- Hội nghề nghiệp nên nghiên cứu bổ sung, hoàn thiện quy trình kiểm
3.2.2.1 Hoàn thiện phương pháp kiểm toán tuân thủ đối với kiểm toán BCTC trong điều kiện ứng dụng công nghệ thông tin
BCTC trong điều kiện ứng dụng công nghệ thông tin
Phương pháp kiểm toán tuân thủ được sử dụng để thu thập bằng chứng về tính thích hợp và hiệu quả của hệ thống kế toán và hệ thống KSNB. Đối với cuộc kiểm tốn BCTC trong điều kiện ứng dụng cơng nghệ thơng tin, KTV cần thu thập những thơng tin để đánh giá tính thích hợp và hiệu quả của mơi trường và hệ thống thông tin của đơn vị khách hàng. Tuỳ theo mức độ phức tạp hay đơn giản của hệ thống thông tin của đơn vị khách hàng, tuỳ theo mức độ tin học hoá trong quản lý và kế tốn và tuỳ thuộc vào trình độ năng lực của nhóm KTV thực hiện cuộc kiểm tốn BCTC mà có thể áp dụng một trong các cách:
+ Thứ nhất: KTV dựa vào kết quả đánh giá của bộ phận IT trong công ty
: Trong trường hợp hệ thống thông tin của đơn vị khách hàng được tổ chức phức tạp với hệ thống máy tính hiện đại và ứng dụng công nghệ thông tin trong tất cả các mảng hoạt động quản lý và kiểm soát của đơn vị, mức độ tin học hoá trong quản lý và kế tốn cao ( hệ thống ERP), nhóm KTV thực hiện cuộc kiểm tốn BCTC khơng đủ khả năng đánh giá môi trường và hệ thống thông tin của đơn vị khách hàng, KTV cần dựa vào kết quả đánh giá của bộ phận IT trong công ty. Trường hợp này, nhân viên của bộ phận IT thực hiện kiểm tra hệ thống máy tính và các phần mềm xử lý thơng tin, đặc biệt phần mềm kế toán của đơn vị khách hàng. Cần lưu ý rằng, KTV không nên chỉ dựa vào kết quả đánh giá của bộ phận IT trong cơng ty mà cần tự tìm hiểu thêm về mơi trường kiểm sốt, các quy chế và thủ tục kiểm sốt để có đủ bằng chứng thích hợp để đưa ra kết luận phù hợp về RRKS.
+ Thứ hai: KTV tự nghiên cứu, đánh giá về tính thích hợp và hiệu quả
của mơi trường và hệ thống thông tin của đơn vị khách hàng. Trong trường hợp này, KTV sử dụng kết hợp các kỹ thuật kiểm toán như:
- Kiểm tra tài liệu về thiết kế KSNB nói chung, đặc biệt nghiên cứu kỹ qui định về quản lý và sử dụng máy tính của đơn vị. Cần lưu ý đến những thủ tục kiểm soát chung là yếu tố quan trọng trước hết đảm bảo độ tin cậy của thơng tin do máy tính cung cấp.
Viện Quản trị số - Tiên phong, sáng tạo, hội nhập vì sự phát triển của doanh nghiệp trong thời đại số 97 - Sử dụng bảng câu hỏi để phỏng vấn: Khi thiết kế Bảng câu hỏi, KTV cần chú ý đến một số khía cạnh như cấu trúc hoạt động của máy tính, mức độ tập trung hay phân tán của thơng tin, khả năng sẵn có của dữ liệu, quy trình xử lý thống nhất các giao dịch…KTV cần bổ sung, chỉnh sửa những bảng câu hỏi để đảm bảo thu thập đầy đủ các thông tin cần thiết về thiết kế và vận hành của các quy chế và thủ tục KSNB quan trọng trong điều kiện ứng dụng công nghệ thơng tin, đảm bảo nhận biết được sự có mặt hay thiếu vắng của các hoạt động kiểm soát chủ yếu đối với hệ thống thông tin, hệ thống máy tính và nhân sự vận hành máy vi tính của đơn vị.
- Thực hiện kỹ thuật quan sát, yêu cầu làm lại: Bên cạnh việc kiểm tra, xem xét về việc tồn tại các tài liệu qui định về thủ tục KSNB nói trên, KTV cần kiểm tra xem liệu chúng có được tuân thủ đúng trong thực tế hay không bằng cách thông qua một “kiểm tra thử” để thu thập và xác minh về sự tồn tại của các bước kiểm soát đã được thiết kế. Trong trường hợp đơn vị sử dụng máy tính, phần mềm kế tốn và các phần mềm quản lý khác trong đơn vị, các thủ tục kiểm soát chủ yếu mà các kiểm toán viên phải đánh giá tính hợp lý, đúng đắn của các qui định về quản lý đối với tất cả các đầu vào chính, bao gồm cả thay đổi dữ liệu là tồn tại và được phê chuẩn, được cho phép và đã được thơng báo cho tồn hệ thống.
Đối với cuộc kiểm toán BCTC trong điều kiện ứng dụng cơng nghệ thơng tin, KTV có thể dựa vào máy tính và phần mềm kiểm tốn để tập trung kiểm tra về hoạt động kiểm soát chung và kiểm soát cụ thể của đơn vị được thực hiện qua hệ thống máy tính. Thơng thường, KTV có thể áp dụng “phép thử” hệ thống, bao gồm việc kiểm tra thử nghiệm có thể thực hiện trên dữ liệu đầu vào của đơn vị khách hàng (dữ liệu thực) hoặc dữ liệu giả định của KTV.
Tìm hiểu hệ thống kế toán và hệ thống KSNB là một q trình tích luỹ và dựa trên những thơng tin thu nhận được trong năm hiện tại và những năm trước đó. Do vậy, khi đánh giá về tính hiệu lực của hệ thống này, KTV cần phải xem xét tới các bằng chứng kiểm toán thu thập được cả năm nay và những năm trước đó (nếu có).
Viện Quản trị số - Tiên phong, sáng tạo, hội nhập vì sự phát triển của doanh nghiệp trong thời đại số 98 Sau khi thu thập được các bằng chứng về tính thích hợp, hiệu lực và hiệu quả của Hệ thống KSNB trong đơn vị, KTV phải đánh giá các bằng chứng này và so sánh với những đánh giá ban đầu của KTV về hệ thống KSNB. Dựa trên kết quả đó, KTV đưa ra cách thức xử lý cho phù hợp.
KTV có thể thu thập bằng chứng về tính hiện hữu và hiệu quả của các thủ tục kiểm soát kết hợp với quá tình thực hiện các thủ tục kiểm tra chi tiết nghiệp vụ và số dư, thường gọi là “thử nghiệm kép”. Nếu thông qua kiểm tra chi tiết nghiệp vụ, số dư tài khoản, KTV nhận thấy những hạn chế của hệ thống KSNB đã khơng làm nảy sinh những sai sót trọng yếu và vì thế, KTV có thể vẫn có kết luận thống nhất với đánh giá RRKS ban đầu thì KTV vẫn giữ nguyên mức độ kiểm tra cơ bản như dự kiến ban đầu. Trong trường hợp ngược lại, KTV phải thay đổi đánh giá lại về hiệu lực của hệ thống KSNB và đánh giá lại tính chất, thời điểm và quy mô của những thủ tục kiểm toán cơ bản đối với những mục tiêu kiểm toán bị ảnh hưởng.