Trong bước này, Ernst & Young cần thực hiện tìm hiểu và đánh giá tính hiệu quả của hệ thống kiểm soát nội bộ tại khách hàng kiểm toán.
Trong kiểm toán BCTC, KTV phải đánh giá hệ thống KSNB và rủi ro kiểm soát không chỉ để xác minh tính hữu hiệu của KSNB mà còn làm cơ sở cho việc xác định phạm vi thực hiện các thử nghiệm cơ bản trên số dư và nghiệp vụ của đơn vị.
• Tìm hiểu hệ thống KSNB tại khách hàng kiểm toán
Đánh giá của KTV về hệ thống KSNB sẽ giúp nhận diện rủi ro kinh doanh và rủi ro BCTC của khách hàng, đưa ra đánh giá về rủi ro tiềm tàng, rủi ro kiểm soát, rủi ro kết hợp và xác định bản chất, thời gian và quy mô của các thủ tục kiểm toán.
Tìm hiểu về hệ thống KSNB của khách hàng bao gồm đánh giá sự thiết kế và thực hiện những thủ tục kiểm soát của khách hàng. Đánh giá các thủ tục kiểm soát ở mức độ toàn công ty giúp xác định tính hiệu quả của các thủ tục này đối với việc kiểm soát từng nghiệp vụ.
Bản chất, thời gian và quy mô của các thủ tục KTV lựa chọn để thực hiện tìm hiểu về hệ thống KSNB tại khách hàng sẽ biến đổi phụ thuộc vào quy mô và độ phức tạp của Công ty, bản chất của những hoạt động kiểm soát. Ernst & Young thường tìm hiểu 5 bộ phận sau của hệ thống KSNB tại khách hàng:
Môi trường kiểm soát — bao gồm toàn bộ nhân tố bên trong đơn vị
và bên ngoài đơn vị có tính môi trường tác động đến việc thiết kế, hoạt động và xử lý dữ liệu của các loại hình KSNB. Nó là nền tảng cho tất cả các bộ phận cấu thành hệ thống KSNB.
Đánh giá rủi ro — là sự nhận diện và phân tích rủi ro trong việc đạt
được các mục tiêu của khách hàng, từ đó làm cơ sở cho việc xác định quản lý rủi ro.
Hệ thống thông tin và liên lạc — là những hệ thống bao gồm cả tự
động và thủ công, hỗ trợ, nhận diện, và trao đổi thông tin cho phép nhân viên có thể nắm bắt được nghĩa vụ..
Hoạt động kiểm soát — là những chính sách và thủ tục để đảm bảo
các quy định, quy chế được thực hiện.
Kiểm tra— là một quá trình đánh giá chất lượng của hoạt động KSNB
qua thời gian.
• Đánh giá hiệu quả của hệ thống KSNB
Ernst & Young đánh giá tổng quan (hiệu quả hoặc không hiệu quả) của hệ thống KSNB. Hệ thống KSNB hiệu quả cung cấp cho KTV cơ sở để xác định rằng hoạt động kiểm soát vẫn hoạt động hiệu quả cho đến ngày kết thúc niên độ kế toán.
Đánh giá của KTV dựa trên sự xem xét tính phù hợp của hệ thống KSNB tại khách hàng. Nhiều sự xem xét tương tự như KTV đã xem xét trong việc nhận diện rủi ro mà có thể dẫn đến những sai sót trọng yếu do gian lận. Do đó, KTV cần xem xét liệu những thông tin thu thập được trong suốt quá trình thực hiện thủ tục nhận diện rủi ro, gian lận và đưa ra giải pháp xử lý rủi ro gian lận (bước 7) có thể có một ảnh hưởng quan trọng đến đánh giá tổng quan về hệ thống KSNB tại khách hàng.
Quá trình tìm hiểu và đánh giá hệ thống KSNB của khách hàng ABC được tóm tắt bằng Mẫu đánh giá hệ thống KSNB và nhận diện gian lận với những nội dung chính sau (chi tiết xem phụ lục 03: Đánh giá hệ thống KSNB và nhận diện gian
lận):
Phần 1 – Tính hiệu quả của hệ thống KSNB tại khách hàng ABC
Dựa trên những quan sát của chúng tôi được dẫn chứng ở dưới và những rủi ro gian lận được nhận diện trong Phần 2 và tổng kết trong mục Những rủi ro gian lận được nhận diện (mục 2.5), hệ thống KSNB tại khách hàng là:
Hiệu quả: Không hiệu quả:
Tìm hiểu về 5 yếu tố của hệ thống KSNB của khách hàng bao gồm: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Hệ thống thông tin và liên lạc, Kiểm tra
Xác định và đánh giá sự thiết kế và mức độ hoạt động của Hệ thống KSNB:
luận các kiểm soát được thiết kế bởi ban quản lí doanh nghiệp tồn tại trong Doanh nghiệp
Phần 2 – Rủi ro của sai sót trọng yếu do gian lận
(1) Những nhân tố rủi ro liên quan tới BCTC gian lận và biên thủ tài sản (2) Thảo luận với Ban Giám đốc và những người khác về vấn đề gian lận (3) Kết quả của thủ tục phân tích thực hiện trong giai đoạn Lập kế hoạch (4) Thông tin khác
(5) Tóm tắt những rủi ro gian lận được nhận diện – đề nghị tham chiếu xuống bước 3 trong lập kế hoạch kiểm toán chiến lược và đánh giá rủi ro.