rộng các thử nghiệm chi tiết Các thông tin này cũng như các xét đoán của kiểm toán viên sau khi giải trình cho trưởng phòng nghiệp vụ khi soát xét hồ sơ phải được ghi chép lại và lưu vào hồ sơ kiểm toán
Ngoài ra, hồ sơ hóa nhằm giúp xem xét công việc của kiểm toán viên, xem xét việc tuân thủ chuẩn mực cũng như góp phần nâng cao hoạt động kiểm soát chất lượng dịch vụ kiểm toán.
THỰC TRẠNG ĐÁNH GIÁ RỦI RO TRONG KIỂM TOÁN TẠI CÁC CÔNG TY KIỂM TOÁN Ở VIỆT NAM
Lịch sử về quá trình hình thành và phát triển của kiểm toán độc lập ở Việt
2.1.1 Quá trình hình thành và phát triển của kiểm toán độc lập ở Việt Nam
Kiểm toán độc lập ở Việt Nam ra đời và phát triển là một tất yếu khách quan, trước hết vì lợi ích của bản thân doanh ngiệp, của các nhà đầu tư trong và ngoài nước, lợi ích của chủ sở hữu vốn, các chủ nợ, lợi ích và yêu cầu của Nhà nước Người sử dụng kết quả kiểm toán phải được đảm bảo rằng những thông tin họ được cung cấp là trung thực, khách quan, có độ tin cậy cao để làm căn cứ cho các quyết định kinh tế hoặc thực thi trách nhiệm quản lý, giám sát của mình
Sự phát triển của ngành kiểm toán Việt Nam, tuy còn rất trẻ song đã có những bước tiến bộ đáng kể
Tháng 05/1991, hai công ty kiểm toán thuộc loại hình doanh nghiệp Nhà nước đầu tiên được thành lập là Công ty kiểm toán Việt Nam (VACO) và Công ty Dịch vụ Tư vấn Tài chính Kế toán và Kiểm toán (AASC) với 13 nhân viên Tuy nhiên, trong giai đoạn này hầu như chưa có các kiểm toán viên có chứng chỉ hành nghề
Sự ra đời của hai công ty nói trên đã tạo tiền đề cho sự ra đời của các công ty tiếp theo bởi sự hoạt động tích cực và có hiệu quả cũng như nhu cầu đòi hỏi cấp thiết của nền kinh tế nước ta trong những năm đổi mới
Sau khi có Luật Doanh nghiệp năm 1999, số lượng các công ty kiểm toán thành lập mới tăng nhanh (năm 1999: 02 công ty, năm 2000: 07 công ty, năm 2001: 20 công ty, năm 2002: 10 công ty, năm 2003: 14 công ty, năm 2004: 10 công ty)
Nhưng sau khi có Nghị định 105/2004/NĐ-CP ngày 30/03/2004 của Chính phủ về kiểm toán độc lập, chỉ cho phép thành lập mới công ty kiểm toán là công ty hợp danh hoặc doanh nghiệp tư nhân nên số lượng các công ty kiểm toán thành lập mới tăng chậm so với trước Từ tháng 04/2004 đến ngày 31/03/2005 chỉ có 08 công ty được thành lập
Tuy nhiên, từ khi có Nghị định 133/2005/NĐ-CP ngày 31/03/2005 cho phép tiếp tục thành lập công ty trách nhiệm hữu hạn thì số lượng các công ty kiểm toán lại tăng rất nhanh
Cho tới ngày 01/09/2008, ở Việt Nam đã có 148 công ty kiểm toán đang hoạt động (Phụ lục 01), trong đó có 05 công ty kiểm toán 100% vốn đầu tư nước ngoài là E&Y, PwC, KPMG, G.T và Deloitte
Hiện nay, Việt Nam có 13 công ty được công nhận là thành viên của các hãng kiểm toán quốc tế, gồm: AASC, AISC, A&C, AFC, Thuỷ Chung, CPA Hà Nội, M & H, Tiên Phong, DTL, U & I, ACPA, STT, và UHY
Như vậy sau hơn mười bảy năm hoạt động, ngành kiểm toán độc lập của Việt Nam đã phát triển nhanh về số lượng và quy mô công ty cũng như nâng cao năng lực chuyên môn và chất lượng dịch vụ
2.1.2 Đội ngũ kiểm toán viên chuyên nghiệp
Ngay từ khi thành lập, các công ty kiểm toán đều đã rất chú trọng đến việc tuyển dụng kiểm toán viên và nâng cao chất lượng đội ngũ nhân viên Tháng 10/1994, lần đầu tiên Bộ Tài chính tổ chức thi tuyển và cấp chứng chỉ đặc cách cho 49 người đủ điều kiện, tiêu chuẩn kiểm toán viên chuyên nghiệp Tính đến cuối năm 2007, Bộ Tài chính đã cấp chứng chỉ kiểm toán viên cho gần 1.500 người, nhưng chỉ có khoảng 1.000 kiểm toán viên đang hành nghề, khoảng 300 người có chứng chỉ kiểm toán viên của các Hội nghề nghiệp quốc tế cấp
Nhìn chung, đội ngũ kiểm toán viên Việt Nam tăng lên đáng kể Trình độ chuyên môn và kinh nghiệm nghề nghiệp đã được nâng cao nhiều hơn Nhiều kiểm toán viên có kiến thức, chuyên môn tốt, hiểu biết luật pháp, nguyên tắc, chuẩn mực nghề nghiệp, trình độ vi tính, ngoại ngữ đã đạt được niềm tin và sự hài lòng của khách hàng
Các kiểm toán viên người nước ngoài đang hành nghề kiểm toán tại Việt Nam chưa được quản lý và kiểm soát về trình độ chuyên môn, chất lượng hoạt động bởi các bên có liên quan mà chỉ đánh giá được sơ bộ thông qua kiểm tra sát hạch kiến thức về pháp luật Việt Nam của Bộ Tài chính
2.1.3 Tình hình hoạt động của các công ty kiểm toán
Nhìn chung, đối tượng khách hàng của các công ty kiểm toán trong giai đoạn hiện nay chủ yếu là doanh nghiệp có vốn đầu tư nước ngoài, doanh nghiệp nhà nước, công ty niêm yết, ngân hàng thương mại, doanh nghiệp bảo hiểm, tổ chức tài chính, công trình xây dựng cơ bản Công ty trách nhiệm hữu hạn, công ty cổ phần, doanh nghiệp tư nhân, dự án quốc tế và đơn vị hành chính sự nghiệp chiếm tỷ trọng nhỏ
Các công ty kiểm toán tiền thân là doanh nghiệp nhà nước thuộc Bộ Tài chính và Sở Tài chính có khách hàng đa dạng nhất, bao gồm đối tượng khách hàng là doanh nghiệp có vốn đầu tư nước ngoài 26%; Doanh nghiệp nhà nước 30%; Công ty trách nhiệm hữu hạn, cổ phần, doanh nghiệp tư nhân 16%; Đơn vị hành chính sự nghiệp, tổ chức 21%; Dự án quốc tế 7%
Các công ty kiểm toán 100% vốn đầu tư nước ngoài chủ yếu phục vụ khách hàng là các doanh nghiệp có vốn đầu tư nước ngoài chiếm 90%; các đối tượng khác chiếm 4%
Thực trạng trên là do uy tín và điều kiện hoạt động của các công ty còn khác nhau
Công ty kiểm toán nước ngoài có nguồn khách hàng truyền thống từ nước ngoài
Thực trạng các quy định hiện hành liên quan đến đánh giá rủi ro
Công việc thực hành kiểm toán chịu sự chi phối chủ yếu của các chuẩn mực kiểm toán Tìm hiểu yêu cầu của các chuẩn mực kiểm toán Việt Nam (VSAs) và tìm cách cụ thể hoá những yêu cầu này vào thực tiễn hoạt động là những việc làm mang tính thường xuyên và chiến lược của các công ty kiểm toán Tuy nhiên, trong quá trình vận dụng các chuẩn mực, do thực tiễn có những khoảng cách so với lý thuyết, nên tất yếu mỗi công ty kiểm toán sẽ vận dụng theo cách riêng của mình nhằm đạt được hiệu quả tối đa Dưới đây sẽ hệ thống lại một cách tóm tắt những yêu cầu của các chuẩn mực đối với việc đánh giá rủi ro
Các chuẩn mực chủ yếu liên quan đến công tác đánh giá rủi ro gồm:
VSA 240 – Gian lận và sai sót
VSA 250 – Xem xét tính tuân thủ pháp luật và các quy định trong kiểm toán báo cáo tài chính
VSA 300 – Lập kế hoạch kiểm toán
VSA 310 – Hiểu biết về tình hình kinh doanh VSA 330 – Thủ tục kiểm toán trên cơ sở đánh giá rủi ro VSA 400 – Đánh giá rủi ro và kiểm soát nội bộ
Trong các chuẩn mực trên, VSA 400 giữ vai trò trung tâm Sau đây là yêu cầu cụ thể của các chuẩn mực:
VSA 240 – Gian lận và sai sót; VSA 250 – Xem xét tính tuân thủ pháp luật và các qui định trong kiểm toán báo cáo tài chính
Các chuẩn mực này đưa ra những tình huống, sự kiện, điều kiện làm tăng rủi ro do gian lận, sai sót, rủi ro do các hành vi không tuân thủ luật pháp và quy định; yêu cầu kiểm toán viên phải dựa vào các dấu hiệu này trong suốt quá trình tìm hiểu khách hàng Kết quả quá trình tìm hiểu những tình huống, sự kiện này cung cấp thông tin hữu ích giúp kiểm toán viên đánh giá và phản ứng kịp thời với rủi ro trong các giai đoạn của cuộc kiểm toán
VSA 300 – Lập kế hoạch kiểm toán
Chuẩn mực này yêu cầu kiểm toán viên phải lập kế hoạch kiểm toán dựa trên những hiểu biết thích hợp và đầy đủ về tình hình hoạt động kinh doanh, hệ thống kế toán và kiểm soát nội bộ của khách hàng Trong đó, việc nhận diện các thủ tục và ước tính kế toán phức tạp, các khu vực có rủi ro cao của báo cáo tài chính, các bên hữu quan và công tác đánh giá rủi ro được đặc biệt nhấn mạnh Các loại rủi ro kiểm toán viên phải quan tâm khi lập kế hoạch kiểm toán bao gồm rủi ro xảy ra sai sót trọng yếu trên báo cáo tài chính (do hai thành phần rủi ro tiềm tàng và rủi ro kiểm soát cấu thành) do sai sót, gian lận, áp lực, hành vi không tuân thủ pháp luật và các quy định
VSA 310 – Hiểu biết về tình hình kinh doanh
Chuẩn mực này yêu cầu kiểm toán viên phải tìm hiểu về tình hình kinh doanh của khách hàng một cách liên tục trong tất cả các giai đoạn của cuộc kiểm toán Sự hiểu biết này phải đầy đủ, thấu đáo và được thu thập từ nhiều nguồn khác nhau, làm cơ sở chủ yếu cho việc đánh giá rủi ro
VSA 330 – Thủ tục kiểm toán trên cơ sở đánh giá rủi ro
Chuẩn mực này yêu cầu kiểm toán viên và công ty kiểm toán phải có đủ hiểu biết về đơn vị được kiểm toán cũng như môi trường kinh doanh của đơn vị, trong đó có hệ thống kiểm soát nội bộ để đánh giá rủi ro có sai sót trọng yếu làm cơ sở đề ra các thủ tục kiểm toán Để giảm rủi ro kiểm toán xuống mức thấp nhất có thể chấp nhận được, kiểm toán viên và công ty kiểm toán phải đưa ra phương pháp tiếp cận tổng quát trên cơ sở đánh giá rủi ro có sai sót trọng yếu trong báo cáo tài chính; phải thiết kế và thực hiện các thủ tục kiểm toán để xử lý các rủi ro có sai sót trọng yếu trong các cơ sở dẫn liệu
VSA 400 – Đánh giá rủi ro và kiểm soát nội bộ
Chuẩn mực này yêu cầu kiểm toán viên phải thực hiện tìm hiểu hệ thống kiểm soát nội bộ của khách hàng, đánh giá rủi ro tiềm tàng và rủi ro kiểm soát dựa trên những hiểu biết về khách hàng, đồng thời sử dụng sự xét đoán nghề nghiệp của mình để đánh giá rủi ro kiểm toán và thiết kế các thủ tục kiểm toán sao cho rủi ro kiểm toán giảm xuống mức có thể chấp nhận được
Cụ thể, VSA 400 đề cập đến những nội dung sau:
Khi xác định phương pháp tiếp cận kiểm toán, kiểm toán viên phải quan tâm đến những đánh giá ban đầu về rủi ro tiềm tàng, rủi ro kiểm soát để xác định mức độ rủi ro phát hiện có thể chấp nhận được cho cơ sở dẫn liệu của báo cáo tài chính và xác định nội dung, lịch trình, phạm vi của các thủ tục cơ bản cho cơ sở dẫn liệu đó
Trong giai đoạn lập kế hoạch kiểm toán, kiểm toán viên và công ty kiểm toán phải đánh giá rủi ro tiềm tàng cho toàn bộ báo cáo tài chính của đơn vị được kiểm toán
Khi lập chương trình kiểm toán, kiểm toán viên phải xác định cụ thể mức độ rủi ro tiềm tàng cho các số dư hoặc loại nghiệp vụ quan trọng đến từng cơ sở dẫn liệu
Trường hợp không thể xác định cụ thể được thì kiểm toán viên phải giả định rằng rủi ro tiềm tàng là cao cho cơ sở dẫn liệu đó Căn cứ vào mức độ đánh giá rủi ro tiềm tàng để dự kiến các công việc, thủ tục kiểm toán sẽ được thực hiện cho các nghiệp vụ, các khoản mục trọng yếu trên báo cáo tài chính, hoặc các nghiệp vụ, các khoản mục mà kiểm toán viên cho là có rủi ro tiềm tàng cao Để đánh giá rủi ro kiểm soát, kiểm toán viên tìm hiểu hệ thống kế toán và hệ thống kiểm soát nội bộ của đơn vị được kiểm toán Khi tìm hiểu hệ thống kế toán và hệ thống kiểm soát nội bộ để lập kế hoạch kiểm toán, kiểm toán viên sẽ hiểu biết được việc thiết kế và thực hiện của hệ thống kế toán và hệ thống kiểm soát nội bộ của khách hàng Điều đó giúp cho kiểm toán viên xác định được khối lượng các nghiệp vụ kinh tế tài chính cần được kiểm tra cũng như việc thiết lập các thủ tục kiểm tra cần thiết
Hệ thống kiểm soát nội bộ bao gồm môi trường kiểm soát, hệ thống kế toán và các thủ tục kiểm soát
- Kiểm toán viên phải hiểu biết về môi trường kiểm soát của đơn vị để đánh giá nhận thức, quan điểm, sự quan tâm và hoạt động của thành viên Hội đồng quản trị và Ban Giám đốc đối với hệ thống kiểm soát nội bộ
- Hiểu biết về hệ thống kế toán và việc thực hiện công việc kế toán của đơn vị giúp kiểm toán viên xác định được: các loại nghiệp vụ kinh tế chủ yếu; nguồn gốc các loại nghiệp vụ kinh tế chủ yếu; tổ chức bộ máy kế toán; tổ chức công việc kế toán, gồm: hệ thống chứng từ kế toán, tài khoản kế toán, sổ kế toán và hệ thống báo cáo tài chính; quy trình kế toán các nghiệp vụ kinh tế chủ yếu và các sự kiện từ khi phát sinh đến khi lập và trình bày báo cáo tài chính
- Để xây dựng kế hoạch kiểm toán tổng thể và chương trình kiểm toán, kiểm toán viên phải hiểu biết các thủ tục kiểm soát của đơn vị
Dựa trên sự hiểu biết hệ thống kế toán và hệ thống kiểm soát nội bộ, kiểm toán viên và công ty kiểm toán phải đánh giá ban đầu về rủi ro kiểm soát đối với cơ sở dẫn liệu cho từng số dư tài khoản hoặc các loại nghiệp vụ kinh tế chủ yếu
Kiểm toán viên thường đánh giá rủi ro kiểm soát ở mức độ không cao đối với cơ sở dẫn liệu của báo cáo tài chính trong trường hợp: (1) kiểm toán viên có đủ cơ sở để kết luận hệ thống kế toán và hệ thống kiểm soát nội bộ được thiết kế có thể ngăn ngừa, phát hiện và sửa chữa các sai sót trọng yếu; (2) kiểm toán viên có kế hoạch thực hiện thử nghiệm kiểm soát làm cơ sở cho việc đánh giá mức độ rủi ro kiểm soát
Thực trạng đánh giá rủi ro trong kiểm toán báo cáo tài chính tại các công ty kiểm toán ở Việt Nam hiện nay
ty kiểm toán ở Việt Nam hiện nay Để đánh giá được toàn cảnh về thực trạng đánh giá rủi ro trong hoạt động kiểm toán độc lập tại Việt Nam hiện nay, người viết tiến hành khảo sát tại 12 công ty kiểm toán
Mục đích khảo sát là nhằm:
- Xác định việc tuân thủ các chuẩn mực kiểm toán, nhất là việc tuân thủ VSA 400
“Đánh giá rủi ro và kiểm soát nội bộ”
- Hiểu chính sách về đánh giá rủi ro của các công ty kiểm toán đã được thiết lập trong các giai đoạn của cuộc kiểm toán
- Phương pháp thực hiện đánh giá rủi ro trong quy trình kiểm toán
2.3.2 Phương pháp và đối tượng khảo sát
Phương pháp khảo sát: phỏng vấn các kiểm toán viên chính, gửi Bảng câu hỏi đến các công ty kiểm toán, thu thập tài liệu về chính sách đánh giá rủi ro trong kiểm toán Đối tượng khảo sát tập trung vào ba nhóm chính như sau:
Nhóm 1: Nhóm các công ty kiểm toán quốc tế, có vốn đầu tư nước ngoài bao gồm các công ty PwC, E&Y, KPMG, Deloitte
Nhóm 2: Nhóm các công ty kiểm toán tiền thân là các doanh nghiệp Nhà nước, có quy mô trên trung bình bao gồm các công ty AASC, A&C, AFC, AISC
Nhóm 3: Nhóm các công ty kiểm toán có quy mô nhỏ bao gồm các công ty American Auditing, TDK, Thủy Chung, BHP
Bảng câu hỏi (Phụ lục 02) gồm 20 câu hỏi liên quan đến các vấn đề sau:
• Sự cần thiết phải thực hiện đánh giá rủi ro trong kiểm toán báo cáo tài chính
• Cơ sở xác định các loại rủi ro
• Quy trình thực hiện đánh giá rủi ro trong kiểm toán báo cáo tài chính
2.3.3 Kết quả khảo sát (Phụ lục 03) 2.3.3.1 Tại các công ty kiểm toán quốc tế 2.3.3.1.1 Tình hình chung
Các công ty kiểm toán quốc tế có kinh nghiệm lâu năm, quy trình nghiệp vụ mang tính toàn cầu, các thủ tục kiểm toán đạt trình độ tiên tiến nhất hiện nay
Khách hàng của các công ty này hầu hết là các công ty lớn, các tập đoàn đa quốc gia nước ngoài có chi nhánh tại Việt Nam, các dự án trong nước, dự án của Chính phủ, dự án viện trợ vào Việt Nam, … Đội ngũ kiểm toán viên của các công ty kiểm toán nước ngoài đều có kiến thức chuyên môn vững vàng, nhiều năm làm việc trong lĩnh vực kiểm toán, bản lĩnh nghề nghiệp cao
Giá phí kiểm toán của các công ty này rất cao, gấp hai đến ba lần giá phí kiểm toán của các công ty Việt Nam Với mức giá phí này, đảm bảo cho các công ty kiểm toán nước ngoài triển khai tối đa các nghiệp vụ kiểm toán có thể vận dụng cũng như thu hút được người tài thông qua mức lương hấp dẫn
Các công ty kiểm toán quốc tế với lợi thế về thương hiệu và nhân lực cấp cao, chính sách đào tạo nhân viên một cách chuyên nghiệp ngày càng khẳng định chỗ đứng vững chắc của mình trên thị trường kiểm toán Việt Nam
2.3.3.1.2 Quy trình đánh giá rủi ro tại các công ty kiểm toán quốc tế a Giai đoạn tiền kế hoạch Ở giai đoạn này, các công ty kiểm toán quốc tế đều tiến hành thu thập thông tin cơ bản về khách hàng để đánh giá sơ bộ rủi ro của khách hàng đó Việc đánh giá rủi ro trong giai đoạn này có ý nghĩa quan trọng vì nó không chỉ ảnh hưởng đến quyết định chấp nhận khách hàng mà còn ảnh hưởng đến việc lập kế hoạch kiểm toán nếu hợp đồng đó được chấp nhận, ngoài ra nó còn giúp xác định quy mô và tính chất phức tạp của công việc để xác định mức phí và nhân sự thực hiện kiểm toán
- Phương pháp thu thập thông tin: phỏng vấn Ban Giám đốc, bên thứ ba, các nhà quản lý hay nhân viên có vai trò quan trọng trong doanh nghiệp, phỏng vấn kiểm toán viên tiền nhiệm về những điều cần lưu ý trong cuộc kiểm toán năm trước, xem xét hồ sơ kiểm toán năm trước (nếu có), báo cáo tài chính hay các báo cáo và tài liệu khác do khách hàng hay bên ngoài cung cấp, quan sát thực tế, tham quan cơ sở sản xuất kinh doanh của khách hàng,
- Thông tin cơ bản kiểm toán viên thu thập: thông tin liên quan đến bản chất của doanh nghiệp, các yếu tố bên ngoài doanh nghiệp, các bên liên quan, …
Dựa vào thông tin thu thập được, kiểm toán viên nghiên cứu và phân tích sơ bộ tình hình tài chính của đơn vị, đánh giá và ước lượng sơ bộ về mức trọng yếu và rủi ro tiềm tàng trong hoạt động kinh doanh của khách hàng để quyết định có chấp nhận khách hàng hay không
Theo hướng dẫn kiểm soát chất lượng của các công ty kiểm toán quốc tế, ví dụ KPMG có sổ tay kiểm soát rủi ro - Risk Management Manual (RMM), đề cập đến những điều khoản chấp nhận khách hàng, yêu cầu kiểm toán viên không chỉ đánh giá khách hàng mới mà còn phải xem xét lại những khách hàng cũ, và nhất là những khách hàng mới mà trước đây đã được kiểm toán bởi một công ty kiểm toán khác, việc đánh giá này nhằm giúp công ty kiểm toán không gặp bất lợi khi ký hợp đồng với một khách hàng có rủi ro quá cao b Giai đoạn lập kế hoạch kiểm toán Đánh giá rủi ro tiềm tàng ở mức độ tổng thể và ở mức độ khoản mục thông qua tìm hiểu hoạt động kinh doanh của khách hàng
- Phương pháp tìm hiểu: thu thập và nghiên cứu tài liệu về tình hình kinh doanh, tham quan đơn vị, phỏng vấn, phân tích sơ bộ
- Các thông tin kiểm toán viên cần tiến hành thu thập: bản chất của doanh nghiệp, tình hình thị trường và nhân tố môi trường tác động, ảnh hưởng của những cổ đông then chốt tới hành động của Ban quản lý, các mục tiêu quản lý và kế hoạch chiến lược, cách thức ban lãnh đạo quản lý và giám sát hoạt động tài chính,
Kiểm toán viên xem xét các nhân tố ảnh hưởng đến rủi ro tiềm tàng ở mức độ tổng thể và ở mức độ khoản mục và luôn giữ thái độ hoài nghi nghề nghiệp khi đánh giá rủi ro tiềm tàng
- Tài liệu hóa các thông tin: các thông tin này được ghi chép lại và lưu vào hồ sơ kiểm toán đầy đủ, giúp chứng minh sự hiểu biết của kiểm toán viên về hoạt động kinh doanh của khách hàng, cũng như để tham khảo khi tiến hành các cuộc kiểm toán những năm kế tiếp Đánh giá rủi ro kiểm soát thông qua tìm hiểu hệ thống kiểm soát nội bộ của khách hàng
Các công ty kiểm toán quốc tế đều xây dựng quy trình đánh giá rủi ro kiểm soát khá hoàn chỉnh Quy trình này thường bao gồm các bước sau:
• Bước 1: Thu thập tài liệu hay thực hiện phỏng vấn, từ đó lập bảng mô tả về quy trình của các hoạt động kiểm soát
• Bước 2: Tìm hiểu về quy trình thực hiện của các hoạt động kiểm soát thông qua bảng mô tả
• Bước 3: Dựa trên hiểu biết về các hoạt động kiểm soát, kiểm toán viên sẽ lập kế hoạch thực hiện phép thử walk-through
Đánh giá chung việc thực hiện đánh giá rủi ro trong các công ty kiểm toán tại Việt Nam
2.4.1 Các công ty kiểm toán chưa nhận thức đầy đủ vai trò đánh giá rủi ro trong kiểm toán
Việc thực hiện đánh giá rủi ro tại các công ty kiểm toán Việt Nam có quy mô trên trung bình và nhỏ còn khá rời rạc và không theo hệ thống, chủ yếu là do nhận thức chưa đầy đủ vai trò đánh giá rủi ro Đa số các công ty kiểm toán chưa có quy trình chuẩn hướng dẫn thống nhất việc đánh giá rủi ro Điều này dẫn đến việc trong một số trường hợp công tác đánh giá rủi ro thường bị xem nhẹ
Kiểm toán viên và công ty kiểm toán cũng chưa dựa vào đánh giá rủi ro để xác định nội dung, lịch trình, phạm vi và trọng tâm của cuộc kiểm toán, hoặc hình thành nên ý kiến của kiểm toán viên trên báo cáo kiểm toán
2.4.2 Công tác đánh giá rủi ro tại các công ty kiểm toán Việt Nam còn mang tính chủ quan
Tại các công ty kiểm toán Việt Nam có quy mô trên trung bình và đặc biệt là các công ty kiểm toán có quy mô nhỏ việc thực hiện đánh giá rủi ro trong quy trình kiểm toán còn mang nặng tính chủ quan, phụ thuộc vào năng lực của từng kiểm toán viên Quá trình đánh giá rủi ro chưa được thể hiện cụ thể trên các giấy tờ làm việc và lưu vào hồ sơ kiểm toán đầy đủ Điều này làm cho công tác đánh giá rủi ro
Hồ sơ kiểm toán là tài liệu chứng minh chất lượng công việc kiểm toán nói chung và chất lượng việc thực hiện đánh giá rủi ro nói riêng Do đó, khi xảy ra kiện tụng, tranh chấp giữa khách hàng và công ty kiểm toán thì chắc chắn nhiều công ty kiểm toán sẽ có rủi ro và phải gánh chịu hậu quả
2.4.3 Việc thực hiện đánh giá rủi ro chưa đồng đều ở các công ty kiểm toán
Tại các công ty kiểm toán quốc tế, có chính sách và thủ tục đánh giá rủi ro kiểm toán nghiêm ngặt và chuyên nghiệp Các công ty này có sự kiểm tra trong hệ thống toàn cầu và thường xuyên cập nhật công nghệ kiểm toán, quản lý quốc tế nên chất lượng dịch vụ kiểm toán và quy trình về đánh giá rủi ro tốt
Tại các công ty kiểm toán Việt Nam tiền thân là doanh nghiệp Nhà nước, có quy mô trên trung bình, quy trình đánh giá rủi ro đã được đề cập đến trong quá trình thực hiện kiểm toán Tuy nhiên, các công ty kiểm toán này vẫn chưa nhận thức được đầy đủ vai trò đánh giá rủi ro trong quá trình thực hiện kiểm toán nên nhìn chung chưa theo kịp quy trình nghiệp vụ của các công ty kiểm toán quốc tế
Tại các công ty kiểm toán có quy mô nhỏ, thủ tục đánh giá rủi ro còn ít được quan tâm, nhiều công ty chưa có chính sách và quy trình đánh giá rủi ro trong kiểm toán
2.4.4 Các công ty kiểm toán Việt Nam chưa quan tâm đến rủi ro kinh doanh khi tiến hành đánh giá rủi ro
Trong quy trình đánh giá rủi ro của các công ty kiểm toán quốc tế đã nhấn mạnh đến việc tìm hiểu khách hàng để đánh giá rủi ro kinh doanh Điều này thể hiện nỗ lực của các công ty này trong việc tiếp cận những kỹ thuật kiểm toán tiến bộ trên thế giới nhằm nâng cao chất lượng kiểm toán
Tại các công ty kiểm toán Việt Nam, nhìn chung chưa vận dụng một cách hiệu quả quan điểm tiếp cận rủi ro kinh doanh của khách hàng Quy trình đánh giá rủi ro của các công ty kiểm toán Việt Nam chỉ nhấn mạnh đến rủi ro về mặt tài chính (chỉ quan tâm đến số liệu trên báo cáo tài chính), chưa đề cập đến ảnh hưởng của môi trường kinh doanh như chiến lược của doanh nghiệp, ngành nghề kinh doanh, tình
GIẢI PHÁP HOÀN THIỆN ĐÁNH GIÁ RỦI RO TRONG KIỂM TOÁN BÁO CÁO TÀI CHÍNH
Giải pháp về phía Nhà nước
Đây là những giải pháp liên quan đến nhiều lĩnh vực và cần có thời gian mới thực hiện đầy đủ Để hoàn thiện đánh giá rủi ro trong kiểm toán báo cáo tài chính, cần thực hiện các giải pháp sau:
3.1.1 Tiếp tục hoàn thiện hệ thống văn bản pháp luật về kế toán - kiểm toán
Trong những năm gần đây, Việt Nam đã thực hiện việc hoàn thiện, đổi mới hệ thống văn bản pháp luật kế toán - kiểm toán rất căn bản và mạnh mẽ Khởi đầu là năm 2003, Quốc hội thông qua Luật Kế toán Đây là văn bản pháp luật đầu tiên đề cập đến những quy định của Nhà nước liên quan đến quản lý hoạt động kế toán
Trong khi đó, hoạt động kiểm toán độc lập tại Việt Nam chỉ được chi phối bởi các văn bản pháp qui dưới Luật, nên tính hiệu lực chưa cao Do vậy, trong thời gian tới để nâng cao địa vị pháp lý của kiểm toán độc lập và nhằm đạt được sự thừa nhận của xã hội đối với nghề nghiệp, Nhà nước cần tiếp tục hoàn thiện hệ thống pháp luật về kiểm toán như triển khai soạn thảo Luật kiểm toán độc lập; Thông tư hướng dẫn về đăng ký và quản lý hành nghề kế toán; Sửa đổi Quy chế lựa chọn doanh nghiệp kiểm toán được chấp thuận cho tổ chức phát hành, tổ chức niêm yết hoặc tổ chức kinh doanh chứng khoán,
Luật kiểm toán độc lập được ban hành sẽ là cơ sở để kiểm toán viên cũng như công ty kiểm toán hoạt động đúng hướng, từ đó luôn có ý thức tuân thủ chuẩn mực kiểm toán, bao gồm các chuẩn mực liên quan đến đánh giá rủi ro trong kiểm toán báo cáo tài chính
3.1.2 Đôn đốc, kiểm tra công tác cập nhật, hoàn thiện hệ thống chuẩn mực kiểm toán Việt Nam, đặc biệt là các chuẩn mực liên quan đến đánh giá rủi ro để phù hợp với thông lệ kiểm toán quốc tế và phù hợp sự thay đổi của nền kinh tế
Nền kinh tế ngày càng phát triển, các kỹ thuật kiểm toán cũng phải thay đổi cho phù hợp Do vậy, cần thường xuyên cập nhật, chỉnh sửa các chuẩn mực kiểm toán Việt Nam đã được ban hành cho phù hợp với thông lệ quốc tế
Cho đến nay, Bộ Tài chính đã ban hành được 38 chuẩn mực kiểm toán Tuy nhiên, từ khi ban hành đến nay, các chuẩn mực kiểm toán chưa được cập nhật, bổ sung những điểm còn chưa phù hợp hoặc chưa thống nhất Theo tinh thần quyết định số 1053/QĐ-BTC ngày 13/05/2008 của Bộ trưởng Bộ Tài chính, việc thực hiện nghiên cứu, soạn thảo, cập nhật Hệ thống chuẩn mực kiểm toán Việt Nam được chuyển giao cho Hội kiểm toán viên hành nghề Việt Nam đảm nhận Do đó, trong thời gian tới, Bộ Tài chính cần đôn đốc, kiểm tra việc cập nhật những thay đổi đảm bảo sự nhất quán với chuẩn mực kiểm toán quốc tế mới nhất cũng như phù hợp sự thay đổi nền kinh tế
Liên quan đến công tác đánh giá rủi ro trong kiểm toán, Việt Nam cần ban hành thêm chuẩn mực VSA 315 “Hiểu biết về tình hình kinh doanh, môi trường hoạt động đơn vị và đánh giá rủi ro các sai sót trọng yếu” thay thế cho chuẩn mực VSA
400 “Đánh giá rủi ro và kiểm soát nội bộ” và hiệu đính các chuẩn mực có liên quan, tạo sự đồng bộ với chuẩn mực kiểm toán quốc tế
3.1.3 Ban hành các thông tư hướng dẫn chi tiết chuẩn mực kiểm toán Việt Nam
Hiện nay các chuẩn mực kiểm toán chỉ dừng lại ở mức quy định chung nhất, do vậy trong nhiều trường hợp khó vận dụng vào thực tế Qua khảo sát thực tế, nhiều chuẩn mực đã được ban hành nhưng do chưa có hướng dẫn chi tiết, các công ty kiểm toán, vào thực tế, cần ban hành các thông tư hướng dẫn chi tiết chuẩn mực kiểm toán Việt Nam về đánh giá rủi ro trong kiểm toán báo cáo tài chính nói riêng cũng như vấn đề khác nói chung Thông tư hướng dẫn chi tiết sẽ giúp công ty kiểm toán thực hiện công tác kiểm toán theo đúng yêu cầu của chuẩn mực
Thông tư hướng dẫn các chuẩn mực liên quan đến rủi ro kiểm toán nên tập trung vào xây dựng quy trình đánh giá rủi ro trong kiểm toán báo cáo tài chính
3.1.4 Tiếp tục chuyển giao thêm một số hoạt động cho Hội kiểm toán viên hành nghề
Theo Quyết định 47/2005/QĐ-BTC do Bộ Tài chính ban hành ngày 14/07/2005 về việc “Chuyển giao cho Hội nghề nghiệp thực hiện một số nội dung công việc quản lý hành nghề kế toán, kiểm toán”, trong nhiệm kỳ ba năm (2005-2008), Hội Kiểm toán viên hành nghề Việt Nam (VACPA) đã tiếp nhận và triển khai các hoạt động chuyên môn và các công việc do Bộ Tài chính bàn giao như:
- Triển khai các hoạt động đào tạo, cập nhật kiến thức, tư vấn kế toán - kiểm toán và kiểm tra chất lượng dịch vụ
- Tham gia xây dựng các chế độ, chính sách, chuẩn mực kế toán - kiểm toán
- Quản lý và đăng ký hành nghề của các công ty kiểm toán và kiểm toán viên
Bên cạnh các hoạt động trên, để dành thời gian nghiên cứu các chính sách phát triển ngành kiểm toán độc lập và để phát huy chức năng Hội nghề nghiệp, trong thời gian tới, Bộ Tài chính cần thực hiện chuyển giao thêm một số công việc khác như: soạn thảo hướng dẫn cho các chuẩn mực kiểm toán bao gồm các chuẩn mực liên quan đến đánh giá rủi ro kiểm toán, hướng dẫn chuẩn mực đạo đức nghề nghiệp, giám sát tuân thủ đạo đức nghề nghiệp, … cho Hội nghề nghiệp
Ngày 13/05/2008, tại Quyết định số 1053/QĐ-BTC, Bộ trưởng Bộ Tài chính đã chính thức chuyển giao công việc thực hiện nghiên cứu, soạn thảo, cập nhật Hệ thống chuẩn mực kiểm toán Việt Nam phù hợp với chuẩn mực kiểm toán quốc tế hiện hành và phù hợp với điều kiện kinh tế - xã hội của Việt Nam cho VACPA.
Giải pháp về phía Hội kiểm toán viên hành nghề Việt Nam (VACPA)
Hội kiểm toán viên hành nghề Việt Nam (VACPA) được thành lập theo Quyết định số 15/2005/QĐ-BNV ngày 19/01/2005 của Bộ trưởng Bộ Nội vụ Hội bắt đầu đi vào hoạt động từ ngày 15/04/2005 với mô hình tổ chức hội nghề nghiệp chuyên nghiệp mới ở Việt Nam theo kinh nghiệm học tập từ một số Hội nghề nghiệp quốc tế có uy tín trên thế giới Ngày 14/07/2005, Bộ Tài chính ban hành Quyết định số 47/2005/QĐ-BTC về việc chuyển giao cho Hội nghề nghiệp thực hiện một số nội dung công việc quản lý hành nghề kế toán - kiểm toán Năm 2007, Bộ Tài chính ban hành thêm Quyết định số 32/2007/QĐ-BTC ngày 15/05/2007 về kiểm soát chất lượng dịch vụ kế toán - kiểm toán; đây cũng là năm đầu tiên VACPA trực tiếp triển khai hoạt động kiểm soát chất lượng Trong tương lai, để đảm nhận chức năng mà
Bộ Tài chính chuyển giao, Hội nghề nghiệp cần:
- Tiếp tục đổi mới về tổ chức, phương thức hoạt động và nội dung hoạt động của Hội nghề nghiệp
VACPA đã thành lập hai văn phòng thường trực tại Hà Nội và thành phố Hồ Chí Minh Hội đã thành lập bốn ban chuyên môn: Ban kiểm tra, Ban đào tạo, Ban tư vấn và Ban đối ngoại Tám quy chế hoạt động cũng đã được Hội ban hành, bao gồm:
Quy chế làm việc của Ban chấp hành và người lao động, Quy chế đào tạo hội viên, Quy chế đăng ký hành nghề kiểm toán, Quy chế hội viên VACPA, Quy chế hoạt động đối ngoại, Quy chế trang web VACPA, Quy chế nhân viên và Quy chế tài chính - kế toán Những quy chế hoạt động này là các nguyên tắc tổ chức và quy trình làm việc, là cơ sở tổ chức hoạt động, đào tạo nhân viên, hướng đến mô hình một tổ chức quốc tế ở Việt Nam
Trong thời gian tới, Hội cần đổi mới mạnh hơn, nhiều hơn về mọi mặt để làm trọn chức năng là nơi tập hợp và kiểm soát nghề nghiệp
+ Hoàn thiện cơ cấu tổ chức, để Hội là một tổ chức nghề nghiệp tự quản và độc lập đại diện cho lợi ích của toàn bộ đội ngũ kiểm toán viên hành nghề
+ Hiện nay, Hội chưa tuyển dụng được đủ nhân viên có năng lực trong hoạt động tư vấn và kiểm soát chất lượng, chưa có nhân viên đủ kinh nghiệm tham gia công tác giảng dạy, đào tạo Để triển khai hiệu quả các mặt hoạt động của Hội, các hội viên phải là người có năng lực và chuyên môn cao, nhiệt tình, tâm huyết nghề nghiệp
+ Chất lượng hoạt động đào tạo, cập nhật còn thấp, chuyên đề còn chung chung, chưa sâu và sát thực tế để phục vụ ngay, trực tiếp cho hoạt động nghề nghiệp của kiểm toán viên, còn ít giảng viên là người có kinh nghiệm hành nghề; Kiểm soát chất lượng còn sơ sài, chưa xử lý các tồn tại; Quản lý kiểm toán viên hành nghề còn chưa thực sự chặt chẽ Để đáp ứng được yêu cầu ngày càng cao của hội viên, Hội phải thường xuyên chủ động nâng cao chất lượng hoạt động
+ Tiếp tục tích cực đổi mới và thực hiện các công việc quản lý hành nghề kế toán - kiểm toán theo nội dung Bộ Tài chính chuyển giao, đặc biệt là quản lý đạo đức nghề nghiệp của kiểm toán viên, đổi mới chương trình cập nhật kiến thức
- Tăng cường vai trò và hình ảnh của Hội nghề nghiệp trong nước và khu vực, hướng đến mục tiêu thừa nhận lẫn nhau
VACPA cần tăng cường hợp tác với các Hiệp hội có uy tín trên thế giới về kiểm toán như Hội kế toán viên công chứng Anh Quốc (ACCA), Hội kế toán viên công chứng Hoa Kỳ (AICPA), Hội kế toán công chứng Australia (CPA Australia) để học hỏi và trao đổi kinh nghiệm quản lý Hội nghề nghiệp chuyên nghiệp và nâng cao uy tín, hình ảnh của kiểm toán viên Việt Nam trong khu vực và thế giới
- Đổi mới nội dung, chương trình đào tạo thi tuyển kiểm toán viên
Hội cần tiến hành soạn thảo, ban hành nội dung đào tạo và cấp chứng chỉ kiểm toán viên theo tiêu chuẩn quốc tế nhằm nâng cao trình độ kiểm toán viên trong thời gian tới và từ đó tiến tới xác lập vị thế quan trọng của nghề nghiệp kế toán - kiểm toán, nâng cao giá trị ở tầm quốc gia và thừa nhận quốc tế đối với Chứng chỉ kiểm toán viên hành nghề Việt Nam
Liên quan đến việc hoàn thiện công tác đánh giá rủi ro trong kiểm toán báo cáo tài chính, Hội kiểm toán viên hành nghề Việt Nam cần thực hiện các giải pháp sau:
3.2.1 Tiếp tục thực hiện kiểm soát chất lượng dịch vụ kiểm toán theo quy định mới
Năm 2007 là năm đầu tiên VACPA thực hiện việc tổ chức kiểm tra chất lượng dịch vụ các công ty kiểm toán theo Quyết định số 32/2007/QĐ-BTC ngày 15/05/2007 của Bộ Tài chính Đây là công việc mới nhưng rất cần thiết để nâng cao vị thế và chất lượng nghề nghiệp Tuy nhiên, kiểm soát chất lượng vẫn còn mang tính hình thức, chưa đi vào thực chất, chưa có biện pháp giải quyết sớm các trường hợp sai phạm Do đó, để đảm nhận tốt chức năng này, VACPA cần xây dựng tài liệu hướng dẫn cụ thể làm cơ sở thực hiện kiểm toán và kiểm soát chất lượng dịch vụ kiểm toán, lập kế hoạch và thực hiện kế hoạch kiểm tra hàng năm; tiến tới thành lập bộ phận kiểm định chất lượng kiểm toán của các công ty thành viên
Về lâu dài, Hội cần nghiên cứu, tham khảo kinh nghiệm của các nước tiên tiến để xây dựng Quy trình kiểm soát chất lượng dịch vụ kế toán – kiểm toán thống nhất, quy trình này cần đảm bảo đạt được tính độc lập, khách quan và minh bạch
Qua công tác tổ chức kiểm tra chất lượng dịch vụ các công ty kiểm toán hàng năm, Hội cần kiểm tra việc xây dựng, thiết kế và tuân thủ thực hiện đánh giá rủi ro trong quy trình kiểm toán báo cáo tài chính của các công ty
3.2.2 Xây dựng chương trình kiểm toán mẫu hỗ trợ cho các công ty kiểm toán, đặc biệt là các công ty kiểm toán thuộc loại hình doanh nghiệp vừa và nhỏ
Hiện nay, mặc dù Bộ Tài chính chưa ban hành chuẩn mực kiểm toán VSA 315 để thay thế cho chuẩn mực VSA 400 nhưng các công ty kiểm toán quốc tế tại Việt Nam đã từng bước thực hiện yêu cầu của chuẩn mực ISA 315 và ISA 330 trong quá trình đánh giá rủi ro kiểm toán
Giải pháp về phía các công ty kiểm toán
Để nâng cao chất lượng kiểm toán nói chung và chất lượng về quy trình đánh giá rủi ro nói riêng, các công ty kiểm toán cần thực hiện những yêu cầu sau:
3.3.1 Tăng cường đào tạo, cập nhật kiến thức chuyên môn, nghiệp vụ cho kiểm toán viên và nhân viên
Cụ thể, công ty kiểm toán cần thực hiện các biện pháp:
- Tăng cường phát triển nguồn nhân lực nhằm nâng cao chất lượng nhân viên thông qua chính sách tuyển dụng, đào tạo, huấn luyện nhân viên kiểm toán
- Tổ chức các lớp huấn luyện, đào tạo nội bộ về đánh giá rủi ro nhằm giúp công việc kiểm toán trở nên thuận lợi và tạo ý thức nghề nghiệp cho nhân viên kiểm toán
- Thiết lập quy chế kiểm soát chất lượng hoạt động chung cho toàn công ty và kiểm soát chất lượng từng hợp đồng kiểm toán nhằm nâng cao chất lượng dịch vụ cung cấp và hạn chế rủi ro nghề nghiệp Trong đó, cần thiết kế chặt chẽ quy trình kiểm soát đánh giá rủi ro
- Thiết kế quy trình kiểm toán theo từng loại khách hàng, trong đó nhấn mạnh đến công tác đánh giá rủi ro góp phần tạo cơ sở vững chắc cho ý kiến của kiểm toán viên nhằm nâng cao chất lượng dịch vụ cung cấp của công ty kiểm toán
3.3.2 Phát triển nguồn nhân lực cả về số lượng và chất lượng
Hàng năm, các công ty kiểm toán đều có tuyển dụng nhân viên mới Việc tuyển dụng tuỳ thuộc vào nhu cầu của công việc Ngoại trừ các công ty kiểm toán quốc tế thực hiện rất chặt chẽ và bài bản, đa số các công ty kiểm toán Việt Nam chưa xây dựng quy trình tuyển dụng đầy đủ hoặc đã có quy chế nhưng còn sơ sài Phổ biến là nhận sinh viên từ các trường đại học chuyên ngành tài chính, kế toán đến thực tập, sau đó xem xét khả năng của từng người để tuyển dụng chính thức Công tác đào tạo nhân viên mới sau khi tuyển chọn chưa được quan tâm đúng mức
Với tình trạng chảy máu "chất xám" như hiện nay, các công ty kiểm toán cần ổn định về mặt nhân sự, từng bước mở rộng hoặc duy trì quy mô hoạt động với tổng số nhân viên khoảng 25-35 người với 5-7 kiểm toán viên hành nghề, hoặc quy mô tốt nhất là từ 50-70 người với 10-15 kiểm toán viên hành nghề để có lực lượng phát triển chất lượng dịch vụ
Công ty kiểm toán cần nhận thức “Chất lượng nhân viên là chất lượng dịch vụ”, xác định đào tạo và phát triển nhân viên là mục tiêu chiến lược, nhất là trong tình trạng thiếu hụt nguồn nhân lực kiểm toán như hiện nay
Các kiểm toán viên phải luôn có ý thức nâng cao năng lực chuyên môn, trau dồi kiến thức và kinh nghiệm, luôn tuân thủ quy định của công ty kiểm toán về công tác đánh giá rủi ro kiểm toán và các quy định hiện hành khác
3.3.3 Quy định bằng văn bản hướng dẫn về công tác đánh giá rủi ro trong quy trình kiểm toán và tăng cường kiểm soát chất lượng hoạt động kiểm toán
Hiện nay, công tác đánh giá rủi ro chưa được các công ty kiểm toán quan tâm đúng mức, đặc biệt là ở các công ty kiểm toán Việt Nam Để khắc phục tình trạng này, công ty kiểm toán cần tiến hành xây dựng và giám sát việc thực hiện đầy đủ công tác đánh giá rủi ro
Các công ty kiểm toán cần ban hành văn bản hướng dẫn quy định cụ thể về công tác đánh giá rủi ro trong quy trình kiểm toán Chính sách này phải được phổ biến đến toàn bộ kiểm toán viên và trợ lý kiểm toán viên
Các cấp thực hiện phải có sự tuân thủ nghiêm ngặt quy trình kiểm toán và các cấp phê duyệt cần phải rà soát kỹ các vấn đề về rủi ro, xem xét về tính tuân thủ quy trình kiểm toán của các cấp thực hiện
Khi soát xét hồ sơ kiểm toán, công ty cần xem xét việc thực hiện đánh giá rủi ro trong quy trình kiểm toán, cũng như việc thu thập và lưu giữ hồ sơ kiểm toán theo đúng quy định để đảm bảo chất lượng kiểm toán
Việc áp dụng quy định này nhằm đảm bảo cơ sở vững chắc cho các công việc kiểm toán, vừa tạo đảm bảo cần thiết cho trách nhiệm pháp lý sau này
Ngoài ra, các công ty kiểm toán cần tiếp tục tham gia với Bộ Tài chính trong việc xây dựng cơ chế chính sách về kế toán và kiểm toán, cung cấp thông tin và phản ánh với cơ quan Nhà nước và Hội nghề nghiệp các tồn tại cần khắc phục để có biện pháp xử lý kịp thời, tích cực tham gia các hoạt động của Hội kiểm toán viên hành nghề để xây dựng và phát triển Hội vững mạnh