Phương pháp luận kiểm toán và các phần mềm hỗ trợ

3.2. Tổng quan quy trình kiểm toán BCTC và phần mềm hỗ trợ quy

3.2.3. Phương pháp luận kiểm toán và các phần mềm hỗ trợ

3.2.3.1. Tổng quan về phương pháp luận Horizon

Phương pháp kiểm toán Horizon là phương pháp luận đặc trưng của

cơng ty kiểm tốn Grant Thornton, được áp dụng như một phần hướng dẫn

cho các cuộc kiểm tốn trên tồn hệ thống của công ty Grant Thornton thế giới nói chung và Việt Nam nói riêng nhằm đạt được các mục tiêu kiểm toán một cách hiệu quả. Tuy đây là phương pháp luận được áp dụng cho tất cả loại hình cơng ty với các quy mô hoạt động khác nhau nhưng các thủ tục được chọn và phạm vi công việc thực hiện sẽ thay đổi cho mỗi cuộc kiểm toán.

Phương pháp luận Horizon tuân thủ các chính sách của công ty và các

chuẩn mực nghề nghiệp, bao gồm các tiêu chuẩn được ban hành bởi Liên

đoàn kế toán quốc tế IFAC. Horizon được áp dụng trên mạng lưới Grant Thornton International và luôn được cập nhật theo những thay đổi mới nhất

35

Nội dung cơ bản của phương pháp Horizon

Hình 3 – Sơ đồ về phương pháp kiểm toán Horizon được áp dụng tại Grant Thornton (Nguồn: Grant Thornton)

Đánh giá các yếu tố rủi ro Xác định rủi ro Đánh giá rủi ro Đối phó rủi ro

Tìm hiểu về khách hàng và mơi trường hoạt động Thực hiện phỏng vấn Thực hiện phân tích ban đầu Xác định các yếu tố ảnh hưởng BCTC Liên kết đến các cơ sở dẫn liệu tương ứng Sai sót trọng yếu có khả năng xảy ra khơng? Xác định các thủ tụckiểm sốt

trên cơ sở rủi ro đến rủi ro Thực hiện walkthroughs Đánh giá rủi ro tiềm tàng Thực hiện thử nghiệm kiểm soát Thực hiện các thử nghiệm cơ bản thích hợp Có Kh ơng Các v ấn đ ề p h át h i ệ n thê m tr on g q u á tr ìn h th ự c hi ệ n

36 Phần 1: Nhận dạng rủi ro có thể xảy ra trên BCTC (Identifying financial statement risks)

Hiểu biết về khách hàng và môi trường hoạt động của khách hàng

(Understanding the entity and its environment)

Phương pháp kiểm toán Horizon yêu cầu KTV phải có sự hiểu biết về khách hàng và môi trường hoạt động của khách hàng, bao gồm hệ thống kiểm

soát nội bộ nhằm mục đích nhận diện được các rủi ro có thể xảy ra đối với BCTC, từ đó đưa ra các thủ tục kiểm toán phù hợp để đạt được cuộc kiểm

toán hữu hiệu đồng thời xác định các kỹ năng cần có để KTV thực hiện được các mục tiêu kiểm tốn.

Tìm hiểu khách hàng và mơi trường hoạt động của khách hàng để đánh giá rủi ro có sai lệch trọng yếu trên BCTC là cơng việc được tập trung thực hiện trong quá trình lập kế hoạch kiểm tốn nhưng có ảnh hưởng đến tồn bộ cuộc kiểm toán. Các thủ tục được thực hiện bởi nhóm kiểm tốn để đạt được sự hiểu biết về khách hàng và môi trường hoạt động được gọi là thủ tục đánh giá rủi ro và các thủ tục này cung cấp bằng chứng cho các cơ sở dẫn liệu trên BCTC.

Các thủ tục đánh giá rủi ro (Risk assessment procedures)

Theo phương pháp Horizon, thực hiện các “thủ tục đánh giá rủi ro” có nghĩa là nhóm kiểm tốn thực hiện các cơng việc:

Nắm bắt thông tin về khách hàng và môi trường hoạt động của khách

hàng, bao gồm cả Sự hiểu biết đầy đủ về khách hàng cũng giúp nhóm kiểm tốn kiến nghị thêm ý kiến mang tính xây dựng với khách hàng. Đây là điểm quan trọng vì một khía cạnh khác của kiểm tốn là giúp cho khách hàng của họ gia tăng giá trị, tăng sự thành công và hiệu quả kinh doanh.

 Các hoạt động th ngồi (outsourced activities), mơ tả sơ lược về hệ thống công nghệ thông tin (IT profile), cấu trúc điều hành (operating structure) và bản chất của các khoản doanh thu (nature of its revenue).

37 hiểu Ban giám đốc cùng bộ máy quản trị.

 Tham vấn những người khác trong công ty nếu cần thiết.  Xác định mức trọng yếu.

 Thực hiện các thủ tục phân tích sơ bộ.  Đánh giá rủi ro tiềm tàng.

 Nắm bắt môi trường hoạt động của doanh nghiệp.

 Xác định các chu trình quan trọng trong hoạt động của doanh nghiệp.

 Nắm bắt thông tin về hệ thống kế toán.

Khi các “Thủ tục đánh giá rủi ro” được thực hiện, nhóm kiểm tốn sẽ có được nhiều kiến thức về môi trường hoạt động và hệ thống kiểm soát nội bộ

của khách hàng. Kiến thức này sẽ giúp xác định các điều kiện và các sự kiện có thể có hoặc khơng có ảnh hưởng đến BCTC. Horizon đề cập đến những điều kiện này là “Vấn đề” (“Matters”). Tuy nhiên “Vấn đề” không phải là

mục đích cuối cùng để KTV hướng đến khi thực hiện “Thủ tục đánh giá rủi ro”, “Vấn đề” chỉ là cầu nối giữa sự hiểu biết đạt được trong việc thực hiện

thủ tục đánh giá rủi ro và những rủi ro có thể gây ra sai sót trọng yếu trên

BCTC. Vì vậy, mục đích cuối cùng là kiểm tốn viêm phải nhận biết được những rủi ro có thể dẫn đến sai sót trọng yếu trên BCTC.

“Vấn đề” có thể được nhận diện bởi phần mềm kiểm toán Voyager dựa trên những dữ liệu do kiểm toán viên nhập vào khi thực hiện “Thủ tục đánh giá rủi ro”, hoặc có thể được nhận diện bởi KTV. Voyager đưa ra “Vấn đề”

dựa trên những cơ sở sau:

 Ngành nghề của đơn vị.

 Đánh giá về thiết kế hữu hiệu của hoạt động kiểm soát ở cấp độ tổng thể doanh nghiệp.

 Sự hiện diện của các dấu hiệu rủi ro.

 Quy trình chấp nhận khách hàng.

 Sự hiện diện của các dấu hiệu doanh thu.

38

Rủi ro trên BCTC (Financial statement risks)

Horizon được thiết kế để phát hiện sai sót trọng yếu trên BCTC. Rủi ro

kiểm toán sẽ được hạn chế bởi những thủ tục, những cơng việc mà nhóm

kiểm toán thực hiện. Bản chất, thời gian và mức độ của những thủ tục này này bị ảnh hưởng trực tiếp bởi xét đoán khả năng xảy ra rủi ro sai sót trọng yếu và những nơi sai sót có thể xảy ra của KTV. Đó là lý do tại sao việc nhận định

đúng về rủi ro là rất quan trọng trong các phương pháp Horizon.

 Sai sót kế tốn (Accounting errors): xảy ra khi con người làm sai hay do hệ thống được thiết lập kém.

 Sai sót trên BCTC (Financial reporting errors): là sai lầm hoặc thiếu sót

trong BCTC trong đó có cả việc cơng bố.

 Gian lận (Fraud): bao gồm lừa đảo và biển thủ tài sản.

 Hoạt động liên tục (Going concern): các rủi ro gắn liền với việc hoạt

động liên tục của doanh nghiệp.

Phần 2: Đánh giá khả năng rủi ro có thể gây ra sai lệch trọng yếu

(Evaluating the likelihood that risks could cause material misstatements)

Sau khi xác định được những rủi ro có thể xảy ra, nhóm kiểm tốn phải đánh giá xem rủi ro nào có thể gây ra sai lệch trọng yếu trên BCTC. Đây là

một thách thức lớn trong quá trình đánh giá rủi ro đối với đội ngũ kiểm tốn vì ảnh hưởng của đánh giá này với chiến lược kiểm toán là rất quan trọng, do

đó cần có sự tham gia của chủ phần hùn kiểm tốn và giám đốc tại q trình

này.

Horizon được thiết kế để các thủ tục kiểm toán tập trung vào những cơ

sở dẫn liệu có rủi ro lớn nhất, điều này địi hỏi nhóm kiểm tốn phải xác định

trước những rủi ro trong phạm vi cơ sở dẫn liệu có thể gây ra sai lệch trọng

yếu. Tuy nhiên, dù có cùng mức độ rủi ro của sai lệch trọng yếu nhưng nhóm kiểm cũng khơng nhất thiết phải áp dụng tất cả những rủi ro trong cùng một

cơ sở dẫn liệu mà có thể điều chỉnh theo khả năng mà rủi ro có thể gây ra sai

39 khả năng xảy ra sai sót trọng yếu (reasonably possible risk) và rủi ro khơng có khả năng xảy ra sai sót trọng yếu (not reasonably possible risk).

Phần 3: Đối phó với rủi ro đã được nhận dạng (responding to identified risks)

Rủi ro có khả năng xảy ra sai sót trọng yếu trên BCTC (reasonably

possible risk)

Để phản ứng lại những rủi ro có khả năng xảy ra sai sót trọng yếu, trước

tiên KTV nên tìm hiểu làm thế nào cơng ty khách hàng đối phó với những rủi

ro đó, thơng qua tìm hểu hệ thống kiểm sốt nội bộ, đánh giá cách thiết kế và

vận hành thực tế của hệ thống. Tiếp theo đó KTV phải đánh giá rủi ro tiềm tàng cho mỗi cơ sở dẫn liệu tương ứng với những rủi ro có khả năng xảy ra

sai sót trọng yếu. Cuối cùng, KTV nên sử dụng sự hiểu biết về hệ thống kiểm soát và rủi ro tiềm tàng để xác định bản chất, thời gian và phạm vi của những thử nghiệm cơ bản để thực hiện.

Rủi ro khơng có khả năng xảy ra sai sót trọng yếu trên BCTC (not

reasonably possible risk)

Khi rủi ro sai lệch trọng yếu trên BCTC được xác định là khả năng xảy

ra thấp, nhóm kiểm tốn sẽ quyết định chọn một thử nghiệm cơ bản để thực hiện làm giảm thiểu các rủi ro này xuống mức có thể chấp nhận. Thêm vào đó, thử nhiệm cơ bản được thực hiện để đối phó với những rủi ro có khả năng xảy sai sót trọng yếu thấp là ít phức tạp hơn các thử nghiệm dành cho rủi ro có khả năng xảy ra sai sót trọng yếu.

3.2.3.2. Giới thiệu về phần mềm Voyager

Voyager là phần mềm ứng dụng trong kiểm toán được phát triển bởi Grant Thornton International và được áp dụng trong hệ thống Grant Thornton

trên toàn cầu. Voyager được sử dụng để ghi nhận và lưu trữ những công việc

đã thực hiện trong q trình kiểm tốn và đồng thời giúp nhóm kiểm tốn có

40 với giao diện làm việc hiệu quả. Voyager được thiết kế dựa trên phương pháp luận Horizon.

KTV sử dụng phần mềm Voyager trong tất cả các giai đoạn của quy

trình kiểm tốn. Đối với giai đoạn lập kế hoạch, Voyager hỗ trợ KTV hoàn thành và cập nhật các tài liệu liên quan đến tìm hiểu khách hàng và môi

trường hoạt động của khách hàng; nhận dạng các vấn đề ảnh hưởng đến

BCTC, các rủi ro liên quan bao gồm các rủi ro có khả năng xảy ra sai lệch

trọng yếu cao;…

3.2.3.3. Giới thiệu về công cụ IDEA

IDEA là một cơng cụ phân tích và dẫn suất số liệu. IDEA được sử dụng

để phân tích những dữ liệu tài chính có khối lượng lớn, xác định việc tính

tốn một các độc lập và hiệu quả, và thực hiện việc xác định số lượng mẫu và chọn mẫu kiểm tốn một cách nhanh chóng và khoa học. IDEA đem đến một chu trình kiểm toán hiệu quả, hợp lý và hạn chế phiền toái cho khách hàng.

3.2.3.4. Giới thiệu về công cụ Pentana checker

Pentana Checker (áp dụng cho Khách hàng dùng IFRS)là một phần mềm

được thiết kế đặc biệt để giúp các KTV xem lại toàn bộ các yêu cầu về báo

cáo và các thuyết minh theo các chuẩn mực kế tốn. Cơng ty sử dụng phần mềm này nhằm đảm bảo tính tuân thủ các yêu cầu về công bố thông tin theo các Chuẩn mực BCTC Quốc tế.

3.2.3.5. Giới thiệu về công cụ Tbeam

Phần mềm Tbeam là một phần mềm giúp tạo ra các tài liệu kiểm toán sử dụng các tài liệu là file kế tốn trên máy tính của khách hàng, sử dụng trong quá trình lập kế hoạch, phân tích và lập các BCTC.

41