Kỹ thuật thu thập bằng chứng kiểm toán

9.3 Kỹ thuật thu thập bằng chứng kiểm toánQuá trình áp dụng chương trình thẩm vấn kiểm toán Lưu ý khi sử dụng kỹ thuật kiểm toán với sự hỗ trợ của máy tính Giới thiệu về phần mềm thẩm vấ

9.3 Kỹ thuật thu thập bằng chứng kiểm toán

Ngô Mai Hương

9.4 Quy trình kiểm toán hệ thống thông tin

Đỗ Thị Dương

KIỂM TOÁN HOẠT ĐỘNG

Nhóm 23

Khái quát nội dung chương 9

9.3 Kỹ thuật thu thập bằng chứng kiểm toán

Quá trình áp dụng chương trình thẩm vấn kiểm toán

Lưu ý khi sử dụng kỹ thuật kiểm toán với sự hỗ trợ của máy tính

Giới thiệu về phần mềm thẩm vấn

Nộ i d

un g 01

Nộ i d

un g 02

Nộ i d

un g 03

Các kỹ thuật kiểm toán với sự hỗ trợ của máy tính (CAATs)

www.PowerPointDep.net

Xác định các phương pháp kiểm tra

Kiểm tra kết quả và kết luận

(Đầu vào)

Thu thập tệp cần

phát hiện

Báo cáo phát hiện

Phần còn lại của cuộc kiểm toán

Kiểm toán viên cần đảm bảo

có sự tiếp cận đối với toàn bộ hệ thống

Mục tiêu của việc thu thập bằng chứng kiểm toán

Phục vụ cho nhu cầu thực tế

Cơ sở minh chứng cho

các phát hiện kiểm toán

Cơ sở minh chứng cho

các phát hiện kiểm toán công tác kiểm toán công tác kiểm toán Hỗ trợ Hỗ trợ

Tạo ra các giá trị pháp lí cao trong trường hợp giải quyết

Đảm bảo tính đầy đủ và đáng tin cậy???

Thẩm tra các thủ tục kiểm soát

tự động

Xâm nhập vào

hệ thống và đảm bảo bao quát được tất cả dữ liệu tự động

Chọn và kiểm tra các nghiệp

vụ được lưu trong các tệp thông tin

Các thủ tục kiểm soát được kiểm tra hoặc về tính tuân thủ hoặc về tính hiệu lực

Kiểm toán viên cần có thái độ độc lập

Sơ đồ 9.4: Thủ tục kiểm toán

Thử nghiệm tuân thủ

Tách biệt các kiểm soát

Áp dụng dữ liệu cần kiểm tra đối

với các kiểm soát này

Các kiểm soát có được áp dụng

không Thực hiện thử nghiệm cơ bản

Thử nghiệm tuân thủ

Tách biệt các kiểm soát

Áp dụng dữ liệu cần kiểm tra đối

với các kiểm soát này

Các kiểm soát có được áp dụng

không Thực hiện thử nghiệm cơ bản

Thử nghiệm cơ bản Định nghĩa danh mục dữ liệu chọn từ hệ thống dữ liệu có

đúng không

Thử nghiệm cơ bản Định nghĩa danh mục dữ liệu chọn từ hệ thống dữ liệu có

đúng không

Diễn giải các kết quả

Báo cáo các phát hiện

Mục tiêu kiểm toán

Kiểm tra lại kết quả và kết luận

Mục tiêu kiểm toán

Các yếu tố cần cân nhắc khi lựa chọn kỹ thuật kiểm toán

Mức độ đảm bảo mà KTV yêu cầu

Tầm quan trong của hệ thống thông tin

Chi phí thời gian thiết lập và duy trì các kĩ thuật

Mức độ chuyên môn kỹ thuật sẵn có ở KTV

Việc rà soát chỉ diễn ra một lần hay còn tiếp diễn

Tính phức tạp của thủ tục kiểm toán

Kiểm toán viên

tự thiết kế

Với phần mềm thẩm vấn, kiểm toán viên có thể:

Tìm các ngoại lệ để tập trung xem xét (những bất thường, những khoản mục ngoài phạm vi, khoản mục lặp lại, khoản mục thiếu trong dãy được đánh số thứ tự liên tục );

Phân tích tần suất và phương thức với quan điểm muốn tách biệt những lĩnh vực quan tâm để tập trung xem xét;

Chọn các nghiệp vụ hay giao dịch từ một tệp thông tin từ máy tính;

Phân tầng dữ liệu;

Củng cố dữ liệu;

Tái tạo các dấu vết kiểm toán;

Làm nổi bật các khoản mục không tuân thủ quy định của hệ thống, các khoản mục thuộc mối quan tâm của kiểm toán viên, khoản mục được

xử lý lặp lại;

Sử dụng để khẳng định hệ thống không hoạt động, đầu vào là sai, hay quá trình xử lý sai

Ư u điểm của phần mềm thẩm vấn

 Hữu hiệu:

 Kiểm tra

 Thúc đẩy

Nhược điểm của phần mềm thẩm vấn

Sự hợp tác của khách thể kiểm toán

Thời gian thực hiện

x

x Virus và các sự cố liên quan đến máy tính

Các kĩ thuật kiểm toán hệ thống thông tin khác

Phỏng vấn

người sử

dụng

Thu thập các bằng chứng ngoài hệ thống thông tin

Sự tham gia vào quá trình phát triển hệ thống

Sự tham gia vào quá trình phát triển hệ thống

Nhận định của

họ đối với tính phù hợp và hữu hiệu của HTTT

Nhận định của

họ đối với tính phù hợp và hữu hiệu của HTTT

Cần kết hợp kỹ thuật kiểm toán qua máy tính và quanh máy tính

để tối đa hóa chất lượng cuộc kiểm toán

Chuẩn bị kiểm toán

Thực hiện kiểm toán

Toàn bộ hệ thống ngừng hoạt

động

 Đánh giá tính hiệu quả

1 Chuẩn bị kiểm toán

 Các khoản đầu tư vào phát triển và vận hành HTTT có hiệu quả hay lãng phí Tính sẵn sàng,chính trực

 HTTT có hoạt động nhằm đạt được mục tiêu xác định mà hệ thống đặt

ra hay ko ? Tính bảo mật thông tin.

1 Thời gian: tổng quỹ thời gian, điểm bắt đầu và điểm kết thúc.

 Tính độc lập của kiểm toán viên

 Phân công các kiểm toán viên vào việc

 Dự kiến mời chuyên gia

Phục hồi sự cố,

dự trù các vấn đề bất ngờ

Khả năng quản trị mạng và quản lý dữ liệu

 hồ sơ các cuộc kt trước

 Trao đổi với nhà quản

lý toàn bộ kế hoạch phát triển HTTT

 hồ sơ các cuộc kt trước

 Trao đổi với nhà quản lý

 Toàn bộ kế hoạch phát triển HTTT

Lập kế hoạch kiểm toán

Phương pháp/ cách tiếp cận

kiểm toán

Thủ tục/ kỹ thuật thực hiện kiểm toán

Chủ nhiệm kiểm toán cần chú ý

Đánh giá các rủi ro

 hồ sơ các cuộc kt trước

 Trao đổi với nhà quản lý

 Toàn bộ kế hoạch phát triển HTTT

2.2.Kiểm toán các

áp dụng HTTT

2.1kiểm toán phát triển hệ thống

( 2 cách tiếp cận)

phát triển hệ thống nói chung.

triển chính

2 Thực hiện kiểm toán

Kiểm toán viên là một người sử dụng hệ thống và

có thể đặt câu hỏi

Kiểm toán viên cần bỏ qua

những điều khó hiểu đằng sau

những phép tính

Kiểm toán phát triển HTTT có

thể được xem như mình đang

tìm kiếm những khuyết điểm

Kiểm soát gây tốn kém về chi

phí và thời gian và KTV nên

đánh giá cao những kiểm soát

có tính thực tế

KTV nên đưa ra một loạt các

câu hỏi đối với nhà tư vấn bên

ngoài chịu trách nhiệm quản lý

hay điều phối dự án

KTV cần làm quen trước khi rà

soát bất kì sự phát triển hệ

thống nào và tài liệu của hệ

thống cần được thu thập và

xem xét trước

Cách tiếp cận truyền thống:

 Rủi ro liên quan đến đầu vào

 Rủi ro trong quá trình sử lý thông tin

 Rủi ro tại kết quả đầu ra

2.1.Kt phát

triển HTTT

2.2 KT các

áp dụng HTTT

( 2 cách tiến

cận)

2 Thực hiện kiểm toán

Cách tiếp cận khác: KTV chú ý nhiều hơn đến hoạt động kiểm soát tại các bộ phận cấp cao

bị bỏ sót

Báo cáo kiểm toán cần được gửi cho những người liên

quan