( Lấy ví dụ ở công ty dịch vụ tư vấn tài chính kế toán và kiểm toán AASC)
1.1. Đánh giá rủi ro kiểm toán trên phương diệnBCTC
Đánh giá rủi ro kiểm toán trên phương diện BCTC bao gồm: thiết lập mưc rủi ro kiểm toán mong muốn, đánh giá rủi ro tiềm tàng, đánh giá rủi ro kiểm soát và xác định rủi ro phát hiện trên phương diện BCTC.
* Thiết lập mức rủi ro kiểm toán mong muốn
Rủi ro kiểm toán mong muốn được thiết lập dựa trên hai khía cạnh cơ bản là: mức độ mà theo đó người sử dụng bên ngoài tin tưởng vào BCTC của khách hàng và khả năng khách hàng sẽ gặp khó khăn về tài chính sau khi báo cáo kiểm toán được công bố. AASC đánh giá rủi ro kiểm toán dựa trên các yếu tố: Quy mô khách hàng, số lượng người sử dụng BCTC, quy mô công nợ, khả năng thanh toán, tốc độ tăng doanh thu, năng lực ban quản trị và dựa trên kinh nghiệm của KTV.
Tuy nhiên, trên thực tế, mặc dù có thực hiện phân tích sơ bộ BCTC nhưng AASC và nhiều công ty kiểm toán độc lập ở Việt Nam vẫn chưa chú trọng đến vấn đề thiết lập mức rủi ro kiểm toán mong muốn này. Trong mỗi cuộc kiểm toán, các công ty đều xác định mức rủi ro kiểm toán mong muốn này một cách chung chung đó là ở mức thấp có thể chấp nhận được. Chẳng hạn, đối với AASC luôn ấn định mức rủi ro kiểm toán mong muốn cho mỗi cuộc kiểm toán là thấp để đạt được độ tin cậy kiểm toán ở mức tối đa ( khoảng trên 95% ).
* Đánh giá rủi ro tiềm tàng trên phương diện BCTC
Khi đánh giá về rủi ro tiềm tàng trên phương diện BCTC, AASC thực hiện đánh giá trên ba mức độ: cao, trung bình, thấp. KTV của AASC tổng hợp những hiểu biết của mình về khách hàng để trả lời các câu hỏi đưa ra phục vụ
cho việc đánh giá rủi ro tiềm tàng. Các câu hỏi KTV đưa ra để đánh giá là 1. Lĩnh vực hoạt động của công ty?
2. Cơ cấu tổ chức của khách hàng như thế nào?
3. Chính sách kế toán của công ty khách hàng đang áp dụng? 4. Thay đổi trong chính sách kế toán đơn vị đang áp dụng? 5. Năng lực của Hội đồng quản trị và Ban Giám đốc?
6. Trình độ của kế toán trưởng và nhân viên phòng kế toán, KTV nội bộ 7. Quan hệ giữa công ty khách hàng và KTV?
8. KTV có nghi ngờ về tính liêm chính của Hội đồng quản trị và Ban giám đốc không?
9. Khách hàng có ý địng lừa dối KTV? 10. Sự thay đổi về thị trường, sự cạnh tranh?
11. Ý kiến của KTV trên báo cáo kiểm toán năm trước?
12. Liệu Ban giám đốc và nhân viên phòng kế toán có áp lực bất thường nào không?
13. Khả năng công ty báo cáo sai kết quả tài chính hay giá trị tài sản? 14.Sự thay đổi nhân sự trong Ban giám đốc, Hội đồng quản trị và phòng
kế toán
Căn cứ vào từng câu trả lời đối với mỗi vấn đề cụ thể, đặc biệt là xem xét tầm quan trọng của vấn đề đó tới các thông tin trên BCTC, KTV sẽ đánh giá rủi ro tiềm tàng.
* Đánh giá rủi ro kiểm soát trên phương diện BCTC
Sau khi đánh giá rủi ro tiềm tàng cho toàn bộ BCTC, KTV của AASC sẽ tiến hành đánh giá rủi ro kiểm soát. Việc đánh giá này được tiến hành bằng cách thu thập thông tin theo Bảng câu hỏi về HTKSNB của khách hàng. Dựa vào các câu trả lời trên “ Bảng câu hỏi đánh giá HTKSNB”, KTV sẽ đánh giá được HTKSNB là khá, trung bình hay yếu, từ đó xác định rủi ro kiểm soát ở mức thấp, trung bình hay cao.
Các câu hỏi để đánh giá HTKSNB của khách hàng được thiết kế cho từng yếu tố của HTKSNB: Môi trường kiểm soát, hệ thống kế toán, các thủ tục kiểm soát. Đánh giá của KTV được thể hiện trên giấy tờ làm việc theo
từng yếu tố này của HTKSNB. Trong quá trình đánh giá, KTV cũng dựa vào sự xét đoán để đưa ra được kết luận phù hợp về HTKSNB và trên cơ sở đó xác định rủi ro kiểm soát tương ứng.
* Xác định rủi ro phát hiện trên phương diện BCTC
Về nguyên tắc, CR được xác định dựa trên cơ sở rủi ro kiểm toán mong muốn, rủi ro tiềm tàng và rủi ro kiểm soát đã đánh giá được. Tuy nhiên, trên thực tế, do chưa chú trọng và thực hiện đúng quy trình đánh giá rủi ro tiềm tàng và đặc biệt là rủi ro kiểm soát nên AASC và nhiều công ty kiểm toán độc lập của Việt Nam đều xác định rủi ro phát hiện cho các cuộc kiểm toán ở mức trung bình nhưng không có sự thể hiện cơ sở đánh giá trên giấy tờ làm việc mà hoàn toàn mang tính chủ quan của KTV. Theo đó, việc thiết kế các thử nghiệm kiểm toán cũng được thực hiện theo hướng tập trung vào các thử nghiệm cơ bản.
1.2. Đánh giá rủi ro kiểm toán trên phương diện số dư tài khoản và loại nghiệp vụ loại nghiệp vụ
Sau khi xác định được mức rủi ro kiểm toán mong muốn cho toàn bộ BCTC, mức rủi ro này sẽ được áp dụng cho các khoản mục chủ yếu trên BCTC. Do đó việc đánh giá rủi ro kiểm toán trên phương diện số dư tài khoản và loại nghiệp vụ bao gồm đánh giá rủi ro tiềm tàng, rủi ro kiểm soát cho từng khoản mục và xác định rủi ro phát hiện tương ứng cho từng khoản mục đó. * Đánh giá rủi ro tiềm tàng trên phương diện số dư tài khoản và loại nghiệp vụ
Các KTV của AASC dựa trên kinh nghiệm, sự xét đoán nghề nghiệp của mình cũng như các thông tin đã thu thập được về khách hàng, hồ sơ kiểm toán năm trước để đánh giá rủi ro tiềm tàng trên phương diện số dư tài khoản và loại nghiệp vụ. Trong bước này, KTV chủ yếu xem xét một số vấn đề chính sau:
- Bản chất của số dư tài khoản, các sai sót có thể xảy ra đối với từng nhóm tài khoản
- Quy mô của số dư tài khoản, tỷ trọng của số dư tài khoản trong tổng tài sản: Tài khoản có quy mô càng lớn thì rủi ro tiềm tàng càng cao.
- Kết quả kiểm toán lần trước với từng tài khoản: nếu kết quả kiểm toán lần
trước không phát hiện ra sai phạm trong tài khoản thì thì tài khoản đó được
đánh giá là có rủi ro tiềm tàng cao.
- Tài khoản có chứa đựng nhiều ước tính kế toán, nhiều nghiệp vụ phức tạp, các nghiệp vụ bất thường thì rủi ro tiềm tàng được đánh giá cao hơn.
- Sự thay đổi chính sách kế toán đối với tài khoản. ...
Do giới hạn về thời gian và chi phí kiểm toán, KTV của AASC không thể đánh giá cho từng tài khoản trên BCTC, KTV chỉ đánh giá rủi ro tiềm tàng cho từng nhóm khoản mục.
Để đánh giá rủi ro tiềm tàng đối với từng nhóm khoản mục này, KTV sẽ thực hiện phân tích sơ bộ BCTC ( nhằm xem xét sự biến động bất thường trong từng nhóm tài khoản so với năm trước) và đánh giá bản chất của từng nhóm tài khoản và rủi ro có thể xảy ra đối với chúng. Đồng thời, các KTV lập một bảng phân tích sơ bộ cho các chỉ tiêu trên báo cáo kết quả kinh doanh với việc so sánh giữa số lũy kế của năm nay so với năm trước để xác định xem chỉ tiêu nào có nhiều biến động so với năm trước thì chỉ tiêu đó sẽ chứa đựng rủi ro tiềm tàng cao hơn.
Sau khi xem xét sự biến động của từng khoản mục, KTV tìm hiểu thêm bản chất của từng khoản mục kết hợp với đặc thù sản xuất kinh doanh của khách hàng và xác định khả năng xảy ra sai sót tiềm tàng đối với từng khoản mục. Các thử nghiệm kiểm toán sau này được thiết kế cũng theo hướng phát hiện được các sai phạm đã xác định có khả năng xảy ra đối với từng nhóm khoản mục.
Sau khi đánh giá rủi ro tiềm tàng đối với từng khoản mục, các KTV sẽ tổng hợp kết quả đánh giá trên giấy tờ làm việc và đưa ra cụ thể các mức cao, thấp, trung bình cho từng khoản mục.
* Đánh giá rủi ro kiểm soát trên phương diện số dư tài khoản và loại nghiệp vụ
Để có thể đánh giá rủi ro kiểm soát với từng khoản mục, KTV dựa vào các hiểu biết về HTKSNB đối với từng khoản mục, KTV của AASC sử dụng Bảng câu hỏi đánh giá HTKSNB đối với từng khoản mục, từ đó đánh giá rủi
ro kiểm soát.
Kết luận về rủi ro kiểm soát được KTV đưa ra ngay trong phần ghi chú với ba mức cơ bản: cao, trung bình, thấp. Đối với những khoản mục có đánh giá rủi ro kiểm soát ở mức thấp hoặc trung bình thì KTV cần thực hiện thêm các thử nghiệm kiểm soát để khẳng định lại việc đánh giá rủi ro kiểm soát.
Trong bước này, KTV sẽ tiến hành các công việc: phỏng vấn nhân viên khách hàng có liên quan đến việc thiết kế và áp dụng thủ tục kiểm soát, quan sát việc thực hiện thủ tục kiểm soát đối với từng khoản mục, nghiệp vụ, kiểm tra các tài liệu ( đối với thủ tục kiểm soát để lại dấu vết trực tiếp trên tài liệu), thực hiện lại một số thủ tục kiểm soát ( đối với các thủ tục kiểm soát để lại dấu vết gián tiếp). Sau đó, KTV sẽ đưa ra kết luận cuối cùng về rủi ro kiểm soát đối với từng khoản mục.
* Xác định mức rủi ro phát hiện trên phương diện số dư tài khoản và loại nghiệp vụ
Với mức rủi ro kiểm toán mong muốn được xác định ở mức thấp có thể chấp nhận được cho các khoản mục trên BCTC, KTV tập hợp đánh giá về rủi ro tiềm tàng và rủi ro kiểm soát để từ đó đưa ra mức rủi ro phát hiện hợp lý. Việc xác định này tuân thủ theo những hướng dẫn của Chuẩn mực kiểm toán Việt Nam số 400: “ Đánh giá rủi ro và kiểm soát nội bộ”. Các KTV cũng dựa vào Bảng mối quan hệ giữa rủi ro phát hiện với rủi ro tiềm tàng và rủi ro kiểm soát để xác định mức rủi ro phát hiện hợp lý làm căn cứ cho việc lập kế hoạch kiểm toán các khoản mục. Kết quả xác định mức rủi ro phát hiện đối với từng khoản mục sẽ được KTV tổng hợp trên Bảng tổng hợp đánh giá rủi ro kiểm toán cho từng khoản mục trên BCTC.
Sau khi đã xác định được rủi ro phát hiện, KTV sẽ căn cứ trên đó và mức trọng yếu được phân bổ cho từng khoản mục để thiết kế và xác định phạm vi của các thử nghiệm kiểm toán sẽ được áp dụng nhằm thu thập đầy đủ bằng chứng kiểm toán có hiệu lực phục vụ cho việc đưa ra kết luận về đối tượng kiểm toán.
