II. LẬP KẾ HOẠCH TỔNG THỂ
2.2.6. Nghiên cứu hệ thống kiểm soát nội bộ của khách hàng và đánh giá rủi ro kiểm
ro kiểm soát.
Nghiên cứu hệ thống kiểm soát nội bộ của khách hàng và đánh giá rủi ro kiểm soát là một phần việc hết sức quan trọng mà kiểm toán viên phải thực hiện trong một cuộc kiểm toán, vấn đề này được quy định trong nhóm chuẩn mực đối với công việc tại chỗ ở điều thứ 2 trong 10 Chuẩn mực Kiểm toán được chấp nhận rộng rãi (GAAS): “Kiểm toán viên phải có một sự hiểu biết đầy đủ về hệ thống kiểm soát nội bộ để lập kế hoạch kiểm toán và để xác định bản chất, thời gian và phạm vi của các cuộc khảo sát phải thực hiện”. Điều này cũng được quy định trong Chuẩn mực Kiểm toán Việt Nam VSA 400 – Đánh giá rủi ro và kiểm soát nội bộ: “Kiểm toán viên phải có đủ hiểu biết về hệ thống kế toán và kiểm soát nội bộ của khách hàng để lập kế hoạch kiểm toán và xây dựng cách tiếp cận kiểm toán có hiệu quả”.
Các bước tìm hiểu, đánh giá hệ thống kiểm soát nội bộ và đánh giá rủi ro kiểm soát trong kiểm toán Báo cáo tài chính có thể được khái quát trong sơ đồ sau:
Sơ đồ 1.4. Khái quát về nghiên cứu hệ thống kiểm soát nội bộ của khách hàng và quá trình rủi ro kiểm soát trong kiểm toán Báo cáo tài chính.
Trong sơ đồ này, các bước (1), (2), (3) là các bước của quá trình thu thập thông tin về hệ thống kiểm soát nội bộ và đánh giá rủi ro kiểm soát trong giai đoạn lập kế hoạch kiểm toán. Các bước còn lại là các bước liên hệ các kết quả của việc đánh giá đó với các trắc nghiệm kiểm toán.
Mức được chứng minh bằng sự hiểu biết đã có Mức thấp hơn khả dĩ có thể chứng minh Mức tối đa
Đạt được hiểu biết về HT kiểm soát nội bộ của khách hàng đủ để lập kế hoạch kiểm toán
Đánh giá xem liệu các BCTC có thể kiểm toán được hay không
1
Lập kế hoạch và thực hiện các thử nghiệm kiểm soát
Xác định liệu mức đánh giá về rủi ro kiểm soát được giảm hơn từ kết quả các thử nghiệm kiểm soát hay không
Mở rộng sự hiểu biết nếu thấy cần thiết
Rủi ro kiểm soát tăng hơn so với mức đánh giá ban đầu hoặc ở mức tối đa. Rủi ro phát hiện
giảm xuống và phải lập kế hoạch các trắc nghiệm kiểm soát để thoả mãn mức rủi ro phát
hiện thấp hơn
Rủi ro kiểm soát giảm xuống, rủi ro phát hiện tăng lên và phải lập kế hoạch các trắc nghiệm kiểm soát để thoả mãn mức rủi ro phát hiện tăng
lên này Không Có 5 Ý kiến từ chối hoặc rút khỏi Hợp đồng
Quá trình đánh giá rủi ro kiểm soát
Không
Có
2
3