2.2 Mức trọng yếu và rủi ro kiểm toán BCTC của Công ty TNHH Kiểm toán DFKVi ệt
2.2.4 Đánh giá rủi ro kiểm toán
Tại DFK, các KTV đánh giá các rủi ro trên cả hai mức độ tổng thể BCTC và khoản mục.Việc đánh giá các rủi ro trên toàn bộ BCTC và trên từng khoản mục không được thể
hiện trên giấy tờ làm việc riêng biệt mà được lồng ghép vào những bước khác nhau của
giai đoạn lập kế hoạch kiểm toán. Chiến lược tiếp cận rủi ro kiểm toán của DFK là dựa trên rủi ro kinh doanh của đơn vị KH.
2.2.4.1 Đánh giá rủi ro tiềm tàng
Ở mức độ tổng thể BCTC:
Việc đánh giá rủi ro tiềm tàng trên phạm vi toàn bộBCTC được KTV lồng vào khi
đánh giá khả năng chấp nhận kiểm toán được lưu ở mục [A110] – “Chấp nhận khách hàng mới” hoặc mục [A120] – “Chấp nhận và giữkhách hàng cũ”, và mục [A310] - “Tìm hiểu khách hàng và môi trường hoạt động”.
Đánh giá rủi ro chấp nhận hợp đồng.
DFK đưa ra ba mức đánh giá rủi ro hợp đồng kiểm tốn là cao, trung bình, thấp
tương ứng với rủi ro kiểm tốn cao, trung bình, thấp: Nếu rủi ro kiểm toán được đánh giá
là thấp tức rủi ro hợp đồng là thấp, thì cuộc kiểm tốn được chấp nhận mà khơng có sự
xem xét gì thêm; nếu rủi ro kiểm tốn được đánh giá là trung bình tức rủi ro hợp đồng là
trung bình, thì trưởng nhóm phụ trách phải xem xét và hỏi thêm ý kiến của trưởng phịng kiểm tốn; cịn nếu rủi ro kiểm tốn được đánh giá là cao tức rủi ro hợp đồng là cao, thì phải đểGiám đốc xem xét rồi mới đưa ra kết luận cuối cùng.
Tại DFK, một hợp đồng có mức độ rủi ro cao khi có một trong các đặc điểm sau:
- Công ty niêm yết trên thị trường chứng khốn.
- Cơng ty đại chúng.
- Cơng ty có dấu hiệu nghi ngờ về khảnăng hoạt động liên tục.
- Cơng ty có dấu hiệu vi phạm pháp luật nghiêm trọng.
- BGĐ Cơng ty có sức ép lớn phải hồn thành các chỉtiêu tài chính năm.
- Cơng ty đang có kiện tụng, tranh chấp.
- Cơng ty đang có kiểm tra, thanh tra của cơ quan nhà nước.
- Các năm trước có lãi lớn nhưng năm nay bị lỗ lớn.
- BCTC có nhiều khoản nợ phải trả lớn, đầu tư tài chính dài hạn lớn, nhiều hoạt
động liên doanh, liên kết lớn…
- Thường xuyên thay đổi HĐQT, BGĐ, Kếtốn trưởng. - ...
Tóm lại, DFK đánh giá rủi ro ký hợp đồng kiểm toán dựa vào ngành nghề, mức độ
quan tâm của cơng chúng, trình độ và nguồn nhân lực của đơn vị KH.
Tìm hiểu vềKH và mơi trường hoạt động.
Trong việc thực hiện tìm hiểu về KH, DFK không chỉ thực hiện bằng việc trao đổi trực tiếp với BGĐ, bộ phận quản lý cấp cao của đơn vị khách hàng mà còn tiến hành thu thập thông tin và tài liệu khác phục vụ cho quá trình xác lập mức trọng yếu và đánh giá rủi ro, bao gồm:
- Điều lệ và giấy phép thành lập công ty;
- Biên bản họp Đại hội cổ đông, HĐQT (hay Hội đồng thành viên) và BGĐ;
- Các hợp đồng quan trọng, có giá trị lớn;
- BCTC và Báo cáo kiểm toán của hai năm đến thời điểm hiện tại;
- …
Theo quan điểm của DFK, trong số các bằng chứng cần phải có nêu trên thì Biên
bản họp Đại hội cổ đơng, HĐQTđối với loại hình cơng ty Cổ phần và Biên bản họp Hội đồng thành viên và BGĐ đối với công ty TNHH là những văn bản, tài liệu và bằng chứng kiểm toán quan trọng nhất cho việc đánh giá rủi ro và xác lập mức trọng yếu của KTV. Bởi vì tất cả các chính sách, các quyết định về chia cổ tức, về lĩnh vực hoạt động hay các vấn đề quan trọng có thể như là: vay hay cho vay, thuê hay đặt cọc những khoản tiền lớn, lâu dài… đều sẽ được thảo luận và ghi nhận ở đây. Do đó, khi có được những bằng chứng này có thể giúp KTV rất nhiều trong việc đánh giá rủi ro và mức trọng yếu khi kiểm tốn.
Nhằm cân đối giữa lợi ích và chi phí của cuộc kiểm tốn, ở DFK thì việc tiếp xúc gặp gỡ với KH có thể được thực hiện riêng biệt trong giai đoạn chuẩn bị kiểm toán (thường là đối với những cơng ty có quy mơ lớn, có cổ phiếu được niêm yết trên sàn) nhưng DFK cũng có thể cho phép thực hiện chung trong giai đoạn thực hiện kiểm toán (thường là đối với những cơng ty có quy mơ nhỏ và hệ thống KSNB đơn giản, ít nghiệp vụ phát sinh).
DFK đặc biệt chú trọng đến việc tìm hiểu về KH nhằm đánh giá rủi ro kinh doanh. Việc thu thập các thơng tin cần thiết về tình hình kinh doanh của đơn vị là một quá trình bao gồm thu thập, đánh giá và đối chiếu thông tin thu thập được với các bằng chứng. Tuy nhiên, thời gian thu thập những thông tin này phụ thuộc vào quy mơ của đơn vị được kiểm tốn, những kinh nghiệm và hiểu biết trước đây của KTV vềđơn vịđược kiểm tốn. Các thơng tin chung về ngành nghề, lĩnh vực hoạt động kinh doanh cũng như các thông tin liên quan đến các chính sách kếtốn được áp dụng sẽ giúp KTV có thểxác định được các rủi ro tiềm tàng trên phương diện tổng thểBCTC. Và theo đó, KTV thường đánh giá
rủi ro tiềm tàng cao nếu sự thu thập hiểu biết về KH cho thấy các điều kiện sau:
- Hoạt động trong những ngành nghề chứa đựng nhiều rủi ro.
- Hoạt động trong môi trường với mức độ phức tạp cao của các quy định có liên quan.
- Sựthay đổi về ngành nghề hoạt động kinh doanh của đơn vị.
- Có sựthay đổi lớn trong cơ cấu hoạt động của DN như tái tổ chức lại hay có các sự kiện bất thường diễn ra.
- Thiếu các nhân sự chủ chốt về mặt tài chính.
- Sự thay đổi của hệ thống công nghệ thông tin liên quan đến việc báo cáo thông tin tài chính.
- Sự áp dụng các nguyên tắc kế tốn mới…
Những thơng tin thu thập được ở bước này sẽ giúp KTV có hiểu biết chung về DN, nhận định những rủi ro tiềm tàng liên quan đến lĩnh vực kinh doanh đó của KH.
Trong thực tế, trong cuộc kiểm toán năm đầu tiênKTV mới chú trọng đến q trình này cịn trong các cuộc kiểm tốn năm tiếp theo, các KTV thường ít chú trọng mà chủ
yếu sử dụng lại những thông tin đã thu thập được trong năm trước nhưng có bổ sung những thông tin mới hay thông tin về sựthay đổi nếu có.
Ở mức độ khoản mục:
Việc đánh giá rủi ro tiềm tàng cho từng khoản mục chủ yếu phụ thuộc vào đặc điểm của khoản mục đó cũng như kinh nghiệm nghề nghiệp của KTV. Qua việc phân tích sơ
bộ BCTC được thực hiện theo mẫu [A510] - “Phân tích sơ bộ BCTC” KTV sẽ xác định
được các khoản mục, các biến động bất thường cần được tìm hiểu nguyên nhân hoặc cần tìm những lời giải thích hợp lý. Do đó cơng tác phân tích sơ bộ BCTC góp phần giúp
KTV xác định rủi ro tiềm tàng ở mức độ khoản mục. Dựa vào nó mà KTV sẽ xét đốn được rủi ro tiềm tàng ở mức độ khoản mục là cao, thấp hay trung bình.
KTV sau khi thu thập đầy đủ thông tin vàcác tài kiệu cần thiết trong đó có BCTC, các Biên bản họp Đại hội đồng cổ đơng…, các KTV sẽ tiến hành Phân tích sơ bộ tổng thể BCTC. Q trình đánh giá này do nhóm trưởng thực hiện và được sốt xét lại bởi BGĐ của DFK.
Quy trình phân tích sơ bộ BCTC được DFK thực hiện theo Chương trình Kiểm tốn mẫu của VACPA. Từ BCTC được thu thập, KTV sẽ tiến hành lên số liệu và tính ra khoản biến động giữa năm nay và năm trước từ đó đưa ra đánh giá về mức độ rủi ro dựa trên các
khoản mục có biến động lớn. Thủ tục này được thực hiện đồng thời với thủ tục tìm hiểu về đơn vị KH.
2.2.4.2 Đánh giá rủi ro kiểm soát
Ở mức độ tổng thể BCTC:
Đánh giá rủi ro kiểm soát trên phương diện tổng thể BCTC thực ra là đánh giá sự
hữu hiệu của hệ thống KSNB của KH. Việc xem xét hệ thống KSNB sẽ được thực hiện thông qua bảng câu hỏi về KSNB và xem xét rủi ro xảy ra gian lận hay sai sót và DFK đã
sử dụng mục [A610] - "Đánh giá hệ thống KSNB ở cấp độ doanh nghiệp" để làm mẫu. KTV sẽđánh giá trên 3 yếu tố:
Môi trường kiểm sốt: Mơi trường kiểm sốt tốt góp phần tạo nên sự hiệu quả của hệ thống KSNB. Mơi trường kiểm sốt liên quan đến sự điều hành BQT; thái độ,nhận thức và hành động của BQT liên quan đến sự KSNB của DN. Việc xem xét và đánh giá mơi trường kiểm sốt bao gồm việc xem xét các yếu tố chủđạo sau:
Sự truyền đạt thơng tin và u cầu thực thi tính chính trực và các giá trị đạo đức trong DN; cam kết đối với năng lực và trình độ của nhân viên; sự tham gia của BQT;
phong cách điều hành và triết lý của BGĐ; cơ cấu tổ chức; phân cơng quyền hạn và trách nhiệm; các chính sách và thơng lệ về nhân sự.
Để có được sự đánh giá về các yếu tố trên, KTV thường tiến hành thẩm vấn BGĐ
hay các nhân viên trong DN; quan sát việc ứng dụng của một vài hoạt động kiểm sốt cụ
thể; xem xét các tài liệu…
Quy trình đánh giá rủi ro: KTV tìm hiểu và đánh giá các rủi ro kinh doanh liên quan tới BCTC như:
BGĐ/BQT đã xây dựng quy trình đánh giá rủi ro kinh doanh liên quan tới BCTC
chưa (gồm: đánh giá rủi ro, ước tính mức độ ảnh hưởng, khả năng xảy ra, các hành
động…)? Mô tả các rủi ro kinh doanh liên quan tới BCTC được BGĐ xác định, ước tính mức độảnh hưởng, khảnăng xảy ra và các hành động tương ứng của BGĐ?
Giám sát các hoạt động kiểm soát: KTV có thể tiến hành phỏng vấn, quan sát để
biết các thông tin về việc giám sát thường xuyên và định kỳ, báo cáo các thiếu sót của hệ
thống KSNB như:
DN có chính sách xem xét lại hệ thống KSNB định kỳ và đánh giá tính hiệu quả của hệ thống khơng? Bộ phận KTNB có đủ kinh nghiệm chun mơn và được đào tạo đúng đắn khơng? DN có các chính sách, thủ tục để đảm bảo thực hiện kịp thời các biện pháp sửa chữa đối với các thiếu sót của hệ thống KSNB khơng? Bộ phận kiểm tốn nội bộ có
gửi báo cáo phát hiện các thiếu sót của hệ thống KSNB lên HĐQT hoặc BKS kịp thời khơng? Bộ phận KTNB có theo dõi các biện pháp sửa chữa của BGĐ không?...
Các câu trả lời “Khơng” sẽ làm giảm tính hiệu quả của hệ thống KSNB của KH. Hoàn thành bảng câu hỏi trên giúp KTV có cái nhìn tồn diện và hiểu biết về hệ thống KSNB của
KH.Từđó có thểđánh giá đúng về rủi ro kiểm soát trên phương diện tổng thể BCTC.
Ở mức độ tổng thể BCTC khi nhận xét về rủi ro kiểm soát, KTV DFK cũng chia ra
ba mức độ cao, thấp, trung bình. KTV sẽ nhận xét về rủi ro kiểm soát dựa trên kinh nghiệm và sựxét đoán của bản thân.
Ở mức độ khoản mục, chu trình:
Sau khi tìm hiểu hệ thống KSNB, đánh giá hệ thống KSNB trên toàn bộ BCTC,
KTV đánh giá sơ bộ rủi ro kiểm soát đối với các chu trình kinh doanh chính:
- Chu trình bán hàng, phải thu, thu tiền.
- Chu trình mua hàng, phải trả, trả tiền.
- Chu trình hàng tồn kho, giá thành, giá vốn.
- Chu trình TSCĐ và XDCB.
- Chu trình lương và phải trảngười lao động.
Không phải lúc nào KTV cũng tiến hành kiểm tra tất cả các chu trình trên. Việc kiểm tra này tùy thuộc vào quy mô cũng như đặc điểm kinh doanh của DN.
Khi tìm hiểu về từng chu trình, KTV sẽ tìm kiếm thơng tin về các khía cạnh kinh doanh chủ yếu, chính sách kế tốn áp dụng liên quan tới từng chu trình cụ thể. Sau khi có những hiểu biết nhất định KTVsẽ tiếp tục đánh giá về mặt thiết kế và triển khai của các thủ tục kiểm sốt chính trong từng chu trình tại DN.
Đểđánh giá về mặt thiết kế của các thủ tục kiểm sốt chính: KTV tiến hành xem xét các tài liệu do KH cung cấp về các thủ tục kiểm soát, phỏng vấn các nhân viên có liên
quan để xem xét các thủ tục đó được thiết kế phù hợp chưa, có ngăn ngừa, phát hiện và khắc phục được các sai phạm không. Nếu thủ tục kiểm sốt được thiết kế khơng phù hợp sẽ là sự yếu kém trong hệ thống KSNB của đơn vị.
Đểđánh giá về mặt triển khai của các thủ tục kiểm sốt chính: KTV sẽ quan sát sự
vận hành của hệ thống KSNB trong thực tế, cũng như lựa chọn mẫu các nghiệp vụ, chứng từ và kiểm tra xem thử các thủ tục kiểm sốt có được thực hiện hay khơng.
Sau khi tìm hiểu từng bộ phận của hệ thống KSNB, KTV sẽ tiến hành đánh giá
chung sự hữu hiệu của hệ thống KSNB để từ đó xác định được rủi ro kiểm soát. Rủi ro kiểm soát được đánh giá ở mức độ khoản mục là:
• Cao: Khi KTV đánh giá DN không thiết kế hệ thống KSNB hoặc thiết kế hệ
• Trung bình: Khi KTV đánh giá hệ thống KSNB là hữu hiệu và thực hiện có giới hạn các thử nghiệm kiểm sốt.
• Thấp: Khi KTV đánh giá hệ thống KSNB của DN hoạt động hiệu quả và thực hiện đầy đủ các thử nghiệm kiểm sốt.
Việc tìm hiểu hệ thống KSNB đối với KH kiểm tốn năm đầu tiên địi hỏi nhiều thời gian và nỗ lực của KTV do KTV chưa có được những hiểu biết về hệ thống KSNB của KH. Còn đối với cuộc kiểm tốn KH cũ, việc tìm hiểu hệ thống KSNB sẽ tốn ít thời gian hơn nhiều. KTV có thể tham khảo những kiến thức và hiểu biết về KH từ những
KTV năm trước kết hợp với những thay đổi của hệ thống KSNB trong năm để từ đó xác định các vấn đề tồn tại trong hệ thống KSNB của năm hiện hành.
2.2.4.3 Đánh giá rủi ro phát hiện
Ở mức độ tổng thể BCTC:
Rủi ro phát hiện sẽ được đánh giá dựa trên kết quả đã thực hiện được ở rủi ro tiềm tàng và rủi ro kiểm soát.Rủi ro phát hiện được KTV tính tốn thơng qua ma trận đánh giá
rủi ro phát hiện (Xem bảng 1.3).
Mục đích của việc xác định rủi ro phát hiện là nhằm xác lập mức độ thực hiện các thử nghiệm cơ bản. Nếu rủi ro phát hiện được xác định ở mức thấp nhất thì KTV sẽ thực hiện các thử nghiệm cơ bản ở mức độ cao nhất để có thể đạt được mức rủi ro kiểm tốn mong muốn và ngược lại.
Ở mức độ khoản mục, chu trình:
Sau khi tìm hiểu về từng chu trình KTV sẽ đánh giá rủi ro phát hiện đối với từng chu trình.
Qua sự đánh giá trên, KTV sẽ quyết định xem có thực hiện kiểm tra tính hoạt động hữu hiệu (kiểm tra hệ thống KSNB) đối với chu trình này khơng hay nói cách khác, KTV sẽ thực hiện thử nghiệm cơ bản ở mức độnào đối với chu trình này.