Sau khi có được hiểu biết về HTKSNB của đơn vị thông qua việc tìm hiểu các bộ phận của kiểm soát nội bộ và thực hiện phép thử Walkthrough, kiểm toán viên đã có được những bằng chứng thích hợp làm cơ sở cho việc đưa ra kết luận về mức độ tin tưởng vào HTKSNB. Kiểm toán viên sẽ đưa ra kết luận cho các kiểm soát của đơn vị liên quan đến một cơ sở dẫn liệu cụ thể có được thiết kế phù hợp và vận hành hữu hiệu trong thực tế trong việc ngăn ngừa, phát hiện và sửa chữa các sai sót trọng yếu trên BCTC. Kiểm toán viên sẽ đánh giá lại một lần nữa liệu việc tin tưởng vào HTKSNB của đơn vị được xác định ban đầu có còn thích hợp nữa hay không.
Kiểm toán viên sẽ tiến hành đưa ra kết luận cho từng hoạt động kiểm soát của đơn vị là:
- Hữu hiệu: Kiểm soát của đơn vị là hữu hiệu khi chúng được thiết kế phù hợp và vận hành hữu hiệu trong thực tế cho việc ngăn ngừa, phát hiện và sửa chữa các sai sót trọng yếu. Hay nói cách khác, nhờ có hoạt động kiểm soát mà đơn vị giảm thiếu được nguy cơ các rủi ro xảy ra gây ảnh hưởng tiêu cực đến mục tiêu của đơn vị cũng như các kiểm soát được vận hành theo đúng thiết kế ban đầu. Lúc này, kiểm toán viên sẽ kết luận thủ tục kiểm soát của đơn vị là hữu hiệu.
- Không hữu hiệu: Kiểm toán viên sẽ kết luận rằng kiểm soát của đơn vị không được vận hành hữu hiệu trong thực tế khi kiểm toán viên nhận thấy rằng các kiểm soát không được thực hiện đầy đủ hay thực hiên không theo đúng thiết kế ban đầu. Lúc này, kiểm toán viên sẽ kết luận rằng các kiểm soát của đơn vị không hữu hiệu trong việc giảm thiểu các rủi ro có thể ảnh hưởng đến mục tiêu đề ra.
Đối với các thủ tục kiểm soát liên quan đến các khoản ước tính, nghiệp vụ không thường xuyên, kiểm toán viên cần lưu ý:
- Cách thức thiết kế các nghiệp vụ này;
- Mức độ chính xác của các ước tính và cơ sở mà Ban giám đốc sử dụng cho việc lập các khoản ước tính này;
- Kinh nghiệm từ các cuộc kiểm toán trước về việc ghi nhận các khoản ước tính và xác định các nghiệp vụ bất thường;
Trang 40
Khóa luận tố t nghiệp GVHD: Ths.
- Những thay đổi nhân sự chủ chốt trong việc thực hiện các nghiệp vụ bất thường hay sự phân quyền và phân chia trách nhiệm không hợp lý;
- Biện pháp thúc đẩy từ Ban giám đốc.
Một lưu ý đối với các đơn vị áp dụng công nghệ thông tin vào trong hoạt động kinh doanh ngay cả trong quá trình xử lý thông tin trong kế toán. Việc tìm hiểu về hệ thống công nghệ thông tin của đơn vị là vô cùng cần thiết, giúp kiểm toán viên hiểu được cách thức hoạt động và kiểm soát của các ứng dụng làm cơ sở cho việc đánh giá những rủi ro có thể có sai sót do hệ thống gây ra.
Kiểm toán viên sẽ đưa ra kết luận cuối cùng về tính hữu hiệu của HTKSNB tại đơn vị, kiểm toán viên sẽ quyết định:
- Một là, tin tưởng vào các kiểm soát của đơn vị: Lúc này kiểm toán viên tin rằng các kiểm soát của đơn vị là hữu hiệu trong việc ngăn ngừa và phát hiện các sai sót trên BCTC (rủi ro tiềm tàng).
- Hai là, không tin tưởng: Kiểm toán viên cho rằng các kiểm soát của đơn vị là không hữu hiệu trong việc giảm thiểu các rủi ro đã đánh giá. Lúc này, kiểm toán viên sẽ không dựa vào các kiểm soát của đơn vị để giảm khối lượng công việc phải thực hiện. Kiểm toán viên sẽ không thực hiện các thử nghiệm kiểm soát mà chỉ thực hiện thử nghiệm cơ bản, vì kiểm toán viên tin rằng các thử nghiệm cơ bản sẽ hữu hiệu hơn trong việc phát hiện các sai sót trọng yếu trên BCTC. Bước tiếp theo, kiểm toán viên sẽ tiến hành thiết lập mức trọng yếu cho tổng thể
BCTC (PM), sai sót có thể bỏ qua cho từng khoản mục (TE) và sai sót có thể bỏ qua cho từng giao dịch cụ thể (SAD). Dựa trên mức trọng yếu được thiết lập, kiểm toán viên sẽ xác định các khoản mục trọng yếu trên BCTC và các cơ sở dẫn liệu có liên quan.