PL03 1 tim hieu ve KH va HT KSNB

Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control Mục tiêu / Objectives: Nhận biết vùng dựa vào hệ thống kiểm soát nội (Xem phần 7.6, 7.7 7.8 Sổ tay kiểm toán) Rủi ro kiểm soát Biểu 4.06 đánh giá dựa hiểu biết sơ mơi trường kiểm sốt kiểm sốt cụ thể cho khu vực kiểm toán Các kiểm soát tin cậy ghi chép đây, kiểm tra tính hiệu thiết kế hoạt động thực tế (xem chương trình kiểm toán tương ứng) Khi kết thực tế khác mong đợi, việc đánh giá rủi ro Biểu 4.06 chất, thời điểm phạm vi thực thủ tục kiểm tốn chương trình kiểm toán nên xem xét lại để thu thập chứng kiểm tốn đầy đủ thích hợp giúp cho việc đưa ý kiến kiểm toán Các vùng kiểm tốn kiểm sốt nội tin cậy / Audit Area and Internal Controls Identified which will be Relied Upon Đánh giá ban đầu Rủi ro kiểm soát từ việc xem xét hiệu HTKSNB năm trước đánh giá mức độ: Medium Các bảo đảm phải thu thập dựa vào kiểm soát nội / Audit Assurance to be Obtained from Reliance on the Internal Controls W/P Ref Kiểm soát có tin cậy khơng? / Can the Control be Relied Upon? Yes/No Mục tiêu / Objectives: Thực thủ tục đánh giá rủi ro để thu thập hiểu biết đơn vị môi trường hoạt động bao gồm kiểm soát nội bộ, đầy đủ việc nhận biết đánh giá rủi ro sai sót trọng yếu (xem chương Tài liệu kiểm toán) To perform Risk Assessment Procedures to obtain an understanding of the entity and its environment including internal control, sufficient to identify and assess the risk of material misstatement due to error (Refer to Section of the Manual) Các thủ tục / Procedures: Cân nhắc yếu tố ghi nhận kết trao đổi cột Nhận xét Khi câu trả lời cho thấy có rủi ro sai sót, cân nhắc kiểm tra bổ sung ghi chép kiểm tra phần chiến lược kế hoạch kiểm toán (Biểu 4.02 Phần G Tài liệu kiểm toán) Tham chiếu đến WP trao đổi / kiểm tra bổ sung thực Consider each factor and document results of discussions in the comments column Where any response indicates the risk of misstatement, consider additional tests and record these as part of the Audit Strategy and Plan (Form 4.02 in Part G of the Manual) Cross reference to the respective working papers where additional discussions / tests are recorded 127 Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế tốn (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control Xem phụ lục sau Chương Tài liệu kiểm toán / Refer to the following appendices of Section of the Manual:  Phụ lục II: Các yếu tố xem xét tìm hiểu đơn vị mơi trường hoạt động Appendix II: Factors to Consider in Understanding the Entity and its Environment  Phụ lục III: Các điều kiện việc cho thấy có rủi ro sai sót trọng yếu Appendix III: Conditions and Events that May Indicate Risks of Material Misstatements  Phụ lục IV: Các thành phần kiểm soát nội Appendix IV: Internal Control Components Thủ tục / Procedures Các năm trước / Prior Years 1.1 Nếu thông tin từ năm trước sử dụng, xem xét thay đổi xảy đơn vị hệ thống kiểm soát nội có ảnh hưởng đến thơng tin có liên quan kiểm toán năm If information from prior years is to be used, determine changes that may have occurred within the entity and its internal control which affect the relevance of such information in the current audit Các vấn đề chung / General Issues 2.1 Tìm hiểu sách kế tốn đơn vị đánh giá phù hợp với hoạt động kinh doanh đơn vị phù hợp với quy định chuẩn mực kế toán Obtain and record, within the relevant sections, the entity’s selection and application of accounting policies and consider whether they are appropriate for its business and consistent with the applicable accounting framework 2.2 Tìm hiểu mục tiêu chiến lược hoạt động kinh doanh đơn vị rủi ro liên quan đưa đến sai sót trọng yếu (xem Phần - Phụ lục II Chương Tài liệu kiểm W/P Ref Nhận xét / Comments Từ việc xem xét câu hỏi hệ thống kiểm soát nội cho thấy: khơng có thay đổi đáng kể việc thiết kế vận hành Hệ thống kiểm sốt nội Cơng ty 5.03.0 Các sách kế tốn phù hợp với hoạt động đơn vị 5.03.0 Mục tiêu hoạt động Cơng ty là: - Thực tốt việc tìm kiếm khách hàng bán hết dự án hoàn thành Xây dựng định hướng sản phẩm, giá 128 Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế tốn (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control W/P Ref Thủ tục / Procedures toán) Obtain an understanding of the entity’s objectives and strategies and the related business risks that may result in material misstatement (Refer to Part - Appendix II of Section of the Manual) 2.3 Thu thập tìm hiểu tình hình tài kết HĐKD đơn vị (xem Phần - Phụ lục II Chương Tài liệu kiểm toán) Obtain and record an understanding of the measurement and review of the entity’s financial performance (Refer to Part - Appendix II of Section of the Manual) 2.4 Xem xét liệt kê khả có rủi ro sai sót trọng yếu (xem Phụ lục III Chương Tài liệu kiểm toán) Review and list conditions that may indicate risks of material misstatements (Refer to Appendix III of Section of the Manual) Các phận kiểm soát nội / Internal Control Components Xem Phụ lục IV Chương Tài liệu kiểm toán / Refer to Appendix Nhận xét / Comments bán sách bán hành cho Tổng Công ty lĩnh vực Bất động sản Tổ chức nghiên cứu, phân tích đánh giá thị trường, đánh giá cạnh tranh lịnh vực Bất Động sản qua thông tin phản hồi từ khách hàng, thị trường - Tập trung phát triển chất lượng sử dụng hiệu nguồn nhân lực - Công ty đưa chiến lược phát triển ngắn hạn, trung dài hạn cách quán phù hợp với xu hướng phát triển chung thị trường Các chiến lược cụ thể hóa Báo cáo hội nghị người lao động hàng năm 5.02 Các khoản mục thường có tỷ trọng lớn thời điểm 31/12: Hàng tồn kho, Phải thu khách hàng; Phải trả người bán; Chi phí phải trả, phải trả khác 5.03.0 Các liệt kê xem xét góc độ đánh giá Rủi ro tiềm tàng, rủi ro kiểm soát thực đánh giá bước 129 Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế tốn (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control Thủ tục / Procedures IV of Section of the Manual (Đối với doanh nghiệp nhỏ, nên tập trung vào Triết lý BGĐ loại hình hoạt động kinh doanh)/ (In case of small entities, consideration should be given to the Management’s philosophy and nature of the business when reviewing the control environment) 3.1 Mơi trường kiểm sốt / Control Environment (Phần A - Phụ lục IV Chương Tài liệu kiểm tốn):  u cầu việc tn thủ tính trực giá trị đạo đức nghề nghiệp Communication and enforcement of integrity and ethical values W/P Ref 5.03.0 Nhận xét / Comments Công ty xây dựng Mơi trường kiểm sốt nội thơng qua quy định nội như: Quy chế tài chính,… Giám đốc không phép người bị pháp luật cấm giữ chức vụ (tức người vị thành niên, người không đủ lực hành vi, người bị kết án tù, người thi hành hình phạt tù, nhân viên lực lượng vũ trang, cán công chức nhà nước người bị phán làm cho Công ty mà họ lãnh đạo trước bị phá sản) Các trách nhiệm cơng tác quản lý tài hạn mức phê duyệt chi phí, giao dịch kế tốn Giám đốc chấp thuận phân công Tổng Công ty Viglacera Cán quản lý phải có mẫn cán cần thiết để hoạt động tổ chức Công ty đạt mục tiêu đề  Cam kết lực Commitment to competence  Sự tham gia người quản lý Participation by those charged with governance  Triết lý Ban Giám đốc loại hình hoạt động kinh doanh Management’s philosophy and operating style Điều hành Công ty đạo quán với định hướng phát triển Tổng Công ty Viglacera 130 Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control W/P Ref Thủ tục / Procedures  Cơ cấu quản lý Organisational structure Bộ máy quản lý với phòng ban xây dựng phù hợp với hoạt động Cơng ty Các phê duyệt tài quy định văn việc bổ nhiệm, phân công nhiệm vụ Công ty  Phân quyền phê duyệt trách nhiệm Assignment of authority and responsibility  Chính sách nguồn nhân lực thực Human resource policies and practices 3.2 Quá trình đánh giá rủi ro đơn vị lập BCTC bao gồm:/ Entity’s Risk Assessment Process, including: Nhận xét / Comments Công ty ban hành hệ thống quản lý mà theo máy quản lý chịu trách nhiệm nằm lãnh đạo Tổng Công ty Viglacera Cơng ty có Giám đốc Phó giám đốc Kế toán trưởng 5.03.0 131 Giám đốc Cơng ty có ủy quyền việc phê duyệt Tổng giám đốc Giấy Ủy Quyền hàng năm, trường hợp công tác không điều hành trực tiếp Ngay từ thành lập Công ty xác định yếu tố người nhân tố quan trọng thúc đẩy phát triển Cơng ty Chính vậy, với việc thúc đẩy hoạt động sản xuất kinh doanh Công ty trọng công tác xây dựng thường xuyên bồi dưỡng kiến thức chuyên môn nghiệp vụ cho cán công nhân viên Công ty Hơn nữa, Công ty chăm lo đến mặt đời sống vật chất tinh thần cho CBCNV, tạo nên yếu tố để kích thíc nhằm tăng suất lao động, đạt hiệu cao kinh doanh hoàn thành tiêu kế hoạch đề Rủi ro xảy ra: Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control W/P Ref Thủ tục / Procedures (Phần B - Phụ lục IV Chương Tài liệu kiểm toán)/ (Part B Appendix IV of Section of the Manual)  Rủi ro liên quan đến việc lập BCTC bao gồm tính đầy đủ xác nghiệp vụ Risks relevant to financial statement preparation including completeness and accuracy of transactions  Các ước tính Ban Giám đốc Management estimates 3.3 Hệ thống thông tin, bao gồm quy trình lập báo cáo truyền đạt thơng tin HĐKD / Information Systems, including processes relevant to financial reporting and business communication (Phần C - Phụ lục IV Chương Tài liệu kiểm toán)/ (Part C - Appendix IV of Section of the Manual)  Các loại nghiệp vụ quan trọng BCTC Classes of transactions which are significant to the financial statements  Quy trình xử lý bút tốn nhật ký thơng thường không thông thường Processing of standard journal entries and non-standard journal entries  Các thủ tục, tự động tay, để nghiệp vụ cập nhật, xử lý lập BCTC đảm bảo tính đầy đủ, kịp thời, xác The procedures, both automated and manual, by which transactions are authorised, recorded, processed and reported in the financial statements to Nhận xét / Comments Báo cáo tài chưa kiểm tra độc lập phận có chun mơn, Kế tốn trưởng kiêm kế tốn tổng hợp nên chưa đảm bảo tính xác đầy đủ nghiệp vụ Rủi ro xảy ra: Có thể có thay đổi việc sử dụng ước tính kế tốn cho loại giao dịch năm tài so với năm tài trước 5.03.6 5.03.0 Các bút toán ghi nhận doanh thu/ Giá vốn Bút tốn trích trước chi phí 5.03.0 Kế tốn phần hành nhập liệu từ chứng từ kế toán vào phần mềm kế toán chịu giám sát đối chiếu kế tốn phần hành liên qn Có đối chiếu kế toán phần hành rà soát Kế toán trường 5.03.0 132 Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control Thủ tục / Procedures ensure the completenesss, timely and accuracy of recording  Các ghi chép kế tốn có liên quan, tay tự động, để thuyết minh bổ sung thông tin tiêu cụ thể BCTC The related accounting records, both manual and automated, supporting information and specific accounts in the financial statements  Làm hệ thống thông tin thu thập xử lý kiện điều kiện trọng yếu khác ngồi nhóm nghiệp vụ thông thường How the information system captures and processes material events or conditions, other than classes of transactions  Đảm bảo vai trò trách nhiệm liên quan đến kiểm sốt nội thơng báo biện pháp thích hợp Ensure that the roles and responsibilities pertaining to internal control are adequately communicates using manuals, memoranda etc 3.4 Quy trình kiểm sốt / Control Activities  Thu thập hiểu biết quy trình kiểm sốt cụ thể quy trình lập BCTC, loại nghiệp vụ, số dư tài khoản thuyết minh để ngăn chặn phát sửa chữa sai sót trọng yếu (Phần D - Phụ lục IV Chương Tài liệu kiểm toán) Obtain an understanding of specific control activates in classes of transactions, account balances or disclosures which prevent or detect and correct material misstatements (Part D - Appendix IV of Section of W/P Ref 5.03.0 5.03.0 5.03.0 5.03.0 133 Nhận xét / Comments Báo cáo thường lập dạng tóm lượn (Phần mềm cung cấp Bảng Cân đối kế toán Kết Quả Kinh doanh Báo cáo LCTT thường khơng xác, thuyết minh báo cáo tài kế tốn phải thuyết minh riêng) Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control Thủ tục / Procedures the Manual)  Công việc nêu liên quan đến thu thập hiểu biết kiểm soát nội cho vùng kiểm tốn Khi kiểm sốt khơng kiểm tra cụ thể không hoạt động, rủi ro kiểm soát Biểu 4.06 nên đánh giá cao The above will involve obtaining an understanding of the internal controls for each audit area Where controls are not specifically tested or are not operating, the control risk in Form 4.06 should be high  Thu thập hiểu biết việc làm đơn vị đối phó với rủi ro từ công nghệ thông tin Obtain an understanding of how the entity has responded to risks arising from information technology 3.5 Giám sát quy trình kiểm sốt / Monitoring of Controls Thu thập ghi chép hiểu biết việc làm đơn vị giám sát quy trình kiểm sốt nội việc lập BCTC, bao gồm kiểm sốt có liên quan đến hoạt động kiểm toán, việc sửa chữa sai sót thực (Phần G - Phụ lục IV Chương Tài liệu kiểm toán) Obtain and record an understanding of how the entity monitors internal control over financial reporting, including those related control activities relevant to the audit, and how the entity initiates corrective action (Part G - Appendix IV of Section of the Manual) Kiểm toán nội / Internal Audit Refer to Section 23.2 of the Manual 4.1 Bộ phận kiểm tốn nội có độc lập W/P Ref Nhận xét / Comments 5.03.0 5.03.0 5.03.0 Công ty không tổ chức phận 134 Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control W/P Ref Thủ tục / Procedures không? Is there an independent internal audit function? Nhận xét / Comments kiểm tốn độc lập, cơng việc thực Ban kiểm sốt Cơng ty Bảng câu hỏi hướng dẫn tìm hiểu Hệ thống Kiểm sốt nội bộ/Internal control questionaire Mục tiêu: Câu hỏi đưa hướng dẫn cụ thể cho nhóm kiểm tốn việc thu thập hiểu biết kiểm soát nội khoản mục cụ thể khơng u cầu phải hồn tất cho kiểm tốn Bảng câu hỏi giúp nhóm kiểm tốn đánh giá phạm vi tin tưởng mà dựa vào kiểm soát nội phần đánh giá sơ rủi ro giúp đưa cải tiến kiểm soát nội cho khách hàng Khi dựa vào hệ thống kiểm soát nội bộ, cần phải kiểm tra cụ thể trước đánh giá rủi ro kiểm soát Biểu 4.06 Xem Chương Tài liệu kiểm toán Objectives: The questionnaire is included as a guide to assist the engagement team in obtaining an overall understanding of the internal controls in specific audit areas and is not required to be completed for each audit It can assist the engagement team to assess the extent of reliance that can be placed on the internal controls as part of the preliminary assessment of risk and can also help identify improvements in internal controls for client purposes Where reliance is placed on internal controls, these need to be tested specifically before assessment of control risk in Form 4.06 Refer to Section of the Manual Các thủ tục: Trả lời câu hỏi sử dụng “Có” “Khơng” với giải thích thích hợp Tham chiếu đến giấy tờ làm việc thực kiểm tra walk-through Copy để mang sang sử dụng cho kiểm toán tương lai Procedures: Answer the questions using ‘yes’ or ‘no’ with further narrative as appropriate Cross reference to the respective working papers where walk-through tests were carried out Carry forward a copy as "Background Information" for use on future audits Yes / No Các vấn đề quản lý / General 1.1 Cơng ty có sơ đồ tổ chức mô tả trách nhiệm phận cách rõ ràng không? Does management maintain organisation charts clearly describing responsibilities? 1.2 Nhân phận kế toán/Accounting personel: - Có phân cơng phân nhiệm cụ thể văn bản? - Nếu có thay đổi có cập nhật kịp 135 Yes Yes Giải thích / Comments Không mô tả sơ đồ nhiên trách nhiệm phận quy định cụ thể văn Cơng ty Nhân viên kế tốn không phân công phân nhiệm cụ thể văn bản, Khi có thay đổi trưởng phòng kế tốn họp phòng phân cơng cụ thể Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control Yes / No - thời? Trình độ lực chun mơn nhân viên phận kế tốn có đào tạo phù hợp? 1.3 Cơng ty có xếp để đảm bảo công việc thực có người vắng mặt khơng? Are adequate arrangements made to cover for absences in all work areas? 1.4 Cơng ty có lập dự tốn dự tốn có phép điều chỉnh linh hoạt khơng? Are budgets prepared and are these flexible? 1.5 Dự toán doanh thu/chi phí, kết thực có lập chi tiết cho phận lĩnh vực hoạt động không? Are the budgets and actual performance based on department profitability and allocation of income / expenses to the appropriate operating lines? 1.6 Báo cáo quản trị có lập theo kỳ kế tốn thích hợp, so sánh với dự toán phê duyệt Ban Giám đốc không? Are management accounts prepared on a timely basis, compared against budgets and discussed by the management? 1.7 Chênh lệch dự tốn thực có tìm hiểu giải thích ngun nhân khơng? Are variances properly investigated and explained? 136 Giải thích / Comments Nhân viên kế toán đào tạo chuyên ngành kế tốn Báo cáo tài chưa kiểm tra độc lập phận có chun mơn, Kế tốn trưởng kiêm kế toán tổng hợp nên chưa đảm bảo tính xác đầy đủ nghiệp vụ Yes Đối với phận kế toán nhân viên kế tốn đào tạo để thực tất cơng việc kế tốn sách ln chuyển cán Có kế hoạch theo Tổng Công ty giao theo Nghị người lao động hàng năm Kế hoạch thay đổi xét thấy cần thiết phải điều chỉnh Yes Có kế hoạch cho phận No Báo cáo quản trị lập theo kỳ kế toán Quý phải thực Công bố thông tin (phục vụ hợp Tổng Cơng ty Viglacera) Yes Có lý giải việc thay đổi trường hợp phải giải trình theo quy định việc cơng bố thơng tin Yes Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế tốn (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control Yes / No 1.8 Cơng ty có lập báo cáo dự tốn dòng tiền, tồn kho khoản phải thu cho kỳ kế tốn khơng? Are cash flow, inventory and receivable forecasts prepared? Sổ / General Ledger Công ty không xây dựng định mức tồn quỹ tiền mặt No 2.1 Sổ có cập nhật kịp thời không? Is the general ledger promptly updated? Yes 2.2 Các bút tốn ghi sổ có chứng từ đầy đủ phê duyệt trước hạch tốn khơng? Are all journals supported and duly authorised? Yes 2.3 Có mơ tả rõ ràng nội dung hạch tốn tài khoản sổ không? Is there a clear description of what each account head in the general ledger should contain and where each account head should be summarised for management and statutory account purposes? Yes Môi trường cơng nghệ thơng tin / IT Environment 3.1 Có thủ tục phù hợp việc phê duyệt cho lắp đặt phần cứng phần mềm bao gồm việc định Bộ phận quản lý để giám sát dự án công nghệ thông tin, hoạt động thử đánh giá thiếu sót, kiểm tra chấp nhận người sử dụng vấn đề có lưu hồ sơ không? Are proper procedures adopted for installation of hardware and software including appointment of project team to oversee IT projects; product walk-through and gap assessments; and user testing and acceptance, and are these documented? No 3.2 Tất thay đổi liên quan đến hệ thống IT lưu hồ sơ phê duyệt không? Are all program changes adequately documented and signed off? No 3.3 Các nhân viên nhóm IT đơn vị có Yes 137 Giải thích / Comments Sổ sách kế tốn hạch toán kế toán nhận chứng từ từ phận Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control Yes / No đào tạo có kiến thức phù hợp vấn đề hệ thống không? (rủi ro phát sinh có người nắm kiến thức) Are staff in the entity adequately trained and is there adequate knowledge of the key issues among the IT team (problems may exist if knowledge is concentrated in one person)? 3.4 Trong môi trường vi tính hóa, hiểu biết sau quan trọng/ In a computerised environment, it is important to understand:  Làm sổ chi tiết trì kết nối với sổ How the subsidiary ledgers are maintained and their link to the general ledger  Làm tham số file chủ/ liệu giá bán, cấu chiết khấu, giá thành, lương … thiết lập việc sửa đổi phê duyệt nào? How overall parameters are set in the master / data files e.g sales price, discount structures, product costings, payroll data etc and how amendments are authorised  Quy trình ghi chép tài liệu, chứng từ gốc vào sổ chi tiết sổ cái? How source documents are captured in the subsidiary and the general ledger  Thủ tục đối chiếu tài khoản tổng hợp tài khoản chi tiết Reconciliation procedures between control accounts and subsidiary ledger accounts? 3.5 Thủ tục kiểm soát tiếp cận liệu trực tiếp từ xa có thực phù hợp? Are the physical and logical access controls adequate? 3.6 Thủ tục kiểm soát việc cập nhật liệu vào sổ in ấn liệu? (Ghi chép lại thủ tục kiểm soát theo cấp độ 138 Giải thích / Comments Cơng ty sử dụng phần mềm kế tốn cơng việc thực phần mềm Các liệu không nhập vào phần mềm kế toán, Phần mềm kế toán nhập giá trị, ko nhập đơn giá Cơng ty ko có phần mềm bán hàng Được kế toán thực định kỳ hàng tháng thời điểm lập Báo cáo tài Khơng cho phép tiếp cận từ xa Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control Yes / No liên quan) Are there controls over access to data, posting of data and printing of data? (Document where relevant, the related access levels) 3.7 Các số liệu có kiểm tra trước cập nhật vào sổ không? (đối chiếu với chứng từ gốc nghiệp vụ có dấu hiệu thủ tục kiểm tra rõ ràng) Are data postings validated before the ledgers are updated? (Verification of the source documents input to transaction lists to ensure a clear audit trail may be necessary) Yes 3.8 Các bút tốn bị xố thẳng mà khơng có bút tốn hủy phê duyệt không? Can entries be deleted from the accounting records without a formal and authorised journal entry? 3.9 Dữ liệu dự phòng:  có back-up thường xun lưu giữ biện pháp an tồn khơng? Are backup copies taken regularly and stored away from the premises in a locked cabinet at a secure location?  khôi phục lại sau bị hỏng/ tình khẩn cấp khơng? 3.10Có kế hoạch dự phòng trường hợp phần cứng / phần mềm bị hư hỏng không? Are there contingency plans in case of a hardware / software failure? 3.11Chương trình chống virus có cài đặt cập nhật thường xuyên không? Are anti-virus programs installed and regularly updated? 3.12Có qui định nghiêm cấm việc sử dụng máy tính cho mục đích cá nhân khơng? 139 Giải thích / Comments Yes Phải kiểm tra trước nhập vào phần mềm Chỉ có User phân quyền sửa liệu kế tốn, việc sửa chữa sai sót thực cách lập chứng từ điều chỉnh phải phê duyệt trước điều chỉnh không cho phép việc sửa đè lên liệu sai sót Yes Phần mềm Back-up hàng tháng Yes Yes Yes Nếu xảy tình phải sử dụng lại Do phận IT thực hiện, có quy định việc không sử dụng USB máy tính cài đặt phần mềm Máy tính sử dụng cho cơng việc, khơng có quy định Pl.03.1 Prepared by: NTT Date: 10/02/N+1 Khách hàng (Client): Công ty A Reviewed by: ĐVG Date: 15/02/N+1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung khách hàng hệ thống kiểm soát nội Understanding the client and its internal control Yes / No Is private use of computers prohibited or regulated? Giải thích / Comments cụ thể văn đạo Trưởng phòng Liệt kê điểm yếu đưa đề xuất để hồn thiện kiểm sốt nội / Listing the weaknesses and giving suggestions for improvements: Câu hỏi số Điểm yếu Đề xuất để hoàn thiện Question Weaknesses Suggestions for improvements No 1.2 Nhân viên kế tốn khơng phân Cơng ty cần có quy định cụ thể phân công phân nhiệm cụ thể văn công phân nhiệm cụ thể văn Trong đó, quy định rõ trách nhiệm nhân viên 1.2 Kế tốn trưởng kiêm kế tốn tổng hợp Cơng ty cần bổ sung (hoặc đào tạo) kế nên khơng có bước rà soát lại số liệu toán tổng hợp, lập báo cáo tài báo cáo tài Kế tốn trưởng thực kiểm tra lại 1.8 Công ty chưa xây dựng định mức tồn Công ty cần xây dựng bổ sung định quỹ tiền mặt mức tồn quỹ tiền mặt để đảm bảo sử dụng nguồn lực hợp lý 140 ... tìm kiếm kh ch hàng bán hết dự án hoàn thành Xây dựng định hướng sản phẩm, giá 12 8 Pl.03 .1 Prepared by: NTT Date: 10 /02/N +1 Kh ch hàng (Client): Công ty A Reviewed by: ĐVG Date: 15 /02/N +1 Kỳ kế... đánh giá bước 12 9 Pl.03 .1 Prepared by: NTT Date: 10 /02/N +1 Kh ch hàng (Client): Công ty A Reviewed by: ĐVG Date: 15 /02/N +1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung kh ch hàng hệ... trường 5.03.0 13 2 Pl.03 .1 Prepared by: NTT Date: 10 /02/N +1 Kh ch hàng (Client): Công ty A Reviewed by: ĐVG Date: 15 /02/N +1 Kỳ kế toán (Period ended): Năm N Subject: Tìm hiểu chung kh ch hàng hệ