Thủ tục kiểm soát được thực hiện sau khi tìm hiểu hệ thống KSNB với đánh giá ban đầu là khách thể kiểm toán có hệ thống KSNB hoạt động có hiệu lực. Khi đó, thủ tục kiểm soát được triển khai nhằm thu thập các bằng chứng kiểm toán về thiết kế và về hoạt động của hệ thống KSNB.
Cụ thể, các bằng chứng kiểm toán phải chứng minh được:
• Thiết kế các hoạt động kiểm soát cụ thể của khách thể kiểm toán thích hợp để ngăn ngừa, phát hiện và sửa chữa các sai phạm trọng yếu.
• Hoạt động kiểm soát đã được triển khai theo đúng yêu cầu của thiết kế trong thực tế. Bằng chứng về sự vận hành hữu hiệu này liên quan đến cách thức áp dụng các hoạt động kiểm soát về tính nhất quán trong quá trình áp dụng và đối tượng áp dụng những hoạt động đó.
Cách thức hay phương pháp cụ thể được áp dụng trong kiểm tra hệ thống KSNB bao gồm:
• Điều tra: bao gồm quan sát thực địa và xác minh thực tế kể cả chữ ký trên các chứng từ hoặc báo cáo kế toán. Quan sát thực địa là biện pháp chứng kiến trực tiếp của người kiểm tra trên hiện trường.
• Phỏng vấn: là cách thức đưa ra những câu hỏi và thu thập những câu trả lời của các nhân viên của khách thể kiểm toán để hiểu rõ về những nhân viên này và xác nhận họ đã thực hiện các hoạt động kiểm soát.
Để thu được những bằng chứng xác đáng, các câu hỏi đưa ra cần ngắn gọn, rõ ràng, dễ hiểu và linh hoạt. Nguyên tắc này được áp dụng cả trong việc đưa ra những câu hỏi theo cụ trả lời cụ thể và cả trong việc lựa chọn câu hỏi đóng hoặc câu hỏi mở.
Quan sát cho phép người kiểm tra có được nhận thức trực diện về đối tượng kiểm toán và qua đó có thể thu thập bằng chứng kiểm toán đáng tin cậy khi KTV trực tiếp quan sát hiện trường.
Với những câu trả lời, người phỏng vấn cần chú ý lắng nghe có hiệu quả và cần có thái độ hoài nghi thể hiện ở việc không chấp nhận ngay những câu trả lời quan trọng song cũng không được bác bỏ ngay. Nếu nhận được câu trả lời không phù hợp hoặc người được phỏng vấn hiểu lầm vấn đề đặt ra thì cần tiếp tục đặt ra những câu hỏi bổ sung.
Các biện pháp kỹ thuật để thu thập bằng chứng kiểm toán về thiết kế và hoạt động của hệ thống KSNB có thể được trình bày chi tiết hoặc khái quát hơn. Trong mọi trường hợp, để có được bằng chứng đầy đủ và tin cậy, việc áp dụng các biện pháp này cần tôn trọng các nguyên tắc cơ bản sau:
• Một là, phải thực hiện đồng bộ các biện pháp. Một biện pháp kỹ thuật cụ thể riêng lẻ thường không có hiệu lực và không thể đáp ứng yêu cầu đầy đủ và đáng tin cậy của các bằng chứng kiểm toán.
• Hai là, việc lựa chọn những biện pháp kỹ thuật kiểm tra chủ đạo phải thích ứng với loại hình hoạt động cần kiểm tra.
• Ba là, đảm bảo tính kế thừa và phát triển các biện pháp kỹ thuật kiểm tra hệ thống KSNB.
Sau khi thực hiện các biện pháp kỹ thuật chủ yếu, cần lưu hồ sơ và xem xét ảnh hưởng của những phát hiện qua kiểm tra đến lựa chọn các phép thử với mỗi hoạt động kiểm tra, cần
lưu trữ vào hồ sơ các tài liệu chủ yếu như: tính chất, thời gian và phạm vi của các biện pháp KSNB và phát hiện của KTV.
