Đánh giá rủi ro kiểm soát và môi trường kiểm soát

II. THỰC TRẠNG KIỂM TOÁN CÁC KHOẢN NỢ PHẢI TRẢ

3. Lập kế hoạch kiểm toán tổng quát

3.3. Đánh giá rủi ro kiểm soát và môi trường kiểm soát

CPA VIETNAM thực hiê ̣n đánh giá rủi ro kiểm soát và môi trường kiểm soát nhằm đánh giá tính hữu hiệu của hệ thống kiểm soát nội bộ của khách hàng để từ đó thiết kế các thử nghiệm kiểm toán phù hợp thông qua xem xét các yếu tố sau về khách hàng:

 Đă ̣c điểm về tính chính trực của Ban lãnh đa ̣o khách hàng

 Cam kết của khách hàng về tính trung thực hợp lý của báo cáo tài chính

 Cam kết về viê ̣c thiết lâ ̣p và duy trì mô ̣t hê ̣ thống thông tin kế toán đáng tin câ ̣y

 Quá trình kiểm soát, giám sát và điều hành

 Phương pháp phân quyền và trách nhiê ̣m

 Phương pháp kiểm soát quản lý của chủ nhiệm kiểm toán

 Tác đô ̣ng của máy tính tới hoa ̣t đô ̣ng quản lý nói chung và hoa ̣t đô ̣ng kế toán nói riêng.

 Các hoa ̣t đô ̣ng của Ban giám đốc, bô ̣ phâ ̣n Kiểm toán nô ̣i bô ̣.

Từ đó, CPA VIETNAM đưa ra quyết đi ̣nh chung về rủi ro đối với khách hàng khi tiến hành kiểm toán.

Để đánh giá được rủi ro kiểm soát và môi trường kiểm soát, CPA VIETNAM đã tiến hành phỏng vấn Ban giám đốc và nhân viên khách hàng thông qua bảng câu hỏi sau:

Bảng 7: Bảng câu hỏi đánh giá rủi ro kiểm soát và môi trường kiểm soát

Tiêu chí đánh giá Có haykhông

1. Đặc điểm về tính chính trực của ban lãnh đạo khách hàng:

- Ban lãnh đa ̣o khách hàng có dính líu đến các hoa ̣t đô ̣ng phi pháp, cố tình trình bày sai lê ̣ch báo cáo tài chính, chi ̣u sự cưỡng chế của cơ quan pháp luâ ̣t hay có dính líu đến các hoa ̣t đô ̣ng pha ̣m tô ̣i có tổ chức không?

- Có phải viê ̣c quản lý của đơn vi ̣ bi ̣ chi phối bởi mô ̣t cá nhân hay tâ ̣p trung vào mô ̣t vài người không?

- Có phải ban lãnh đa ̣o đơn vi ̣ là những người thiếu kinh nghiê ̣m không? Từ viê ̣c trả lời những câu hỏi trên chúng ta có lý do gì để nghi ngờ về tính chính trực của các thành viên ban lãnh đa ̣o khách hàng hoă ̣c nghi ngờ về viê ̣c dựa vào thư giải trình của Ban giám đốc không?

Không

Không Không Không

2. Cam kết của khách hàng về tính trung thực hợp lý của BCTC:

- Đơn vi ̣ có áp du ̣ng các chính sách kế toán hiê ̣n đang gây tranh cãi không? - Có phải ban lãnh đa ̣o miễn cưỡng khi thực hiê ̣n các điều chỉnh được đề xuất bởi các kiểm toán viên không?

Lý do gì cần cân nhắc về các cam kết của ban lãnh đa ̣o khách hàng trong viê ̣c trình bày báo cáo tài chính phản ánh trung thực và hợp lý không?

Không Không Không

3. Cam kết về viê ̣c thiết lập và duy trì một hệ thống thông tin kế toán đáng tin cậy:

- Phòng kế toán có vẻ như không bố trí đủ nhân sự?

- Công tác ha ̣ch toán kế toán của khách hàng không tốt? KhôngCó

4. Cơ cấu tổ chức

- Cơ cấu tổ chức quá phức ta ̣p, liên quan đến nhiều pháp nhân lớn mang tính đă ̣c thù được quản lý theo hê ̣ thống hoă ̣c có những giao di ̣ch không nhằm mu ̣c đích kinh doanh?

- Các mẫu biểu báo cáo có quá phức ta ̣p không?

Không

Không

5. Tác động của máy tính:

- Ban lãnh đa ̣o đơn vi ̣ dường như đánh giá không đúng tầm quan tro ̣ng của môi trường xử lý máy tính?

Xem xét các vấn đề sau khi đánh giá:

+ Những người quản lý môi trường xử lý máy tính báo cáo với ai? + Mức đô ̣ đầu tư trong viê ̣c sử du ̣ng công nghê ̣ thông tin?

- Có thiếu kế hoa ̣ch mang tính chiến lược cho môi trường xử lý máy tính hay các kế hoa ̣ch la ̣i mẫu thuẫn với kế hoa ̣ch chiến lược cho các bô ̣ phâ ̣n khác không?

Có

Có

Từ bảng câu hỏi trên có thể thấy môi trường kiểm soát của khách hàng X đươ ̣c thiết kế khá hiê ̣u quả, tuy nhiên viê ̣c ứng du ̣ng công nghê ̣ thông tin vào quản lý doanh nghiê ̣p chưa được quan tâm đúng đắn, mà điều này la ̣i rất cần thiết trong thời đa ̣i ngày nay.

Có thể đánh giá rủi ro kiểm soát và môi trường kiểm soát đối với khách hàng X như sau:

- Rủi ro: được đánh giá ở mức bình thường - Môi trường kiểm soát: hoa ̣t đô ̣ng tốt

Như vâ ̣y, khi kiểm toán khách hàng này, CPA VIETNAM có thể giảm bớt các thử nghiê ̣m cơ bản khi tiến hành kiểm toán.

* Khách hàng Y:

Đối với khách hàng này, CPA VIETNAM cũng thực hiê ̣n đánh giá rủi ro kiểm soát và môi trường kiểm soát qua viê ̣c phỏng vấn các câu hỏi trên. Tuy nhiên, khác với khách hàng X có quy mô lớn và được thành lâ ̣p đã lâu, khách hàng Y có quy mô vốn nhỏ và chỉ mới được thành lâ ̣p nên viê ̣c bố trí nhân sự còn chưa hợp lý giữa các phòng, bô ̣ máy quản lý chưa được kiểm soát chă ̣t chẽ. Ngược la ̣i với khách hàng X, khách hàng Y rất chú tro ̣ng đầu tư vào hê ̣ thống máy tính, nhưng điều này có thể gây lãng phí nếu viê ̣c sử du ̣ng không hơ ̣p lý.

Có thể đánh giá rủi ro và môi trường kiểm soát đối với khách hàng Y như sau:

- Rủi ro: được đánh giá ở mức bình thường

- Môi trường kiểm soát: được đánh giá hoa ̣t đô ̣ng bình thường

Như vâ ̣y, đối với khách hàng Y, CPA VIETNAM có thể phải tăng cường các thử nghiê ̣m cơ bản khi kiểm toán.