Báo cáo phân tích quy trình kiểm toán hệ thống

Báo cáo phân tích quy trình kiểm toán hệ thống

LỜI MỞ ĐẦU Ngày với phát triển vượt bậc công nghệ thông tin tạo xu cạnh tranh cho doanh nghiệp nước lẫn ngồi nước, trình độ khả ứng dụng công nghệ thao tác, hoạt động doanh nghiệp Sức mạnh khả lưu trữ phân tích thơng tin để tìm quy luật, xu hướng hỗ trợ đắc lực cho hoạt động đầu tư sản xuất, điều thấy doanh nghiệp ứng dụng cơng nghệ đại chiếm lòng tin nhà đầu tư người sử dụng sản phẩm Trong đó, tin học hóa quy trình kế tốn giúp ích nhiều cho doanh nghiệp nhân viên kế toán ngày phải xử lý với số, không tránh khỏi sai sót phải nhập liệu nhiều lần, Ứng dụng cơng nghệ thơng tin vào quy trình kế tốn tạo nên sinh khí mới, hệ thống thơng tin kế tốn đời hỗ trợ đắc lực cho hoạt động kế toán, tiết kiệm thời gian, nhân lực máy tính phần mềm tham gia phần lớn vào công việc xử lý, đặc biệt cơng việc có tính chất lặp lặp lại Nhưng phải thừa nhận đồng hành với đóng góp to lớn cơng nghệ rủi ro mà cơng nghệ phát sinh, sai sót phần mềm, tác động tiêu cực người nhằm mang lại lợi ích cá nhân, dựa dẫm, tin tưởng mức người, hiểu biết người sử dụng dẫn đến sai sót trầm trọng kết kế toán, ảnh hưởng đến báo cáo tài Và kiểm tốn hệ thống thơng tin đời giải pháp hoàn hảo đáp ứng cho nhu cầu tại, hỗ trợ cho vấn đề mà kiểm tốn báo cáo tài gặp hầu hết báo cáo tài xuất từ hệ thống Đề tài “Phân tích quy trình kiểm tốn hệ thống” với mong muốn đem đến nhìn tổng quan quy trình kiểm tra tính hiệu hệ thống thơng tin kế toán mà doanh nghiệp áp dụng CHƯƠNG TỔNG QUAN VỀ CÔNG TY ERNST AND YOUNG 1.1 Một vài nét sơ lược lịch sử hình thành: Ernst & Young, tên cơng ty ghép từ tên nhân vật có cơng đầu tạo tiền đề cho đời công ty A.C Ernst Athur Young Họ chưa gặp quan điểm năm 1948, sống nửa kỷ, di sản họ để lại – sáng tạo nỗ lực, nhạy cảm quan tâm, lịng nhiệt tình niềm tin – làm nên nét đặc trưng riêng tập đồn Ernst & Young ngày hơm Arthur Young sinh ra Glasgow, Scotland Ông tốt nghiệp ngành luật lại quan tâm tới ngân hàng đầu tư Năm 1890, ông chuyển đến Mỹ để theo đuổi nghề kế toán Năm 1906 với anh trai Stanley, ơng thành lập hãng kế tốn Arthur Young & Company Alwin C Ernst sinh năm 1881 Mỹ, bang Cleveland Ơng người tự làm nên nghiệp Sau tốt nghiệp trung học, ông khởi nghiệp nhân viên kế toán Bốn năm sau, vào năm 1903, ơng người em trai Theodore thành lập hãng kế toán nhỏ Ernst & Ernst Cả Ernst & Arthur người canh tân hiểu rõ tầm quan trọng chất lượng dịch vụ nghề nghiệp họ Ernst người tiên phong với ý tưởng thơng tin kế tốn sử dụng để đưa định kinh doanh Ơng ln u cầu nhân viên cung cấp dịch vụ tốt cho khách hàng Young khẳng định vị trí chuyên gia tư vấn kinh doanh vị trí mà ơng có với tư cách kế toán viên Cả hai hãng kiểm toán họ nhanh chóng tham gia thị trường tồn cầu Đầu năm 1924, họ liên kết với hãng tiếng Anh: Young liên kết với Paterson & Co, Ernst liên kết với Whinney Smith & Whinney Năm 1879, hiệp định Ernst dẫn tới thành lập tập đoàn Ernst & Whinney Đây tập đoàn liên kết số nhiều tập đoàn khác giới chúng khởi nguồn tập đoàn thống trị toàn cầu Sau đi, triết lý mà họ để lại tiếp tục áp dụng đến năm 1989, hãng họ lập nên liên kết tạo thành Ernst & Young Ernst & Young nhanh chóng khẳng định vị trí thị trường tồn cầu, năm 2000, Ernst & Young công khai tuyên bố tập đoàn toàn cầu đến hãng kế toán kiểm toán lớn giới Hơn 130,000 nhân viên hãng toàn giới, làm việc 140 quốc gia chia thành khu vực Châu Mỹ, Trung Âu, Tây Âu, Viễn Đông, Ấn Độ châu Phi , Nhật Bản Châu Úc chia sẻ lý tưởng niềm đam mê giúp khách hàng phát triển kinh doanh 1.2 Quá trình hình thành Ernst and Young Việt Nam Ernst & Young có văn phịng đại diện Việt Nam từ năm 1989 Ernst & Young Việt Nam thức thành lập trở thành cơng ty kiểm tốn tư vấn doanh nghiệp vơi 100% vốn đầu tư nước Việt Nam theo Giấy phép đầu tư số 448/GP ngày 3/11/1992 Giấy phép đầu tư điều chỉnh số 448/GPDC1 ngày 23/01/2002 Ủy ban Nhà nước hợp tác đầu tư, Bộ Kế hoạch Đầu tư cấp Ernst & Young vào hoạt động với số vốn đầu tư 21 tỉ đồng Với chủ trương tham gia vào trình phát triển lâu dài đất nước người Việt Nam chất lượng dịch vụ kiểm định toàn giới, Ernst & Young Việt Nam nhanh chóng chiếm lĩnh thị trường thị trường kiểm tốn Việt Nam Tên giao dịch thức công ty: Công ty TNHH Ernst & Young VietNam Điện thoại liên lạc (chi nhánh TPHCM): (08)-38.245.254 Website thức cơng ty: http://www.ey.com/vn Cơng ty kiểm tốn TNHH Ernst and Young VietNam có văn phịng thành phố Hồ Chí Minh Hà Nội: • Trụ sở đặt lầu 8, trung tâm Sài Gịn Riverside Office – 2A-4A Tôn Đức Thắng, Quận 1, thành phố Hồ Chí Minh • Văn phịng Hà Nội: tầng 15 Daeha Business Centre, 360 Kim Mã, Hà Nội Khởi đầu lúc thành lập Cơng ty có 10 người (năm 1992) Công ty phát triển với số lượng nhân viên lên tới 600 nhân viên nước Ernst & Young công ty quốc tế chuyên cung cấp dịch vụ chuyên nghiệp có chủ phần hùn (partner) người Việt Nam Tổng giám đốc ông Trần Đình Cường Cơng ty hiểu rõ tầm quan trọng khách hàng điều phản ánh tuyên ngôn sứ mệnh doanh nghiệp Công ty: “Trước mắt Ernst & Young Việt Nam tận tâm cung cấp dịch vụ kiểm toàn tư vấn có chất lượng cao cho khách hàng quốc tê, đồng thời tham gia vào tiến trình phát triển lâu dài Việt Nam thong qua việc cung cấp dịch vụ tới lượng ngày tăng khách hàng nước Trọng tâm hỗ trợ khách hàng đạt mục tiêu đặt ra, đồng thời đảm bảo mức tăng trưởng đạt mong muốn đội ngũ nhân viên công ty chúng tôi.” Với mười sáu năm kinh nghiệm Việt Nam, Ernst & Young Việt Nam có khả đáp ứng nhu cầu họat động khách hàng Cơng ty tích lũy hiểu biết sâu sắc vấn đề công ty Việt Nam bối cảnh kinh doanh Việt Nam bao gồm khả cung cầu, vấn đề thuế, rủi ro hội khách hàng… 1.3 Quá trình hoạt động phát triển Việt Nam 1.3.1 Loại hình, dịch vụ kinh doanh Ernst & Young Việt Nam hướng trọng tâm vào việc cung cấp dịch vụ có chất lượng cao với giá cạnh tranh Các dịch vụ mà Ernst & Young cung cấp phong phú đat dạng, bao gồm: • Dịch vụ kiểm toán tư vấn kinh doanh: Là loại hình dịch vụ đem lại phần lớn doanh thu cho Công ty Dịch vụ bao gồm:  Kiểm tốn báo cáo tài theo luật định kiểm tốn báo cáo tài cho cơng ty, tập đồn  Dịch vụ đánh giá rủi ro an tồn cơng nghệ  Đánh giá tài kiểm tốn cho mục đích đặc biệt  Kiểm tốn phân tích đánh giá doanh nghiệp  Sốt xét hệ thống kiểm soát nội  Soát xét đặc thù đưa ý kiến  Soát xét báo cáo hàng quý nửa năm  Dịch vụ kiểm tốn nội • Dịch vụ thuế: Khi môi trường kinh doanh Việt Nam giai đoạn phát triển, sách thuế cịn chồng chéo q trình hồn thiện nhu cầu tư vấn thuế tiềm Nắm bắt nhu cầu với việc có đội ngũ nhân viên giàu kinh nghiệm có hiểu biết sâu sắc kinh tế Việt Nam, Ernst & Young cung cấp tới khách hàng dịch vụ thuế Cụ thể, dịch vụ gồm:  Chiến lược thâm nhập thị trường  Tư vấn tác động thuế trực thu gián thu hoạt động kinh doanh theo kế hoạch đề xuất  Cung cấp dịch vụ kê khai thuế  Lập kế hoạch nhằm giảm thiểu thuế phải nộp  Lập nộp báo cáo thuế cho quan chức  Liên hệ giải trình với quan thuế • Dịch vụ tư vấn kinh doanh: Là đất nước tiềm để đầu tư, Việt Nam ngày thu hút nhiều nhà đầu tư nước nước Nhằm hỗ trợ nhà đầu tư, Ernst & Young cung cấp dịch vụ tư vấn kinh doanh Dịch vụ bao gồm dịch vụ:  Nghiên cứu khả thi xin giấy phép đầu tư  Thực cấu đầu tư  Lựa chọn thiết kế triển khai phần mềm  Triển khai hệ thống thông tin  Triển khai hoạt động – Phân tích, tái cấu, cải thiện thay đổi quy trình kinh doanh  Chiến lược doanh nghiệp  Cơ cấu tổ chức doanh nghiệp  Các dịch vụ hỗ trợ doanh nghiệp: đưa thị trường loại hình kinh doanh mới, kế hoạch kinh doanh, ngân sách, xâm nhập thị trường quốc tế  Các dịch vụ hỗ trợ kế toán  Sáp nhập mua lại công ty, liên doanh, liên kết  Định giá doanh nghiệp, bất động sản tài sản vơ hình  Tài huy động vốn  Niêm yết thị trường chứng khoán phát hành cổ phiếu lần đầu công chúng  Chiến lược tái cấu, tổ chức lại doanh nghiệp nhà nước  Cổ phần hóa Các dịch vụ nói thực kiểm tốn viên có lực trình độ kinh nghiệm chất lượng công việc thực đảm bảo mức độ cao Ernst & Young dựa vào điều kiện có Việt Nam để cung cấp cách có hiệu đáp ứng cách tốt yêu cầu khách hàng 1.3.2 Đặc điểm thị trường khách hàng Trải qua chặng đường 16 năm phát triển, Ernst & Young Việt Nam trở thành công ty tư vấn kiểm toán hàng đầu Việt Nam, với gần 700 nhân viên, gồm nhiều chuyên viên đến từ Hoa Kỳ, Châu Âu, Australia Singapore, Malaysia Philippines văn phòng Hà Nội, TP Hồ Chí Minh, Viêng Chăn (Lào) Phnơm-pênh (Campuchia).Với uy tín lâu đời hiểu biết sâu sắc thị trường Việt Nam, đến số lượng khách hàng Ernst & Young chiếm số đáng kể, thị phần kiểm toán đứng loại lớn Việt Nam Số lượng khách hàng thường xuyên Công ty khoảng 300 khách hàng bao gồm khách hàng nước nước hoạt động Việt Nam Trên giới nói chung Việt Nam nói riêng, Ernst & Young cung cấp dịch vụ cho nhiều doanh nghiệp với nhiều quy mơ, lĩnh vực loại hình khác ngân hàng, bảo hiểm, quản lý tài sản, sản xuất, thương mại, bất động sản Tại Việt Nam nay, Ernst & Young dẫn đầu kiểm tốn ngân hàng Cơng ty kí kết hợp đồng kiểm toán với hầu hết ngân hàng lớn Việt Nam như: Ngân hàng nhà nước Việt Nam, Ngân hàng đầu tư phát triển Việt Nam, Ngân hàng ngoại thương Việt Nam, Ngân hàng Công thương Việt Nam, Ngân hàng Nông nghiệp phát triển nông thôn Việt Nam, Ngân hàng thương mại cổ phần Quân đội, Ngân hàng thương mại cổ phần Á Châu, Bảo việt Việt Nam, Habu Bank Đặc biệt năm công ty cung cấp dịch vụ giúp số ngân hàng thương mại quốc doanh tái cấu lại Trong lĩnh vực khác không đứng vị trí Ernst & Young có khách hàng lớn chiếm thị phần đáng kể • Về lượng: BP, CNOOC, ConocoPhillips, Ferrexpo, Kazakhmys, Total, Westinghouse Electric Coporation,… • Về giải trí: Khu giải trí Trump, tập đồn giải trí Magna • Về dịch vụ tài chính: ING, ICBC, ING Group, CIBC, Man Group, ABNAMRO, VTB, UBS, US Bank, • Về chăm sóc sức khoẻ: HCA, CVS Caremark, Lifepoint, Cleveland Clinic,… • Về sản xuất: Tập đoàn Delphi, tập đoàn Eaton, Syngenta, TetraPak, tập đồn Kinh Đơ, Hồng Anh Gia Lai group, Vincom, REE, bút Thiên Long, Phở 24, Vina Capital, tập đồn AA, cơng ty Canon Việt Nam, cơng ty Cocacola Việt Nam Với số lượng lớn khách hàng vậy, Ernst & Young vững vàng cơng ty kiểm tốn tư vấn lớn Việt Nam (BigFour) 1.3.3 Tổ chức máy quản lí kiểm tốn Ernst & Young Việt Nam 1.3.3.1 Bộ máy quản lí Mơ hình tổ chức máy quản lý Công ty Ernst & Young áp dụng theo mơ hình tổ chức Ernst & Young tồn cầu, song có điều chỉnh để phù hợp với điều kiện Việt Nam TỔNG GIÁM ĐỐC PHĨ TỔNG GIÁM ĐỐC BỘ PHẬN HÀNH CHÍNH BỘ PHẬN NGHIỆP VỤ BỘ PHẬN TIN HỌC PHẬN VĂN PHÒNG BỘ BỘ PHẬN KIỂM TOÁN BỘ PHẬN TƯ VẪNPHẬN TƯ VẤN KINH DOANH BỘ THUẾ BỘ PHẬN KẾ TOÁN Sơ đồ 1.1: Tổ chức máy quản lý Ernst & Young Việt Nam Ban Giám đốc Ban giám đốc bao gồm Tổng Giám đốc Phó Tổng Giám đốc Các thành viên ban giám đốc chủ phần hùn Ernst & Young Việt Nam công ty dịch vụ chuyên nghiệp quốc tế có lãnh đạo người Việt Nam; cơng ty đầu tiên, số tập đoàn dịch vụ chuyên nghiệp hàng đầu giới mà người Việt Nam tham gia sở hữu, quản lý giữ vị trí lãnh đạo cao Tổng giám đốc Ernst & Young Việt Nam ông Trần Đình Cường Tổng Giám đốc (Country managing partner) người quản lý tồn diện hoạt động Cơng ty Việt Nam, người định chiến lược kinh doanh, loại hình dịch vụ mà Cơng ty cung cấp Tổng giám đốc người chịu trách nhiệm trước Bộ tài pháp luật hoạt động Cơng ty Phó Tổng Giám đốc (Partners) người tham gia vào hoạt động quản lý hoạt động Công ty, thực hỗ trợ cho Tổng giám đốc cần thiết Phó tổng giám đốc chịu trách nhiệm thực theo kế hoạch chiến lược chung Cơng ty, báo cáo tình hình hoạt động tiềm lên Tổng giám đốc Các thành viên ban giám đốc người trực tiếp đánh giá rủi ro kiểm toán, định ký hợp đồng kiểm toán, thực việc rà soát cuối hồ sơ kiểm toán, người đại diện Công ty ký ban hành Báo cáo kiểm toán Thư quản lý khách hàng Bộ phận Hành Bộ phận hành khơng phải phận góp phần tạo nên doanh thu trực tiếp công ty hoạt động phận tảng hỗ trợ giúp phận 10 Những thử nghiệm kiểm soát liên quan đến kiểm soát tự động thực KTV HTTT thử nghiệm kiểm sốt liên quan đến kiểm sốt thủ cơng thực KTV BCTC Còn việc tiến hành thử nghiệm kiểm soát bán tự động phân chia dựa chất thủ tục kiểm soát thống đội kiểm toán KT HTTT KT BCTC Do khái quát đối tượng quy mơ kiểm sốt hệ thống thông tin theo sơ đồ sau (chỉ quan tâm đến kiểm soát tự động bán tự động): Sơ đồ 3.2 Phân loại loại hình kiểm sốt nội 3.2.2.1.2 Các bước thực kiểm soát chung: 39 Những Như mô tả sơ đồ tóm tắt bước thực kiểm tốn hệ thống thơng tin, có mục tiêu cần phải thực kiểm sốt, là: Quản lý thay đổi: Những hệ thống ứng dụng sử dụng doanh nghiệp vài lý mà cần phải thay đổi thay đổi phải xét duyệt, kiểm tra, xem xét trước đưa vào ứng dụng Quản lý truy cập: Trong hệ thống có phân quyền tài khoản người sử dụng Việc thủ nghiệm kiểm soát giúp kiểm tra người có thẩm quyền truy cập vào nguồn liệu hệ thống thực chức quy định trước Những thử nghiệm kiếm soát khác: Do nguy thảm họa trường hợp bất khả kháng khác xảy nên liệu thơng tin tài phải thường xun lưu trữ khu vực cách xa trung tâm liệu nhằm mục đích khơi phục liệu hoạt động kinh doanh doanh nghiệp trường hợp hệ thống có hư hỏng hoạt động hệ thống bị gián đoạn Đối với đối tượng mục tiêu trên, KTV cần phải thực đầy đủ bước, là: Tìm hiểu điểm kiểm sốt chung doanh nghiệp Tiến hành walk-through Thực nghiệm kiểm tra mẫu ngẫu nhiên Mục đích cuối đưa đánh giá quy trình kiểm sốt có khách hàng thực cách xác hiệu hay khơng, kết cuối khái quát theo bảng sau: 40 Quy trình Tìm hiểu Walk-through Kiểm tra Mục tiêu Cách thức Quản lý thay đổi Hiệu Hiệu Hiệu Quản lý truy cập Hiệu Hiệu Hiệu tiến hành sau, giai đoạn tìm hiểu, Kiểm sốt khác Hiệu Hiệu Hiệu KTV thực tìm hiểu chung mục tiêu quản lý thay đổi, quản lí truy cập, kiểm sốt khác, sau tiến hành walkthrough thực mục tiêu này, tương tự bước chọn mẫu thực kiểm tra 3.2.2.1.2.1 Tìm hiểu chung Cơng tác giúp KTV có nhìn khái qt chung hoạt động kiểm soát nội chung doanh nghiệp, từ định hướng cho thủ tục kiểm toán phương thức hay mẫu kiểm soát chung cần chọn Trong q trình tìm hiểu KTV u cầu mơ hình cấu tổ chức doanh nghiệp, danh sách người quản lý, lưu đồ quy trình liên quan đến HTTT hay trực tiếp vấn theo bảng câu hỏi có sẵn hỏi thêm người có liên quan Việc tìm hiểu tiến hành mục tiêu nêu A Đối với Quản lý thay đổi: KTV vấn Nhân viên phát triển CNTT thay đổi thực hiện, quy trình, thủ tục quy định tính phân quyền 41 việc tiến hành Tất câu hỏi xoay quanh mục đích cần đạt tới nêu Nếu có nhiều thay đổi hệ thống, KTV dựa vào kinh nghiệm để phân loại thay đổi vấn thay đổi tiêu biểu, có ảnh hưởng lớn phải đầy đủ loại hình B Đối với Quản lý truy cập KTV có vấn nhân viên phát triển CNTT cách thức thiết lập mật khẩu, cách thức phân quyền truy cập hệ thống, ứng dụng v.v C Đối với kiểm sốt chung khác: Có thể tiến hành tương tự KTV trực tiếp vấn nhân viên kế hoạch cụ thể thức cơng ty để đề phịng trường hợp thảm họa cố hệ thống bất khả kháng, vị trí thiết lập kho lưu trữ quy trình back-up (sao chép lưu trữ) liệu hỗ trợ ghi nhận q trình kinh doanh cơng ty 3.2.2.1.2.2 Walkthrough Sau vấn khách hàng để tìm hiểu kiểm sốt chung hệ thống thơng tin mà khách hàng áp dụng, KTV HTTT tiến hành walkthrough với phương pháp chọn mẫu yêu cầu khách hàng thực kiếm sốt chung (gồm đầy đủ mục tiêu) mơ tả mẫu chọn Đối với ứng dụng hệ thống chọn để tiến hành kiểm tra kiểm soát chung hệ thống, KTV tiến hành walkthrough nhằm đảm bảo mục tiêu đặt phân hệ kiếm soát 3.2.2.1.2.3 Thực kiểm tra 42 Đối với mục tiêu, KTV chọn số mẫu để thực nghiệm kiểm tra Các KTV, dựa bảng phân chia chức nhân viên lấy q trình tìm hiểu, yêu cầu nhân viên chịu trách nhiệm chức cần kiểm tra thao tác lại số mẫu ngẫu nhiên KTV lựa chọn dựa kinh nghiệm có Thực nghiệm kiểm tra tiến hành mẫu kết walkthrough mục tiêu (quản lý thay đổi, quản lý truy cập, kiểm soát khác) hiệu (effective) tiến hành kiểm tra 25 mẫu kết walk through mục tiêu khơng hiệu 3.2.2.2 Thử nghiệm kiểm sốt hệ thống (Application Control) Thực kiểm tra kiểm soát bao gồm thủ tục điều tra, yêu cầu đáp ứng, quan sát kết hợp với việc tính tốn lại chứng thu thập từ việc thực thử nghiệm kiểm soát số trường hợp thực lại kiểm sốt Việc thực tính tốn lại xuất phát từ nguyên nhân số thủ tục kiểm soát kiểm tra dựa quan sát vấn Do đó, việc kết hợp thủ tục khác trình Kiểm tra kiểm soát giúp KTV thu thập đầy đủ chứng đáng tin cậy, hỗ trợ cho kết luận kiểm tốn tính hiệu kiểm sốt hệ thống Kết thử nghiệm kiểm soát thường tham chiếm cho khuyến nghị kiểm toán viên thư quản lý gửi đến khách hàng nhằm tư vấn khách hàng việc cải thiện phát triển thủ tục kiểm soát cần thiết hồn thiện quy trình xử lý nghiệp vụ 43 3.2.2.2.1 Đối tượng quy trình kiểm tra kiểm soát tự động hệ thống: Quy mô đối tượng làm việc kiểm tra kiểm sốt tự động hệ thống có chút khác biệt so với quy trình thử nghiệm kiểm sốt chung, cụ thể mơ tả hình sau: 44 Sơ đồ 3.3 So sánh quy mô đối tượng Thử nghiệm kiểm soát chung(ITGCs) Kiểm tra kiểm soát tự động(Application Control) Đối tượng thử nghiệm kiểm sốt chung bao gồm ứng dụng tài sở hạ tầng CNTT đối tượng Kiểm tra kiểm soát tự động lại dừng lại ứng dụng doanh nghiệp dử dụng Do kiểm tra kiểm sốt tự động cịn gọi kiểm tra kiểm sốt ứng dụng Việc thực Thực nghiệm kiểm soát chung giúp ích cho KTV HTTT xác định chất ứng dụng doanh nghiệp áp dụng, từ có tầm nhìn chung để lên kế hoạch hợp lý cho q trình Kiểm tra kiểm sốt tự động hệ thống máy tính Kế hoạch bao gồm: loại quy trình kiểm sốt cần kiểm tra, quy mơ kiểm tra (số lượng mẫu yêu cầu kiểm tra) loại chứng cần thu thập 3.2.2.2.2 Những yêu cầu kiểm tra kiểm soát tự động: Tính xác (accuracy) Tất tính tốn máy tính xác Những thơng tin, liệu nhập vào phải trường liệu, định dạng cài đặt Tính đầy đủ (completeness): Tất quy trình cài đặt hoạt động với đầy đủ chức việc cập nhật, xử lý, xuất liệu không làm thay đổi hay phần thơng tin có trước Tính ủy quyền (authorization): 45 Mọi quy trình thực có u cầu phải cấp quyền trước thực Trong hệ thống, cá nhân có tài khoản chữ ký điện tử mã tài khoản riêng Tính phân quyền (segregation of duties) Trong hệ thống, cá nhân có tài khoản chữ ký điện tử mã tài khoản riêng Hệ thống cài đặt cho thực thủ tục phân quyền giấy tờ (Ví dụ Những cá nhân nhân viên vừa người đề xuất, vừa người phê duyệt, kiểm tra hay giám sát Nếu có trường hợp người thực chức năng, vi phạm sách phân quyền, giao dịch không thực hiện, bị coi vô hiệu ghi nhận lại để nhà lãnh đạo theo dõi) Ngồi ra, kiểm tốn viên thực thử nghiệm kiểm soát nhằm xác định liệu kiểm sốt có đáp ứng u cầu sau hay khơng:  Các kiểm sốt có thực khách hàng mơ tả hay khơng?  Các kiểm sốt có áp dụng xun suốt kỳ kiểm tốn hay khơng?  Các kiểm sốt có thực theo định kỳ hay khơng?  Các kiểm sốt có bao qt tất nghiệp vụ tương thích hay khơng?  Các kiểm sốt có dựa thơng tin đáng tin cậy hay không?  Kết việc thực kiểm sốt có hỗ trợ kịp thời cho việc sửa chữa sai sót phát tiến hành kiểm sốt hay khơng? 46 Kiểm tốn viên phải cân nhắc thận trọng việc lựa chọn thủ tục cần thực kiểm tra kiểm soát để đảm bảo đầy đủ mục tiêu Và giống Thử nghiệm kiểm soát chung, KTV HTTT thực kiểm tra kiếm soát tự động hệ thống, KTV BCTC thực Kiểm tra kiểm sốt thủ cơng Cịn kiểm sốt bán tự động - kết hợp thủ công ứng dụng - phân theo thỏa thuận KTV BCTC KTV HTTT dựa đựa điểm loại ứng dụng, chất rủi ro kiểm toán kinh nghiệm KTV 3.2.2.2.3 Cách thức thực hiện: Dựa mục tiêu đề kết Thử nghiệm kiểm soát chung, KTV xây dựng hồn thiện lại kế hoạch Kiểm tra kiểm sốt, xác định rủi ro cần quan tâm, sở xác định thủ tục kiểm tra kiểm soát cần thiết (mà chủ yếu kiểm soát tự động ứng dụng) chứng thích hợp (mà chủ yếu chứng điện tử) Việc tiến hành kiểm tra thu thập chứng phải đáp ứng mục tiêu xác định kế hoạch Thực thử nghiệm cho tất kiểm soát tự động bán tự động (theo thỏa thuận với nhóm kiểm tốn) Số mẫu thực thử nghiệm (1-25) tùy thuộc vào kết ITGCs 3.2.2.3 Thử nghiệm chi tiết bút toán điện tử (JE testings): 3.2.2.3.1 Mục đích • Thử nghiệm KTV HTTT tiến hành với mục đích kiểm tra tính đầy đủ cân đối bút toán điện tử 47 • Tính đầy đủ là: tất bút toán hạch toán hệ thống ghi nhận tổng hợp vào sổ bảng cân đối kế tốn • Tính cân đối là: tất bút tốn có đối xứng, nghĩa có 'Nợ' phải có 'Có' với số tiền 3.2.2.3.2 Các bước tiến hành: Thông thường gồm bước sau: Lấy liệu: Tiếp xúc với khách hàng để có liệu bút tốn (JE) liệu sổ điện tử (GL- General Legder) bảng cân đối kế toán (Trial Balance) xuất từ CSDL khách hàng, việc lấy liệu thực KTV HTTT KTV BCTC tùy thuộc vào độ phức tạp quy mô liệu Thông thường, KTV BCTC làm việc với khách hàng trước, hỗ trợ KTV HTTT việc lấy liệu JE xuất từ hệ thống khách hàng Nếu trình làm việc, KTV HTTT có nhu cầu cần liệu (bổ sung thay liệu cũ bị lỗi), KTV HTTT u cầu KTV BCTC lấy lại phận ITRA tiếp xúc trực tiếp với khách hàng để lấy liệu Trong tập tin JE thường yêu cầu số trường sau đây: Trường liệu Chú thích/Diễn giải Journal No Số bút toán hệ thống phát sinh có liệu bút tốn thêm vào Account Code Mã tài khoản liên quan bút toán phát sinh Base Amount Giá trị thực bút tốn, tính theo đơn vị Việt Nam 48 Đồng Transaction Ngày diễn giao dịch bút toán Date Entry Date Ngày bút toán nhập vào hệ thống Period Thời điểm thời khoảng mà giao dịch bút toán diễn (tháng, quý, năm)- trường hợp theo tháng Source Tên sổ (subledger) module mà giao dịch diễn Description Nêu tóm tắt chi tiết bút toán giao dịch Credit/Debit Cho biết loại bút toán phát sinh phát sinh nợ hay phát sinh có Xử lí liệu: Tùy vào khách hàng cụ thể mà tập tin TB JE ban đầu nhận từ khách hàng định dạng chứa trường liệu không xác định Dữ liệu ban đầu có nhiều định dạng (.txt, csv, xlsx , v.v), phải qua nhiều bước tính tốn phức tạp trước có tập tin JE TB gọn gàng đầy đủ Đối chiếu liệu: Để tìm khác biệt tập tin TB JE, tài khoản, ta kiểm tra xem khối lượng giao dịch tài khoản phản ánh TB có với tổng lượng giao dịch JE hay khơng 49 Kết luận: Sau có kết luận phù hợp tập tin TB JE, có trường hợp xảy ra: Dữ liệu JE TB có chênh lệch: Trong trường hợp này, KTV HTTT báo cáo với KTV BCTC sai lệch này, sau tiếp xúc trực tiếp với khách hàng để tìm hiểu nguyên nhân xảy sai lệch đó, lỗi q trình xuất liệu, lỗi hệ thống, v.v Nhiệm vụ KTV HTTT tìm ngun nhân sai lệch thơng báo cho KTV BCTC Dữ liệu JE TB hoàn toàn trùng khớp, hợp lệ: Trong trường hợp này, KTV HTTT thông báo cho KTV BCTC, sau KTV BCTC đưa tham số kiểm toán, tham số điều kiện để lọc bút toán mà KTV BCTC nghĩ cần phải tìm hiểu thêm, có khả khách hàng chỉnh sửa số liệu hệ thống trước xuất đưa cho KTV HTTT Sau lọc liệu JE theo tham số kiểm toán, KTV HTTT gửi kết cho KTV BCTC 3.2.3 Giai đoạn kết thúc kiểm toán: 3.2.3.1 Tổng hợp lại kết tồn q trình kiểm tốn: Sau thực đầy đủ quy trình kiểm toán bao gồm Thử nghiệm kiểm soát chung, kiểm tra kiểm sốt, KTV tiến hành cơng tác sau: • Rà sốt lại tính hợp lý quy trình áp dụng vào thực tế ứng dụng • Kiểm tra xem bước thực kiểm tốn có đáp ứng tồn mục tiêu đặt hay khơng 50 • Xem xét lại tính đáng tin cậy chứng • Tổng hợp lại toàn kết theo bước quy trình 3.2.3.2 Phát hành thư quản lý: Sau thực đầy đủ tất thủ tục kiểm toán bao gồm Thử nghiệm kiểm soát chung kiểm tra kiểm soát, KTV gửi cho khách hàng thư quản lý Trong tóm tắt lại phát trọng yếu mà KTV ghi nhận q trình kiểm tốn Những báo cáo bao gồm:  Những phát cho mục tiêu riêng quy trình kiểm tốn kết luận bước đầu  Nêu rõ rủi ro gặp với trường hợp  Khuyến nghị doanh nghiệp hướng khắc phục 3.2.3.3 Phát hành báo cáo kiểm toán: Sau nhận thư quản lý, nhà lãnh đạo doanh nghiệp xem xét thư, trao đổi lại với KTV phát hành thư hồi đáp KTV HTTT dựa hồi đáp doanh nghiệp để phát hành thư quản lý cuối nêu rõ luận điểm kết luận tồn q trình kiểm tốn Sau đó, báo cáo gửi cho doanh nghiệp, cho KTV BCTC để làm văn tham chiếu cho quy trình KT BCTC 51 Trong báo cáo mơ tả chi tiết thủ tục kiểm tốn áp dụng, kết luận hiệu kiểm soát chung, kiểm tra kiểm soát kiểm soát HTTT thử nghiệm chi tiết thực Báo cáo chứng xác nhận phạm vi thủ tục kiểm toán hệ thống thơng tin ứng dụng, kiểm sốt, thử nghiệm thực đầy đủ báo cáo với khách hàng phận KT BCTC CHƯƠNG CÁC ĐÁNH GIÁ VÀ NHẬN XÉT VỀ QUY TRÌNH 4.1 Đánh giá chung quy trình kiểm tốn Kiểm tốn ngành nghề ln đặt chất lượng công việc lên hàng đầu Ernst & Young cơng ty kiểm tốn nước ngồi cấp giấy phép Việt Nam, bên cạnh Ernst & Young cịn bốn cơng ty kiểm tốn hàng đầu giới nên chất lượng kiểm tốn ln đảm bảo Qua thời gian thực tập Ernst & Young, thực tập sinh xin nêu lên số nhận xét thân sau: 4.1.1 Ưu điểm: Cũng thành viên khác Ernst & Young toàn giới, Ernst & Young Việt Nam hướng tới mục tiêu “Chất lượng thứ chúng tơi làm”, quy trình kiểm tốn Ernst & Young thiết kế xây dựng phù hợp với chuẩn mực kế toán, kiểm toán Việt Nam quốc tế Bên cạnh đó, q trình hoạt động , Ernst & Young cập nhật quy định Bộ Tài Chính, Ngân hàng Nhà nước ban hành để đáp ứng kịp thay đổi kinh tế trình hội nhập Không thế, thừa hưởng từ Ernst & Young toàn cầu văn hướng dẫn kiểm toán, đạo đức nghề nghiệp đến hệ thống giáo dục đào tạo nên 52 Ernst & Young Việt Nam có nguồn nhân lực phối hợp với mang đến hiệu tối đa công việc Việc lập kế hoạch kiểm toán Ernst & Young thiết lập tuân thủ theo hướng dẫn chuẩn mực kiểm toán Việt Nam quốc tế Sự phân công, phân nhiệm kiểm toán rõ ràng hiệu Ernst & Young Việt Nam phân chia phận kiểm tốn thành hai mảng FSO – chun kiểm tốn ngân hàng, cơng ty chứng khốn, cơng ty bảo hiểm, quỹ Non FSO – chun kiểm tốn cơng ty sản xuất Như giúp nâng cao chất lượng kiểm toán nhờ vào chun mơn hóa Bên cạnh đó, phận khác Ernst & Young (thuế, tư vấn doanh nghiệp, ITRA – IT risks & assurance) hỗ trợ phận kiểm toán cần thiết nâng cao chất lượng dịch vụ 4.1.2 Nhược điểm: Số lượng khách hàng ngày nhiều số lượng nhân viên vừa thiếu lại vừa không ổn định, đặc biệt số nhân viên cấp cao thường xuyên thiếu xu hướng kiểm tốn viên sau có vài năm kinh nghiệm chuyển sang ngành nghề khác khơng địi hỏi áp lực cơng việc cao Bên cạnh đó, Ernst & Young Việt Nam cịn có hạn chế so với Ernst & Young toàn cầu không phân nhiều khu vực nhỏ ứng với loại hình doanh nghiệp khác nhau, mà phân thành FSO Non FSO nói Điều tạo hạn chế việc chuyên mơn hóa cơng việc, khơng đạt mục tiêu kiểm tốn cao 4.2 Đánh giá quy trình kiểm tốn hệ thống thông tin 4.2.1 Ưu điểm 53 ... hàng báo cáo kiểm tốn • C06 Hồn tất hồ sơ kiểm tốn kết thúc hợp đồng kiểm tốn Chương Quy trình kiểm tốn hệ thống thơng tin Quy trình kiểm tốn hệ thống thơng tin tương tự quy trình kiểm tốn báo cáo. .. kiểm tốn viên tìm hiểu, kiểm tra quy trình kiểm sốt Kiểm tốn viên lựa chọn quy trình kiểm sốt theo phương pháp chọn mẫu toàn tùy thuộc vào hiệu hệ thống kiểm soát nội Thơng thường quy trình kiểm. .. lập báo cáo tài Từ kiểm tra bảng cân đối thử báo cáo tài • S06 Chọn quy trình kiểm sốt (các kiểm sốt nội khách hàng) để tìm hiểu, kiểm tra 23 Khi chọn phương pháp kiểm toán dựa vào hệ thống kiểm