Đánh giá kiểm soát nội bộ trong kiểm toán báo cáo tài chính

1 ĐỀ TÀI: ĐÁNH GIÁ KIỂM SOÁT NỘI BỘ TRONG KIỂM TỐN BÁO CÁO TÀI CHÍNH Họ tên: Bùi Thanh Thủy Mã sinh viên:11154322 Phần I: Cơ sở lý luận kiểm soát nội đánh giá hệ thơng kiểm sốt nội kiểm tốn báo cáo tài 1.1 Tổng quan kiểm soát nội Lu 1.1.1 Khái niệm kiểm soát nội .3 ận 1.1.2.2 Qui trình đánh giá rủi ro vă n 1.1.2.3 Hệ thống thông tin .8 tn tố 1.1.2.4 Các hoạt động kiểm soát 10 1.1.2.5 Giám sát .11 gh 1.1.3 Những ưu điểm hạn chế vốn có kiểm sốt nội 11 iệ p 1.1.3.1 Những ưu điểm kiểm soát nội 11 ng 1.1.3.2 Đặc điểm kiểm soát nội 12 àn 1.1.3.3 Những hạn chế vốn có kiểm sốt nội .13 h n Ki 1.1.4 Mục đích việc đánh giá kiểm soát nội 14 h Qui trình đánh giá kiểm sốt nội kiểm tốn báo cáo tài 15 tế 2.1 Thu thập hiểu biết kiểm sốt nội mơ tả chi tiết kiểm sốt nội giấy tờ làm việc .15 2.1.1 Hiểu biết mơi trường kiểm sốt .16 2.1.2 Hiểu biết qui trình đánh giá rủi ro 19 2.1.3 Hiểu biết hệ thống thông tin 20 2.1.4 Hiểu biết thủ tục kiểm soát .21 2.1.5 Hiểu biết giám sát 24 Thực thử nghiệm kiểm soát .25 Lập bảng đánh giá kiểm soát nội 26 Mỗi quan hệ việc đánh giá rủi ro kiểm soát việc xác dịnh phép thử nghiệm áp dụng .26 Phần II: So sánh thực trạng xây dựng thực qui trình đánh giá hệ thống kiểm sốt nội kiểm tốn báo cáo tài Cơng ty Kiểm tốn Quốc tế Việt Nam (VIA) thực với cơng ty TNHH KPMG Việt Nam (Big4) thực .27 ận Lu 2.1 Tổng quan qui trình đánh giá hệ thống kiểm soát nội kiểm toán báo cáo tài Cơng ty Kiểm tốn Quốc tế Việt Nam KPMG toàn cầu xây dựng .27 2.1.1 Khái qt qui trình đánh giá kiểm sốt nội 27 vă n 2.1.1.1 Khái qt qui trình đánh giá kiểm sốt nội VIA .27 tn tố 2.1.1.2 Khái quát qui trình đánh giá kiểm sốt nội kiểm tốn báo cáo tài KPMG 28 p iệ gh 2.1.1.3 So sánh qui trình đánh giá kiểm sốt nội theo thiết kế hai cơng ty .30 àn ng 2.2 Thực trạng xây dựng thực qui trình đánh giá hệ thống kiểm soát nội kiểm toán báo cáo tài .31 h 2.2.1 Thực trạng áp dụng qui trình đánh giá hệ thống kiểm soát nội kiểm toán báo cáo tài Cơng ty Kiểm tốn Quốc tế VIA thực 31 n Ki h 2.2.2 Thực trạng áp dụng qui trình đánh giá hệ thống kiểm sốt nội kiểm tốn báo cáo tài Cơng ty TNHH KPMG Việt Nam thực 32 tế Phần 3: Kết luận 34 3.1 Sự cần thiết phải hồn thiện qui trình đánh giá KSNB kiểm tốn báo cáo tài .34 3.2 Một số đề xuất hồn thiện qui trình đánh giá kiểm sốt nội kiểm tốn báo cáo tài 35 3.2.1 Một số nhận xét trình đánh giá KSNB kiểm tốn BCTC Cơng ty kiểm toán Quốc tế Việt Nam – VIA 35 3.2.2 Một số nhận xét q trình đánh giá KSNB kiểm tốn BCTC Công ty TNHH KPMG 35 3.2.3 Một số giải pháp kiến nghị hoàn thiện hệ thống KSNB kiểm tốn báo cáo tài VIA KPMG 35 Phần I: Cơ sở lý luận kiểm soát nội đánh giá hệ thơng kiểm sốt nội kiểm tốn báo cáo tài Lu 1.1 Tổng quan kiểm soát nội ận 1.1.1 Khái niệm kiểm soát nội vă n Trong hoạt động doanh nghiệp, chức kiểm tra, kiểm sốt ln giữ vai trị quan trọng q trình quản lý thực chủ yếu hệ thống kiểm soát nội doanh nghiệp Kiểm soát phận cần thiết hoạt động quản lý hoạt động cụ thể người, phục vụ cho người quản lý đối tác kinh doanh, quan hành chí với công chúng Sự tiến triển kinh tế thị trường khiến nhiều loại hình kiểm sốt nội hình thành Kiểm sốt gồm kiểm sốt bên kiểm bên ngồi Kiểm sốt bên bao gồm tồn kiểm sốt bên doanh nghiệp, kiểm sốt bên ngồi bao gồm tồn kiểm sốt liên quan đến đơn vị thực từ bên p iệ gh tn tố àn ng h Năm 1999, định nghĩa “kiểm soát nội bộ” bắt đầu đứa áp dụng cho công ty đại chúng Theo đó, kiểm sốt nội bao gồm tất hình thức kiểm sốt thực cơng ty đại chúng kiểm sốt nội phần Các hình thức xác định ban quản trị doanh nghiệp, phù hợp với mục tiêu qui định doanh nghiệp nhằm quản lý quĩ đơn vị cách kinh tê, hiệu hiệu lực, bao gồm cấu tổ chức, phương pháp thủ tục doanh nghiệp h n Ki tế Dựa phát triển khuôn khổ pháp lý, định nghĩa riêng biệt kiểm soát nội nêu vào năm 2005, theo đó, kiểm sốt nội bao gồm thủ tục sách thiết kế thực ban quản trị nhân viên công ty đại chúng nhằm mục tiêu cung cấp đảm bảo hợp lý bao gồm: - Đạt mục tiêu doanh nghiệp cách tiết kiệm, hiệu lực hiệu quả; - Tuân thủ qui định bên ngồi doanh nghiệp sách qui tắc nhà quản trị; - Bảo vệ liệu tài sản, phòng ngừa phát gian lận sai sót; - Đảm bảo chất lượng thơng tin kế tốn cung cấp kịp thời thơng tin đáng tin cậy tài phân đoạn quản lý ận Lu Tuy nhiên, cơng ty xây dựng hệ thống kiểm sốt nội bộ, mục tiêu hệ thống kiểm soát nội nhằm mục đích đảm bảo tuân thủ với pháp luật hành, thực thi định ban quản trị doanh nghiệp, chức hoạt động nội doanh nghiệp, độ tin thơng tin tài chính, mức độ hiệu hoạt động doanh nghiệp, sử dụng nguồn lực hiệu quả, ngăn chặn kiểm soát rủi ro mục tiêu đạt vă n Kết là, thủ tục kiểm soát nội nhằm mục đích: mặt, theo dõi chồng chéo hoạt động doanh nghiệp thái độ nhân viên với cấu tổ chức qui định luật pháp, giá trị, qui tắc qui định nội doanh nghiệp mặt khác, xác minh thơng tin kế tốn, tài quản trị cơng bố có phản ánh xác hoạt động kinh doanh tình trạng doanh nghiệp p iệ gh tn tố àn ng Hơn nữa, định nghĩa kiểm soát nội khái niệm đặt lên số khái niệm chuyên ngành tổ chức quốc tế: h - Theo INTOSAI (các Tổ chức quốc tế Tổ chức kiểm toán tối cao), kiểm sốt nội cơng cụ quản lý dùng để cung cấp đảm bảo mức độ hợp lý hoàn thành mục tiêu quản trị h n Ki tế - Theo Ủy ban tổ chức tài trợ Ủy ban Treadway - COSO định nghĩa kiểm soát nội trình thực người quản lý tổ chức, mục tiêu cung cấp đảm bảo mức độ hợp lý hoàn thành mục tiêu, phân thành mục sau: hoạt động hiệu hiệu lực, tin cậy thơng tin tài chính, tn thủ với luật pháp qui định - Viện kế tốn cơng chứng Canada - COCO định nghĩa kiểm soát nội tập hợp yếu tố tổ chức (bao gồm nguồn lực, q trình, hệ thống, văn hóa, cấu trúc nhiệm vụ) hỗ trợ người đạt mục tiêu doanh nghiệp, chia thành ba nhóm: hoạt động hiệu lực hiệu quả, tin cậy đói với thơng tin bên ngồi bên doanh nghiệp, tuân thủ luật pháp, qui định sách bên ngồi Tóm lại, theo chuẩn mực kiểm toán quốc tế số 315 (ISA 315), kiểm soát nội hiểu trình Ban quản trị, Ban giám đốc cá nhân khác đơn vị thiết kế thực nhằm cung cấp đảm bảo hợp lý hướng tới mục tiêu sau: - Độ tin cậy lập báo cáo tài chính; - Tính hiệu hiệu hoạt động đơn vị; - Tuân thủ luật lệ qui định Lu 1.1.2 Các yếu tố kiểm soát nội ận 1.1.2.1.Mơi trường kiểm sốt vă n Mơi trường kiểm soát bao gồm nội dung bản: Quan điểm, cách thức điều hành lãnh đạo, công tác kế hoạch; tính trung thực giá trị đạo đức; cấu tổ chức máy; hệ thống sách, quy chế, quy trình, thủ tục kiểm sốt; sách nhân phản ánh quan điểm toàn diện người quản lý cấp cao nhất, người lãnh đạo, chủ sở hữu đơn vị vấn đề kiểm sốt quan trọng đơn vị iệ gh tn tố p             Quan điểm, cách thức điều hành lãnh đạo, công tác kế hoạch: Thực chất HTKS hiệu nằm quan điểm cách thức điều hành người quản lý Nếu người quản lý cao coi kiểm soát quan trọng thơng qua hoạt động cung cấp mệnh lệnh rõ ràng cho nhân viên quan trọng kiểm sốt thành viên khác tổ chức nhận thức điều đáp lại việc tuân theo cách cẩn thận HTKS thiết lập Mặt khác thành viên tổ chức hiểu rõ kiểm sốt khơng phải vấn đề quan trọng người quản lý cấp cao họ không nhận hỗ trợ công việc kiểm sốt từ phía người lãnh đạo chắn mục tiêu kiểm soát người quản lý đạt cách hữu hiệu h àn ng h n Ki tế             Một khía cạnh khác cách thức điều hành công tác kế hoạch Hệ thống kế hoạch đơn vị thường bao gồm: kế hoạch sản xuất, kinh doanh; kế hoạch tiêu thụ; kế hoạch khai thác, chăm sóc khách hàng; kế hoạch cung ứng nguyên vật liệu; kế hoạch đầu tư; kế hoạch tài chính; kế hoạch giá thành Kế hoạch mục tiêu để phấn đấu, để định quản lý, đánh giá kết công việc quan trọng kiểm soát hoạt động đơn vị, kiểm soát thực kế hoạch doanh thu, kiểm soát chi phí thực tế theo doanh thu thực Hệ thống kế hoạch xây dựng tốt thể cách thức điều hành khoa học người quản lý DN ận Lu              Tính trung thực giá trị đạo đức: Tính trung thực giá trị đạo đức kết chuẩn mực đạo đức cách cư xử đơn vị việc họ truyền đạt thông tin tăng cường việc thực Chúng bao gồm hoạt động làm gương người quản lý để làm giảm xoá bỏ động cám dỗ mà khiến cho nhân viên không trung thực, phi pháp, có hành động phi đạo đức Chúng bao gồm giá trị truyền đạt thông tin đơn vị chuẩn mực cư xử với nhân viên thơng qua việc thiết lập sách, điều lệ quản lý v.v Người lãnh đạo gương mẫu, có hành vi cư xử liêm chính, chuẩn mực việc định quản lý cư xử với nhân viên quan trọng để thiết lập nếp văn hóa DN vă n             Cơ cấu tổ chức máy, hệ thống sách quy chế, quy trình, thủ tục kiểm sốt: Người quản lý có lực, quan tâm coi trọng cơng tác kiểm sốt thể trước hết việc thiết lập HTKS thích hợp bao gồm tổ chức máy, chế hoạt động HTKS: sách, quy chế, quy trình, thủ tục kiểm soát gh tn tố p iệ             Cơ cấu tổ chức máy:Cơ cấu tổ chức đơn vị hiểu hệ thống trách nhiệm quyền lực tồn Một cấu tổ chức tốt phải xác định rõ, đầy đủ chức nhiệm vụ phận hệ thống, mối quan hệ phối hợp phân chia quyền lực trách nhiệm rõ ràng Đối với công việc kiểm soát, phải xác định rõ nhiệm vụ, quyền hạn kiểm soát cấp kiểm soát đơn vị, nhiệm vụ, quyền hạn phòng kế hoạch, phòng kế toán lãnh đạo đơn vị việc kiểm soát trình mua vật tư nguyên liệu xuất vật tư, nguyên liệu cho sản xuất, kinh doanh h àn ng h n Ki tế             Cơ chế hoạt động kiểm sốt: bao gồm hệ thống quy chế, quy trình, thủ tục kiểm soát thể quan điểm người quản lý kiểm sốt Hệ thống quy chế, quy trình, thủ tục kiểm sốt tài chính, kế tốn đơn vị thường bao gồm: quy chế tài quy định việc huy động, sử dụng vốn, quy định định mức chi tiêu, trích lập, sử dụng quỹ ; quy chế quản lý, mua sắm, sử dụng tài sản; quy trình lập, luân chuyển xét duyệt chứng từ kế tốn; quy chế mơ tả u cầu trình độ nội dung cơng việc vị trí cấu tổ chức máy kiểm sốt Hệ thống để hướng dẫn thực hiện, đồng thời pháp lý để thực kiểm soát hoạt động DN Nếu thiếu hệ thống quy chế, quy trình nêu chứng tỏ lãnh đạo đơn vị chưa thực quan tâm đến công tác quản lý khơng có để kiểm soát hoạt động, hiệu hoạt động kiểm soát hạn chế   ận Lu             Chính sách nguồn nhân lực q trình thực hiện: Khía cạnh quan trọng kiểm soát nội nhân Nếu nhân viên có lực trung thực, nội dung kiểm sốt khác khơng có, báo cáo tài tin cậy đạt kết Những nhân viên trung thực làm việc hiệu làm việc trình độ cao chí có nội dung kiểm sốt hỗ trợ cho họ Thậm chí có nhiều nội dung kiểm sốt hỗ trợ mà nhân viên không trung thực lực họ lúng túng làm giảm hiệu lực HTKS Mặt khác cho dù nhân viên có lực trung thực họ chắn có khuyết điểm mang tính Ví dụ họ trở nên buồn chán khơng hài lịng, mối quan hệ nhân làm gián đoạn hoạt động họ, mục tiêu họ bị thay đổi Do vậy, điều quan trọng DN phải xây dựng sách thích hợp, thỏa đáng đánh giá, đào tạo, thăng chức đối đãi nhân để có nhân viên có lực, đáng tin cậy việc tạo nên kiểm sốt có hiệu n vă p iệ gh tn tố 1.1.2.2 Qui trình đánh giá rủi ro h àn ng Qui trình đánh giả rủi ro đơn vi hiểu qui trình nhận diện đối phó với rủi ro kinh doanh Do cạnh tranh ngày gia tăng, qui mô hoạt động đơn vị ngày lớn phân tán, công nghệ ngày đại, hoạt động đơn vị ngày phức tạp nên rủi ro đơn vị gặp phải ngày gia tăng Đánh giá rủi ro nội dung thiết yếu kiểm soát nội nhiều đơn vị Một rủi ro kinh doanh xác định Ban quản lý cần xem xét tầm quan trọng chúng xem chúng quản lý Ban quản lý lập kế hoạch, chương trình hay hành động để giải (xử lý) rủi ro cụ thể chấp nhận rủi ro sở chi phí lợi ích h n Ki tế Nếu qui trình đánh giá rủi ro doanh nghiệp yếu kiểm sốt nội khơng hiệu Qui trình đánh giá rủi ro doanh nghiệp gồm yếu tố sau : - Xác định rủi ro kinh doanh ; - Ước tính mức độ rủi ro ; - Đánh giá khả xảy rủi ro ; - Quyết định hành động thích hợp với rủi ro 1.1.2.3 Hệ thống thơng tin ận Lu Hệ thống thông tin coi thành phần quan trọng kiểm sốt nội đơn vị Thơng tin phải nhận diện, thu thập trao đổi biểu mẫu thời gian mà cho phép nhân viên thực nhiệm vụ họ Hệ thống thông tin đơn vị bao gồm hệ thống kế tốn hệ thống thơng tin phi kế tốn Hệ thống kế toán bao gồm phương pháp ghi chép thiết lập để bắt đầu, ghi chép, xử lý báo cáo nghiệp vụ kiện phù hợp với điều kiện để trì trách nhiệm giải trình tài sản, nợ phải trả vốn chủ sở hữu Một hệ thống thông tin bao gồm phận phần cứng phận vật chất khác, phần mềm, người, thủ tục liệu Nhiều hệ thống thông tin khai thác công nghệ thông tin, nhiều hệ thống thơng tin mang tính thủ cơng n vă Một hệ thống thông tin hiệu cần phải : tố tn - Nhận diện ghi chép tất nghiệp vụ kinh tế ; iệ gh - Giải nghiệp vụ bị xử lý sai ; ví dụ theo dõi tất toán khoản mục chờ xử lý cách kịp thời ; p - Xử lý giarei thích hệ thống bỏ qua kiểm sốt ng - Chuyển thông tin từ hệ thống xử lý nghiệp vụ sang sổ àn h - Có thơng tin phù hợp đến lập báo cáo tài cho kiện điều kiện nghiệp vụ phát sinh n Ki h - Trình bày nghiệp vụ trình bày có liên quan cách hợp lý báo cáo tài tế Hầu tất doanh nghiệp sử dụng máy tính cho phần hành kế tốn Vì qui trình liên quan xử lý tay xử lý máy tính chia thành hai loại hình kiểm sốt gồm : - Kiểm sốt ứng dụng : Những qui trình thủ cơng tự động mà thường hoạt động cấp qui trình nghiệp vụ Kiểm soát ứng dụng thiết kế nhằm đảm bảo tính tồn vẹn ghi chép kế tốn Như vậy, kiểm soát ứng dụng liên quan tới qui trình dùng để ghi nhận ban đầu, xử lý báo cáo giao dịch liệu tài khác - Kiểm sốt chung : Các sách thủ tục có liên quan đến nhiều ứng dụng hỗ trợ hiệu cho chức kiếm soát ứng dụng trợ giúp đảm bảo cho việc vận hành liên tục hệ thống thơng tin Kiểm sốt chung gồm : Phát triển ứng dụng máy tính : Chuẩn mực thiết kế hệ thống, lập trình tài liệu Qui trình kiểm tra sử dụng giữ liệu thử Lu ận Phân tách trách nhiệm để người thiết kế hệ thống khơng phụ trách việc kiểm tra vă n Qui trình lắp đặt vận hành để liệu không bị đứt đoạn trình chuyển giao tố tn Đào tạo nhân viên qui trình tài liệu ng Lưu trữ lại thay đổi liên quan đến chương trình p iệ Phân tách trách nhiệm gh Ngăn chặn phát thay đổi không theo thẩm quyền đến chương trình àn Mật dành cho phần mềm để giới hạn trách nhiệm nhân viên h Chỉ người có thẩm quyền tiếp xúc với hệ thống máy chủ n Ki h Kiểm tra virus cho phầm mềm: sử dụng phần mềm diệt virus sách cấm sử dụng phần mềm file chưa kiểm duyệt Thử nghiệm lưu trữ thay đổi đổi với phần mềm Hoàn thiện thủ tục kiểm tra Lưu trữ tài liệu tiêu chuẩn Chấp nhận cho thay đổi người dùng quản lý Đào tạo nhân viên sử dụng chương trình Kiểm sốt ngăn chặn phần mềm file lỗi bị sử dụng tế Chính sách lưu trữ back-up 10 Kiểm soát điều hành liên quan đến phần mềm Thư viện phần mềm Phân lịch đắn Kiểm soát để đảm bảo vận hành liên tục Lưu trữ chương trình liệu quan trọng Bảo quản sở vật chất khỏi hỏa hoạn yếu tố gây hại ận Lu Qui trình khẩn cấp Chương trình phục hồi sau thảm họa vă Thỏa thuận bảo dưỡng bảo hiểm n Kiểm soát đầy đủ đầu vào: Kiểm soát xác đầu vào: h àn n Ki 1.1.2.4 Các hoạt động kiểm soát ng Kiểm soát file gốc liệu tiêu chuẩn p Kiểm soát q trình xử lý iệ Kiểm sốt phê duyệt cho đầu vào gh tn tố Kiểm soát ứng dụng gồm: h Các hoạt động kiểm soát bao gồm sách thủ tục Ban quản lý thiết lập nhằm đảm bảo hướng dẫn thực Các hoạt động kiểm soát phân biệt với hệ thống kế toán Các hoạt động kiểm soát bổ sung đẻ đảm bảo hệ thống kế toán đem lại liệu tin cậy Phê duyệt Chấp nhận giao dịch tài liệu Soát xét thực Sốt xét phân tích kết thực tế so với dự toán, dự báo kết kì trước Bộ liệu liên quan tế ISA 315 có ví dụ năm loại hình hoạt động kiểm soát : phê duyệt, soát xét thực hiện, xử lý thơng tin, kiểm sốt vật chất, phân tách trách nhiệm