Trong chuẩn mực VSA 200 có quy định yêu cầu kiểm toán viên phải thực hiện xét đoán chuyên môn và luôn duy trì thái độ hoài nghi nghề nghiệp trong suốt quá trình lập kế hoạch cũng như thực hiện kiểm toán, trong đó có các công việc:
• Xác định và đánh giá rủi ro có sai sót trọng yếu do gian lận hoặc nhầm lẫn, dựa trên sự hiểu biết về đơn vị được kiểm toán và môi trường của đơn vị, kể cả kiểm soát nội bộ của đơn vị;
• Thu thập đầy đủ bằng chứng kiểm toán thích hợp về việc liệu các sai sót trọng yếu có tồn tại hay không, thông qua việc thiết kế và thực hiện các biện pháp xử lý phù hợp đối với rủi ro đã đánh giá;
• Hình thành ý kiến kiểm toán về báo cáo tài chính dựa trên kết luận về các bằng chứng kiểm toán đã thu thập được.
Việc đánh giá rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu giúp kiểm toán viên xác định nội dung, lịch trình, phạm vi của các thủ tục kiểm toán cần thực hiện tiếp theo nhằm thu thập đầy đủ bằng chứng kiểm toán thích hợp. Bằng chứng này cho phép kiểm toán viên đưa ra ý kiến về báo cáo tài chính ở mức độ rủi ro kiểm
toán thấp có thể chấp nhận được. Kiểm toán viên có thể sử dụng nhiều phương pháp khác nhau để đạt được mục tiêu đánh giá rủi ro có sai sót trọng yếu. Ví dụ, để làm cho rủi ro phát hiện ở mức độ có thể chấp nhận được, kiểm toán viên có thể sử dụng một mô hình toán học để thể hiện mối liên hệ giữa các thành phần của rủi ro kiểm toán. Một kiểm toán viên khác lại thấy mô hình đó là hữu ích khi lập kế hoạch về các thủ tục kiểm toán.
Khi xét đoán xem rủi ro nào được coi là rủi ro đáng kể, kiểm toán viên phải xem xét những nội dung tối thiểu sau:
• Rủi ro đó có phải là rủi ro do gian lận hay không;
• Rủi ro đó có liên quan tới những thay đổi lớn gần đây trong nền kinh tế, trong lĩnh vực kế toán và các lĩnh vực khác, do đó, cần phải đặc biệt lưu ý hay không;
• Mức độ phức tạp của các giao dịch;
• Rủi ro đó có gắn liền với các giao dịch quan trọng với các bên liên quan hay không;
• Mức độ chủ quan trong việc định lượng thông tin tài chính liên quan tới rủi ro, đặc biệt là những thông tin mà việc định lượng còn yếu tố chưa chắc chắn;
• Rủi ro đó có liên quan tới những giao dịch lớn nằm ngoài phạm vi hoạt động kinh doanh bình thường của đơn vị, hoặc có liên quan tới giao dịch có dấu hiệu bất thường hay không