2.4. Đánh giá chung
2.4.1.3. Quá trình tìm hiểu hệ thống kiểm soát nội bộ và đánh giá rủi ro kiểm
kiểm sốt trong kiểm tốn BCTC tại các cơng ty kiểm toán được kiểm toán doanh nghiệp niêm yết.
a) Giai đoạn tiền kế hoạch:
- Ở giai đoạn này, các cơng ty kiểm tốn đều tiến hành thu thập thông tin
cơ bản về khách hàng để đánh giá sơ bộ rủi ro của khách hàng đó. Việc đánh giá rủi ro trong giai đoạn này có ý nghĩa quan trọng vì nó khơng chỉ ảnh hưởng đến quyết
định chấp nhận khách hàng mà còn ảnh hưởng đến việc lập kế hoạch kiểm toán nếu
hợp đồng đó được chấp nhận, ngồi ra nó cịn giúp xác định quy mơ và tính chất phức tạp của cơng việc để xác định mức phí và nhân sự thực hiện kiểm tốn.
- Phương pháp thu thập thơng tin: Kinh nghiệm thực tiễn về đơn vị và
ngành nghề kinh doanh của đơn vị được kiểm toán trên báo cáo tổng kết, biên bản làm việc, báo chí; Xem xét hồ sơ kiểm toán năm trước (nếu có); Phỏng vấn Ban Giám Đốc, bên thứ ba, các nhà quản lý hay nhân viên có vai trị quan trọng trong
doanh nghiệp, phỏng vấn kiểm toán viên tiền nhiệm về những điều cần lưu ý trong cuộc kiểm tốn năm trước; Báo cáo tài chính hay các báo cáo và tài liệu khác do khách hàng hay bên ngoài cung cấp, quan sát thực tế, tham quan cơ sở sản xuất kinh doanh…
- Thông tin cơ bản kiểm tốn viên thu thập: Tìm hiểu lý do mời kiểm toán và các yêu cầu đặc biệt khác (nếu có); Thơng tin liên quan đến bản chất của doanh
nghiệp, các yếu tố bên ngoài doanh nghiệp, các bên có liên quan, tính chính trực của người quản lý; Đánh giá khái qt tình hình kế tốn và hệ thống hồ sơ, sổ sách tại
đơn vị; Thu thập các thông tin liên quan đến công ty từ kiểm toán viên tiền nhiệm, các vụ kiện tụng gần đây, khó khăn về tài chính hay các áp lực bất thường; Đánh giá khả năng cung cấp dịch vụ của cơng ty kiểm tốn… Đặc biệt, trong điều kiện kinh
tế khó khăn hiện nay thì sức ép đối với các doanh nghiệp niêm yết để đạt được chỉ tiêu lợi nhuận kế hoạch là rất lớn. Do đó, các cơng ty này có thể sẽ vận dụng rất nhiều các thủ thuật kế tốn để “đánh bóng” báo cáo tài chính và lợi nhuận để giữ giá cổ phiếu nhằm tránh những hệ lụy từ sức ép của cổ đông, khả năng bị thâu tóm hoặc khơng thể huy động thêm vốn. Vì thế, trong giai đoạn này chính sách quản lý rủi ro,
đặc biệt từ khâu chấp nhận khách hàng được rất nhiều cơng ty kiểm tốn chú trọng.
Một số cơng ty kiểm tốn khi chấp nhận một khách hàng niêm yết đã xây dựng một quy trình đánh giá rủi ro rất chặt chẽ, trong đó việc đánh giá tính chính trực của ban lãnh đạo doanh nghiệp là một khâu đặc biệt quan trọng.
- Dựa vào thơng tin thu thập được, kiểm tốn viên nghiên cứu và phân tích sơ bộ tình hình tài chính của đơn vị, đánh giá và ước lượng sơ bộ về mức trọng yếu và rủi ro tiềm tàng trong hoạt động kinh doanh của khách hàng để quyết định có
chấp nhận khách hàng hay khơng. Việc đánh giá này giúp công ty kiểm tốn khơng gặp bất lợi khi ký hợp đồng với một khách hàng có rủi ro quá cao.
b) Giai đoạn lập kế hoạch kiểm toán
- Đánh giá rủi ro tiềm tàng ở mức độ tổng thể và ở mức độ khoản mục
thơng qua tìm hiểu hoạt động kinh doanh của khách hàng: (i) Mức độ tổng thể
BCTC: KTV căn cứ vào các đặc điểm của ngành nghề kinh doanh và tình hình hoạt
động, đặc điểm quản lý của đơn vị để đánh giá. Kiểm toán viên cũng lưu ý đến các
sức ép bất thường dẫn đến việc trình bày sai BCTC đã được nhận diện trong giai đoạn tiền kế hoạch và tiếp tục theo dõi trong giai đoạn này; (ii) Mức độ các cơ sở
dẫn liệu của từng số dư hoặc loại nghiệp vụ: KTV căn cứ vào bản chất, đặc điểm
riêng và các nhân tố ảnh hưởng đến từng số dư hoặc loại nghiệp vụ để đánh giá.
+ Theo chương trình của các cơng ty này, nhóm kiểm tốn thực hiện việc
đánh giá ban đầu rủi ro tiềm tàng cho tồn bộ báo cáo tài chính. Việc đánh giá rủi ro
tiềm tàng chỉ áp dụng đối với các khách hàng có quy mơ lớn. Tuy nhiên, đa phần các cơng ty chưa có hướng dẫn chi tiết cụ thể phương pháp đánh giá, dẫn đến việc
đánh giá ban đầu áp dụng giữa các nhóm là khơng đồng nhất.
+ Phương pháp tìm hiểu: Phỏng vấn, quan sát và thu thập tài liệu.
+ Các thông tin kiểm toán viên cần tiến hành thu thập: các tài liệu pháp lý của khách hàng, sơ đồ bộ máy tổ chức, các tài liệu quan trọng về thuế, các tài liệu về tình hình hồn thành các chỉ tiêu tài chính những năm gần đây, chi tiết của một số số dư hoặc số phát sinh quan trọng… Việc tìm hiểu các thơng tin này cho phép kiểm tốn viên có cái nhìn tồn diện hơn cũng như có thể đánh giá được các chỉ tiêu trong báo cáo tài chính của khách hàng, nhận diện được các bên có liên quan và các loại nghiệp vụ quan trọng, xác định các trọng tâm cần kiểm tra, các xu hướng sắp tới trong kết quả hoạt động của khách hàng... Các thông tin này kết hợp với các
bước phân tích tổng thể báo cáo tài chính và việc xem xét nội dung chi tiết của một số tài khoản hoặc nghiệp vụ quan trọng giúp kiểm tốn viên có thể đưa ra các xét
đốn của mình về khả năng báo cáo tài chính bị trình bày sai và xu hướng xảy ra sai
phạm, khả năng tồn tại các hành vi gian lận của Ban Giám đốc cũng như đánh giá về mức độ phức tạp của công việc kế toán tại đơn vị.
+ Tài liệu hố các thơng tin: Các thơng tin này được ghi chép lại và lưu vào hồ sơ kiểm toán, ghi nhận lại sự hiểu biết của kiểm toán viên về hoạt động kinh doanh của khách hàng, cũng như để tham khảo khi tiến hành các cuộc kiểm toán
những năm kế tiếp.
- Đánh giá rủi ro kiểm sốt thơng qua tìm hiểu hệ thống kiểm sốt nội
bộ của khách hàng
+ Phương pháp tìm hiểu: KTV thu thập tài liệu, quan sát và phỏng vấn khách hàng về các yếu tố kiểm soát cơ bản và chu trình xử lý các nghiệp vụ quan trọng.
+ Tìm hiểu về hệ thống kiểm soát nội bộ của khách hàng bao gồm: KTV thực hiện tìm hiểu về mơi trường kiểm soát, hệ thống chứng từ, sổ sách và báo cáo kế toán, các tài liệu về kế tốn, quy trình ghi nhận, xử lý các nghiệp vụ kế tốn và kết xuất thơng tin, các thủ tục kiểm sốt quan trọng… Thơng qua việc tìm hiểu hệ thống kiểm soát nội bộ, kiểm toán viên hiểu rõ hơn về các thủ tục kiểm sốt và các chu trình nghiệp vụ của khách hàng. Những hiểu biết này sẽ được tổng hợp lại, làm cơ sở để tiến hành đánh giá rủi ro kiểm soát. Rủi ro kiểm soát được đánh giá ở mức
độ các cơ sở dẫn liệu của từng số dư hoặc nghiệp vụ, chủ yếu dựa vào xét đoán của
kiểm toán viên về sự hữu hiệu của các thủ tục kiểm soát liên quan.
+ Tuy nhiên, sự quan tâm tìm hiểu hệ thống kiểm soát nội bộ của kiểm toán viên trong giai đoạn này chỉ dừng lại ở mức độ vừa phải, và KTV chỉ tiến hành tìm hiểu các thủ tục kiểm sốt chủ chốt, có ảnh hưởng trực tiếp đến cơng việc kiểm tốn. Mặt khác, kiểm tốn viên cũng chỉ xem xét rủi ro kiểm soát đối với các số dư hoặc nghiệp vụ quan trọng, phát sinh nhiều hoặc khó kiểm tra chi tiết. Các số dư hoặc nghiệp vụ còn lại sẽ được áp dụng mức rủi ro kiểm sốt tối đa.
+ Tài liệu hóa các thơng tin: Các hiểu biết về hệ thống kiểm soát nội bộ thường được mô tả lại dưới dạng các lưu đồ hoặc bảng mô tả và được lưu vào hồ sơ kiểm toán.
+ Thực hiện các thử nghiệm kiểm soát: Việc thực hiện các thử nghiệm kiểm soát tùy thuộc vào quy mơ của khách hàng kiểm tốn, khuynh hướng chung là chỉ thực hiện ở những khách hàng có quy mơ lớn. Thử nghiệm kiểm sốt chủ yếu là phỏng vấn khách hàng. Phần lớn các cơng ty ít thực hiện thử nghiệm kiểm sốt riêng, thường kết hợp khi thực hiện thử nghiệm cơ bản. Do vậy, kiểm tốn viên ít sử dụng kết quả thử nghiệm kiểm soát để điều chỉnh phạm vi thử nghiệm cơ bản.
- Lập kế hoạch kiểm toán: Với các thơng tin tìm hiểu trong giai đoạn lập
kế hoạch kiểm toán, kiểm toán viên tiến hành đánh giá rủi ro xảy ra sai sót trọng yếu trên báo cáo tài chính ở mức độ tổng thể báo cáo tài chính và mức độ các cơ sở dẫn liệu của từng số dư tài khoản hoặc loại nghiệp vụ. Căn cứ mức rủi ro này, kiểm toán viên tiến hành lập kế hoạch kiểm toán chiến lược và lựa chọn các thử nghiệm
thích hợp trong chương trình kiểm tốn để thực hiện. Chiến lược kiểm toán xác định các trọng tâm kiểm toán cần tập trung kiểm tra, dự kiến phạm vi và các phương pháp áp dụng các thủ tục kiểm toán sẽ thực hiện, xác định mức trọng yếu dựa vào các đánh giá về rủi ro đã thực hiện.
c) Giai đoạn thực hiện kiểm toán
Trong giai đoạn này, kiểm toán viên tiếp tục cập nhật thơng tin về tình hình kinh doanh cũng như kiểm soát nội bộ của khách hàng. Tuy nhiên, các thơng tin cần tìm hiểu trong q trình thực hiện kiểm tốn là các thơng tin chi tiết và cụ thể hơn mà kiểm tốn viên khơng thể thu thập được ở giai đoạn trước do những hạn chế
nhất định trong việc tiếp cận các công việc cụ thể của khách hàng. Ở góc độ đánh giá rủi ro, các thông tin được cập nhật này sẽ ảnh hưởng đến mức rủi ro mà kiểm toán viên đã dự kiến khi lập kế hoạch kiểm tốn. Khi các thơng tin bất lợi xuất hiện, kiểm toán viên phản ứng bằng cách xác định lại mức rủi ro và điều chỉnh các thử nghiệm cơ bản thích hợp. Các thông tin cần thiết cho giai đoạn này bao gồm:
+ Thực tiễn hoạt động kinh doanh, công tác quản lý, kiểm soát của đơn vị (để xác nhận lại các thông tin đã thu thập trong giai đoạn trước).
+ Các áp lực bất thường đối với nhà quản lý và bộ phận kế toán mà các
thủ tục tìm hiểu ở giai đoạn trước chưa nhận diện được. + Các chính sách đáng chú ý đang được áp dụng.
+ Các nghiệp vụ thường xuyên và không thường xuyên đặc trưng.
Phương pháp thu thập: Quan sát thực tế, gặp gỡ và phỏng vấn các nhân sự chủ chốt trong bộ máy quản lý của khách hàng, tham quan cơ sở sản xuất kinh doanh, nhà xưởng, kho hàng, thu thập các tài liệu quan trọng như các Biên bản họp
Đại hội đồng cổ đông, Hội đồng quản trị/Hội đồng Thành viên, các quyết định ủy
quyền, mục tiêu và chiến lược phát triển kinh doanh, chính sách bán hàng…
Nhìn chung, trong giai đoạn này, các cơng ty kiểm tốn Việt Nam có quan tâm đến đánh giá rủi ro nhưng chỉ dừng lại ở một số nội dung mà VSA 400 yêu cầu.
Lưu giữ tài liệu về đánh giá rủi ro kiểm sốt: Những kết quả đạt được trong việc tìm hiểu hệ thống kiểm soát nội bộ, những nhận xét và đánh giá về rủi ro kiểm sốt nhìn chung đươc các cơng ty kiểm tốn ghi chép và lưu giữ ở mức độ tương
đối.
d) Giai đoạn hoàn thành kiểm toán:
Kết thúc một cuộc kiểm toán, ngoại trừ sản phẩm của Cơng ty kiểm tốn chính là ý kiến trên báo cáo kiểm toán, kiểm tốn viên cịn thực hiện vai trò nhà tư vấn đối với khách hàng được kiểm tốn thơng qua việc phát hành Thư quản lý để
thơng báo cho người có trách nhiệm của đơn vị về những hạn chế chủ yếu trong
thiết kế và thực hiện của hệ thống kế tốn và HTKSNB. Hầu hết các cơng ty kiểm tốn đều thực hiện tương đối đầy đủ cơng việc này.