(Nguồn: Manual của GTV)
Trong phần xác định rủi ro, trước tiên, kiểm toán viên cần tìm hiểu về khách hàng và môi trường kinh doanh của nó , trong đó bao gồm cả hệ thống kiểm soát nội bộ, mục đích là để:
• Nắm bắt những thông tin về đơn vị và môi trường của nó , bao gồm những hoạt động bên trong do tổ chức bên ngoài thực hiện (outsourced activities) , mô tả sơ lược về hệ thống công nghệ thông tin (IT profile) , cơ cấu hoạt động (operating structure) và bản chất nguồn doanh thu (nature of its revenue).
• Thực hiện phỏng vấn ban quản lý, kiểm toán viên nội bộ và ủy ban kiểm toán (nếu c ó) , hội đồng quản trị.. ..(those charged with governance).
• Xác định mức trọng yếu.
• Thực hiện thủ tục phân tích sơ bộ.
• Đánh giá các dấu hiệu của rủi ro tiềm tàng (risk indicators).
• Nắm bắt được hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp. • Nhận diện những chu trình nghiệp vụ chính.
• Nắm bắt thông tin về hệ thống kế toán.
Những hiểu biết đạt được trong khi thực hiện thủ tục “đánh giá rủi ro” sẽ giúp kiểm toán viên nhận dạng những sự kiện c ó thể ảnh hưởng đến báo cáo tài chính. Horizon gọi những sự kiện này là “Vấn đề” (Matters). “Vấn đề” là cách phương pháp luận Horizon sử dụng để kết nối những hiểu biết về đơn vị và môi trường kinh doanh của nó với những rủi ro c ó thể gây ra sai s ót trọng yếu trên BCTC ở cấp độ cơ sở dẫn liệu. Mục đích cuối cùng là kiểm toán viên phải nhận biết được những rủi ro c ó thể dẫn đến sai s t trọng yếu trên BCTC.
Vì phương pháp luận Horizon được thiết kế để tập trung nỗ lực kiểm toán vào những cơ sở dẫn liệu c ó thể phát sinh rủi ro cao nhất, nên kiểm toán viên phải nhận diện những rủi ro riêng biệt c ó thể gây ra sai s ót trọng yếu theo cơ sở dẫn liệu của BCTC và đánh giá khả năng c ó thể xảy ra của những rủi ro này.
Horizon phân loại khả năng gây ra sai s ót trọng yếu của rủi ro c ó thể gây ra sai s ót
trọng yếu thành hai loại:
• Rủi ro c ó khả năng gây ra sai s ót trọng yếu cao (reasonably possible risk).
• Rủi ro không c ó khả năng gây ra sai s ót trọng yếu cao (not reasonably possible risk).
Để đối ph với rủi ro c khả năng gây ra sai s t trọng yếu cao, trước tiên kiểm toán viên cần hiểu cách thức đơn vị đối phó với những rủi ro này. Đơn vị đối phó với rủi ro bằng cách thiết lập HTKSNB. HTKSNB là những chính sách và thủ tục mà đơn vị thực hiện để tạo ra báo cáo tài chính chính xác và bảo vệ tài sản của mình. Vì vậy, với những rủi ro được đánh giá c khả năng xảy ra cao, kiểm toán viên nên tìm hiểu hoạt động kiểm soát được áp tại đơn vị trước khi đưa ra cách thức đối ph với rủi ro.
Vậy tóm lại, quy trình tìm hiểu HTKSNB được thực hiện trong “Thủ tục đánh giá rủi ro” và kiểm toán viên phải tìm hiểu HTKSNB của khách hàng theo hai cấp độ: cấp độ tổng thể doanh nghiệp và cấp độ hoạt động.
Tìm hiểu và đánh giá thiết kế hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp là một trong những cơ sở giúp phát hiện những rủi ro c thể làm cho BCTC sai s t một cách trọng yếu. Từ đó , kiểm toán viên đánh giá khả năng xảy ra của những rủi ro này và liên kết chúng với từng cơ sở dẫn liệu cụ thể. Cuối cùng, để c ó thể thiết lập các thử nghiệm đối ph những rủi ro c khả năng gây ra sai s t trọng yếu cao một cách hiệuquả, kiểm toán viên tìm hiểu cách thức đơn vị đối phó với từng rủi ro trên thông qua tìm hiểu hoạt động kiểm soát ở cấp độ hoạt động.
2.2.2 Giới thiệu về phần mềm kiểm toán Voyager
Phần mềm kiểm toán Voyager là một ứng dụng trong kiểm toán được phát triển bởi GTI và được áp dụng trong hệ thống Grant Thornton trên toàn cầu. Đây là một hệ thống tự động kết nối tất cả các thành viên của nhóm kiểm toán giúp cho kiểm toán viên có thể sử dụng các dữ liệu trên máy vi tính để thu thập, tổ chức, và chia sẻ thông tin hơn là sử dụng tài liệu giấy. Grant Thornton bắt buộc mọi cuộc kiểm toán đều được thực hiện trên phần mềm kiểm toán Voyager trong tất cả các giai đoạn kiểm toán: lên kế hoạch và đánh giá rủi ro, thực hiện kiểm toán, hoàn thành kiểm toán, và kiểm soát. Vì thế, tài liệu điện tử trong hồ sơ kiểm toán Voyager trở thành phương tiện chính của việc thực hiện kiểm toán.Voyager được thiết kế dựa trên phương pháp luận Horizon.
Phần mềm Voyager hỗ trợ kiểm toán viên với những chức năng sau:
❖Thiết kế chương trình kiểm toán phù hợp với mỗi ngành nghề, với những rủi ro riêng biệt và với từng loại hình khách hàng.
❖Thực hiện các đánh giá, thử nghiệm và lưu hồ sơ về HTKSNB của khách hàng.
❖Liên kết trực tiếp những rủi ro được phát hiện với những thủ tục kiểm toán.
❖Thực hiện cuộc kiểm toán theo một quy trình khoa học (ví dụ: lập kế hoạch, tìm hiểu kiểm soát nội bộ, đánh giá rủi ro, đối ph ó rủi ro, ...).
❖Cải thiện việc lưu trữ hồ sơ.
2.2.3 Quy trình tìm hiểu hệ thống kiểm soát nội bộ và đánh giá rủi ro kiểmsoát trong kiểm toán báo cáo tài chính tại Grant Thornton Việt Nam soát trong kiểm toán báo cáo tài chính tại Grant Thornton Việt Nam
Phương pháp luận Horizon yêu cầu kiểm toán viên phải tìm hiểu và lưu hồ sơ về những hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp và hoạt động kiểm soát ở cấp độ hoạt động c ó liên quan đến rủi ro c ó khả năng xảy ra cao. Theo đó , kiểm toán viên phải tìm hiểu hoạt động kiểm soát theo hai cấp độ: kiểm soát ở cấp độ tổng thể doanh nghiệp và kiểm soát ở cấp độ hoạt động.
Tìm hiểu hoạt động kiểm soát ở cấp độ tổng thể gồm: Nghiên cứu tính chính trực và giá trị đạo đức, năng lực của nhà quản lý, hoạt động hiệu quả của nhà quản trị, triết lý và phong cách điều hành, cơ cấu tổ chức, phân công quyền hạn và trách nhiệm, nguồn nhân lực. Kiểm soát ở cấp độ tổng thể có sự ảnh hưởng lớn đến đơn vị. Nếu yếu kém, không đầy đủ hoặc không tồn tại, điều này có thể gây ra yếu kém trọng yếu liên quan đến kiểm soát nội bộ và sai sót trọng yếu trong báo cáo tài chính của đơn vị. Sựtồn tại của sai sót trọng yếu có thể dẫn đến ý kiến không chấp nhận hoặc chấp nhận từng phần về báo cáo tài chính.
Quy trình tai Grant Thornton