1. Tính cấp thiết của đề tà
3.2 Giải pháp hoàn thiện thủ tục đánh giá rủi ro tại các công ty kiểm toán có quy
3.2.1.2 Thiết kế quy trình đánh giá rủi ro:
Trong giai đoạn chấp nhận khách hàng mới hoặc duy trì khách hàng cũ Bước 1: Thu thập thơng tin cơ bản về khách hàng để đánh giá sơ bộ rủi ro của
khách hàng đó bằng các thủ tục như:
- Phỏng vấn Ban giám đốc, bên thứ 3
- Phỏng vấn nhà quản lý và nhân viên có vai trị quan trọng trong đơn vị - Phỏng vấn kiểm toán viên tiền nhiệm
- Xem xét hồ sơ kiểm toán năm trước
Các thông tin cần thu thập trong giai đoạn này bao gồm:
- Thông tin chung về doanh nghiệp (ngành nghề hoạt động kinh doanh chính của doanh nghiệp, mơi trường kinh doanh bên ngồi ảnh hưởng đến doanh nghiệp đang kiểm tốn bao gồm khách hàng chính, nhà cung cấp chính, đối thủ cạnh tranh..).
- Các quy định pháp lý liên quan đến hoạt động kinh doanh của doanh nghiệp - Hệ thống thơng tin kế tốn
- Tính hữu hiệu của quy trình quản lý và kiểm sốt rủi ro của đơn vị được kiểm tốn
- Các thơng tin của Cơng ty kiểm tốn/kiểm tốn viên tiền nhiệm (lý do thay đổi, kinh nghiệm hoặc lưu ý về đơn vị được kiểm toán, các bất đồng ý kiến quan trọng giữa Cơng ty/Kiểm tốn viên tiền nhiệm với đơn vị được kiểm toán)
- Các kinh nghiệm kiểm toán năm trước ( sự hợp tác giải quyết các vấn đề phát sinh của BCTC, thái độ của đơn vị trong việc xác định và báo cáo các vấn đề phức tạp, cam kết thực hiện quy trình quản lý rủi ro và kiểm soát nội bộ..)
- Sự độc lập của nguồn các thông tin thu thập (Kiểm tốn viên tiền nhiệm, báo tạp chí, các tổ chức nghề nghiệp có liên quan đến hoạt động của đơn vị, thông tin công bố rộng rãi)
- Yêu cầu báo cáo của đơn vị được kiểm tốn
- Xác định các bên có lợi ích liên quan và anh hưởng của các bên có lợi ích liên quan (stakeholder) đối với đơn vị được kiểm toán
- Giao dịch với các bên liên quan của đơn vị được kiểm tốn - Tình hình tài chính của đơn vị được kiểm tốn
Bước 2: Dựa vào các thông tin thu thập được, kiểm toán viên nghiên cứu và phân tích sơ bộ tình hình tài chính của đơn vị, đánh giá và ước lượng sơ bộ về mức trọng yếu và rủi ro tiềm tàng trong hoạt động kinh doanh của khách hàng để quyết định có nhận lời kiểm tốn hay khơng. Thường kiểm tốn viên sẽ đánh giá rủi ro của khách hàng thuộc một trong bốn loại sau:
- Rủi ro thấp; - Rủi ro trung bình;
- Rủi ro cao cần có sự giám sát chặt chẽ;
- Rủi ro quá cao, không nên tiếp tục hay thiết lập quan hệ kiểm tốn.
Khách hàng thuộc loại có rủi ro cao thường được nhận diện bởi các dấu hiệu sau đây:
- Thiếu vốn.
- Thiếu kế hoạch chiến lược và kế hoạch hoạt động dài hạn. - Chi phí gia nhập thị trường thấp.
- Sự phụ thuộc vào một số sản phẩm hạn chế.
- Bất ổn định của dòng tiền tương lai.
- Lịch sử của phương pháp kế tốn có vấn đề.
- Đã bị điều tra bởi ủy ban chứng khoán hoặc cơ quan quản lý khác.
Trong giai đoạn lập kế hoạch kiểm toán và thực hiện kiểm toán, tổng hợp kết luận, lập BCTC
Bước 1: Xác định rủi ro thơng qua q trình thu thập những hiểu biết cần có về
đơn vị được kiểm tốn và mơi trường của đơn vị, trong đó có kiểm sốt nội bộ
Các thơng tin thu thập gồm:
- Các yếu tố ngành nghề, pháp lý và những yếu tố bên ngoài khác. - Đặc điểm của đơn vị.
- Các chính sách kế tốn mà đơn vị lựa chọn áp dụng và lý do thay đổi (nếu có). - Mục tiêu, chiến lược và những rủi ro kinh doanh có liên quan mà có thể dẫn đến rủi ro có sai sót trọng yếu.
- Việc đo lường và đánh giá kết quả hoạt động của đơn vị.
Tìm hiểu và đánh giá hệ thống kiểm soát nội bộ của đơn vị được kiểm tốn:
Các thơng tin thu thập gồm:
- Mơi trường kiểm sốt.
- Quy trình đánh giá rủi ro của đơn vị.
- Hệ thống thông tin liên quan đến việc lập và trình bày báo cáo tài chính, bao gồm các quy trình kinh doanh có liên quan, và trao đổi thông tin.
- Các hoạt động kiểm soát liên quan đến cuộc kiểm toán . - Giám sát các kiểm sốt.
Cơng cụ hỗ trợ và hồ sơ cần lưu lại:
- Bảng câu hỏi được thiết kế riêng cho từng loại hình doanh nghiệp, ngành nghề.
- Vẽ lưu đồ cho các quy trình kinh doanh chính của doanh nghiệp. Các thủ tục đánh giá rủi ro được sử dụng trong giai đoạn này:
- Phỏng vấn Ban Giám đốc và các cá nhân khác trong đơn vị mà theo xét đốn của kiểm tốn viên có khả năng cung cấp thông tin hỗ trợ cho việc xác định rủi ro có sai sót trọng yếu do gian lận hoặc nhầm lẫn.
- Quan sát việc áp dụng các kiểm soát cụ thể của đơn vị.
- Kiểm tra, thu thập các báo cáo và tài liệu (Hoạt động của đơn vị; Các tài liệu (như kế hoạch và chiến lược kinh doanh), hồ sơ, tài liệu hướng dẫn về kiểm soát nội bộ, Các loại báo cáo do Ban Giám đốc và Ban quản trị lập, Cơ sở hạ tầng, nhà xưởng, máy móc thiết bị..), xem xét hồ sơ kiểm tốn năm trước.
- Kiểm tra các giao dịch trên hệ thống thông tin liên quan đến báo cáo tài chính. - Xem xét việc sử dụng thông tin thu thập được từ thủ tục đánh giá chấp nhận hoặc duy trì khách hàng.
- Xem xét việc sử dụng thông tin thu thập được trong trường hợp thành viên Ban Giám đốc phụ trách tổng thể cuộc kiểm toán đã cung cấp các dịch vụ khác cho đơn vị được kiểm toán.
- Xem xét việc sử dụng các thông tin thu thập được từ kinh nghiệm làm việc với đơn vị được kiểm toán và từ các thủ tục kiểm toán đã thực hiện trong các năm trước hoặc kinh nghiệm từ các cuộc kiểm toán trước.
- Tiến hành thực hiện thủ tục phân tích để xác định và đánh giá rủi ro
Các lưu ý khi thực hiện các thủ tục đánh giá rủi ro:
Lưu ý khi tiến hành phỏng vấn
- Tùy thuộc vào mục tiêu của kiểm toán viên và từng đối tượng phỏng vấn mà nội dung của các câu hỏi cần được thiết kế cho phù hợp. Các câu hỏi cần hướng vào việc tìm hiểu các khía cạnh cụ thể, đặc biệt là tìm hiểu các thơng tin liên quan đến hệ thống thơng tin tài chính.
- Việc phỏng vấn chỉ cung cấp cho kiểm tốn viên các thơng tin ban đầu, mang tính chất chủ quan, do đó kiểm tốn viên cần kết hợp thủ tục phỏng vấn với các thủ tục đánh giá rủi ro khác trong việc đánh giá rủi ro có sai sót trọng yếu.
- Ngồi ra, việc phỏng vấn mỗi cấp bậc nhân viên và quản lý trong đơn vị có thể cung cấp các thơng tin khác nhau, do đó kiểm tốn viên cần lựa chọn thơng tin và cần có thêm các thơng tin hữu ích khác để nhận diện rủi ro có sai sót trọng yếu có thể bị bỏ qua. Ví dụ: Thảo luận với trưởng phịng kinh doanh có thể cung cấp thông tin về một số giao dịch bán hàng gần cuối năm tài chính bị kế tốn bỏ qua và khơng ghi nhận trong báo cáo tài chính.
- Kiểm tốn viên khơng nên giới hạn các câu hỏi (đặc biệt là khi kiểm toán các đơn vị nhỏ) cho Giám đốc hoặc nhân viên kế toán. Các câu hỏi sâu và rộng, đề cập đến khía cạnh sẽ cung cấp cái nhìn đầy đủ và tồn diện hơn cho kiểm toán viên.
- Kiểm toán viên cần phỏng vấn nhân viên trong đơn vị (trưởng phòng kinh doanh, trưởng phòng sản xuất hoặc các nhân viên khác) về xu hướng, các nghiệp vụ bất thường, rủi ro chủ yếu, chức năng của kiểm soát nội bộ, và các trường hợp lạm quyền trong đơn vị.
- Trường hợp phát hiện ra gian lận liên quan đến vị trí quản lý cao cấp của đơn vị, kiểm toán viên cần báo cáo ngay cho Chủ nhiệm kiểm toán, xin tư vấn luật sư về biện pháp xử lý. Thơng tin cần được đảm bảo bí mật. Kiểm tốn viên cũng cần tham khảo các quy định về đạo được nghề nghiệp để có hướng xử lý đúng cho các trường hợp này.
Hướng dẫn về các bước phân tích
(a) Nhận diện mối tương quan giữa các dữ liệu:
Xác định mối tương quan giữa các loại thơng tin hiện có (ví dụ: mua hàng – tồn kho, doanh thu – giá vốn, lãi vay và thị trường lãi suất...). Khi không xác định được mối tương quan như vậy, kiểm tốn viên có thể sử dụng một nguồn thơng tin độc lập (không được tạo lập và cung cấp trong nội bộ đơn vị). Các thơng tin tài chính và phi tài chính thường bao gồm:
- Báo cáo tài chính với số liệu so sánh qua các năm;
- Thông tin về các đơn vị hoạt động trong cùng ngành kinh doanh và cùng điều kiện kinh tế.
(b) So sánh
So sánh giữa số liệu làm gốc so sánh và số liệu ghi chép hoặc tổng hợp từ sổ sách kế toán. Biện pháp so sánh tuy đơn giản nhưng cần được áp dụng đúng (như xác định đúng chỉ tiêu so sánh, gốc so sánh...), để cung cấp được các thơng tin có ý nghĩa.
(c) Đánh giá
Đánh giá kết quả so sánh. Khi phát hiện các xu hướng, các mối tương quan bất thường so với hiểu biết hay mong đợi, kiểm tốn viên cần xem xét khả năng có sai sót trọng yếu. Kết quả của việc so sánh cần được xem xét cùng với các thông tin khác như: - Đánh giá rủi ro có sai sót trọng yếu liên quan đến cơ sở dẫn liệu của các chỉ tiêu trọng yếu trong báo cáo tài chính; và
- Nội dung, lịch trình và phạm vi của các thủ tục kiểm tốn tiếp theo
Sử dụng thủ tục phân tích sơ bộ nhằm phát hiện những biến động bất thường, tập trung nghiên cứu, xem xét đến khả năng hoạt động liên tục của đơn vị, các biến động bất thường so với kế hoạch và so với những năm trước. Dữ liệu phân tích phải được kết hợp với các chỉ số của ngành, và các công ty trong cùng ngành nghề, cũng như mục tiêu ban đầu của nhà quản lý, các dấu hiệu bất thường so với chỉ số ngành hoặc đi ngược lại xu hướng phát triển kinh tế, hoặc đáp ứng quá mức mục tiêu đề ra bởi nhà quản lý nhằm khoanh vùng rủi ro cho từng khoản mục, loại nghiệp vụ, và trên tổng thể BCTC. Thủ tục phân tích được áp dụng đối với các thơng tin tài chính và cả với thơng tin phi tài chính, đặc biệt là các thông tin quản trị, thể hiện mục tiêu ngắn hạn và dài hạn của doanh nghiệp.
Bước 2: Xác định rủi ro có sai sót trọng yếu ở cấp độ báo cáo tài chính và ở cấp
độ khoản mục.
Sau khi xác định rủi ro thơng qua q trình tìm hiểu về đơn vị và mơi trường của đơn vị và xem xét các nhóm giao dịch, số dư tài khoản và thơng tin thuyết minh
8 0
trong báo cáo tài chính, cần thực hiện các thủ tục sau nhằm xác định rủi ro có sai sót trọng yếu ở cấp độ báo cáo tài chính và ở cấp độ khoản mục:
- Đánh giá những rủi ro đã xác định và đánh giá liệu chúng có ảnh hưởng lan tỏa đến tổng thể báo cáo tài chính và ảnh hưởng tiềm tàng đến nhiều cơ sở dẫn liệu hay không.
- Liên hệ những rủi ro đã xác định với các sai sót có thể xảy ra ở cấp độ cơ sở dẫn liệu và cân nhắc xem những kiểm soát nào kiểm toán viên dự định kiểm tra .
- Cân nhắc khả năng xảy ra sai sót, kể cả khả năng xảy ra nhiều sai sót, và liệu sai sót tiềm tàng đó có dẫn đến sai sót trọng yếu hay khơng.
Khi xét đốn xem rủi ro nào được coi là rủi ro đáng kể, cần xem xét những
nội dung sau:
- Rủi ro đó có phải là rủi ro do gian lận hay khơng.
- Rủi ro đó có liên quan tới những thay đổi lớn gần đây trong nền kinh tế, trong lĩnh vực kế tốn và các lĩnh vực khác, do đó, cần phải đặc biệt lưu ý hay không.
- Mức độ phức tạp của các giao dịch.
- Rủi ro đó có gắn liền với các giao dịch quan trọng với các bên liên quan hay không.
- Mức độ chủ quan trong việc định lượng thơng tin tài chính liên quan tới rủi ro, đặc biệt là những thơng tin mà việc định lượng cịn yếu tố chưa chắc chắn.
- Rủi ro đó có liên quan tới những giao dịch lớn nằm ngoài phạm vi hoạt động kinh doanh bình thường của đơn vị, hoặc có liên quan tới giao dịch có dấu hiệu bất thường hay khơng.
Bước 3: Xem xét các dấu hiệu có thể dẫn đến gian lận bao gồm:
- Sự ổn định tài chính hay khả năng sinh lời bị ảnh hưởng bởi tình hình kinh tế, ngành nghề kinh doanh hay điều kiện hoạt động của đơn vị.
- Áp lực cao đối với Ban Giám đốc nhằm đáp ứng các yêu cầu hoặc kỳ vọng của các bên thứ ba.
81
- Các thông tin cho thấy tình hình tài chính cá nhân của Ban Giám đốc hoặc Ban quản trị bị ảnh hưởng bởi kết quả hoạt động của doanh nghiệp.
- Áp lực cao đối với Ban Giám đốc hoặc nhân sự điều hành để đạt được các mục tiêu tài chính mà Ban quản trị đặt ra, bao gồm các chính sách khen thưởng theo doanh thu hay tỷ suất lợi nhuận.
- Đặc điểm của ngành hay các hoạt động của đơn vị có thể tạo ra cơ hội cho gian lận trong báo cáo tài chính thường phát sinh.
- Việc giám sát hoạt động của Ban Giám đốc không hiệu quả. - Cơ cấu tổ chức phức tạp hoặc khơng ổn định.
- Kiểm sốt nội bộ kém hiệu lực.
- Thái độ, tính cách, tính chính trực của Ban Giám đốc.
Các thủ tục đánh giá rủi ro để thu thập thơng tin nhằm xác định rủi ro có sai sót trọng yếu do gian lận mà KTV cần thực hiện:
- Phỏng vấn Ban Giám đốc, Ban quản trị đơn vị được kiểm toán về đánh giá của Ban Giám đốc về rủi ro có thể có sai sót do gian lận, quy trình của Ban Giám đốc về xác định và xử lý rủi ro có gian lận.
- Đánh giá xem các mối quan hệ bất thường hoặc ngoài dự kiến.
- Đánh giá xem các thông tin thu thập được từ các thủ tục đánh giá rủi ro khác và các hoạt động liên quan có dấu hiệu cho thấy sự tồn tại của một hoặc nhiều yếu tố dẫn đến rủi ro có gian lận hay không.
Bước 4: Tiến hành xem xét các kiểm soát của đơn vị đối với những rủi ro liên quan tới việc ghi chép khơng chính xác hoặc khơng đầy đủ các nhóm giao dịch và số dư tài khoản có tính chất thường xuyên và quan trọng mà thường được xử lý tự động, có ít hoặc khơng có sự can thiệp thủ cơng.
Bước 5: Thảo luận nhóm kiểm tốn: giữa thành viên Ban Giám đốc phụ trách
tổng thể cuộc kiểm tốn và các thành viên chính trong nhóm kiểm tốn. Nội dung của cuộc thảo luận trong nhóm kiểm tốn gồm:
- Khả năng báo cáo tài chính của đơn vị xảy ra sai sót trọng yếu.
- Việc áp dụng khn khổ về lập và trình bày báo cáo tài chính có phù hợp với điều kiện và hoàn cảnh của đơn vị không.