Thơng tin Các nguồn bên trong Các nguồn bên ngồi
Thơng tin tài chính
- Các báo cáo tài chính - Các bản ngân sách - Các báo cáo
- Các báo cáo đánh giá hiệu quả hoạt động - Các báo cáo thuế - Các chính sách kế
tốn
- Các đánh giá và ước tính
- Thơng tin trên Internet - Thơng tin ngành - Tin tức về cạnh tranh - Các cơ quan xếp hạng tín dụng - Các nhà cung cấp tín dụng - Các cơ quan chính phủ - Phương tiện truyền thơng
và các đối tượng khác
Thơng tin phi tài chính
- Tầm nhìn, các giá trị, mục tiêu và các chiến lược của đơn vị - Cơ cấu tổ chức - Các mơ tả cơng việc - Hồ sơ nhân sự
- Các chỉ số hoạt động - Các sổ tay hướng
dẫn/cẩm nang về thủ tục và chính sách
- Thơng tin trên Internet - Dữ liệu của hiệp hội thương
mại
- Các dự đốn của ngành - Các cơ quan chính phủ - Các bài viết trên phương
tiện truyền thơng
Nguồn : http://kiemtoanvatuvan.com/
b) Tìm hiểu về kiểm sốt nội bộ của đơn vị được kiểm tốn
Theo đoạn 12 của VSA 315 yêu cầu KTV phải tìm hiểu các thơng tin về kiểm sốt nội bộ của đơn vị cĩ liên quan đến cuộc kiểm tốn. Mặc dù hầu hết các kiểm sốt liên quan tới cuộc kiểm tốn thường liên quan tới báo cáo tài chính nhưng khơng phải tất cả các kiểm sốt liên quan tới báo cáo tài chính đều liên quan đến cuộc kiểm tốn. Kiểm
tốn viên phải sử dụng xét đốn chuyên mơn để xác định kiểm sốt nào, riêng lẻ hay kết hợp với thủ tục khác, cĩ liên quan tới cuộc kiểm tốn.
- Tìm hiểu mục tiêu của kiểm sốt nội bộ
Kiểm sốt nội bộ là sự cố gắng của Ban Giám đốc nhằm giảm thiểu các yếu tố rủi ro hoặc nhằm đạt được các mục tiêu về kiểm sốt. Cĩ mối quan hệ chặt chẽ giữa các mục tiêu của đơn vị và hệ thống kiểm sốt nội bộ được thiết lập cho việc đạt được các mục tiêu ấy. Một khi mục tiêu đã được thiết lập, đơn vị cĩ thể xác định và phát hiện các sự kiện (rủi ro) cĩ thể cản trợ việc đạt được các mục tiêu đĩ. Dựa trên nội dung này, Ban Giám đốc cĩ thể xây dựng các biện pháp phù hợp, bao gồm cả việc thiết kế một hệ thống kiểm sốt nội bộ
Mục tiêu kiểm sốt nội bộ cĩ thể chia thành bốn nhĩm
(1) Chiến lược, các mục tiêu tầm cao phù hợp với tầm nhìn doanh nghiệp; (2) Hệ thống thơng tin tài chính (kiểm sốt nội bộ về hệ thống thơng tin tài
chính);
(3) Hoạt động; và
(4) Tuân thủ pháp luật và các quy định.
Kiểm tốn viên quan tâm chính đến các kiểm sốt nội bộ liên quan đến hệ thống thơng tin tài chính. Chúng giúp nhận diện các mục tiêu của đơn vị trong việc lập báo cáo tài chính và phát hành thơng tin ra bên ngồi. Các kiểm sốt hoạt động, bao gồm quản lý sản xuất, quản lý chất lượng, quản lý nhân sự tuân thủ các quy định về sức khỏe và an tồn, thơng thường khơng liên quan đến kiểm tốn, trừ khi thơng tin được sử dụng trong thủ tục phân tích hoặc thơng tin cần thiết cho việc trình bày thơng tin trên báo cáo tài chính.
Hiểu biết về kiểm sốt nội bộ giúp kiểm tốn viên xác định các loại sai sĩt tiềm tàng và các yếu tố ảnh hưởng đến rủi ro cĩ sai sĩt trọng yếu và xác định nội dung, lịch trình và phạm vi của các thủ tục kiểm tốn tiếp theo.
Để hiểu biết về kiểm sốt nội bộ KTV cần tìm hiểu một yếu tố quan trọng đĩ là các thành phần của HTKSNB, theo chuẩn mực này thì HTKSNB được chia thành năm thành phần nhằm cung cấp một khuơn khổ giúp kiểm tốn viên xem xét các khía cạnh khác nhau trong hệ thống kiểm sốt nội bộ của đơn vị cĩ thể ảnh hưởng tới cuộc kiểm tốn như thế nào:
(1) Mơi trường kiểm sốt;
(2) Thủ tục đánh giá rủi ro của đơn vị;
(3) Hệ thống thơng tin cĩ liên quan đến việc lập và trình bày báo cáo tài chính, trong đĩ cĩ các quy trình kinh doanh, và trao đổi thơng tin;
(4) Các hoạt động kiểm sốt;
(5) Giám sát các hoạt động kiểm sốt.
Khi tiến hành tìm hiểu các thành phần trên KTV cần lưu ý đặc điểm của các yếu tố thủ cơng và các yếu tố tự động trong kiểm sốt nội bộ ảnh hưởng đến việc đánh giá rủi ro của kiểm tốn viên. Việc sử dụng các yếu tố thủ cơng hay tự động trong hệ thống kiểm sốt nội bộ cũng ảnh hưởng đến cách thức tạo lập, ghi chép, xử lý và báo cáo các giao dịch:
Các kiểm sốt thủ cơng cĩ thể bao gồm thủ tục phê duyệt, rà sốt các giao dịch, đối chiếu và theo dõi các khoản đối chiếu đĩ. Ngồi ra, đơn vị cĩ thể sử dụng các kiểm sốt tự động để tạo lập, ghi chép, xử lý và báo cáo các giao dịch theo dạng điện tử để thay thế các tài liệu bằng giấy.
Các kiểm sốt trong hệ thống cơng nghệ thơng tin là sự kết hợp cả kiểm sốt tự
động và các kiểm sốt thủ cơng. Ngồi ra, các kiểm sốt thủ cơng cĩ thể độc lập với cơng nghệ thơng tin, cĩ thể sử dụng các dữ liệu từ hệ thống cơng nghệ thơng tin, hoặc cĩ thể giới hạn trong việc giám sát tính hữu hiệu của cơng nghệ thơng tin, tính hữu hiệu của các kiểm sốt tự động và để giải quyết các tình huống ngoại lệ. - Nhận diện các rủi ro cĩ sai sĩt trọng yếu cần phải giảm thiểu
Rủi ro cĩ sai sĩt trọng yếu liên quan đến loại giao dịch, số dư và việc trình bày báo cáo tài chính tồn tại ở cấp độ cơ sở dẫn liệu, bao gồm:
Rủi ro giao dịch thường xuyên hàng ngày; Rủi ro gian lận (lạm quyền, lạm dụng tài sản);
Rủi ro về trình bày thơng tin;
Rủi ro khơng mang tính thường xuyên (ví dụ việc áp dụng một hệ thống kế tốn
mới);
Rủi ro đánh giá (lập các ước tính, đánh giá lại tài sản...).
- Thái độ của Ban Giám đốc đối với các rủi ro cĩ sai sĩt trọng yếu được phát hiện Các hành động kiểm sốt cụ thể (thủ cơng hay tự động) sẽ ngăn ngừa, phát hiện và sửa chữa các sai sĩt trọng yếu. kiểm tốn viên khơng được yêu cầu phải nhận biết tất cả các kiểm sốt đang cĩ.
- Các kiểm sốt liên quan đến cuộc kiểm tốn
Khơng phải tất cả các kiểm sốt đều thích hợp cho việc kiểm tốn và cần kiểm tốn viên phải tìm hiểu. Kiểm tốn viên chỉ quan tâm tìm hiểu và đánh giá những kiểm sốt mà sẽ giảm thiểu rủi ro cĩ sai sĩt trọng yếu (do gian lận hoặc sai sĩt) trong các báo cáo tài chính. Điều này cĩ nghĩa là một số loại kiểm sốt nhất định cĩ thể được loại ra khỏi phạm vi của các cuộc kiểm tốn, như kiểm sốt khơng ảnh hưởng đến báo cáo tài chính (như các kiểm sốt hoạt động và các kiểm sốt liên quan đến việc tuân thủ các quy định); Các kiểm sốt luơn phù hợp với việc kiểm tốn bao gồm những kiểm sốt khi phát hiện rủi ro đáng kể nhằm giảm thiểu các rủi ro như sau: