chi tiết của hệ thống KSNB đối với hệ thống KSNB . Các câu hỏi được thiết kế dưới dạng trả lời "có" hoặc "khơng"và các câu trả lời “khơng” sẽ cho thấy nhược điểm của KSNB.
Ưu điểm của công cụ này là được lập sẵn nên KTV có thể tiến hành nhanh chóng và khơng bỏ sót các vấn đề quan trọng. Nhưng do được thiết kế nhanh chóng và khơng bỏ sót các vấn đề quan trọng. Nhưng do được thiết kế chung, nên bảng câu hỏi đó có thể khơng được phù hợp với mọi loại hình doanh nghiệp.
Trong thực tế, các KTV thường sử dụng kết hợp hai hình thức này để cung cấp cho KTV hình ảnh tối ưu về hệ thống KSNB. Lưu đồ (bao gồm lưu đồ cung cấp cho KTV hình ảnh tối ưu về hệ thống KSNB. Lưu đồ (bao gồm lưu đồ ngang và lưu đồ dọc) giúp kiểm tốn viên nhận xét chính xác hơn về các thủ tục kiểm soát áp dụng đối với các hoạt động và dễ dàng chỉ ra các thủ tục kiểm sốt cần bổ sung.
Trong khi đó Bảng câu hỏi hoặc Bảng tường thuật về kiểm soát nội bộ cung cấp thêm sự phân tích về kiểm sốt giúp kiểm tốn viên hiểu đầy đủ hơn về cung cấp thêm sự phân tích về kiểm sốt giúp kiểm tốn viên hiểu đầy đủ hơn về hệ thống kiểm soát nội bộ.
Việc sử dụng kết hợp bảng câu hỏi với lưu đồ hoặc với bảng tường thuật sẽ giúp KTV hiểu biết tốt hơn về hệ thống KSNB của khách hàng. sẽ giúp KTV hiểu biết tốt hơn về hệ thống KSNB của khách hàng.
Đánh giá rủi ro kiểm soát:
Theo ISA 400, Đánh giá rủi ro và KSNB "Sau khi hiểu được hệ thống kế toán và kiểm toán nội bộ, KTV phải thực hiện đánh giá ban đầu về rủi ro kiểm toán và kiểm toán nội bộ, KTV phải thực hiện đánh giá ban đầu về rủi ro kiểm soát theo các cơ sở dẫn liệu cho số dư của mỗi tài khoản trọng yếu".
Rủi ro kiểm sốt được đánh giá thơng qua những hiểu biết về hệ thống kiểm soát nội bộ. Nếu hệ thống kiểm soát nội bộ được thiết kế và vận hành hữu kiểm soát nội bộ. Nếu hệ thống kiểm soát nội bộ được thiết kế và vận hành hữu hiệu thì rủi ro kiểm sốt được đánh giá thấp và ngược lại.
Sau khi thu thập được một sự hiểu biết về cách thiết kế và sự vận hành của hệ thống KSNB , KTV sẽ đưa ra đánh giá (ban đầu) về rủi ro kiểm soát cho từng thống KSNB , KTV sẽ đưa ra đánh giá (ban đầu) về rủi ro kiểm soát cho từng mục tiêu kiểm sốt chi tiết. Cơng việc này được làm riêng rẽ cho từng loại nghiệp vụ kinh tế chủ yếu trong từng chu trình ngiệp vụ theo các bước sau đây: - Nhận diện các mục tiêu kiểm sốt mà theo đó q trình đánh giá vận dụng. Trong bước này KTV sẽ vận dụng các mục tiêu KSNB cụ thể cho từng loại nghiệp vụ chủ yếu của cơng ty.
Nhận diện các q trình kiểm sốt đặc thù.
Ở bước này, KTV không cần thiết phải xem xét mọi q trình kiểm sốt mà chỉ phải nhận diện và phân tích các q trình kiểm sốt dự kiến có ảnh hưởng lớn phải nhận diện và phân tích các q trình kiểm sốt dự kiến có ảnh hưởng lớn nhất đến việc thoả mãn mục tiêu kiểm soát mà sẽ mang lại tính hiệu quả cho cuộc kiểm tốn.