Rủi ro kiểm toán

A32. Rủi ro kiểm toán là hệ quả của rủi ro có sai sót trọng yếu và rủi ro phát hiện. Việc đánh giá rủi ro được thực hiện dựa trên các thủ tục kiểm toán để thu thập thông tin cần thiết phục vụ mục đích đánh giá rủi ro và dựa vào bằng chứng thu thập trong suốt quá trình kiểm toán. Việc đánh giá rủi ro gắn với xét đoán chuyên môn nhiều hơn là đo lường chính xác.

A33. Trong chuẩn mực kiểm toán Việt Nam, “rủi ro kiểm toán” không bao gồm rủi ro mà kiểm toán viên có thể đưa ra ý kiến là báo cáo tài chính có sai sót trọng yếu nhưng thực tế báo cáo tài chính không có sai sót như vậy. Rủi ro này thường không nghiêm trọng. Ngoài ra, “rủi ro kiểm toán” là một thuật ngữ chuyên môn liên quan đến quá trình kiểm toán, không bao hàm rủi ro mà kiểm toán viên gặp phải trong kinh doanh như bị thua kiện, để lộ thông tin, không thu được phí kiểm toán…, hoặc các sự kiện khác phát sinh trong mối liên hệ với cuộc kiểm toán báo cáo tài chính.

Rủi ro có sai sót trọng yếu

A34. Rủi ro có sai sót trọng yếu có thể tồn tại ở hai cấp độ:

(1) Cấp độ tổng thể báo cáo tài chính;

(2) Cấp độ cơ sở dẫn liệu của các nhóm giao dịch, số dư tài khoản và thông tin thuyết minh.

A35. Rủi ro có sai sót trọng yếu ở cấp độ tổng thể báo cáo tài chính là những rủi ro có sai sót trọng yếu có ảnh hưởng lan tỏa đối với tổng thể báo cáo tài chính và có thể ảnh hưởng tiềm tàng tới nhiều cơ sở dẫn liệu.

A36. Việc đánh giá rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu giúp kiểm toán viên xác định nội dung, lịch trình, phạm vi của các thủ tục kiểm toán cần thực hiện tiếp theo nhằm thu thập đầy đủ bằng chứng kiểm toán thích hợp. Bằng chứng này cho phép kiểm toán viên đưa ra ý kiến về báo cáo tài chính ở mức độ rủi ro kiểm toán thấp có thể chấp nhận được. Kiểm toán viên có thể sử dụng nhiều phương pháp khác nhau để đạt được mục tiêu đánh giá rủi ro có sai sót trọng yếu. Ví dụ, để làm cho rủi ro phát hiện ở mức độ có thể chấp nhận được, kiểm toán viên có thể sử dụng một mô hình toán học để thể hiện mối liên hệ giữa các thành phần của rủi ro kiểm toán. Một kiểm toán viên khác lại thấy mô hình đó là hữu ích khi lập kế hoạch về các thủ tục kiểm toán.

A37. Rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu bao gồm hai bộ phận: rủi ro tiềm tàng và rủi ro kiểm soát. Rủi ro tiềm tàng và rủi ro kiểm soát là rủi ro của đơn vị được kiểm toán và tồn tại một cách độc lập đối với cuộc kiểm toán báo cáo tài chính.

A38. Một số cơ sở dẫn liệu và các nhóm giao dịch, số dư tài khoản, thông tin thuyết minh liên quan có rủi ro tiềm tàng ở mức độ cao hơn so với các cơ sở dẫn liệu và các nhóm giao dịch, số dư tài khoản, thông tin thuyết minh khác. Ví dụ, rủi ro tiềm tàng là cao hơn đối với các phép tính phức tạp hoặc các tài khoản phản ánh số liệu được hình thành từ các ước tính kế toán không chắc chắn. Những yếu tố từ bên ngoài làm tăng rủi ro kinh doanh cũng có thể làm tăng rủi ro tiềm tàng. Ví dụ, sự phát triển của khoa học và công nghệ có thể làm một sản phẩm nào đó trở nên lỗi thời, dẫn đến hàng tồn kho trên sổ kế toán bị phản ánh cao hơn giá trị thực tế. Các yếu tố bên trong đơn vị được kiểm toán và môi trường của đơn vị có liên quan đến một số hoặc tất cả các nhóm giao dịch, số dư tài khoản, thông tin thuyết minh cũng có thể ảnh hưởng đến rủi ro tiềm tàng liên quan đến một cơ sở dẫn liệu cụ thể, ví dụ trường hợp không có đủ nguồn vốn ngắn hạn hoặc sự suy thoái của ngành nghề sẽ dẫn đến thất bại trong kinh doanh.

A39. Rủi ro kiểm soát thể hiện hiệu quả của việc thiết kế, vận hành và duy trì kiểm soát nội bộ của Ban Giám đốc nhằm giải quyết những rủi ro đã xác định có thể cản trở việc hoàn thành các mục tiêu của đơn vị trong quá trình lập và trình bày báo cáo tài chính. Tuy nhiên, do những hạn chế vốn có của kiểm soát nội bộ, dù nó được thiết kế phù hợp và vận hành hiệu quả cũng không thể loại trừ hoàn toàn rủi ro có sai sót trọng yếu trong báo cáo tài chính mà chỉ có thể làm giảm bớt rủi ro. Ví dụ về những hạn chế vốn có của kiểm soát nội bộ gồm: khả năng người thực hiện gây ra nhầm lẫn hoặc lỗi, một số kiểm soát bị vô hiệu do sự thông đồng hay lạm dụng quyền của người quản lý. Do đó, một số rủi ro kiểm soát sẽ luôn tồn tại. Các chuẩn mực kiểm toán đưa ra các điều kiện mà theo đó kiểm toán viên bắt buộc phải, hoặc có thể lựa chọn, kiểm tra tính hữu hiệu của các hoạt động kiểm soát (thử nghiệm kiểm soát) để xác định nội dung, lịch trình, phạm vi của các thử nghiệm cơ bản cần thực hiện (xem quy định tại đoạn 07 – 17 Chuẩn mực kiểm toán Việt Nam số 330).

A40. Các chuẩn mực kiểm toán thường không hướng dẫn riêng về rủi ro tiềm tàng và rủi ro kiểm soát mà thường hướng dẫn sự đánh giá kết hợp về “rủi ro có sai sót trọng yếu”. Tuy nhiên, kiểm toán viên có thể đánh giá riêng hoặc đánh giá kết hợp cả rủi ro tiềm tàng và rủi ro kiểm soát, tùy theo kỹ thuật hoặc phương pháp luận kiểm toán và các phương pháp thực hành kiểm toán mà kiểm toán viên lựa chọn. Việc đánh giá rủi ro có sai sót trọng yếu có thể được thể hiện bằng các thuật ngữ có tính định lượng như tỷ lệ phần trăm, hoặc các thuật ngữ phi định lượng. Trong mọi trường hợp, sự cần thiết phải thực hiện đánh giá rủi ro một cách thích hợp còn quan trọng hơn so với việc sử dụng phương pháp nào để đánh giá rủi ro.

A41. Chuẩn mực kiểm toán Việt Nam số 315 quy định và hướng dẫn cách xác định và đánh giá rủi ro có sai sót trọng yếu ở cấp độ báo cáo tài chính và cấp độ cơ sở dẫn liệu.

Rủi ro phát hiện

A42. Với một mức rủi ro kiểm toán xác định trước, mức độ rủi ro phát hiện được chấp nhận có mối quan hệ trái chiều với rủi ro có sai sót trọng yếu được đánh giá ở cấp độ cơ sở dẫn liệu. Ví dụ, nếu kiểm toán viên xác định là rủi ro có sai sót trọng yếu ở mức độ càng cao thì rủi ro phát hiện có thể chấp nhận ở mức càng thấp, và càng cần các bằng chứng kiểm toán có tính thuyết phục cao hơn.

A43. Rủi ro phát hiện liên quan đến nội dung, lịch trình, phạm vi các thủ tục được kiểm toán viên xác định để giảm rủi ro kiểm toán xuống mức độ thấp có thể chấp nhận được. Do đó, rủi ro phát hiện là sự kết hợp giữa tính hiệu quả của các thủ tục kiểm toán và việc kiểm toán viên thực hiện các thủ tục đó. Các vấn đề sau đây giúp tăng cường hiệu quả của các thủ tục kiểm toán và việc kiểm toán viên thực hiện các thủ tục đó, giúp giảm khả năng kiểm toán viên lựa chọn thủ tục kiểm toán không phù hợp, thực hiện sai thủ tục kiểm toán hoặc hiểu không đúng các kết quả kiểm toán:

(1) Lập kế hoạch kiểm toán đầy đủ, phù hợp;

(2) Bố trí nhân sự phù hợp cho nhóm kiểm toán;

(3) Duy trì thái độ hoài nghi nghề nghiệp;

(4) Giám sát và kiểm tra các công việc đã thực hiện.

A44. Chuẩn mực kiểm toán Việt Nam số 300 và số 330 quy định và hướng dẫn về lập kế hoạch kiểm toán báo cáo tài chính và biện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh giá. Do những hạn chế vốn có của cuộc kiểm toán, rủi ro phát hiện chỉ có thể được giảm bớt mà không thể loại trừ hoàn toàn. Theo đó, một số rủi ro phát hiện sẽ luôn luôn tồn tại.

Những hạn chế vốn có của cuộc kiểm toán

A45. Kiểm toán viên không thể loại trừ hoàn toàn rủi ro kiểm toán và không thể đạt được sự đảm bảo tuyệt đối về việc báo cáo tài chính hoàn toàn không có sai sót trọng yếu do gian lận hoặc do nhầm lẫn. Cuộc kiểm toán luôn có những hạn chế vốn có làm cho hầu hết các bằng chứng kiểm toán mà kiểm toán viên dựa vào để đưa ra kết luận và hình thành ý kiến kiểm toán đều mang tính thuyết phục nhiều hơn là tính khẳng định chắc chắn. Những hạn chế vốn có của cuộc kiểm toán bắt nguồn từ:

(1) Bản chất của việc lập và trình bày báo cáo tài chính;

(2) Bản chất của các thủ tục kiểm toán;

(3) Sự cần thiết phải thực hiện cuộc kiểm toán với thời gian và giá phí hợp lý.

Bản chất của việc lập và trình bày báo cáo tài chính

A46. Việc lập và trình bày báo cáo tài chính gồm các xét đoán của Ban Giám đốc trong việc áp dụng các quy định của khuôn khổ về lập và trình bày báo cáo tài chính vào hoàn cảnh thực tế của đơn vị. Ngoài ra, nhiều khoản mục trên báo cáo tài chính liên quan đến các quyết định hoặc đánh giá chủ quan hoặc có mức độ không chắc chắn, có thể dẫn đến những cách hiểu khác nhau đều có thể được chấp nhận. Kết quả là một số khoản mục trên báo cáo tài chính có mức độ thay đổi tiềm tàng, không thể loại trừ hoàn toàn bằng việc áp dụng các thủ tục kiểm toán bổ sung. Ví dụ, đối với các ước tính kế toán, chuẩn mực kiểm toán yêu cầu kiểm toán viên xem xét tính phù hợp của các ước tính kế toán đối với khuôn khổ về lập và trình bày báo cáo tài chính được áp dụng và các thuyết minh liên quan, đồng thời xem xét khía cạnh định tính trong công việc kế toán của đơn vị được kiểm toán, bao gồm các dấu hiệu về sự thiên lệch, thiếu khách quan (nếu có) trong các xét đoán của Ban Giám đốc (xem Chuẩn mực kiểm toán Việt Nam số 540 và đoạn 12 Chuẩn mực kiểm toán Việt Nam số 700).

Bản chất của các thủ tục kiểm toán

A47. Khả năng thu thập bằng chứng kiểm toán của kiểm toán viên bị giới hạn về tính khả thi hoặc giới hạn pháp lý, như:

(1) Ban Giám đốc đơn vị được kiểm toán hoặc đối tượng khác có thể cố ý hoặc vô ý không cung cấp đầy đủ thông tin liên quan đến việc lập và trình bày báo cáo tài chính hoặc thông tin mà kiểm toán viên yêu cầu. Kiểm toán viên không thể chắc chắn về tính đầy đủ của thông tin, ngay cả khi kiểm toán viên đã thực hiện các thủ tục kiểm toán để đạt được sự đảm bảo hợp lý rằng các thông tin có liên quan đã được thu thập đầy đủ.

(2) Hành vi gian lận có thể được thực hiện tinh vi và kỹ lưỡng để che dấu. Các thủ tục kiểm toán để thu thập bằng chứng kiểm toán có thể không phát hiện hết sai sót cố ý như việc thông đồng để làm giả chứng từ, làm cho kiểm toán viên tin rằng bằng chứng kiểm toán đó là hợp lệ. Kiểm toán viên không được đào tạo để làm chuyên gia xác minh chứng từ giả mạo.

(3) Mỗi cuộc kiểm toán không phải là một cuộc điều tra hoặc thanh tra về các sai phạm. Kiểm toán viên không có quyền điều tra, thanh tra, xét hỏi, khám xét như cuộc điều tra của cơ quan pháp luật.

Tính kịp thời của báo cáo tài chính và sự cân đối giữa lợi ích và chi phí

A48. Kiểm toán viên không được phép dựa vào khó khăn về nhân sự, thời gian hay chi phí để bỏ qua một thủ tục kiểm toán mà không có sự thay thế bằng thủ tục nào khác hoặc hài lòng với bằng chứng kiểm toán không đủ sức thuyết phục. Việc lập kế hoạch kiểm toán một cách phù hợp sẽ giúp kiểm toán viên có đủ thời gian và nguồn lực để tiến hành cuộc kiểm toán. Sự thích hợp của thông tin, giá trị của thông tin có xu hướng giảm đi theo thời gian và cần cân nhắc sự cân đối giữa độ tin cậy của thông tin với chi phí bỏ ra để có được thông tin đó. Điều này đã được đề cập trong khuôn khổ về lập và trình bày báo cáo tài chính. Người sử dụng báo cáo tài chính mong muốn kiểm toán viên đưa ra báo cáo kiểm toán trong khoảng thời gian và giá phí hợp lý, với nhận thức rằng kiểm toán viên không thể xem xét tất cả các thông tin có thể hiện hữu hoặc không thể tìm hiểu tất cả các vấn đề một cách thấu đáo, tường tận dựa trên giả định rằng thông tin đó bị nhầm lẫn hay gian lận cho đến khi chứng minh được điều ngược lại.

A49. Để đưa ra báo cáo kiểm toán kịp thời và cân đối giữa lợi ích và chi phí, kiểm toán viên cần:

(1) Lập kế hoạch kiểm toán để đảm bảo cuộc kiểm toán được thực hiện một cách hiệu quả;

(2) Tập trung nguồn lực kiểm toán vào những phần hành mà kiểm toán viên cho rằng chứa đựng nhiều rủi ro có sai sót trọng yếu do gian lận hoặc nhầm lẫn và ít tập trung hơn vào các phần hành còn lại;

(3) Sử dụng các thử nghiệm và biện pháp khác để kiểm tra tổng thể nhằm phát hiện sai sót.

A50. Để làm rõ các phương pháp đã nêu ở đoạn A49 Chuẩn mực này, chuẩn mực kiểm toán đưa ra các yêu cầu về lập kế hoạch và thực hiện cuộc kiểm toán và yêu cầu kiểm toán viên phải:

(1) Thực hiện các thủ tục đánh giá rủi ro và các thủ tục liên quan để làm cơ sở xác định và đánh giá rủi ro có sai sót trọng yếu ở cấp độ báo cáo tài chính và cấp độ cơ sở dẫn liệu theo quy định tại đoạn 05 – 10 Chuẩn mực kiểm toán Việt Nam số 315;

(2) Sử dụng các thử nghiệm và biện pháp khác để kiểm tra tổng thể nhằm cung cấp cơ sở hợp lý cho kiểm toán viên đưa ra kết luận về tổng thể theo quy định của các Chuẩn mực kiểm toán Việt Nam số 330, số 500, số 520 và số 530.

Các vấn đề khác ảnh hưởng đến hạn chế vốn có của cuộc kiểm toán

A51. Đối với một số cơ sở dẫn liệu hoặc những vấn đề nhất định, các hạn chế vốn có của cuộc kiểm toán có ảnh hưởng nghiêm trọng đến khả năng phát hiện sai sót trọng yếu của kiểm toán viên. Các cơ sở dẫn liệu hoặc vấn đề liên quan này bao gồm:

(1) Gian lận, đặc biệt là gian lận có liên quan đến Ban Giám đốc hoặc có sự thông đồng (xem Chuẩn mực kiểm toán Việt Nam số 240);

(2) Tính hiện hữu và đầy đủ của các mối quan hệ và giao dịch với các bên liên quan (xem Chuẩn mực kiểm toán Việt Nam số 550);

(3) Hành vi không tuân thủ pháp luật và các quy định (xem Chuẩn mực kiểm toán Việt Nam số 250);

(4) Các sự kiện hoặc điều kiện trong tương lai có thể ảnh hưởng đến khả năng hoạt động liên tục của đơn vị được kiểm toán (xem Chuẩn mực kiểm toán Việt Nam số 570).

Các chuẩn mực kiểm toán có liên quan quy định và hướng dẫn các thủ tục kiểm toán giúp kiểm toán viên làm giảm ảnh hưởng của các hạn chế vốn có.

A52. Do hạn chế vốn có của cuộc kiểm toán, mặc dù cuộc kiểm toán đã được lập kế hoạch và thực hiện theo các chuẩn mực kiểm toán Việt Nam, kiểm toán viên vẫn không thể tránh khỏi rủi ro về việc sẽ không phát hiện được một số sai sót trọng yếu của báo cáo tài chính. Rủi ro có sai sót trọng yếu do gian lận hoặc do nhầm lẫn được phát hiện sau đó không phải là dấu hiệu về việc cuộc kiểm toán đã không được thực hiện theo các chuẩn mực kiểm toán. Kiểm toán viên không được sử dụng các hạn chế vốn có của cuộc kiểm toán để biện hộ cho sự hài lòng của mình đối với các bằng chứng kiểm toán chưa đủ thuyết phục. Để xác định cuộc kiểm toán có được thực hiện theo các chuẩn mực kiểm toán hay không, cần dựa vào các thủ tục kiểm toán được thực hiện trong hoàn cảnh cụ thể, tính đầy đủ và thích hợp của các bằng chứng kiểm toán đã thu thập và sự phù hợp của báo cáo kiểm toán trên cơ sở đánh giá các bằng chứng đó trong mối quan hệ với mục tiêu tổng thể của kiểm toán viên.