doanh nghiệp niêm yết.
a) Giai đoạn tiền kế hoạch:
- Ở giai đoạn này, các công ty kiểm toán đều tiến hành thu thập thông tin cơ bản về khách hàng đểđánh giá sơ bộ rủi ro của khách hàng đó. Việc đánh giá rủi ro trong giai đoạn này có ý nghĩa quan trọng vì nó không chỉ ảnh hưởng đến quyết
định chấp nhận khách hàng mà còn ảnh hưởng đến việc lập kế hoạch kiểm toán nếu hợp đồng đó được chấp nhận, ngoài ra nó còn giúp xác định quy mô và tính chất phức tạp của công việc để xác định mức phí và nhân sự thực hiện kiểm toán.
- Phương pháp thu thập thông tin: Kinh nghiệm thực tiễn về đơn vị và ngành nghề kinh doanh của đơn vị được kiểm toán trên báo cáo tổng kết, biên bản làm việc, báo chí; Xem xét hồ sơ kiểm toán năm trước (nếu có); Phỏng vấn Ban Giám Đốc, bên thứ ba, các nhà quản lý hay nhân viên có vai trò quan trọng trong doanh nghiệp, phỏng vấn kiểm toán viên tiền nhiệm về những điều cần lưu ý trong cuộc kiểm toán năm trước; Báo cáo tài chính hay các báo cáo và tài liệu khác do khách hàng hay bên ngoài cung cấp, quan sát thực tế, tham quan cơ sở sản xuất kinh doanh…
- Thông tin cơ bản kiểm toán viên thu thập: Tìm hiểu lý do mời kiểm toán và các yêu cầu đặc biệt khác (nếu có); Thông tin liên quan đến bản chất của doanh
nghiệp, các yếu tố bên ngoài doanh nghiệp, các bên có liên quan, tính chính trực của người quản lý; Đánh giá khái quát tình hình kế toán và hệ thống hồ sơ, sổ sách tại
đơn vị; Thu thập các thông tin liên quan đến công ty từ kiểm toán viên tiền nhiệm, các vụ kiện tụng gần đây, khó khăn về tài chính hay các áp lực bất thường; Đánh giá khả năng cung cấp dịch vụ của công ty kiểm toán… Đặc biệt, trong điều kiện kinh tế khó khăn hiện nay thì sức ép đối với các doanh nghiệp niêm yết đểđạt được chỉ
tiêu lợi nhuận kế hoạch là rất lớn. Do đó, các công ty này có thể sẽ vận dụng rất nhiều các thủ thuật kế toán để “đánh bóng” báo cáo tài chính và lợi nhuận để giữ giá cổ phiếu nhằm tránh những hệ lụy từ sức ép của cổđông, khả năng bị thâu tóm hoặc không thể huy động thêm vốn. Vì thế, trong giai đoạn này chính sách quản lý rủi ro,
đặc biệt từ khâu chấp nhận khách hàng được rất nhiều công ty kiểm toán chú trọng. Một số công ty kiểm toán khi chấp nhận một khách hàng niêm yết đã xây dựng một quy trình đánh giá rủi ro rất chặt chẽ, trong đó việc đánh giá tính chính trực của ban lãnh đạo doanh nghiệp là một khâu đặc biệt quan trọng.
- Dựa vào thông tin thu thập được, kiểm toán viên nghiên cứu và phân tích sơ bộ tình hình tài chính của đơn vị, đánh giá và ước lượng sơ bộ về mức trọng yếu và rủi ro tiềm tàng trong hoạt động kinh doanh của khách hàng để quyết định có chấp nhận khách hàng hay không. Việc đánh giá này giúp công ty kiểm toán không gặp bất lợi khi ký hợp đồng với một khách hàng có rủi ro quá cao.
b) Giai đoạn lập kế hoạch kiểm toán
- Đánh giá rủi ro tiềm tàng ở mức độ tổng thể và ở mức độ khoản mục
thông qua tìm hiểu hoạt động kinh doanh của khách hàng: (i) Mức độ tổng thể
BCTC: KTV căn cứ vào các đặc điểm của ngành nghề kinh doanh và tình hình hoạt
động, đặc điểm quản lý của đơn vịđể đánh giá. Kiểm toán viên cũng lưu ý đến các sức ép bất thường dẫn đến việc trình bày sai BCTC đã được nhận diện trong giai
đoạn tiền kế hoạch và tiếp tục theo dõi trong giai đoạn này; (ii) Mức độ các cơ sở
dẫn liệu của từng số dư hoặc loại nghiệp vụ: KTV căn cứ vào bản chất, đặc điểm riêng và các nhân tố ảnh hưởng đến từng số dư hoặc loại nghiệp vụ để đánh giá. Mức rủi ro này sẽ là căn cứđể KTV hoạch định các trọng tâm của cuộc kiểm toán.
+ Theo chương trình của các công ty này, nhóm kiểm toán thực hiện việc
đánh giá ban đầu rủi ro tiềm tàng cho toàn bộ báo cáo tài chính. Việc đánh giá rủi ro tiềm tàng chỉ áp dụng đối với các khách hàng có quy mô lớn. Tuy nhiên, đa phần các công ty chưa có hướng dẫn chi tiết cụ thể phương pháp đánh giá, dẫn đến việc
đánh giá ban đầu áp dụng giữa các nhóm là không đồng nhất.
+ Phương pháp tìm hiểu: Phỏng vấn, quan sát và thu thập tài liệu.
+ Các thông tin kiểm toán viên cần tiến hành thu thập: các tài liệu pháp lý của khách hàng, sơđồ bộ máy tổ chức, các tài liệu quan trọng về thuế, các tài liệu về tình hình hoàn thành các chỉ tiêu tài chính những năm gần đây, chi tiết của một số số dư hoặc số phát sinh quan trọng… Việc tìm hiểu các thông tin này cho phép kiểm toán viên có cái nhìn toàn diện hơn cũng như có thểđánh giá được các chỉ tiêu trong báo cáo tài chính của khách hàng, nhận diện được các bên có liên quan và các loại nghiệp vụ quan trọng, xác định các trọng tâm cần kiểm tra, các xu hướng sắp tới trong kết quả hoạt động của khách hàng... Các thông tin này kết hợp với các bước phân tích tổng thể báo cáo tài chính và việc xem xét nội dung chi tiết của một số tài khoản hoặc nghiệp vụ quan trọng giúp kiểm toán viên có thể đưa ra các xét
đoán của mình về khả năng báo cáo tài chính bị trình bày sai và xu hướng xảy ra sai phạm, khả năng tồn tại các hành vi gian lận của Ban Giám đốc cũng như đánh giá về mức độ phức tạp của công việc kế toán tại đơn vị.
+ Tài liệu hoá các thông tin: Các thông tin này được ghi chép lại và lưu vào hồ sơ kiểm toán, ghi nhận lại sự hiểu biết của kiểm toán viên về hoạt động kinh doanh của khách hàng, cũng như để tham khảo khi tiến hành các cuộc kiểm toán những năm kế tiếp.
- Đánh giá rủi ro kiểm soát thông qua tìm hiểu hệ thống kiểm soát nội
bộ của khách hàng
+ Phương pháp tìm hiểu: KTV thu thập tài liệu, quan sát và phỏng vấn khách hàng về các yếu tố kiểm soát cơ bản và chu trình xử lý các nghiệp vụ quan trọng.
+ Tìm hiểu về hệ thống kiểm soát nội bộ của khách hàng bao gồm: KTV thực hiện tìm hiểu về môi trường kiểm soát, hệ thống chứng từ, sổ sách và báo cáo kế toán, các tài liệu về kế toán, quy trình ghi nhận, xử lý các nghiệp vụ kế toán và kết xuất thông tin, các thủ tục kiểm soát quan trọng… Thông qua việc tìm hiểu hệ
thống kiểm soát nội bộ, kiểm toán viên hiểu rõ hơn về các thủ tục kiểm soát và các chu trình nghiệp vụ của khách hàng. Những hiểu biết này sẽ được tổng hợp lại, làm cơ sởđể tiến hành đánh giá rủi ro kiểm soát. Rủi ro kiểm soát được đánh giá ở mức
độ các cơ sở dẫn liệu của từng số dư hoặc nghiệp vụ, chủ yếu dựa vào xét đoán của kiểm toán viên về sự hữu hiệu của các thủ tục kiểm soát liên quan.
+ Tuy nhiên, sự quan tâm tìm hiểu hệ thống kiểm soát nội bộ của kiểm toán viên trong giai đoạn này chỉ dừng lại ở mức độ vừa phải, và KTV chỉ tiến hành tìm hiểu các thủ tục kiểm soát chủ chốt, có ảnh hưởng trực tiếp đến công việc kiểm toán. Mặt khác, kiểm toán viên cũng chỉ xem xét rủi ro kiểm soát đối với các số dư
hoặc nghiệp vụ quan trọng, phát sinh nhiều hoặc khó kiểm tra chi tiết. Các số dư
hoặc nghiệp vụ còn lại sẽđược áp dụng mức rủi ro kiểm soát tối đa.
+ Tài liệu hóa các thông tin: Các hiểu biết về hệ thống kiểm soát nội bộ
thường được mô tả lại dưới dạng các lưu đồ hoặc bảng mô tả và được lưu vào hồ sơ
kiểm toán.
+ Thực hiện các thử nghiệm kiểm soát: Việc thực hiện các thử nghiệm kiểm soát tùy thuộc vào quy mô của khách hàng kiểm toán, khuynh hướng chung là chỉ thực hiện ở những khách hàng có quy mô lớn. Thử nghiệm kiểm soát chủ yếu là phỏng vấn khách hàng. Phần lớn các công ty ít thực hiện thử nghiệm kiểm soát riêng, thường kết hợp khi thực hiện thử nghiệm cơ bản. Do vậy, kiểm toán viên ít sử
dụng kết quả thử nghiệm kiểm soát đểđiều chỉnh phạm vi thử nghiệm cơ bản. - Lập kế hoạch kiểm toán: Với các thông tin tìm hiểu trong giai đoạn lập kế hoạch kiểm toán, kiểm toán viên tiến hành đánh giá rủi ro xảy ra sai sót trọng yếu trên báo cáo tài chính ở mức độ tổng thể báo cáo tài chính và mức độ các cơ sở
dẫn liệu của từng số dư tài khoản hoặc loại nghiệp vụ. Căn cứ mức rủi ro này, kiểm toán viên tiến hành lập kế hoạch kiểm toán chiến lược và lựa chọn các thử nghiệm
thích hợp trong chương trình kiểm toán để thực hiện. Chiến lược kiểm toán xác định các trọng tâm kiểm toán cần tập trung kiểm tra, dự kiến phạm vi và các phương pháp áp dụng các thủ tục kiểm toán sẽ thực hiện, xác định mức trọng yếu dựa vào các đánh giá về rủi ro đã thực hiện.
c) Giai đoạn thực hiện kiểm toán
Trong giai đoạn này, kiểm toán viên tiếp tục cập nhật thông tin về tình hình kinh doanh cũng như kiểm soát nội bộ của khách hàng. Tuy nhiên, các thông tin cần tìm hiểu trong quá trình thực hiện kiểm toán là các thông tin chi tiết và cụ thể hơn mà kiểm toán viên không thể thu thập được ở giai đoạn trước do những hạn chế
nhất định trong việc tiếp cận các công việc cụ thể của khách hàng. Ở góc độ đánh giá rủi ro, các thông tin được cập nhật này sẽ ảnh hưởng đến mức rủi ro mà kiểm toán viên đã dự kiến khi lập kế hoạch kiểm toán. Khi các thông tin bất lợi xuất hiện, kiểm toán viên phản ứng bằng cách xác định lại mức rủi ro và điều chỉnh các thử
nghiệm cơ bản thích hợp. Các thông tin cần thiết cho giai đoạn này bao gồm: + Thực tiễn hoạt động kinh doanh, công tác quản lý, kiểm soát của đơn vị
(để xác nhận lại các thông tin đã thu thập trong giai đoạn trước).
+ Các áp lực bất thường đối với nhà quản lý và bộ phận kế toán mà các thủ tục tìm hiểu ở giai đoạn trước chưa nhận diện được.
+ Các chính sách đáng chú ý đang được áp dụng.
+ Các nghiệp vụ thường xuyên và không thường xuyên đặc trưng.
Phương pháp thu thập: Quan sát thực tế, gặp gỡ và phỏng vấn các nhân sự
chủ chốt trong bộ máy quản lý của khách hàng, tham quan cơ sở sản xuất kinh doanh, nhà xưởng, kho hàng, thu thập các tài liệu quan trọng như các Biên bản họp
Đại hội đồng cổ đông, Hội đồng quản trị/Hội đồng Thành viên, các quyết định ủy quyền, mục tiêu và chiến lược phát triển kinh doanh, chính sách bán hàng…
Nhìn chung, trong giai đoạn này, các công ty kiểm toán Việt Nam có quan tâm đến đánh giá rủi ro nhưng chỉ dừng lại ở một số nội dung mà VSA 400 yêu cầu.
Lưu giữ tài liệu vềđánh giá rủi ro kiểm soát: Những kết quả đạt được trong việc tìm hiểu hệ thống kiểm soát nội bộ, những nhận xét và đánh giá về rủi ro kiểm soát nhìn chung đươc các công ty kiểm toán ghi chép và lưu giữ ở mức độ tương
đối.
d) Giai đoạn hoàn thành kiểm toán:
Kết thúc một cuộc kiểm toán, ngoại trừ sản phẩm của Công ty kiểm toán chính là ý kiến trên báo cáo kiểm toán, kiểm toán viên còn thực hiện vai trò nhà tư
vấn đối với khách hàng được kiểm toán thông qua việc phát hành Thư quản lý để
thông báo cho người có trách nhiệm của đơn vị về những hạn chế chủ yếu trong thiết kế và thực hiện của hệ thống kế toán và HTKSNB. Hầu hết các công ty kiểm toán đều thực hiện tương đối đầy đủ công việc này.