Hoàn thiện Quy trình Đánh giá Rủi ro trong Kiểm toán Báo cáo Tài chính tại Công ty Kiểm toán Độc lập

CÁC LOẠI RỦI RO KIỂM TOÁN .1 Rủi ro kiểm toán

Theo đoạn 13n (ii) của VSA 200 (2012) thì rủi ro kiểm soát là rủi ro xảy ra sai sót trọng yếu, khi xét riêng lẻ hay tổng hợp lại, đối với cơ sở dẫn liệu của một nhóm giao dịch, số dư tài khoản hay thông tin thuyết minh mà kiểm soát nội bộ của đơn vị không thể ngăn chặn hoặc không phát hiện và sửa chữa kịp thời. Các sai phạm có tác động dây chuyền, ảnh hưởng nghiêm trọng đến báo cáo tài chính như các khoản chi phí bất hợp pháp, ảnh hưởng đến công nợ, tài sản kết quả kinh doanh, hay sự mô tả không chính xác về chính sách kế toán làm người đọc hiểu sai về bản chất của các thông tin như thay đổi phương pháp tính giá xuất kho mà không khai báo, hay viêc không trình bày thông tin quan trọng trong thuyết minh có thể gây ảnh hưởng đến quyết định kinh tế của người sử dụng thông tin trên báo cáo tài chính.

PHƯƠNG THỨC TIẾP CẬN KIỂM TOÁN

Để làm được điều này kiểm toán viên phải hiểu biết về chiến lược kinh doanh của doanh nghiệp, về các rủi ro kinh doanh chiến lược mà doanh nghiệp đang gặp phải bên cạnh những hiểu biết về những rủi ro liên quan đến việc xử lý và ghi chép các nghiệp vụ, khả năng của các doanh nghiệp trong việc đối phó hay kiểm soát những thay đổi trong môi trường kinh doanh. Rủi ro kiểm toán Rủi ro phát hiện Tóm lại, cuộc kiểm toán được tiếp cận theo rủi ro kinh doanh, chiến lược yêu cầu kiểm toán viên có kiến thức sâu rộng hơn về hoạt động kinh doanh của khách hàng, cụ thể là chiến lược kinh doanh, rủi ro gắn với chiến lược kinh doanh của khách hàng, các biện pháp đối phó rủi ro và xác định ảnh hưởng của các rủi ro đến sự trình bày trung thực và hợp lý của báo cáo tài chính.

CÁC QUY ĐỊNH LIÊN QUAN ĐẾN ĐÁNH GIÁ RỦI RO KIỂM TOÁN THEO CHUẨN MỰC KIỂM TOÁN VIỆT NAM

• Yêu cầu đánh giá rủi ro kiểm toán theo VSA 315

Những chỉ tiêu kết quả hoạt động chủ yếu (tài chính và phi tài chính), những tỉ suất quan trọng, những xu hướng và số liệu thống kê hoạt động;.  Phân tích kết quả hoạt động theo từng giai đoạn;.  Kế hoạch tài chính, dự báo, phân tích biến động, thông tin về các bộ phận và các báo cáo đánh giá hoạt động của các bộ phận, phòng ban hoặc các cấp khác;.  Đánh giá năng lực của nhân viên và chính sách lương bổng ưu đãi;.  So sánh kết quả hoạt động của đơn vị với các đối thủ cạnh tranh. Các tổ chức cá nhân bên ngoài cũng có thể đo lường và đánh giá kết quả hoạt động của đơn vị. Như thông tin bên ngoài như các báo cáo phân tích và báo cáo xếp hạng tín nhiệm có thể cung cấp cho kiểm toán viên thông tin hữu ích. Những loại báo cáo này thường được thu thập từ đơn vị được kiểm toán. - Quy trình đánh giá rủi ro của đơn vị được kiểm toán. Quy trình đánh giá rủi ro sẽ cung cấp thông tin cho các cấp quản lý trong việc quyết định xem rủi ro kinh doanh hay gian lận nào cần được quản lý và hành động nào cần thực hiện. Ban Giám đốc có thể lập ra các kế hoạch, chương trình hay hành động để nhận diện các rủi ro cụ thể, hoặc có thể chấp nhận một rủi ro cụ thể bởi chi phí cao hay vì lý do nào khác. Nếu quy trình đánh giá rủi ro của đơn vị là phù hợp với thực tế, thì quy trình này sẽ giúp cho kiểm toán viên trong việc nhận diện rủi ro có sai sót trọng yếu. Bảng 2.1: Nguồn thông tin cho việc đánh giá rủi ro. Thông tin Các nguồn bên trong Các nguồn bên ngoài. Thông tin tài chính. - Các báo cáo tài chính - Các bản ngân sách - Các báo cáo. - Các báo cáo đánh giá hiệu quả hoạt động - Các báo cáo thuế - Các chính sách kế. - Các đánh giá và ước tính. - Thông tin trên Internet - Thông tin ngành - Tin tức về cạnh tranh - Các cơ quan xếp hạng tín. - Các nhà cung cấp tín dụng - Các cơ quan chính phủ - Phương tiện truyền thông. và các đối tượng khác. Thông tin phi tài chính. - Các chỉ số hoạt động - Các sổ tay hướng. dẫn/cẩm nang về thủ tục và chính sách. - Thông tin trên Internet - Dữ liệu của hiệp hội thương. - Các dự đoán của ngành - Các cơ quan chính phủ - Các bài viết trên phương. tiện truyền thông. b) Tìm hiểu về kiểm soát nội bộ của đơn vị được kiểm toán. Theo đoạn A106 của VSA 315 thì rủi ro ở cấp độ báo cáo tài chính có thể xuất phát từ khiếm khuyết của môi trường kiểm soát (mặc dù các rủi ro này cũng có thể liên quan đến các yếu tố khác, như tình hình kinh tế suy giảm) như sự thiếu năng lực của Ban Giám đốc có thể ảnh hưởng lan tỏa đối với báo cáo tài chính, do vậy kiểm toán viên cần phải có biện pháp xử lý toàn diện. b) Đối với đánh giá rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu. Theo đoạn A109 của VSA 315 thì KTV cần xem xét rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu đối với các nhóm giao dịch, số dư tài khoản, thông tin thuyết. minh vì điều này sẽ hỗ trợ trực tiếp cho việc xác định nội dung, lịch trình và phạm vi của các thủ tục kiểm toán tiếp theo ở cấp độ cơ sở dẫn liệu cần thiết để thu thập đầy đủ bằng chứng kiểm toán thích hợp. Khi xác định và đánh giá rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu, kiểm toán viên có thể kết luận rằng rủi ro đã xác định có ảnh hưởng rộng hơn đến toàn bộ báo cáo tài chính và ảnh hưởng tiềm tàng đến nhiều cơ sở dẫn liệu. Các cơ sở dẫn liệu được kiểm toán viên sử dụng để xem xét các loại sai sót tiềm tàng có thể xảy ra được chia thành ba loại và có thể có những dạng sau:. - Các cơ sở dẫn liệu đối với các nhóm giao dịch và sự kiện trong kỳ được kiểm toán:. Tính hiện hữu: Các giao dịch và các sự kiện được ghi nhận đã xảy ra và liên quan đến đơn vị;. Tính đầy đủ: Tất cả các giao dịch và sự kiện cần ghi nhận đã được ghi nhận;. Tính chính xác: Số liệu và dữ liệu liên quan đến các giao dịch và sự kiện đã ghi nhận được phản ánh một cách phù hợp;. Đúng kỳ: Các giao dịch và sự kiện được ghi nhận đúng kỳ kế toán;. Phân loại: Các giao dịch và sự kiện được ghi nhận vào đúng tài khoản. - Các cơ sở dẫn liệu đối với số dư tài khoản vào cuối kỳ:. Tính hiện hữu: Tài sản, nợ phải trả và nguồn vốn chủ sở hữu thực sự tồn tại;. Quyền và nghĩa vụ: Đơn vị nắm giữ các quyền liên quan đến tài sản thuộc sở hữu của đơn vị và đơn vị có nghĩa vụ với các khoản nợ phải trả;. Tính đầy đủ: Tất cả các tài sản, nợ phải trả và nguồn vốn chủ sở hữu cần ghi nhận đã được ghi nhận đầy đủ;. Đánh giá và phân bổ: Tài sản, nợ phải trả và nguồn vốn chủ sở hữu được thể hiện trên báo cáo tài chính theo giá trị phù hợp và những điều chỉnh liên quan đến đánh giá hoặc phân bổ đã được ghi nhận phù hợp. - Các cơ sở dẫn liệu đối với các trình bày và thuyết minh:. Tính hiện hữu, quyền và nghĩa vụ: Các sự kiện, giao dịch và các vấn đề khác được thuyết minh thực sự đã xảy ra và có liên quan đến đơn vị;. Tính đầy đủ: Tất cả các thuyết minh cần trình bày trên báo cáo tài chính đã được trình bày;. Phân loại và tính dễ hiểu: Các thông tin tài chính được trình bày, diễn giải và thuyết minh hợp lý, rừ ràng, dễ hiểu;. Tính chính xác và đánh giá: Thông tin tài chính và thông tin khác được trình bày hợp lý và theo giá trị phù hợp. c) Các thủ tục phải thực hiện khi đánh giá rủi ro.

ĐÁNH GIÁ RỦI RO KIỂM TOÁN THEO CHUẨN MỰC KIỂM TOÁN QUỐC TẾ

- Rủi ro đó có liên quan tới những giao dịch lớn nằm ngoài phạm vi hoạt động kinh doanh bình thường của đơn vị, hoặc có liên quan tới giao dịch có dấu hiệu bất thường hay không;. Đối với mỗi rủi ro được phát hiện, hành động xử lý của Ban Giám đốc cần được ghi chép lại và các thủ tục kiểm toán cần được xây dựng để phù hợp với từng loại rủi ro cụ thể.

ĐÁNH GIÁ RỦI RO THEO QUY ĐỊNH CỦA CHUẨN MỰC KIỂM TOÁN HOA KỲ (SAS )

Chuẩn mực này yêu cầu “Kiểm toán viên phải có được một sự hiểu biết đầy đủ về tổ chức và môi trường của đơn vị, bao gồm cả kiểm soát nội bộ để đánh giá rủi ro có sai sót trọng yếu của các báo cáo tài chính cho dù là do nhầm lẫn hay gian lận, và để thiết kế các tính chất, thời gian, và mức độ tăng thêm thủ tục kiểm toán” [18]. Trong chương này tác giả đã nêu lên các khái niệm về rủi ro kiểm toán, sự phát triển về phương thức tiếp cận kiểm toán đã phát triển dần theo yêu cầu phát triển của nền kinh tế từ cách tiếp cận dựa trên bảng cân đối kế toán, đến phương thức tiếp cận theo chu trình nghiệp vụ cao hơn nữa là dựa trên phân tích của rủi ro tài chính và theo quy định của VSA 315(2012) đã yêu cầu hướng tiếp cận kiểm toán dựa trên rủi ro kinh doanh.

KHUNG NGHIÊN CỨU

- Để đảm bảo thực hiện việc đánh giá rủi ro kiểm toán như xem xét chấp nhận kiểm toán một khách hàng mới hoặc duy trì khách cũ, xác định các kiểm soát phù hợp liên quan đến rủi ro và xác định rủi ro thông qua xem xét các nhóm giao dịch, số dư tài khoản và thông tin thuyết minh trong báo cáo tài chính, xác định và đánh giá các rủi ro có ảnh hưởng lan tỏa đến tổng thể báo cáo tài chính và ảnh hưởng tiềm tàng đến nhiều cơ sở dẫn liệu, xét đoán chuyên môn để quyết định xem liệu rủi ro đã xác định có phải là rủi ro đáng kể hay không …theo yêu cầu của VSA 200 và VSA 315, tác giả đề xuất nhân tố tiếp theo: (4) Phương pháp xác định và đánh giá rủi ro. 10 IC4 KTV và công ty kiểm toán cần tìm hiểu Hoạt động giám sát (Giám sát thường xuyên và định kỳ như: DN có Chính sách xem xét lại KSNB định. kỳ và đánh giá tính hiệu quả của KSNB , duy trì bộ phận kiểm toán nội bộ phù hợp, Bộ phận kiểm toán nội bộ có đủ kinh nghiệm chuyên môn và được đào tạo đúng đắn không, Bộ phận kiểm toán nội bộ có duy trì hồ sơ đầy đủ về KSNB và kiểm tra KSNB của DN không, Bộ phận kiểm toán nội bộ có quyền tiếp cận sổ sách, chứng từ kế toán và phạm vi hoạt động của họ không bị hạn chế …).

GIỚI THIỆU VỀ PHƯƠNG PHÁP KHẢO SÁT .1.Mô tả bảng khảo sát

KTV và công ty kiểm toán cần ghi chép chi tiết các thủ tục đánh giá rủi ro đã tiến hành và thảo luận giữa các kiểm toán viên trong nhóm về khả năng các báo cáo tài chính của đơn vị bị sai sót trọng yếu do nhầm lẫn hoặc gian lận, đồng thời tổ chức bộ phận soát xét và lưu trữ toàn bộ giấy tờ làm việc liên quan. - Ở phần thứ nhất phục vụ cho phương pháp nghiên cứu thống kê mô tả, bao gồm 14 câu hỏi, từ câu 1 đến câu 14 của bảng khảo sát, người trả lời sẽ lựa chọn các đáp án mà bản thân và công ty thực hiện các thủ tục hoặc lý do không thực hiện (đối với câu hỏi dạng có – Không), nhằm đánh giá thực trạng về đánh giá rủi ro tại các công ty kiểm toán.

KẾT QUẢ NGHIÊN CỨU THỰC TRẠNG CHUNG VỀ QUY TRÌNH ĐÁNH GIÁ RỦI RO KIỂM TOÁN

Như vậy việc kiểm tra, soát xét các công ty dưới 3 năm có 48 phiếu ( 55%), một tỷ lệ khá lớn cho thấy những công ty có dấu hiệu vi phạm về các quy chế kiểm soát chất lượng, trong đó bao gồm các thủ tục về đánh giá rủi ro. d) Việc ứng dụng các mô hình trong đánh giá rủi ro kiểm toán. Doanh nhiệp có sử dụng mô hình nào để đánh giá rủi ro Số phiếu Tỷ lệ phần trăm. Còn lại hầu hết các công ty kiểm toán chưa ứng dụng mô hình nào để đánh giá rủi ro trong kiểm toán báo cáo tài chính, mà đặc biệt theo yêu cầu của VSA 315 theo hướng tiếp cận kiểm toán mới, tiếp cận dựa trên mô hình rủi ro kinh doanh chiến lược thì việc ứng dụng mô hình về đánh giá rủi ro là rất hữu ích. e) Việc thực hiện chương trình kiểm toán mẫu đánh trong việc giá rủi ro Công ty có thực hiện đánh giá rủi ro theo chương. trình kiểm toán mẫu của VACPA hay không? Số. phiếu Tỷ lệ phần trăm. Hầu hết là những công ty kiểm toán lớn, thuộc nhóm Big 4. Lý do những công ty này không áp dụng chương trình kiểm toán mẫu của VACPA là những công ty này có mẫu đánh giá rủi ro riêng, áp dụng toàn cầu. Hầu hết trong số này là những công ty có quy mô nhỏ và vừa, chưa có quy trình đánh giá rủi ro kiểm toán riêng. Tuy nhiên việc thực hiện các mẫu biểu vẫn chưa đầy đủ các thủ tục,. phương pháp đánh giá rủi ro trong kiểm toán BCTC. Một số công ty chỉ in các mẫu biểu của VACPA để lưu hồ sơ chứ không thực hiện các thủ tục đánh giá rủi ro. f) Việc thực hiện mẫu biểu biểu mà đơn vị đã thực hiện cho việc đánh giá rủi ro Chọn các mẫu biểu biểu mà đơn vị đã thực hiện cho. Chấp nhận khách hàng và đánh giá rủi ro hợp đồng (Mẫu A110 của. Tìm hiểu chính sách kế toán và chu trình kinh doanh quan trong. Như vậy tỷ lệ thực hiện các mẫu biểu áp dụng cho đánh giá rủi ro là rất thấp, trong khi việc sử dụng các mẫu này rất quan trọng trong việc đánh giá rủi ro kinh doanh cũng như tuân thủ các yêu cầu của VSA 315. Đậy là những công ty thực hiện theo chương trình kiểm toán riêng, chương trình toán cầu của công ty. g) Về việc tìm hiểu và đánh giá chi tiết rủi ro hệ thống kiểm soát nội bộ.

KẾT QUẢ KIỂM ĐỊNH VÀ PHÂN TÍCH CÁC YẾU TỐ ẢNH HƯỞNG ĐẾN QUY TRÌNH ĐÁNH GIÁ RỦI RO TRONG KIỂM TOÁN BÁO CÁO TÀI

Sau khi phân tích độ tin cậy của thang đo, bước tiếp theo để thu nhỏ và tóm tắt các dữ liệu nhằm xác định tập hợp biến cần thiết cho vấn đề nghiên cứu chúng ta tiếp tục sử dụng phương pháp phân tích nhân tố khám phá EFA nhằm xem xét mức độ hội tụ của các biến quan sát theo từng thành phần và giá trị phân biệt giữa các nhân tố. Chỉ tiêu nhân tử phóng đại phương sai (VIF) của tất cả các biến độc lập đều nhỏ hơn 10 nên hiện tượng đa cộng tuyến trong mô hình được đánh giá là không nghiệm trọng (Đa cộng tuyến là hiện tượng các biến độc lập trong mô hình tương quan tuyến tính với nhau).

ĐÁNH GIÁ THỰC TRẠNG DỰA VÀO KẾT QUẢ KIỂM ĐỊNH Qua kết quả nghiên cứu tác giả đưa ra một số nhận xét

Nhân tố này thể hiện qua các thủ tục kiểm toán như phỏng vấn BGĐ về gian lận, trao đổi với bộ phận kiểm toán nội bộ/ ban kiểm soát về gian lận về gian lận, thực hiện thủ tục phân tích để đánh giá rủi ro, tất cả những thủ tục này phải ghi chép chi tiết và thảo luận giữa các kiểm toán viên trong nhóm về khả năng các báo cáo tài chính của đơn vị bị sai sót trọng yếu do nhầm lẫn hoặc gian lận, đồng thời tổ chức bộ phận soát xét và lưu trữ toàn bộ giấy tờ làm việc liên quan. Trong đó kiểm toán viên quan tâm nhiều nhất là yếu tố tìm hiểu môi trường kiểm soát, việc tìm hiểu yếu tố này được thực hiện thông qua tìm hiểu về việc truyền đạt thông tin và yêu cầu thực thi tính chính trực và các giá trị đạo đức trong DN, Cam kết đối với năng lực và trình độ của nhân viên, Sự tham gia của BQT, Phong cách điều hành và triết lý của BGĐ, Cơ cấu tổ chức, Phân công quyền hạn và trách nhiệm, Các chính sách và thông lệ về nhân sự….Việc nhân tố này ít được kiểm toán viên và công ty kiểm toán xem là cần thiết thực hiện hơn trong việc đánh giá rủi ro kiểm toán xuất phát từ thực trạng các công ty kiểm toán có quy mô nhỏ thường kiểm toán cho các khách hàng là những đơn vị nhỏ, những đơn vị này thường không có các tổ chức kiểm soát nội bộ cụ thể.

GỢI Ý GIẢI PHÁP HOÀN THIỆN QUY TRÌNH ĐÁNH GIÁ RỦI RO TRONG KIỂM TOÁN BÁO CÁO TÀI CHÍNH

Với mô hình này KTV sẽ tìm hiểu nhân tố cứng (tìm hiểu chiến lược kinh doanh;. cấu trúc doanh nghiệp như cách các bộ phận trong công ty liên hệ với nhau: tập trung, theo chức năng; hệ thống như các thủ tục, quy trình mà công việc được thực hiện: hệ thống tài chính kế toán, nhân sự, thăng chức, đánh giá nhân viên); nhân tố mềm (Văn hóa tổ chức của công ty, phong cách đội ngủ nhân viên…). Thông qua quá trình tìm hiểu này KTV sẽ đánh giá rủi ro kinh doanh của doanh nghiệp từ đó xác định rủi ro có sai sót trọng yếu. d) Mô hình chuỗi giá trị. - Tìm hiểu hoạt động giám sát giám sát thường xuyên và định kỳ như: DN có chính sách xem xét lại KSNB định kỳ và đánh giá tính hiệu quả của KSNB, duy trì bộ phận kiểm toán nội bộ phù hợp, bộ phận kiểm toán nội bộ có đủ kinh nghiệm chuyên môn và được đào tạo đúng đắn không, bộ phận kiểm toán nội bộ có duy trì hồ sơ đầy đủ về KSNB và kiểm tra KSNB của DN không, bộ phận kiểm toán nội bộ có quyền tiếp cận sổ sách, chứng từ kế toán và phạm vi hoạt động của họ không bị hạn chế ….