- Phương pháp thực hiện gian lận:
2.3.1.1.5. Tìm hiểu về Hệ thống kiểm soát nội bộ
Chương trình kiểm tốn của các cơng ty trong nhóm Big Four đều yêu cầu KTV tìm hiểu và đánh giá tính hữu hiệu và hiệu quả của hệ thống kiểm sốt nội bộ, trên cơ sở đó, xác định những rủi ro kiểm sốt liên quan BCTC. Thơng qua việc xác định điểm yếu của hệ thống kiểm soát nội bộ, KTV có thể xác định yếu tố “cơ hội” trong tam giác gian lận từ đó nhận diện các khoản mục trên BCTC có thể bị sai lệch trọng yếu đến
BCTC xuất phát từ điểm yếu trong hệ thống kiểm sốt nội bộ.
Khi tìm hiểu hệ thống kiểm sốt nội bộ, kiểm tốn khơng chỉ tập trung tìm hiểu và đánh giá mơi trường kiểm sốt và hệ thống kiểm sốt nội bộ, mà cịn u cầu phải tiếp cận rủi ro chiến lược và phân tích rủi ro từ chính bản thân hệ thống. Tiếp cận rủi ro chiến lược thơng qua việc phân tích cách thức doanh nghiệp tạo ra giá trị doanh nghiệp,
ưu thế cạnh tranh, rủi ro kinh doanh, và cách thức quản trị rủi ro kinh doanh của doanh
nghiệp.
Thông qua việc tiếp cận rủi ro chiến lược, KTV cần tìm hiểu mục tiêu và chiến lược kinh doanh của doanh nghiệp thơng qua mơ hình phân tích cơ hội và thách thức xuất phát từ các yếu tố bên ngoài như nhà cung cấp, khách hàng, đối thủ cạnh tranh… nhằm xác định rủi ro kinh doanh liên quan đến hoạt động doanh nghiệp. Việc phân tích rủi ro kinh doanh giúp KTV xét đốn và phân tích điều kiện có thể xảy ra rủi ro gian lận xuất phát từ các yếu tố bên ngồi.
Tìm hiểu cách thức nhà quản lý quản trị rủi ro kinh doanh của doanh nghiệp giúp KTV hiểu được cách thức nhà quản lý quản trị rủi ro kinh doanh xuất phát từ các yếu tố bên ngồi mơi trường, hoặc cũng có thể là áp lực buộc nhà quản lý thực hiện các thủ thuật gian lận nhằm che giấu sự thất bại trong quản trị rủi ro kinh doanh của nhà quản lý.
KTV tìm hiểu và đánh giá hệ thống kiểm soát nội bộ, bao gồm: mơi trường kiểm sốt, đánh giá rủi ro, hoạt động kiểm sốt, hệ thống thơng tin và truyền thơng, và hoạt động giám sát các kiểm sốt. Thơng qua q trình phân tích hệ thống kiểm sốt
nội bộ của doanh nghiệp, KTV đánh giá tính hiệu quả và tính hữu hiệu của hệ thống kiểm sốt nội bộ, từ đó tìm hiểu điểm yếu của hệ thống kiểm soát nội bộ, yếu tố “cơ hội” trong tam giác gian lận.
Hệ thống kiểm soát nội bộ được đánh giá trên khía cạnh tổng thể BCTC, trên
từng loại hình nghiệp vụ và trên từng khoản mục cụ thể. KTV cần xác định “What could go wrong” cho mỗi quy trình, và các cơ sở dẫn liệu liên quan, trên cơ sở đó, tìm hiểu và phân tích các thủ tục kiểm soát doanh nghiệp đang thiết kế tương ứng với từng “What could go wrong”, đồng thời đánh giá tính hữu hiệu trong thực tế của các thủ tục kiểm soát này.
Sự kết hợp giữa phân tích rủi ro ảnh hưởng đến mục tiêu lâu dài của doanh
nghiệp xuất phát từ các yếu tố bên ngoài và bên trong doanh nghiệp, giúp KTV đánh giá nguy cơ có thể xảy ra gian lận ảnh hưởng đến BCTC.