Thực chất của bước công việc này là KTV tìm hiểu chi tiết hệ thống KSNB của công ty thông qua các yếu tố theo mô hình COSO, với việc đánh giá 3 thành phần là: Môi trường kiểm soát, Qui trình đánh giá rủi ro và Gíam sát.
Nhiệm vụ mà KTV cần thực hiện là hoàn thành bảng câu hỏi được thiết kế sẵn với việc đánh dấu chéo vào câu trả lời nhận được theo Có /Không. Việc này được KTV thực hiện bằng cách là Phỏng vấn trao đổi với Ban giám đốc, kế toán trưởng của đơn vị; nghiên cứu tài liệu nội bộ của công ty; quan sát và thực hiện lại để có cái nhìn toàn diện và hiểu biết về hệ thống KSNB của công ty. Qua đó KTV có thể xác định cách tiếp cận kiểm toán và xem liệu việc thực hiện kiểm tra hệ thống KSNB có phù hợp hay không. Nội dung tìm hiểu chính tại công ty XYZ mà KTV đã đạt được trong giai đoạn này là:
+ Truyền thông và thực thi tính chính trực và giá trị đạo đức của DN + Cam kết đối với năng lực và trình độ của nhân viên
+ Phong cách điều hành và triết lý của nhà quản lý DN + Cấu trúc tổ chức
+ Phân định quyền hạn và trách nhiệm
+ Rủi ro kinh doanh liên quan tới BCTC + Gíam sát thường xuyên và định kỳ
+ Báo cáo các thiếu sót của hệ thống KSNB
PDAC không có quy định cụ thể cho việc đánh giá hệ thống KSNB dựa trên các số câu trả lời là “Có” hay “Không” mà đánh giá tổng quan dựa trên hiểu biết, kinh nghiệm, phán đoán nghề nghiệp của KTV.
Vì XYZ là khách hàng cũ của PDAC, nên việc đánh giá được tiến hành nhanh chóng và thuận lợi hơn. KTV dựa vào những đánh giá của năm trước cùng với cập nhật những thay đổi của công ty và kinh nghiệm của bản thân để đưa ra kết luận cuối cùng. Qua quá trình đánh giá, nhận thấy công ty không có thay đổi trong năm hiện tại, đồng thời KTV kết luận không có rủi ro trọng yếu phát hiện được trong giai đoạn này.
Nội dung cụ thể được trình bày ở phụ lục 2 (mẫu 610)