Tùy vào loại hình hoạt động mục tiêu và quy mô của mỗi đơn vị mà hệ thống kiểm soát nội bộ được xây dưng khác nhau .Kiểm toán viên nghiên cứu về hệ thống KSNB thông qua các bước sau:
Sơ đồ 1.3:Trình tự nghiên cứu KSNB
(Nguồn: Tập thể giảng viên bô môn Kiểm toán Trường Đại học Kinh Tế TP.Hồ
Chí Minh (2007), Kiểm toán , Nxb Lao Động-Xã Hội, TP. Hồ Chí Minh. [5])
Tìm hiểu về hệ thống KSNB
Cần phải hiểu biết đầy đủ các bộ phận hợp hành hệ thống KSNB ,cần tìm hiểu xem việc thiết kế hệ thống kiểm soát có phù hợp không và trên thực tế tại đơn vị có thực hiện không Cần đánh giá ban đầu (đánh giá độ tin cậy) về hệ thống kiểm soát nội bộ của đơn vị xem xét các tàiliệu về kiểm soát nội bộ của đơn vị như:
- Sơ đồ tổ chức, sơ đồ hạch toán, các văn bản nội bộ về quy chế kiểm soát, hoạt động của kiểm tra nội bộ, hồ sơ kiểm toán các cuộc kiểm toán trước (chú ý cập nhật những thay đổi).
- Trao đổi với người quản lý và các nhân viên đơn vị để có thể nắm bắt được thái độ của người quản lý, đặc điểm tổ chức, chính sách nhân sự của đơn vị.
Tìm hiểu về HTKSNB
Đánh giá sơ bộ về rủi ro kiểm soát
Thiết kế &Thực hiện các thử nghiệm kiểm át
Đánh giá lại rủi ro kiểm soát & điều chỉnh các thử nghiệm cơ bản
- Quan sát tại chỗ các hoạt động nghiệp vụ của đơn vị.
Kiểm soát nội bộ được thiết kế(các chính sách, thủ tục đưa ra) ra sao và được đơn vị thực hiện như thế nào (các chính sách, thủ tục được áp dụng). Nội dung tìm hiểu và đánh giá độ tin cậy của hệ thống kiểm soát nội bộ:
- Sự tồn tại của hệ thống kiểm soát nội bộ (môi trường kiểm soát- hệthống kếtoán và các thủtục kiểm soát).
- Trình tự đánh giá hệ thống kiểm soát nội bộ từng quy trình nghiệp vụ (tín dụng, bảo lãnh, huy động tiền gửi..., đầu tư mua sắm tài sản cố định, công cụ lao động...).
Việc tìm hiểu về hệ thống kiểm soát nội bộ bao gồm:môi trường kiểm soát, đánh giá rủi ro ,hoạt động kiểm soát ,tìm hiểu về thông tin và truyền thông ,giám sát .
¾Tìm hiểu về môi trường kiểm soát:
Khi tìm hiểu về môi trương kiểm soát thì nên chú trọng vào các nhân tố có liên quan đến moi trường kiểm soát như:thái độ, nhân thức & hành động có liên quan đến môi trường kiểm soát của nhà quản lý ,hơn nữa trong quá trình tìm hiểu môi trường kiểm soát kiểm toán viên nên tập trung vào thực chất và nôi dung của quá trình kiểm soát hơn là hình thức
¾Tìm hiểu về đánh giá rủi ro:
Khi đánh giá rủi ro cần phải nghiên cứu thông tin thu thập được ,xác định sai sót tiềm tàng và những thủ tục kiểm soát chủ yếu ,tiếp đến là đánh giá sơ bộ về rủi ro kiểm soát và mức độ quan tâm nhà quản lý đến việc đánh giá rủi ro ,những biện pháp đánh giá rủi ro
¾Tìm hiểu về thông tin & truyền thông: Tìm hiểu các nghiệp vụ chính trong đơn vị
Xem xét việc xử lý các nghiệp vụ bao gôm cách thức ghi nhận chúng ,những sổ sách kế toán có liên quan ,các phương pháp xử lý nghiệp vụ
Tìm hiếu quá trình lập báo cáo tài chính bao gồm các chính sách kế toán& phương pháp xác định các ước tính kế toán
Trong quá trình tìm hiểu hệ thống kế toán & các hoạt động kiểm soát có liên quan kiểm toán viên sẽ phân chia hệ thống thành những chu trình ,nghiệp vụ riêng
¾Tìm hiểu hoạt động kiểm soát
Trong quá rình tìm hiểu về những bộ phân khác trong hệ thống KSNB , kiểm toán viên cần xem xét kết quả đạt được để xem có phải tìm hiểu thêm về hoạt động kiểm soát hay không
¾Tìm hiểu về giám sát:
Cuối cùng là tìm hiểu về hoạt động giám sát ,có liên quan đến việc lập báo cáo tài chính và ảnh hưởng của chúng đến hê thống kiểm soát nội bộ . Phương pháp thường được sử dụng là việc trao đổi với nhà quản lý
Ngoài ra kiểm toán viên cũng phải đi sau và nghiên cứu về công việc của kiểm toán viên nội bộ có ảnh hưởng tới báo cáo tài chính (adsbygoogle = window.adsbygoogle || []).push({});
Đánh giá sơ bộ về rủi ro kiểm soát
Một vấn đề mang tính bản chất gắn với hệ thống kiểm soát nội bộ,đó là rủi ro kiểm soát. Hệ thống kiểm soát nội bộ càng hữu hiệu thì rủi ro kiểm soát càng thấp và ngược lại khi hệ thống kiểm soát nội bộ yếu kém thì rủi ro kiểm soát càng cao
Đánh giá sơ bộ về rủi ro kiểm soát cũng chính là đánh giá sự hữu hiệu của hệ thống kiểm soát nội bộ ,chính là đánh giá khả năng ngăn chặn sai phạm và phát hiện gian lận.Dựa trên sự hiểu biết về hệ thống kế toán & hệ
thống kiểm soát nội bộ, các bộ phận liên quan .Kiểm toán viên xác định loại sai sót,gian lận có thể xảy ra đối với quá trình thực hiện quy trình,chẳng hạn như quy trình cho vay tại ngân hàng
Khi đánh giá về rủi ro kiểm soát ,kiểm toán viên có thể thực hiện các bước sau:
Xácđịnh lại các sai sót, gian lận cóthể xảy ra trong báo cáo củađơn vị.
Đánh giátính hữu hiệu của hệ thống kiểm soát nội bộ trong việc ngăn chặn vàphát kiện các gian lậnvà sai sót.
Đánh giá mức độ rủi ro kiểm soát của các gian lận vàsai sót dựa trên thiết kếcủa hệ thống kiểm soát nội bộ và kết quả của một số phép thử được tiến hành trong giai đoạn tìm hiểuđơn vị.
Nếu mức rủi ro kiểm soát được đánh giá là không cao ở mức tối đa hoặc nhân viên kiểm toán nội bộ xét thấy có khả năng giảm bớt rủi ro kiểm soát đã đánh giá xuống mức thấp hơn, nhân viên kiểm toán nội bộ sẽ xác định các thử nghiệm kiểm soát cần thiết để có được bằng chứng về sự hữu hiệu tương ứng của kiểm soát nội bộ. Đây cũng là cơ sở để nhân viên kiểm toán nội bộ gia hạn phạm vi của các thử nghiệm cơ bản phải tiến hành đối với các khoản mục liên quan.
Ngược lại, nếu mức rủi ro kiểm soát đượcđánh giá ở mức cao và xét thấy không có khả năng giảmđược trong thực tế thì nhân viên kiểm toán nội bộ không cần tiến hành các thử nghiệm kiểm soát mà phải tiến hành các thử nghiệm cơ bản ở mức độ phù hợp.
Rủi ro kiểm soátđượcđánh giában đầu ởmứcđộ cao trong các trường hợp: - Hệ thống kiểm soát nội bộ không được thiết kế đầy đủ.
- Hệ thống kiểm soát nội bộ không được thực hiện đầy đủ.
- Nhân viên kiểm toán nội bộ không được cung cấp đầy đủ cơ sở để đánh giá sự đầy đủ về thiết kế và thực hiện hệ thống kiểm soát nội bộ.
Thiết kế &Thực hiện các thử nghiệm kiểm soát
Thử nghiệm kiểm soát là các thử nghiệm được tiến hành để thu thập bằng chứng về khả năng bảo đảm ngăn chặn và phát hiện được các sai sót trọng yếu. Các thử nghiệm này dùng để đánh giá tinh hữu hiệu của kiểm soát nội bộ trên cả lý thuyết lẫn thực tế.
¾ Tính hữu hiệu của hệthống kiểm soát nội bộ, được thể hiện.
Sựhữu hiệu của loại hình kiểm soát được xây dựng để đảm bảo các cơ sở dữ liệu cơ bản cho mỗi khoản mục trên báo cáo tài chính.
Sự tồn tại vàxuất hiện của tài sản và nghiệp vụ. Sự đầy đủ, quyền sở hữu đối với tài sản.
Đánh giá, hạch toán đúng kỳ, khai báođầy đủ trên báo cáo tài chính. ¾ Các phương pháp tiến hành các thử nghiệm kiểm soát:
Phỏng vấn nhân viên thích hợp. Kiểm tra chứng từ sổ sách.
Quan sát việc chấp hành các thủtục.
Thực hiện lại các quy trình áp dụng các chính sách, thủ tục
Đánh giá lại rủi ro kiểm soát &thiết kế các thử nghiệm cơ bản
Sau khi tiến hành xong các thử nghiệm kiểm soát ,kiểm toán viên phải đánh giá lại rủi ro kiểm soát , - Mở rộng các thủ tục kiểm toán ở những bộ phận mà rủi ro kiểm soát được đánh giá là cao, giới hạn các thủ tục kiểm soát
ở những bộ phận có mức rủi ro kiểm soát thấp .kiểm toán viên phải chú ý tới số lượng và chất lượng của bằng chứng sử dụng làm cơ sở cho việc đánh giá lại rủi ro kiểm soát .
Nhân viên kiểm toán có thể dựa vào bảng hướng dẫn tỷ lệ sai phạm và tỷ lệ sai phạm có thể bỏ qua trong bảng sau ,khi đánh giá rủi ro kiểm soát
Bảng 1.2: Hướng dẫn về tỷ lệ sai phạm có thể bỏ qua
Mức độ tin cậy dự kiến và thủ tục KSNB Mức độ sai phạm có thể bỏ qua Cao 2%-7% Trung bình 6%-12% Thấp 11%-20%
Không tin cậy Không kiểm tra
( Nguồn: Tập thể giảng viên bô môn Kiểm toán Trường Đại học Kinh Tế (adsbygoogle = window.adsbygoogle || []).push({});
TP.Hồ Chí Minh (2007), Kiểm toán , Nxb Lao Động-Xã Hội, TP. Hồ Chí Minh.[5]) Qua bảng trên ,nếu kết quả thử nghiệm cho phép kết luận là thấp hơn hoặc bằng với mức độ bỏ qua thì thủ tục kiểm soát được xem là hữu hiệu và nếu tỷ lệ sai phạm cao hơn mức có thể bỏ qua thì hoạt động kiểm soát không hữu hiệu.