Đây là bước đầu tiên cần phải được thực hiện tạo cơ sở cho cuộc kiểm toán bao gồm các công việc chi tiết để lập kế hoạch cho mỗi cuộc kiểm toán và xác định mức độ rủi ro tùy thuộc vào đặc điểm của từng khách hàng.
Hiểu những yêu cầu về dịch vụ, ước lượng phạm vi kiểm toán và thành lập nhóm kiểm toán
Đầu tiên, công ty sẽ tổ chức những cuộc gặp mặt với khách hàng để có những thông tin ban đầu về những kỳ vọng cũng như những yêu cầu về dịch vụ của khách hàng, đây là những thông tin cần thiết để công ty ước lượng phạm vi của dịch vụ cung cấp. Đồng thời công ty cũng phải đề cập đến trong kế hoạch cung cấp dịch vụ việc thiết lập mối liên lạc thường xuyên với khách hàng, xây dựng các dự thảo dịch vụ và có sự phối hợp chặt chẽ với khách hàng.
Tiếp theo, công ty sẽ ước lượng phạm vi kiểm toán sơ bộ, chú ý tới những yêu cầu dịch vụ của khách hàng cũng như những yêu cầu mang tính pháp lý của địa phương và những yếu tố sau:
Phân chia, tách công ty, các công ty con
Môi trường quản lý, bao gồm cả báo cáo kiểm soát nội bộ Những vấn đề về tính quan trọng của hãng
Những cam kết về sự kiểm tra chặt chẽ Những trách nhiệm được phê chuẩn của hãng Các thủ tục kiểm toán tổng quát
Kiểm toán nội bộ
Sau khi đã có những hiểu biết về khách hàng, công ty sẽ đưa ra quyết định về cơ cấu, số lượng nhân viên của nhóm kiểm toán để nhanh chóng giải quyết được những vấn đề đặt ra. Khi đó, công ty sẽ có sự phân định vai trò ban đầu, đồng thời xác định được những điểm mạnh, nổi bật của từng nhân viên hiện tại. Công ty cũng xem xét đến những vai trò cần thiết để thực hiện cuộc kiểm toán, đồng thời cũng thảo luận, thống nhất những mục tiêu và trách nhiệm của nhóm kiểm toán. Trong giai đoạn đầu
của quy trình kiểm toán, công ty cũng thực hiện những thủ tục ban đầu để ước lượng sự tuân thủ với những yêu cầu mang tính đạo đức, bao gồm cả tính độc lập.
Xem xét sự chấp nhận khách hàng/Những kết quả tồn tại
Trong công việc này, công ty sẽ xem xét, ước lượng những thủ tục đáng kể có liên quan đến sự chấp nhận hay duy trì với khách hàng được thực hiện và đưa ra kết luận làm cơ sở đáng kể cho sự hiểu biết hiện tại về khách hàng và từng ngành
nghề.Công ty cũng xem xét bất kỳ khoản mục nào đáng chú ý có dấu hiệu của những rủi ro kinh doanh trong suốt quá trình chấp nhận hay duy trì quan hệ với khách hàng, cũng như ước lượng những nguồn lực cần thiết cho kiểm toán.
Những vấn đề cần xem xét trong việc ra quyết định về việc chấp nhận và duy trì với khách hàng, đó là tính toàn vẹn, rủi ro và khả năng thực hiện công việc, liệu nhóm kiểm toán đã có đủ những nguồn lực cần thiết để thực hiện và giám sát công việc.
Có những hiểu biết về hoạt động kinh doanh của khách hàng
Những hiểu biết của công ty về khách hàng và môi trường hoạt động của khách hàng sẽ giúp cho công ty xác định được những rủi ro kinh doanh (bao gồm cả những rủi ro quan trọng) có thể là kết quả từ những sai sót trọng yếu trên báo cáo tài chính.
Những rủi ro kinh doanh là kết quả của những sự kiện tài chính, những hoạt động bổ sung phát sinh, sẽ ảnh hưởng bất lợi đến khả năng của khách hàng trong việc thực hiện chiến lược, đạt được mục tiêu đã đặt ra. Các yếu tố thuộc về những kiến thức về hoạt đông kinh doanh cuả khách hàng:
Tập hợp những kiến thức tổng quan về khách hàng, chủ sở hữu, các loại hình đầu tư mà khách hàng đang lên kế hoạch cho hiện tại và tương lai, các sản phẩm và dịch vụ cung cấp, cũng như những hiểu biết về cách thức hoạt động và cả môi trường công nghệ thông tin được thiết lập.
Có những hiểu biết về áp lực thị trường và các yếu tố môi trường then chốt của khách hàng.
Hiểu biết về những cổ đông then chốt và những ảnh hưởng của các kỳ vọng tới hoạt động của ban quản lý.
Thu được những hiểu biết về mục tiêu và chiến lược kinh doanh của khách hàng và những yếu tố thành công do doanh nghiệp xác định.
Có những hiểu biết về cách thức ban quản lý thực hiện đo lường và soát xét những hoạt động tài chính của doanh nghiệp.
Tập hợp những hiểu biết về hoạt động kinh doanh và môi trường của khách thể một cách liên tục, năng động với những thông tin tài chính được cập nhật thường xuyên thông qua kiểm toán. Những hiểu biết này sẽ hỗ trợ cho công ty trong việc phân loại các tài khoản và nghiệp vụ quan trọng. Đồng thời công ty cũng sẽ xác định và đánh giá những rủi ro từ những sai sót trọng yếu, từ đó ước lượng được rủi ro nào là quan trọng.
Tiếp theo các kiểm toán viên sẽ thực hiện những phân tích tổng quan về thông tin tài chính và phi tài chính của khách hàng được bổ sung theo yêu cầu của hoạt động kinh doanh và quản lý tài chính. Những thủ tục phân tích tổng quan trực tiếp sẽ giúp cho kiểm toán viên xác định được những khu vực có rủi ro cao do yêu cầu của tầm quan trọng ngày càng cao của kiểm toán hay những khu vực có rủi ro thấp nơi mà các kiểm toán viên có thể tối thiểu thời gian làm việc. Bởi vậy, những thủ tục phân tích tổng quan sẽ được Ernst & Young Việt Nam thiết kế để đánh dấu được những thay đổi mong đợi và không mong đợi đáng kể. Công ty cũng xem xét cả việc ứng dụng các chính sách kế toán cho những nghiệp vụ bất thường, quan trọng và những khu vực nổi bật.
Hiểu biết về môi trường công nghệ thông tin và những vấn đề liên quan đến IT của khách hàng
Những hiểu biết về tính linh hoạt của môi trường công nghệ của khách hàng để từ đó thấy được sự cần thiết của việc trang bị cho nhóm kiểm toán những kỹ năng tin học. Đồng thời, thông qua đó có thể nhận thấy IT có ảnh hưởng như thế nào đến chiến lược kiểm toán. Những kiến thức công nghệ thông tin sẽ phát triển những hiểu biết về môi trường công nghệ thông tin và hỗ trợ những hiểu biết ban đầu về những rủi ro kinh doanh và rủi ro tài chính có liên quan đến IT.
Đánh giá hệ thống kiểm soát nội bộ của khách thể
Trước hết, các kiểm toán viên cần phải tìm hiểu và có những hiểu biết về kiểm soát nội bộ, bao gồm 5 yếu tố sau:
Môi trường kiểm soát Đánh giá rủi ro Thông tin liên lạc Các hoạt động kiểm soát Kiểm tra
Từ những hiểu biết trên, các kiểm toán viên sẽ tiến hành đánh giá tính hiệu quả của kiểm soát nội bộ của khách thể. Việc đánh giá này sẽ được dựa trên việc xem xét những vấn đề liên quan đến kiểm soát nội bộ. Nhiều thủ tục xem xét này lại tương tự với những hoạt động xem xét trong việc xác định những rủi ro của những gian lận trọng yếu.
Bàn luận trong nhóm kiểm toán
Trong kế hoạch kế toán, các thành viên của nhóm kiểm toán gồm cả chủ nhiệm của nhóm sẽ tổ chức một cuộc thảo luận về những vấn đề nhạy cảm của khách thể kiểm toán về những sai sót và gian lận trọng yếu. Ernst & Young Việt Nam sẽ sử dụng sự xét đoán chuyên môn để ước lượng số nhân viên cần tham gia cuộc thảo luận, hình thức tổ chức và mở rộng cuộc thảo luận.
Xác định rủi ro gian lận và ước lượng trách nhiệm
Ernst & Young Việt Nam có trách nhiệm lập kế hoạch và thực hiện kiểm toán nhằm thu thập sự đảm bảo hợp lý rằng các báo cáo tài chính không có những sai sót và gian lận trọng yếu. Bởi vậy, công ty sẽ xác định những rủi ro là kết quả của những sai sót trọng yếu do gian lận. Khi xác định những rủi ro từ gian lận, công ty sẽ xẹm xét những thông tin lấy từ sự hiểu biết về khách hàng, sự đánh giá kiểm soát nội bộ và cuộc thảo luận trong nhóm kiểm toán.
Ước lượng Mức độ rủi ro kế hoạch (PM), Mức độ sai sót có thể chấp nhận(TE) và SAD
Khi phát triển kế hoạch kiểm toán, Ernst & Young Việt Nam đã phân chia mức độ trọng yếu ra làm 2 cấp độ. Ở cấp độ tổng thể, mức độ trọng yếu được xác định ảnh hưởng đến toàn bộ báo cáo tài chính là Mức độ rủi ro kế hoạch (PM), còn đối với cấp độ từng tài khoản thì sử dụng Mức độ sai sót có thể chấp nhận (TE). Những giá trị được gán cho PM và TE đóng vai trò vô cùng quan trọng đối với chiến lược kiểm toán của Ernst & Young Việt Nam.
Xác định những tài khoản trọng yếu và những cơ sở dẫn liệu liên quan
Việc lập kế hoạch cho 1 cuộc kiểm toán đảm bảo cả tính hiệu quả và hiệu năng đã yêu cầu các kiểm toán viên phải có những đánh giá về những sai sót trọng yếu có thể xuất hiện trong những chủ thể thông tin để kiểm toán. Yêu cầu này đã khiến cho Ernst & Young Việt Nam cần phải xác định những những tài khoản quan trọng.