Vận dụng quy trình kiểm toán hệ thống thông tin kế toán tại công ty kiểm toán KPMG hỗ trợ kiểm toán báo cáo tài chính cho các doanh nghiệp kiểm toán việt nam

HỒ CHÍ MINH --- VƯƠNG THỊ THANH NHÀN VẬN DỤNG QUY TRÌNH KIỂM TOÁN HỆ THỐNG THÔNG TIN KẾ TOÁN TẠI CÔNG TY KIỂM TOÁN KPMG ĐỂ HỖ TRỢ KIỂM TOÁN BÁO CÁO TÀI CHÍNH CHO CÁC DOANH NGHIỆP KIỂM

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ TP HỒ CHÍ MINH

-

VƯƠNG THỊ THANH NHÀN

VẬN DỤNG QUY TRÌNH KIỂM TOÁN HỆ THỐNG THÔNG TIN KẾ TOÁN TẠI CÔNG TY KIỂM TOÁN KPMG ĐỂ HỖ TRỢ KIỂM TOÁN BÁO CÁO TÀI CHÍNH CHO CÁC DOANH

NGHIỆP KIỂM TOÁN VIỆT NAM

LUẬN VĂN THẠC SỸ KINH TẾ

TP HỒ CHÍ MINH – NĂM 2012

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ TP HỒ CHÍ MINH

-

VƯƠNG THỊ THANH NHÀN

VẬN DỤNG QUY TRÌNH KIỂM TOÁN HỆ THỐNG THÔNG TIN KẾ TOÁN TẠI CÔNG TY KIỂM TOÁN KPMG ĐỂ HỖ TRỢ KIỂM TOÁN BÁO CÁO TÀI CHÍNH CHO CÁC DOANH

NGHIỆP KIỂM TOÁN VIỆT NAM

Chuyên ngành: KẾ TOÁN

Mã số: 60340301

LUẬN VĂN THẠC SỸ KINH TẾ

NGƯỜI HƯỚNG DẪN KHOA HỌC:

TS TRẦN PHƯỚC

TP HỒ CHÍ MINH – NĂM 2012

LỜI CẢM ƠN

Em xin chân thành cảm ơn Ban Giám hiệu, Viện đào tạo sau đại học, khoa Kế toán Kiểm toán Trường Đại học Kinh tế TP HCM đã tạo điều kiện giúp đỡ em trong suốt khóa học và trong việc thực hiện luận văn

Em xin chân thành biết ơn sâu sắc Thầy TS TRẦN PHƯỚC, Trưởng khoa Kế toán Kiểm toán trường Đại học Công nghiệp TPHCM đã tận tình hướng dẫn, dạy bảo giúp em hoàn thành luận văn

Em xin chân thành cảm ơn Bà Lâm Thị Ngọc Hảo – Phó Tổng Giám đốc Công

ty TNHH KPMG đã giúp đỡ em trong quá trình thực hiện luận văn

Xin chân thành cảm ơn ban lãnh đạo và anh chị tại các công ty kiểm toán Việt Nam đã hỗ trợ trong quá trình em nghiên cứu, khảo sát làm luận văn

Xin chân thành cảm ơn Quý Thầy Cô đã giảng dạy, truyền đạt cho em nhiều kiến thức quí báu, thiết thực trong suốt khóa học

Xin cảm ơn Anh Chị khóa trước, bạn bè, đồng nghiệp và gia đình đã nhiệt tình động viên, góp ý, giúp đỡ em hoàn thành luận văn này

TPHCM, ngày 10/10/2012 Vương Thị Thanh Nhàn

LỜI CAM ĐOAN

Tôi xin cam đoan những gì tôi làm trong luận văn này là công trình nghiên cứu nghiêm túc của tôi với sự hướng dẫn của giảng viên hướng dẫn TS Trần Phước Mọi

số liệu trong luận văn đều là những thông tin xác thực có tham chiếu rõ ràng

Tôi xin chịu trách nhiệm về lời cam đoan của mình

Xin cảm ơn

TP Hồ Chí Minh, ngày 10/10/2012

Tác giả

Vương Thị Thanh Nhàn

MỤC LỤC

DANH MỤC CÁC KÝ HIỆU, CHỮ VIẾT TẮT

DANH MỤC CÁC BẢNG BIỂU

DANH MỤC CÁC HÌNH VẼ ĐỒ THỊ

LỜI MỞ ĐẦU 1

CHƯƠNG 1: CƠ SỞ LÝ LUẬN VỀ KIỂM TOÁN HỆ THỐNG THÔNG TIN KẾ TOÁN 4

1.1 Các vấn đề tổng quan đến hệ thống thông tin kế toán: 4

1.1.1 Cơ sở lý luận về Hệ thống thông tin kế toán: 4

1.1.2 Các yếu tố cấu thành Hệ thống thông tin kế toán: [18] 5

1.2 Kiểm toán hệ thống thông tin kế toán: 7

1.2.1 Cơ sở lý luận về kiểm toán hệ thống thông tin kế toán: 7

1.2.2 Quy trình kiểm toán hệ thống thông tin kế toán: 8

1.3 Tác động của công nghệ thông tin đến hệ thống thông tin kế toán của doanh nghiệp: 15

1.3.1 Tác động kế toán tài chính: 15

1.3.2 Tác động đến kế toán quản trị: 16

1.3.3 Tác động đến thuế: 16

1.4 Ảnh hưởng của công nghệ thông tin và hội nghề nghiệp đến công việc kiểm toán 17

1.4.1 Sự ra đời của máy vi tính, mạng nội bộ và mạng Internet: 17

1.4.2 Sự xuất hiện của các tổ chức, Hiệp hội nghề nghiệp đã giúp cho kiểm toán hệ thống thông tin phát triển mạnh mẽ và nhanh chóng: 17

KẾT LUẬN CHƯƠNG 1 20

CHƯƠNG 2: THỰC TRẠNG TÌNH HÌNH KIỂM TOÁN HỆ THỐNG THÔNG TIN KẾ TOÁN TẠI CÁC CÔNG TY KIỀM TOÁN VIỆT NAM 21 2.1 Các quy định, văn bản pháp luật của chính phủ liên quan đến kiểm toán hệ thống thông tin tại Việt Nam hiện nay: 21 2.2 Sự cần thiết phải kiểm toán HTTT trong điều kiện CNTT phát triển và xuất hiện những vụ bê bối tài chính lớn: 22 2.3 Tìm hiểu tổng quát thực tiễn tình hình kiểm toán hệ thống thông tin tại các công ty kiểm toán Việt Nam hiện nay: 24

2.3.1 Thực trạng về tình hình của các công ty kiểm toán tại Việt Nam hiện nay 242.3.2 Thực tế tình hình kiểm toán hệ thống thông tin kế toán tại các công ty kiểm toán Việt Nam hiện nay 28

2.4 Tìm hiểu thực tế chi tiết về phương pháp kiểm toán hệ thống thông tin kế toán tại công ty kiểm toán KPMG: 41

2.4.1 Giới thiệu tổng quan về công ty kiểm toán KPMG Việt Nam 412.4.2 Tìm hiểu những hướng dẫn chi tiết của KAM cho mỗi kiểm soát khi thực hiện kiểm toán hệ thống thông tin: 42

2.5 Đánh giá về tình hình thực hiện kiểm toán hệ thống thông tin kế toán trong các công ty kiểm toán Việt Nam hiện nay: 48

2.5.1 Đánh giá tổng quan về kiểm toán hệ thống thông tin kế toán tại các công ty kiểm toán Việt Nam hiện nay: 482.5.2 Đánh giá tổng quan về hoạt động kiểm toán HTTT kế toán tại công ty KPMG Việt Nam: 50

KẾT LUẬN CHƯƠNG 2 52 CHƯƠNG 3: VẬN DỤNG QUY TRÌNH KIỂM TOÁN HỆ THỐNG THÔNG TIN KẾ TOÁN TẠI CÔNG TY KIỂM TOÁN KPMG ĐỂ HỖ TRỢ KIỂM TOÁN BÁO CÁO TÀI CHÍNH CHO CÁC DOANH NGHIỆP KIỂM TOÁN VIỆT NAM 53

3.1 Một số quan điểm về việc vận dụng: 53

3.1.1 Sự cần thiết khi vận dụng quy trình kiểm toán hệ thống thông tin kế toán: 53

3.1.2 Một số quan điểm vận dụng kiểm toán hệ thống thông tin kế toán trong các doanh nghiệp kiểm toán hiện nay: 57

3.2 Vận dụng quy trình kiểm toán hệ thống thông tin kế toán của KPMG để hỗ trợ kiểm toán báo cáo tài chính tại các doanh nghiệp kiểm toán Việt Nam: 60

3.2.1 Giai đoạn lập kế hoạch: 62

3.2.2 Giai đoạn thực hiện kiểm toán: 66

3.2.3 Hoàn thành kiểm toán: 82

3.3 Một số kiến nghị về việc vận dụng quy trình kiểm toán hệ thống thông tin kế toán để hỗ trợ kiểm toán báo cáo tài chính tại các công ty kiểm toán Việt Nam hiện nay: 83

3.3.1 Kiến nghị đối với các công ty kiểm toán Việt Nam và Hiệp hội kiểm toán viên hành nghề Việt Nam (VACPA): 84

3.3.2 Kiến nghị đối với đơn vị đào tạo ngành kiểm toán hệ thống thông tin kế toán trong tương lai: 85

3.3.3 Kiến nghị đối với nhà nước: 85

KẾT LUẬN CHƯƠNG 3 86

KẾT LUẬN CHUNG 87

DANH MỤC CÁC KÝ HIỆU, CHỮ VIẾT TẮT

BCTC Báo cáo tài chính

CNTT Công nghệ thông tin

GVHD Giảng viên hướng dẫn

HTTT Hệ thống thông tin

IAPA International Association of Practising Accountants

KAM KPMG Audit Methodology

DANH MỤC CÁC BẢNG BIỂU

Bảng 2.1 Tình hình doanh thu cơ cấu theo loại dịch vụ (Tính đến ngày

20/03/2012 có 140 công ty nộp báo cáo) 26

Bảng 2.2 Sự quan tâm của KTV đến môi trường tin học trong quá trình kiểm toán BCTC 31

Bảng 2.3 Tổng hợp các thủ tục tìm hiểu HTTT của đơn vị được kiểm toán 34

Bảng 2.4 Bảng tổng hợp về việc tìm hiểu và đánh giá hiệu quả hoạt động truy cập vào chương trình và dữ liệu 36

Bảng 2.5 Bảng tổng hợp việc tìm hiểu thay đổi và phát triển chương trình, hệ thống mới 38

Bảng 2.6 Bảng tổng hợp việc tìm hiểu hoạt động vận hành của máy tính và kiểm soát dữ liệu 40

Bảng 3.1 Quy trình chung trong xây dựng kiểm toán HTTT 61

Bảng 3.2 Bảng tóm tắt các sai phạm tiềm tàng, thủ tục kiểm soát chủ yếu, thử nghiệm kiểm soát-truy cập vào các chương trình và dữ liệu 68

Bảng 3.3 Minh họa về thực hiện thử nghiệm kiểm soát đối với mục tiêu chính sách bảo mật thông tin và nhận thức người dùng 72

Bảng 3.4 Các thủ tục liên quan đến việc truy cập phòng chứa máy chủ 73

Bảng 3.5 Thủ tục kiểm soát truy cập phòng quản trị 74

Bảng 3.6 Thủ tục kiểm soát quá trình nhận dạng và xác thực 75

Bảng 3.7 Thủ tục kiểm sát việc giám sát 75

Bảng 3.8 Các sai phạm tiềm tàng, thủ tục kiểm soát chủ yếu, thử nghệm kiểm soát-Thay đổi chương trình 76

Bảng 3.9 Các sai phạm tiềm tàng, thủ tục kiểm soát chủ yếu, thử nghệm kiểm soát-Phát triển chương trình 78

Bảng 3.10 Các sai phạm tiềm tàng, thủ tục kiểm soát chủ yéu, thử nghiệm kiểm soát-Hoạt động vận hành hệ thống và kiểm soát dữ liệu 80

Bảng 3.11 Minh họa về việc tìm hiểu các kiểm soát liên quan đến việc truy cập vào các chương trình và dữ liệu [8] 90Bảng 3.12 Minh họa về thực hiện thử nghiệm kiểm soát đối với mục tiêu kiểm soát việc truy cập vào hệ thống máy chủ [8] 92Bảng 3.13 Minh họa về thực hiện thử nghiệm kiểm soát đối với mục tiêu kiểm soát truy cập quản trị [8] 94Bảng 3.14 Minh họa về việc thực hiện thử nghiệm kiểm soát đối với mục tiên kiểm soát nhận dạng và xác thực [8] 95Bảng 3.15 Minh họa về thực hiện thử nghiệm kiểm soát đối với mục tiêu kiểm soát giám sát [8] 96Bảng 3.16 Minh họa về tìm hiểu các kiểm soát liên quan đến hoạt động vận hành của hệ thống [8] 97Bảng 3.17 Minh họa về tìm hiểu các kiểm soát liên quan đến các sự cố và thủ tục quản lý [8] 98Bảng 3.18 Minh họa về tìm hiểu các kiểm soát liên quan đến sao lưu và phục hồi dữ liệu [8] 99

DANH MỤC CÁC HÌNH VẼ ĐỒ THỊ

Hình 1.1 Mối quan hệ giữa HTTT kết toán và HTTT Quản lý 4Hình 1.2 Quy trình xử lý hệ thống thông tin kế toán [9] 5Hình 1.3 : Sơ đồ cơ cấu tổ chức bộ phận quản trị hệ thống thông tin [9] 10Hình 1.4 Sơ đồ mô tả quá trình xử lý dữ liệu trong hệ thống thông tin kế toán tài chính [9] 16Hình 3.1 Quy trình chung trong xây dựng kiểm toán HTTT 61Hình 3.2 Sơ đồ tóm tắt các thủ tục kiểm toán HTTT trong doanh nghiệp có sử dụng máy tính 64Hình 3.3 Các kiểm soát liên quan đến truy cập vào các chương trình và dữ liệu 67

LỜI MỞ ĐẦU

1 Tính cấp thiết của đề tài

Trong thời đại ngày nay, CNTT phát triển mạnh mẽ và được ứng dụng rộng rãi trong nhiều lĩnh vực Trong đó kinh tế là một lĩnh vực áp dụng CNTT rất nhiều Bên cạnh đó, với việc áp dụng CNTT cũng có thể có nhiều rủi ro và gian lận trong lĩnh vực tài chính Nhiều vụ bê bối tài chính diễn ra trên toàn thế giới trong những năm gần đây như: Hãng quản lý tài sản AIJ [19], Quỹ đầu tư Madoff, Allen Stanford [22],… đã gây thiệt hại lớn và mất lòng tin của các nhà đầu tư Các gian lận này ngày càng tinh vi hơn do các đối tượng ngày nay có nhiều cách tận dụng CNTT để che giấu sai phạm của mình Chính điều này, làm cho việc kiểm toán HTTT kế toán trong các doanh nghiệp trở nên cấp bách và cần thiết

Trong những năm gần đây, các công ty kiểm toán lớn đều quan tâm đến dịch

vụ kiểm toán HTTT kế toán Cụ thể tại Việt Nam, các công ty có 100% vốn đầu tư nước ngoài trong nhóm “Big Four” đều có dịch vụ kiểm toán HTTT chuyên nghiệp Các khách hàng lớn đều có hệ thống CNTT và có nhu cầu chính xác hóa các nghiệp

vụ của hệ thống này Chính vì vậy các công ty kiểm toán có dịch vụ kiểm toán HTTT sẽ có lợi thế lớn trong việc tiếp cận và cung cấp dịch vụ cho các công ty khách hàng tiềm năng này Và một minh chứng thuyết phục cho điều này là các công ty này luôn chiếm thị phần lớn trong lĩnh vực kiểm toán tại Việt Nam trong nhiều năm liền, với 63% doanh thu toàn ngành trong năm 2011 [14] Trong khi đó dịch vụ kiểm toán HTTT còn khá mới mẻ và xa lạ với các doanh nghiệp và công ty kiểm toán trong nước Điều này làm giảm cơ hội cạnh tranh của các công ty kiểm toán trong nước Chính vì điều này mà tác giả muốn thực hiện luận văn này nhằm nghiên cứu và tìm hiểu quy trình kiểm toán hệ thống thông tin kế toán từ kinh nghiệm của các công ty lớn trong nhóm “Big Four”, điển hình là công ty KPMG để giúp phần nào cho các công ty kiểm toán Việt Nam trong việc tham khảo, vận dụng xây dựng cho riêng mình một quy trình kiểm toán HTTT kế toán để hỗ trợ kiểm toán báo cáo tài chính phù hợp Ý nghĩa của đề tài là góp phần làm cho ngành kiểm toán của Việt Nam ngày càng phát triển, đa dạng hóa dịch vụ kiểm toán, tăng lợi thế cạnh tranh của các công ty kiểm toán Việt Nam

2 Mục tiêu nghiên cứu

Mục tiêu nghiên cứu của đề tài gồm các vấn đề chủ yếu sau:

- Nghiên cứu và làm sáng tỏ cơ sở lý luận về kiểm toán HTTT kế toán

- Từ kết quả khảo sát thực tế, trình bày thực trạng về kiểm toán hệ thống thông tin tại các doanh nghiệp kiểm toán Việt Nam

- Nghiên cứu quy trình kiểm toán HTTT kế toán, đưa kiến nghị để hướng dẫn cho các doanh nghiệp kiểm toán Việt Nam

3 Đối tượng và phạm vi nghiên cứu

Đề tài tập trung nghiên cứu quy trình kiểm toán hệ thống thông tin và kiểm toán BCTC tại Công ty kiểm toán quốc tế KPMG (Big Four) và tình hình thực hiện kiểm toán hệ thống thông tin và kiểm toán BCTC tại các công ty kiểm toán Việt Nam

4 Phương pháp nghiên cứu

Để đạt được mục tiêu đề ra, tác giả sử dụng phương pháp duy vật biện chứng, kết hợp với các phương pháp phân tích hệ thống, phân tích định tính, khái quát hóa, quan sát và nội suy đểđánh giá vấn đề

5 Ý nghĩa khoa học và thực tiễn của đề tài nghiên cứu

Cơ sở khoa học: dựa vào quy trình kiểm toán HTTT đang áp dụng tại các công

ty kiểm toán quốc tế để làm sáng tỏ và bổ sung một số cơ sở lý luận về kiểm toán HTTT kế toán

Cơ sở thực tiễn: Các công ty kiểm toán quốc tế Big Four đã thực hiện thành công nhưng các công ty kiểm toán Việt Nam chưa vận dụng Từ cơ sở lý luận và phân tích thực trạng luận văn đề xuất các kiến nghị để hướng dẫn quy trìnhcho các công ty kiểm toán Việt Nam

6 Kết cấu của luận văn

Ngoài phần mở đầu, các danh mục tài liệu tham khảo và phụ lục, luận văn được trình bày gồm các chương:

Chương I: Cơ sở lý luận về kiểm toán hệ thống thông tin kế toán

Chương II: Thực trạng tình hình kiểm toán hệ thống thông tin tại các công ty kiểm toán Việt Nam

Chương III: Vận dụng quy trình kiểm toán hệ thống thông tin kế toán tại công

ty kiểm toán KPMG để hỗ trợ kiểm toán báo cáo tài chính cho các doanh nghiệp kiểm toán Việt Nam

CHƯƠNG 1: CƠ SỞ LÝ LUẬN VỀ KIỂM TOÁN HỆ THỐNG THÔNG TIN KẾ TOÁN

1.1 Các vấn đề tổng quan đến hệ thống thông tin kế toán:

1.1.1 Cơ sở lý luận về Hệ thống thông tin kế toán:

Hệ thống thông tin kế toán (AIS) là một thành phần của HTTT quản lý, thực hiện việc thu thập, xử lý và báo cáo các thông tin liên quan đến các quy trình nghiệp

vụ kế toán [18]

Mối quan hệ giữa hệ thống thông tin kế toán (AIS) và HTTT quản lý được thể hiện qua sơ đồ dưới đây: [9]

Hình 1.1 Mối quan hệ giữa HTTT kết toán và HTTT Quản lý

Trong một đơn vị kinh doanh, bộ phận kế toán là nơi nhận và cung cấp thông tin nhiều nhất Vì thế, trong thời đại CNTT hiện nay, khi đề cập đến HTTT trong doanh nghiệp, người ta hay qui về HTTT kế toán Từ các nguồn thông tin được tập hợp tại phòng kế toán, dùng các chương trình ứng dụng với các phương pháp xử lý của kế toán tạo lập những thông tin cần thiết, hữu ích phục vụ cho công tác quản lý của đơn vị

Thật ra, HTTT kế toán hiện đại ngày nay chính là phần giao thoa giữa hai lĩnh vực HTTT và hệ thống kế toán mà vai trò của CNTT là chủ đạo Trong thời đại ngày nay, người kế toán không những học phương pháp hạch toán (thuộc lĩnh vực

kế toán) mà còn được trang bị kiến thức về máy tính và sử dụng máy tính (thuộc lĩnh vực CNTT)

HTTT kế toán không chỉ giúp phản ánh các nghiệp vụ tài chính và thể hiện báo cáo tài chính của một đơn vị mà nó còn giúp theo dõi các hoạt động kinh tế đang diễn ra và những thông tin đặc biệt hơn Ví dụ, HTTT kế toán của một công ty cung ứng nhân lực bên cạnh giúp công ty theo dõi được tình hình tài chính hiện nay, còn giúp theo dõi những nhân viên nào đang thuê hay cho thuê, thời gian nào kết thúc hợp đồng hay, trình độ chuyên môn hiện tại…

Trong thời đại thông tin hiện nay, những thông tin phi tài chính được coi trọng không kém các thông tin tài chính Nó cung cấp thông tin rất hữu ích cho nhiều nhu cầu khác nhau như: tài chính, nghiên cứu thị trường, quản lý nhân sự, sản xuất

Như vậy, HTTT kế toán là tập hợp các thành phần dữ liệu đầu vào, xử lý dữ liệu, lưu trữ dữ liệu, cung cấp thông tin đầu ra cho tất cả các qui trình nghiệp vụ kế toán

1.1.2 Các yếu tố cấu thành Hệ thống thông tin kế toán: [18]

HTTT kế toán là một tập hợp các thành phần: dữ liệu đầu vào, quá trình xử lý, quá trình lưu trữ, cung cấp thông tin đầu ra Các thành phần này chính là cấu trúc của một HTTT được xử lý theo một quy trình nhất định tùy thuộc vào đặc điểm sản xuất kinh doanh của đơn vị Quy trình xử lý HTTT kế toán có thể khái quát theo hình 1.2 sau:

Hình 1.2 Quy trình xử lý hệ thống thông tin kế toán [9]

1.1.2.1 Hệ thống thông tin đầu vào:

Cấu trúc cơ bản của HTTT đầu vào có hai thành phần cơ bản: hệ thống chứng

từ gốc và hệ thống thu nhận chứng từ gốc

a Hệ thống chứng từ gốc:

Hệ thống chứng từ gốc là một cơ sở quan trọng để tạo lập HTTT đầu vào Chứng từ có vai trò quan trọng đối với việc tạo lập HTTT đầu vào Các lý do quan trọng của chứng từ:

- Chứng từ mô tả hệ thống công việc được thực hiện như thế nào

- Chứng từ là bản thông tin hướng dẫn người sử dụng

- Chứng từ là cơ sở kiểm soát chi phí triển khai và bảo trì hệ thống thông tin

kế toán

- Chứng từ làm cơ sở cho việc thiết kế những hệ thống mới

- Chứng từ là bản thông tin đã tiêu chuẩn hóa vấn đề giao tiếp

- Chứng từ là bằng chứng kiểm toán HTTT kế toán

- Chứng từ là cơ sở để thiết kế quy trình kinh doanh

b Hệ thống thu nhận chứng từ gốc:

Hệ thống thu nhận chứng từ gốc được sắp xếp tùy theo cách tổ chức của HTTT

kế toán của một đơn vị theo thủ công hay được sự hỗ trợ của máy tính

Nếu HTTT kế toán được thực hiện theo thủ công, hệ thống chứng từ gốc được thu nhận, sắp xếp và xử lý theo trật tự của người thực thi công việc Nếu hệ thống

kế toán được sự hỗ trợ của máy tính, hệ thống chứng từ được thu nhận có thể trên máy (chứng từ điện tử), qua máy fax, qua thư điện tử, trực tuyến hay chứng từ giấy

Người thực hiện thực thi công việc bằng cách chọn nút “lưu trữ” (Save, Submit,

1.1.2.2 Hệ thống xử lý, lưu trữ dữ liệu:

Hệ thống xử lý và lưu trữ dữ liệu giữ vai trò quan trọng trong HTTT kế toán

Hệ thống cơ sở dữ liệu giúp hệ thống thu thập, ghi nhận và lưu trữ các thông tin kinh tế tài chính, sau đó chuyển đổi các dữ liệu đó thành những thông tin có ý nghĩa cho người sử dụng thông tin để ra quyết định nhanh chóng và chính xác

Cơ sở dữ liệu là một tập hợp có cấu trúc của các thông tin được tổ chức nhằm đảm bảo việc truy cập, quản lý và cập nhật một cách dễ dàng Trên hệ thống máy tính, cơ sở dữ liệu được lưu trên các thiết bị lưu trữ như: đĩa cứng, đĩa quang, băng

từ, hay hệ thống lưu trữ mạng SAN,… [23] được quản lý bởi các hệ quản trị cơ sở

dữ liệu như: Microsoft SQL, Oracle, MySQL, DB2

Với hệ thống kế toán xử lý bằng thủ công, dữ liệu được lưu trữ trên các vật mang tin là giấy, sổ sách kế toán và cấu trúc của các dữ liệu là các mẫu chứng từ, mẫu sổ kế toán Việc lưu trữ này gây nhiều bất lợi trong việc tìm kiếm, phân tích,

xử lý và rút trích thông tin

Với hệ thống kế toán xử lý bằng máy tính và phần mềm kế toán, dữ liệu được lưu trữ trên các thiết bị lưu trữ được sự quản lý của các hệ quản trị cơ sở dữ liệu Điều này giúp cho việc tìm kiếm, phân tích, xử lý và rút trích thông tin kế toán tài chính được thực hiện dễ dàng, nhanh chóng và chính xác

1.1.2.3 Hệ thống thông tin đầu ra:

Hệ thống này chịu trách nhiệm cung cấp thông tin cho các đối tượng bên trong hay bên ngoài để làm cơ sở thích hợp cho việc ra các quyết định có liên quan Những thông tin đầu ra đó chính là những báo cáo tài chính hay báo cáo kế toán quản trị theo mẫu biểu đã được xác lập trước

Đối với hệ thống kế toán xử lý bằng thủ công, các báo cáo được tập hợp từ các

sổ kế toán chi tiết và sổ kế toán tổng hợp Đối với hệ thống kế toán xử lý bằng máy

vi tính và phần mềm kế toán, các báo cáo được phần mềm tập hợp và xử lý dựa trên

hệ thống cơ sở dữ liệu và biểu mẫu (report form) đã được xác lập

Với việc tin học hóa phổ biến như ngày nay, mức độ ảnh hưởng của HTTT đầu

ra được sự hỗ trợ của máy tính đến các báo cáo rất lớn Do đó, các đối tượng sử dụng các báo cáo của doanh nghiệp cũng hết sức quan tâm đến hoạt động của hệ thống này trong doanh nghiệp

1.2 Kiểm toán hệ thống thông tin kế toán:

1.2.1 Cơ sở lý luận về kiểm toán hệ thống thông tin kế toán:

1.2.1.1 Khái niệm kiểm toán hệ thống thông tin kế toán: [9]

Kiểm toán HTTT kế toán là việc thực hiện các thủ tục kiểm soát một thực thể cấu trúc hệ thống CNTT Công việc này được thực hiện chung với việc kiểm toán BCTT, kiểm toán nội bộ hay kiểm toán với các mục đích khác

Kiểm toán HTTT kế toán là quá trình thu thập bằng chứng và đánh giá các bằng chứng về các hoạt động của HTTT đã được tổ chức Việc đánh giá các bằng chứng phải đảm bảo rằng hoạt động của hệ thống ấy phải bảo mật, chính trực, hữu hiệu và hiệu quả nhằm đạt được các mục tiêu của tổ chức đó đã đề ra

1.2.1.2 Phân loại kiểm toán hệ thống thông tin kế toán:

Kiểm toán HTTT kế toán thường bao gồm năm loại sau:

- Kiểm toán hệ thống máy tính và phần mềm ứng dụng

- Kiểm toán các tiện ích xử lý của hệ thống thông tin

- Kiểm toán về việc triển khai và phát triển hệ thống

- Kiểm toán về việc quản lý và tổ chức hệ thống

- Kiểm toán về hệ thống mạng nội bộ, mạng Internet

1.2.1.3 Những phương pháp kỹ thuật của kiểm toán nhằm thu thập bằng chứng được sử dụng trong kiểm toán hệ thống thông tin kế toán: [6]

Cũng giống như kiểm toán BCTC, kiểm toán viên HTTT kế toán cũng sử dụng một số phương pháp kỹ thuật kiểm toán phổ biến để thu thập bằng chứng trong kiểm toán hệ thống thông tin đó là:

(1) Kiểm tra tài liệu

(2) Quan sát

(3) Phỏng vấn

(4) Walk-throughts

(5) Thu thập bằng chứng điện tử

1.2.2 Quy trình kiểm toán hệ thống thông tin kế toán:

Cũng giống như kiểm toán BCTC, quy trình kiểm toán HTTT kế toán cũng bao gồm ba giai đoạn: Lập kế hoạch, thực hiện kiểm toán và cuối cùng là hoàn thành kiểm toán Việc tiến hành các giai đoạn được thực hiện cụ thể như sau:

1.2.2.1 Lập kế hoạch:

Để đảm bảo cuộc kiểm toán được tiến hành có hiệu quả và đúng tiến độ, việc xây dựng kế hoạch kiểm toán là hết sức cần thiết Kế hoạch kiểm toán phải được lập

một cách thích hợp nhằm đảm bảo bao quát hết các khía cạnh trọng yếu của cuộc kiểm toán như: phát hiện gian lận, rủi ro và những vấn đề tiềm ẩn và đảm bảo cuộc kiểm toán được hoàn thành đúng thời hạn Ngoài ra, kế hoạch kiểm toán còn trợ giúp và phối hợp với KTV và các chuyên gia khác về công việc kế toán

Khi lập kế hoạch kiểm toán HTTT kế toán, KTV và công ty kiểm toán phải tìm hiểu những vấn đề sau:

- Hiểu biết về HTTT kế toán của đơn vị được kiểm toán

- Hiểu biết của kiểm toán viên về các hoạt động kiểm soát nội bộ trong môi

trường tin học

- Đánh giá rủi ro kiểm toán và xác định nội dung, thời gian và phạm vi của các

thủ tục kiểm toán

a Hiểu biết về hệ thống thông tin kế toán của đơn vị kiểm toán:

Sự hiểu biết về môi trường tin học là đòi hỏi thiết yếu đối với kiểm toán viên khi kiểm toán HTTT kế toán Đây là công việc có thể giúp kiểm toán viên hiểu được cấu trúc và hoạt động của HTTT của đơn vị được kiểm toán Từ đó, KTV mới

có những hiểu biết làm cơ sở cho các giai đoạn kế tiếp Khi tìm hiểu hệ thống thông tin của doanh nghiệp, KTV cần quan tâm đến hai yếu tố sau: Cơ cấu tổ chức của HTTT Và các vấn đề còn tồn tại trong quá trình xử lý thông tin bằng máy tính ở mỗi phần hành kế toán

Cơ cấu tổ chức của hệ thống thông tin kế toán:

Tính hiệu quả của HTTT kế toán trong môi trường tin học phụ thuộc rất nhiều vào cơ cấu tổ chức của hệ thống thông tin và cơ cấu tổ chức của bộ phận quản lý CNTT trong doanh nghiệp Một trong những khác biệt cơ bản của kiểm soát nội bộ trong HTTT kế toán thủ công và hệ thống kiểm toán trong môi trường tin học là việc phân định quyền hạn và trách nhiệm của nhân viên

Một cơ cấu tổ chức đảm bảo các yêu cầu này với các chức năng cụ thể được minh họa bằng Hình 1.3 như sau:

Hình 1.3 : Sơ đồ cơ cấu tổ chức bộ phận quản trị hệ thống thông tin [9]

Các vấn đề còn tồn đọng trong quá trình xử lý thông tin bằng máy tính ở mỗi phần hành kế toán:

HTTT kế toán của doanh nghiệp được sự hỗ trợ của máy tính tồn tại một số vấn đề như sau:

thiết kế có lưu đầy đủ dấu vết của các giao dịch, nhưng có thể chỉ tồn tại trong thời gian ngắn hoặc chị có thể đọc được trên máy tính Trường hợp hệ thống phần mềm máy tính phức tạp, thực hiện nhiều bước xử lý thì có thể không có các dấu vết đầy

đủ Vì vậy, các sai sót trong chương trình máy tính khó có thể phát hiện kịp thời bởi các thủ tục thủ công

Quản trị hệ thống thông tin

Phân tích

hệ thống

Lập trình ứng dụng

Quản trị

cơ sở dữ liệu

Nhập liệu

Vận hành máy tính

Bộ phận lưu trữ

Kiểm soát

dữ liệu

Quản trị mạng

Lập trình

hệ thống

- Quy trình xử lý thống nhất các giao dịch: Máy tính xử lý một cách thống nhất tất cả các nghiệp vụ giống nhau Điều này cho phép loại bỏ gần như tất cả các sai sót có thể xảy ra nếu xử lý thủ công Tuy nhiên những sai sót do phần cứng hoặc do chương trình phần mềm sẽ dẫn đến việc tất cả các nghiệp vụ có thể đều bị xử lý sai

kiểm soát có thể được tập trung vào một người hoặc một số ít người, trong khi kế toán thủ công thì các thủ tục đó được nhiều người thực hiện

bảo dưỡng và vận hành hệ thống tin học cao hơn so với hệ thống xử lý thủ công Trong hệ thống tin học, việc nhân viên truy cập và sửa đổi dữ liệu trái phép không

để lại dấu vết có khả năng xảy ra lớn hơn quá trình xử lý thủ công

- Tự tạo và thực hiện các giao dịch: Chương trình máy tính có khả năng tự động tạo ra các giao dịch và thực hiện một số giao dịch được cài đặt sẵn

- Sự phụ thuộc của các bước kiểm soát khác đối với quá trình xử lý thông tin

hoặc tài liệu sử dụng cho các thủ tục kiểm soát thủ công Hiệu quả của các thủ tục kiểm soát về tính đầy đủ và chính xác của quá trình xử lý thông tin bằng máy tính

cung cấp nhanh, nhiều thông tin hơn giúp Ban Giám đốc kiểm tra, giám sát kịp thời, đầy đủ hơn hoạt động của đơn vị

và phân tích một số lượng lớn các dữ liệu bằng máy tính có thể cho phép kiểm toán viên áp dụng các kỹ thuật và công cụ kiểm toán bằng máy tính chung hoặc chuyên biệt trong việc thực hiện các thủ tục kiểm toán

b Hiểu biết của kiểm toán viên về hoạt động kiểm soát nội bộ trong môi trường tin học:

“Hệ thống kiểm soát HTTT là các chính sách và thủ tục hỗ trợ cho các chương trình ứng dụng để đảm bảo sự hoạt động liên tục và trôi chảy của các chương trình này Chương trình ứng dụng có thể hoạt động không hiệu quả, trừ khi có hệ thống kiểm soát được đưa ra để hỗ trợ cho nó.” [8]

Việc xem xét các thủ tục kiểm soát nội bộ của doanh nghiệp trong môi trường tin học có vai trò quan trọng trong việc cung cấp cơ sở cho KTV xem xét, đánh giá rủi ro kiểm soát và rủi ro kiểm toán Từ đó, kiểm toán viên sẽ thiết kế các thủ tục kiểm toán phù hợp về phạm vi và thời gian thực hiện một cách hiệu quả hơn Kiểm toán viên cần tìm hiểu: Các sai phạm tiềm tàng có thể xảy ra trong hệ thống và hoạt động kiểm soát HTTT

Các sai phạm tiềm tàng có thể xảy ra trong hệ thống:

- Các ứng dụng hoặc chương trình trên hệ thống có thể xử lý dữ liệu không chính xác hoặc dữ liệu sau khi xử lý không chính xác hoặc cả hai trường hợp trên

- Nhân viên truy cập trái phép vào dữ liệu có thể dẫn đến phá hủy dữ liệu hoặc thay đổi dữ liệu trái phép, bao gồm việc thực hiện các giao dịch trái phép hoặc giao dịch không có thực, hoặc thực hiện không chính xác các giao dịch

- Khả năng nhân viên CNTT có quyền truy cập vượt quá quyền hạn được phân định để thực hiện nhiệm vụ được giao, qua đó phá bỏ sự phân chia trách nhiệm

- Việc thay đổi dữ liệu trái phép trong tổng thể các tập tin

- Việc thay đổi trái phép hệ thống hoặc các chương trình

- Các nhân viên CNTT không thực những hiện thay đổi cần thiết cho hệ thống hoặc các chương trình khi được yêu cầu

- Nhân viên CNTT tự ý thực hiện các can thiệp vào HTTT khi chưa được yêu cầu hoặc phê duyệt

- Dử liệu có khả năng bị mất hoặc không thể truy cập được dữ liệu cần sử dụng

Các hoạt động kiểm soát hệ thống thông tin kế toán: [12]

HTTT kế toán trong doanh nghiệp thường rất phức tạp và bao gồm nhiều hoạt động khác nhau Đa số các doanh nghiệp thường quan tâm đến thiết kế và cài đặt các kiểm soát cho bốn hoạt động chính của các chương trình trong hệ thống như sau:

(1) Hoạt động truy cập vào chương trình và dữ liệu

(2) Hoạt động thay đổi chương trình

(3) Hoạt động phát triển chương trình, hệ thống mới

(4) Các hoạt động vận hành máy tính và kiểm soát dữ liệu

c Đánh giá sơ bộ rủi ro kiểm soát của đơn vị được kiểm toán và xác định nội dung, thời gian và phạm vi của các thủ tục kiểm toán:

Từ những hiểu biết mà KTV có được thông qua việc tìm hiểu về hệ thống thông tin và hệ thống kiểm soát nội bộ liên quan đến HTTT của doanh nghiệp, KTV

sẽ có cơ sở để tiến hành các công việc sau:

• Đánh giá rủi ro tiềm tàng, rủi ro kiểm soát và xác định các vùng kiểm toán trọng yếu cần tập trung

• Xác định mức trọng yếu cho từng mục tiêu kiểm toán

• Khả năng có những sai sót trọng yếu liên quan đến hệ thống

Công việc tiếp theo của kiểm toán viên HTTT đó là dựa trên những đánh giá sơ

bộ về rủi ro kiểm toán, kiểm toán viên sẽ thiết kế nội dung, lịch trình và phạm vi của các thủ tục kiểm toán để thu thập bằng chứng đầy đủ và thích hợp cho các mục tiêu liên quan

1.2.2.2 Thực hiện kiểm soát [5]

Sau khi hoàn thành giai đoạn lập kế hoạch, kiểm soát viên sẽ tiến hành việc thực hiện các thử nghiệm kiểm soát để đánh giá các thủ tục kiểm soát được thiết kế

và cài đặt trong doanh nghiệp trên hai phương diện:

Một là, các thủ tục kiểm soát có được thiết kế đầy đủ và có được đơn vị kiểm toán cài đặt vào hệ thống hay không hay nói cách khác là kiểm tra sự tồn tại của các thủ tục kiểm soát trong hệ thống

Hai là, các thủ tục kiểm soát này hoạt động có hiệu quả hay không, có đảm bảo việc ngăn ngừa và hạn chế các gian lận và sai sót có khả năng xảy ra liên quan đến HTTT

Như phần tìm hiểu về hoạt động kiểm soát hệ thống thông tin trong doanh nghiệp ở giai đoạn lập kế hoạch, các kiểm soát của doanh nghiệp được thiết kế và cài đặt theo bốn hoạt động chính của hệ thống Do đó, khi thực hiện kiểm toán, để tiện cho quá trình thực hiện và theo dõi, kiểm toán viên cũng tiến hành các thử nghiệm kiểm soát theo bốn hoạt động chính của hệ thống đó là:

• Hoạt động truy cập vào các chương trình và dữ liệu

• Việc thay đổi chương trình

• Việc phát triển hệ thống mới

• Hoạt động vận hành của máy tính và kiểm soát dữ liệu

a Đối với hoạt động truy cập chương trình và dữ liệu:

Các thử nghiệm kiểm soát thường được thực hiện là phỏng vấn các nhân viên của đơn vị, quan sát việc thực hiện nguyên tắc bất kiêm nhiệm và các thủ tục kiểm soát vật chất của đơn vị Kiểm toán viên có thể kiểm tra những bản liệt kê các truy cập trái phép do hệ thống máy tính cung cấp nhằm có bằng chứng rằng chúng đã được rà soát và theo dõi bởi những nhân viên có trách nhiệm

b Đối với việc thay đổi của chương trình:

Kiểm toán viên có thể xem xét những tài liệu của các thay đổi đã xảy ra và so sánh chúng với những đề xuất đã được phê duyệt Mặt khác, kiểm toán viên cũng cần kiểm tra xem các bản hướng dẫn cho nhân viên sử dụng và vận hành máy tính

có được cập nhật phù hợp với hệ thống hiện hành hay không

c Các thử nghiệm kiểm soát đối với việc thiết lập và phát triển các chương trình và hệ thống:

Các thử nghiệm này bao gồm phỏng vấn nhân viên, rà soát lại biên bản họp giữa bộ phận sử dụng với chuyên viên máy tính, xem xét các tài liệu về các thử nghiệm trước khi đưa chương trình hoặc hệ thống vào sử dụng Kiểm toán viên cũng có thể trao đổi với người sử dụng để xem họ có hiểu về hệ thống không, nhờ

đó giúp cho kiểm toán viên tiếp cận hệ thống dễ dàng hơn

d Đối với hoạt động vận hành máy tính:

Thử nghiệm kiểm soát là phỏng vấn các nhân viên vận hành nhằm xem xét mức độ tuân thủ những chính sách đã đề ra và các thủ tục giải quyết các sự cố hoặc lỗi Kiểm toán viên cũng có thể xem xét các báo cáo tổng hợp những công việc hiệu chỉnh đã được thực hiện để giải quyết các vấn đề khó khăn từ những nhân viên vận hành, lập trình viên, nhân viên quản trị cơ sở dữ liệu, người sử dụng và khách hàng

1.2.2.3 Hoàn thành kiểm toán:

Hoàn thành kiểm toán là giai đoạn tổng hợp lại những gì kiểm toán viên đã thực hiện trước đó, phân tích và đưa ra kết luận cuối cùng về các mục tiêu kiểm toán có liên quan Đây là giai đoạn cuối cùng của cuộc kiểm toán Thông thường

những công việc mà kiểm toán viên hệ thống thông tin sẽ thực hiện trong giai đoạn này như sau:

• Tổng hợp quá trình thực hiện kiểm toán

• Phát hành báo cáo kiểm toán

• Phát hành thư quản lý (nếu có)

1.3 Tác động của công nghệ thông tin đến hệ thống thông tin kế toán của doanh nghiệp:

Trong hoạt động của doanh nghiệp hiện nay, CNTT tác động đến nhiều phần hành công việc trong lĩnh vực kinh doanh, riêng trong lĩnh vực kế toán, CNTT có tác động kế toán tài chính, kế toán quản trị và thuế

1.3.1 Tác động kế toán tài chính:

Mục tiêu chính của HTTT kế toán tài chính là cung cấp thông tin cho các đối tượng ngoài doanh nghiệp như các nhà đầu tư, các nhà cung cấp, cho vay và cả cơ quan nhà nước Điều này bắt buộc các bộ phận kế toán phải chuẩn bị các báo cáo tài chính để cung cấp thông tin như: bảng cân đối kế toán, báo cáo kết quả hoạt động kinh doanh, báo cáo lưu chuyển tiền tệ, thuyết minh báo cáo tài chính Dĩ nhiên các nhà quản trị trong công ty cũng cần những thông tin này để hoạch định và ra quyết định

Để thực hiện, kế toán phải bắt đầu từ việc nhập liệu các thông tin đã được ghi nhận từ hệ thống chứng từ vào sổ nhật ký và phân loại xử lý trên sổ cái và cuối cùng tổng hợp trên báo cáo tài chính

Hình 1.4 Sơ đồ mô tả quá trình xử lý dữ liệu trong hệ thống thông tin kế toán tài chính [9]

1.3.2 Tác động đến kế toán quản trị:

Với thị trường cạnh tranh khốc liệt hiện nay, để hoạt động hiệu quả, các công

ty cần quản lý tốt các khoản doanh thu và chi phí Kế toán quản trị giúp các nhà quản lý đánh giá và kiểm soát chi phí trong quá trình sản xuất, phân phối và bán hàng Và bên cạnh đó còn tập trung vào phần giá trị tăng thêm của doanh nghiệp về các sản phẩm và dịch vụ của mình

Hệ thống thông tin kế toán ngày nay hỗ trợ kế toán quản trị của doanh nghiệp rất nhiều Bên cạnh những thước đo tài chính thông thường, kế toán quản trị còn thu thập những dữ liệu mang tính phi tài chính để đánh giá độ hài lòng của khách hàng, chất lượng của sản phẩm, cải tiến kinh doanh, hiệu quả của nhãn hiệu,… Từ đó, cung cấp đầy đủ thông tin cần thiết cho việc lập kế hoạch, dự toán sản xuất cho tương lai một cách hiệu quả hơn

có thể giúp doanh nghiệp tính được các chi phí thuế cần phải nộp hay các cách thức tính chi phí nhằm làm giảm tối thiểu các khoản thuế phải nộp của đơn vị

Bên cạnh đó công nghệ thông tin cũng giúp các chuyên gia trong công ty nghiên cứu các vấn đề về thuế bằng cách kết nối các trang web có những thông tin

về chính sách thuế của chính phủ, hay khai báo thuế trực tuyến, liên kết đến các thư viện lưu trữ các thông tin về thuế

1.4 Ảnh hưởng của công nghệ thông tin và hội nghề nghiệp đến công việc kiểm toán

1.4.1 Sự ra đời của máy vi tính, mạng nội bộ và mạng Internet:

Thứ nhất, sự ra đời của máy vi tính đã làm thay đổi và ảnh hưởng rất lớn đến nhiều lĩnh vực, ngành nghề khác nhau trong nền kinh tế và hoạt động của hệ thống thông tin kế toán cũng không nằm ngoại lệ Việc sử dụng máy tính vào hệ thống thông tin kế toán đã làm thay đổi cách thức lưu trữ, sử dụng dữ liệu Các thủ tục kiểm soát được cài đặt để ngăn ngừa và hạn chế rủi ro và gian lận có thể phát sinh Thứ hai, sự ra đời và phổ biến của mạng nội bộ và mạng Internet đã có ảnh hưởng đáng kể đến quá trình ứng dụng CNTT trong hoạt động của doanh nghiệp nhất là trong hoạt động kế toán Nó giúp các phòng ban, bộ phận khác nhau trong cùng hệ thống thông tin kế toán có thể chia sẻ thông tin dữ liệu cho nhau một cách nhanh chóng và dễ dàng Điều này một mặt giúp cho hoạt động kinh doanh của doanh nghiệp diễn ra trôi chảy và hiệu quả hơn nhờ thông tin, dữ liệu được chia sẻ, cập nhật kịp thời, tuy nhiên nó lại dẫn đến việc gia tăng khả năng thông đồng và truy cập trái phép hoặc không thích hợp với mục đích thực hiện hành vi gian lận và phá hoại mà nhà quản lý khó có khả năng phát hiện hơn so với trước kia

1.4.2 Sự xuất hiện của các tổ chức, Hiệp hội nghề nghiệp đã giúp cho kiểm toán hệ thống thông tin phát triển mạnh mẽ và nhanh chóng:

Trong khi KTV và công ty kiểm toán cần phải thu thập đầy đủ bằng chứng kiểm toán thích hợp nhằm chứng minh rằng công việc của chuyên gia có thể đáp ứng được mục đích của cuộc kiểm toán Từ những yếu tố khách quan trên đã dẫn đến một nhu cầu thiết yếu cần có một đội ngũ vừa có kiến thức về kế toán - kiểm toán vừa có kiến thức, kỹ năng chuyên môn về CNTT Có như vậy đội ngũ này mới

đáp ứng được yêu cầu cần được kiểm tra HTTT của doanh nghiệp liên quan đến số liệu trên BCTC

Tuy nhiên, do đây là môt loại hình kiểm toán mới mẽ nên chưa có một hướng dẫn, chuẩn mực, tiêu chuẩn nào để làm kim chỉ nam cho các kiểm toán viên thực hiện Kiểm toán hệ thống thông tin thật sự bắt đầu phát triển mạnh mẽ và nhanh chóng nhờ vào các sự kiện sau:

Năm 1968, Tổ chức AICPA [15] đã phối hợp với công ty kiểm toán lớn trong Big Eight (bây giờ là Big Four) tham gia phát triển và xây dựng quy trình kiểm toán

hệ thống thông tin Thành quả đạt được đó là sự ra đời của cuốn sách “Auditing & EDP” đặt nền móng cho kiểm toán HTTT kế toán hiện nay Cuốn sách bao gồm những chỉ dẫn các bước trong quy trình kiểm toán hệ thống thông tin và cách thức đánh giá các hoạt động kiểm soát nội bộ trong doanh nghiệp

Năm 1969, Hiệp hội kiểm toán xử lý dữ liệu điện tử (EDPAA) được hình thành Mục đích hoạt động của tổ chức này là đưa ra các nguyên tắc, thủ tục và các tiêu chuẩn hướng dẫn cho kiểm toán quy trình xử lý dữ liệu điện tử Năm 1994, Hiệp hội kiểm toán xử lý dữ liệu điện tử (EDPAA) đổi tên thành Hiệp hội Kiểm soát và Kiểm toán hệ thống thông tin (ISACA)

Kể từ khi thành lập, ISACA đã đưa ra các hướng dẫn và tiêu chuẩn liên quan đến việc quản lý, kiểm soát, bảo mật và kiểm toán HTTT Những tiêu chuẩn về kiểm soát và kiểm toán HTTT của tổ chức này được tham khảo, áp dụng trên phạm

vi toàn thế giới

Bên cạnh đó Hiệp hội này còn tổ chức đào tạo và cấp bốn loại chứng chỉ [15] cho các lĩnh vực liên quan đến HTTT như: Chứng chỉ Kiểm toán viên HTTT (CISA), Chứng chỉ Quản lý bảo mật HTTT (CISM), Chứng chỉ Quản trị CNTT trong doanh nghiệp (CGEIT) và Chứng chỉ về quản lý rủi ro và các kiểm soát HTTT (CRISC)

Ngoài ra, ISACA còn xuất bản một cuốn tạp chí hàng đầu trong lĩnh vực kiểm soát HTTT, tạp chí ISACA Nó đăng tải những thông tin liên quan đến công nghệ

và kỹ thuật quản lý, kiểm soát, kiểm toán HTTT để cung cấp thông tin cần thiết và kịp thời trong môi trường công nghệ luôn thay đổi nhanh chóng trên thế giới

Như vậy, với sự ra đời của các Hiệp hội nghề nghiệp trên không chỉ cung cấp những hướng dẫn, tiêu chuẩn tham khảo cho các kiểm toán viên trong quá trình

kiểm toán HTTT, mà nó còn là nơi đào tạo những chuyên gia hoạt động trong lĩnh vực này và xuất bản các tài liệu, tạp chí cập nhật những thông tin mới nhất về HTTT cho doanh nghiệp và kiểm toán viên, nhằm đáp ứng yêu cầu mang đặc trưng vốn có của loại hình kiểm toán này Vì thế, nó giúp cho kiểm toán HTTT ngày càng phát triển về cả chất lượng đội ngũ kiểm toán viên và cả phương pháp, kỹ thuật kiểm toán cho phù hợp với tình hình CNTT trên thế giới hiện nay

KẾT LUẬN CHƯƠNG 1

Công nghệ thông tin phát triển mạnh mẽ và được ứng dụng trong nhiều ngành nghề trong nền kinh tế xã hội Các doanh nghiệp đều sử dụng máy vi tính để hỗ trợ hoạt động kế toán tại đơn vị, do đó ảnh hưởng của môi trường tin học đến hệ thống

kế toán là rất lớn Ảnh hưởng đến kế toán tài chính mà còn ảnh hưởng đến kế toán quản trị và kế toán thuế Chính vì vậy, các đối tượng sử dụng thông tin trên báo cáo tài chính của doanh nghiệp ngày càng hết sức quan tâm đến tác động của quá trình

xử lý bằng máy vi tính đến các con số thể hiện trên BCTC

Do đó nhu cầu cần được kiểm toán HTTT đang ngày càng trở nên cần thiết và phổ biến hơn Việc thiết kế và thực hiện một quy trình kiểm toán hệ thống thông tin

để thu thập bằng chứng hỗ trợ kiểm toán BCTC ngày càng được quan tâm hơn Nó cũng giống như quy trình kiểm toán BCTC về cơ bản nhưng trình tự thực hiện các bước đều đòi hỏi những kỹ năng và phương pháp phù hợp để có thể thu thập bằng chứng thích hợp để trả lời những câu hỏi liên quan đến tính sẵn sàng của hệ thống cho hoạt động sản xuất kinh doanh ở mọi thời điểm, tính bảo mật của hệ thống thông tin, hay HTTT đã cung cấp chính xác, trung thực và kịp thời Đó chính là nhiệm vụ của kiểm toán HTTT và chính là lý do tạo nên tính bức thiết của kiểm toán HTTT trong thời đại công nghệ thông tin hiện nay Tuy nhiên kiểm toán HTTT tại Việt Nam hiện nay đã hình thành và phát triển như thế nào, có hoạt động hữu hiệu để hỗ trợ quá trình kiểm toán BCTC và cung cấp cơ sở đảm bảo cho các đối tượng sử dụng thông tin về hoạt động của HTTT hay không vẫn đang còn nhiều vấn

đề cần xem xét và nghiên cứu

CHƯƠNG 2: THỰC TRẠNG TÌNH HÌNH KIỂM TOÁN HỆ THỐNG THÔNG TIN KẾ TOÁN TẠI CÁC CÔNG TY KIỀM TOÁN VIỆT NAM

2.1 Các quy định, văn bản pháp luật của chính phủ liên quan đến kiểm toán

hệ thống thông tin tại Việt Nam hiện nay:

Hiện nay, trong hệ thống chuẩn mực kiểm toán Việt Nam, thực sự chưa có một chuẩn mực kiểm toán hay văn bản pháp lý riêng biệt về kiểm toán HTTT kế toán để hướng dẫn cho các công ty kiểm toán và KTV thực hiện Chính phủ chỉ mới ban hành một số chuẩn mực có liên quan nhưng chưa đề cập chi tiết một cách riêng biệt đến kiểm toán HTTT kế toán như là:

- Chuẩn mực kiểm toán Việt Nam số 401 ban hành kém theo quyết định số 195/2003/QĐ-BTC ngày 28 tháng 11 năm 2003 của Bộ Tài chính, quy định về việc thực hiện kiểm toán trong môi trường tin học

- Chuẩn mực kiểm toán Việt Nam số 400 về “Đánh giá rủi ro và kiểm soát nội bộ” yêu cầu KTV cần tìm hiểu về hệ thống kế toán và hệ thống kiểm soát nội bộ của đơn vị được kiểm toán, để có cơ sở xác định và đánh giá rủi ro tiềm tang, đánh giá

sơ bộ rủi ro kiểm soát của doanh nghiệp Từ đó, KTV có cơ sở để thiết lập và thực hiện các thử nghiệm kiểm soát phù hợp để thu thập bằng chứng cho những cơ sở dẫn liệu trọng yếu trên BCTC

- Trong môi trường CNTT vốn dĩ rất phức tạp, bên cạnh những kiến thức về kiểm toán, KTV còn cần những kỹ năng chuyên môn về CNTT Do vậy, đôi khi KTV cần đến sự giúp đỡ của những chuyên gia thành thạo về CNTT để hỗ trợ cho KTV trong quá trình thực hiện kiểm toán Những người này có thể là cộng sự của KTV hoặc chuyên gia ngoài công ty Do vậy một chuẩn mực kiểm toán có thể hỗ trợ trong trường hợp này đó là chuẩn mực kiểm toán Việt Nam số 620 về “Sử dụng

tư liệu của các chuyên gia” Đối với yêu cầu của chuẩn mực này, KTV khi sử dụng kết quả của chuyên gia phải thu thập bằng chứng kiểm toán thích hợp để đảm bảo công biệc của chuyên gia được thực hiện phù hợp mục đích của cuộc kiểm toán Ngoài ra, liên quan đến vấn đề này, Nhà nước có ban hành Thông tư 103/2005/TT-BTC hướng dẫn tiêu chuẩn và điều kiện của phần mềm kế toán Thông tư này áp dụng cho các đơn vị kế toán thực hiện kế toán trên máy vi tính

bằng phần mềm kế toán Thông tư này đưa ra một số tiêu chuẩn về phần mềm kế toán mà các doanh nghiệp khi sử dụng phần mềm kế toán trong HTTT kế toán của đơn vị cần phải lưu ý như sau:

- Phần mềm kế toán phải hỗ trợ cho người sử dụng tuân thủ các quy định của Nhà nước về kế toán; khi sử dụng phần mềm kế toán không làm thay đổi bản chất, nguyên tắc và phương pháp kế toán được quy định tại các văn bản pháp luật hiện hành về kế toán

- Phần mềm kế toán phải có khả năng nâng cấp, có thể sửa đổi, bổ sung phù hợp với những thay đổi nhất định của chế độ kế toán và chính sách tài chính mà không ảnh hưởng đến cơ sở dữ liệu đã có

- Phần mềm kế toán phải tự động xử lý và đảm bảo sự chính xác về số liệu kế toán

- Phần mềm kế toán phải đảm bảo tính bảo mật thông tin và an toàn dữ liệu Bên cạnh đó, Thông tư này cũng quy định một số điều kiện về phần mềm kế toán và điều kiện để áp dụng phần mềm kế toán vào trong doanh nghiệp Đây là những quy định để đảm bảo rằng phần mềm kế toán được sử dụng đảm bảo tuân thủ các nguyên tắc kế toán, không ảnh hưởng gây khả năng có sai lệch trên những thông tin được xử lý qua phần mềm kế toán Thông tư này tuy không trực tiếp liên quan đến lĩnh vực kiểm toán, tuy nhiên kiểm toán viên và các công ty kiểm toán vẫn có thể tham khảo thông tư này để tìm hiểu việc đưa các phần mềm kế toán vào sử dụng tại các đơn vị được kiểm toán có phù hợp theo những tiêu chuẩn và điều kiện của Thông tư này đưa ra hay không Từ đó, KTV có thể thu thập thêm được bằng chứng phục vụ cho quá trình kiểm toán hệ thống thông tin của mình

Tuy nhiên, lĩnh vực kiểm toán HTTT còn khá mới mẻ nên các văn bản pháp

lý hỗ trợ kiểm toán HTTT vẫn còn thiếu và chưa hoàn chỉnh cũng là điều dễ hiểu Với tình hình trên, các công ty kiểm toán Việt Nam đã thực hiện kiểm toán HTTT như thế nào là một vấn đề cần quan tâm và xem xét hiện nay

2.2 Sự cần thiết phải kiểm toán HTTT trong điều kiện CNTT phát triển và xuất hiện những vụ bê bối tài chính lớn:

Cùng với sự phát triển của CNTT, những chiêu thức lừa đảo, gian lận có liên quan đến HTTT cũng ngày càng tin vi hơn [19, 20, 21, 22] Trong những năm gần

đây, đặc biệt là những giai đoạn khủng hoảng tài chính thế giới, một loạt các vụ bê bối tài chính bị phanh phui đã gây tổn thất và ảnh hưởng không nhỏ đến nền tài chính thế giới và lòng tin của nhà đầu tư

Vào ngày 11/12/2008, cả thế giới chấn động vì thông tin cựu chủ tịch Nasdaq cúi đầu thú nhận: “Tất cả việc tôi làm chỉ là một sự dối trá to lớn Thực chất đó là một dây hụi khổng lồ” Thông qua quỹ đầu tư Madoff, với lời hứa hẹn lợi nhuận cao lên đến 10%/năm, Bernard Madoff đã tiến hành một kế hoạch lừa đảo quy mô nhất

từ trước tới nay Chiêu bài là lấy tiền của nhà đầu tư đến sau để trả cho nhà đầu tư đến trước Vì những đồng vốn này không thể tự sinh lời, nên cuối cùng, toàn bộ hệ thống này cũng bị sụp đổ khi khoản tiền đến sau không thể gánh nổi khoản tiền đến trước và khoản lỗ đã lên tới 50 tỷ USD với danh sách nạn nhân trải dài từ châu Mỹ sang châu Âu, tới tận châu Á [22]

Sau vụ Bernard Madoff không lâu, giới tài chính và đầu tư trên thế giới lại một phen chấn động với vụ lừa đảo 9,2 tỷ USD liên quan đến Allen Stanford Thông quan ba ngân hàng, tổ chức tài chính do mình làm chủ, Allen Stanford đã tiến hành bán các chứng chỉ ký thác cho các nhà đầu tư với mức lãi lên trên 8%/năm, cao hơn hai lần so với mức lãi suất của các ngân hàng thương mại Kết quả là công ty của Standford đã lừa đảo được hơn 50.000 khách hang ở 131 quốc gia và vùng lãnh thổ, trong đó tập trung ở Mỹ, châu Mỹ Latinh và vùng biển Caribê

Ngày 5/2/2009, Cảnh sát Nhật đã bắt giữ Kazutsugi Nami với tình nghi lừa đảo, ông này là chủ một công ty chuyên sản xuất chăn, drap, gối, nệm L&G KK Kể

từ năm 2001, ông Nami đã vay mượn từ nhiều người với lời hứa hẹn sẽ trả cho họ lãi xuất lên tới 36%/năm Từ đó đến thời gian bị phát hiện, tổng số tiền mà Nami gian lận của người khác lên tới hơn một tỉ Euro và số nạn nhân của Nami cũng có thể lên đến 50.000 người mà đa phần là người già

Theo nhật báo Nikkei, hôm 24/2/2012 Cơ quan Dịch vụ tài chính Nhật (FSA)

đã tạm thời đình chỉ hoạt động của Hãng quản lý tài sản AIJ Nguyên nhân là do 90% số tài sản công ty này quản lý, tương đương 183 tỉ yên (2,3 tỉ USD), đã “bốc hơi” không dấu vết Từ năm 2009-2011, AIJ cho biết ba quỹ đầu tư của hãng này mang lại mức lợi nhuận 5-10%/năm bất chấp khủng hoảng kinh tế - tài chính Nhật

và toàn cầu WSJ dẫn lời một số chuyên gia tài chính nhận định chiêu thức lừa đảo của AIJ có nhiều điểm giống với “siêu lừa” Phố Wall Bernie Madoff Khoản tiền

2,3 tỉ USD không thấm vào đâu so với 17,3 tỉ USD của các nhà đầu tư đã mất vì Madoff Nhưng AIJ cũng diễn những trò tương tự Madoff: dụ dỗ khách hàng bằng lãi suất cao, liên tục công bố mức lãi cực kỳ ổn định hằng năm bất chấp các diễn biến xấu trên thị trường [19]

Tuy nhiên, một câu hỏi lớn được đặt ra là làm thế nào mà những tay lừa đảo này có thể qua mặt được không ít các nhà đầu tư lão luyện trong thời gian dài như vậy Câu trả lời ở đây điển hình nhất là vụ lừa đảo Madoff, tờ báo New York Times cho rằng đó là do ông ta luôn luôn gửi đi những bản báo cáo đúng thời hạn và chi tiết cho các nhà đầu tư, trong đó liệt kê các giao dịch đầu tư được thực hiện trong tài khoản của họ thời gian qua

Như vậy nhà đầu tư có thể kiểm tra được thông tin giao dịch này là xác thực mặc dù nó không hề được thực hiện Các công nghệ mà ông Madoff trang bị để phục vụ cho hoạt động kiến tạo thị trường đã giúp cho ông có thể in ra hàng ngàn bản báo cáo không có thực và các bản kê giao dịch hư cấu để gửi đi cho các nhà đầu

tư và đánh lừa họ [22]

Tóm lại, qua các vụ lừa đảo tài chính lớn trong lịch sử từ trước đến nay này,

nó đã rung lên hồi chuông cảnh báo về tầm quan trọng của việc kiểm toán HTTT trong quá trình thực hiện kiểm toán BCTC Giới đầu tư và kinh doanh ngày càng nhận thức rõ được điều này, do vậy nhu cầu cần được kiểm toán HTTT đang ngày càng phát triển tạo động lực cho lĩnh vực này không ngừng biến đổi để đáp ứng nhu cầu này

2.3 Tìm hiểu tổng quát thực tiễn tình hình kiểm toán hệ thống thông tin tại các công ty kiểm toán Việt Nam hiện nay:

2.3.1 Thực trạng về tình hình của các công ty kiểm toán tại Việt Nam hiện nay

2.3.1.1 Sự phát triển nhanh chóng về số lượng công ty kiểm toán và KTV:

Tháng 5 năm 1991 hoạt động kiểm toán độc lập Việt Nam ra đời sau thời gian dài thai nghén và khi đó chỉ có hai công ty được Bộ Tài chính thành lập với 13 người và KTV có chứng chỉ hành nghề hầu như chưa có Cho đến nay, theo báo cáo của Hội Kiểm toán viên hành nghề Việt Nam (VACPA) [14] cho thấy cho đến 20/03/2012, cả nước có 152 công ty kiểm toán đang hoạt động ở Việt Nam Theo số

liệu báo cáo của 140 Công ty, tính đến 31/12/2011 có 9.445 người làm việc trong các công ty kiểm toán, trong đó có 8.220 nhân viên chuyên nghiệp và 1.132 nhân viên khác; 1.421 người có chứng chỉ KTV, trong đó có 161 người vừa có chứng chỉ KTV Việt Nam vừa có chứng chỉ KTV nước ngoài; 145 người có chứng chỉ KTV nước ngoài Đến hết năm 2011 đã có trên 2.400 người được cấp chứng chỉ KTV cấp nhà nước, trong đó, tính đến 20/3/2012 có 1206 KTV đăng ký hành nghề kiểm toán năm 2012, bằng 94% so với năm 2011 là 1277 người Ngoài ra, có khoảng trên

1000 người có chứng chỉ KTV Việt Nam không đăng ký hành nghề kiểm toán Theo báo cáo của 140 Công ty, số lượng khách hàng năm 2011 của toàn ngành

là 31.184 khách hàng, tăng 7.4% so với năm 2010 (năm 2010 là 29.023 khách hàng) Trong đó, khách hàng là các doanh nghiệp có vốn đầu tư nước ngoài tăng

476 khách hàng (4.9%) so với năm 2010 (năm 2010 là 9.794 khách hàng); khách hàng là Công ty trách nhiệm hữu hạn, cổ phần, doanh nghiệp tư nhân, hợp tác xã tăng 1.601 khách hàng (14.6%) so với năm 2010 Cùng với số lượng khách hàng tăng, doanh thu của ngành kiểm toán cũng tăng lên đáng kể Doanh thu năm 2010 là 2.744 tỷ đồng, doanh thu 2011 là 3.047 tỷ đồng; trong đó doanh thu dịch vụ kiểm toán chiếm tỷ trọng cao nhất 1.893 tỷ đồng (chiếm 62%) Số nộp ngân sách nhà nước trong năm 2011 là 549 tỷ đồng (tăng 40% so với năm 2010) Tỷ suất lợi nhuận trên doanh thu giảm 4,6% và trên vốn giảm 0,9% so với năm 2010 Đặc biệt trong năm 2011, cả 4 công ty kiểm toán “Big Four” (E&Y, PwC, KPMG, Deloitte) đều có lãi

Như vậy, có thể thấy tổng doanh thu mỗi kiễm toán viên được cấp chứng chỉ hành nghề mang lại 2,5 tỷ đồng/năm Còn nếu chia cho số lượng nhân viên làm trong ngành kiểm toán thì doanh thu đạt 325 triệu đồng/người/năm.[14]

2.3.1.2 Thị phần kiểm toán trong nước đang rơi vào nhóm các công ty kiểm toán có vốn đầu tư nước ngoài:

Mặc dù số lượng công ty kiểm toán không phải ít nhưng miếng bánh thị phần hiện đang nghiêng phần nhiều về nhóm “Big Four” là các công ty kiểm toán 100% vốn nước ngoài bao gồm: Deloitte Việt Nam (439.895 triệu đồng), Ernst & Young Việt Nam (498.853 triệu đồng), Price Waterhouse Coopers (389.607 triệu đồng), KPMG Việt Nam (595.193 triệu đồng), với doanh thu chiếm gần 63% tổng doanh thu toàn ngành, tương đương 1.924 tỷ đồng Trong khi đó, số lượng nhân viên được

cấp chứng chỉ kiểm toán viên của “Big Four” chỉ 272 người (Bằng 19,1% tổng lượng nhân viên được cấp chứng chỉ kiểm toán viên) và số lượng khách hàng là 4.878 đơn vị (chiếm hơn 15,6% tổng số khách hàng) [14]

Như vậy, các công ty kiểm toán có vốn đầu tư nước ngoài tuy chiếm số lượng KTV và khách hàng ít, nhưng khách hàng của những công ty này đa số là các tập đoàn đa quốc gia, doanh nghiệp lớn Do vậy, mức phí kiểm toán tại các doanh nghiệp này tương đối cao đã làm cho doanh thu kiểm toán tại các công ty này chiếm thị phần khá nhiều so với các công ty kiểm toán trong nước

2.3.1.3 Sản phẩm dịch vụ của các công ty kiểm toán Việt Nam chưa đa dạng:

Ngoại trừ các công ty kiểm toán quốc tế, với sự non trẻ của mình, các công

ty kiểm toán Việt Nam hiện nay vẫn chưa chú ý việc đa dạng hóa sản phẩm dịch vụ của mình Hầu hết các công ty thường chỉ chú trọng đến dịch vụ kiểm toán BCTC, còn tư vấn thuế, tài chính, tư vấn quản lý và các dịch vụ khác không đáng kể, một

số công ty kiểm toán còn không có các sản phẩm dịch vụ này Chính điều này cũng làm cho khả năng đáp ứng nhu cầu của khách hàng thấp

Bảng 2.1 Tình hình doanh thu cơ cấu theo loại dịch vụ (Tính đến ngày 20/03/2012 có 140 công ty nộp báo cáo)

Đơn vị tính: triệu đồng

Chỉ tiêu

Tăng giảm

1 Kiểm toán báo cáo tài chính 1.605.806 52,7% 1.640.874 59.8% -2,1%

2 Kiểm toán báo cáo QTVĐT

hoàn thành

298.177 9,5% 247.071 9% 17%

3 Dịch vụ kế toán 74.946 2,5% 87.826 3,2% -14,7%

7 Dịch vụ bồi dưỡng tài

chính, kế toán, kiểm toán

4.625 0,2% 2.630 0,1% 75,8%

8 Dịch vụ liên quan khác 35.610 1,2% 25.944 0,9% 37,3%

Nguồn: VACPA

2.3.1.4 Sự cạnh tranh thiếu lành mạnh về giá phí dịch vụ còn phổ biến:

Trên thị trường kiểm toán hiện nay, sự cạnh tranh thiếu lành mạnh về giá phí dịch vụ còn phổ biến Mức phí dịch vụ trung bình của các công ty kiểm toán Việt Nam chỉ bằng một nửa, thậm chí bằng một phần ba, so với mức phí cùng loại của công ty nước ngoài Các doanh nghiệp Việt Nam sợ mất khách hàng nên lệ thuộc nhiều vào giá dịch vụ và do đó, lệ thuộc cả chất lượng dịch vụ phục vụ khách hàng Điều này ảnh hưởng đến tính độc lập của kiểm toán viên Một số công ty, do cạnh tranh giảm giá phí đã cắt giảm một số thủ tục, quy trình soát xét chất lượng kiểm toán nên chất lượng dịch vụ cung cấp giảm, hoặc còn những sai sót, gây ảnh hưởng đến rủi ro kiểm toán cho các công ty kiểm toán [5]

2.3.1.5 Hệ thống văn bản pháp quy liên quan đến hoạt động kiểm toán chưa đầy đủ và thống nhất:

Ngoài luật Kiểm toán độc lập [7] Quốc hội ban hành và có hiệu lực từ 01/01/2012, hệ thống các văn bản pháp quy liên quan đến hoạt động kiểm toán độc lập chưa được ban hành, hướng dẫn đầy đủ và thống nhất Các công ty kiểm toán có thể tiến hành các công việc kiểm toán dựa trên các quyết định, nguyên tắc trong các chuẩn mực kiểm toán Việt Nam hay quốc tế Sự trợ giúp về chuyên môn và kỹ thuật của các hiệp hội và tổ chức nghề nghiệp chưa có tác dụng nhiều trong hoạt động của các công ty kiểm toán

2.3.1.6 Trình độ năng lực chuyên môn cũng như đạo đức nghề nghiệp của kiểm toán viên chưa đạt được những tiêu chuẩn đã được thiết lập

Hiện tại, hơn phân nửa khách hàng của các công ty kiểm toán trong nước là kiểm toán theo luật định Thị phần khách hàng tự nguyện tuy đã tăng lên nhưng chưa đáng kể Một đặc thù của ngành kiểm toán Việt Nam là môi trường kinh doanh phụ thuộc rất nhiều vào các mối quan hệ nên người hành nghề kiểm toán chưa thể độc lập Kiểm toán viên hay kế toán trong doanh nghiệp dù biết làm sai nhưng nhiều khi không thể một mình chống lại chủ Khu làm việc, vần còn tình trạng KTV

nể nang, vì bạn học, vì đồng hương, người quen giới thiệu…Thậm chí, đã có những trường hợp KTV làm hộ BCTC của doanh nghiệp rồi sau đó lại kiểm toán chính báo cáo đó, cho nhau mượn thẻ hành nghề Trường hợp Công Ty Bông Bạch Tuyết [6]

đã rung lên hồi chuông cảnh báo về năng lực và tính độc lập của KTV

Trình độ năng lực chuyên môn cũng như đạo đức nghề nghiệp của KTV ngày càng được nâng cao nhưng so với các nước tiên tiến trên thế giới vẫn có một khoảng cách khá xa Một số sản phẩm dịch vụ mới ra đời sau nhưng đang được sự chú ý quan tâm nhiều của xã hội vẫn chưa được các công ty kiểm toán trong nước cập nhật và xây dựng cho mình

2.3.2 Thực tế tình hình kiểm toán hệ thống thông tin kế toán tại các công

ty kiểm toán Việt Nam hiện nay

Việc tìm hiểu thực tế về kiểm toán HTTT kế toán tại các công ty kiểm toán Việt Nam hiện nay được thực hiện thông qua tìm hiểu, phỏng vấn và điều tra thông qua bảng câu hỏi khảo sát với các nội dung chính liên quan đến thực hiện kiểm toán HTTT kế toán tại các công ty kiểm toán được khảo sát

Cuộc khảo sát được thực hiện tại một số công ty kiểm toán như sau:

1 Công ty TNHH Ernst & Young Việt Nam (E&Y)

2 Công ty TNHH Dịch vụ Tư vấn Tài chính kế toán & Kiểm toán phía Nam (AASCS)

3 Công ty TNHH Price Waterhouse Coopers Việt Nam (PWC)

4 Công ty TNHH KPMG Việt Nam (KPMG)

5 Công ty TNHH Kiểm toán và Tư vấn (A&C)

6 Công ty TNHH Tư vấn và Kiểm toán S&S (S&S)

7 Công ty TNHH PKF Việt Nam (PKF)

8 Công ty kiểm toán Thủy Chung (Thủy Chung)

9 Công ty TNHH Dịch vụ tư vấn tài chính kế toán và kiểm toán (AASC) 10.Công ty TNHH Kiểm toán Tâm Việt (Tâm Việt)

11 Công ty TNHH Kiểm toán và tư vấn Chuẩn Việt (Chuẩn Việt - Vietvalues)

12 Công ty TNHH Kiểm toán và Tư vấn Rồng Việt (Rồng Việt - VDAC)

(Xem chi tiết bảng câu hỏi khảo sát tại Phụ lục 9)

Sau khi khảo sát, trong luận văn này, tác giả tổng hợp thành ba vấn đề lớn:

1 Tổng hợp về sự quan tâm của kiểm toán viên đến môi trường tin học trong quá trình kiểm toán BCTC (Bảng 2.2)

2 Tổng hợp về các thủ tục mà kiểm toán viên thực hiện ở giai đoạn lập

kế hoạch để tìm hiểu về HTTT của đơn vị được kiểm toán (Bảng 2.3)

3 Tổng hợp về các thử nghiệm kiểm toán mà kiểm toán viên thiết kế và thực hiện trong quá trình kiểm toán (Bảng 2.4, Bảng 2.5, Bảng 2.6)

2.3.2.1 Tổng hợp về sự quan tâm của kiểm toán viên đến môi trường tin học trong quá trình kiểm toán báo cáo tài chính:

Trong nội dung này, tác giả tiến hành khảo sát ba vấn đề chính:

Vấn đề thứ nhất, Sự quan tâm của KTV đến ảnh hưởng của môi trường tin

học trong quá trình kiểm toán BCTC

Vấn đề thứ hai, Sự hỗ trợ của các chuyên gia hay bộ phận khác trong quá

trình thực hiện kiểm toán HTTT

Vấn đề thứ ba, Công ty kiểm toán có thiết lập bộ phận kiểm toán HTTT

chuyên biệt