Đánh giá rủi ro kiểm soát trong kiểm toán báo cáo tài chính do Công ty Kiểm Toán và Dịch vụ Tin học thực hiện’

Để đảm bảo tính hiệu quả, tính kinh tế và hiệu lực của cuộc kiểm toán cũng như để thu thập bằng chứng kiểm toán đầy đủ và có hiệu lực làm căn cứ cho kết luận của kiểm toán viên về tính trung thực và hợp lý trên báo cáo tài chính thì cuộc kiểm toán thường diễn ra theo các bước:

Chuyên đề thực tập LỜI NÓI ĐẦU. Để đảm bảo tính hiệu quả, tính kinh tế và hiệu lực của cuộc kiểm toán cũng như để thu thập bằng chứng kiểm toán đầy đủ và có hiệu lực làm căn cứ cho kết luận của kiểm toán viên về tính trung thực và hợp lý trên báo cáo tài chính thì cuộc kiểm toán thường diễn ra theo các bước: Lập kế hoạch và thiết kế phương pháp kiểm toán, thực hiện kế hoạch kiểm toán, hoàn thành cuộc kiểm toán và công bố báo cáo kiểm toán. Trong giai đoạn lập kế hoạch kiểm toán thì kiểm toán viên phải đánh giá rủi ro kiểm soát để làm cơ sở cho việc xác định phạm vi thực hiện các thử nghiệm cơ bản trên số dư và nghiệp vụ của đơn vị và việc lựa chọn phương pháp kiểm toán. Quá trình tìm hiểu hệ thống kiểm soát nội bộ và đánh giá sơ bộ rủi ro kiểm soát là bước đầu tiên và hết sức quan trọng trong giai đoạn thực hiện kiểm toán. Dựa vào những hiểu biết về hệ thống kiểm soát nội bộ, công ty sẽ đánh giá rủi ro kiểm soát trên phương diện thiết kế và thực tế áp dụng. Từ đó kiểm toán viên sẽ quyết định tiếp tục hợp đồng hay không. Kết quả quá trình này cũng ảnh hưởng đến các bước tiếp theo cuộc kiểm toán. Đây là cơ sở để kiểm toán viên thiết lập các thủ tục phân tích và thiết kế; thực hiện các thử nghiệm cơ bản nhằm thu thập đầy đủ các bằng chứng cần thiết. Do đó, quá trình này không chỉ thể hiện sự tuân thủ chuẩn mực, mà còn góp phần làm cho cuộc kiểm toán hữu hiệu và hiệu quả hơn. Do vậy trong chuyên đề thực tập tốt nghiệp của mình em đã chọn đề tài ‘Đánh giá rủi ro kiểm soát trong kiểm toán báo cáo tài chính do Công ty Kiểm Toán và Dịch vụ Tin học thực hiện’ Dựa trên cơ sở tìm hiểu chuẩn mực, nghiên cứu hồ sơ kiểm toán, hướng dẫn của đơn vị và phỏng vấn các kiểm toán viên, luận văn của em bao gồm 2 phần: Ngưyễn Thị Huyền Trang Lớp: Kiểm toán 48B 1 Chuyên đề thực tập Phần 1: Thực trạng đánh giá rủi ro kiểm soát trong kiểm toán báo cáo tài chính do công ty kiểm toán và dịch vụ tin học thực hiện Phần 2: Nhận xét và giải pháp hoàn thiện đánh gía rủi ro kiểm soát trong kiểm toán báo cáo tài chính do công ty kiểm toán và dịch vụ tin học thực hiện. Do có sự hạn chế về thời gian và phương pháp thu thập tài liệu nên chuyên đề tốt nghiệp có nhiều thiếu xót. Em xin cảm ơn Ths. Bùi Thị Minh Hải - giảng viên trường Đại học Kinh tế quốc dân và Công ty Kiểm Toán và Dịch vụ Tin học đã giúp em hoàn thành chuyên đề này. Sinh viên Nguyễn Thị Huyền Trang Ngưyễn Thị Huyền Trang Lớp: Kiểm toán 48B 2 Chuyên đề thực tập PHẦN I THỰC TRẠNG ĐÁNH GIÁ RỦI RO KIỂM SOÁT TRONG KIỂM TOÁN BÁO CÁO TÀI CHÍNH DO CÔNG TY KIỂM TOÁN VÀ DỊCH VỤ TIN HỌC THỰC HIỆN 1.1. Đặc điểm hệ thống kiểm soát nội bộ của khách thể kiểm toán có ảnh hưởng đến kiểm toán báo cáo tài chính do công ty Kiểm toán và Dịch vụ Tin học thực hiện. KTBCTC hoạt động đặc trưng nhất của kiểm toán, với việc sử dụng các phương pháp kĩ thuật nghiệp vụ và các thủ tục kiểm toán, KTV phải thu thập các bằng chứng cần thiết để làm cơ sở cho các kết luận của mình đối với BCTC của khách hàng. Tuy nhiên, do những giới hạn tiềm tàng về chi phí và thời gian kiểm toán, KTV không thể đảm bảo rằng các kết luận mà mình đã đưa ra trong BCKT là hoàn toàn chính xác. Vì vậy trong Chuẩn mực kiểm toán Việt Nam và Chuẩn mực kiểm toán quốc tế đều có các quy định cho phép KTV chỉ đưa ra ý kiến của mình đối với BCTC của khách hàng trên các khía cạnh Trọng yếu. Tuy vậy, điều đó không có nghĩa là Kiểm toán viên sẽ tránh được các rủi ro trong công việc của mình. Trên phương diện của một KTV, việc phát hành BCKT có độ tin cậy cao liên hệ chặt chẽ với việc đánh giá khả năng phát hiện ra các gian lận và sai sót Trọng yếu trên BCTC của khách hàng, nói cách khác để thực hiện tốt nhiệm vụ của mình, KTV phải đánh giá được khả năng còn tồn tại các sai phạm trọng yếu trên BCTC của khách hàng sau khi đã được kiểm toán hay rủi ro mà các sai phạm trọng yếu không được phát hiện trong quá trình thực hiện kiểm toán. Xuất phát từ trách nhiệm của mình trong quá trình thực hiện kiểm toán, KTV luôn cần thực hiện công việc đánh giá Trọng yếu và Rủi ro một cách Ngưyễn Thị Huyền Trang Lớp: Kiểm toán 48B 3 Chuyên đề thực tập nghiêm túc và có hiệu quả, vì điều này quyết định nội dung, lịch trình, phạm vi và các thủ tục kiểm toán sẽ được sử dụng. BCTC nhằm cung cấp thông tin về kinh tế tài chính thực sự hữu dụng về một DN, cần có một số công cụ theo dõi những hoạt động kinh doanh hàng ngày của DN, trên cơ sở đó tổng hợp các kết quả thành các bản báo cáo kế toán. Những phương pháp mà một doanh nghiệp sử dụng để ghi chép và tổng hợp thành các báo cáo kế toán định kỳ tạo thành hệ thống kế toán. Để tạo sự khách quan trong việc xác nhận tính chính xác và đúng đắn của các thông tin trên báo cáo tài chính thì báo cáo kiểm toán báo cáo tài chính là sự cần thiết của bên thứ ba độc lập. BCKT là sản phẩm cuối cùng của một cuộc kiểm toán độc lập, thể hiện ý kiến nhận xét của kiểm toán viên về các báo cáo tài chính mà họ đã kiểm tra. Báo cáo kiểm toán báo cáo tài chính là cơ sở tin cậy đối với những đối tượng quan tâm tới những thông tin trên BCTC như các nhà đầu tư, người cho vay . Mặc dù KTV không phải chịu trách nhiệm đối với việc bỏ sót hay không phát hiện được các sai phạm trên BCTC của doanh nghiệp, tuy nhiên dựa trên đánh giá rủi ro, chuyên gia kiểm toán phải thiết lập các thủ tục kiểm toán để đảm bảo hợp lí rằng những sai sót do gian lận hay lỗi có ảnh hưởng Trọng yếu đến toàn bộ Báo cáo tài chính đều phải được phát hiện như vậy có thể thấy việc đánh giá rủi ro là một công việc không thể thiếu trong qui trình kiểm toán và nó cần thiết phải được thực hiện trước khi các thủ tục kiểm toán được thiết lập. Trong thực tế, ngay cả khi một Báo cáo tài chính được nhận định rằng đã được trình bày trung thực và hợp lí xét trên các khía cạnh Trọng yếu thì bản thân nó vẫn có thể tồn tại các gian lận hoặc sai sót Trọng yếu mà Kiểm toán viên không phát hiện ra trong quá trình thực hiện kiểm toán. Điều đó luôn có thể xảy ra ngay cả khi Kế hoạch kiểm toán đã được lập một cách nghiêm túc Ngưyễn Thị Huyền Trang Lớp: Kiểm toán 48B 4 Chuyên đề thực tập và được thực hiện một cách thận trọng, do đó trách nhiệm của Kiểm toán viên luôn được gắn với mức độ rủi ro được nhận định trong giai đoạn lập Kế hoạch kiểm toán. Rủi ro kiểm toán được hiểu là khả năng mà kiểm toán viên và công ty kiểm toán đưa ra ý kiến không xác đáng về đối tượng được kiểm toán trong đó rủi ro kiểm soát là một loại rủi ro kiểm toán ảnh hưởng trực tiếp đến KTBCTC doanh nghiệp. Kiểm toán viên không tạo ra rủi ro kiểm soát và cũng không kiểm soát chúng. Họ chỉ có thể đánh giá hệ thống kiểm soát của đơn vị được kiểm toán từ đó đưa ra mức RRKS dự kiến, RRKS là khả năng HTKSNB của đơn vị kiểm toán không phát hiện, ngăn ngừa và sửa chữa kịp thời các sai phạm trọng yếu. Vì vậy trước khi có những biện pháp đánh giá RRKS, ta có những hiểu biết về vai trò của HTKSNB của khách thể kiểm toán có ảnh hưởng thế nào đến KTBCTC của công ty. Đối tượng trực tiếp của kiểm toán BCTC là báo cáo tài chính nhưng khách thể của mỗi cuộc kiểm toán là khác nhau. Do vậy kiểm toán báo cáo tài chính không phải lúc nào cũng có trình tự giống nhau, đặc biệt là các khách thể phức tạp. Công ty AISC đã sáng tạo trong việc xây dựng trình tự kiểm toán báo cáo tài chính, căn cứ trên chuân mực Kiểm toán Việt Nam và chuẩn mực Kiêm toán quốc tế. Quy trình chung của kiểm toán báo cáo tài chính tại AISC bao gồm 6 bước có liên quan chặt chẽ với nhau: Bước 1: Giai đoạn chuẩn bị trước kiểm toán. Bước 2: Lập kế hoạch kiểm toán tổng quát. Bước 3: Lập kế hoạch kiểm toán cụ thể. Bước 4: Thực hiện kế hoạch kiểm toán Bước 5: Kết thúc công việc kiểm toán và lập báo cáo. Ngưyễn Thị Huyền Trang Lớp: Kiểm toán 48B 5 Chuyên đề thực tập Bước 6: Công việc thực hiện sau kiểm toán. Việc đánh gía chính xác RRKS có ý nghĩa thực tiễn rất lớn đối với công tác kiểm toán từ khâu lập kế hoạch kiểm toán đến khâu thực hiện kế hoạch kiểm toán và lập báo cáo kế toán. Mức độ RRKS quyết định nội dung, thời hạn phạm vi của các phương pháp kiểm toán cần tiến hành cũng như quyết định khối lượng công tác kiểm toán cần thiết. Nếu RRKS cao KTV sẽ không tin tưởng vào hệ thống KSNB của doanh nghiệp và áp dụng phương pháp tuân thủ và khối lượng cơ bản cũng tăng lên hơn rất nhiều so lúc KTV dựa vào hệ thống kiểm soát. Và ngược lại RRKS được đánh giá thấp thì KTV có thể dựa vào HTKSNB để giảm các thử nghiệm cơ bản. Do vậy, sự hiểu biết về HTKSNB cũng như sự đánh giá chính xác RRKS sẽ giúp cho KTV: - Xác định được các loại thông tịn sai sót nghiêm trọng có thể xảy ra trên BCTC - Xem xét các nhân tố tác động đến khả năng để xảy ra các sai sót ngiêm trọng - Thiết kế phương pháp kiểm toán thích hợp Trong giai đoạn chuẩn bị kiểm toán, bộ phận chăm sóc khách hàng của công ty soạn thảo thư mời kiểm toán gửi đến khách hàng của AISC (bao gồm cả khách hàng thường xuyên và khách hàng tiềm năng). Thư chào hàng kiểm toán cung cấp các thông tin về dịch vụ mà AISC cung cấp cũng như quyền lợi và trách nhiệm khi sử dụng dịch vụ đó. Khi khách hàng chấp nhận sẽ ký vào thư mời kiểm toán và gửi lại bản sao của thư mời kiểm toán cho AISC kèm theo sự chấp thuận lời mời kiểm toán của AISC. Sau đó, AISC sẽ thực hiện các công việc của một cuộc kiểm toán. Sau đó, KTV có những đánh giá ban đầu về rủi ro kiểm toán và theo đề tài nghiên cứu, sẽ có những đánh giá ban đầu về rủi ro kiểm soát thông qua HTKSNB của công ty khách hàng. Việc đánh giá dựa trên cơ sở thông tin chung như: lĩnh vực hoạt động, cơ cấu tổ Ngưyễn Thị Huyền Trang Lớp: Kiểm toán 48B 6 Chuyên đề thực tập chức, khả năng tài chính, môi trường hoạt động, tính liêm chính của Ban Giám đốc để xếp loại khách hàng. Các khách hàng sẽ được xếp thành 3 cấp độ: khách hàng có mức độ rủi ro ở mức thông thường, khách hàng có mức độ rủi ro cao và khách hàng có mức độ rủi ro có thể kiểm soát được. • Khách hàng có mức độ rủi ro ở mức thông thường. Đặc điểm của khách hàng này là: - Hoạt động của doanh nghiệp qua nhiều năm đứng vững và có chiến lược cũng như khả năng phát triển lâu dài. - DN có hệ thống tài chính và hệ thống kiểm soát nội bộ hoạt động hiệu quả. - Chính sách kế toán và nhân sự luôn có sự ổn định - BCTC luôn được tuân thủ về nguyên tắc và thời gian - Bộ phận quản lý của doanh nghiệp có năng lực chuyên môn, chính trực, liêm khiết có sự hiểu biết về tình hình kinh doanh và hợp nhất trong các quyết định của Ban Giám đốc. • Khách hàng có rủi ro ở mức độ kiểm soát được Việc đánh giá về khách hàng phụ thuộc vào thực tế và khả năng suy đoán dựa trên sự xét đoán tổng thể và kinh nghiệm của kiểm toán viên. Nếu khách hàng được đánh giá ở mức rủi ro thông thường và mức rủi ro có thể kiểm soát được thì Công ty có thể chấp nhận khách hàng này. • Khách hàng có rủi ro ở mức cao: Đây là những khách hàng có khả năng gây ra tổn thất cho hãng kiểm toán hoặc làm mất uy tín của hãng kiểm toán. Công ty không nên chấp nhận những khách hàng này. Nhằm khẳng định vị trí của mình trong lĩnh vực kiểm toán độc lập cũng như tăng sức mạnh cạnh tranh với các công ty kiểm toán lớn đang hoạt động tại Việt Nam, AISC luôn chủ động trong việc tìm kiếm khách hàng. Khách hàng của AASC có thể chia làm 2 loại: Ngưyễn Thị Huyền Trang Lớp: Kiểm toán 48B 7 Chuyên đề thực tập - Khách hàng thường xuyên. - Khách hàng kiểm toán năm đầu tiên Trong đó khách hàng thường xuyên là những khách hàng đã được AASC kiểm toán năm trước và có kế hoạch kiểm toán trong những năm tiếp theo. Xem xét 2 công ty sau: Công ty A, Công ty Đầu tư và Xây dựng: Công ty A là công ty Liên doanh được thành lập tại Việt Nam theo giấy phép đầu tư số 672/GP ngày 25 tháng 9 năm 2000 của Uỷ ban nhà nước về hợp tác và đầu tư nay là Bộ Kế hoạch và Đầu tư, Giấy phép và điều chỉnh số 671/GDDPC1 ngày 24 tháng 12 năm 2001. Giấy phép điều chỉnh đầu tư số 671/GDDPC3 ngày 14/04/2002, số 671/GDDPC4 ngày 28/12 năm 2002 bộ kế hoạch và đầu tư. Lĩnh vực hoạt động của công ty: Thi công xây dựng các công trình dân dụng, công nghiệp, giao thông, thuỷ lợi, thuỷ điện, sân bay, bến cảng, đường dây và các trạm biến thế điện; Các công trình hạ tầng kỹ thuật đô thị và khu công nghiệp; Các công trình cấp thoát nước và vệ sinh môi trường; Nền móng công trình với mọi quy mô và giá trị trên toàn lãnh thổ Việt Nam Công ty B: Công ty Cổ phần chuyên sản xuất các sản phẩm dệt may. Là một trong những Công ty dệt may hàng đầu Việt Nam, với lực lượng lao động và nguồn vốn lao động hùng hậu, Công ty A đã phát triển kinh doanh, doanh thu tăng qua các năm, tạo nên thương hiệu cho công ty mình. Công ty đã được kiểm toán những năm trước và từng là khách hàng của AISC, việc tìm hiểu tương đối nhanh hơn thông qua hồ sơ được lập và liên hệ với kiểm toán viên tiền nhiệm. Đối với công ty Cổ phần B, trước đây là một doanh nghiệp Nhà nước,ra đời trong thời kỳ bao cấp. Với hình thức sở hữu này cùng với sự xuống cấp của nhà máy do thời gian mà chưa được đầu tư đúng hướng, Uỷ ban nhân dân thành phố Hà Nội quyểt định chuyển Xí nghiệp Dệt B thành Công ty CP B, Ngưyễn Thị Huyền Trang Lớp: Kiểm toán 48B 8 Chuyên đề thực tập trong đó Nhà nước sở hữu khoảng 30% vốn, còn lại là vốn cổ đông khác. Từ khi thực hiện cổ phần hoá doanh nghiệp, hoạt động kinh doanh của công ty đã được mở rộng với khoảng 2000 lao động và bộ phận quản lý được tổ chức gọn nhẹ theo hướng chuyên môn hoá. Công ty có các đại lý và cửa hàng trên cả nước, ngành nghề kinh doanh chính của Công ty là sản xuất kinh doanh sợi, vải dệt may hang đầu Việt Nam. Tuy nhiên những năm trước Công ty chưa thực hiện KTBCTC. Các số liệu cũng như sổ sách, BCTC đều do công ty cung cấp. Qua việc xem xét BCTC của công ty B cùng với những kỹ năng, tìm hiểu nghành nghề kinh doanh, quan sát công ty, phỏng vấn trực tiếp BGĐ Công ty B để xem xét tính liêm chính của BGĐ đồng thời nhận diện lý do kiểm toán của công ty AISC (tức là việc xem xét người sử dụng BCTC và mục đích sử dụng của họ), chủ nhiệm kiểm toán nhận thấy rằng Công ty CP B hoạt động có lãi và đang có sự phát triển bền vững, mở rộng về mặt hàng và thị trường kinh doanh, Ban giám đốc có năng lực chuyên môn, có sự nắm rõ về tình hình tài chính và lĩnh vực kinh doanh của công ty. Như vậy, qua xem xét tông thể cho thấy rằng không có yếu tố nào ảnh hưởng đến tính liên tục hoạt động của Công ty tính đến thời điểm kiểm toán. Sau khi chấp nhận KT, tuỳ vào quy mô, loại hình, tính chất phức tạp của khách hàng mà công ty lựa chọn số lượng kiểm toán viên tham gia tại cuộc KT. Đối với hai công ty được đề cập, công ty CP B là khách hàng thường niên nên nhóm kiểm toán được lựa chọn thường là nhóm đã thực hiện kiểm toán năm trước, tạo điều kiện cho công việc kiểm toán được tiến hành nhanh chóng và tiết kiệm về thời gian và chi phí. Còn đối với công ty TNHH A, đây là một khách hàng mới nên cần lựa chọn các kiểm toán viên có kinh nghiệm kiểm toán trong lĩnh vực kinh doanh của công ty hoặc những ngành nghề tương tự. Ngưyễn Thị Huyền Trang Lớp: Kiểm toán 48B 9 Chuyên đề thực tập Đối với giai đoạn lập kế hoạch chiến lược và kế hoạch kiểm toán cụ thể, việc tìm hiểu HTKSNB là một trong 6 bước quan trọng. Theo quy định của AISC, trong giai đoạn lập và thực hiện kế hoạch kiểm toán đều phải tìm hiểu và đánh giá hệ thống kiểm soát nội bộ, qua đó đưa ra quyết định nên tăng cường hay giảm thiểu công việc. Trong giai đoạn lập kế hoạch kiểm toán, AISC xem xét, đánh giá hệ thống kiểm soát nội bộ trên các khía cạnh:  Đánh giá về các thủ tục quản lý, cơ cấu tổ chức, các vấn đề nhân sự, hệ thống thông tin quản lý và các thủ tục, chính sách…  Phát hiện các rủi ro trong từng khoản, từng công việc nhằm xác định các thủ tục kiểm toán thích hợp để loại bỏ hoặc hạn chế các rủi ro đó Khi đánh giá hệ thống kiểm soát nội bộ, các kỹ thuật thường được AISC sử dụng là quan sát, phỏng vấn, kiểm tra tài liệu và được tiến hành qua các bước:  Tìm hiểu môi trường kiểm soát  Tìm hiểu hệ thống kế toán và chính sách kế toán  Tìm hiểu các thủ tục kiểm soát Đối với khách hàng năm đầu tiên như công ty B, việc xây dựng kế hoạch chiến lược được lập một cách chi tiết để có những đánh giá ban đầu về tính trọng yếu, rủi ro kiểm toán. Đồng thời, KTV tiến hành đánh giá hệ thống kiểm soát từ đầu, tức là KTV tiến hành thu thập xem xét hệ thống kế toán, các chính sách kế toán, các quy định quản lý của Ban giám đốc đối với đơn vị.Việc đánh giá này, KTV thực hiện dựa trên xét đoán nghề nghiệp và theo chuẩn mực kiểm toán Việt Nam số 400 – Đánh giá rủi ro và kiểm soát nội bộ. Còn đối với khách hàng thường xuyên như Công ty B thì việc lập kế hoạch chiến lược đã được thực hiện một cách chi tiết vào năm đầu tiên kiểm toán, đồng thời dần hoàn thiện vào những năm kiểm toán tiếp theo. Tuy nhiên KTV vẫn cần thu thập thêm những thông tin về sự thay đổi trong cơ cấu, quy Ngưyễn Thị Huyền Trang Lớp: Kiểm toán 48B 10