hàng XYZ làm trong vòng năm 5năm lại đây có giữ những vị trí quan trọng về quản lý, kế toán và lập báo cáo tài chính không? (như: Thành viên ban quản trị, Chủ tịch, Giám đốc điều hành, Giám đốc tài chính, Kế toán trưởng, Nhân viên ban Kiểm soát, ban Tài chính, thành viên của bộ phận Kiểm toán nội bộ, người Cố vấn…)?
1. Ban quản trị có phong cách sống và làm việc không tốt.
Có Không
3. Áp lực thái quá đối với những nhà quản lý mới khiến họ báo cáo kết quả tốt hơn trên thực tế họ đã làm.
Có Không
4. Số lượng nhân viên kế toán không đủ, không có kinh nghiệm, được đào tạo không bài bản hay có sự thay đổi liên tiếp về mặt nhân sự.
Có Không
5. Ngân hàng cố gắng giới hạn phạm vi kiểm toán (trực tiếp hay ép buộc mức phí không hợp lý) hoặc tìm mọi cách để áp đặt một thời hạn hoàn thành không khả thi.
Có Không
6. ………
Ta sẽ xem xét cụ thể một số câu hỏi của các Kiểm toán viên được thể hiện trên bảng nhằm xác định những rủi ro đối với các kiểm toán viên. Trong mỗi cuộc kiểm toán, Ernst & Young Việt Nam đều đặt yếu tố độc lập của các Kiểm toán viên lên đầu, do đó các kiểm toán viên trước khi chấp nhận khách hàng phải xem xét đến tính độc lập của mình. Đối với Ngân hàng XYZ công ty xem xét khả năng liệu có nhân viên nào đã từng làm việc cho Ernst & Young Việt Nam hiện đang giữ các chức vụ chủ chốt tại Ngân hàng XYZ hay không? Nếu có vấn đề này xuất hiện thì rủi ro của cuộc kiểm toán sẽ bị nâng lên bởi người cán bộ đó có thể sẽ tận dụng mối quan hệ của mình với các kiểm toán viên để đưa ra các kết luận kiểm toán không chính xác và có lợi cho Ngân hàng…
Các kiểm toán viên cũng quan tâm đến phong cách quản lý và lối sống của các cán bộ lãnh đạo Ngân hàng. Nếu Ban quản trị của Ngân hàng có phong cách sống và làm việc không tốt hoặc họ phải chịu áp lực lớn từ các yếu tố bên ngoài trong việc
✘
✘
✘
chính của Ngân hàng sẽ có thể chứa đựng các gian lận và không thể hiện đúng tình hình hoạt động kinh doanh của Ngân hàng XYZ. Điều này sẽ làm cho rủi ro tiềm tàng và rủi ro kiểm soát của cuộc kiểm toán cho Ngân hàng này tăng cao.
Đặc biệt, Công ty cũng dành sự chú trọng vào bộ máy Kế toán của Ngân hàng XYZ, đây là bộ phận liên quan trực tiếp đến việc lập Báo cáo Tài chính của Ngân hàng-đối tượng kiểm toán của các Kiểm toán viên. Nếu bộ máy này không có đủ số lượng nhân viên cần thiết hoặc các nhân viên có trình độ, kinh nghiệm chuyên môn không cao đáp ứng thì việc ghi chép, nhập số liệu sẽ không đảm bảo yêu cầu, từ đó dẫn đến việc lập Báo cáo tài chính của Ngân hàng sẽ có thể xuất hiện nhiều sai sót, gian lận…sẽ làm tăng rủi ro kiểm soát cho cuộc kiểm toán.
Ngoài các yếu tố trên, các Kiểm toán viên còn xem xét cả những yêu cầu về thời hạn và chi phí kiểm toán mà Ngân hàng XYZ đề nghị với Công ty Ernst & Young Việt Nam. Nếu Ngân hàng cố gắng giới hạn phạm vi Kiểm toán hoặc áp đặt thời hạn không khả thi sẽ làm ảnh hưởng đến rủi ro thực hiện của cuộc kiểm toán bởi với một thời hạn thực hiện ngắn thì các Kiểm toán viên khó có thể thực hiện được đầy đủ các thủ tục kiểm toán và thu thập được số lượng bằng chứng kiểm toán cần thiết để đưa ra kết luận kiểm toán. Điều này sẽ làm tăng rủi ro kiểm toán cho các kiểm toán viên khi thực hiện hợp đồng kiểm toán này.
Nếu một số những vấn đề nêu trên thực sự tồn tại ở Ngân hàng XYZ thì Tổng Giám đốc, Giám đốc Kiểm toán của Công ty TNHH Ernst & Young Việt Nam sẽ xem xét liệu có nên nhận kiểm toán cho khách hàng không bởi Ngân hàng này chứ đựng khá nhiều những rủi ro có thể làm tăng rủi ro kiểm toán và có thể làm ảnh hưởng đến uy tín của Công ty.
Nhưng sau khi hoàn thành bảng trên và nhận thấy những thay đổi trong năm 2007 của ngân hàng XYZ không làm phát sinh ra những rủi ro đáng kể có thể ảnh hưởng tới Công ty, Tổng Giám đốc của Công ty TNHH Ernst & Young Việt Nam đã ra quyết định chấp nhận kiểm toán Báo cáo Tài chính kết thúc vào 31 tháng 12 năm 2007 cho ngân hàng XYZ và xúc tiến việc ký kết Hợp đồng Kiểm toán giữa 2 bên.
kiểm toán cho khách hàng này năm 2006, do đó dựa vào những đánh giá rủi ro của năm 2006 và quá trình thực hiện cuộc kiểm toán tại Ngân hàng XYZ thì Ernst & Young Việt Nam đã lập ra một bảng đánh giá sơ bộ những rủi ro tồn tại khi thực hiện kiểm toán cho khách hàng. Trong bảng này, các kiểm toán viên sẽ liệt kê ra các rủi ro của Ngân hàng và từ đó xác định những cơ sở dẫn liệu bị ảnh hưởng có liên quan đến các khoản mục trên các Báo cáo Tài chính.
Ví dụ, các Kiểm toán viên đã xác định được Ngân hàng XYZ đang phải chịu áp lực trong việc giảm thiểu tỷ lệ nợ không thu hồi được xuống dưới 5% vào năm 2007. Áp lực này sẽ dẫn đến một rủi ro kinh doanh cho Ngân hàng, đó là việc ghi thiếu dự phòng cho các khoản nợ không thu hồi được và ghi khống thu nhập từ lãi. Từ việc xác định được rủi ro kinh doanh này của Ngân hàng, các kiểm toán viên đã xác định những cơ sở dẫn liệu của các khoản mục trên các báo cáo tài chính có liên quan tới rủi ro này.
Rủi ro kinh doanh:
Ngân hàng đang chịu áp lực trong việc giảm thiểu tỷ lệ nợ không thu hồi được xuống dưới 5% vào năm 2007. Áp lực này sẽ dẫn ngân hàng gặp một rủi ro trong việc ghi thiếu dự phòng cho các khoản nợ không thu hồi được và ghi khống thu nhập từ lãi thu được.
Rủi ro trọng yếu
• Tính có thật của các khoản thu nhập từ lãi và các khoản tương đương.
• Tính đầy đủ của các khoản dự phòng cho các khoản nợ không thu hồi được • Tính có thật, tính đầy đủ và tính đúng
giá trị của dự phòng cho nợ không thu hồi được.
• Tính đầy đủ của chi phí dự phòng. • Tính đúng giá trị cho các khoản sự
phòng tín dụng.
• Có phương pháp phù hợp cho việc tính thu nhập từ lãi và các khoản tương đương.
Khi những rủi ro kinh doanh của Ngân hàng có ảnh hưởng đến cơ sở dẫn liệu của các khoản mục trên Báo cáo Tài chính của khách hàng thì sẽ ảnh hưởng đến mức rủi ro tiềm tàng của khách hàng, từ đó ảnh hưởng đến mức độ rủi ro kiểm toán của cuộc kiểm toán. Do đó việc xác định những cơ sở dẫn liệu liên quan mà các Kiểm toán viên thực hiện sẽ giúp cho họ đánh giá được mức rủi ro tiềm tàng liên quan tới rủi ro kinh doanh này của Ngân hàng XYZ.
2.2.2 Tìm hiểu về hoạt động kinh doanh của khách hàng
Sau khi đã có được những đánh giá sơ bộ ban đầu về những rủi ro kinh doanh, rủi ro tiềm tàng và chấp nhận kiểm toán cho Ngân hàng XYZ, chủ nhiệm kiểm toán đã giao cho một Senior 3 thực hiện công việc tìm hiểu về hoạt động kinh doanh của khách hàng, dù là khách hàng cũ song công đoạn này không bị bỏ qua mà vẫn tiếp tục được thực hiện.
Senior được giao phó công việc tìm hiểu khách hàng đã liên lạc với ban đóng vai trò là đầu mối cung cấp các thông tin cần thiết cho kiểm toán viên là Ban tài chính của Ngân hàng, đồng thời gửi cho họ một công văn yêu cầu tài liệu bao gồm:
• Văn bản về mục tiêu, phương hướng hoạt động trong năm 2007 của Ngân hàng XYZ
• Những quyết định thành lập hay nâng cấp các chi nhánh trong năm 2007 của Ngân hàng
• Danh mục những dịch vụ, sản phẩm Ngân hàng cung cấp cho khách hàng • Các báo cáo phân tích thị trường ngân hàng trong năm 2007
• Các nhân tố có ảnh hưởng tới hoạt động của ngân hàng trong năm qua • Báo cáo về những thay đổi về nhân sự, chính sách trong năm của ngân hàng • Báo cáo những thành tựu và kết quả Ngân hàng đã đạt được trong năm. Không chỉ dựa vào những tài liệu mà Ngân hàng cung cấp, người kiểm toán viên này còn xem xét lại những tài liệu mà các kiểm toán viên năm trước đã thu thập
được trong quá trình thực hiện kiểm toán tại Ngân hàng. Đồng thời, kiểm toán viên còn tìm kiếm các tài liệu liên quan thông qua các phương tiện thông tin như báo chí, Internet…và từ đó, dựa vào những thông tin có được và kinh nghiệm kiểm toán của mình để đưa ra những rủi ro thuộc kinh doanh của Ngân hàng mà có ảnh hưởng tới cuộc kiểm toán. Những thông tin mà kiểm toán viên có được cùng những ý kiến đánh giá rủi ro kinh doanh của người này sẽ được ghi lại đầy đủ vào một mẫu đã có sẵn của công ty, được gọi là Bảng tìm hiểu khách hàng.
Qua quá trình tìm hiểu khách hàng này, các kiểm toán viên đã xác định rằng Ngân hàng XYZ là một ngân hàng Nhà nước có lượng vốn điều lệ khá lớn, với rất nhiều các chi nhánh được bố trí trên cả nước. Ngân hàng này cung cấp cho khách hàng một chuỗi các dịch vụ ngân hàng đa dạng (Huy động và nhận các khoản tiền gửi từ các tổ chức, cá nhân; Cho vay đối với các tổ chức, cá nhân; Quản lý các nghiệp vụ liên quan đến ngoại tệ; Các dịch vụ giao dịch tài chính Quốc tế, chiết khấu giấy tờ thương mại, giấy tờ có giá…) và một số sản phẩm khác (như: Bảo hiểm phi nhân thọ, Môi giới chứng khoán và Cho thuê Tài chính…). Sau khi thu thập được những thông tin về bản thân Ngân hàng XYZ, các Kiểm toán viên sẽ tiếp tục tìm kiếm những thông tin rộng hơn về Ngân hàng, đó là sự ảnh hưởng, sức ép của những yếu tố trong môi trường kinh doanh, thị trường Ngân hàng. Đặc biệt, các Kiểm toán viên của Ernst & Young Việt Nam rất quan tâm đến ảnh hưởng của chính các cổ đông chủ chốt là những người luôn kỳ vọng hoặc có phản ứng, có ảnh hưởng đến việc quản lý, mục tiêu và chiến lược hoạt động kinh doanh của Ngân hàng. Và các Kiểm toán viên đã xác định được những cổ đông chủ chốt có ảnh hưởng trực tiếp đến Ngân hàng XYZ bao gồm: Ngân hàng Nhà nước, Ngân hàng Thế giới (WB)/ Quỹ Tiền tệ Quốc tế IMF, Bộ Tài chính và Bộ Lao động thương và xã hội, Kiểm toán Nhà nước, Thanh tra của Ngân hàng Nhà nước và Thanh tra Chính phủ…Đồng thời, các Kiểm toán viên cũng phỏng vấn khách hàng và
được các yếu tố ảnh hưởng, các Kiểm toán sẽ xác định những rủi ro của Ngân hàng XYZ mà có ảnh hưởng đến mức độ rủi ro kiểm toán của các Kiểm toán viên thông qua việc liệt kê các rủi ro của Ngân hàng, những ảnh hưởng của chúng tới các Báo cáo Tài chính của Ngân hàng và những cơ sở dẫn liệu có liên quan. Ta có thể thấy một ví dụ minh họa dưới đây:
Các rủi ro kinh doanh 1
Ảnh hưởng tới báo cáo tài chính và kiểm soát
nội bộ
Những tài khoản và cơ sở dẫn liệu có
liên quan
Tác động của những cổ đông chủ chốt về chất lượng của hoạt động tài chính: Ngân hàng XYZ là một ngân hàng Nhà nước, bởi vậy họ không phải chịu áp lực như những doanh nghiệp ngoài quốc doanh và những doanh nghiệp đã niêm yết. Tuy nhiên là một ngân hàng Nhà nước, hoạt động của ngân hàng lại bị chi phối bởi những tiêu chuẩn, mục tiêu được thiết lập bởi Bộ Tài chính hay Ngân hàng Nhà nước, ví dụ như: Ngân hàng đang cố gắng giữ lợi nhuận thu được trong năm đạt được mức hợp lý để thỏa mãn những mục tiêu được đặt ra bởi những tổ chức có liên quan và không thể hiện một cách chính xác những kết quả kinh doanh thực tế đạt được trong năm.
………. Những gian lận và sai sót đáng kể từ phía Ngân hàng để đạt được mục tiêu về lợi nhuận. Vi phạm tính đúng kỳ trong việc ghi nhận các khoản chi phí và thu nhập về thuế, lương và lãi suất.
………..
Tính đúng dự phòng cho các khoản dự phòng cho nợ không thu hồi được.
Tính đúng các chi phí về tiền lương dựa trên kết quả kinh doanh trong năm của Ngân hàng.
Tính hiện hữu và đầy đủ của việc ghi nhận thu nhập và chi phí từ lãi suất.
………
sẽ tiếp tục xác định được những cơ sở dẫn liệu của các tài khoản có liên quan để đánh giá được mức độ rủi ro tiềm tàng của Ngân hàng.
2.2.3 Tìm hiểu môi trường công nghệ thông tin và những vấn đề liên quan đến công nghệ thông tin của khách hàng
Do đây là khách hàng cũ của ngân hàng nên Ernst & Young Việt Nam không tìm hiểu mọi vấn đề liên quan đến môi trường công nghệ thông tin của Ngân hàng mà chỉ tìm hiểu tập trung vào những vấn đề dưới đây:
• Ngân hàng có dựa vào công nghệ thông tin phục vụ cho việc thành lập, xin cấp phép, ghi sổ, báo cáo những lớp nghiệp vụ tiêu biểu, các nguồn lực và chuẩn bị cho việc trình bày thông tin.
• Ngân hàng có là đối tượng điều chỉnh những yêu cầu của kiếm soát nội bộ • Có một số lượng đáng kể những người sử dụng các ứng dụng tài chính tiêu
biểu
• Ngân hàng có một số lượng đáng kể các nhân viên nghiên cứu về công nghệ thông tin
• Ngân hàng chi một số tiền đáng kể cho công nghệ thông tin
• Môi trường công nghệ thông tin của Ngân hàng có bao gồm một số lượng lớn các máy chủ server.
Phần công việc này đã được giám đốc kiểm toán phân công cho bộ phận chuyên trách về kiểm tra công nghệ thông tin, dựa vào những vấn đề cần tìm hiểu đã nêu ở trên, một Senior về công nghệ thông tin sẽ lập kế hoạch kiểm tra hệ thống công nghệ thông tin của Ngân hàng bao gồm những thông tin dưới đây:
• Những quy trình sẽ được bộ phận kiểm tra công nghệ thông tin thực hiện
• Những thay đổi về môi trường công nghệ thông tin trong suốt quá trình kiểm toán.
• Danh sách những nhân viên tham gia kiểm tra công nghệ thông tin • Những tài liệu về công nghệ thông tin cần được cung cấp
Đến ngày 02 tháng 01 năm 2007, Ngân hàng XYZ đã gửi cho Ernst & Young Việt Nam Công văn số 145/CV-THHC để cung cấp những thông tin cần thiết cho các kiểm toán viên. Công văn trên bao gồm những thông tin sau:
• Cơ cấu tổ chức và quản lý của Trung tâm công nghệ thông tin của Ngân hàng (Địa chỉ, số lượng nhân viên, số lượng người ước tính sử dụng hệ thống…)
• Sơ đồ nhập và xử lý dữ liệu của hệ thống công nghệ thông tin • Kế hoạch chiến lược phát triển công nghệ thông tin
• Môi trường ứng dụng
• Kết nối với Internet, bảo mật và các ứng dụng Internet
• Những thông tin về hệ thống phần mềm đang áp dụng và hệ thống cơ sở dẫn liệu…
Từ những thông tin được cung cấp, những người chịu trách nhiệm về việc tìm hiểu hệ thống công nghệ thông tin của khách hàng sẽ lập một Bản tóm tắt về công nghệ của khách hàng như mẫu dưới đây: