Bài giảng Kiểm toán tài chính - Bài 2: Đánh giá kiểm soát nội bộ cung cấp đến người học các kiến thức về bản chất, nội dung kiểm soát nội bộ, quy trình đánh giá kiểm soát nội bộ của khách thể kiểm toán do kiểm toán độc lập thực hiện.
Bài 2: Đánh giá kiểm soát nội BÀI ĐÁNH GIÁ KIỂM SOÁT NỘI BỘ Hướng dẫn học Để học tốt này, sinh viên cần tham khảo phương pháp học sau: Học lịch trình môn học theo tuần, làm luyện tập đầy đủ tham gia thảo luận diễn đàn Đọc tài liệu: Giáo trình Kiểm tốn tài – NXB Đại học Kinh tế quốc dân; xuất năm 2014 GS.TS Nguyễn Quang Quynh PGS.TS Ngơ Trí Tuệ chủ biên Sinh viên làm việc theo nhóm trao đổi với giảng viên trực tiếp lớp học qua email Tham khảo thông tin từ trang Web môn học Nội dung Bài học tập trung vào chất nội dung kiểm soát nội bộ, quy trình đánh giá kiểm sốt nội khách thể kiểm toán kiểm toán độc lập thực Mục tiêu Nắm chất kiểm soát nội bộ; Nắm nội dung yếu tố cấu thành kiểm soát nội bộ; Nắm quy trình đánh giá kiểm sốt nội thông qua bốn bước: (1) thu thập hiểu biết kiểm soát nội khách thể kiểm toán, (2) đánh giá sơ rủi ro kiểm soát, (3) thực thử nghiệm kiểm soát, (4) đánh giá lại rủi ro kiểm soát để thiết kế thử nghiệm kiểm toán TXKTKT02_Bai2_v1.0016101206 19 Bài 2: Đánh giá kiểm sốt nội Tình dẫn nhập Hồng kiểm tốn viên độc lập phân cơng kiểm tốn báo cáo tài lần cho Cơng ty Cổ phần KB năm tài kết thúc vào ngày 31/12/2014 KB cơng ty có quy mơ lớn, thành lập từ năm 2005, kinh doanh lĩnh vực bán lẻ bán buôn sản phẩm điện gia dụng ti vi, tủ lạnh, điều hòa,… với hệ thống chuỗi siêu thị điện máy hoạt động chủ yếu địa bàn thành phố Hà Nội số tỉnh lân cận Kiểm toán viên nhận thấy danh mục hàng hóa kinh doanh KB đa dạng, nhiên hàng kho bị xếp lộn xộn nên nhiều việc tìm hàng để giao cho khách nhiều thời gian Nhân viên KB vào kho tự hệ thống camera lắp đặt kho nhiều chỗ khuất khơng quan sát được, chí số ngày bị tín hiệu mà khơng có người để sửa chữa kịp thời Ở chi nhánh KB khai trương Lào Cai, thiếu nhân viên nên kế tốn vật tư chi nhánh kiêm ln thủ kho Khi kiểm tra tài liệu nghiệp vụ tốn với khách hàng, Hồng nhận thấy nghiệp vụ bán lẻ thu tiền khơng có vấn đề Tuy nhiên, với nghiệp vụ bán bn cho khách hàng lớn, đặc biệt khách hàng ngoại tỉnh, số nợ dây dưa, chậm trả lớn so với tổng dư nợ phải thu khách hàng Kế toán tốn thực việc đối chiếu cơng nợ với khách hàng, nữa, chênh lệch phát không giải triệt để KB với khách hàng Với tư cách kiểm toán viên, anh (chị) hãy: Xác định hạn chế kiểm sốt nội Cơng ty Cổ phần KB nêu ảnh hưởng (nếu có) chúng đến hoạt động KB? Đánh giá rủi ro kiểm soát khoản mục nghiệp vụ có liên quan tình trên? Nêu nội dung thử nghiệm kiểm soát cần thực khoản mục nghiệp vụ liên quan tình trên? Đề xuất thủ tục kiểm soát cần thiết KB để khắc phục hạn chế xác định? 20 TXKTKT02_Bai2_v1.0016101206 Bài 2: Đánh giá kiểm soát nội 2.1 Bản chất kiểm soát nội Về khái niệm, theo Chuẩn mực Kiểm toán Quốc tế 315 (ISA 315), kiểm soát nội hiểu trình Ban quản trị, Ban giám đốc cá nhân khác đơn vị thiết kế thực nhằm cung cấp đảm bảo hợp lý việc đạt mục tiêu sau: Độ tin cậy báo cáo tài chính; Tính hiệu hiệu hoạt động đơn vị; Tuân thủ luật lệ quy định Bản chất kiểm soát nội hiểu khía cạnh sau đây: Thứ nhất, kiểm sốt nội hướng đến việc thực hóa mục tiêu đơn vị Kiểm soát nội thiết kế thực nhằm đạt mục tiêu liên quan đến hoạt động đơn vị (operation objectives) Mục tiêu không giới hạn việc sử dụng hiệu nguồn lực đơn vị mà hướng đến việc đảm bảo thực mục tiêu tài tăng doanh thu, tiết kiệm chi phí, tối đa hóa lợi nhuận,… bảo vệ tài sản đơn vị Kiểm soát nội giúp cho đơn vị đạt mục tiêu liên quan đến báo cáo tài (reporting objectives) Cụ thể, việc lập trình bày báo cáo tài cần đảm bảo độ tin cậy, minh bạch, tính kịp thời đáp ứng yêu cầu khác lập báo cáo tài theo quy định pháp luật sách đơn vị Kiểm soát nội hướng đến mục tiêu tuân thủ (compliance objectives) nhằm đảm bảo đơn vị tuân thủ quy định pháp lý có hiệu lực chi phối điều tiết hoạt động đơn vị Thứ hai, kiểm soát nội trình thực liên tục Thứ ba, kiểm soát nội cá nhân đơn vị chi phối Kiểm sốt nội khơng đơn giản thể việc thiết kế sách thủ tục kiểm soát mà quan trọng hơn, sách thủ tục kiểm sốt phải cá nhân cấp độ khác đơn vị thực để đạt mục tiêu mong đợi Thứ tư, kiểm soát nội thể thích nghi hịa hợp với cấu tổ chức đơn vị Kiểm soát nội cần thực cấp độ tổ chức, đặc biệt với doanh nghiệp có quy mơ lớn bao gồm chi nhánh, đơn vị thành viên, phòng ban q trình kinh doanh Thứ năm, kiểm sốt nội bộ, cho dù thiết kế hoàn hảo đến đâu nữa, cung cấp đảm bảo hợp lý (reasonable assuarance) – mà đảm bảo tuyệt đối – việc đạt mục tiêu mà đơn vị kỳ vọng Theo ISA 315, kiểm sốt nội khơng thể đảm bảo báo cáo tài tin cậy tuyệt đối hạn chế tiềm tàng Kiểm sốt nội phụ thuộc lớn vào tính trực cá nhân thực hoạt động người chịu trách nhiệm giám sát sách thủ tục kiểm soát ban hành đơn vị Kiểm soát nội khơng thể loại trừ tồn sai sót gian lận xảy nhân viên đơn vị chịu áp lực công việc, tính tình cẩu thả, mệt mỏi q trình TXKTKT02_Bai2_v1.0016101206 21 Bài 2: Đánh giá kiểm sốt nội thực cơng việc, nguy hiểm hơn, có thông đồng người thực sai phạm với kiểm soát viên Một số nhà quản lý thể tin tưởng mức vào khả ngăn ngừa sai sót gian lận kiểm sốt nội bộ, từ tạo hội cho cá nhân đơn vị thực sai phạm mà khơng bị phát Hầu hết sách thủ tục kiểm soát hướng đến hoạt động thường xuyên đơn vị thực mà khó kiểm sốt hoạt động khơng thường xuyên, nằm dự kiến nhà quản lý Kiểm soát nội bị hạn chế mối quan hệ chi phí kết Khi thực hoạt động kiểm soát, nhà quản lý thường cân nhắc chi phí thực hoạt động có tương xứng với lợi ích mà chúng mang lại hay khơng Kiểm sốt nội lạc hậu sách thủ tục kiểm sốt khơng sửa đổi cập nhật phù hợp với thay đổi từ môi trường kể bên bên ngồi đơn vị Cuối cùng, q trình lập trình bày báo cáo tài chính, nhà quản lý phải thực ước tính kế tốn (như dự phịng nợ phải thu khó địi, dự phịng giảm giá hàng tồn kho,…), lựa chọn áp dụng phương pháp kế toán (khấu hao tài sản cố định tính giá xuất hàng tồn kho,…) nên báo cáo tài khơng thể tuyệt đối tin cậy chúng phần thể ý chí chủ quan nhà quản lý 2.2 Các thành phần kiểm soát nội Theo Chuẩn mực kiểm toán quốc tế 315 (ISA 315), kiểm soát nội đơn vị bao gồm năm thành phần: (i) môi trường kiểm sốt; (ii) quy trình đánh giá rủi ro đơn vị; (iii) hệ thống thông tin; (iv) hoạt động kiểm sốt và; (v) giám sát 2.2.1 Mơi trường kiểm sốt Mơi trường kiểm sốt đóng vai trị quan trọng, tảng hệ thống kiểm soát nội đơn vị Mơi trường kiểm sốt bao gồm thái độ, nhận thức hành động Ban quản trị, Ban giám đốc kiểm soát nội tầm quan trọng kiểm soát nội đơn vị Mơi trường kiểm sốt bao gồm yếu tố: (i) tính trực giá trị đạo đức; (ii) cam kết lực; (iii) tham gia ban quản trị; (iv) triết lý phong cách điều hành nhà quản lý; (v) cấu tổ chức; (vi) phân công quyền hạn trách nhiệm; (vii) sách nhân Thứ nhất, tính trực giá trị đạo đức (integrity and ethical values): Tính trực giá trị đạo đức yếu tố cấu thành quan trọng mơi trường kiểm sốt Nó ảnh hưởng đến tính hiệu việc thiết kế, quản lý giám sát thành phần khác kiểm toán nội Một biểu tính trị giá trị đạo đức chuẩn mực đạo đức nhà quản lý ban hành áp dụng thành viên đơn vị Để ngăn ngừa sai phạm, đặc biệt gian lận, nhà quản lý cần nỗ lực, cố gắng giảm bớt loại bỏ động cám dỗ khiến cho nhân viên đơn vị có hành động khơng trung thực, trái luật pháp trái đạo lý Các giá trị đạo đức cần tuyên truyền rộng rãi đến nhân viên thông qua văn quy định đạo đức, chuẩn mực ứng xử Thứ hai, cam kết lực (commitment to competence): Năng lực thể kỹ năng, kiến thức khả cần thiết người để thực nhiệm vụ 22 TXKTKT02_Bai2_v1.0016101206 Bài 2: Đánh giá kiểm soát nội định Nhà quản lý cần đảm bảo nhân viên đơn vị hội tụ đủ kỹ năng, kiến thức khả để thực công việc giao Cam kết lực thể việc nhà quản lý thiết lập thực sách nhân hợp lý để đảm bảo vấn đề sau đây: Xác định kỹ năng, kiến thức cần thiết phải đáp ứng vị trí làm việc đơn vị; Thẩm tra cấp chứng ứng viên trình tuyển dụng nhân sự; Chỉ thực tuyển dụng đề bạt nhân viên có đủ lực; Thiết lập chương trình đào tạo cho nhân viên để họ có hội nâng cao kỹ kiến thức chuyên môn Thứ ba, tham gia Ban quản trị (participation of those charged with governance): Sự tham gia nhà quản trị có ảnh hưởng đáng kể đến kiểm sốt nội Đây điều kiện quan trọng đảm bảo cho quản trị doanh nghiệp (corporate governance) vận hành hiệu Ban quản trị có trách nhiệm giám sát vận hành kiểm sốt nội q trình lập báo cáo tài Các thành viên Hội đồng quản trị cần phải độc lập với nhà quản lý nhằm đảm bảo tính khách quan giám sát đánh giá kiểm soát nội Một Ban quản trị động thực trách nhiệm trước hết phải thể khả họ giảm nguy kiểm soát nội bị nhà quản lý đơn vị chi phối thâu tóm Để hỗ trợ cho Ban quản trị hoàn thành trách nhiệm, Ủy ban kiểm toán thiết lập nhằm giám sát q trình lập báo cáo tài đơn vị Ủy ban kiểm tốn chịu trách nhiệm trì mối liên hệ thường xuyên với kiểm toán viên nội kiểm tốn viên bên ngồi đơn vị, bao gồm việc lựa chọn đưa định chấp nhận kiểm toán Các thành viên Ủy ban kiểm toán phải độc lập với nhà quản lý, đồng thời cần am hiểu có nhiều kinh nghiệm vấn đề liên quan đến việc lập trình bày báo cáo tài Thứ tư, triết lý phong cách điều hành nhà quản lý (management’s philiosophy and operating style): Thông qua hoạt động, nhà quản lý phát tín hiệu đến nhân viên quan điểm nhận thức họ tầm quan trọng kiểm soát nội Nếu nhà quản lý nhấn mạnh vào việc lập báo cáo tài tin cậy tuân thủ quy định pháp lý nhân viên đơn vị phải quan tâm nhiều đến vấn đề nhằm đáp ứng yêu cầu nhà quản lý Ngoài ra, xem xét nhân tố này, kiểm toán viên cần đánh giá triết lý phong cách điều hành nhà quản lý kiểm soát rủi ro kinh doanh, thái độ hành động họ việc lập báo cáo tài nhận thức họ việc xử lý thông tin, chức kế toán nhân viên Thứ năm, cấu tổ chức (organizational structure): Cơ cấu tổ chức thể phân định quyền trách nhiệm phận, cá nhân đơn vị, đồng thời phản ánh phân quyền kiểm sốt Thơng qua việc tìm hiểu cấu tổ chức đơn vị, kiểm tốn viên hiểu rõ chức năng, trách nhiệm quyền hạn phận đơn vị nhận biết cách thức vận hành kiểm soát nội TXKTKT02_Bai2_v1.0016101206 23 Bài 2: Đánh giá kiểm soát nội Thứ sáu, phân công quyền hạn trách nhiệm (assignment of authority and responsibilites): Cách thức phân công quyền hạn trách nhiệm (assignment of authoriry and responsibilities) đơn vị định đến việc cá nhân đơn vị ý thức rõ ràng quyền hạn, công việc trách nhiệm mà họ cần phải đảm nhận Nếu việc phân công quyền hạn trách nhiệm không rõ ràng, không đầy đủ làm giảm hiệu lực kiểm sốt nội Ví dụ, phận kế tốn, thông qua việc xác định quyền hạn, công việc trách nhiệm rõ ràng, kế toán theo dõi toán với khách hàng nắm rõ cơng việc, trình tự thời gian thực cơng việc mà phải đảm nhận (ví dụ thực đối chiếu cơng nợ với khách hàng theo định kỳ, thực biện pháp nhắc đốc thúc công nợ,… giúp cho đơn vị giảm thiệt hại khách hàng chậm tốn khơng tốn khoản nợ đến hạn) Thứ bảy, sách nhân (human resources policies and practices): Nguồn nhân lực yếu tố then chốt kiểm soát nội Nếu nhân viên có lực trung thực cho dù thiếu vắng thủ tục kiểm soát quan trọng, báo cáo tài lập đảm bảo độ tin cậy Ngược lại, nhân viên khơng có đủ kỹ kiến thức cần thiết, muốn thực hành vi gian lận hoạt động kiểm soát cần tăng cường để ngăn ngừa gian lận sai sót Tuy nhiên, kể trường hợp nhân viên trung thực có lực, kiểm sốt nội có nhiều hạn chế lý nhân viên khơng hài lịng sách lương thưởng đơn vị, họ có q nhiều áp lực khối lượng cơng việc q tải Chính vậy, sách nhân đảm bảo tính hiệu lực kiểm sốt nội thơng qua hoạt động tuyển dụng, đánh giá nhân sự, đào tạo, đề bạt đãi ngộ người lao động đắn hợp lý 2.2.2 Quy trình đánh giá rủi ro Quy trình đánh giá rủi ro (entity’s risk assessment process) đơn vị hiểu quy trình nhận diện đối phó với rủi ro Đánh giá rủi ro việc lập trình bày báo cáo tài quy trình nhà quản lý nhận diện phân tích rủi ro liên quan đến việc lập báo cáo tài nhằm bảo đảm phù hợp với chuẩn mực kế tốn Ví dụ, doanh nghiệp thường xuyên bán sản phẩm với giá thấp giá vốn hàng bán để xả hàng tồn kho công nghệ sản xuất sản phẩm thay đổi nhanh, doanh nghiệp cần áp dụng đầy đủ nhiều biện pháp kiểm sốt khác để đối phó với rủi ro hàng tồn kho ứ đọng tồn nhiều Trong q trình hoạt động, doanh nghiệp đối mặt với nhiều rủi ro lý nguồn nhân lực không đảm bảo chất lượng, đối thủ gia nhập vào thị trường, công nghệ sản xuất sản phẩm thay đổi, chi nhánh đơn vị thành viên hoạt động địa bàn phân tán dẫn đến sư khó khăn quản lý kiểm soát, kinh tế suy thoái,… Tất nhân tố gia tăng rủi ro kinh doanh đơn vị Chính vậy, việc đánh giá rủi ro cần thiết nhằm đảm bảo cho đơn vị thực mục tiêu xác định Quy trình đánh giá rủi ro bao gồm nhiều bước như: (i) nhận diện rủi ro, (ii) ước tính mức độ tầm quan 24 TXKTKT02_Bai2_v1.0016101206 Bài 2: Đánh giá kiểm soát nội trọng rủi ro, (iii) đánh giá khả xảy rủi ro và; (iv) triển khai hành động cụ thể cần thiết để giảm rủi ro xuống mức chấp nhận Trong đơn vị, nhà quản lý xác định việc đánh giá rủi ro phận cấu thành kiểm sốt nội bộ, từ thiết kế vận hành thủ tục kiểm soát để giảm thiểu sai sót gian lận lập báo cáo tài kiểm tốn viên cần đánh giá rủi ro để định số lượng chứng kiểm toán cần thu thập Nếu quy trình đánh giá rủi ro đơn vị thực hiệu quả, kiểm toán viên giảm số lượng chứng cần thu thập ngược lại Kiểm toán viên thu thập hiểu biết quy trình đánh giá rủi ro đơn vị nhiều cách khác như: điều tra thông qua bảng hỏi, thảo luận với nhà quản lý đơn vị cách thức nhận diện, đánh giá xác định biện pháp để kiểm soát giảm thiểu rủi ro viêc lập trình bày báo cáo tài 2.2.3 Hệ thống thơng tin truyền thông Hệ thống thông tin truyền thông (information and communication system) thành phần quan trọng kiểm soát nội Trong mối quan hệ với kiểm toán tài chính, kiểm tốn viên cần xem xét hệ thống thơng tin kế tốn (là chủ yếu) thơng tin phi kế tốn đơn vị Mục đích hệ thống thông tin truyền thông nhận diện, phân loại, ghi chép, xử lý báo cáo nghiệp vụ kinh tế phát sinh nhằm đảm bảo trách nhiệm giải trình tài sản, nợ phải trả vốn chủ sở hữu đơn vị Hệ thống thông tin đơn vị cần thường bao gồm nhiều phân hệ liên quan đến loại nghiệp vụ như: bán hàng, thu tiền; mua hàng, toán; Với loại nghiệp vụ, hệ thống thông tin cần thỏa mãn đầy đủ mục tiêu kiểm soát như: (i) nghiệp vụ ghi nhận phải thực phát sinh; (ii) nghiệp vụ phát sinh phải ghi nhận đầy đủ; (iii) giá trị (bằng tiền) nghiệp vụ ghi nhận xác; (iv) nghiệp vụ trình bày phân loại đắn; (v) nghiệp vụ ghi nhận kỳ và; (vi) nghiệp vụ cộng dồn tổng hợp xác Ví dụ, với nghiệp vụ bán hàng, hệ thống thơng tin cần đảm bảo hàng hóa dịch vụ chuyển giao quyền sở hữu cho khách hàng cần phải ghi nhận doanh thu ghi chép kỳ kế toán Nhằm thu thập hiểu biết hệ thống thông tin đơn vị, kiểm toán viên xác định vấn đề sau: (i) nhận diện nghiệp vụ chính, điển hình đơn vị; (ii) cách thức nhận diện ghi chép nghiệp vụ; (iii) loại chứng từ tài liệu kế toán chất chúng; (vi) cách thức đơn vị xử lý nghiệp vụ quan trọng và; (v) chất nội dung quy trình lập báo cáo tài bao gồm thủ tục để truy cập vào nghiệp vụ điều chỉnh chúng sổ 2.2.4 Các hoạt động kiểm soát Các hoạt động kiểm soát (control activities) bao gồm sách thủ tục thiết kế nhằm đảm bảo việc thực hành động cần thiết để đối phó với TXKTKT02_Bai2_v1.0016101206 25 Bài 2: Đánh giá kiểm soát nội rủi ro ảnh hưởng đến trình đạt mục tiêu đơn vị Các hoạt động kiểm soát đơn vị thường bao gồm: Thứ nhất, phân tách nhiệm vụ đầy đủ (adequate separation of duties): Phân tách nhiệm vụ hoạt động thiếu kiểm soát nội bộ, đặc biệt đơn vị có quy mơ lớn Mục đích phân tách nhiệm vụ nhằm ngăn chặn trường hợp cá nhân phận đơn vị đảm nhận toàn nhiệm vụ từ bắt đầu đến kết thúc nghiệp vụ, từ tạo hội cho sai sót gian lận gia tăng Nếu khơng phân tách nhiệm vụ, nguy kiểm sốt nội bị thao túng điều hồn tồn xảy Chính vậy, cần phân tách nhiệm vụ sau: (i) Phân tách nhiệm vụ bảo vệ tài sản với nhiệm vụ kế toán: Nếu cá nhân đồng thời thực hai nhiệm vụ tạo hội tốt cho gian lận trường hợp cá nhân muốn lấy cắp tài sản đơn vị, đồng thời điều chỉnh thơng tin kế tốn để che giấu sai phạm (ii) Phân tách thẩm quyền phê chuẩn nghiệp vụ với nhiệm vụ bảo vệ tài sản liên quan đến nghiệp vụ đó: Hoạt động kiểm sốt ngăn ngừa gian lận biển thủ tham ô tài sản cá nhân có thẩm quyền phê duyệt nghiệp vụ có thẩm quyền kiểm soát tài sản liên quan đến nghiệp vụ (iii) Phân tách trách nhiệm thực nghiệp vụ với trách nhiệm ghi chép, bảo quản sổ sách kế toán nhằm đảm bảo việc ghi nhận xử lý thơng tin khách quan, khơng theo chiều hướng có lợi cho cá nhân chịu trách nhiệm thực nghiệp vụ (iv) Phân tách nhiệm vụ phận quản lý kiểm sốt cơng nghệ thơng tin với phịng ban sử dụng hệ thống thông tin để thực nhiệm vụ: Việc phân tách giảm bớt chồng chéo chức nhiệm vụ phận quản lý kiểm sốt thơng tin với đơn vị sử dụng hệ thống để xử lý nghiệp vụ Ví dụ, chức thiết kế kiểm soát phần mềm kế toán phận IT đảm nhận, phận kế tốn thực trách nhiệm cập nhật thơng tin Thứ hai, phê chuẩn nghiệp vụ (authorization of transactions and activities): Các nghiệp vụ, trước thực cần phải có phê duyệt nhằm đảm bảo yêu cầu kiểm soát nhằm hạn chế rủi ro Ví dụ, trước chi tiền cần phải duyệt chi nhà quản lý có đủ thẩm quyền nhằm hạn chế gian lận chi tiền sai mục đích, chi khống, biển thủ tài sản Trong nghiệp vụ giao hàng khách hàng trả tiền sau, cần phê duyệt tín dụng nhằm hạn chế khoản nợ xấu từ khách hàng Có hai cách phê duyệt bao gồm phê duyệt chung (general authorization) phê duyệt cụ thể (specific authorization) Phê duyệt cụ thể áp dụng nghiệp vụ Ví dụ, duyệt giá bán xe ô tô qua sử dụng cho khách hàng công ty chuyên kinh doanh xe ô tô qua sử dụng Phê duyệt chung áp dụng cho nghiệp vụ Ví dụ doanh nghiệp đưa sách bán chịu cho khách hàng quy định rõ: khách hàng muốn tiếp tục mua chịu trước hết phải tốn tồn số nợ từ nghiệp vụ mua chịu trước Thứ ba, xử lý thông tin (information processing): Hoạt động kiểm soát yêu cầu chứng từ tài liệu lập luân chuyển để ghi nhận xử lý nghiệp vụ phải đầy đủ Các chứng từ tài liệu cho dù dạng văn điện tử phải cung cấp chứng phát sinh tính hợp lý, hợp lệ nghiệp vụ (audit trail) 26 TXKTKT02_Bai2_v1.0016101206 Bài 2: Đánh giá kiểm sốt nội Việc xử lý thơng tin cần đảm bảo hai khía cạnh thiết kế sử dụng chứng từ theo yêu cầu sau: Các chứng từ phải đánh số thứ tự trước liên tục nhằm tránh thất lạc bảo quản cách khoa học để sẵn sàng sử dụng cho mục đích khác (kiểm tra, đối chiếu) cần Việc đánh số thứ tự trước liên tục biện pháp hữu hiệu nhằm đảm bảo tính đầy đủ ghi nhận nghiệp vụ kinh tế phát sinh Chứng từ tài liệu kế toán cần lập thời điểm nghiệp vụ kinh tế phát sinh để đảm bảo tính kỳ ghi nhận nghiệp vụ Chứng từ thiết kế cho mục đích nơi sử dụng khác nhau, nhằm hạn chế lãng phí khơng cần thiết mặt giấy tờ Ví dụ, chứng từ điện tử lập để giao hàng cho khách sử dụng chứng từ xuất kho, nhằm cung cấp thông tin ngày tháng phát sinh nghiệp vụ, số lượng hàng giao, số tiền khách hàng phải toán sử dụng để ghi nhận thay đổi hàng tồn kho Chứng từ thiết kế hợp lý nhằm tăng tính xác khả kiểm sốt nghiệp vụ trình chuẩn bị lập chứng từ, đặc biệt với chứng từ điện tử Thứ tư, kiểm soát vật chất (physical controls): Tài sản tài liệu, thông tin đơn vị phải bảo vệ an toàn để tránh nguy bị cắp, lạm dụng bị hư hỏng Với đơn vị có lệ thuộc lớn vào hệ thống cơng nghệ thơng tin thiết bị máy móc, chương trình phần mềm máy tính, hệ thống liệu cần bảo vệ an toàn chúng bị hư hỏng, thâm nhập từ bên ngoài, đơn vị tốn nhiều chi phí để sửa chữa phục hồi lại hệ thống Để bảo vệ tài sản tài liệu, thông tin, cần áp dụng biện pháp kiểm sốt phịng ngừa để tránh rủi ro Ví dụ, hàng tồn kho đơn vị cần bảo quản an toàn hệ thống kho bãi với điều kiện an ninh phù hợp nhằm tránh bị lấy cắp đồng thời hạn chế tiếp cận nhân viên khơng có thẩm quyền hàng tồn kho Thứ năm, kiểm soát độc lập việc thực nghiệp vụ (independent check on performance): Hoạt động đảm bảo chế thực hoạt động kiểm sốt trình bày Một tên gọi khác hoạt động thẩm tra nội (internal verification) Kiểm soát độc lập ln cần thiết đơn vị nhiều lý Trước hết, kiểm sốt nội đơn vị có xu hướng thay đổi theo thời gian, cần rà soát thường xuyên để tránh trường hợp kiểm soát nội bị chệch hướng Các nhân viên đơn vị nhầm lẫn, qn đơi cẩu thả nên không áp dụng thủ tục kiểm sốt cách đầy đủ Chính vậy, cần phải có nhân viên phù hợp để quan sát đánh giá hoạt động họ nhằm giảm thiểu gian lận sai sót gia tăng tình Nhân viên chịu trách nhiệm thực công việc thẩm tra nội phải độc lập với người thực cơng việc chuẩn bị tài liệu Ví dụ, nhân viên thực việc đối chiếu số liệu với ngân hàng cần độc lập với kế toán viên phụ trách tiền gửi ngân hàng TXKTKT02_Bai2_v1.0016101206 27 Bài 2: Đánh giá kiểm sốt nội Trong hệ thống thơng tin kế tốn có sử dụng phần mềm kế tốn, phần mềm kế toán cần thiết kế để hoạt động thẩm tra độc lập thực tự động Ví dụ, phần mềm máy tính ngăn chặn việc xử lý số liệu toán người bán mã số đơn đặt hàng không phù hợp với mã số chứng từ nhập hàng liên quan đến hóa đơn mua hàng hệ thống 2.2.5 Giám sát Các hoạt động giám sát (monitoring) nhà quản lý đơn vị qui định thực thường xuyên định kỳ nhằm đánh giá trình thiết kế vận hành kiểm soát nội có theo dự kiến hay khơng chất lượng kiểm sốt nội thực tế, từ đưa định sửa chữa kiểm soát nội (nếu cần thiết) Thông tin sử dụng để đánh giá thu thập từ nhiều nguồn khác như: nghiên cứu thực trạng kiểm soát nội bộ, báo cáo kiểm tốn nội bộ, thơng tin từ kênh bên đơn vị ngân hàng, khách hàng, nhà cung cấp, Trong đơn vị, đặc biệt đơn vị có quy mơ lớn, kiểm tốn nội coi phận thiết yếu chịu trách nhiệm giám sát kiểm soát nội Để đảm bảo tính hiệu giám sát, kiểm tốn nội phải độc lập với cá nhân, phòng ban chịu giám sát từ kiểm toán nội Kết giám sát cần báo cáo lên cấp có thẩm quyền cao đơn vị Ban quản trị Ủy ban kiểm toán để xử lý 2.3 Đánh giá kiểm sốt nội kiểm tốn tài Trong q trình kiểm tốn, kiểm tốn viên phải thu thập hiểu biết đầy đủ thành phần kiểm soát nội (KSNB) để lập kế hoạch kiểm toán xác định thử nghiệm kiểm toán cần thực thử nghiệm kiểm soát thử nghiệm Trong tất kiểm toán, kiểm toán viên phải hiểu biết kiểm soát nội bộ, đặc biệt hoạt động kiểm sốt có ảnh hưởng đến trình lập trình bày báo cáo tài Sự hiểu biết kiểm tốn viên phải đủ để nhận diện rủi ro kiểm soát để xem xét nhân tố ảnh hưởng đến rủi ro có sai phạm trọng yếu, từ thiết kế thử nghiệm kiểm tốn có hiệu Dưới quy trình cơng việc mà kiểm tốn viên đánh giá kiểm sốt nội kiểm tốn tài Các cơng việc thực theo trình tự bao gồm bốn bước: (i) tìm hiểu kiểm soát nội bộ; (ii) đánh giá sơ rủi ro kiểm soát; (iii) thiết kế thực thử nghiệm kiểm soát; (iv) đánh giá lại rủi ro kiểm soát thiết kế thử nghiệm kiểm tốn thích hợp 28 TXKTKT02_Bai2_v1.0016101206 Bài 2: Đánh giá kiểm soát nội Bảng 2.1 Các bước đánh giá kiểm sốt nội Thu thập hiểu biết mơi trường kiểm sốt Thu thập hiểu biết quy trình đánh giá rủi Thu thập hiểu biết hệ thống thông tin Thu thập hiểu biết hoạt động kiểm soát Thu thập hiểu biết giám sát kiểm soát Mơ tả hiểu biết kiểm sốt nội Thực đánh giá sơ rủi ro kiểm soát dựa hiểu biết Có Khơng Rủi ro kiểm sốt có đánh giá cao hay khơng? Thực thử nghiệm kiểm soát để hỗ trợ đánh giá rủi ro kiểm sốt Có Có sai sót tìm thấy tin cậy kiểm sốt nội hay khơng? Có kiểm sốt bổ sung không? Không Thực thủ tục thử nghiệm theo kế hoạch Tăng mức đánh giá rủi ro kiểm soát Thực thủ tục thử nghiệm theo kế hoạch bổ sung TXKTKT02_Bai2_v1.0016101206 29 Bài 2: Đánh giá kiểm soát nội Bước1: Thu thập hiểu biết Kiểm toán viên Kiểm soát nội Kiểm toán viên thu thập hiểu biết kiểm soát nội mặt chủ yếu: Thu thập hiểu biết mơi trường kiểm sốt; Thu thập hiểu biết quy trình nhận diện rủi ro liên quan đến mục tiêu lập BCTC định chọn hành động xử lý rủi ro; Thu thập hiểu biết hệ thống thông tin loại nghiệp vụ, số dư tài khoản trình bày BCTC; Thu thập hiểu biết hoạt động kiểm soát để đánh giá rủi ro có sai sót; Thu thập hiểu biết loại hoạt động chủ yếu mà đơn vị áp dụng để giám sát KSNB; Mô tả hiểu biết KSNB Hiểu biết mơi trường kiểm sốt ISA 315 u cầu kiểm tốn viên có hiểu biết mơi trường kiểm sốt đủ để đánh giá tính hữu hiệu KSNB Phương pháp thủ tục áp dụng để hiểu biết mơi trường kiểm sốt bao gồm: Thẩm vấn nhân viên quản lý chủ chốt Kiểm tra tài liệu đơn vị Quan sát hoạt động đơn vị Môi trường kiểm sốt có ảnh hưởng lan tỏa đến việc đánh giá rủi ro có sai sót trọng yếu Ví dụ, Ban giám đốc động, độc lập ảnh hưởng đến triết lý phong cách hoạt động cán cấp cao Như vậy, mơi trường kiểm sốt khơng ngăn ngừa phát sửa chữa thân sai sót trọng yếu mà có ảnh hưởng đến việc đánh giá KTV kiểm soát khác rủi ro Từ đó, mơi trường kiểm sốt ảnh hưởng đến chất, thời gian phạm vi thủ tục kiểm toán kiểm toán viên độc lập Hiểu biết quy trình đánh giá rủi ro đơn vị Kiểm toán viên cần xác minh xem Ban quản lý nhận diện rủi ro kinh doanh đánh giá ảnh hưởng rủi ro, đánh giá khả xảy rủi ro định đưa hành động quản lý rủi ro Thủ tục kiểm tốn viên áp dụng bao gồm: Thẩm vấn Ban quản lý rủi ro kinh doanh mà Ban quản lý nhận diện, xem xét chúng có gây sai sót trọng yếu hay không? Ban quản lý không nhận diện rủi ro có sai sót trọng yếu, Kiểm tốn viên xem xét xem Ban quản lý nhận biết mà trình đánh giá thất bại Nếu đơn vị chưa có quy trình quy trình chưa chuẩn hóa, Kiểm toán viên cần trao đổi với Ban quản lý liệu đơn vị có rủi ro kinh doanh liên quan đến mục tiêu lập trình bày Báo cáo tài phát hay chưa xử lý sao, điều có chấp nhận hay khơng? Hiểu biết hệ thống thơng tin Kiểm tốn viên phải có kiến thức đầy đủ hệ thống thơng tin đơn vị Trước tiên, kiểm tốn viên cần có hiểu biết lộ trình mà nghiệp vụ phải trải qua, 30 TXKTKT02_Bai2_v1.0016101206 Bài 2: Đánh giá kiểm sốt nội thủ cơng máy tính hóa hệ thống thơng tin Đồng thời, nhận biết phạm vi mà máy tính sử dụng ứng dụng kế toán quan trọng Các thủ tục cần thiết để có hiểu biết hệ thống thơng tin: Thẩm vấn Ban quản lý nhân viên; Kiểm tra hồ sơ tài liệu; Chứng từ báo cáo; Đọc tài liệu mô tả hệ thống thông tin sử dụng tài liệu sơ đồ tài khoản tài liệu hướng dẫn thủ tục; Quan sát hoạt động đơn vị; Dựa vào kinh nghiệm trước với khách hàng; Soát xét giấy tờ làm việc năm trước ISA 315 u cầu kiểm tốn viên có hiểu biết xem đơn vị gắn kết vai trò lập báo cáo tài trách nhiệm vấn đề quan trọng liên quan đến lập BCTC Nó bao gồm phạm vi mà nhân viên hiểu xem hoạt động họ hệ thống thông tin liên quan đến hoạt động khác phương thức lập báo cáo Hiểu biết hoạt động kiểm soát Hiểu biết hoạt động kiểm soát bao gồm hoạt động hiểu rủi ro có sai sót trọng yếu đủ để lập kế hoạch kiểm toán, xem xét đơn vị đối phó với rủi ro nảy sinh từ công nghệ thông tin Các kỹ thuật kiểm toán thường áp dụng để hiểu biết hoạt động kiểm soát bao gồm: Thẩm vấn nhân viên công ty khách hàng; Kiểm tra tài liệu; Quan sát xử lý nghiệp vụ quản lý tài sản Kiểm toán viên thường sử dụng kỹ thuật kiểm tra từ đầu đến cuối (walk – through test) để làm rõ hiểu biết thông tin thu Kiểm tra từ đầu đến cuối liên quan đến với việc xác minh đối chiếu nghiệp vụ loại thông qua chứng từ tài liệu, báo cáo kế toán, kiểm tra phận liên quan, người có trách nhiệm việc xử lý hoạt động kiểm sốt hiệu lực Ví dụ kiểm tốn viên lựa chọn số nghiệp vụ ghi chép nhật ký bán hàng đối chiếu xuống chứng từ gốc có liên quan (hóa đơn, đơn đặt hàng, chuyển hàng tài khoản) Kiểm toán viên phải hiểu biết đầy đủ hoạt động kiểm soát để xem xét hoạt động kiểm soát cụ thể, đơn lẻ kết hợp với hoạt động kiểm sốt khác, có ngăn ngừa phát sửa chữa sai phạm trọng yếu loại nghiệp vụ, số dư trình bày báo cáo tài hay khơng Cịn ứng dụng kế tốn qua máy tính, kiểm tốn viên cần hiểu hướng mà nghiệp vụ trải qua hệ thống thông tin Kiểm tốn viên sốt xét kiểm sốt chung kể khơng đánh giá rủi ro kiểm sốt mức khơng cao Thường việc sốt xét chun gia kiểm tốn máy tính thực kiểm tốn viên có đào tạo bổ sung hệ thống máy tính hóa Việc sốt xét thực qua thẩm vấn nhân viên công nghệ thông tin, sốt xét tài liệu có hướng dẫn khách hàng, giấy tờ làm việc năm trước thơng tin khác cài đặt máy tính, ứng dụng kế tốn qua máy tính TXKTKT02_Bai2_v1.0016101206 31 Bài 2: Đánh giá kiểm soát nội Hiểu biết giám sát Kiểm toán viên phải hiểu biết hoạt động mà đơn vị sử dụng để giám sát KSNB lập BCTC hiểu biết thiết kế hoạt động sửa chữa hoạt động kiểm soát Trong nhiều đơn vị, kiểm toán nội góp phần giám sát hoạt động đơn vị Kiểm tốn viên cần có hiểu biết nguồn thông tin liên quan đến hoạt động giám sát đơn vị sở mà Ban quản lý xem xét thông tin đủ tin cậy Mô tả hiểu biết kiểm sốt nội Mơ tả HTKSNB: sử dụng cách: Sử dụng bảng câu hỏi KSNB liệt kê; Sử dụng tường thuật; Lưu đồ Sử dụng bảng câu hỏi liệt kê Bảng câu hỏi xây dựng theo mục tiêu chi tiết KSNB, có xu hướng chi tiết biểu mẫu tổng qt mơi trường kiểm sốt hoạt động kiểm sốt; thường có phần riêng biệt cho loại nghiệp vụ hay chu trình Các câu hỏi sử dụng câu hỏi đóng câu hỏi mở Tuy nhiên, thường sử dụng câu hỏi đóng câu trả lời “khơng” cho biết nhược điểm KSNB Ví dụ: Bảng 2.1 Bảng câu hỏi kiểm soát nội Mỗi câu hỏi phải trả lời “có” “khơng” “khơng áp dụng” Nếu câu trả lời “khơng” đề nghị giải thích Bán hàng Có/Khơng/Khơng áp dụng Tất đơn đặt hàng phê duyệt trước chấp nhận Bộ phân phê duyệt bán chịu tách biệt với phận bán hàng, thu tiền kế tốn? Phiếu xuất hàng có: a Được lập cho tất hàng khỏi đơn vị không? b Được đánh số trước không? Kiểm tra có thực để đảm bảo số hàng xuất hạch tốn khơng? Hóa đơn có: a Được lập cho tất nghiệp vụ bán hàng không? b Được đánh số trước không? Kiểm tra có thực để đảm bảo tất hóa đơn bán hàng hạch tốn khơng? Có kiểm tra hóa đơn với phiếu xuất hàng khơng? Hóa đơn có kiểm tra: a Số tổng cộng không? b Giá không? Cách mô tả Bảng câu hỏi hay liệt kê có ưu điểm kiểm tốn viên tiến hành nhanh chóng, thuận tiện lập sẵn Tuy nhiên có nhược điểm khó phù hợp với loại hình doanh nghiệp 32 TXKTKT02_Bai2_v1.0016101206 Bài 2: Đánh giá kiểm soát nội Sử dụng tường thuật Bản tường thuật mô tả văn sách thủ tục KSNB, mơ tả cấu KSNB khách hàng Bảng tường thuật cung cấp thêm phân tích KSNB giúp Kiểm toán viên hiểu biết đầy đủ KSNB Ví dụ: Bảng 2.2: Mơ tả trần thuật – phần hệ thống kế toán bán hàng Bộ phận vận chuyển, dựa đơn đặt hàng phê duyệt, lập phiếu chuyển hàng liên vận chuyển hàng Phiếu chuyển hàng gửi: Gửi cho khách hàng với hàng hóa Gửi để lưu giữ hồ sơ tài khoản phải thu Đơn đặt hàng lưu theo thứ tự Gửi cho phận phát hành hóa đơn Bộ phận phát hành hóa đơn dùng phiếu xuất kho để lập hóa đơn bán hàng gồm liên gửi: Gửi cho khách hàng Gửi để lưu giữ hồ sơ phải thu Chứng từ vận chuyển lưu theo thứ tự Bộ phận lưu giữ hồ sơ phải thu định kỳ đối chiếu hóa đơn bán hàng với chứng từ vận chuyển được, cụ thể: Hóa đơn bán hàng ghi vào sổ phải thu Hóa đơn bán hàng chứng từ vận chuyển lưu theo tên khách hàng theo thứ tự a,b,c,… Bản tường thuật có ưu điểm cung cấp linh hoạt viết cho quan trọng KSNB, phụ thuộc nhiều vào khả Kiểm toán viên viết Do đó, cách mơ tả trần thuật phù hợp hệ thống tương đối đơn giản Lưu đồ Lưu đồ sử dụng biểu tượng để tạo sơ đồ hệ thống thơng tin hoạt động kiểm sốt Lưu đồ bao gồm lưu đồ ngang lưu đồ dọc mơ tả q trình kiểm sốt áp dụng qua chứng từ, tài liệu kế toán quy trình vận động ln chuyển chúng thơng qua ký hiệu biểu đồ Điều hữu ích trường hợp hệ thống mà kết hợp xử lý thủ cơng xử lý máy tính ứng dụng kế toán quan trọng TXKTKT02_Bai2_v1.0016101206 33 Bài 2: Đánh giá kiểm sốt nội Ví dụ: Bộ phận chuyển hàng Bộ phận phát hành hố đơn Phịng tín dụng Phê duyệt đơn đặt hàng Khơng Lập phiếu chuyển hàng Gửi cho khách hàng với hàng hóa Phiếu giao hàng Phiếu giao hàng Lập hoá đơn bán hàng A Phiếu giao hàng Gửi cho khách hàng B Sơ đồ 2.1: Lưu đồ phần đầu hệ thống kế toán bán hàng Bước 2: Đánh giá sơ rủi ro kiểm sốt Sau có hiểu biết thành phần kiểm soát nội bộ, kiểm toán viên đánh giá rủi ro kiểm soát cho sở dẫn liệu liên quan đến số dư tài khoản, loại nghiệp vụ trình bày báo cáo tài Để đánh giá cần thực công việc: Nhận diện mục tiêu kiểm sốt; Nhận diện quy trình kiểm sốt đặc thù; Đánh giá nhược điểm kiểm soát nội theo mục tiêu: nhược điểm kiểm soát nội hiểu vắng mặt thủ tục, q trình kiểm sốt thích đáng mà khơng có làm tăng rủi ro, tăng khả tồn nhiều sai phạm trọng yếu; Đánh giá rủi ro kiểm soát theo yếu tố định tính (mức cao, mức khơng cao: trung bình thấp) 34 TXKTKT02_Bai2_v1.0016101206 Bài 2: Đánh giá kiểm soát nội Kiểm toán viên đánh giá rủi ro kiểm soát mức cao sách thủ tục kiểm sốt khi: Các sách thủ tục kiểm sốt khơng có, có khơng hoạt động Các sách thủ tục kiểm sốt hữu hiệu thực thử nghiệm kiểm sốt để thu thập chứng tính hữu hiệu tốn nhiều thời gian thực thử nghiệm Rủi ro kiểm sốt khơng liên quan đến sở dẫn liệu đặc biệt Kiểm tốn viên định đánh giá rủi ro kiểm soát mức khơng cao Khi kiểm tốn viên phải có đủ chứng kiểm tốn thích hợp Đầu tiên, kiểm toán viên nhận diện hoạt động kiểm soát có khả ngăn ngừa phát sai sót trọng yếu Tiếp theo kiểm tốn viên thực thử nghiệm kiểm sốt để đánh giá tính hữu hiệu hoạt động kiểm sốt Kiểm tốn viên thực đánh giá khác rủi ro kiểm soát cho số dư tài khoản, loại nghiệp vụ trình bày trọng yếu, cho sở dẫn liêụ Ví dụ, kiểm tốn viên đánh giá rủi ro kiểm soát sở dẫn liệu hàng tồn kho cao, sở dẫn liệu tiền thấp, đánh giá rủi ro có tiền thấp rủi ro tính đầy đủ tiền cao Bước 3: Thực thử nghiệm kiểm soát (thử nghiệm tuân thủ) Thử nghiệm kiểm soát hiểu việc kiểm tra để thu thập chứng kiểm toán thiết kế phù hợp vận hành hữu hiệu hệ thống kế toán kiểm soát nội Khi thực thử nghiệm kiểm soát, kiểm toán viên phải thu thập chứng tính hữu hiệu kiểm sốt nội mặt sau: Về thiết kế: xem xét kiểm sốt nội có thiết kế để hướng đến ngăn ngừa, phát sửa chữa sai phạm Về vận hành: kiểm sốt nội có tồn hoạt động liên tục suốt niên độ kế tốn hay khơng Thử nghiệm kiểm sốt thực với phương pháp khác tuỳ thuộc trường hợp cụ thể Phương pháp kiểm tra tài liệu thực lại thủ tục kiểm soát áp dụng thủ tục để lại dấu vết trực tiếp tài liệu chữ ký phê duyệt, hoá đơn lưu… Nếu thủ tục kiểm sốt khơng để lại dấu vết tài liệu, kiểm toán viên tiến hành quan sát hoạt động liên quan đến kiểm soát nội vấn nhân viên đơn vị thủ tục kiểm soát Ngồi ra, kiểm tốn viên sử dụng phương pháp bổ sung để xác minh kết thử nghiệm Ví dụ với phép thử “walk through test” kiểm tốn viên theo dõi bước thực nghiệp vụ sổ sách thực tế để đánh giá kiểm soát nghiệp vụ Bước 4: Đánh giá lại rủi ro kiểm soát thiết kế thử nghiệm kiểm tốn Dựa thơng tin thu thập từ thử nghiệm kiểm soát, kiểm toán viên tổng hợp kết khảo sát kiểm soát nội cách lập bảng đánh giá kiểm soát nội Bảng đánh giá kiểm soát nội phải ghi nhận thông tin sau: TXKTKT02_Bai2_v1.0016101206 35 Bài 2: Đánh giá kiểm soát nội Các mục tiêu kiểm soát nội với khoản mục; Mơ tả thực trạng kiểm sốt nội bộ; Bản chất tính hệ trọng rủi ro; Đánh giá kiểm toán viên kiểm soát nội cho chu trình hay khoản mục; Sau lập bảng đánh giá kiểm soát nội bộ, kiểm toán viên tiến hành đánh giá lại rủi ro kiểm soát Ảnh hưởng thiết kế thử nghiệm Mức độ rủi ro kiểm sốt có ảnh hưởng trực tiếp đến việc kiểm toán viên thiết kế thử nghiệm Thử nghiệm hiểu việc kiểm tra để thu thập chứng sai phạm trọng yếu có ảnh hưởng đến độ tin cậy thơng tin BCTC Theo đó, thử nghiệm gồm thực thủ tục phân tích, kiểm tra chi tiết nghiệp vụ, kiểm tra chi tiết số dư kiểm tra chi tiết trình bày thơng tin Nếu rủi ro kiểm sốt đánh giá cao (độ tin cậy vào kiểm sốt nội thấp) rủi ro phát phải mức thấp Rủi ro phát giảm xuống thực thử nghiệm Nếu rủi ro kiểm sốt đánh giá cao độ tin cậy vào kiểm soát nội thấp, kiểm tốn viên phải thực nhiều thử nghiệm để giảm rủi ro kiểm toán xuống mức chấp nhận 36 TXKTKT02_Bai2_v1.0016101206 Bài 2: Đánh giá kiểm sốt nội Tóm lược cuối Kiểm soát nội cung cấp đảm bảo hợp lý nhằm giúp cho đơn vị đạt mục tiêu bao gồm: đảm bảo độ tin cậy thơng tin trình bày báo cáo tài chính; đảm bảo hiệu hiệu hoạt động; đảm bảo việc tuân thủ quy định pháp lý Kiểm soát nội bao gồm năm phận cấu thành: mơi trường kiểm sốt, hệ thống thơng tin truyền thông, đánh giá rủi ro, hoạt động kiểm sốt, giám sát Trong kiểm tốn tài chính, kiểm toán viên cần phải đánh giá kiểm soát nội nhằm hiểu rõ thực tế kiểm soát nội đơn vị, đánh giá rủi ro kiểm soát từ thiết kế nội dung, chất phạm vi thời gian thử nghiệm kiểm tốn thích hợp Quy trình đánh giá kiểm sốt nội bao gồm bốn bước: (i) tìm hiểu kiểm sốt nội bộ, (ii) đánh giá sơ rủi ro kiểm soát; (iii) thiết kế thực thử nghiệm kiểm soát; (iv) đánh giá lại rủi ro kiểm soát để thiết kế thử nghiệm kiểm toán TXKTKT02_Bai2_v1.0016101206 37 Bài 2: Đánh giá kiểm sốt nội Câu hỏi ơn tập Trình bày khái niệm kiểm sốt nội Những hạn chế cố hữu kiểm soát nội có ý nghĩa kiểm tốn viên? Trình bày nội dung kiểm sốt nội Trình bày quy trình đánh giá kiểm sốt nội Phân tích vai trị nhân tố phân chia quyền hạn trách nhiệm môi trường kiểm sốt có ảnh hưởng đến tính hiệu lực kiểm sốt nội Phân tích vai trị hệ thống thơng tin kế tốn việc đảm bảo độ tin cậy thông tin báo cáo tài Phân tích vai trị hoạt động kiểm sốt có ảnh hưởng đến khả xảy sai phạm trọng yếu báo cáo tài khách thể kiểm tốn Phân biệt hai hoạt động kiểm soát: phân tách nhiệm vụ đầy đủ kiểm soát độc lập việc thực nghiệp vụ Phân biệt bước công việc thứ hai bước cơng việc thứ tư quy trình đánh giá kiểm sốt nội Phân tích ảnh hưởng rủi ro kiểm soát đến việc lập kế hoạch thiết kế chương trình kiểm tốn 10 Phân tích khác biệt tìm hiểu kiểm sốt nội khách thể kiểm toán cũ khách thể kiểm toán 38 TXKTKT02_Bai2_v1.0016101206 ... nghiệm kiểm soát; (iv) đánh giá lại rủi ro kiểm soát thiết kế thử nghiệm kiểm tốn thích hợp 28 TXKTKT02_Bai2_v1.0016101206 Bài 2: Đánh giá kiểm soát nội Bảng 2.1 Các bước đánh giá kiểm soát nội. .. hoạt động kiểm soát, giám sát Trong kiểm tốn tài chính, kiểm tốn viên cần phải đánh giá kiểm soát nội nhằm hiểu rõ thực tế kiểm soát nội đơn vị, đánh giá rủi ro kiểm sốt từ thiết kế nội dung,... kiểm soát, kiểm toán viên tổng hợp kết khảo sát kiểm soát nội cách lập bảng đánh giá kiểm soát nội Bảng đánh giá kiểm sốt nội phải ghi nhận thơng tin sau: TXKTKT02_Bai2_v1.0016101206 35 Bài 2: