7. Trình bày và kết cấu luận văn
2.2.5 Minh họa quy trình và thủ tục kiểm toán CNTT trong một cuộc kiểm toán
kiểm tốn BCTC
Qua khảo sát cho thấy có sự tương đồng trong quy trình và thủ tục kiểm tốn CNTT thực hiện bởi các cơng ty kiểm tốn đã khảo sát trên. Để minh họa, luận văn mô tả quy trình và thủ tục áp dụng cho Ngân hàng HSBC Việt Nam trong cuộc kiểm toán BCTC kết thúc năm tài chính tại ngày 31 tháng 12 năm 2013 được thực hiện bởi cơng ty kiểm tốn KPMG Việt Nam (Phụ lục 6). Việc lựa chọn mẫu minh họa được thực hiện dựa trên các thông tin sau:
- Theo định nghĩa tại Điều 4, Luật các tổ chức tín dụng Việt Nam, tổ chức tín
dụng là doanh nghiệp thực hiện một, một số hoặc tất cả các hoạt động ngân
hàng. Tổ chức tín dụng bao gồm ngân hàng, tổ chức tín dụng phi ngân hàng,
tổ chức tài chính vi mơ và quỹ tín dụng nhân dân7. Do hoạt động ngân hàng
được sử dụng làm tiêu chí xác định doanh nghiệp là tổ chức tín dụng, luận văn lựa chọn mẫu minh họa là ngân hàng với đầy đủ đặc tính đặc trưng của một tổ chức tín dụng.
- Quy trình và thủ tục kiểm tốn HTCNTT, bao gồm chương trình kiểm tốn
mẫu tại công ty kiểm tốn KPMG Việt Nam nói riêng và các cơng ty được khảo sát có hoạt động này nói chung được xây dựng dựa theo chuẩn mực quốc tế, phương pháp được hướng dẫn bởi các hội nghề nghiệp và được áp dụng đồng nhất tại các đơn vị được cơng ty cung cấp dịch vụ kiểm tốn.
- Yếu tố áp dụng CNTT trong hoạt động của các tổ chức tín dụng nói chung và
nhóm các ngân hàng nói riêng được thúc đẩy bởi các chính sách quản lý điều hành của Ngân hàng Nhà nước và bản thân doanh nghiệp đầu tư phát triển để tăng năng lực cạnh tranh. CNTT được xem như một xu hướng chính trong
7 Luật các tổ chức tin dụng – Văn bản số 47/2010/QH12 - Ban hành và công bố ngày 16 tháng 06 năm 2010 bởi Quốc hội nước CHXHCN Việt Nam.
hoạt động ngân hàng hiện đại thập niên vừa qua dẫn đến thay đổi đáng kể trong cách thức quản lý, điều hành và thực hiện công việc tại ngân hàng. 8 Mặt khác, từ kết quả khảo sát ở Chương 2, thông qua khảo sát hồ sơ kiểm toán (Phụ
lục 1), các loại hình doanh nghiệp khác được khảo sát bao gồm các loại hình doanh
nghiệp được quy định theo Luật doanh nghiệp Việt Nam có áp dụng quy trình và
thủ tục kiểm tốn hệ thống cơng nghệ thơng tin trong cuộc kiểm tốn báo cáo tài
chính cũng mang đầy đủ đặc tính của mẫu minh họa và các điều kiện này cũng được dùng để lập kế hoạch kiểm tốn, trong đó có việc sử dụng cơng việc của chun gia hệ thống trong việc kiểm tra HTCNTT.
- Các doanh nghiệp sử dụng hệ thống quản trị nguồn lực ERP (SAP, Oracle,
Microsoft Dynamics, JD Edwards, PeopleSoft… ) hoặc các hệ thống tương
đương để quản trị hoạt động doanh nghiệp.
- Dữ liệu tài chính kế tốn được tính tốn bởi phần mềm, trong điều kiện hệ
thống bị gián đoạn (hư hỏng, sự cố v.v…), khơng có quy trình hoặc thủ tục
thủ công thay thế hoặc không thể thay thế các quy trình hệ thống để quản trị dữ liệu tài chính kế tốn.
- Doanh nghiệp tổ chức riêng phòng IT để hỗ trợ nhân viên sử dụng các ứng
dụng thương mại
- Việc kiểm toán phụ thuộc vào một hoặc nhiều kiểm soát ứng dụng vốn là
một phần của hệ thống.
- Việc kiểm tốn phụ thuộc vào các thơng tin từ một hoặc nhiều ứng dụng
dành riêng cho mục đích kiểm tra, báo cáo và việc đánh giá các thông tin này
không thể thực hiện bằng các thủ tục cơ bản nếu khơng tin cậy vào các kiểm
sốt tự động.
- Việc kiểm toán cũng phụ thuộc vào các báo cáo xuất ra từ hệ thống mà việc
đánh giá cơ sở dẫn liệu “đầy đủ” và “chính xác” khơng thể thực hiện bằng các thủ tục cơ bản nếu khơng tin cậy vào các kiểm sốt tự động.
8 Vai trị của cơng nghệ ngân hàng trong chiến lược phát triển ngân hang giai đoạn 2011-2020 – Nguyễn Thị Kim Thanh – Tạp chí Ngân hàng số 13/2010.
Các doanh nghiệp khơng phải tổ chức tín dụng thỏa mãn các điều kiện trên tương đối ít. Nhóm các doanh nghiệp đủ điều kiện này thường có quy mơ lớn, có nguồn gốc nước ngồi và tập trung ở các lĩnh vực sản xuất, thương mại, dịch vụ. Mục tiêu
trọng tâm cuộc kiểm toán hiện tại là việc đưa ra ý kiến kiểm toán cho BCTC. Quy
trình lập kế hoạch được xây dựng dựa trên hướng dẫn của chuẩn mực kiểm toán
quốc tế, chuẩn mực kiểm toán Việt Nam, hướng dẫn của hội nghề nghiệp và quy
chế của công ty trong việc chuẩn hóa các quy trình. Kế hoạch kiểm tốn cho nhóm
các doanh nghiệp này vẫn được thực hiện theo trình tự: • Thu thập thơng tin cơ sở
• Xem xét lại kết quả của cuộc kiểm toán trước và hồ sơ kiểm tốn chung
• Đánh giá khả năng chấp nhận kiểm tốn
• Hợp đồng kiểm tốn
• Thực hiện các thủ tục phân tích
• Đánh giá trọng yếu và rủi ro kiểm tốn
• Ước lượng sử dụng cơng việc của chun gia
• Xây dựng chương trình kiểm tốn
• Thực hiện kiểm tốn
Do đó, mẫu minh họa được trình bày trong luận văn mang tính đại diện cho các hồ sơ kiểm tốn đã khảo sát tại các đơn vị thỏa mãn điều kiện tìm hiểu quy trình xây dựng và thủ tục kiểm toán HTCNTT trong một cuộc kiểm toán BCTC.
KẾT LUẬN CHƯƠNG 2
Qua những vấn đề được đề cập và phân tích ở chương 2, có thể thấy được thực trạng tại Việt Nam, ngồi bốn cơng ty kiểm tốn là Cơng ty TNHH KPMG VN, Công ty TNHH Ernst&Young VN, Công ty TNHH Price Waterhouse Coopers VN và Công ty TNHH Deloitte Việt Nam (Big4) có xây dựng quy trình và áp dụng kiểm toán CNTT đối với các cuộc kiểm toán BCTC đã thực hiện, các cơng ty kiểm tốn cịn lại hoặc đã xây dựng quy trình nhưng chưa áp dụng tại Việt Nam do khơng có khách hàng hội đủ điều kiện (nhóm thành viên của các hãng kiểm toán quốc tế, hội viên hiệp hội quốc tế) hoặc chưa xây dựng quy trình (nhóm các cơng ty kiểm tốn cịn lại). Đối với các cơng ty kiểm tốn đã xây dựng và áp dụng quy trình trên thực tế, có thể thấy quy trình và thủ tục thực hiện khá chặt chẽ và bám sát các chuẩn mực quốc tế và theo các hướng dẫn của hội nghề nghiệp quốc tế. Nguyên nhân chính là do CMKT quốc tế đã và đang không ngừng cập nhật cho phù hợp với nền kinh tế thế giới, và môi trường doanh nghiệp tại các quốc gia phát triển đã hoàn thiện làm khoản cách giữa lý thuyết và thực tế được rút ngắn đáng kể. Khi vận dụng các quy trình và thủ tục được xây dựng sẵn từ các hãng kiểm toán quốc tế, khoản cách giữa lý thuyết và thực tế phát triển tại Việt Nam cịn lớn, do đó chỉ có một số lượng nhỏ các doanh nghiệp có mơi trường kế tốn phát triển đủ điều kiện để KTV áp dụng các quy trình kiểm tốn CNTT trong cuộc kiểm tốn BCTC. Từ việc tìm hiểu thực trạng, phân tích được nguyên nhân.
Chương 3 của luận văn sẽ đưa ra các giải pháp để vận dụng các chuẩn mực và quy trình kiểm tốn CNTT quốc tế vào Việt Nam, một mặt để tạo cơ sở pháp lý cho việc thực hiện kiểm toán CNTT tại Việt Nam khi ứng dụng ERP là một xu thế tất yếu của doanh nghiệp, mặt khác nâng cao năng lực của các cơng ty kiểm tốn nội địa để thích ứng với thị trường kiểm tốn đầy tiềm năng.
CHƯƠNG 3: VẬN DỤNG XÂY DỰNG QUY TRÌNH VÀ THỦ TỤC KIỂM TOÁN CNTT TRONG KIỂM TOÁN BCTC TẠI VIỆT NAM