thống kiểm soát nội bộ
Mục tiêu của thủ tục này là để đánh giá được rủi ro kiểm soát. Việc rủi ro kiểm soát xuất hiện là khó tránh khỏi vì những hạn chế của hệ thống KSNB.
Tại Công ty PDAC đang dựa vào bảng câu hỏi để đánh giá các yếu tố của hệ thống KSNB ở cấp độ doanh nghiệp. Theo quy trình ở PDAC, KTV sẽ tìm hiểu các yếu tố sau của hệ thống KSNB:
Thứ nhất, KTV trả lời các câu hỏi về môi trường kiểm soát, bao gồm các yếu tố về tính chính trực và giá trị đạo đức trong doanh nghiệp, năng lực và trình độ nhân viên, phong cách quản lý, cơ cấu tổ chức, tổ chức nhân sự, …
Thứ hai, KTV tìm hiểu về quy trình đánh giá rủi ro đứng trên góc nhìn của các nhà quản lýđối với rủi ro.
Thứ ba, KTV tìm hiểu về việc giám sát các hoạt động kiểm toán tại doanh nghiệp và các biện pháp cải thiện hệ thống KSNB.
Đặc biệt, tìm hiểu thông tin về các thủ tục kiểm soát được đề cao tại PDAC. Thông tin tìm hiểu và đánh giá hệ thống kế toán của khách hàng được PDAC quy định tại chỉ mục A400. KTV có thểđánh giá dựa vào cơ sở là các văn bản đăng ký của khách hàng với Bộ Tài chính về hình thức sổ, hệ thống tài khoản và chứng từ, hệ thống báo cáo tài chính, … Trong quá trình tìm hiểu hệ thống kế toán, KTV căn cứ vào đặc thù ngành
nghề, lĩnh vực kinh doanh và bản chất của doanh nghiệp để tập trung vào các chu trình kinh doanh quan trọng như bán hàng, mua hàng, thu và chi tiền, hàng tồn kho, giá thành và giá vốn, lương và TSCĐ.
Trong quá trình đánh giá, KTV phải tiến hành thu thập các thông tin có liên quan tới mục tiêu của mình, hoàn thiện câu hỏi và dựa vào sự xét đoán nghề nghiệp để đưa ra kết luận về mức rủi ro có thể xảy ra liên quan vấn đề kiểm soát nội bộ tại doanh nghiệp khách hàng.
Các bằng chứng KTV có thể thu thập:
− Mẫu chứng từ gốc liên quan đến chu trình.
− Lưu đồ các chu trình do KTV quan sát, mô tả, điều tra.
− Bảng câu hỏi điều tra của KTV nhằm đánh giá sự hữu hiệu và hiệu quả của hệ thống KSNB, …
Các thủ tục đánh giá rủi ro KTV có thể áp dụng:
− Kiểm tra, xem xét tài liệu.
− Quan sát các hoạt động nghiệp vụ của đơn vị như tổ chức hệ thống thông tin, quản lý nhân sự, xử lý giao dịch kinh tế, …
− Thảo luận với Ban Giám đốc hoặc nhóm kiểm toán.
Xem phụ lục mẫu A610