Lựa chọn đối tượng kiểm soát của kiểm toán nội bộ dựa trên đánh giá rủi ro kiểm soát

Hỗ trợ ơn tập [ĐỀ CƯƠNG CHƯƠNG TRÌNH ĐẠI HỌC] TỪ LÝ LUẬN ĐẾN THỰC TIỄN Lựa chọn đối tượng kiểm soát kiểm toán nội dựa đánh giá rủi ro kiểm soát ThS Phan Thị Thùy Linh T rong tổ chức, nguồn lực kiểm toán nội (KTNB) thường có hạn chế, “khan hiếm” cách tương đối so với nhu cầu, vậy, việc lựa chọn đối tượng kiểm toán hợp lý để đạt mục tiêu kiểm toán giảm thiểu rủi ro kiểm toán vấn đề hàng đầu mà phận KTNB quan tâm Điều địi hỏi KTNB cần có phương pháp lựa chọn đối tượng kiểm toán cách khoa học để phục vụ tốt cho hoạt động kiểm toán phục vụ cho hoạt động quản lý tổ chức Từ khóa: Kiểm tốn nội bộ, rủi ro kiểm soát, đối tượng kiểm toán Selection of audit subjects of internal audit based on control risk assessment In each organization, internal audit resources are often limited, “scarce” in a way relative to demand, so the selection of auditor objectively to achieve the Auditing objects and mitigating audit risks are top issues that Internal audit Depts concerned about This requires Internal audit Depts to have a method of selecting audit subjects in a scientific way to best serve the audit activities and serve the management activities of the organization Key words: Internal audit, control risk, audit objects Trong hoạt động kiểm toán đại, tổ chức tổ chức để kiểm tra đánh giá hoạt động kiểm tốn (trong đó, gồm KTNB) thường thực tổ chức hoạt động phục vụ cho tổ kiểm toán dựa phương pháp tiếp cận rủi ro chức” [(1)] Một vấn đề KTNB cần lựa chọn mà Tác giả nghiên cứu viết Từ định nghĩa trên, xác định mục tiêu KTNB là: i) Giúp cho tổ chức hoàn thành trách nhiệm; ii) Thúc đẩy hoạt động kiểm sốt nội (KSNB) hữu hiệu; iii) Hồn thành mục tiêu tổ chức cách hiệu thơng qua việc KTNB thực kiểm tra, phân tích, đánh giá, kiến nghị, tư vấn thông tin liên quan đến hoạt động kiểm toán Kiểm toán nội bộ, kiểm soát nội rủi ro kiểm sốt Để thực mục tiêu đó, KTNB cần thực ba nội dung kiểm toán bản, gồm: i) Kiểm tốn thơng tin hay kiểm tốn báo cáo tài đối tượng kiểm tốn thích hợp với mục tiêu quản lý, phù hợp với lực kiểm toán (số lượng KTV thời gian kiểm toán) giảm thiểu rủi ro kiểm tốn Vấn đề giải hợp lý thơng qua việc ứng dụng đánh giá rủi ro kiểm soát để lựa chọn đối tượng kiểm tốn; chủ đề (đánh giá độ tin cậy thơng tin tài 1.1 Mục tiêu nội dung kiểm tốn nội Trong văn “Quy định trách nhiệm KTNB” IIA ban hành, xác định: “KTNB hoạt động tổ chức); ii) Kiểm toán tuân thủ (đánh giá tuân thủ pháp luật quy định có tác động đến hoạt động tổ chức) iii) Kiểm chức đánh giá độc lập thiết kế NGHIÊN CỨU KHOA HỌC KIỂM TỐN Số 121 - tháng 11/2017 47 Hỗ trợ ơn tập [ĐỀ CƯƠNG CHƯƠNG TRÌNH ĐẠI HỌC] TỪ LÝ LUẬN ĐẾN THỰC TIỄN tốn hoạt động (đánh giá tính kinh tế, hiệu quả, hiệu lực sử dụng nguồn lực tổ chức) 1.2 Mục tiêu nội dung kiểm soát nội Để thực “sứ mệnh” dài hạn mục tiêu ngắn hạn mình, tổ chức cần hoạch định chiến lược phát triển kế hoạch hành động Mặt khác, để trì hoạt động theo kế hoạch đạt mục tiêu tổ chức tổ chức cần sử dụng cơng cụ, phương thức tác động đến toàn hoạt động tổ chức, KSNB KSNB có vị trí quan trọng, có tác động định đến mức độ thực thi mục tiêu kế hoạch hoạt động tổ chức KSNB tổ chức việc thiết kế tổ chức thực hệ thống sách, thủ tục, quy trình, quy định nội phù hợp với quy định pháp luật nhằm phòng ngừa, phát hiện, xử lý kịp thời rủi ro xảy hoạt động để đảm bảo cho tổ chức quản lý sử dụng tốt nguồn lực, thực mục tiêu đề Các mục tiêu KSNB, gồm: “i) Đảm bảo độ tin cậy tính trung thực thơng tin; ii) Đảm bảo tn thủ sách, kế hoạch, thủ tục, pháp luật quy định; iii) Đảm bảo tài sản; iv) Sử dụng hiệu kinh tế nguồn Hỗ trợ ôn tập [ĐỀ CƯƠNG CHƯƠNG TRÌNH ĐẠI HỌC] mục tiêu tổ chức; ii) Tổ chức thực KSNB việc áp dụng quy định KSNB trình tổ chức sử dụng nguồn lực hoạt động tổ chức Mặt tổ chức thực mặt định vai trò, tác dụng KSNB; nhiên, mặt thiết kế hệ thống KSNB với mức độ chất lượng khác sở điều kiện, tác động đến hiệu lực thực tiễn hoạt động KSNB 1.3 Rủi ro kiểm soát Trong hoạt động KTNB, việc đánh giá rủi ro kiểm toán sở cho việc thực hoạt động nghiệp vụ kiểm toán cách khoa học hiệu quả: lựa chọn đối tượng kiểm toán, xác định trọng yếu kiểm toán, chọn mẫu nghiệp vụ kiểm toán; đó, dựa đánh giá rủi ro để chọn đối lượng kiểm toán KTNB ứng dụng quan trọng lực; v)Hoàn thành mục tiêu hoạt động” (CM 300.05[2]) Nội dung KSNB thể mặt bản: i) Hệ thống KSNB (các sách, thủ tục, quy trình, quy định nội bộ) thiết kế phù hợp với yêu cầu quản lý 48 Số 121 - tháng 11/2017 NGHIÊN CỨU KHOA HỌC KIỂM TỐN việc đánh giá rủi ro kiểm tốn Trong yếu tố tác động đến rủi ro kiểm toán (rủi ro tiềm tàng, rủi ro kiểm soát, rủi ro phát hiện) rủi ro KSNB (thường gọi rủi ro kiểm soát) yếu tố trung tâm yếu tố quan trọng Hỗ trợ ôn tập để Kiểm toán viên (KTV) đánh giá rủi ro kiểm toán Rủi ro KSNB (sau gọi rủi ro kiểm sốt) khả mà hệ thống KSNB khơng ngăn chặn sai phạm, yếu trọng yếu tác động đến hoạt động tổ chức Như vây, xác định rủi ro kiểm soát giai đoạn lập kế hoạch kiểm toán, KTV chưa xét đến hoạt động kiểm soát hiệu lực thực tiễn hệ thống KSNB Rủi ro kiểm soát phụ thuộc vào hệ thống KSNB Hệ thống KSNB bao gồm nhóm yếu tố: i) Nhóm yếu tố mơi trường kiểm sốt (mơi trường bên ngồi bên tổ chức; ii) Nhóm yếu tố tổ chức hệ thống thông tin truyền thơng (tổ chức thơng tin kế tốn, thống kê… tổ chức giám sát, báo cáo); iii) Các thủ tục kiểm sốt (hệ thống quy định sách, thủ tục, quy trình…) Nếu chưa xét đến hiệu lực thực tiễn việc tổ chức thực KSNB nhóm yếu tố hệ thống KSNB tác động đến khả hoạt động KSNB không ngăn chặn sai phạm, yếu xẩy hoạt động tổ chức Có thể hiểu: hệ thống KSNB (gồm nhóm yếu tố hệ thống KSNB) có khả (ở mức độ cụ thể khác nhau) tác động đến khả xẩy rủi ro kiểm sốt Quy trình phương pháp lựa chọn đối tượng kiểm toán dựa đánh giá rủi ro kiểm soát 2.1 Đối tượng kiểm toán nội Đối tượng KTNB gồm hoạt động quản lý sử dụng nguồn lực tác động đến việc quản lý sử dụng nguồn lực tổ chức phận tổ chức phù hợp với mục tiêu, kế hoạch hoạt động tổ chức Các hoạt động chủ yếu kiểm tốn gồm: (1) Báo cáo tài tổ chức đơn vị trực thuộc; (2) Các sách, thủ tục, quy trình, quy định quản lý sử dụng nguồn lực; (3) Các trung tâm chi phí, trung tâm lợi nhuận, trung tâm đầu tư; (4) Các số dư tài khoản, nghiệp vụ tài chính; (5) Các hệ thống thơng tin; [ĐỀ CƯƠNG CHƯƠNG TRÌNH ĐẠI HỌC] (6) Các chức năng, nhiệm vụ tổ chức; Hỗ trợ ôn tập (7) Các dự án, chương trình hoạt động; (8) Các phận tổ chức đơn vị trực thuộc tổ chức Mỗi đối tượng kiểm tốn có đặc điểm hoạt động khác tồn rủi ro kiểm soát Rủi ro kiểm soát hoạt động chịu tác động yếu tố hệ thống KSNB 2.2 Quy trình lựa chọn đối tượng kiểm toán nội Việc lựa chọn đối tượng kiểm toán dựa đánh giá rủi ro kiểm sốt, tổng quan, gồm bước cơng việc sau: (1) Tổng hợp, phân nhóm lập danh sách đối tượng kiểm toán KTV phải tổng hợp danh sách tất đối tượng kiểm toán phù hợp với phạm vi tiêu chí phân nhóm đối tượng kiểm tốn Việc xếp đối tượng kiểm tốn vào nhóm cần đảm bảo có tương đồng tính chất hoạt động để phục vụ cho việc lựa chọn đối tượng [ĐỀ CƯƠNG CHƯƠNG TRÌNH ĐẠI HỌC] kiểm tốn áp dụng phương pháp kiểm tốn thích hợp… (2) Đánh giá rủi ro kiểm soát, phân loại rủi ro kiểm soát xếp đối tượng kiểm toán theo thứ tự mức độ rủi ro kiểm soát Trên sở thông tin thu thập đối tượng kiểm toán, KTV đánh giá rủi ro kiểm soát lập tổng hợp xếp đối tượng kiểm toán nhóm theo thứ tự mức độ rủi ro kiểm tốn (theo tiêu chí là: theo tổng điểm rủi ro kiểm sốt theo điểm trung bình rủi ro kiểm soát) (3) Xác định đối tượng kiểm toán lựa chọn KTV phải dựa mục tiêu kiểm toán để xác định nguyên tắc lựa chọn đối tượng kiểm toán Trên sở kết đánh giá, phân loại rủi ro kiểm soát nguyên tắc lựa chọn đối tượng kiểm toán, KTV đưa định đối tượng kiểm toán lựa chọn 2.3 Phương pháp đánh giá rủi ro kiểm soát lựa chọn đối tượng kiểm toán 2.3.1 Các yếu tố tác động đến rủi ro kiểm soát Để đánh giá rủi ro kiểm soát, trước hết, cần NGHIÊN CỨU KHOA HỌC KIỂM TOÁN Số 121 - tháng 11/2017 49 Hỗ trợ ơn tập [ĐỀ CƯƠNG CHƯƠNG TRÌNH ĐẠI HỌC] TỪ LÝ LUẬN ĐẾN THỰC TIỄN xác định yếu tố cụ thể, chủ yếu tác động đến rủi ro kiểm soát (thực chất yếu tố hệ thống KSNB) Vận dụng theo hướng dẫn IIA Chuẩn mực thực hành nghề nghiệp kiểm tốn 520.04 [(2)], xác định yếu tố chủ yếu tác đọng đến rủi ro kiểm sốt gồm: Các yếu tố mơi trường kiểm soát: (13) Sự tuân thủ pháp luật phù hợp với mục đích, mục tiêu tổ chức hoạt động; (14) Sự đầy đủ, toàn diện quy định đối tượng kiểm soát; (15) Sự hữu hiệu: tính khả thi quy định thực kiểm sốt; (16) Sự thích ứng: khả thích ứng Mơi trường bên ngồi: quy định biến động từ môi trường kiểm (1) Những thay đổi pháp luật sốt sách Nhà nước; (2) Những biến động kinh tế, ngành kinh tế; (3) Tác động đối thủ cạnh tranh; (4) Tác động hoạt động ngoại kiểm (Kiểm toán nhà nước, Kiểm toán độc lập, tra …); (KTV phân chia thành nhiều yếu tố cụ thể hơn) Môi trường bên trong: (5) Tổ chức - nhân sự: thay đổi tổ chức – nhân sự; lực đạo đức nhà quản lý nhân viên quản lý; (6) Kinh tế: tình trạng kinh tế, tài tổ chức; quy mô tài sản vốn hoạt động; (7) Tính chất phức tạp nghiệp vụ phân tán hoạt động; (8) Những thay đổi chế quản lý, cơng nghệ; (KTV phân chia thành nhiều yếu tố cụ thể hơn) Các yếu tố hệ thống thông tin, giám sát: (9) Tổ chức cơng tác kế tốn, thống kê; (10) Tổ chức truyền thông (công khai, minh bạch, kịp thời…); (11) Các quy định giám sát, ủy quyền; (12) Kết KTNB kỳ trước khoảng lần KTNB; (KTV phân chia thành nhiều yếu tố cụ thể hơn) Các yếu tố thủ thục, quy trình kiểm sốt: (KTV phân chia thành nhiều yếu tố cụ thể hơn) 2.3.2 Phương pháp đánh giá rủi ro kiểm soát Đánh giá rủi ro kiểm sốt tiến trình có tính hệ thống để đánh giá tổng hợp xét đốn mang tính chun mơn tình trạng kiện xảy ra, gây tác hại cho hoạt động tổ chức Việc đánh giá rủi ro kiểm soát thực sau: (1) Lựa chọn yếu tố để đánh giá rủi ro kiểm soát Trong thực tế, KTV đánh giá rủi ro kiểm sốt thường khơng dựa việc đánh giá tất yếu tố tác động (quá nhiều) mà dựa việc lựa chọn yếu tố chủ yếu (có thể nhóm yếu tố hệ thống KSNB lựa chọn yếu tố để đánh giá nhiều nhóm đó, tùy theo nhận định KTV) Việc chọn yếu tố để đánh giá rủi ro kiểm soát phải thống nhóm đối tượng kiểm tốn; mặt khác, yếu tố hệ thống KSNB nhóm đối tượng kiểm tốn mà xét đốn có tương đương mức độ rủi ro kiểm sốt khơng đưa vào danh mục yếu tố để đánh giá (2) Lượng hóa rủi ro kiểm soát cho yếu tố Dựa thơng tin thu thập đối tượng kiểm tốn nhận định KTV mức độ rủi ro kiểm soát yếu tố hệ thống KSNB tác động (đã lựa chọn) để lượng hóa rủi ro kiểm soát theo mức độ: cao (5 điểm); cao (4 điểm); trung bình (3 điểm); thấp (2 điểm); thấp (1 điểm) (3) Xác định trọng số cho rủi ro kiểm soát Mặc dù yếu tố độc lập tương đối tác động đến rủi ro kiểm sốt, song, chúng có mức độ Hỗ trợ ôn tập 50 Số 121 - tháng 11/2017 NGHIÊN CỨU KHOA HỌC KIỂM TỐN [ĐỀ CƯƠNG CHƯƠNG TRÌNH ĐẠI HỌC] Hỗ trợ ơn tập [ĐỀ CƯƠNG CHƯƠNG TRÌNH ĐẠI HỌC] “quan trọng” mức độ tác động đến rủi ro kiểm ro bình quân) để chọn tất đối tượng kiểm sốt khác (ví dụ: i) Các quy định có tính tốn có mức rủi ro kiểm soát xếp loại cao trực tiếp hoạt động KSNB có xu hướng cao tác động “quan trọng” lớn: yếu tố thủ tục, quy trình kiểm sốt có tác động “quan trọng” lớn yếu tố môi trường kiểm sốt; ii) Các yếu tố có biến động lớn có tác động “quan trọng” yếu tố biến động …) Do vậy, dựa đánh giá mức độ tác động “quan trọng” yếu tố, KTV xác định “trọng số” tác động rủi ro kiểm sốt Có thể xác định mức: yếu tố có mức độ tác động “quan trọng” lớn (trọng số 2); mức độ tác động “quan trọng” trung bình (trọng số 1,5); mức độ “quan trọng” thấp (trọng số 1) (4) Tổng hợp phân loại rủi ro kiểm soát Trên sở xác định điểm rủi ro trọng số rủi ro, KTV tính tốn tác động yếu tố đến rủi ro kiểm soát tổng hợp rủi ro kiểm soát yếu tố (được lựa chọn) cho đối tượng kiểm toán nhóm đối tượng kiểm tốn Để tạo sở cho lựa chọn đơn vị kiểm toán cần phân loại rủi ro kiểm soát Việc phân loại rủi ro kiểm soát thực theo phương pháp: i) Xếp loại rủi ro kiểm soát theo thứ tự từ rủi ro cao xuống thấp; ii) Xác định điểm rủi ro bình qn kiểm sốt theo phương pháp tính bình quân gia quyền rủi ro đối tượng kiểm toán; iii) Phân loại rủi ro kiểm soát cho đối tượng kiểm toán: dựa điểm rủi ro bình qn đối tượng kiểm tốn, thực xếp loại: rủi ro cao (điểm từ đến điểm); rủi ro cao (điểm từ đến điểm); rủi ro trung bình (điểm từ đến điểm); rủi ro thấp (điểm từ đến điểm); rủi ro thấp (điểm từ đến điểm) 2.3.3 Xác định nguyên tắc lựa chọn đối tượng (2) Chọn đối tượng kiểm toán theo giới hạn khả kiểm toán Nguyên tắc thể mục tiêu kiểm toán hướng vào việc khai thác cao khả kiểm toán Trong trường hợp này, KTV cần dựa bảng tổng hợp rủi ro kiểm soát (xếp theo thức tự rủi ro kiểm soát) để chọn đối tượng kiểm tốn có mức rủi ro kiểm soát từ cao xuống thấp số lượng phù hợp với dự kiến khả kiểm toán (3) Chọn đối tượng kiểm toán đại diện cho tổng thể Nguyên tắc thể mục tiêu kiểm tốn hướng vào việc kiểm tốn tồn diện đối tượng kiểm toán đại diện cho mức rủi ro kiểm soát Trong trường hợp này, KTV cần dựa bảng tổng hợp rủi ro kiểm soát (xếp theo thức tự rủi ro kiểm soát theo phân loại rủi ro kiểm soát) để chọn mức rủi ro (5 mức) chọn theo tỉ lệ (được xác định trước) đối tượng kiểm toán; mức rủi ro kiểm sốt chọn đối tượng theo phương pháp từ xuống (theo tổng điểm rủi ro) theo lựa chọn ngẫu nhiên Kết luận Đánh giá rủi ro kiểm sốt dựa phương pháp lượng hóa làm sở cho việc lựa chọn hợp lý đối tượng kiểm toán hoạt động KTNB phương pháp mang tính khoa học khả thi; việc áp dụng phương pháp thực tiễn KTNB (đặc biệt tổ chức có quy mơ tương đối lớn) tạo sở cho việc giảm thiểu rủi ro kiểm toán, nâng cao hiệu chất lượng kiểm toán KTNB kiểm toán Để lựa chon đối tượng kiểm toán cần xác định nguyên tắc lựa chọn phù hợp với mục tiêu TÀI LIỆU THAM KHẢO kiểm tốn Có trường hợp lựa chọn sau: Quy định trách nhiệm kiểm tốn (1) Chọn đối tượng kiểm tốn có mức rủi ro mức trung bình Nguyên tắc thể mục tiêu kiểm tốn hướng vào đối tượng có rủi ro kiểm soát cao Trong trường hợp này, KTV cần dựa bảng tổng hợp rủi ro kiểm soát (điểm rủi nội IIA, 1990 Chuẩn mực thực hành nghề nghiệp Kiểm toán nội IIA, 1993 Kiểm toán nội - khái niệm quy trình, NXB Thống kê, 1999 NGHIÊN CỨU KHOA HỌC KIỂM TOÁN Số 121 - tháng 11/2017 51