yếu dựa vào kinh nghiệm và sự xét đoán của kiểm toán viên. Ngoài ra, trong quy trình mà công ty AAC xây dựng chưa thực hiện việc “đánh giá rủi ro kiểm soát đối với từng cơ sở dẫn liệu của từng số dư tài khoản hay loại nghiệp vụ” mà mới chỉ có những đánh giá chung về rủi ro kiểm soát đối với khoản mục đó, và cũng chỉ mới đánh giá một cách định tính dựa vào kinh nghiệm là chủ yếu chứ chưa có phương pháp định lượng rủi ro kiểm soát nhằm giúp cho việc đánh giá CR của kiểm toán viên và nhất là các trợ lý nhất quán và dễ dàng hơn.
- Về việc cập nhật các bảng câu hỏi: Các bảng câu hỏi tìm hiểu khách hàng và đánh giá KSNB đã được xây dựng từ lâu nhưng công ty không thực hiện cập nhật theo các quy định mới của nhà nước, đặc biệt trong thời gian từ năm 2008-2009 có rất nhiều văn bản, nghị định, thông tư sửa đổi mới, tuy rằng các quy định mới này các kiểm toán viên đều nắm rõ và lưu ý trong quá trình làm việc.
- Về cách thức mô tả hệ thống KSNB: Việc chỉ sử dụng bảng câu hỏi mà không kết hợp với các lưu đồ không giúp kiểm toán viên hình dung được rõ ràng và bao quát về các bộ phận hợp thành hệ thống KSNB, mối quan hệ giữa các bộ phận. Hơn nữa việc chỉ đọc tài liệu và phỏng vấn khách hàng kiểm toán viên cũng không thể nhớ hết được các quy định, thủ tục kiểm soát tại đơn vị, vì vậy mỗi lần kiểm tra liên quan đến thủ tục đó, kiểm toán viên lại phải giở các hồ sơ, quy định đó ra đọc lại, làm mất nhiều thời gian của kiểm toán viên.