Về công tác đánh giá rủi ro nói chung
Qua quá trình hình thành và phát triển gần 20 năm, Công ty TNHH AASC đã có những bước phát triển vượt bậc và ngày càng khẳng định vị thế của mình trên thị trường cung cấp dịch vụ kiểm toán BCTC Một trong những vấn đề quan trọng trong việc duy trì chất lượng của BCKT là công tác đánh giá rủi ro kiểm toán Sau một thời gian dài, công tác đánh giá rủi ro kiểm toán của Công ty TNHH AASC đã được thiết lập khá hoàn chỉnh và được các KTV thực hiện đúng quy trình Trong quá trình thực hiện, quy trình đánh giá rủi ro của AASC có những ưu điểm như sau:
Thứ nhất, Quy trình này được xây dựng một cách khoa học và logic với từng bước công việc cụ thể: Nhận thức được tầm quan trọng của quá trình đánh giá rủi ro kiểm toán, BGĐ và các KTV lâu năm đã dày công nghiên cứu và hệ thống lại quy trình đánh giá theo từng bước cụ thể, rõ ràng với những hướng dẫn chi tiết các công việc cần thực hiện.
Thứ hai, Quy trình đánh giá hệ thống KSNB và hệ thống kế toán khá tốt:
Phương pháp sử dụng bảng câu hỏi thiết kế sẵn có nhiều ưu điểm, giúp KTV thuận tiện trong việc áp dụng, nhanh chóng tìm hiểu được hệ thống của đơn vị, nội dung không bị lặp lại và không bị bỏ sót các thông tin quan trọng.
Thứ ba, Quy trình đánh giá rủi ro được thể hiện rõ ràng trên các GLV: Đối với AASC, toàn bộ công việc liên quan đến cuộc kiểm toán phải được thể hiện trên GLV Đối với quá trình đánh giá rủi ro, từng bước công việc đánh giá trọng yếu và rủi ro được thiết kế và thể hiện trên từng GLV riêng biệt Việc trình bày theo các GLV giúp KTV theo dõi và đánh giá được nội dung những công việc thực hiện, đồng thời, đây cũng là cơ sở để các KTV cấp cao hơn xem xét kiểm tra Với việc thực hiện quy trình dựa trên GLV như vậy, các thông tin được lưu trữ và kiểm tra giám sát ở mức độ cao.
Thứ tư, Quy trình được thực hiện bởi những KTV có đầy đủ năng lực và kinh nghiệm: Việc đánh giá rủi ro kiểm toán đòi hỏi KTV phải có kiến thức, kinh nghiệm và khả năng xét đoán nghề nghiệp cao Do vậy, công việc này thường do các trưởng nhóm kiểm toán tiến hành, các công việc thu thập thông tin khác dễ hơn thì mới được giao cho các thành viên trong nhóm.
Thứ năm, Quy trình đánh giá rủi ro được xây dựng phù hợp với Chuẩn mực kiểm toán: Quy trình đảm bảo tuân thủ Chuẩn mực Kiểm toán Việt Nam số
400 “Đánh giá rủi ro và KSNB”.
Về đánh giá rủi ro chấp nhận khách hàng
KTV đã tuân thủ theo quy trình của Công ty TNHH AASC, việc đánh giá rủi ro được thực hiện thống nhất, thể hiện trên GLV rõ ràng và đều được lưu vào file hồ sơ chung tạo thuận lợi cho năm kiểm toán tiếp theo.
Về đánh giá rủi ro tiềm tàng
Thứ nhất, KTV dựa vào việc xét đoán chuyên môn của mình để đánh giá rủi ro tiềm tàng ở mức độ khoản mục Các khoản mục, nhân tố thường được KTV quan tâm là:
Các khoản điều chỉnh liên quan đến niên độ trước.
Sự thay đổi chính sách kế toán.
Các sai sót đã phát hiện trong cuộc kiểm toán năm trước.
Cơ sở cần thiết để xác định số dư và số phát sinh của các tài khoản và nghiệp vụ kinh tế, thời điểm ghi nhận DT, chi phí…
Mức độ dễ mất mát, biển thủ tài sản, như : phát sinh nhiều nghiệp vụ thu, chi tiền mặt, tạm ứng tiền với số lượng lớn, thời gian thanh toán dài…
Mức độ phức tạp của các nghiệp vụ hay sự kiện quan trọng đòi hỏi phải có ý kiến của chuyên gia, như xảy ra kiện tụng hoặc trộm cắp…
Việc ghi chép các nghiệp vụ bất thường và phức tạp, đặc biệt là gần thời điểm kết thúc niên độ.
Các nghiệp vụ kinh tế, tài chính bất thường khác.
Các nhân tố mà Công ty TNHH AASC sử dụng là hợp lý và được quy định trong VSA 400 - đoạn 16.
Thứ hai, Theo Chuẩn mực kiểm toán Việt Nam số 400: “Rủi ro tiềm tàng và rủi ro kiểm soát có liên hệ chặt chẽ với nhau nên KTV cần kết hợp cùng lúc việc đánh giá rủi ro tiềm tàng và rủi ro kiểm soát” Trong quá trình đánh giá rủi ro, thường KTV thu thập tài liệu, thông tin chung cho cả hai loại rủi ro (rủi ro tiềm tàng và rủi ro kiểm soát) Ví dụ: Bảng tìm hiểu về hoạt động kinh doanh của khách hàng, Đồng thời có phân biệt giai đoạn đánh giá rủi ro tiềm tàng và rủi ro kiểm soát có ảnh hưởng trên toàn BCTC nên việc đánh giá được nhanh hơn, chính xác hơn.
Về đánh giá rủi ro kiểm soát
Thứ nhất, KTV của Công ty TNHH AASC có nghiên cứu, tìm hiểu hoạt động kinh doanh, hệ thống kế toán và hệ thống KSNB của khách hàng để lập kế hoạch tổng thể và chương trình kiểm toán thích hợp, có hiệu quả Dựa vào các thông tin thu thập, KTV sử dụng khả năng xét đoán chuyên môn của mình để đánh giá rủi ro tiềm tàng và xác định các thủ tục kiểm toán nhằm giảm rủi ro kiểm toán xuống thấp tới mức có thể chấp nhận được.
Thứ hai, Đối với những khách hàng lớn, hệ thống KSNB giữ vai trò rất quan trọng bởi vậy KTV của Công ty TNHH AASC luôn thuận trọng trong tất cả các bước công việc của mình đảm bảo thực hiện tất cả các bước của quy trình, không bỏ sót một công việc nào và thu thập đầy đủ thông tin về khách hàng.
Thứ ba, Việc đánh giá rủi ro kiểm soát của Công ty TNHH AASC đã tiếp cận theo chu trình (bán hàng - thu tiên, mua hàng - thanh toán…) Phương pháp tiếp cận này phức tạp, tốn kém thời gian hơn nhưng giúp KTV hiểu biết được mối liên hệ giữa các khoản mục, do vậy KTV có thể đánh giá chính xác hơn về hệ thốngKSNB của khách hàng.
Những tồn tại trong thực tế đánh giá rủi ro kiểm toán trong kiểm toán
Về đánh giá rủi ro tiềm tàng
Thứ nhất, Việc đánh giá rủi ro tiềm tàng và rủi ro kiểm soát mang nặng tính chủ quan của KTV Tại Công ty việc đánh giá rủi ro phát hiện không được thể hiện chi tiết trên các GLV, quá trình này chủ yếu dựa vào óc xét đoán của KTV.
Thứ hai, Nhìn chung, Công ty TNHH AASC mới chỉ áp dụng các thủ tục phân tích ngang mang tính giản đơn và tập trung vào số dư đầu năm, cuối năm. Trong khi đó, kỹ thuật phân tích dọc lại ít được sử dụng Phân tích dọc có ưu điểm là giúp KTV nhận biết được sự biến động bất thường trong kết cấu từng khoản mục mà phân tích ngang không thể hiện được.
Thứ ba, Việc quản lý, lưu trữ và sử dụng tư liệu chuyên gia còn chưa hiệu quả: Tư liệu chuyên gia trong quy trình kiểm toán nói chung và trong công tác đánh giá rủi ro nói riêng có vai trò rất quan trọng Khi KTV tìm hiểu, đánh giá về một lĩnh vực nào đó đặc thù, KTV không thể có đủ hiểu biết và kinh nghiệm bằng các chuyên gia về lĩnh vực đó để đánh giá chính xác được Hiện tại, ở Công ty TNHHAASC tài liệu của chuyên gia chưa được quản lý, sắp xếp nên việc chia sẻ, truy cập thông tin gây khó khăn cho KTV trong quá trình tra cứu, sử dụng Mặt nữa, KTV chưa chú ý việc sử dụng tài liệu chuyên gia vào công việc của mình.
Về đánh giá rủi ro kiểm soát
Thứ nhất, Rủi ro kiểm soát trên phương diện BCTC hay số dư khoản mục đều dựa trên yếu tố cơ bản là sự xem xét tính hiệu quả của việc thiết kế, hoạt động của hệ thống KSNB và sau đó, KTV tiến hành trình bày sự hiểu biết về môi trường kiểm soát thông qua các GLV Có nhiều cách thức để có thể trình bày sự hiểu biết của KTV về hệ thống KSNB, trên cơ sở đó đánh giá rủi ro kiểm soát là sử dụng bảng câu hỏi, bảng tường thuật, sử dụng lưu đồ hay kết hợp cả 3 cách trình bày trên. Phân tích cho thấy, phương pháp lưu đồ mang tính hiệu quả cao hơn và nhờ đó, KTV có thể dễ dàng đánh giá các thông tin thu thập được tuy nhiên, hiện nay, ở AASC, việc sử dụng lưu đồ và bảng tường thuật vẫn còn rất ít Chủ yếu KTV vẫn sử dụng phương pháp đơn giản là sử dụng bảng câu hỏi để miêu tả hoạt động KSNB.
Thứ hai, Việc thiết lập hệ thống KSNB đòi hỏi cần có sự đầu tư nghiên cứu cho phù hợp với từng ngành nghề, đặc điểm của công ty Do đó, hệ thống KSNB ở mỗi công ty luôn có những đặc điểm riêng Việc KTV Công ty TNHH AASC sử dụng bảng câu hỏi thiết kế sẵn sẽ không phù hợp với tất cả các khách hàng có đặc điểm kinh doanh, quản lý khác nhau.
Thứ ba, Hiện tại ở Công ty TNHH AASC không phải với tất cả các khách hàng đều được thực hiện một cách đầy đủ các quy trình đã đề ra mà KTV luôn cân nhắc giữa kết quả đạt được và chi phí bỏ ra để lựa chọn phương thức kiểm toán Với những khách hàng nhỏ, thời gian kiểm toán chỉ trong vài ngày thì việc thực hiện đầy đủ các bước công việc đánh giá hệ thống KSNB sẽ tốn kém về mặt thời gian và chi phí cơ hội khác, do đó KTV chỉ thực hiện những công việc được cho là cần thiết mà vẫn đảm bảo việc thu thập thông tin hữu ích về hệ thống KSNB khách hàng.
Thứ tư, Khi tìm hiểu hệ thống KSNB của khách hàng, KTV Công ty TNHH
AASC chưa đi sâu tìm hiểu về ảnh hưởng của hệ thống thông tin Theo chuẩn mực số 401 “Thực hiện kiểm toán trong môi trường tin học” (Ban hành kèm theo Quyết định số 195/2003/QĐ - BTC ngày 28 tháng 11 năm 2003 của Bộ trưởng BTC)
“KTV và CTKT phải có hiểu biết đầy đủ về môi trường tin học để lập kế hoạch, chỉ đạo, giám sát và kiểm tra công việc kiểm toán đã thực hiện Trong mỗi cuộc kiểm toán cụ thể, KTV và CTKT phải đánh giá sự cần thiết phải có những kỹ năng chuyên sâu về hệ thống máy tính để phục vụ cho cuộc kiểm toán” Việc hiểu biết về môi trường tin học giúp KTV xác định được mức độ ảnh hưởng của nó đến việc đánh giá rủi ro tiềm tàng và rủi ro kiểm soát.
Tính tất yếu phải hoàn thiện quy trình đánh giá rủi ro kiểm toán trong kiểm toán BCTC do Công ty TNHH AASC thực hiện _50 2.3 Các giải pháp hoàn thiện quy trình đánh giá rủi ro kiểm toán trong kiểm toán BCTC do Công ty TNHH AASC thực hiện 50 2.4 Điều kiện thực hiện các giải pháp hoàn thiện quy trình đánh giá rủi ro
Thứ nhất, Việt Nam đang định hướng hội nhập với khu vực và quốc tế ngày càng sâu rộng: Việc này đem đến cho các CTKT Việt Nam cơ hội được tiếp cận với thị trường khách hàng lớn hơn nhưng đồng thời sẽ có sự cạnh tranh khốc liệt ngay trên chính thị trường chung ấy
Thứ hai, Yêu cầu về chất lượng kiểm toán ngày càng cao: Thị trường chứng khoán đang phát triển, đối tượng quan tâm đến BCTC của các Công ty ngày càng mở rộng Do vậy, việc xác minh tính trung thực và đúng đắn đối với BCTC rất cần thiết vi nó ảnh hưởng tới quyết định của nhà đầu tư Việc hoàn thiện quy trình đánh giá rủi ro có ý nghĩa rất quan trọng bởi vì đây là một trong những yếu tố hàng đầu quyết định tính hiệu quả và chất lượng của cuộc kiểm toán.
Thứ ba, Yêu cầu về sự phát triển nhanh và bền vững của Công ty TNHH AASC: Một quy trình đánh giá rủi ro kiểm toán tốt sẽ giúp KTV xây dựng được một kế hoạch kiểm toán hiệu quả vừa đảm bảo chất lượng công việc thực hiện, bên cạnh đó, còn giảm thời gian và chi phí thực hiện cuộc kiểm toán từ đó, giúp công ty giảm được rủi ro kiểm toán đồng thời tăng cường hiệu quả kinh doanh trong hoạt động cung cấp dịch vụ kiểm toán.
Có thể thấy rằng việc hoàn thiện quy trình đánh giá rủi ro kiểm toán rất quan trọng không chỉ đối với Công ty TNHH AASC mà còn đối với tất cả các CTKT. Một quy trình thống nhất, hiệu quả giúp cho quá trình kiểm toán diễn ra nhanh chóng, hiệu quả, tiết kiệm chi phí và nâng cao chất lượng kiểm toán.
2.3 Các giải pháp hoàn thiện quy trình đánh giá rủi ro kiểm toán trong kiểm toán BCTC do Công ty TNHH AASC thực hiện
Thứ nhất, Cần nâng cao hiệu quả sử dụng của hệ thống lưu đồ trong việc đánh giá rủi ro kiểm soát: Mặc dù hiện nay, hệ thống lưu đồ đã được sử dụng trong một số cuộc kiểm toán, tuy nhiên, số lượng KTV sử dụng vẫn còn ít Với sự hiệu quả của việc sử dụng lưu đồ, nó nên được sử dụng nhiều trong các cuộc kiểm toán đặc biệt là đối với các khách hàng có hệ thống KSNB phức tạp Hơn nữa, để đạt được hiệu quả tốt nhất, KTV cần kết hợp việc sử dụng các phương pháp miêu tả khác nhau gồm bảng tường thuật, bảng câu hỏi và lưu đồ Sau đây là ví dụ về lưu đồ chứng từ quá trình thu tiền:
Sơ đồ 2.1 Lưu đồ chứng từ quá trình thu tiền
KẾ TOÁN TIỀN THỦ QUỸ
Phiếu thu Ghi nhật ký
Rõ ràng dựa vào lưu đồ KTV có thể dễ dàng nắm bắt, bao quát được sự luân chuyển của chứng từ Công ty TNHH AASC nên xây dựng và áp dụng phương pháp này, song song với đó là việc đào tạo các KTV để có thể vận dụng được kỹ thuật này.
Thứ hai, Công ty TNHH AASC nên xây dựng một quy trình tìm hiểu và đánh giá hệ thống KSNB, phù hợp cho từng loại hình doanh nghiệp và phù hợp với quy mô hoạt động của từng khách hàng Nhất là hiện nay khách hàng của Công ty
TNHH AASC ngày càng nhiều với lĩnh vực hoạt động khác nhau như ngân hàng,
Công ty chứng khoán, các Dự án…
Ví dụ: Công ty chứng khoán có những điểm rất khác biệt, ngoài hoạt động theo Luật Doanh nghiệp, Công ty chứng khoán còn chịu chi phối của Luật Chứng khoán và hệ thống các nghị định, thông tư khác Khi kiểm toán Công ty Chứng khoán, KTV phải chú ý đến tính tuân thủ của khách hàng với các văn bản pháp luật của nhà nước như: Việc đăng ký nhân viên nghiệp vụ, chứng chỉ hành nghề, tính tuân thủ về an toàn vốn (vốn điều lệ, cổ phiếu quỹ, vốn khả dụng) … Rõ ràng lúc này, việc sử dụng bảng câu hỏi như đối với các doanh nghiệp khác chỉ tìm hiểu được phần nào mà không hiểu biết được mốt cách toàn diện hệ thống KSNB của Công ty chứng khoán.
Thứ ba, Hiện nay mức độ ứng dụng công nghệ thông tin của các doanh nghiệp Việt Nam vào công tác quản trị tài chính chỉ dừng lại ở việc sử dụng phần mềm kế toán thay vì làm bằng tay Phần mềm kế toán là một phần mềm quản lý, do đó sai sót trong phần mềm sẽ ảnh hưởng đến tính đúng đắn của thông tin kế toán. Để có những thông tin về phần mềm kế toán, KTV có thể hỏi ý kiến của các chuyên gia để biết về phần mềm đó Hiện một số ít các Công ty lớn đã bắt đầu ứng dụng hệ thống quản trị toàn diện (ERP) bao gồm: Kế toán, phân tích tài chính, quản lý mua hàng, quản lý tồn kho, hoạch định và quản lý sản xuất, quản lý hậu cần, quản lý quan hệ với khách hàng, quản lý nhân sự, theo dõi đơn hàng, quản lý bán hàng, Hệ thống kiểm soát ở các Công ty này rất phức tạp đòi hỏi Công ty TNHH AASC cần phải có hướng nghiên cứu để hoàn thiện việc tìm hiểu hệ thống KSNB trong môi trường tin học của khách hàng Sau đây là một số câu hỏi có thể sử dụng cho việc đánh giá hệ thống KSNB trong môi trường tin học tại Công ty khách hàng:
Bảng 2.1 Bảng câu hỏi đánh giá hệ thống KSNB trong môi trường tin học
Câu hỏi đánh giá hệ thống KSNB trong môi trường tin học Trả lời
1 Có các thủ tục đúng đắn trong việc chấp nhận cho lắp đặt phần cứng và phần mềm bao gồm việc chỉ định Ban quản lý dự án để giám sát các dự án về công nghệ thông tin, hoạt động thử và đánh giá các kẽ hở, kiểm tra và chấp nhận người sử dụng và các vấn đề này có được lưu hồ sơ không?
2 Tất cả các thay đổi chương trình được lưu hồ sơ và ký chấp thuận không?
3 Các nhân viên trong nhóm IT của đơn vị có được huấn luyện và có kiến thức phù hợp về các vấn đề chính (các vấn đề có thể tồn tại nếu kiến thức tập trung vào một người) không?
4 Trong môi trường vi tính hóa, nó rất quan trọng để hiểu
Làm thế nào sổ chi tiết được duy trì và sự kết nối với sổ cái.
Làm thế nào các tham số được thiết lập ở file chủ / dữ liệu như là giá bán, cơ cấu chiết khấu, giá thành, lương … và các sửa đổi được phê duyệt như thế nào?
Các tài liệu gốc được ghi vào sổ chi tiết và sổ cái như thế nào?
Thủ tục đối chiếu giữa tài khoản tổng hợp và các tài khoản chi tiết.
5 Kiểm soát về việc tiếp cận trực tiếp và từ xa có đầy đủ không?
6 Có kiểm soát về việc tiếp cận dữ liệu, cập nhật dữ liệu vào sổ cái và in ấn dữ liệu không? (dẫn chứng bằng tài liệu khi có thể thực hiện được và mức độ tiếp cận liên quan).
7 Các số liệu có được kiểm tra trước khi cập nhật vào sổ cái không? (đối chiếu với chứng từ gốc của các nghiệp vụ và có dấu vết kiểm tra rõ ràng).
8 Các bút toán có thể bị xoá mà không có bút toán nhật ký được phê duyệt không?
9 Các bản copy dự phòng có được thực hiện thường xuyên và lưu giữ trong tủ có khóa tại nơi an toàn không?
10 Các bản copy dự phòng có được sử dụng lại ngay khi có thảm họa / tình huống khẩn cấp không?
11 Có các kế hoạch dự phòng trong trường hợp phần cứng / phần mềm bị hư hỏng không?
12 Chương trình chống virus có được cài đặt và cập nhật thường xuyên không?
13 Có quy định hoặc nghiêm cấm việc sử dụng máy tính cho mục đích cá nhân không?
Thứ tư, Tại Công ty TNHH AASC, các KTV chủ yếu áp dụng các thủ tục phân tích ngang mang tính giản đơn và tập trung vào số dư đầu năm, cuối năm Thủ tục này giúp cho KTV có những ước lượng cơ bản về sự biến động của khoản mục và có cơ sở đánh giá về mức độ hợp lý trong sự thay đổi của khoản mục Tuy nhiên,KTV nên áp dụng thêm thủ tục phân tích dọc là việc xác định tỷ lệ tương quan giữa các khoản mục trên BCTC Theo phương pháp này thì từng khoản mục được thể hiện bằng một tỷ lệ kết cấu so với một khoản mục được chọn làm gốc có tỷ lệ là100% Giải pháp này có chi phí thấp, dễ thực hiện nhưng thông qua thủ tục phân tích này, KTV có thể phát hiện ra biến động bất thường của khoản mục mà phân tích ngang không thể thực hiện được.
Lấy ví dụ là Công ty CP B, sử dụng kỹ thuật phân tích dọc ta tính toán được các biến động thể hiện trong bảng sau:
Bảng 2.2 Phân tích sơ bộ tình hình tài sản ngắn hạn của Công ty CP B
Biến động về cơ cấu (%)
Tương đối (%) Tài sản ngắn hạn 100,00% 100,00% - 58.059.157.555 23,78%
Tiền và các khoản tương đương tiền 8,83% 0,86% 7,97% 24.578.983.466 1170,55%
Các khoản đầu tư tài chính ngắn hạn 4,43% 5,80% -1,36% -759.242.245 -5,37%
Các khoản phải thu ngắn hạn 61,65% 75,28% -13,63% 2.506.661.470 1,36%
Tài sản ngắn hạn khác 14,66% 5,04% 9,62% 32.003.723.666 260,00%