Quy trình đánh giá hệ thống kiểm soát nội bộ trong kiểm toán báo cáo tài chính được áp dụng tại Grant Thornton Việt Nam : Khóa luận tốt nghiệp đại học / Tạ Quang Vũ; Nguyễn Thị Đoan Trang người hướng dẫn khoa học.

NGÂN HÀNG NHÀ NƯỚC VIỆT NAM BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC NGÂN HÀNG TP HỒ CHÍ MINH



KHÓA LUẬN TỐT NGHIỆP ĐẠI HỌC

ĐỀ TÀI: QUY TRÌNH ĐÁNH GIÁ HỆ THỐNG KIỂM SOÁT NỘI BỘ TRONG KIỂM TOÁN BÁO CÁO TÀI CHÍNH ĐƯỢC ÁP DỤNG TẠI

GRANT THORNTON VIỆT NAM Sinh viên thực hiện: TẠ QUANG VŨ

Lớp: DH31KT01 Khóa học: 2015-2019

Giảng viên hướng dẫn: THS NGUYỄN THỊ ĐOAN TRANG

Tp Hồ Chí Minh, tháng 05 – 2019

LỜI CAM ĐOAN

Người viết xin cam đoan các nội dung được trình bày và phân tích trong đề tài nghiên cứu “Quy trình đánh giá hệ thống kiểm soát nội bộ trong kiểm toán báo cáo tài chính được áp dụng tại Grant Thornton Việt Nam” là kết quả sau một quá trình nghiên cứu độc lập của người viết dưới sự hướng dẫn khoa học của Ths Nguyễn Thị Đoan Trang, giảng viên khoa Kế toán-Kiểm toán trường Đại học Ngân hàng TP Hồ Chí Minh Nội dung nghiên cứu trong đề tài này được thể hiện trung thực và chưa từng được công bố dưới bất kỳ hình thức nào trước đây Những hình ảnh, bảng biểu, cơ sở lý thuyết phục vụ cho việc phân tích được trình bày trong luận văn được chính người viết thu thập từ các nguồn khác nhau và có ghi rõ tên nguồn trích dẫn Ngoài ra, luận văn còn sử dụng kết quả của một vài nghiên cứu trước để làm cơ sở nền tảng phục vụ cho việc thực hiện nghiên cứu này Các nghiên cứu tiền đề đều được trích dẫn và ghi chú nguồn gốc rõ ràng

Nếu có bất kỳ sự gian lận hoặc không trung thực nào được phát hiện trong luận văn, người viết xin được chịu hoàn toàn trách nhiệm về phía mình

Người cam đoan

Tạ Quang Vũ

LỜI CẢM ƠN

Để hoàn thành được công trình nghiên cứu của mình, trong gần ba tháng vừa qua người viết đã nhận được sự hướng dẫn tận tình của cô Nguyễn Thị Đoan Trang cùng với sự giúp đỡ của ban lãnh đạo, các anh chị phòng kiểm toán Công ty TNHH Grant Thornton Việt Nam

Người viết xin được gửi lời cảm ơn chân thành tới toàn thể quý Thầy Cô trường Đại học Ngân hàng Thành phố Hồ Chí Minh, đặc biệt là Thầy Cô khoa Kế toán - Kiểm toán, những người đã mang lại cho người viết những kiến thức nền tảng vững chắc về chuyên ngành mà mình đang theo học

Xin được xin gửi lời cảm ơn sâu sắc đến cô Nguyễn Thị Đoan Trang - giảng viên hướng dẫn Chính phương pháp hướng dẫn tiếp cận vấn đề rất thực tế, sự chia sẻ chân thành, sự giúp đỡ nhiệt tình của cô đã truyền cảm hứng và giúp đỡ người viết hoàn thành luận văn tốt nghiệp này

Người viết cũng xin gửi đến ban lãnh đạo cùng với các anh chị hiện đang công tác tại công ty TNHH Grant Thornton Việt Nam nói chung và các anh chị phòng Kiểm toán nói riêng, những người đã tạo điều kiện thuận lợi giúp người viết có thể học hỏi, thu thập và tiếp cận với thực tế trong khoảng thời gian thực tập tại công ty, lời cám ơn sâu sắc nhất

Xin trân trọng cảm ơn!

1.1 Tổng quan về hệ thống kiểm soát nội bộ 6

1.1.1 Định nghĩa 6

1.1.2 Mục tiêu của hệ thống kiểm soát nội bộ 6

1.1.3 Các thành phần của hệ thống kiểm soát nội bộ 7

1.1.3.1 Môi trường kiểm soát 7

1.1.3.2 Đánh giá rủi ro 8

1.1.3.3 Hoạt động kiểm soát 9

1.1.3.4 Thông tin và truyền thông 10

1.1.3.5 Giám sát 11

1.1.4 Hạn chế tiềm tàng của hệ thống kiểm soát nội bộ 11

1.2 Trình tự nghiên cứu hệ thống kiểm soát nội bộ của kiểm toán viên 11

1.2.1 Mục đích nghiên cứu hệ thống kiểm soát nội bộ 11

1.2.2 Trình tự nghiên cứu hệ thống kiểm soát nội bộ 12

1.2.2.1 Tìm hiểu hệ thống kiểm soát nội bộ 12

1.2.2.2 Đánh giá sơ bộ rủi ro kiểm soát 16

1.2.2.3 Thiết kế và thực hiện các thử nghiệm kiểm soát 17

1.2.2.4 Đánh giá lại rủi ro kiểm soát 18

1.3 Tổng quan một số nghiên cứu về quy trình đánh giá hệ thống kiểm soát nội bộ 19

TÓM TẮT CHƯƠNG 1 21

CHƯƠNG 2: QUY TRÌNH ĐÁNH GIÁ HỆ THỐNG KIỂM SOÁT NỘI BỘ TRONG KIỂM TOÁN BÁO CÁO TÀI CHÍNH ĐƯỢC ÁP DỤNG TẠI GRANT

THORNTON VIỆT NAM 22

2.1 Giới thiệu về công ty TNHH Grant Thornton Việt Nam 22

2.1.1 Quá trình hình thành và phát triển 22

2.1.1.1 Grant Thornton International (GTI) 22

2.1.1.2 Grant Thornton Việt Nam (GTV) 22

2.1.2 Cơ cấu tổ chức của Công ty TNHH Grant Thornton Việt Nam 23

2.1.3 Phương châm và mục tiêu hoạt động 24

2.1.5 Giá trị toàn cầu của Grant Thornton 25

2.1.6 Giới thiệu về sổ tay hướng dẫn của Grant Thornton Việt Nam 26

2.2 Quy trình đánh giá hệ thống kiểm soát nội bộ trong kiểm toán Báo cáo tài chính được áp dụng tại Grant Thornton Việt Nam 26

2.2.1 Giới thiệu về phương pháp luận Horizon 26

2.2.2 Giới thiệu về phần mềm kiểm toán Voyager 29

2.2.3 Quy trình tìm hiểu hệ thống kiểm soát nội bộ và đánh giá rủi ro kiểm soát trong kiểm toán báo cáo tài chính tại Grant Thornton Việt Nam 29

2.2.3.1 Tìm hiểu hoạt động kiểm soát ở cấp độ tổng thể 29

2.2.3.2 Tìm hiểu hoạt động kiểm soát ở cấp độ hoạt động 33

2.2.3.3 Thực hiện phép thử Walk-through 41

2.2.3.4 Đánh giá sơ bộ rủi ro kiểm soát 42

2.2.3.5 Thực hiện thử nghiệm kiểm soát và đánh giá lại rủi ro kiểm soát 45

2.3 Khảo sát quy trình đánh giá hệ thống kiểm soát nội bộ ở 10 công ty được lưu trữ trong hồ sơ kiểm toán 49

2.4 Khảo sát về quy trình đánh giá kiểm soát nội bộ khách hàng trong thực tế qua góc nhìn của kiểm toán viên 53

DANH MỤC TỪ VIẾT TẮT

DANH MỤC CÁC SƠ ĐỒ, HÌNH ẢNH, BẢNG BIỂU Sơ đồ

Sơ đồ 2.1: Cơ cấu tổ chức tại Grant Thornton Việt Nam 23

Sơ đồ 2.2: Các yếu tố chính của phương pháp luận kiểm toán Horizon 27

Hình ảnh Hình 2.1: Logo Grant Thornton 22

Hình 2.2: Giá trị toàn cầu của Grant Thornton 25

Hình 2.3: Minh họa ghi nhận quy trình Process trong thiết kế hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp 30

Hình 2.4: Kết quả đánh giá thiết kế hoạt động kiểm soát ở cấp độ tổng thể của công ty

Hình 2.7: Chu trình nghiệp vụ quan trọng của công ty X 37

Hình 2.8: ết quả đánh giá tầm quan trọng và ghi nhận người thực hiện của quy trình trong chu trình hàng tồn kho của công ty X 38

Hình 2.9 : ết quả đánh giá tầm quan trọng và ghi nhận người thực hiện của quy trình trong chu trình hàng tồn kho của công ty X (tiếp theo) 38

Hình 2.10: Minh họa cho rủi ro có thể gây ra sai sót trọng yếu đến báo cáo tài chính của công ty X 39

Hình 2.11: Minh họa các hoạt động và quy trình để đối phó rủi ro 39

Hình 2.12: Minh họa các hoạt động kiểm soát được thiết lập 40

Hình 2.13: Minh họa cho người/phần mềm thực hiện hoạt động kiểm soát 40

Hình 2.14: ết quả đánh giá thiết kế hữu hiệu của hoạt động kiểm soát thuộc chu trình Hàng tồn kho tại công ty X 41

Hình 2.15: Kết quả thực hiện phép thử Walkthrough được ghi nhận trong Voyager 42

Hình 2.16: Đánh giá sơ bộ rủi ro kiểm soát của công ty X 44

Hình 2.17: ết quả chọn hoạt động kiểm soát chính cho chu trình Hàng tồn kho 47

Hình 2.18: Minh họa thử nghiệm kiểm soát 48

Hình 2.20: ết quả thử nghiệm kiểm soát của chu trình Hàng tồn kho 48

Bảng biểu ảng 2.1: ết quả đánh giá sơ bộ rủi ro kiểm soát 44

Bảng 2.2: Kết quả khảo sát hồ sơ kiểm toán 52

Bảng 2.3: Kết quả khảo sát kiểm toán viên 55

Bảng 2.4: Kết quả đánh giá mức độ quan trọng của các thử nghiệm kiểm soát 58

LỜI MỞ ĐẦU

Hiện nay, với xu hướng hội nhập kinh tế toàn cầu, nền kinh tế thế giới nói chung cũng như nền kinh tế Việt Nam nói riêng ngày càng phát triển đa dạng, nhu cầu đầu tư vào các doanh nghiệp ngày càng tăng lên Đáp ứng yêu cầu của nền kinh tế, hoạt động kiểm toán ra đời và nhanh chóng trở thành một bộ phận cần thiết và vô cùng quan trọng, vai trò của kiểm toán ngày càng được khẳng định, giúp thông tin tài chính minh bạch và nâng cao hiệu quả hoạt động của các doanh nghiệp

Trong quy trình kiểm toán Báo cáo tài chính, kiểm toán viên phải xây dựng chương trình kiểm toán với các bước công việc cụ thể tùy vào tình hình thực tế tại đơn vị khách hàng Để thiết lập các thử nghiệm sao cho vừa mang tính hiệu quả, tiết kiệm thời gian công sức lại vừa đảm bảo cuộc kiểm toán đã xem xét tất cả vấn đề trên mọi khía cạnh trọng yếu, tìm hiểu và đánh giá hệ thống kiểm soát nội bộ là quy trình hết sức quan trọng của kiểm toán báo cáo tài chính Dựa vào những hiểu biết đầy đủ về hệ thống kiểm soát nội bộ, kiểm toán viên sẽ đánh giá rủi ro kiểm soát trên phương diện thiết kế và lấy đ làm cơ sở để lập kế hoạch kiểm toán phù hợp Đây đồng thời cũng là cơ sở để kiểm toán viên thiết kế và thực hiện các thử nghiệm cơ bản nhằm thu thập đầy đủ các bằng chứng cần thiết Do đ , quá trình này không chỉ thể hiện sự tuân thủ chuẩn mực, mà còn góp phần làm cho cuộc kiểm toán hữu hiệu và hiệu quả hơn

Nhận thấy tầm quan trọng của vấn đề trên, người viết đã chọn đề tài Quy trình

đánh giá hệ thống kiểm soát nội bộ trong kiểm toán báo cáo tài chính được áp dụng tại Grant Thornton Việt Nam làm đề tài thực hiện luận văn tốt nghiệp Mục tiêu của đề tài

- Hiểu biết về khái niệm, mục đích và quy trình của việc nghiên cứu hệ thống

kiểm soát nội bộ và đánh giá rủi ro kiểm soát

- Mô tả tổng quan quy trình đánh giá hệ thống kiểm soát nội bộ và rủi ro kiểm soát tại Công ty TNHH Grant Thornton Việt Nam

- Nhận xét tổng quát và đưa ra kiến nghị nhằm nâng cao hiệu quả của quy trình đánh giá hệ thống kiểm soát nội bộ của Công ty TNHH Grant Thornton Việt Nam

Phương pháp nghiên cứu

- Tham khảo giáo trình cũng như chuẩn mực kiểm toán liên quan để xây dựng cơ

sở lý luận nền tảng ban đầu

- Nghiên cứu và quan sát quy trình trong những lần được đi kiểm toán thực tế tại doanh nghiệp.Thu thập kết quả công việc từ hồ sơ làm việc của kiểm toán viên năm 2017, thực hiện phân tích và diễn giải quy trình theo những nội dung tìm hiểu được

- Khảo sát hồ sơ và kiểm toán viên về các nội dung liên quan đến đánh giá hệ thống kiểm soát nội bộ Thu thập kết quả để làm cơ sở đưa ra nhận xét và kiến nghị

Phạm vi nghiên cứu

Tại Công ty TNHH Grant Thornton Việt Nam, tất cả các dữ liệu liên quan đến khách hàng đều được quản lý bởi hệ thống máy tính, các hồ sơ liên quan đến khách hàng sẽ được cập nhật lên mạng nội bộ công ty xuyên suốt quá trình thực hiện kiểm toán và hoàn thiện vào tháng 5 hằng năm Do đ , người viết chỉ có thể tiếp cận với hồ sơ đã kiểm toán trong năm 2017 vì tại thời điểm người viết thực hiện đề tài, việc tiếp cận các nguồn dữ liệu liên quan đến năm 2018 vẫn chưa được cập nhật đầy đủ

Đối tƣợng nghiên cứu

Đối tượng nghiên cứu chính là các hồ sơ, dữ liệu liên quan đến khách hàng được lưu trữ trong mạng máy tính hay hệ thống phần mềm của Grant Thornton Việt Nam

Chương 1:CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ VÀ QUY TRÌNH ĐÁNH GIÁ

HỆ THỐNG KIỂM SOÁT NỘI BỘ TRONG KIỂM TOÁN BÁO CÁO TÀI CHÍNH

1.1 Tổng quan về hệ thống kiểm soát nội bộ

 áo cáo tài chính đáng tin cậy

 Các luật lệ và quy định được tuân thủ  Hoạt động hữu hiệu và hiệu quả.”

Như vậy, HTKSNB là một phần không thể thiếu của bất kì một đơn vị, tổ chức nào Nó là một quá trình hiện diện ở tất cả các khâu hoạt động của đơn vị tạo thành một thể thống nhất và là công cụ để giúp cho đơn vị, tổ chức có thể đạt được mục tiêu

đề ra

Song cần chú ý rằng HTKSNB luôn tồn tại những hạn chế tiềm tàng, do đ n chỉ có thể cung cấp một sự bảo đảm hợp lý chứ không đảm bảo tuyệt đối về việc thực hiện mục tiêu đã đề ra ban đầu

1.1.2 Mục tiêu của hệ thống kiểm soát nội bộ

Đối với BCTC, kiểm soát nội bộ phải đảm bảo về tính trung thực và đáng tin cậy, bởi vì chính người quản lý đơn vị có trách nhiệm lập BCTC phù hợp với chuẩn mực và chế độ kế toán hiện hành

Đối với tính tuân thủ, kiểm soát nội bộ trước hết phải đảm bảo tính hợp lý việc chấp hành luật pháp và các quy định Điều này xuất phát từ trách nhiệm của người quản lý đối với những hành vi không tuân thủ trong đơn vị Bên cạnh đ , KSNB còn hướng mọi thành viên trong đơn vị vào việc tuân thủ các chính sách, quy định nội bộ của đơn vị, qua đ đảm bảo được những mục tiêu của đơn vị

Đối với mục tiêu sự hiện hữu và hiệu quả của các hoạt động, KSNB giúp đơn vị bảo vệ và sử dụng hiệu quả các nguồn lực, bảo mật thông tin, nâng cao uy tín, mở rộng thị phần, thực hiện các chiến lược kinh doanh của đơn vị…

Như vậy, các mục tiêu của HTKSNB rất rộng, chúng bao trùm lên mọi mặt hoạt động và c ý nghĩa quan trọng đối với sự tồn tại và phát triển của đơn vị

1.1.3 Các thành phần của hệ thống kiểm soát nội bộ

Giữa các doanh nghiệp luôn có sự khác biệt đáng kể về cách thức tổ chức hệ thống kiểm soát nội bộ vì chúng phụ thuộc vào nhiều yếu tố như quy mô, mục tiêu, tính chất hoạt động,….Tuy nhiên bất kỳ một hệ thống kiểm soát nội bộ nào cũng được cấu tạo bởi 5 thành phần sau: Môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, giám sát

1.1.3.1 Môi trường kiểm soát

Môi trường kiểm soát thể hiện sắc thái chung của một tổ chức và chi phối đến ý thức kiểm soát của mọi thành viên trong tổ chức, đồng thời là nền tảng cơ bản cho tất cả các bộ phận khác của kiểm soát nội bộ

Môi trường kiểm soát bao gồm 7 nhân tố chính:  Tính chính trực và các giá trị đạo đức

Sự hữu hiệu của HTKSNB trước tiên phụ thuộc vào sự chính trực và tôn trọng đạo đức của những cá nhân liên quan đến quá trình kiểm soát Do đ , nhà quản lý cao cấp phải xây dựng những chuẩn mực về đạo đức trong đơn vị và cư xử đúng đắn để có thể ngăn cản không cho các thành viên có các hành vi thiếu đạo đức hoặc phạm pháp Họ, những nhà quản lý cần phải làm gương cho cấp dưới về việc tuân thủ các chuẩn mực và cần phải phổ biến những quy định đến mọi thành viên bằng các thể thức thích hợp Một cách khác để nâng cao tính chính trực và sự tôn trọng các giá trị đạo đức, đơn vị phải loại trừ hoặc giảm thiểu những sức ép hay điều kiện có thể dẫn đến nhân viên có những hành vi thiếu trung thực

 Đảm bảo về năng lực

Đảm bảo về năng lực là đảm bảo cho nhân viên c được những k năng và hiểu biết cần thiết để thực hiện nhiệm vụ của mình, nếu không chắc chắn họ sẽ thực hiện nhiệm vụ được giao không hữu hiệu và hiệu quả

 Hội đồng quản trị và y ban kiểm toán

Môi trường kiểm soát chịu ảnh hưởng đáng kể bởi Hội động quản trị và ủy ban kiểm toán Tính hữu hiệu của nhân tố này phụ thuộc vào sự độc lập của Hội đồng quản trị và y ban kiểm toán v i ban điều hành, kinh nghiệm và vị trí của thành viên trong Hội đồng quản trị, mức độ tham gia, mức độ giám sát và các hành động của Hội đồng quản trị đối với hoạt động công ty Sự hữu hiệu còn phụ thuộc vào việc liệu Hội đồng quản trị và y ban kiểm toán c phối hợp với người quản lý trong việc giải quyết các kh khăn liên quan đến việc thực hiện kế hoạch hay không

 Triết lý quản lý và phong cách điều hành của nhà quản lý

Triết lý quản lý thể hiện qua quan điểm và nhận thức của nhà quản lý, phong cách điều hành lại thể hiện qua cá tính, tư cách và thái độ khi họ điều hành đơn vị Triết lý quản lý và phong cách điều hành cũng được phản ánh trong cách nhà quản lý sử dụng kênh thông tin và quan hệ với cấp dưới

 Cơ cấu tổ chức

Về thực chất đây là sự phân chia trách nhiệm và quyền hạn giữa các bộ phận trong đơn vị, n g p phần rất lớn trong việc đạt được các mục tiêu Một cơ cấu ph hợp sẽ là cơ sở để lập kế hoạch, điều hành, kiểm soát và giám sát các hoạt động Ngược lại, khi thiết kế không đúng, cơ cấu tổ chức c thể làm cho thủ tục kiểm soát mất tác dụng

 Cách thức phân định quyền hạn và trách nhiệm

Phân định quyền hạn và trách nhiệm được xem là phần mở rộng của cơ cấu tổ chức N cụ thể h a quyền hạn và trách nhiệm của từng thành viên trong các hoạt động của đơn vị hi mô tả công việc, đơn vị cần phải thể chế h a bằng văn bản về những nhiệm vụ và quyền hạn cụ thể của từng thành viên và quan hệ giữa họ với nhau

 Chính sách nhân sự

Chính sách nhân sự là thông điệp của doanh nghiệp về yêu cầu đối với tính chính trực, hành vi đạo đức và năng lực mà doanh nghiệp mong đợi từ nhân viên Chính sách này biểu hiện trong thực tế thông qua việc hướng nghiệp, đào tạo, đánh giá, tư vấn, động viên, khen thưởng và k luật

Trong những nhân tố trình bày ở trên, thì Triết lý quản lý và phong cách điều hành của nhà quản lý chi phối đến các yếu tố còn lại Sự khác biệt về triết lý quản lý cũng như phong cách quản lý tại từng đơn vị sẽ ảnh hưởng lớn đến môi trường kiểm soát và việc thực hiện mục tiêu tại từng đơn vị

1.1.3.2 Đánh giá rủi ro

Trong bất kì khâu hoạt động nào của đơn vị cũng tiềm ẩn những rủi ro và khó có thể kiểm soát được hết tất cả những rủi ro đ Để giới hạn rủi ro ở giới hạn chấp nhận được, thì nhà quản trị trước tiên cần xác định được mục tiêu của đơn vị, qua đ nhận dạng, phân tích và đánh giá được những rủi ro có thể xảy ra, từ đ mới có thể kiểm soát nhằm hạn chế đến mức tối đa những rủi ro ấy

 Xác định mục tiêu của đơn vị

Xác định mục tiêu bao gồm việc đưa ra sứ mệnh, hoạch định các mục tiêu chiến lược, cũng như chỉ tiêu phải đạt được trong ngắn hạn, trung hạn và dài hạn Việc xác định mục tiêu c thể được xác định qua việc ban hành các văn bản hay đơn giản hơn là thông qua nhận thức và phát biểu hằng ngày của người quản lý C hai mức độ mục tiêu, đ là mục tiêu ở mức độ toàn đơn vị và mục tiêu ở mức độ từng bộ phận

mức độ toàn đơn vị, mục tiêu thường được trình bày thông qua sứ mệnh của tổ chức và các cam kết về giá trị của tổ chức đối với xã hội Dựa trên mục tiêu này, c ng với việc đánh giá những điểm mạnh và điểm yếu, những cơ hội và thách thức, đơn vị sẽ xây dựng một chiến lược tổng thể

mức độ từng bộ phận, những mục tiêu cụ thể phải xuất phát từ chiến lược chung của đơn vị và phải kết nối hài hòa, nhất quán với mục tiêu chung Chúng được thiết lập cho những hoạt động khác nhau trong tổ chức như: mua hàng, bán hàng, sản xuất và thiết kế…

 Nhận dạng rủi ro

Rủi ro co thể tác động đến tổ chức ở mức độ toàn đơn vị hay chỉ ảnh hưởng đến từng hoạt động cụ thể mức độ toàn đơn vị, các nhân tố c thể làm phát sinh rủi ro là sự đổi mới k thuật, nhu cầu của khách hàng thay đổi, sự cải tiến sản phẩm của đối thủ cạnh tranh… Trong từng phạm vi hoạt động như bán hàng, mua hàng, kế toán… rủi ro c thể phát sinh và ảnh hưởng đến từng hoạt động trước khi gây ảnh hưởng đến toàn đơn vị

Để nhận dạng rủi ro, người quản lý c thể sử dụng nhiều phương pháp khác nhau, từ việc sử dụng các phương tiện dự báo, phân tích các dữ liệu quá khứ, cho đến việc rà soát thường xuyên các hoạt động Trong các doanh nghiệp nhỏ, công việc này c thể tiến hành dưới dạng các cuộc tiếp xúc với khách hàng, ngân hàng hoặc qua các buổi họp giao ban trong nội bộ…

 Phân tích và đánh giá rủi ro

Vì rủi ro rất kh định lượng nên đây là một công việc phức tạp và c nhiều phương pháp khác nhau Tuy nhiên, một quy trình phân tích và đánh giá thường bao gồm những bước sau đây: ước lượng tầm cỡ của rủi ro qua ảnh hưởng c thể c của n đến rủi ro của đơn vị, xem xét khả năng xảy ra rủi ro và những biện pháp c thể sử dụng để đối ph với rủi ro

1.1.3.3 Hoạt động kiểm soát

Hoạt động kiểm soát là những chính sách và thủ tục để đảm bảo cho các chỉ thị của nhà quản lý được thực hiện Các chính sách và thủ tục này giúp thực thi những hành động với mục đích chính là giúp kiểm soát các rủi ro mà đơn vị đang hay c thể gặp phải C nhiều loại hoạt động kiểm soát khác nhau c thể được thực hiện và dưới đây là các hoạt động kiểm soát c thể c trong đơn vị:

Phân chia trách nhiệm đầy đủ: Phân chia trách nhiệm đầy đủ là không cho phép một thành viên nào được phép giải quyết mọi mặt của nghiệp vụ từ khi hình thành cho đến khi kết thúc

iểm soát quá trình xử lý thông tin và nghiệp vụ: Để thông tin đáng tin cậy cần phải thực hiện nhiều hoạt động kiểm tra tính xác thực, đầy đủ và việc phê chuẩn các

nghiệp vụ hi kiểm soát quá trình xử lý thông tin, cần đảm bảo rằng phải kiểm tra chặt chẽ hệ thống chứng từ, sổ sách, việc phê chuẩn các loại nghiệp vụ phải đúng đắn

iểm soát vật chất: Hoạt động này được thực hiện cho các loại sổ sách và tài sản, kể cả các ấn chỉ đã được đánh số từ trước nhưng chưa sử dụng, cũng như cần hạn chế sự tiếp xúc với các chương trình tin học và hồ sơ dữ liệu…

iểm tra độc lập việc thực hiện: iểm tra độc lập việc thực hiện là việc kiểm tra được tiến hành bởi cá cá nhân hoặc bộ phận khác với cá nhân hoặc bộ phận đang thực hiện nghiệp vụ Nhu cầu phải kiểm tra độc lập xuất phát từ HTKSNB thường c khuynh hướng giảm sút tính hữu hiệu trừ khi c một cơ chế thường xuyên kiểm tra soát xét lại

Phân tích rà soát hay soát xét lại việc thực hiện: hoạt động này chính là việc xem xét lại những việc đã thực hiện bằng cách so sánh số thực tế với số kế hoạch, dự toán, kỳ trước, và các dữ liệu khác c liên quan như những thông tin c tính chất tài chính; đồng thời còn xem xét trong mối liên hệ với tổng thể đã đã đánh giá quá trình thực hiện Soát xét lại quá trình thực hiện giúp nhà quản lý biết được một cách tổng quát là mọi thành viên c theo đuổi mục tiêu của đơn vị một cách hữu hiệu và hiệu quả hay không Nhờ thường xuyên nghiên cứu về những vấn đề bất thường xảy ra trong quá trình thực hiện, nhà quản lý c thể thay đổi kịp thời chiến lược hoặc kế hoạch, hoặc c những điều chỉnh ph hợp

1.1.3.4 Thông tin và truyền thông

Thông tin và truyền thông là điều kiện không thể thiếu cho việc thiết lập, duy trì và nâng cao năng lực kiểm soát trong đơn vị thông qua việc hình thành các báo cáo để cung cấp thông tin về hoạt động, tài chính và sự tuân thủ, bao gồm cả nội bộ và bên ngoài

Thông tin cần thiết cho mọi cấp của tổ chức vì giúp cho việc đạt được các mục tiêu kiểm soát khác nhau Thông tin được cung cấp thông qua hệ thống thông tin Hệ thống thông tin của đơn vị c thể được xử lý trên máy tính, qua hệ thống thủ công hoặc kết hợp cả hai miễn là đảm bảo các yêu cầu chất lượng của thông tin là thích hợp, kịp thời, cập nhật, chính xác và truy cập thuận tiện

Truyền thông là một phần của hệ thống thông tin nhưng được nêu ra để nhấn mạnh vai trò của việc truyền đạt thông tin

Trong hệ thống thông tin, hệ thống thông tin kế toán là một phân hệ quan trọng Đầu vào cảu hệ thống là các sự kiện kinh tế được biểu hiện dưới dạng cá nghiệp vụ kế toán, đầu ra của hệ thống là các báo cáo kế toán Quá trình vận hành của hệ thống là quá trình ghi nhận, phân loại, tính toán, xử lý và tổng hợp Hệ thống thông tin kế toán thường bao gồm hai phần c quan hệ chặt chẽ với nhau là hệ thống thông tin kế toán tài chính và hệ thống thông tin kế toán quản trị Hai bộ phận này thường sử dụng chung dữ liệu đầu vào nhưng quá trình xử lý thông tin và sản phẩm đầu ra lại c nhiều khác

biệt để hình thành và cung cấp thông tin nhằm đáp ứng những nhu cầu khác nhau khi kiểm toán BCTC Các kiểm toán viên bên ngoài thường quan tâm đến hệ thống thông tin kế toán tài chính

1.1.3.5 Giám sát

Giám sát là quá trình người quản lý đánh giá chất lượng của hệ thống kiểm soát Điều quan trọng trong giám sát là phải xác định kiểm soát nội bộ c vận hành đúng như thiết kế hay không và c cần thiết phải sửa đổi chúng cho ph hợp với từng giai đoạn phát triển của đơn vị hay không Để đạt kết quả tốt, nhà quản lý cần thực hiện những hoạt động giám sát thường xuyên hoặc định kỳ

Giám sát thường xuyên đạt được thông qua việc tiếp nhận các ý kiến g p ý của khách hàng, nhà cung cấp… hoặc xem xét các báo cáo hoạt động và phát hiện các biến động bất thường Giám sát định kỳ được thực hiện thông qua các cuộc kiểm toán định kỳ do kiểm toán viên nội bộ, hoặc do kiểm toán viên độc lập thực hiện.

1.1.4 Hạn chế tiềm tàng của hệ thống kiểm soát nội bộ

ất kỳ ở đơn vị nào, d đã đầu tư rất nhiều trong thiết kế và vận hành hệ thống nhưng vẫn không thể c một HTKSNB hoàn toàn hữu hiệu ởi lẽ ngay cả khi c thể xây dựng một hệ thống hoàn hảo về cấu trúc, tính hữu hiệu thực sự của n vẫn t y thuộc vào nhân tố chủ yếu là con người, tức là phụ thuộc vào năng lực làm việc và tính đáng tin cậy của bộ phận nhân sự… N i cách khác, HTKSNB chỉ c thể giúp hạn chế tối đa những sai phạm mà thôi, vì n c các hạn chế tiềm tàng xuất phát từ những nguyên nhân sau đây:

 Những hạn chế xuất phát từ bản thân con người như sự vô ý, bất cẩn, đãng trí, đánh giá hay ước lượng sai, hiểu sai chỉ dẫn của cấp trên hoặc các báo cáo của cấp dưới…

 hả năng đánh lừa, lẩn tránh của nhân viên thông qua sự thông đồng với nhau hay với các bộ phận bên ngoài đơn vị

 Hoạt động kiểm soát thường chỉ nhằm vào các nghiệp vụ thường xuyên phát sinh mà ít chú ý đến những nghiệp vụ không thường xuyên, do đ những sai phạm trong các nghiệp vụ này thường hay bị bỏ qua

 Yêu cầu thường xuyên và trên hết của nhà quản lý là chi phí bỏ ra cho các hoạt động kiểm soát phải nhỏ hơn giá trị thiệt hại ước tính do sai s t hoặc gian lận gây ra

1.2 Trình tự nghiên cứu hệ thống kiểm soát nội bộ của kiểm toán viên

1.2.1 Mục đích nghiên cứu hệ thống kiểm soát nội bộ

Nghiên cứu HTKSNB và đánh giá rủi ro kiểm soát là rất quan trọng với kiểm toán viên, đồng thời cũng thể hiện sự tôn trọng chuẩn mực của họ khi tiến hành kiểm toán Bên cạnh đ , hiểu biết đầy đủ về các bộ phận hợp thành HTKSNB của khách

hàng sẽ giúp kiểm toán viên lập kế hoạch kiểm toán tổng thể và chương trình kiểm toán thích hợp và hiệu quả

KSNB tuy là một công cụ quan trọng trong quản lý đơn vị, nhưng lại c ảnh hưởng rất lớn đối với công việc của kiểm toán viên, vì:

- Thông qua việc tìm hiểu HTKSNB và các bộ phận, kiểm toán viên đánh giá được những điểm mạnh và điểm yếu của KSNB n i chung, cũng như trong từng bộ phận, từng khoản mục

- Trên cơ sở hiểu biết về kiểm soát nội bộ, kiểm toán viên hình dung về khối lượng và độ phức tạp của công việc, đánh giá sơ bộ về rủi ro kiểm soát Từ đ kiểm toán viên sẽ xác định phương hướng và phạm vi kiểm tra, thiết kế các thủ tục kiểm toán, dự kiến về thời gian và lực lượng nhân sự cần thiết trong kế hoạch và chương trình kiểm toán

1.2.2 Trình tự nghiên cứu hệ thống kiểm soát nội bộ

iểm toán viên tiến hành nghiên cứu HTKSNB của khách hàng thông qua các bước sau đây:

ước 1: Tìm hiểu về HTKSNB

ước 2: Đánh giá sơ bộ về rủi ro kiểm soát

ước 3: Thiết kế và thực hiện các thử nghiệm kiểm soát trong chương trình kiểm toán

ước 4: Đánh giá lại rủi ro kiểm soát và điều chỉnh những thử nghiệm cơ bản đã dự kiến

Cần lưu ý, bước 3 và 4 sẽ không được thực hiện nếu kiểm toán viên đánh giá sơ bộ rủi ro kiểm soát là tối đa Hai bước này thường được tiến hành trong giai đoạn thực hiện kiểm toán nhưng đôi khi kiểm toán viên c thể kết hợp thực hiện trong giai đoạn lập kế hoạch kiểm toán

1.2.2.1 Tìm hiểu hệ thống kiểm soát nội bộ

a) Nội dung tìm hiểu hệ thống kiểm soát nội bộ

iểm toán viên cần tìm hiểu HTKSNB trên hai phương diện, đ là chúng c được thiết kế ph hợp không và đơn vị c thực hiện chúng trên thực tế hay không Sự hiểu biết này được kiểm toán viên sử dụng để xác định các loại sai s t tiềm tàng; xem xét các nhân tố ảnh hưởng c thể dẫn đến rủi ro làm báo cáo tài chính bị sai lệch trọng yếu; thiết kế các thử nghiệm cơ bản… VS 315 – Xác định và đánh giá rủi ro có sai sót trọng yếu thông qua hiểu biết về đơn vị được kiểm toán và môi trường của đơn vị)

 Tìm hiểu về môi trường kiểm soát

iểm toán viên cần c đầy đủ kiến thức để hiểu biết về các nhân tố trong môi trường kiểm soát, trong đ quan trọng nhất là hiểu biết về thái độ, nhận thức, tư duy và hành động của nhà quản lý iểm toán viên cần tập trung vào thực chất, nội dung của các quá trình kiểm soát hơn là hình thức của chúng

Bên cạnh đ , kiểm toán viên phải đặc biệt chú ý về cơ cấu tổ chức, phân chia quyền hạn và trách nhiệm của đơn vị Những hiểu biết về các điều kiện bên ngoài đơn vị như chính sách của nhà nước hay chỉ đạo từ cấp trên cũng c ý nghĩa quan trọng đối với quá trình này

 Tìm hiểu về đánh giá rủi ro

iểm toán viên cần phải biết về quá trình đánh giá rủi ro của nhà quản lý đơn vị bao gồm những phương thức nhận dạng rủi ro, mức độ quan tâm đến việc đánh giá rủi ro và những biện pháp để đối ph với rủi ro

Việc tìm hiểu về đánh giá rủi ro của đơn vị c ý nghĩa quan trọng vì nó giúp kiểm toán viên có những nhận xét cụ thể về mức độ linh động của đơn vị và khả năng ứng phó, xử lý với những rủi ro bất thường xảy ra trong quá trình hoạt động Từ đ , kiểm toán viên sẽ có những cơ sở vững vàng hơn để đánh giá về hệ thống kiểm soát nội bộ của đơn vị

 Tìm hiểu về thông tin và truyền thông Để tìm hiểu, kiểm toán viên cần theo trình tự sau:  Tìm hiểu các loại nghiệp vụ chính trong đơn vị

 Xem xét việc xử lý các nghiệp vụ: cách thức ghi nhận chúng, những sổ sách kế toán c liên quan, các phương pháp xử lý nghiệp vụ

 Tìm hiểu tiến trình lập BCTC, bao gồm cả các chính sách kế toán

Trong quá trình tìm hiểu hệ thống kế toán và các hoạt động kiểm soát c liên quan, thông thường kiểm toán viên sẽ phâ’n chia hệ thống thành những chu trình nghiệp vụ chủ yếu Thuật ngữ chu trình nghiệp vụ d ng để chỉ các chính sách và thủ tục c liên quan đến quá trình xử lý một loại nghiệp vụ cụ thể Chẳng hạn, hệ thống kế toán trong một doanh nghiệp sản xuất c thể được phân chia thành những chu trình nghiệp vụ chủ yếu như sau: chu trình bán hàng và thu tiền, chu trình mua hàng và thanh toán, chu trình sản xuất, chu tình tiền lương, chu trình tài chính, chu trình đầu tư,…

 Tìm hiểu các hoạt động kiểm soát của đơn vị

iểm toán viên cần phải cân nhắc kết quả đạt được trong quá trình tìm hiểu các bộ phận khác của kiểm soát nội bộ môi trường kiểm soát, đánh giá rủi ro, thông tin và truyền thông để xem liệu c cần tìm hiểu thêm về các hoạt động kiểm soát hay không Vì kiểm toán viên c thể đã c những hiểu biết về các hoạt động kiểm soát thông qua quá trình tìm các bộ phận khác

Thông thường, kiểm toán viên sẽ phụ thuộc vào xét đoán chuyên môn của mình để tìm hiểu về những hoạt động kiểm soát c liên quan đến cuộc kiểm toán chứ không bắt buộc phải tìm hiểu tất cả các hoạt động kiểm soát của đơn vị

 Tìm hiểu về việc giám sát

Cuối c ng, kiểm toán viên cần tìm hiểu những hoạt động giám sát c liên quan đến việc lập BCTC và ảnh hưởng của chúng đến HTKSNB Việc trao đổi với các nhà quản lý là phương pháp thường được sử dụng để tìm hiểu về vấn đề này

Ngoài ra, kiểm toán viên độc lập cũng phải nghiên cứu về công việc của kiểm toán viên nội bộ vì họ c thể đã c những đ ng g p đáng kể vào việc tăng cường tính hữu hiệu của HTKSNB; sự hiểu biết này còn giúp kiểm toán viên độc lập cân nhắc về vệc sử dụng kết quả công việc của kiểm toán viên nội bộ

Tuy nhiên cần lưu ý rằng không phải bộ phận nào của HTKSNB cũng được kiểm toán viên dành sự quan tâm chi tiết như nhau Để phục vụ cho việc kiểm toán BCTC, bên cạnh các hiểu biết tổng quát về HTKSNB của đơn vị, kiểm toán viên thường đi sâu vào tìm hiểu về những bộ phận của KSNB c thể ảnh hưởng đến BCTC

b Phương pháp tìm hiểu hệ thống kiểm soát nội bộ iểm toán viên c thể tìm hiểu bằng các phương pháp:

 Dựa vào kinh nghiệm kiểm toán trước đây tại đơn vị nếu c

 Phỏng vấn các nhà quản lý, nhân viên giám sát, và những nhân viên khác  iểm tra tài liệu và sổ sách

 Quan sát các hoạt động kiểm soát và vận hành của chúng trong thực tiễn Những tài liệu của đơn vị mà kiểm toán viên cần thu thập gồm c : sơ đồ tổ chức, sổ tay chính sách, sơ đồ hạch toán, sổ tay nhật ký, sổ cái, các báo cáo trình bày những dữ liệu thực tế và kế hoạch… Sau khi nghiên cứu, kiểm toán viên cần tiến hành phỏng vấn về những hoạt động kiểm soát đặc biệt và những thay đổi về điều kiện kiểm soát iểm toán viên cũng cần quan sát việc thực hiện các thủ tục kiểm soát quan trọng để xem chúng c được thực hiện trong thực tế hay không

c) ập hồ sơ kiểm toán

Sau khi đã nghiên cứu về HTKSNB, chuẩn mực kiểm toán đòi hỏi kiểm toán viên phải lập hồ sơ về những thông tin đã thu thập để chứng minh đã tìm hiểu về kiểm soát nội bộ Hình thức và phạm vi của hồ sơ này phụ thuộc quy mô và sự phức tạp của những nghiệp vụ, cũng như loại thủ tục kiểm soát mà khách hàng đang áp dụng Hồ sơ thường được thực hiện và hoàn thành dưới dạng bảng tường thuật, bảng câu hỏi về kiểm soát nội bộ hoặc lưu đồ

ảng tường thuật: à sự mô tả bằng văn bản về HTKSNB của đơn vị hi sử dụng, kiểm toán viên cần chú ý bố cục và hành văn cho r ràng, dễ hiểu Một bảng tường thuật đúng cách cần trình bày đủ bốn điểm sau đây:

 Nguồn gốc của mọi chứng từ, sổ sách  Tất cả các quá trình đã xảy ra

 Sự luân chuyển mọi chứng từ, sổ sách trong hệ thống

 Nêu r các hoạt động kiểm soát chủ yếu cần thiết để giúp cho quá trình đánh giá rủi ro kiểm soát

ảng câu hỏi về kiểm soát nội bộ: à bảng liệt kê nhiều câu hỏi đã được chuẩn bị trước về các quá trình kiểm soát trong từng lĩnh vực, kể cả môi trường kiểm soát

ảng câu hỏi thường được thiết kế dưới dạng câu hỏi hông hoặc hông áp dụng

ưu đồ: à những hình vẽ biểu thị hệ thống thông tin kế toán và các hoạt động kiểm soát c liên quan bằng những ký hiệu đã được quy ước iểm toán viên c thể sử dụng các ký hiệu chuẩn để mô tả công việc theo từng chức năng một cách đơn giản, r ràng đối với từng loại nghiệp vụ, đối với trình tự luân chuyển của chứng từ, cũng như các thủ tục kiểm soát… iểm toán viên thường trình bày lưu đồ theo hướng tổng quát là từ trái qua phải, từ trên xuống dưới; và trình bày riêng trong các cột để mô tả những công việc diễn ra ở từng bộ phận chức năng hay từng nhân viên

Sau khi mô tả kiểm soát nội bộ bằng các công cụ trên, kiểm toán viên thường sử dụng phép thử walk-through để kiểm tra lại xem đã mô tả đúng hiện trạng của từng chu trình nghiệp vụ hay chưa Phép thử này được thực hiện bằng cách theo d i một vài nghiệp vụ thông qua từng bước trong chu trình Cụ thể là chọn một vài nghiệp vụ và lần theo từng bước thực hiện xem c diễn ra ph hợp với bảng mô tả hay không Nếu c khác biệt, kiểm toán viên sẽ điều chỉnh lại các bảng mô tả cho đúng với hiện trạng

d) Thông báo các hạn chế phát hiện được

hi kiểm toán BCTC, kiểm toán viên c thể sẽ phát hiện được những yếu kém của HTKSNB Tuy chúng không phải mục đích chính của cuộc kiểm toán, thế nhưng kiểm toán viên cần phải thông báo cho đơn vị

VSA 450 đã quy định: “ iểm toán viên phải trao đổi kịp thời về tất cả các sai sót phát hiện trong quá trình kiểm toán với cấp quản lý phù hợp trong đơn vị được kiểm toán, trừ khi pháp luật và các quy định không cho phép Kiểm toán viên phải yêu cầu an giám đốc của đơn vị được kiểm toán điều chỉnh các sai s t đã trao đổi”

Thông thường những thông tin đ sẽ được kiểm toán viên gửi cho đơn vị dưới hình thức Thư quản lý, trong đ chú trọng thông báo những khiếm khuyết nghiêm trọng c liên quan đến việc thực hiện các mục tiêu chung của KSNB, hay c thể ảnh hưởng đến khả năng tập hợp, ghi chép, xử lý, tổng hợp những thông tin tài chính Nhờ hình thức này, đơn vị c căn cứ để cải tiến hệ thống kiểm soát nội bộ, đồng thời giúp

cho kiểm toán viên giảm nh trách nhiệm pháp lý của mình nếu sau này những yếu kém đ được phát hiện là đã gây thiệt hại cho đơn vị

1.2.2.2 Đánh giá sơ bộ rủi ro kiểm soát

Đánh giá rủi ro kiểm soát là đánh giá sự hữu hiệu của HTKSNB trong việc ngăn chặn và phát hiện các sai s t trọng yếu VS 315 quy định: “Dựa trên những thông tin thu thập được về đơn vị được kiểm toán và môi trường của đơn vị, trong đ c kiểm soát nội bộ, kiểm toán viên và công ty kiểm toán phải đánh giá ban đầu về rủi ro kiểm soát đối với cơ sở dẫn liệu cho từng số dư tài khoản hoặc các loại nghiệp vụ kinh tế chủ yếu.”

Cơ sở dẫn liệu là những giải trình hoặc khẳng định của các nhà quản lý để chứng minh về các dữ liệu được trình bày trên báo cáo tài chính Cơ sở dẫn liệu được hình thành xuất phát từ trách nhiệm của các nhà quản lý đối với việc soạn thảo, trình bày và công bố báo cáo tài chính theo đúng với chuẩn mực và chế độ kế toán hiện hành

Các cơ sở dẫn liệu của báo cáo tài chính gồm:

- Hiện hữu: Tài sản hay nợ phải trả c thực tại thời điểm lập báo cáo

- Quyền và nghĩa vụ: Tài sản hoặc nợ phải trả thuộc về đơn vị tại thời điểm lập báo cáo

- Phát sinh: Nghiệp vụ phải c thực và đã xảy ra trong kỳ báo cáo

- Đầy đủ: Mọi tài sản, công nợ, nghiệp vụ đều phải được ghi chép và trình bày trên báo cáo tài chính

- Đánh giá: Tài sản hoặc công nợ phải được ghi chép theo đúng giá trị thuần - Chính xác: Nghiệp vụ phải được ghi chép đúng số tiền; mọi thu nhập và

chi phí phải được phân bổ đúng kỳ

- Trình bày và công bố: các chỉ tiêu được trình bày, phân loại và công bố trên các báo cáo tài chính phải đúng theo chuẩn mực kế toán hiện hành (VSA 500 – Bằng chứng kiểm toán)

Như vậy, sau khi tìm hiểu HTKSNB, kiểm toán viên sẽ đánh giá rủi ro kiểm soát theo từng cơ sở dẫn liệu Để đánh giá, kiểm toán viên c thể thực hiện các bước sau:

 Nghiên cứu thông tin thu thập được qua việc tìm hiểu

Sau khi lập hồ sơ mô tả về KSNB, kiểm toán viên sẽ tiến hành nghiên cứu các hồ sơ này úc này, kiểm toán viên phải xác định những sai phạm tiềm tàng và xem xét các nhân tố ảnh hưởng c thể tạo ra rủi ro c những sai lệch trọng yếu, chẳng hạn như c các thủ tục kiểm soát cần thiết để ngăn chặn và phát hiện các sai phạm hay không và chúng c thật sự hoạt động hay không

Đối với những hoạt động kiểm soát c liên quan đến từng cơ sở dẫn liệu, kiểm

toán viên nên nghiên cứu cẩn thận các câu trả lời , Không, hoặc hông áp dụng trên

bảng câu hỏi, và những điểm mạnh, điểm yếu thể hiện trên lưu đồ hoặc trên bảng tường thuật

 Xác định các sai phạm tiềm tàng và những thủ tục kiểm soát chủ yếu

hi nghiên cứu bảng mô tả, kiểm toán viên c thể đã nhận biết hết các sai phạm tiềm tàng và những thủ tục kiểm soát chủ yếu để c thể ngăn chặn và phát hiện các sai phạm tiềm tàng cụ thể

 Đánh giá sơ bộ rủi ro kiểm soát

Cuối c ng, việc đánh giá sơ bộ rủi ro kiểm soát cho từng cơ sở dẫn liệu của báo cáo tài chính phải dựa trên những bằng chứng thu thập được qua bước tìm hiểu kiểm soát nội bộ và phép thử walk-through

hi đánh giá sơ bộ rủi ro kiểm soát, kiểm toán thường dự kiến ở mức cao nhất c thể c , ngay cả khi họ đã hiểu khá thấu đáo về thiết kế và vận hành của thủ tục kiểm soát Để đi đến kết luận chính thức là mức rủi ro kiểm soát thấp hơn mức tối đa, kiểm toán viên cần phải bổ sung thêm những bằng chứng c được từ kết quả thực hiện các thử nghiệm kiểm soát

hi đánh giá mức rủi ro kiểm soát cho từng cơ sở dẫn liệu, kiểm toán viên c thể diễn tả theo định lượng hoặc định tính với ba mức thấp, trung bình và cao

1.2.2.3 Thiết kế và thực hiện các thử nghiệm kiểm soát

Thử nghiệm kiểm soát là loại thử nghiệm d ng để thu thập bằng chứng kiểm toán về sự hữu hiệu trong thiết kế và vận hành của hệ thống kiểm soát nội bộ Những thử nghiệm kiểm soát được sử dụng bao gồm: phỏng vấn, kiểm tra tài liệu, quan sát việc áp dụng thủ tục kiểm soát, thực hiện lại thủ tục kiểm soát nguồn: VSA 330 - Thủ tục kiểm toán trên cơ sở đánh giá rủi ro)

Kiểm toán viên phải thực hiện các thử nghiệm kiểm soát nếu việc đánh giá rủi ro của kiểm toán viên bao gồm cả kỳ vọng về tính hiệu quả của hoạt động kiểm soát hoặc nếu chỉ thực hiện các thử nghiệm cơ bản không cung cấp đầy đủ bằng chứng kiểm toán thích hợp đối với cơ sở dẫn liệu

Lịch trình: phụ thuộc vào mục tiêu của kiểm toán viên và xác định thời gian tin cậy của hoạt động kiểm soát Nếu thử nghiệm hoạt động kiểm soát tại một thời điểm cụ thể thì kiểm toán viên chỉ cần thu thập bằng chứng kiểm toán vào thời điểm đ Nếu thử nghiệm kiểm soát được tiến hành trong một giai đoạn thì kiểm toán viên có thể thu thập được bằng chứng kiểm toán về tính hiệu quả của hoạt động kiểm soát trong suốt giai đoạn đ

hi thiết kế những thử nghiệm kiểm soát cần thực hiện, kiểm toán viên cần cân nhắc giữa loại bằng chứng cần thu thập và chi phí để thực hiện các thử nghiệm kiểm soát

1.2.2.4 Đánh giá lại rủi ro kiểm soát và thiết kế thử nghiệm cơ bản

Sau khi đã hoàn thành các thử nghiệm kiểm soát, kiểm toán viên phải đánh giá lại rủi ro kiểm soát hi nghiên cứu bằng chứng sử dụng làm cơ sở cho việc đánh giá lại rủi ro kiểm soát, kiểm toán viên phải xem xét cả về số lượng và chất lượng của bằng chứng Để đưa ra kết luận về sự hữu hiệu của KSNB, kiểm toán viên thường sử dụng bảng hướng dẫn về tỉ lệ sai phạm c thể bỏ qua thường d ng theo tỉ lệ phần trăm trong việc thực hiện thủ tục kiểm soát

Nếu kết quả thử nghiệm cho phép kiểm toán viên kết luận tỉ lệ sai phạm thấp hơn hoặc bằng mức c thể bỏ qua thì thủ tục kiểm soát được xem là hữu hiệu Ngược lại, tỉ lệ sai phạm cao hơn mức c thể bỏ qua thì thủ tục kiểm soát là không hữu hiệu

Trước khi đưa ra kết luận cuối c ng, kiểm toán viên cũng cần xem xét nguyên nhân của sai phạm ết quả thử nghiệm kiểm soát giúp kiểm toán viên biết được mức rủi ro kiểm soát thực tế c giống như mức đánh giá sơ bộ ban đầu hay không Qua đ , kiểm toán viên sẽ điều chỉnh phạm vi và thời gian của thử nghiệm cơ bản đã dự kiến trong chương trình kiểm toán Còn ngược lại, khi rủi ro kiểm soát cao hơn mức dự kiến, kiểm toán viên cần tăng các thử nghiệm cơ bản hoặc mở rộng phạm vi thực hiện chúng

Trong tiến trình trên, kiểm toán viên luôn phải ghi chép trên giấy tờ làm việc, và phải hoàn tất tài liệu về việc đánh giá rủi ro kiểm soát Vì theo VS 315, kiểm toán viên phải lưu hồ sơ kiểm toán về những đánh giá của mình đối với rủi ro kiểm soát Riêng đối với trường hợp đánh giá mức rủi ro kiểm soát thấp hơn mức tối đa, kiểm toán viên cần phải lưu hồ sơ về cơ sở đánh giá, nghĩa là lưu trữ nội dung và kết quả của thử nghiệm kiểm soát Trên thực tế, hồ sơ kiểm toán cần c bảng t m tắt về đánh giá rủi ro kiểm soát và những thay đổi về thử nghiệm cơ bản Cần chú ý rằng, phạm vi và giới hạn của các thủ tục kiểm toán phải được mô tả chi tiết để thuận tiện khi soạn thảo chương trình kiểm toán

Sau khi đưa ra đánh giá cuối cùng về rủi ro kiểm soát, kiểm toán viên sẽ bắt tay vào việc xây dựng các thử nghiệm cơ bản mới và điều chỉnh lại các thử nghiệm cơ bản đã dự kiến VSA 330 – “ iện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh

giá” c quy định về thử nghiệm cơ bản như sau:

- Thử nghiệm cơ bản được thực hiện để phát hiện các sai sót trọng yếu trong cơ sở dẫn liệu Thử nghiệm cơ bản gồm các kiểm tra chi tiết các nghiệp vụ, số dư khoản mục, các giải trình có liên quan và các quy trình phân tích Kiểm toán viên lập kế hoạch và thực hiện các thử nghiệm cơ bản để xử lý rủi ro có sai sót trọng yếu

- Cho dù kết quả đánh giá rủi ro có sai sót trọng yếu là như thế nào, kiểm toán viên sẽ phải tổ chức và thực hiện các thử nghiệm cơ bản đối với từng loại nghiệp vụ, số dư khoản mục và các giải trình trọng yếu có liên quan

- Về lịch trình: Vào giữa kỳ hoặc cuối kỳ Khi thực hiện các thử nghiệm cơ bản ở giai đoạn giữa kỳ, kiểm toán viên phải thực hiện các thử nghiệm cơ bản bổ sung hoặc các thử nghiệm cơ bản kết hợp với các thử nghiệm kiểm soát để bao quát được cả giai đoạn còn lại nhằm tạo ra cơ sở hợp lý cho việc mở rộng phạm vi kết luận của kiểm toán viên từ giai đoạn giữa kỳ cho đến giai đoạn cuối kỳ

1.3 Tổng quan một số nghiên cứu về quy trình đánh giá hệ thống kiểm soát nội bộ

Nghiên cứu “Đánh giá hệ thống kiểm soát nội bộ doanh nghiệp trong giai đoạn lập kế hoạch kiểm toán báo cáo tài chính tại công ty kiểm toán và kế toán C” là một nghiên cứu điển hình về quy trình đánh giá HTKSNB Nghiên cứu này được thực bởi Ngô Thị Kim Anh – sinh viên trường Đại học Đà Nẵng thực hiện Dựa trên những luận điểm mang tính khoa học của Chủ nghĩa duy vật biện chứng để nghiên cứu các vấn đề lý luận cũng như thực tiễn một cách logic, khoa học; kết hợp vận dụng các phương pháp nghiên cứu tài liệu, phỏng vấn, so sánh, phân tích, tổng hợp, nghiên cứu đã tổng hợp và hệ thống hóa những vấn đề lý luận về đánh giá HT SN trong giai đoạn lập kế hoạch kiểm toán BCTC, mô tả và phản ánh được thực trạng đánh giá hệ thống SN trong giai đoạn lập kế hoạch kiểm toán BCTC tại Công ty Kiểm toán và Kế toán AAC Bên cạnh đ , nghiên cứu còn đưa ra các đề xuất để hoàn thiện công tác đánh giá hệ thống SN trong giai đoạn lập kế hoạch kiểm toán BCTC tại Công ty Kiểm toán và Kế toán AAC

Một nghiên cứu với chủ đề về quy trình đánh giá hệ HTKSNB tiêu biểu khác là “Đánh giá hệ thống kiểm soát nội bộ trong kiểm toán báo cáo tài chính tại chi nhánh công ty kiểm toán và tư vấn tài chính kế toán Sài Gòn AFC” Nghiên cứu được thực hiện bởi ưu Thị Ngọc Tú – sinh viên trường Đại học Sài Gòn Phương pháp thực hiện nghiên cứu này chủ yếu là thu thập và nghiên cứu tài liệu kết hợp với quan sát và phỏng vấn các thành viên trong công ty để tìm hiểu về quy trình đánh giá hệ thống kiểm soát nội bộ khách hàng do công ty thực hiện Cũng giống như phương pháp trên, giá trị mà nghiên cứu này mang lại là mô tả tổng quan quy trình đánh giá hệ thống kiểm soát nội bộ và rủi ro kiểm soát mà cụ thể ở đây là tại công ty TNHH AFC chi nhánh Sài Gòn, minh họa quy trình đánh giá HTKSNB khách hàng dựa trên số liệu và thủ tục thực tế và từ đ đưa ra những giải pháp để hoàn thiện công tác đánh giá HTKSNB doanh nghiệp trong quá trình kiểm toán BCTC tại Công ty Kiểm toán và Tư vấn Tài chính Kế toán AFC chi nhánh Sài Gòn

“Quy trình nghiên cứu và đánh giá hệ thống kiểm soát nội bộ doanh nghiệp được áp dụng tại Công ty TNHH CPA Việt Nam” cũng là một nghiên cứu mang chủ đề về đánh giá HT SN doanh nghiệp Đây là luận văn tốt nghiệp được thực hiện bởi Đào Ngọc Tú – sinh viên trường Kinh Tế TP Hồ Chí Minh Khác với hai nghiên cứu

trên, nghiên cứu này áp dụng phương pháp phân tích và diễn giải quy trình dựa trên những lần đi thực địa để minh họa cho quy trình đánh giá hệ thống kiểm soát nội bộ do công ty CPA thực hiện Ngoài ra, nghiên cứu cũng áp dụng các phương pháp quan sát, thu thập tài liệu hay phỏng vấn để phục vụ cho quá trình nghiên cứu và phân tích Giá trị mà nghiên cứu này mang lại cũng giống như các nghiên cứu trên, đ là mô tả và làm rõ về quy trình đánh giá HT SN của công ty FC và đề xuất biện pháp để nâng cao sự hiệu quả của quy trình này

Tuy nhiên việc mô tả quy trình hay đưa ra các giải pháp cho quy trình HTKSNB của các nghiên cứu trên vẫn thực sự chưa c căn cứ chắc chắn, việc vận dụng công nghệ thông tin vào quy trình cũng chưa được làm rõ Với đề tài nghiên cứu “Quy trình đánh giá hệ thống kiểm soát nội bộ trong kiểm toán báo cáo tài chính được áp dụng tại Grant Thornton Việt Nam”, nhằm đảm bảo cho việc đánh giá ưu điểm và hạn chế hay đề xuất kiến nghị được khách quan và c căn cứ r ràng hơn, bên cạnh các phương pháp nghiên cứu được kế thừa từ các nghiên cứu ở trên thì người viết còn thực hiện nghiên cứu dựa trên khảo sát các hồ sồ sơ làm việc năm trước của kiểm toán viên và khảo sát các kiểm toán viên về nội dung liên quan đến quy trình đánh giá HT SN của công ty Bên cạnh đ , người viết còn nghiên cứu về các phần mềm hỗ trợ kiểm toán của công ty để mô tả r hơn những nội dung mà người viết đã tìm hiểu và phân tích trong bài.

TÓM TẮT CHƯƠNG 1

Kiểm soát nội bộ là một quá trình do người quản lý, hội đồng quản trị và các nhân viên của đơn vị chi phối, n được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm thực hiện ba mục tiêu: áo cáo tài chính đáng tin cậy, các luật lệ và quy định được tuân thủ, hoạt động hữu hiệu và hiệu quả ( COSO 2013) Hệ thống kiểm soát nội bộ là một phần không thể thiếu của bất kì một đơn vị, tổ chức nào Nó là một quá trình hiện diện ở tất cả các khâu hoạt động của đơn để giúp đơn vị đạt được mục tiêu đề ra

Các thành phần của hệ thống kiểm soát nội bộ gồm c : Môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, giám sát Trong đ , phần môi trường kiểm soát mà cụ thể là Triết lý quản lý và phong cách điều hành của nhà quản lý chính là nhân tố then chốt quyết định đến sự hữu hiệu của các bộ phận khác trong cấu tạo của một hệ thống kiểm soát nội bộ Các thành phần của một hệ thống kiểm soát nội bộ phải gắn liền và có mối quan hệ chặt chẽ với nhau

Hệ thống kiểm soát nội bộ luôn tồn tại những hạn chế tiềm tàng bất kỳ ở đơn vị nào, d đã đầu tư rất nhiều trong thiết kế và vận hành hệ thống nhưng vẫn không thể c một hệ thống kiểm soát nội bộ hoàn toàn hữu hiệu Hệ thống kiểm soát nội bộ chỉ c thể giúp hạn chế tối đa những sai phạm, cung cấp một sự bảo đảm hợp lý chứ không đảm bảo tuyệt đối về việc thực hiện mục tiêu đã đề ra ban đầu

Quá trình nghiên cứu và đánh giá hệ thống kiểm soát nội bộ mang ý nghĩa quan trọng trong kiểm toán báo cáo tài chính tại một doanh nghiệp Quy trình này được kiểm toán viên thực hiện qua bốn bước chính, đ là: Tìm hiểu về hệ thống kiểm soát nội bộ, đánh giá sơ bộ về rủi ro kiểm soát, thiết kế và thực hiện các thử nghiệm kiểm soát và đánh giá lại rủi ro kiểm soát Tuy nhiên không phải lúc nào bốn bước trên đều được thực hiện đầy đủ Với những đơn vị mà rủi ro kiểm soát được đánh giá cao khi chỉ mới tiến hành đánh giá sơ bộ, kiểm toán viên sẽ tiến hành thực hiện các thử nghiệm cơ bản và bỏ qua bước thiết kế và thực hiện thử nghiệm kiểm soát Việc thực hiện các thử nghiệm kiểm soát phải căn cứ dựa trên sự phù hợp và cân nhắc về lợi ích đạt được so với chi phí bỏ ra

Trên cơ sở hiểu biết về kiểm soát nội bộ, kiểm toán viên hình dung về khối lượng và độ phức tạp của công việc, đánh giá khả năng quản lý các chu trình và nghiệp vụ quan trọng của doanh nghiệp Từ đ kiểm toán viên sẽ xác định phương hướng và phạm vi kiểm tra, thiết kế các thủ tục kiểm toán, dự kiến về thời gian và lực lượng nhân sự cần thiết trong kế hoạch và chương trình kiểm toán

Những cơ sở lý luận trên chính là nền tảng cho việc nghiên cứu thực trạng về quy trình đánh giá hệ thống kiểm soát nội bộ được áp dụng tại Grant Thornton Việt Nam

Chương 2: QUY TRÌNH ĐÁNH GIÁ HỆ THỐNG KIỂM SOÁT NỘI BỘ TRONG KIỂM TOÁN BÁO

CÁO TÀI CHÍNH ĐƯỢC ÁP DỤNG TẠI GRANT THORNTON VIỆT NAM

2.1 Giới thiệu chung về công ty TNHH Grant Thornton Việt Nam

2.1.1 Quá trình hình thành và phát triển

2.1.1.1 Grant Thornton International (GTI)

Hình 2.1: ogo Grant Thornton nguồn: Grant Thornton

Grant Thornton International (GTI) là một tổ chức hoạt động trong lĩnh vực kiểm toán và tư cấn doanh nghiệp được hình thành vào năm 1980 sau sự sát nhập giữa hai công ty Alexander Grant của M và Thornton Baker của Anh

Công ty chuyên cung cấp dịch vụ kiểm toán, tư vấn thuế, tư vấn doanh nghiệp cho các công ty tư nhân và những tổ chức phi lợi nhuận

GTI và những thành viên không có mối quan hệ sở hữu trên phạm vi quốc tế Các dịch vụ đều được cung cấp độc lập bởi các công ty thành viên Tất cả những công ty thành viên này đều cam kết cung cấp cùng một dịch vụ chất lượng cao cho tất cả các khách hàng tại bất cứ nơi đâu

Hiện nay, GTI có các công ty thành viên hoạt động tại hơn 120 quốc gia trên toàn cầu, doanh thu toàn cầu từ các công ty thành viên trong năm 2017 là 6 t Đô la M C hơn 2.800 chủ phần h n và c hơn 42.000 nhân viên

2.1.1.2 Grant Thornton Việt Nam (GTV)

Grant Thornton Việt Nam (GTV) là một thành viên độc lập của Grant Thornton International, được thành lập từ năm 1993 với tư cách là một công ty liên doanh giữa ourne Griffths Perth và Concenti, đến năm 1997 thì chuyển thành công ty 100% vốn nước ngoài cho đến nay Năm 1998, công ty được công nhận là thành viên của GTI với chủ phần h n là ông en tkinson, đồng thời cũng hoàn thành thủ tục đổi tên và tăng vốn đầu tư Năm 1999, công ty chính thức đổi tên thành Grant Thornton Việt Nam

GTV là một trong hai công ty có 100% vốn đầu tư nước ngoài đầu tiên được Bộ Kế hoạch và Đầu tư cấp phép để cung cấp dịch vụ kiểm toán và tư vấn chuyên nghiệp ở Việt Nam (cùng với Công ty kiểm toán Ernst&Young) Khách hàng mục tiêu của GTV bao gồm: các công ty có vốn đầu tư nước ngoài, các công ty đa quốc gia, công ty cổ phần, các cá nhân tìm kiếm tài chính, đầu tư và tư vấn thuế

Sau gần 20 năm hình thành và phát triển tại thị trường Việt Nam, GTV đã c những thành công nhất định Công ty c hai văn phòng tại Hà Nội và Thành phố Hồ Chí Minh với hơn 235 nhân viên c trình độ cao, có nhiều năm kinh nghiệm trong lĩnh vực kiểm toán, tài chính, kế toán, thuế và quản lý doanh nghiệp Ngày 5 tháng 5 năm 2011, Grant Thornton Việt Nam vinh dự được nhận Bằng khen của Thủ tướng Chính phủ theo quyết định của số 656/QĐ – TTg của Thủ tướng Nguyễn Tấn Dũng, là giải thưởng cao quý dành cho công ty có nhiều thành tích trong xây dựng và phát triển thị trường dịch vụ Kiểm toán độc lập giai đoạn 2006 – 2010 GTV còn liên tục giành được giải thưởng Rồng Vàng trong ba năm liên tiếp 2010 – 2011 – 2012 do Bộ Kế hoạch và Cơ quan Đầu tư nước ngoài Đầu tư và Thời báo Kinh tế Việt Nam cấp nhằm vinh danh các doanh nghiệp có vốn đầu tư nước ngoài với các thành tựu to lớn và đ ng g p vào sự phát triển kinh tế của Việt Nam

2.1.2 ơ cấu tổ chức của công ty TNHH Grant Thornton Việt Nam

Sơ đồ 2.1: Cơ cấu tổ chức tại Grant Thornton Việt Nam

2.1.3 Phương châm và mục tiêu hoạt động

2.1.3.1 Phương châm

Cung cấp dịch vụ một cách chuyên nghiệp nhất, đạt mục tiêu của khách hàng một cách hiệu quả nhất là phương châm hoạt động của GTV Với tư cách là một đối tác và là một người đồng hành, GTV không chỉ hiểu được công việc kinh doanh mà còn hiểu được những giá trị và khát vọng của khách hàng

2.1.3.2 Mục tiêu hoạt động

Mục tiêu hoạt động của GTV là “Trở thành nhà cung cấp dịch vụ chuyên nghiệp hàng đầu tại Việt Nam và khu vực sông Mê ông, làm gia tăng giá trị kinh doanh của khách hàng thông qua các dịch vụ cá nhân cũng như những giải pháp có tính thực tiễn trong môi trường thương mại toàn cầu Đem đến cơ hội phát triển chuyên nghiệp nhất cho nhân viên công ty”

2.1.4 ác đối tượng phục vụ và dịch vụ cung cấp chính của Grant Thornton Việt Nam

2.1.4.1 Dịch vụ kiểm toán và bảo đảm (Audit and Assurance Services)

Trong điều kiện môi trường kinh doanh liên tục thay đổi như hiện nay, việc quản lí hiệu quả các nguồn lực và tiếp cận hiệu quả các thông tin là yếu tố mang tính quyết định Phương pháp của GTV là tập trung vào việc làm tăng giá trị của dịch vụ kiểm toán cho doanh nghiệp, đảm bảo tính trung thực của thông tin tài chính và hỗ trợ doanh nghiệp, làm giảm các chi phí cho việc tuân thủ với các quy định tài chính kế toán Việc sử dụng phần mềm kiểm toán của GTV mang lại nhiều lợi ích cho khách hàng thông qua việc cung cấp dịch vụ kiểm toán hiệu quả, tiết kiệm và giảm thiểu rủi ro GTV cung cấp các dịch vụ kiểm toán cho:

 Các công ty cổ phần

 Các công ty có vốn đầu tư nước ngoài  Các doanh nghiệp tư nhân

2.1.4.2 Dịch vụ tư vấn rủi ro kinh doanh (Business Risk Services)

Grant Thornton cung cấp các dịch vụ tư vấn rủi ro kinh doanh hàng đầu thông qua mối quan tâm vào việc biến các trách nhiệm, quan tâm đến rủi ro và các câu hỏi về hiệu suất làm việc thành cơ hội cải tiến kinh doanh

Phương pháp của Grant Thornton áp dụng là làm việc với doanh nghiệp để hiểu những rủi ro mà doanh nghiệp đang đối mặt Qua đ phát hiện những điểm thiếu hiệu quả trong các quy trình quản lý hệ thống kiểm soát và khả năng công nghệ hiện có, từ đ đề xuất các chiến lược hiệu quả để giảm thiểu rủi ro và cải thiện hiệu quả hoạt động của doanh nghiệp

Grant Thornton đem đến cho doanh nghiệp một đánh giá toàn diện, khách quan, và không thiên vị, trên cơ sở đ chỉ ra các vấn đề, đưa ra các đề xuất giải quyết cũng như cách thực hiện cụ thể và phù hợp với từng khách hàng, và giúp doanh nghiệp giải quyết bất cứ vấn đề nào đã được xác định trước đ

2.1.4.3 Dịch vụ tư vấn thuế (Tax)

GTV giúp khách hàng tối đa h a thu nhập bằng cách kết hợp giữa kiến thức toàn diện về các luật thuế và khả năng hoạch định một cách sáng tạo nhằm đ ng một khoản thuế hợp lý nhất Ngoài ra còn hỗ trợ khác hàng cơ cấu đầu tư của họ tại Việt Nam và hỗ trợ khách hàng có hoạt động kinh doanh ở các hệ phống pháp luật khác nhau đạt được mức thuế suất thực tế thấp nhất Đối với khách hàng là cá nhân người Việt Nam hay người nước ngoài sinh sống tại Việt Nam, Grant Thornton cung cấp các giải pháp về lương c tính hiệu quả cao về thuế và tư vấn về các giải pháp thuế quốc tế GTV cũng giúp các cá nhân, tổ chức làm việc với cơ quan thuế, cung cấp thông tin cập nhật về thuế, và tổ chức các buổi đào tạo, hội thảo về thuế

2.1.4.4 Dịch vụ tư vấn chiến lược và định giá doanh nghiệp (Advisory & Outsourcing Services)

Đây là dịch vụ giúp doanh nghiệp thực hiện được những mục tiêu kinh doanh của mình bằng việc xây dựng kế hoạch và chiến lược hiệu quả với nhiều phương án như sáp nhập, mua lại, cổ phần hóa, mở rộng, đầu tư mới, tái cơ cấu tài chính, phục hồi hoạt động kinh doanh, thoái vốn thông qua những dịch vụ như: Tư vấn Cơ cấu Chiến lược, Hỗ trợ Giao dịch , Định giá Doanh nghiệp, Tư vấn Cổ phần h a, Tư vấn chuẩn bị niêm yết, Tư vấn Cải thiện hoạt động kinh doanh, Tái cơ cấu, Tài trợ dự án, Lập kế hoạch kế nhiệm… Với việc lên kế hoạch cẩn thận và phối hợp chặt chẽ, Grant Thornton không những đảm bảo rằng giao dịch của khách hàng được thực hiện mà còn đạt được giá trị tốt nhất và phù hợp nhất

2.1.5 Giá trị toàn cầu của Grant Thornton

Hình 2.2: Giá trị toàn cầu của Grant Thornton

Giá trị toàn cầu của Grant Thornton bao gồm:

 Hợp tác (Collaboration)  ãnh đạo (Leadership)  Xuất sắc (Excellence)  Thích nghi (Agility)  Tôn trọng (Respect)

 Trách nhiệm (Responsibility)

2.1.6 Giới thiệu về sổ tay hướng dẫn của Grant Thornton Việt Nam

Sổ tay hướng dẫn kiểm toán của GTV bao gồm chính sách của công ty về các quy trình gắn liền với dịch vụ kiểm toán và dịch vụ bảo đảm được tuân theo bởi tất cả các kiểm toán viên của Grant Thornton Sổ tay kiểm toán được thiết kế dựa trên Chuẩn mực kiểm toán quốc tế và được cập nhật hàng năm theo sự thay đổi của Chuẩn mực kiểm toán quốc tế

Sổ tay hướng dẫn kiểm toán của GTV giải thích phương pháp kiểm toán của GTV và các phần mềm kiểm toán ứng dụng như Voyager, T eam, IDE thể hiện phương pháp tiếp cận của GTV không mâu thuẫn với chuẩn mực kiểm toán quốc tế

Những vấn đề chung được đưa ra trong sổ tay hướng dẫn kiểm toán của GTV bắt buộc phải được ưu tiên thực hiện ên cạnh những vấn đề quy định cụ thể trong quy trình kiểm toán, sổ tay c đưa ra những quy định chung như là một phần chính sách của công ty:

- Trong kiểm toán BCTC, phải đảm bảo:  Tính trung thực, độc lập, trình bày hợp lý

 Hiểu biết về hoạt động kinh doanh, môi trường hoạt động, hệ thống kế toán được khách hàng áp dụng…

 Duy trì thái độ hoài nghi nghề nghiệp về tình hình tài chính của khách hàng

- Trong khi thực hiện các dịch vụ bảo đảm, phải đảm bảo:

 Tính liêm chính, mục tiêu hoạt động phải thông qua trong nh m  Tinh thần làm việc

 hi phát hiện ra sai s t trọng yếu của khách hàng hoặc của chính kiểm toán viên tạo ra trong thời gian làm dịch vụ bảo đảm, các vấn đề này phải được giải quyết trong tình trạng thẳng thắn

2.2 Quy trình đánh giá hệ thống kiểm soát nội bộ trong kiểm toán Báo cáo tài chính đƣợc áp dụng tại Grant Thornton Việt Nam

2.2.1 Giới thiệu về phương pháp luận Horizon

Đây là phương pháp luận được áp dụng như một phần hướng dẫn cho các cuộc

Nam n i riêng Phương pháp luận Horizon được thiết kế nhằm đạt được mục tiêu kiểm toán một cách hiệu quả Phương pháp này được áp dụng cho tất cả các loại hình doanh nghiệp, tuy nhiên, thủ tục và phạm vi công việc thực hiện sẽ được điều chỉnh cho phù hợp với từng khách hàng Phương pháp này tuân thủ chuẩn mực kiểm toán quốc tế và được áp dụng trên mạng lưới Grant Thornton toàn cầu N luôn được cập nhật theo những thay đổi của các thông lệ và chuẩn mực kiểm toán

Phương pháp luận Horizon bao gồm ba 3 yếu tố chính, đ là: Xác định rủi ro, Đánh giá rủi ro và Đối ph rủi ro Các yếu tố trên được cụ thể h a qua sơ đồ sau:

Sơ đồ 2.2: Các yếu tố chính của phương pháp luận kiểm toán Horizon Nguồn: Manual của GTV)

Trong phần xác định rủi ro, trước tiên, kiểm toán viên cần tìm hiểu về khách hàng và môi trường kinh doanh của n , trong đ bao gồm cả hệ thống kiểm soát nội bộ, mục đích là để:

 Nắm bắt những thông tin về đơn vị và môi trường của n , bao gồm những hoạt động bên trong do tổ chức bên ngoài thực hiện outsourced activities , mô tả sơ lược về hệ thống công nghệ thông tin IT profile , cơ cấu hoạt động operating structure và bản chất nguồn doanh thu nature of its revenue  Thực hiện phỏng vấn ban quản lý, kiểm toán viên nội bộ và ủy ban kiểm

toán (nếu c , hội đồng quản trị… those charged with governance  Phỏng vấn những nhân sự khác trong đơn vị nếu cần thiết

 Xác định mức trọng yếu

 Thực hiện thủ tục phân tích sơ bộ

 Đánh giá các dấu hiệu của rủi ro tiềm tàng risk indicators)

 Nắm bắt được hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp  Nhận diện những chu trình nghiệp vụ chính

 Nắm bắt thông tin về hệ thống kế toán

Những hiểu biết đạt được trong khi thực hiện thủ tục “đánh giá rủi ro” sẽ giúp kiểm toán viên nhận dạng những sự kiện c thể ảnh hưởng đến báo cáo tài chính Horizon gọi những sự kiện này là “Vấn đề” Matters “Vấn đề” là cách phương pháp luận Horizon sử dụng để kết nối những hiểu biết về đơn vị và môi trường kinh doanh của n với những rủi ro c thể gây ra sai s t trọng yếu trên BCTC ở cấp độ cơ sở dẫn liệu Mục đích cuối c ng là kiểm toán viên phải nhận biết được những rủi ro c thể dẫn đến sai s t trọng yếu trên BCTC

Vì phương pháp luận Horizon được thiết kế để tập trung nỗ lực kiểm toán vào những cơ sở dẫn liệu c thể phát sinh rủi ro cao nhất, nên kiểm toán viên phải nhận diện những rủi ro riêng biệt c thể gây ra sai s t trọng yếu theo cơ sở dẫn liệu của BCTC và đánh giá khả năng c thể xảy ra của những rủi ro này

Horizon phân loại khả năng gây ra sai s t trọng yếu của rủi ro c thể gây ra sai s t trọng yếu thành hai loại:

 Rủi ro c khả năng gây ra sai s t trọng yếu cao (reasonably possible risk)  Rủi ro không c khả năng gây ra sai s t trọng yếu cao (not reasonably

possible risk)

Để đối ph với rủi ro c khả năng gây ra sai s t trọng yếu cao, trước tiên kiểm toán viên cần hiểu cách thức đơn vị đối ph với những rủi ro này Đơn vị đối ph với rủi ro bằng cách thiết lập HTKSNB HTKSNB là những chính sách và thủ tục mà đơn vị thực hiện để tạo ra báo cáo tài chính chính xác và bảo vệ tài sản của mình Vì vậy, với những rủi ro được đánh giá c khả năng xảy ra cao, kiểm toán viên nên tìm hiểu hoạt động kiểm soát được áp tại đơn vị trước khi đưa ra cách thức đối ph với rủi ro

Vậy t m lại, quy trình tìm hiểu HTKSNB được thực hiện trong “Thủ tục đánh giá rủi ro” và kiểm toán viên phải tìm hiểu HTKSNB của khách hàng theo hai cấp độ: cấp độ tổng thể doanh nghiệp và cấp độ hoạt động

Tìm hiểu và đánh giá thiết kế hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp là một trong những cơ sở giúp phát hiện những rủi ro c thể làm cho BCTC sai s t một cách trọng yếu Từ đ , kiểm toán viên đánh giá khả năng xảy ra của những rủi ro này và liên kết chúng với từng cơ sở dẫn liệu cụ thể Cuối c ng, để c thể thiết lập các thử nghiệm đối ph những rủi ro c khả năng gây ra sai s t trọng yếu cao một cách hiệu

quả, kiểm toán viên tìm hiểu cách thức đơn vị đối ph với từng rủi ro trên thông qua tìm hiểu hoạt động kiểm soát ở cấp độ hoạt động

2.2.2 Giới thiệu về phần mềm kiểm toán Voyager

Phần mềm kiểm toán Voyager là một ứng dụng trong kiểm toán được phát triển bởi GTI và được áp dụng trong hệ thống Grant Thornton trên toàn cầu Đây là một hệ thống tự động kết nối tất cả các thành viên của nhóm kiểm toán giúp cho kiểm toán viên có thể sử dụng các dữ liệu trên máy vi tính để thu thập, tổ chức, và chia sẻ thông tin hơn là sử dụng tài liệu giấy Grant Thornton bắt buộc mọi cuộc kiểm toán đều được thực hiện trên phần mềm kiểm toán Voyager trong tất cả các giai đoạn kiểm toán: lên kế hoạch và đánh giá rủi ro, thực hiện kiểm toán, hoàn thành kiểm toán, và kiểm soát Vì thế, tài liệu điện tử trong hồ sơ kiểm toán Voyager trở thành phương tiện chính của việc thực hiện kiểm toán.Voyager được thiết kế dựa trên phương pháp luận Horizon

Phần mềm Voyager hỗ trợ kiểm toán viên với những chức năng sau:

 Thiết kế chương trình kiểm toán ph hợp với mỗi ngành nghề, với những rủi ro riêng biệt và với từng loại hình khách hàng

 Thực hiện các đánh giá, thử nghiệm và lưu hồ sơ về HTKSNB của khách hàng

 iên kết trực tiếp những rủi ro được phát hiện với những thủ tục kiểm toán

 Thực hiện cuộc kiểm toán theo một quy trình khoa học ví dụ: lập kế hoạch, tìm hiểu kiểm soát nội bộ, đánh giá rủi ro, đối ph rủi ro, …  Cải thiện việc lưu trữ hồ sơ

2.2.3 Quy trình tìm hiểu hệ thống kiểm soát nội bộ và đánh giá rủi ro kiểm soát trong kiểm toán báo cáo tài chính tại Grant Thornton Việt Nam

Phương pháp luận Horizon yêu cầu kiểm toán viên phải tìm hiểu và lưu hồ sơ về những hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp và hoạt động kiểm soát ở cấp độ hoạt động c liên quan đến rủi ro c khả năng xảy ra cao Theo đ , kiểm toán viên phải tìm hiểu hoạt động kiểm soát theo hai cấp độ: kiểm soát ở cấp độ tổng thể doanh nghiệp và kiểm soát ở cấp độ hoạt động

2.2.3.1 Tìm hiểu hoạt động kiểm soát ở cấp độ tổng thể

Tìm hiểu hoạt động kiểm soát ở cấp độ tổng thể gồm: Nghiên cứu tính chính trực và giá trị đạo đức, năng lực của nhà quản lý, hoạt động hiệu quả của nhà quản trị, triết lý và phong cách điều hành, cơ cấu tổ chức, phân công quyền hạn và trách nhiệm, nguồn nhân lực Kiểm soát ở cấp độ tổng thể có sự ảnh hưởng lớn đến đơn vị Nếu yếu kém, không đầy đủ hoặc không tồn tại, điều này có thể gây ra yếu kém trọng yếu liên quan đến kiểm soát nội bộ và sai sót trọng yếu trong báo cáo tài chính của đơn vị Sự

tồn tại của sai sót trọng yếu có thể dẫn đến ý kiến không chấp nhận hoặc chấp nhận từng phần về báo cáo tài chính

Quy trình tại Grant Thornton

a) Tìm hiểu thiết kế của hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp

Theo phương pháp luận Horizon, kiểm soát ở cấp độ tổng thể doanh nghiệp bao gồm năm bộ phận: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Hệ thống thông tin và truyền thông, và Giám sát

Để tìm hiểu những hoạt động kiểm soát ở cấp độ tổng thể doanh nghiêp, kiểm toán viên cần xác định những quy trình và hoạt động kiểm soát được khách hàng thiết kế Việc thu thập thông tin này c thể được kiểm toán viên thực hiện bằng phương pháp phỏng vấn dựa vào bảng câu hỏi (Xem phụ lục 1) được thiết kế theo mẫu của Grant Thornton Việt Nam Sau khi thu thập thông tin, kiểm toán viên cần lưu lại những tìm hiểu của mình và đánh giá tính hữu hiệu trong thiết kế hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp của khách hàng

Hình 2.3: Minh họa ghi nhận quy trình Process trong thiết kế hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp nguồn: Voyager

Căn cứ trên tìm hiểu của mình, kiểm toán viên chọn những quy trình và những hoạt động kiểm soát được thiết kế bởi khách hàng, hoặc kiểm toán viên c thể thêm vào những quy trình và những hoạt động kiểm soát mới nếu thấy cần thiết cho phù hợp với tình hình thực tế tại khách hàng:

 Đối với quy trình không hiện hữu, kiểm toán viên đánh dấu chọn vào cột “ hông được áp dụng” N/ – Not Applicable)

 Đối với quy trình hiện hữu, kiểm toán viên ghi nhận lại những mô tả chi tiết về chúng ở mục “Quy trình” Process và chọn những hoạt động kiểm soát tương ứng ở mục “Hoạt động kiểm soát” Controls Present Nếu cần

Diễn giải cho quy trình

Quy trình

Quy trình có diễn giải

mô tả chi tiết về những hoạt động kiểm soát, kiểm toán viên c thể ghi nhận lại ở mục “Diễn giải” Control Description

b) Đánh giá thiết kế hữu hiệu phát hiện và đánh giá các khiếm khuyết trong thiết kế hoạt động kiểm soát

Qua tìm hiểu của mình, kiểm toán viên phân tích và đánh giá thiết kế hữu hiệu của hoạt động kiểm soát theo hai mức độ là: Thiết kế hữu hiệu và thiết kế không hữu hiệu

Những khiếm khuyết trong thiết kế hoạt động kiểm soát do không c khả năng ngăn chặn hoặc không thể xử lý sai s t trọng yếu của BCTC sẽ được xem là “Yếu kém trọng yếu” Đối với những khiếm khuyết ít nghiêm trọng hơn nhưng vẫn đủ mức quan trọng để cần đến sự lưu ý của Hội đồng quản trị tại doanh nghiệp sẽ được đánh giá là “Thiếu s t nghiêm trọng” Và những khiếm khuyết được đánh giá ở mức “Thiếu s t” là những vấn đề không cần đến sự lưu ý của Hội đồng quản trị nhưng vẫn ảnh hưởng đến doanh nghiệp Việc đánh giá khiếm khuyết sẽ dựa vào xét đoán chuyên môn của kiểm toán viên

Nếu các hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp không được thiết kế hữu hiệu thì kiểm toán viên cần phải phân tích và đánh giá khiếm khuyết đ c phải là yếu kém trọng yếu hay không Nếu nhận thấy chúng trọng yếu thì kiểm toán viên phải đánh giá liệu chúng c ảnh hưởng trực tiếp đến thiết kế hoặc hoạt động của hoạt động kiểm soát ở cấp độ hoạt động c liên quan đến rủi ro c khả năng xảy ra cao hay không Nếu chúng c ảnh hưởng thì kiểm toán viên không thể thực hiện thử nghiệm kiểm soát để giảm các thử nghiệm cơ bản c liên quan Ngược lại, nếu kiểm toán viên xác định điểm yếu kém trọng yếu ở cấp độ tổng thể doanh nghiệp không ảnh hưởng trực tiếp đến thiết kế hoặc hoạt động của các hoạt động kiểm soát liên quan đến rủi ro c khả năng gây ra sai s t trọng yếu cao, thì kiểm toán viên c thể thực hiện các thử nghiệm để kiểm tra tính hữu hiệu của hoạt động kiểm soát ở cấp độ từng hoạt động đối với những hoạt động kiểm soát chính c liên quan

Sau khi thực hiện tìm hiểu thiết kế hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp, kiểm toán viên sẽ tiến hành nhập liệu và lưu trữ hồ sơ vào Voyager Các yếu tố mà kiểm toán viên cần lưu ý trong quá trình này là:

 Thiếu các hoạt động kiểm soát

 Nhiệm vụ không phù hợp (ví dụ: Phân chia trách nhiệm và quyền hạn không thích hợp)

 Các hoạt động kiểm soát không phù hợp (ví dụ: thiếu thủ tục kiểm soát giám sát, quá nhiều thủ tục kiểm soát không được ghi chép)

 Thiếu hoạt động kiểm soát ngăn chặn xâm nhập hệ thống kiểm soát (ví dụ: hạn chế việc xâm nhập vào cơ sở dữ liệu, chương trình cho người dùng thích hợp)

Dựa trên những ghi nhận của kiểm toán viên, Voyager sẽ tự động phân tích để đưa ra đánh giá về thiết kế hữu hiệu và phát hiện những khiếm khuyết trong thiết kế hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp của khách hàng, với ba mức đánh giá là:

 Thiết kế hữu hiệu Designed Effectively

 Thiết kế không hữu hiệu Not Designed Effectively)  Chưa đầy đủ (Incomplete)

Theo yêu cầu của phương pháp luận Horizon, khi hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp không được thiết kế hữu hiệu thì kiểm toán viên phải phân tích và đánh giá điểm yếu kém đ c trọng yếu hay không, do đ họ sẽ không kết luận về thiết kế của hoạt động kiểm soát khi chưa đánh giá những khiếm khuyết được tìm thấy úc này, kiểm toán viên sẽ nhận xét thiết kế của hoạt động kiểm soát là “Chưa đầy đủ” Incomplete và những khiếm khuyết là “Chưa được đánh giá” Not set

Những khiếm khuyết được tìm thấy trong thiết kế hoạt động kiểm soát được sử dụng thuật ngữ “Phát hiện” Finding và được nhận diện bởi Voyager hoặc bởi kiểm toán viên Vì vậy, nếu nhận thấy những Phát hiện của Voyager là chưa đầy đủ, tương tự như với việc ghi nhận quy trình và hoạt động kiểm soát, kiểm toán viên c thể thêm vào Voyager những Phát hiện mới Theo đ , kiểm toán viên sẽ ghi nhận lại đánh giá của mình về những phát hiện được tìm thấy ết quả đánh giá phát hiện được phân thành năm mức độ: Chưa đánh giá, hông c hiệu lực, Thiếu s t, Thiếu s t nghiêm trọng, Yếu kém trọng yếu Not set, Invalid, Deficiency, Significant Deficiency, Material Weakness)

Nếu đánh giá phát hiện là không c khả năng dẫn đến những yếu kém trọng yếu, nghĩa là phủ nhận phát hiện này, kiểm toán viên chọn “ hông c hiệu lực” Invalid hi đ , kiểm toán viên buộc phải ghi chú lại lý do của đánh giá này Ngược lại, nếu nghi ngờ những phát hiện này c khả năng dẫn đến những yếu kém trọng yếu, kiểm toán viên phải kiểm chứng nghi ngờ này thông qua việc trả lời hệ thống câu hỏi thiết kế theo phương pháp luận Horizon với sự trợ giúp của Voyager ằng xét đoán nghề nghiệp, kiểm toán viên trả lời C / hông với từng câu hỏi được lần lượt đưa ra và sau đ Voyager sẽ phân tích chuỗi nhận định này và đưa ra kết luận cho nghi ngờ của kiểm toán viên ết luận này chính là kết quả đánh giá phát hiện

Áp dụng với công ty X

Giới thiệu về công ty X

Công ty X là công ty liên doanh giữa công ty Y và Công ty Z theo Giấy phép Kinh doanh số XX/GP ngày dd tháng mm năm yyyy do ộ Kế hoạch và Đầu tư cấp Công ty Y, là một công ty thành lập tại nước ngoài Công ty Z, là một công ty Việt Nam được thành lập tại TP Hồ Chí Minh, Việt Nam

Hoạt động chính của công ty là cung cấp dịch vụ nhà hàng

Hệ thống kế toán áp dụng tại doanh nghiệp là hệ thống kế toán Việt Nam Năm tài chính bắt đầu ngày 01/01 và kết thúc 31/12 hàng năm

Đơn vị tiền tệ sử dụng trong ghi chép kế toán: Việt Nam Đồng (VND) Hình thức kế toán: nhật ký chung

Phương pháp kế toán hàng tồn kho:

o Phương pháp xác định giá trị hàng tồn kho: nhập trước xuất trước

o Phương pháp hạch toán hàng tồn kho: phương pháp kê khai thường xuyên o Phương pháp đánh giá hàng tồn kho: theo giá thực tế

Dựa trên thông tin kiểm toán viên thu thập và nhập vào phần mềm Voyager, phần mềm tự động phân tích dữ liệu và đánh giá thiết kế hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp Sau c ng, kiểm toán viên đánh giá thiết kế hoạt động kiểm soát

ở cấp độ tổng thể của doanh nghiệp là hiết ế h u hiệu

Hình 2.4: Kết quả đánh giá thiết kế hoạt động kiểm soát ở cấp độ tổng thể của công ty X (nguồn: Voyager)

Trong qua trình đánh giá phát hiện, kiểm toán viên nhận thấy c khiếm khuyết tồn tại nhưng rồi họ nhận định chúng không phải là yếu kém trong thiết kế

Phát hiện thứ nhất (chi tiết xem phụ lục 2) thuộc yếu tố Công nghệ thông tin Kiểm đề nghị kiểm toán nội bộ của đơn vị nên thiết lập các thủ tục để phát hiện và kiểm tra sự xâm nhập của bên ngoài vào hệ thống iểm toán viên đánh giá đây không phải là khiếm khuyết với lời giải thích: đơn vị không lưu giữ bản sao file cứng của các mã nguồn của các ứng dụng này mà là các nhà cung cấp phần mềm lưu, điều này tránh việc rò rỉ thông tin nội bộ

Phát hiện thứ hai (chi tiết xem phụ lục 3) cũng thuộc yếu tố Công nghệ thông tin Kiểm toán viên đề nghị việc truy cập vào mã nguồn nên được giới hạn bởi các lập trình viên và đánh giá đây không phải là khiếm khuyết vì công ty không lưu trữ bản sao file cứng của các mã nguồn mà là các nhà cung cấp phần mềm lưu; do đ , để mà tiếp cận những mã nguồn bị giới hạn bởi những nhà cung cấp phần mềm; đây không phải là phát hiện ứng dụng được; hơn thế nữa, công ty không có lập trình viên thiết lập phần mềm này, do đây là phần mềm mua ngoài

2.2.3.2 Tìm hiểu hoạt động kiểm soát ở cấp độ hoạt động

Dựa trên đánh giá về thiết kế ở cấp độ tổng thể, kiểm toán viên tìm hiểu hoạt động kiểm soát ở cấp độ hoạt động nhằm xác định các chu trình quan trọng liên quan đến rủi ro có khả năng gây ra sai s t trọng yếu cao và trên cơ sở đ đánh giá thiết kế ở cấp độ hoạt động có hiệu quả không

Quy trình tại Grant Thornton

ết quả đánh giá về thiết kế hữu hiệu của hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp kết hợp với các yếu tố khác ngành nghề của đơn vị, dấu hiệu rủi ro, quy trình chấp nhận khách hàng, … là cơ sở cho việc phân tích và chỉ ra những sự kiện c thể ảnh hưởng đến báo cáo tài chính hay còn gọi là “Vấn đề” Từ những “Vấn đề”, kiểm toán viên cần nhận biết được rủi ro c thể gây ra sai s t trọng yếu trên BCTC theo cơ sở dẫn liệu và đặc biệt quan tâm những rủi ro c khả năng xảy ra cao

a) ác định chu trình nghiệp vụ quan trọng

Chu trình nghiệp vụ quan trọng là chu trình chứa các tài khoản hoặc c giá trị trọng yếu về mặt định tính hoặc định lượng iểm toán viên xét đoán dựa trên mức trọng yếu khoản mục làm thước đo định lượng và những yếu tố định tính như sự liên quan đến các bên liên quan hoặc có dính tới yếu tố pháp luật)

hi đã xác định chu trình nghiệp vụ quan trọng, kiểm toán viên tiếp tục xác định những hoạt động và quy trình thích hợp, đánh giá tầm quan trọng của từng quy trình và tìm hiểu người chịu trách nhiệm thực hiện quy trình.Việc đánh giá tầm quan trọng của quy trình sẽ hỗ trợ kiểm toán viên ở bước chọn hoạt động kiểm soát chính trong thử nghiệm kiểm soát

Với sự trợ giúp của Voyager, kiểm toán viên sẽ thực hiện “đánh giá tầm quan trọng của quy trình” (xem phụ lục 4) thông qua bốn tiêu chí:

 Tính trọng yếu (Materiality): tài khoản có số tiền lớn, nghiệp vụ c khối lượng lớn, và ảnh hưởng đến BCTC

 Tính phức tạp Complexity : đòi hỏi phải có các k năng đặc biệt, có khả năng xảy ra sai sót tiềm tàng, và c ước tính và xét đoán kế toán phức tạp  Gian lận và giao dịch với các bên liên quan Fraud and related party

transactions): giao dịch với các bên có liên quan, khả năng tiềm tàng đối với gian lận báo cáo tài chính và biển thủ tài sản

 Những thay đổi gần đây trong hoạt động kinh doanh, các nguyên tắc hoặc cơ sở kế toán (Recent changes)

Dựa vào các tiêu chí trên, kiểm toán viên đánh giá tầm quan trọng của quy trình theo ba mức độ:

 Rất quan trọng Very importance

 Tương đối quan trọng Somewhat importance