Rủi ro trong kiểm toán là khả năng có những nhân tố bên trong và bên ngoài cuộc kiểm toán tác động đến quá trình kiểm toán làm cho mục tiêu đề ra của cuộc kiểm toán không đạt được. Trong đó: Mục tiêu của cuộc kiểm toán: Là giúp kiểm toán viên và Công ty kiểm toán đưa ra ý kiến xác nhận rằng báo cáo tài chính có được lập trên cơ sở chuẩn mực và chế độ kế toán hiện hành (hoặc được chấp nhận), có tuân thủ pháp luật liên quan và có phản ảnh trung thực và hợp lý trên khía cạnh trọng yếu hay không? Ngoài ra còn giúp cho đơn vị được kiểm toán thấy rõ những tồn tại, sai sót để khắc phục nhằm nâng cao chất lượng thông tin tài chính ở đơn vị. Mọi cuộc kiểm toán đều có rủi ro kiểm toán. Do đó, kiểm toán viên và Công ty kiểm toán cần kiểm soát rủi ro ở mức chấp nhận được.
Luận văn tốt nghiệp GVHD: TS. Đoàn Thị Ngọc Trai Phần I: CƠ SỞ LÝ LUẬN VỀ ĐÁNH GIÁ RỦI RO TRONG GIAI ĐOẠN CHUẨN BỊ KIỂM TOÁN. 1. Rủi ro trong kiểm toán: Rủi ro trong kiểm toán là khả năng có những nhân tố bên trong và bên ngoài cuộc kiểm toán tác động đến quá trình kiểm toán làm cho mục tiêu đề ra của cuộc kiểm toán không đạt được. Trong đó: Mục tiêu của cuộc kiểm toán: Là giúp kiểm toán viên và Công ty kiểm toán đưa ra ý kiến xác nhận rằng báo cáo tài chính có được lập trên cơ sở chuẩn mực và chế độ kế toán hiện hành (hoặc được chấp nhận), có tuân thủ pháp luật liên quan và có phản ảnh trung thực và hợp lý trên khía cạnh trọng yếu hay không? Ngoài ra còn giúp cho đơn vị được kiểm toán thấy rõ những tồn tại, sai sót để khắc phục nhằm nâng cao chất lượng thông tin tài chính ở đơn vị. Mọi cuộc kiểm toán đều có rủi ro kiểm toán. Do đó, kiểm toán viên và Công ty kiểm toán cần kiểm soát rủi ro ở mức chấp nhận được. Trong kiểm toán có hai loại rủi ro thường gặp là rủi ro kinh doanh và rủi ro kiểm toán. 1.1 Rủi ro kinh doanh. 1.1.1 Khái niệm Là rủi ro xảy ra các thiệt hại về tài chính hoặc danh tiếng cho Công ty kiểm toán do mối quan hệ với khách hàng. Xuất phát từ định nghĩa này có thể chia rủi ro kinh doanh thành hai loại : Rủi ro chấp nhận khách hàng : là rủi ro xảy ra các thiệt hại cho Công ty kiểm toán do việc chấp nhận khách hàng. Các thiệt hại này thường đến sau những vụ kiện Công ty kiểm toán từ phía khách hàng do Công ty kiểm toán vi phạm hợp đồng kiểm toán, hoặc từ bên thứ ba để đòi bồi thường thiệt hại do sự bất cẩn của kiểm toán viên trong việc điều hành và thực hiện cuộc kiểm toán. Rủi ro này thường liên quan đến các khách hàng thiếu tính liêm chính, khách hàng liên quan đến nhiều vụ kiện tụng và các hành vi gian lận, có khả năng bị vỡ nợ hoặc phá sản. Nguyên nhân gây ra loại rủi ro này chủ yếu do Công ty kiểm toán đánh giá không chính xác về khách hàng khi quyết định chấp nhận khách hàng hay duy trì mối quan hệ với khách hàng. Rủi ro không chấp nhận khách hàng : là rủi ro do đánh giá sai về khách hàng dẫn đến việc từ chối ký hợp đồng và mất đi các cơ hội kinh doanh. Đây là trường hợp trái ngược với loại rủi ro ở trên. Trong điều kiện cạnh tranh khốc liệt như hiện nay, việc mất đi một khách hàng là hết sức đáng tiếc. Do đó, loại rủi ro này là một trong những mối quan tâm hàng đầu của các Công ty kiểm toán. SVTH: Phan Thanh Lâm Trang 1 Luận văn tốt nghiệp GVHD: TS. Đoàn Thị Ngọc Trai 1.1.2 Một số yếu tố ảnh hưởng đến rủi ro kinh doanh trong công ty kiểm toán: • Những đánh giá của kiểm toán viên về sự liêm chính của người quản lý. • Mức độ phụ thuộc vào báo cáo tài chính của những người sử dụng bên ngoài. Quy mô của khách hàng. Loại hình sở hữu. Bản chất của món nợ và số tiền nợ (phải trả). Khả năng khách hàng gặp khó khăn tài chính sau khi cuộc kiểm toán kết thúc. Tình hình nợ. Tình hình lãi (lỗ) trong những năm trước. Phương pháp huy động tài chính. Bản chất của hoạt động kinh doanh của khách hàng. Năng lực của người quản lý 1.2 Rủi ro kiểm toán 1.2.1 Tổng quan về rủi ro kiểm toán: 1.2.1.1. Khái niệm về rủi ro kiểm toán: Rủi ro kiểm toán là khả năng kiểm toán viên đưa ra ý kiến không thích đáng về mức độ trung thực hợp lý của báo cáo tài chính. Rủi ro kiểm toán thường xảy ra theo hướng: báo cáo tài chính có những sai phạm trọng yếu nhưng kiểm toán viên không phát hiện được, do đó đưa ra ý kiến chấp nhận toàn bộ đối với báo cáo tài chính. Trong trường hợp này, ý kiến chấp nhận toàn bộ là ý kiến không thích hợp, không đúng về báo cáo tài chính. Điều đó có nghĩa là kiểm toán viên đồng ý với thông tin được trình bày trên báo cáo tài chính, kết luận rằng báo cáo tài chính không có những sai phạm trọng yếu. Với cách lập luận như vậy, rủi ro kiểm toán được hiểu là xác suất tồn tại sai phạm trọng yếu trên báo cáo tài chính mà kiểm toán viên không phát hiện được. Rủi ro kiểm toán luôn tồn tại do các vấn đề sau đây: • Trình độ khả năng thực tế của kiểm toán viên • Giới hạn về thời gian và chi phí kiểm toán • Kỹ thuật chọn mẫu trong kiểm toán • Gian lận khó phát hiện hơn sai sót. Rủi ro kiểm toán có thể được kiểm soát thông qua việc chia nhỏ phạm vi ảnh hưởng của từng rủi ro và khả năng kiểm soát của kiểm toán viên đối với từng loại rủi ro. Vì vậy, cần nghiên cứu các thành phần của rủi ro kiểm toán, xem xét các tác động của từng thành phần đó đến khối lượng công việc kiểm toán cần phải tiến hành, cũng như đến trình tự và các phương pháp kiểm toán thích hợp. SVTH: Phan Thanh Lâm Trang 2 Luận văn tốt nghiệp GVHD: TS. Đoàn Thị Ngọc Trai 1.2.1.2. Các thành phần của rủi ro kiểm toán: a. Rủi ro tiềm tàng Rủi ro tiềm tàng là xác suất tồn tại sai phạm trọng yếu trên báo cáo tài chính khi chưa chịu sự tác động của bất kỳ hoạt động kiểm tra nào, kể cả hệ thống kiểm soát nội bộ của đơn vị được kiểm toán. Đây là yếu tố rủi ro mang tính khách quan, thuộc về bản chất của đối tượng kiểm toán. Rủi ro tiềm tàng được phân tích trên hai giác độ: doanh nghiệp và các khoản mục nghiệp vụ: Ở giác độ doanh nghiệp: rủi ro tiềm tàng nảy sinh từ hoạt động kinh doanh của doanh nghiệp và tiềm ẩn trong môi trường kinh doanh. • Đối với ngành nghề kinh doanh, đơn vị hoạt động trong lĩnh vực công nghệ cao hoặc thời trang có rủi ro tiềm tàng cao hơn đơn vị hoạt động trong lĩnh vực khác vì sản phẩm dễ bị lỗi thời hoặc đòi hỏi vốn đầu tư lớn vào công nghệ. • Đặc điểm hoạt động kinh doanh: vì doanh nghiệp có nhiều nhà cung cấp và giá cả ổn định thì có ít rủi ro hơn vì ít bị ảnh hưởng bởi thiếu nguyên vật liệu hoặc chi phí đầu vào ổn định. • Môi trường cạnh tranh: sản phẩm doanh nghiệp kinh doanh thuộc loại bị cạnh tranh mạnh mẽ, các đối thủ cạnh tranh sử dụng các chiến lược giảm giá bán để giành giật thị trường. • Nhà quản lý yếu kém năng lực, không liêm khiết, ít kinh nghiệm quản lý thì rủi ro tiềm tàng sẽ cao hơn. Ở giác độ các khoản mục nghiệp vụ: rủi ro tiềm tàng nằm trong bản chất của các số dư tài khoản hoặc bản chất các nghiệp vụ. Nói một cách khác, bản thân các khoản mục nghiệp vụ này đã ẩn chứa trong nó những rủi ro, làm cho chúng có rủi ro tiềm tàng cao hơn những nghiệp vụ hay khoản mục khác • Các tài khoản phản ánh tài sản, hàng hóa quý giá sẽ có mức độ rủi ro tiềm tàng cao hơn. • Các nghiệp vụ phản ánh các giao dịch có tính toán phức tạp, ví dụ nghiệp vụ thuê tài chính có rủi ro tiềm tàng cao hơn các nghiệp vụ có tính toán đơn giản như khấu hao tài sản cố định theo phương pháp đường thẳng. b. Rủi ro kiểm soát: Rủi ro kiểm soát là xác suất hệ thống kiểm soát nội bộ của đơn vị không phát hiện và ngăn chặn kịp thời các sai phạm trọng yếu trên báo cáo tài chính. Việc thiết kế và duy trì một hệ thống kiểm soát nội bộ thuộc về trách nhiệm của nhà quản lý tại đơn vị được kiểm toán. Hệ thống kiếm soát nội bộ được xây dựng hiệu quả sẽ giúp cho doanh nghiệp quản lý tốt tài sản, ngăn ngừa các gian lận có thể xảy ra. Ngược lại, hệ thống kiểm soát nội bộ không đủ mạnh sẽ là nguy cơ đối với hoạt động của doanh nghiệp. Chẳng hạn, các thủ tục kiểm soát hàng tồn kho không chặt chẽ như không kiểm kê, đối chiếu, phiếu xuất kho không có phê duyệt có thể dẫn đến khả năng thất thoát hàng tồn kho trong doanh nghiệp. Đối với tài sản tiền, việc chi tiền mà không có sự phê duyệt của cấp trên hoặc không thường xuyên đối chiếu với ngân hàng có thể làm gia tăng khả năng mất mát, biển thủ tiền. Cán bộ thanh toán được SVTH: Phan Thanh Lâm Trang 3 Luận văn tốt nghiệp GVHD: TS. Đoàn Thị Ngọc Trai giao đồng thời nhiệm vụ đi mua vật tư có thể dẫn đến vật tư không được đánh giá đúng giá trị. Như vậy, rủi ro kiểm soát là vấn đề thuộc về bộ máy quản lý của doanh nghiệp, kiểm toán viên không tạo ra rủi ro kiểm soát và cũng không kiểm soát được chúng. Trong giai đoạn lập kế hoạch, kiểm toán viên đánh giá tính hiệu quả của hệ thống kiểm soát nội bộ trong doanh nghiệp, từ đó đưa ra mức rủi ro kiểm toán tương ứng. Mức rủi ro kiểm toán này sẽ quyết định khối lượng công việc trong giai đoạn thực hiện kiểm toán, nếu mức rủi ro kiểm toán thấp, hệ thống kiểm soát nội bộ của doanh nghiệp đáng tin cậy thì kiểm toán viên sẽ thực hiện các thử nghiệm kiểm soát và thử nghiệm cơ bản. Trong trường hợp rủi ro kiểm soát ở mức cao, kiểm toán viên chỉ thực hiện các thử nghiệm cơ bản với khối lượng lớn nhằm đảm bảo khả năng phát hiện ra các sai phạm trọng yếu trong báo cáo tài chính của doanh nghiệp. c. Rủi ro phát hiện: Rủi ro phát hiện là xác suất mà các thủ tục kiểm toán của kiểm toán viên không phát hiện được những sai phạm trọng yếu trên báo cáo tài chính được kiểm toán. Trách nhiệm của kiểm toán viên đối với rủi ro phát hiện ngược lại hoàn toàn so với rủi ro tiềm tàng và rủi ro kiểm soát, đối với loại rủi ro này, kiểm toán viên có thể kiểm soát và khống chế chúng ở một mức mong muốn. Điều này còn phụ thuộc vào khả năng của kiểm toán viên và vấn đề thời gian, chi phí của cuộc kiểm toán. Dựa trên yêu cầu về độ tin cậy thông tin trên báo cáo tài chính được kiểm toán, kiểm toán viên có trách nhiệm thực hiện các thủ tục thu thập bằng chứng kiểm toán thích hợp để quản lý và kiểm soát đối với rủi ro phát hiện. Mối quan hệ giữa các bộ phận trong rủi ro kiểm toán có thể minh họa như hình sau Rủi ro tiềm tàng Rủi ro kiểm soát Rủi ro phát hiện Rủi ro kiểm toán Hình 1 : Rủi ro kiểm toán và các bộ phận rủi ro cấu thành. SVTH: Phan Thanh Lâm Trang 4 Luận văn tốt nghiệp GVHD: TS. Đoàn Thị Ngọc Trai 1.2.2 Nguyên nhân gây ra rủi ro kiểm toán: a. Rủi ro do sai sót Rủi ro do sai sót là khả năng mà báo cáo tài chính đã kiểm toán có những sai lệch trọng yếu do sai sót gây ra. Sai sót là những lỗi không cố ý có ảnh hưởng đến báo cáo tài chính. Những sai sót thường gặp là: Lỗi về tính toán số học hoặc tính toán sai; lỗi do bỏ sót hoặc hiểu sai, làm sai các khoản mục, các nghiệp vụ kinh tế; Áp dụng sai các chuẩn mực hoặc các nguyên tắc, phương pháp và chế độ kế toán, chính sách tài chính nhưng không cố ý. b. Rủi ro do gian lận. Gian lận là những hành vi cố ý làm sai lệch các thông tin kinh tế, tài chính do một hay nhiều người trong Hội đồng quản trị, Ban giám đốc các nhân viên hoặc bên thứ ba thực hiện, làm ảnh hưởng đến báo cáo tài chính. Gian lận do nhân viên và người quản lý của khách hàng gây ra là sự cố ý gây ra sự nhầm lẫn, hay che giấu trong kế toán nhằm phản ánh sai tình hình tài chính của đơn vị hay để trục lợi riêng. Rủi ro do gian lận là khả năng mà báo cáo tài chính đã kiểm toán có những sai phạm trọng yếu mà nguyên nhân là do gian lận gây ra. Ví dụ về một số gian lận có thể có trên báo cáo tài chính: - Biển thủ tài sản - Ghi chép các nghiệp vụ kinh tế không đúng sự thật - Làm giả tài liệu (nhằm xuyên tạc hay bóp méo các sự việc). - Sửa đổi các bút toán đã ghi nhận hay những tài liệu kế toán chi tiết; che dấu hoặc cố ý bỏ sót các thông tin, tài liệu hoặc nghiệp vụ kinh tế làm sai lệch báo cáo tài chính. - Sự trình bày và thể hiện sai các sự kiện nghiệp vụ hoặc thông tin quan trọng khác. - Áp dụng sai các chuẩn mực, nguyên tắc, phương pháp và chế độ kế toán (liên quan đến số lượng , phân loại, cách thức trình bày và công bố), và các chính sách tài chính một cách cố ý. - Cố ý tính toán sai về số học. Tuy nhiên việc phân biệt sai phạm nào là sai sót và sai phạm nào là gian lận là rất khó c. Rủi ro do sự vi phạm giả thiết liên tục hoạt động. Vi phạm giả định hoạt động liên tục là khả năng giả thiết liên tục hoạt động không còn đứng vững trong khoảng thời gian một năm kể từ ngày kết thúc niên độ. Giả thiết liên tục hoạt động được hiểu là doanh nghiệp đang hoạt động liên tục và sẽ tiếp tục hoạt động kinh doanh bình thường trong tương lai gần, nghĩa là doanh nghiệp không có ý định cũng như không buộc phải ngừng hoạt động hoặc phải thu hẹp đáng kể quy mô hoạt động của mình. Khi giả thiết liên tục hoạt động bị phá vỡ, căn cứ để lập báo cáo tài chính cũng thay đổi. Do đó, nếu báo cáo tài chính vẫn được lập trên SVTH: Phan Thanh Lâm Trang 5 Luận văn tốt nghiệp GVHD: TS. Đoàn Thị Ngọc Trai căn cứ cũ thì các sai sót nghiêm trọng sẽ xuất hiện, bao gồm những sai sót trong việc lựa chọn giữa giá gốc và giá trị có thể thực hiện được để ghi nhận tài sản, công nợ và việc phân loại tài sản, công nợ. Việc hiểu rõ các nhân tố gây ra sai sót trọng yếu trên báo cáo tài chính là vô cùng cần thiết trong công tác đánh giá rủi ro. Điều này giúp kiểm toán viên dễ dàng theo dõi các dấu hiệu, sự kiện, điều kiện làm gia tăng rủi ro. 1.2.3 Mối quan hệ giữa rủi ro kiểm toán, mức trọng yếu và bằng chứng kiểm toán a. Rủi ro kiểm toán và mức trọng yếu Mức trọng yếu là khoảng sai phạm có thể chấp nhận được trên khoản mục nếu kiểm toán viên xây dựng mức trọng yếu theo từng khoản mục. Thông thường, mức trọng yếu sẽ quyết định thời gian và chi phí mà kiểm toán viên dành cho mỗi khoản mục. Rủi ro kiểm toán và mức trọng yếu có mối quan hệ chặt chẽ với nhau. Nếu mức trọng yếu có thể chấp nhận được tăng lên thì rủi ro kiểm toán sẽ giảm xuống, vì khi giá trị sai sót có thể bỏ qua tăng lên thì khả năng xảy ra sai sót trọng yếu (không thể bỏ qua) sẽ giảm xuống. ngược lại, nếu giảm mức trọng yếu có thể chấp nhận được thì rủi ro kiểm toán sẽ tăng lên. Mối quan hệ giữa rủi ro kiểm toán và mức trọng yếu có ý nghĩa quan trọng trong việc xác định nội dung, thời gian và phạm vi của các thủ tục kiểm toán. Chẳng hạn sau khi lập xong chương trình kiểm tra chi tiết, kiểm toán viên phát hiện rằng mức trọng yếu phải thấp hơn, do đó rủi ro kiểm toán sẽ tăng lên. Để bù lại, kiểm toán viên phải mở rộng phạm vi kiểm toán và lựa chon các phương pháp kiểm toán hữu hiệu hơn để giảm rủi ro phát hiện xuống mức chấp nhận được. b. Rủi ro kiểm toán và bằng chứng kiểm toán Bằng chứng kiểm toán là kết quả kiểm toán viên thu thập làm cơ sở đưa ra ý kiến về báo cáo tài chính của đơn vị được kiểm toán. Bằng chứng được thu thập trong giai đoạn thực hiện kiểm toán, khối lượng bằng chứng phụ thuộc vào mức độ rủi ro kiểm toán chấp nhận được, chẳng hạn: mức rủi ro kiểm toán chấp nhận được giảm xuống thì kiểm toán viên phải thực hiện các thử nghiệm nhiều hơn để thu thập đầy đủ bằng chứng làm giảm rủi ro phát hiện. Một khoản mục có độ rủi ro càng cao thì càng phải thu thập nhiều bằng chứng hơn nữa. Bảng sau giới thiệu mối quan hệ giữa các loại rủi ro và số lượng bằng chứng cần thu thập. Tình huống Rủi ro kiểm toán có thể chấp nhận Rủi ro tiềm tàng Rủi ro kiểm soát Rủi ro phát hiện Số lượng bằng chứng cần thu thập 1 Cao Thấp Thấp Cao Ít 2 Thấp Thấp Thấp Trung bình Trung bình 3 Thấp Cao Cao Thấp Nhiều 4 Trung bình Trung bình Trung bình Trung bình Trung bình 5 Cao Thấp Trung bình Trung bình Trung bình Hình 2: Rủi ro và bằng chứng kiểm toán SVTH: Phan Thanh Lâm Trang 6 Luận văn tốt nghiệp GVHD: TS. Đoàn Thị Ngọc Trai Trong trường hợp 1, kiểm toán viên quyết định chấp nhận mức rủi ro kiểm toán cao đối với mỗi bộ phận. Kiểm toán viên đã kết luận là có mức rủi ro thấp đối với sai sót trong các báo cáo tài chính và quá trình kiểm soát nội bộ có hiệu quả. Do đó, mức rủi ro phát hiện cao là thích hợp. Và kết quả là số lượng bằng chứng cần thu thập thấp. Trường hợp 3 thì ngược lại, nếu cả rủi ro tiềm tàng và rủi ro kiểm soát đều cao nhưng kiểm toán viên mong muốn mức rủi ro kiểm toán thấp thì số lượng bằng chứng cần thu thập lại lớn. Các trường hợp còn lại có thể được giải thích tương tự. 1.2.4 Các nhân tố ảnh hưởng đến rủi ro a. Rủi ro tiềm tàng Rủi ro này chịu tác động của môi trường kinh doanh, của bối cảnh nền kinh tế thị trường và các yếu tố xã hội khác. Ở giác độ tổng thể báo cáo: Sự liêm khiết, kinh nghiệm và hiểu biết của Ban Giám đốc cũng như sự thay đổi thành phần Ban quản lý xảy ra trong niên độ kế toán + Trình độ và kinh nghiệm chuyên môn của kế toán trưởng, của các nhân viên kế toán chủ yếu, của KTV nội bộ (nếu có) và sự thay đổi của các nhân viên này + Những áp lực bất thường đối với Ban Giám đốc, đối với kế toán trưởng, nhất là những hoàn cảnh thúc đẩy Ban Giám đốc, kế toán trưởng phải trình bày báo cáo tài chính không trung thực + Những đặc điểm hoạt động của đơn vị + Các nhân tố ảnh hưởng đến lĩnh vực hoạt động của đơn vị + Quy mô của tổng thể báo cáo tài chính Ở giác độ chi tiết khoản mục nghiệp vụ. Báo cáo tài chính có thể chứa đựng những sai sót như : Báo cáo tài chính có những điều chỉnh liên quan đến niên độ trước ; báo cáo tài chính có nhiều ước tính kế toán, hoặc trong năm tài chính có sự thay đổi chính sách kế toán. Việc xác định số dư và số phát sinh của các tài khoản và nghiệp vụ kinh tế đối với chi phí phát sinh sau khi ghi nhận ban đầu tài sản cố định tính vào chi phí hay tính tăng nguyên giá tài sản cố định. Mức độ dễ bị mất mát, biển thủ tài sản như: phát sinh nhiều nghiệp vụ thu, chi tiền mặt, tạm ứng tiền với số lượng lớn, thời gian thanh toán dài… Mức độ phức tạp của các nghiệp vụ hay sự kiện quan trọng đòi hỏi phải có ý kiến của chuyên gia như: xảy ra kiện tụng hoặc trộm cắp… Việc ghi chép các nghiệp vụ bất thường và phức tạp, đặc biệt là gần thời điểm kết thúc niên độ. Các nghiệp vụ tài chính bất thường khác SVTH: Phan Thanh Lâm Trang 7 Luận văn tốt nghiệp GVHD: TS. Đoàn Thị Ngọc Trai b. Rủi ro kiểm soát Hệ thống kiểm soát nội bộ trong doanh nghiệp không thể đạt được mức rủi ro bằng không vì những hạn chế vốn có của hệ thống kiểm soát nội bộ. Hay nói cách khác, hệ thống kiểm soát tốt chỉ có thể hạn chế tối đa những sai phạm, hạn chế của hệ thống kiểm soát nội bộ, bao gồm: • Phạm vi của hệ thống kiểm soát nội bộ bị giới hạn bởi vấn đề chi phí. Các nhà quản lý luôn đòi hỏi chi phí cho cuộc kiểm tra phải hiệu quả, nghĩa là phải ít tổn thất hơn do sai phạm và gian lận gây ra. • Hầu hết các biện pháp kiểm tra đều phải tập trung vào các sai phạm thông thường hoặc có thể dự kiến được, vì thế kho có thể phát hiện được các sai phạm đột xuất hay bất thường. • Sai phạm của nhân viên xảy ra do thiếu thận trọng, xao lãng, sai lầm trong xét đoán hoặc hiểu sai các hướng dẫn của cấp trên. • Việc điều hành và kiểm tra có thể bị ô hiệu hóa do sự thông đồng với bên ngoài hoặc giữa các nhân viên trong đơn vị. • Các thủ tục kiểm soát có thể không còn phù hợp vì điều kiện thực tế đã thay đổi. Tóm lại, hệ thống kiểm soát nội bộ hữu hiệu sẽ hạn chế bớt những sai sót và gian lận nhưng không thể loại trừ hoàn toàn các sai phạm có thể xảy ra. Kiểm toán viên có thể dựa vào hệ thống kiểm soát nội bộ của đơn vị để giảm bớt khối lượng công việc kiểm tra của mình nhưng không thể dựa hoàn toàn vào hệ thống này. Chính vì vậy, kiểm toán viên vẫn cần phải tiến hành các thử nghiệm cơ bản ngay cả khi hệ thống kiểm soát nội bộ của đơn vị được đánh giá là hữu hiệu. c. Rủi ro phát hiện Rủi ro phát hiện có thể phát sinh từ hai nguyên nhân sau đây: • Rủi ro do chọn mẫu: là rủi ro mà mẫu không đại diện cho tổng thể được kiểm toán. Đây chính là rủi ro mà kết luận của kiểm toán viên đưa ra dựa trên kết quả mẫu khác so với kết quả thực tế của tổng thể. Rủi ro do chọn mẫu có thể được giảm bớt bằng cách tăng cỡ mẫu điều tra nhưng không thể bị loại bỏ hoàn toàn trừ khi kiểm toán viên điều tra toàn bộ tổng thể. • Rủi ro không do chọn mẫu: là rủi ro mà kiểm toán viên đưa ra kết luận không thích hợp do sử dụng các phương pháp kiểm toán không phù hợp hoặc không hiệu quả. Các phương pháp kiểm toán càng hiệu quả, rủi ro phát hiện càng thấp. Cần chú ý rằng rủi ro phát hiện vẫn có thể xảy ra cho dù kiểm toán viên có kiểm tra tất cả số dư và nghiệp vụ, bởi vì có thể kiểm toán viên đã sử dụng sai hoặc không phù hợp phương pháp kiểm toán hoặc giải thích sai, nhận định sai về kết quả kiểm tra. Rủi ro phi chọn mẫu có thể giảm bớt bằng cách áp dụng thủ tục kiểm soát chất lượng và tuân thủ các chuẩn mực kiểm toán. SVTH: Phan Thanh Lâm Trang 8 Luận văn tốt nghiệp GVHD: TS. Đoàn Thị Ngọc Trai 2. Đánh giá rủi ro kiểm toán 2.1 Khái niệm Đánh giá rủi ro kiểm toán là quá trình khảo sát tình hình doanh nghiệp và áp dụng các biện pháp nghiệp vụ để phân tích điểm mạnh, điểm yếu trong hoạt động của doanh nghiệp, cũng như hệ thống kiểm soát nội bộ mà doanh nghiệp đang áp dụng. Từ đó, có quyết định về việc chấp nhận hợp đồng kiểm toán và mức độ, nội dung thực hiện công việc kiểm toán tại doanh nghiệp khách hàng. Đánh giá rủi ro kiểm toán là công việc cần thiết phải thực hiện của kiểm toán viên trước khi thực hiện kiểm toán báo cáo tài chính doanh nghiệp. Đánh giá rủi ro kiểm toán sẽ cho thấy mức độ rủi ro trong hoạt động của doanh nghiệp, từ đó kiểm toán viên xác định phần nào cần tập trung hơn để tìm ra sai phạm trọng yếu của doanh nghiệp. Đồng thời điều này cũng cho phép kiểm toán viên thu hẹp được phạm vi thực hiện kiểm toán đối với những khoản mục có mức độ rủi ro được đánh giá là thấp, trong điều kiện hạn chế về thời gian và nhân lực. Đánh giá rủi ro kiểm toán thông qua quá trình tìm hiểu chỉ ra được điểm hạn chế trong hoạt động kiểm soát của doanh nghiệp, nên kiểm toán viên sau cuộc kiểm toán có thể tư vấn cho doanh nghiệp các biện pháp nâng cao hiệu quả kiểm soát. 2.2 Phương pháp đánh giá rủi ro 2.2.1 Phương pháp đánh giá rủi ro tiềm tàng. Những vấn đề cần tìm hiểu trong giai đoạn đánh giá rủi ro tiềm tàng. • Những thông tin về nên kinh tế trong nước và ngoài nước. • Những thông tin về lĩnh vực kinh doanh. • Những đặc điểm quan trọng về quản lý và sở hữu vốn. • Những vấn đề về hoạt động kinh doanh của doanh nghiệp. • Vấn đề về việc thực thi về tài chính. • Môi trường lập báo cáo Các phương pháp tìm hiểu: - Dựa vào kinh nghiệm của kiểm toán viên. - Thẩm vấn nhân viên của khách hàng. - Trao đổi với kiểm toán viên tiền nhiệm (nếu có). - Phỏng vấn người quản lý. - Thông qua các tài liệu truyền thông. - Xem xét báo cáo tài chính đã kiểm toán (nếu có). - Xem xét các dấu hiệu cảnh báo. Ngoài ra còn cần phải xem xét một số nhân tố khác như. Các ước tính kế toán: rủi ro tiềm tàng ở các tài khoản phản ánh các ước tính kế toán (dự phòng các khoản phải thu khó đòi, dự phòng giảm giá hàng tồn kho), thường được đánh giá là cao. Quy mô của các số dư tài khoản. Tổng hợp kết quả tìm hiểu để đưa ra những đánh giá về rủi ro tiềm tàng. SVTH: Phan Thanh Lâm Trang 9 Luận văn tốt nghiệp GVHD: TS. Đoàn Thị Ngọc Trai • Sau khi đã tìm hiểu những vấn đề trên, kiểm toán viên cần thiết phải tổng hợp những thông tin đó. • Thông thường, rủi ro tiềm tàng thường được thiết kế ban đầu là 100%, và thấp nhất là 50%. Hoặc do một lý do nào đó mà kiểm toán viên không thể đánh giá được rủi ro tiềm tàng thì kiểm toán viên cũng có thể đánh giá rủi ro tiềm tàng ở mức cao nhất là 100%. • Ngoài ra kiểm toán viên cũng có thể đánh giá một các tương đối theo các mức độ như: cao, trung bình, thấp cho toàn bộ báo cáo tài chính, và cho từng khoản mục. Và kiểm toán viên cũng có thể đánh giá là rủi ro tiềm tàng của khách hàng là rất cao đối với những khách hàng mà kiểm toán viên không có khả năng đánh giá rủi ro tiềm tàng nhằm đảm bảo tính thận trọng trong kiểm toán. 2.2.2 Phương pháp đánh giá rủi ro kiểm soát. • Để đánh giá rủi ro kiểm soát kiểm toán viên phải nghiên cứu hoạt động kinh doanh, áp dụng thủ tục phân tích, nghiên cứu và đánh giá kiểm soát nội bộ. Thu thập những hiểu biết về hệ thống kế toán và hệ thống kiểm soát nội bộ. Những vấn đề cần tìm hiểu: Xem xét môi trường kiểm soát của doanh nghiệp. Xem xét những đánh giá rủi ro. Xem xét hệ thống thông tin kế toán và truyền thông của doanh nghiệp. Xem xét các hoạt động kiểm soát của doanh nghiệp. Xác định những yếu kém không được xử lý bởi hệ thống kiểm soát nội bộ. Phương pháp thực hiện: Nghiên cứu cấu trúc tổ chức. Phỏng vấn người quản lý về những hoạt động kiểm soát cần thiết và xem xét chúng có được thực thi không Thẩm vấn nhân viên của khách hàng thông qua bảng câu hỏi. Trao đổi với kiểm toán viên tiền nhiệm (nếu có) Đánh giá ban đầu về rủi ro kiểm soát Đánh giá ban đầu về rủi ro kiểm soát bao gồm việc đánh giá tính hữu hiệu của hệ thống kiểm soát nội bộ trong việc trong việc ngăn ngừa phát hiện và sửa chữa các sai phạm trong hoạt động tài chính kế toán của doanh nghiệp. Tìm hiểu những thủ tục kiểm soát thay thế. • Một số khách hàng, có thể do không có điều kiện để thực thi đầy đủ những thủ tục cần thiết nhằm đảm bảo cho hệ thống kiểm soát nội bộ hoạt động tốt (ví dụ như những doanh nghiệp nhỏ). Tuy nhiên, tuỳ thuộc vào từng điều kiện của mỗi doanh nghiệp mà các nhà quản lý sẽ đưa ra những thủ tục kiểm soát thích hợp nhằm hạn chế đến mức thấp nhất khả năng xảy ra sai sót và gian lận. Kiểm toán viên cần phải phỏng vấn những người quản lý (của khách hàng) về những thủ tục kiểm soát căn cứ vào điểm kiểm soát đã xác định ở trên. SVTH: Phan Thanh Lâm Trang 10 [...]... AR = IR x CR x DR Trong đó : AR : rủi ro kiểm toán mong muốn IR : rủi ro tiềm tàng CR : rủi ro kiểm soát DR : rủi ro phát hiện Mô hình rủi ro kiểm toán được dùng để giúp kiểm toán viên đánh giá liệu kế hoạch kiểm toán có hợp lý hay không Thí dụ, với một cuộc kiểm toán, giả sử kiểm toán viên đánh giá rủi ro tiềm tàng là 80%, rủi ro kiểm soát 50% và rủi ro phát hiện là 10% Rủi ro kiểm toán tính được khi... cùng sẽ được trình lên giám đốc công ty để soát xét lại mức rủi ro kiểm toán 2 Thực tế đánh giá rủi ro trong giai đoạn lập kế hoạch kiểm toán tại công ty kiểm toán và tư vấn thuế ATAX 2.1 Tổng quát về chu trình đánh giá rủi ro của ATAX Nhận yêu cầu kiểm toán từ K.H (6) SVTH: Phan Thanh Lâm Ký hợp đồng (1) Đánh giá lại kết quả đánh giá rủi ro Đánh giá rủi ro hợp đồng (2) Đánh giá rủi ro mức độ chi tiết... tích các công việc kiểm toán viên thực hiện trong giai đoạn chuẩn bị kiểm toán, đặc biệt là việc phân tích, đánh giá các loại rủi ro trong kiểm toán Công tác đánh giá rủi ro thực hiện trong giai đoạn chuẩn bị kiểm toán tại công ty có thể chia thành ba phần thực hiện như sau: Khảo sát khách hàng Đánh giá rủi ro tổng thể Đánh giá rủi ro chi tiết SVTH: Phan Thanh Lâm Trang 21 Luận văn tốt nghiệp GVHD:... xét mức trọng yếu cả trong giai đoạn lập kế hoạch lẫn trong giai đoạn đánh giá Có thể thấy rằng mức trọng yếu trong giai đoạn đánh giá và giai đoạn lập kế hoạch có khác biệt là do trong quá trình kiểm toán sẽ có những yếu tố tác động làm cho mức trọng yếu thay đổi, hay có thể trong quá trình kiểm toán sẽ có những thay đổi về đánh giá rủi ro do sai sót rủi ro do gian lận và rủi ro do tuân thủ 2.5.3... cho việc đánh giá rủi ro VSA 400 – Đánh giá rủi ro và kiểm soát nội bộ Chuẩn mực này yêu cầu kiểm toán viên phải thực hiện tìm hiểu hệ thống kiểm soát nội bộ của khách hàng, đánh giá rủi ro tiềm tàng và rủi ro kiểm soát dựa trên những hiểu biết về khách hàng, đồng thời sử dụng sự xét đoán nghề nghiệp của mình để đánh giá rủi ro kiểm toán và thiết kế các thủ tục kiểm toán sao cho rủi ro kiểm toán giảm... tiếp tục cuộc kiểm toán đạt được mục tiêu kiểm toán của mình thì kiểm toán viên sẽ đánh giá lại rủi ro kiểm toán Như vậy, công tác đánh giá rủi ro kiểm toán đối với một khách hàng tại công ty kiểm toán ATAX bắt đầu từ việc nhận đề nghị từ khách hàng cung cấp dịch vụ kiểm toán, công ty sẽ cử đại diện khảo sát khách hàng và đánh giá rủi ro hợp đồng, xem xét việc chấp nhận hợp đồng kiểm toán có phù hợp... cơ sở dẫn liệu Kế tiếp, kiểm toán viên phải thực hiện đánh giá rủi ro kiểm soát cho cơ sở dẫn liệu của các số dư hoặc loại nghiệp vụ quan trọng Cuối cùng, dựa vào rủi ro kiểm toán, rủi ro tiềm tàng và rủi ro kiểm soát đã đựơc đánh giá để xác định rủi ro phát hiện Tiếp tục thí dụ trên, giả sử kiểm toán viên xây dựng tỷ lệ rủi ro kiểm toán mong muốn là 5%, kế hoạch kiểm toán được thay đổi để thu... hành kiểm toán Các đánh giá về rủi ro tiềm tàng ở mức độ tổng thể báo cáo tài chính không ảnh hưởng trực tiếp đến việc thiết kế và thực hiện các thủ nghiệm cơ bản, nhưng đó là những căn cứ kiểm toán viên và Công ty kiểm toán cần tham khảo để kiểm soát rủi ro kiểm soát Nếu kiểm toán viên đánh giá rủi ro ở mức định tính thì có thể dùng ma trận rủi ro để đánh giá rủi ro phát hiện 2.4.2 Ma trận rủi ro Như... trận rủi ro phát hiện Qua bảng ma trận này, ta thấy quan hệ kết hợp giữa rủi ro tiềm tàng, rủi ro kiểm soát và rủi ro phát hiện do kiểm toán viên dự kiến là mối quan hệ tỷ lệ nghịch Chẳng hạn, khi kiểm toán viên tin rằng, rủi ro tiềm tàng và rủi ro kiểm soát đều cao thì kiểm toán viên phải dự kiến rủi ro phát hiện ở mức độ thấp nhất để hạn chế rủi ro kiểm toán ở mức độ chấp nhận được Ngược lại, khi rủi. .. thập Đánh giá rủi ro tiềm tàng và rủi ro kiểm soát của kiểm toán viên trên toàn bộ báo cáo tài chính và cho từng khoản mục SVTH: Phan Thanh Lâm Trang 15 Luận văn tốt nghiệp GVHD: TS Đoàn Thị Ngọc Trai PHẦN II: CÔNG TÁC ĐÁNH GIÁ RỦI RO TRONG GIAI ĐOẠN CHUẨN BỊ KIỂM TOÁN TẠI CÔNG TY KIỂM TOÁN VÀ TƯ VẤN THUẾ ATAX 1 Giới thiệu tổng quan về công ty kiểm toán và tư vấn thuế ATAX Tên công ty: công ty TNHH kiểm