3.2.1. Quy định bằng văn bản hướng dẫn cụ thể việc tìm hiểu hệ thống kiểm soát
3.2.1.1. Đánh giá rủi ro trong giai đoạn tiền kế hoạch
Cơng ty kiểm tốn có thể phân chia khách hàng thành hai đối tượng khách hàng để tìm hiểu và đánh giá: Khách hàng hiện tại và Khách hàng mới. Theo Chuẩn mực kiểm soát chất lượng số 1 “Kiểm soát chất lượng doanh nghiệp thực hiện kiểm tốn, sốt xét báo cáo tài chính, dịch vụ đảm bảo và các dịch vụ liên quan khác
(VSQC1)” quy định “Doanh nghiệp kiểm tốn thu thập các thơng tin cần thiết trong từng hoàn cảnh cụ thể trước khi chấp nhận một khách hàng mới hoặc khi quyết định việc tiếp tục duy trì quan hệ khách hàng hiện tại và khi cân nhắc việc chấp nhận cung cấp dịch vụ mới cho khách hàng hiện tại”. Một trong các điều kiện để chấp
nhận là Cơng ty kiểm tốn đã xem xét tính chính trực của đơn vị được kiểm tốn và khơng có thơng tin nào làm cho doanh nghiệp kiểm toán kết luận rằng đơn vị được kiểm tốn đó thiếu chính trực. Như vậy ở giai đoạn này, kiểm tốn viên thu thập
thơng tin cơ bản về khách hàng để đánh giá sơ bộ rủi ro của khách hàng (Tên tuổi và danh tính của các chủ sở hữu chính, các thành viên chủ chốt của Ban Giám đốc và Ban quản trị đơn vị được kiểm toán/khách hàng; Đặc điểm hoạt động của khách hàng, kể cả các thông lệ kinh doanh; Thông tin liên quan đến quan điểm của các chủ sở hữu chính, các thành viên chủ chốt của Ban Giám đốc và Ban quản trị khách hàng về những vấn đề như việc tuân thủ các chuẩn mực kế tốn và mơi trường kiểm soát nội bộ; Liệu khách hàng có quan tâm q mức đến việc duy trì mức phí kiểm tốn càng thấp càng tốt hay khơng; Các dấu hiệu về sự hạn chế không phù hợp đối với phạm vi cơng việc của doanh nghiệp kiểm tốn; Lý do lựa chọn doanh nghiệp kiểm tốn và khơng tái bổ nhiệm doanh nghiệp kiểm toán tiền nhiệm; Các dấu hiệu cho thấy khách hàng có thể tham gia vào việc rửa tiền hoặc các hoạt động phi pháp khác; Tên tuổi và danh tính của các bên liên quan…). Đánh giá rủi ro trong giai
đoạn này có ý nghĩa quan trọng vì nó khơng chỉ ảnh hưởng đến quyết định chấp
nhận khách hàng mà còn ảnh hưởng đến việc lập kế hoạch kiểm toán nếu hợp đồng
được chấp nhận. Ngồi ra, nó cịn giúp xác định quy mơ và tính chất phức tạp của
cơng việc để xác định mức phí và nhân sự thực hiện kiểm tốn.
Phương pháp thu thập thơng tin: Phỏng vấn, quan sát, tham quan cơ sở sản xuất kinh doanh của khách hàng, kiểm toán viên thu thập các thông tin cơ bản trong Báo cáo đánh giá rủi ro liên quan đến hoạt động của khách hàng
Dựa vào các thông tin thu thập được, kiểm tốn viên nghiên cứu và phân tích sơ bộ tình hình tài chính của đơn vị, nhận diện, đánh giá và ước lượng sơ bộ về mức trọng yếu và rủi ro trong hoạt động kinh doanh của khách hàng để quyết định có
nhận lời kiểm tốn hay khơng. Thơng thường có 4 loại rủi ro như sau: (i) Rủi ro thấp (Có tình hình kinh doanh hiện tại và tương lai tốt, tình hình tài chính tốt, đảm bảo, hệ thống kiểm soát nội bộ hữu hiệu, ban quản lý có năng lực và chính trực…); (ii) Rủi ro trung bình; (iii) Rủi ro cao cần có sự giám sát chặt chẽ (Hoạt động bị đình trệ, thị phần giảm, có nhiều khoản mục trên BCTC là dựa vào ước tính hoặc
các phương pháp tính tốn phức tạp; phong cách quản lý của Ban lãnh đạo chuyên quyền và tập trung; Thường xuyên biến động nhân sự cấp cao…); (iv) Rủi ro quá cao, không nên tiếp tục hay thiết lập quan hệ kiểm toán.