Thủ tục đánh giá rủi ro và các hoạt động liên quan

Phỏng vấn Ban Giám đốc

Đánh giá của Ban Giám đốc về rủi ro có sai sót trọng yếu do gian lận (hướng dẫn đoạn 17(a) Chuẩn mực này)

A12. Ban Giám đốc chịu trách nhiệm về kiểm soát nội bộ của đơn vị và lập báo cáo tài chính. Vì vậy, kiểm toán viên cần phỏng vấn Ban Giám đốc về đánh giá riêng của Ban Giám đốc đối với rủi ro có gian lận và kiểm soát hiện có trong việc ngăn ngừa và phát hiện rủi ro có gian lận. Nội dung, phạm vi và tần suất của việc Ban Giám đốc đánh giá rủi ro và kiểm soát có thể khác nhau ở mỗi đơn vị. Tại một số đơn vị, Ban Giám đốc có thể thực hiện đánh giá chi tiết hàng năm hoặc ngay trong quá trình giám sát liên tục. Tại một số đơn vị khác, việc đánh giá của Ban Giám đốc có thể không được thực hiện chi tiết và với tần suất thưa hơn. Nội dung, phạm vi và tần suất thực hiện việc đánh giá của Ban Giám đốc giúp kiểm toán viên hiểu rõ hơn về môi trường kiểm soát của đơn vị. Ví dụ việc Ban Giám đốc chưa tiến hành đánh giá rủi ro có gian lận trong một số trường hợp có thể là biểu hiện cho thấy Ban Giám đốc thiếu quan tâm đến kiểm soát nội bộ.

Lưu ý khi kiểm toán các đơn vị nhỏ

A13. Tại một số đơn vị, đặc biệt là các đơn vị nhỏ, đánh giá của Ban Giám đốc có thể tập trung vào các rủi ro có gian lận và biển thủ tài sản do nhân viên gây ra.

Quy trình xác định và xử lý rủi ro có gian lận của Ban Giám đốc (hướng dẫn đoạn 17(b) Chuẩn mực này)

A14. Trường hợp đơn vị được kiểm toán có nhiều địa điểm hoạt động, quy trình xác định và xử lý rủi ro có gian lận của Ban Giám đốc có thể bao gồm các cấp độ giám sát khác nhau đối với các địa điểm hoạt động, hoặc các bộ phận kinh doanh. Ban Giám đốc cũng có thể đã xác định được các địa điểm hoạt động và bộ phận kinh doanh cụ thể mà ở đó có nhiều khả năng có gian lận hơn.

Phỏng vấn Ban Giám đốc và các đối tượng khác trong đơn vị (hướng dẫn đoạn 18 Chuẩn mực này)

A15. Việc kiểm toán viên phỏng vấn Ban Giám đốc có thể cung cấp những thông tin hữu ích về các rủi ro có sai sót trọng yếu trong các báo cáo tài chính xuất phát từ gian lận của nhân viên. Tuy nhiên, việc phỏng vấn Ban Giám đốc thường không cung cấp được các thông tin hữu ích về các rủi ro có sai sót trọng yếu trong báo cáo tài chính xuất phát từ gian lận của Ban Giám đốc. Việc phỏng vấn các đối tượng khác trong đơn vị có thể tạo cho họ cơ hội cung cấp thông tin cho kiểm toán viên mà không thể trao đổi được bằng cách nào khác.

A16. Các đối tượng khác trong đơn vị mà kiểm toán viên có thể tiến hành phỏng vấn trực tiếp về việc có gian lận hoặc nghi ngờ có gian lận, gồm:

(1) Nhân viên tham gia hoạt động kinh doanh không trực tiếp liên quan đến quá trình lập báo cáo tài chính;

(2) Nhân viên thuộc nhiều cấp bậc khác nhau;

(3) Nhân viên tham gia vào việc triển khai, xử lý hoặc ghi nhận các giao dịch phức tạp hoặc bất thường và những người chịu trách nhiệm quản lý hoặc giám sát các nhân viên đó;

(4) Nhân viên bộ phận pháp chế;

(5) Cán bộ phụ trách về nhân sự;

(6) Cán bộ phụ trách việc xử lý các cáo buộc về gian lận.

A17. Ban Giám đốc thường có điều kiện tốt nhất để thực hiện hành vi gian lận. Do đó, khi đánh giá các phản hồi của Ban Giám đốc đối với các câu hỏi phỏng vấn của kiểm toán viên, với thái độ hoài nghi nghề nghiệp, kiểm toán viên có thể cần phải xác minh thêm các nội dung phản hồi của Ban Giám đốc từ các nguồn thông tin khác.

Phỏng vấn bộ phận kiểm toán nội bộ

A18. Đoạn 23 Chuẩn mực kiểm toán Việt Nam số 315 và Chuẩn mực kiểm toán Việt Nam số 610 quy định và hướng dẫn về kiểm toán các đơn vị có bộ phận kiểm toán nội bộ. Để thực hiện các quy định và hướng dẫn của các chuẩn mực kiểm toán này về gian lận, kiểm toán viên có thể phỏng vấn về hoạt động của kiểm toán nội bộ, ví dụ:

(1) Các thủ tục mà kiểm toán viên nội bộ đã thực hiện trong năm nhằm phát hiện gian lận;

(2) Ban Giám đốc có các biện pháp xử lý thích hợp đối với các phát hiện từ các thủ tục trên hay không.

Tìm hiểu về hoạt động giám sát của Ban quản trị (hướng dẫn đoạn 20 Chuẩn mực này)

A19. Ban quản trị của một đơn vị có trách nhiệm giám sát các hệ thống của đơn vị để quản lý rủi ro, kiểm soát tài chính và tuân thủ pháp luật. Do trách nhiệm của Ban quản trị và Ban Giám đốc có thể khác nhau giữa các đơn vị, kiểm toán viên phải hiểu được trách nhiệm liên quan của từng bên để hiểu về hoạt động giám sát của các cá nhân (đoạn A1 – A8 Chuẩn mực kiểm toán Việt Nam số 260 hướng dẫn đối tượng mà kiểm toán viên phải trao đổi khi cơ cấu quản trị của đơn vị không được xác định rõ ràng).

A20. Việc tìm hiểu về công tác giám sát của Ban quản trị có thể cung cấp cho kiểm toán viên những hiểu biết sâu sắc về mức độ nhạy cảm của đơn vị đối với gian lận ở cấp quản lý, sự đầy đủ và thích hợp của kiểm soát nội bộ đối với rủi ro có gian lận, năng lực và tính chính trực của Ban Giám đốc. Kiểm toán viên có thể tìm hiểu vấn đề này dưới nhiều hình thức, như tham dự các cuộc họp hoặc xem xét biên bản của cuộc họp có liên quan và phỏng vấn Ban quản trị.

Lưu ý khi kiểm toán các đơn vị nhỏ

A21. Trong một số trường hợp, toàn bộ thành viên Ban quản trị đều tham gia vào Ban Giám đốc, ví dụ, một đơn vị có quy mô nhỏ chỉ có một chủ sở hữu vừa làm công việc quản lý vừa làm công việc giám sát. Trường hợp này, kiểm toán viên thường không cần tìm hiểu về hoạt động giám sát của Ban quản trị vì hoạt động giám sát không tách biệt với hoạt động quản lý.

Xem xét các thông tin khác (hướng dẫn đoạn 23 Chuẩn mực này)

A22. Ngoài các thông tin thu thập được từ việc áp dụng các thủ tục phân tích, các thông tin khác thu thập được về đơn vị và môi trường hoạt động của đơn vị có thể hữu ích trong việc xác định rủi ro có sai sót trọng yếu do gian lận. Việc thảo luận giữa các thành viên nhóm kiểm toán có thể cung cấp các thông tin hữu ích cho việc xác định các rủi ro này. Ngoài ra, các thông tin thu thập được từ quy trình chấp nhận và duy trì quan hệ khách hàng của doanh nghiệp kiểm toán và những kinh nghiệm thu thập được từ các dịch vụ khác đối với đơn vị có thể có liên quan đến việc xác định các rủi ro có sai sót trọng yếu do gian lận, ví dụ dịch vụ soát xét báo cáo tài chính giữa kỳ.

Đánh giá các yếu tố dẫn đến rủi ro có gian lận (hướng dẫn đoạn 24 Chuẩn mực này)

A23. Trên thực tế, hành vi gian lận thường được che dấu và rất khó phát hiện. Tuy nhiên, kiểm toán viên có thể phát hiện được các sự kiện hoặc tình huống cho thấy động cơ, áp lực hoặc cơ hội dẫn đến gian lận (đây là các yếu tố dẫn đến rủi ro có gian lận). Ví dụ:

(1) Sự cần thiết phải đáp ứng mong đợi của bên thứ ba nhằm thu được nguồn tài trợ vốn có thể tạo ra áp lực dẫn đến gian lận;

(2) Chính sách thưởng lớn cho việc đạt được mục tiêu lợi nhuận không thực tế có thể tạo ra động cơ dẫn đến gian lận;

(3) Môi trường kiểm soát không hiệu quả có thể tạo ra cơ hội dẫn đến gian lận.

A24. Các yếu tố dẫn đến rủi ro có gian lận khó có thể phân loại theo mức độ quan trọng. Tầm quan trọng của các yếu tố dẫn đến rủi ro có gian lận là rất khác nhau. Tại một số đơn vị với những điều kiện cụ thể, một số yếu tố này có thể có nhưng không nhất thiết cho thấy rủi ro có sai sót trọng yếu. Do đó, việc xác định yếu tố dẫn đến rủi ro có gian lận có tồn tại hay không và nó có được xem xét khi đánh giá rủi ro báo cáo tài chính có sai sót trọng yếu do gian lận hay không đòi hỏi kiểm toán viên phải thực hiện các xét đoán chuyên môn.

A25. Ví dụ về các yếu tố dẫn đến rủi ro có gian lận liên quan việc lập báo cáo tài chính gian lận và việc biển thủ tài sản được trình bày trong Phụ lục 01 của Chuẩn mực này. Các ví dụ này minh họa cho các yếu tố dẫn đến rủi ro được phân loại dựa trên ba điều kiện thường gặp khi có gian lận:

(1) Động cơ hoặc áp lực dẫn đến gian lận;

(2) Cơ hội dẫn đến gian lận;

(3) Khả năng có thể biện minh cho hành vi gian lận.

Qua quan sát, kiểm toán viên có thể không dễ dàng phát hiện các yếu tố dẫn đến rủi ro phản ánh thái độ biện minh cho hành vi gian lận. Tuy nhiên, kiểm toán viên vẫn có thể nhận thấy được sự tồn tại của các yếu tố đó. Mặc dù các yếu tố dẫn đến rủi ro có gian lận được nêu trong Phụ lục 01 bao gồm một loạt các tình huống mà kiểm toán viên có thể gặp phải, tuy nhiên đó chưa phải là tất cả các yếu tố dẫn đến rủi ro có gian lận.

A26. Quy mô, mức độ phức tạp và hình thức sở hữu của đơn vị có ảnh hưởng quan trọng đến việc xem xét các yếu tố dẫn đến rủi ro có gian lận liên quan. Ví dụ, các đơn vị có quy mô lớn thường có nhiều yếu tố hạn chế các hành động bất hợp pháp của Ban Giám đốc, như:

(1) Ban quản trị thực hiện công tác giám sát một cách hiệu quả;

(2) Có bộ phận kiểm toán nội bộ hoạt động hiệu quả;

(3) Có văn bản quy định về đạo đức và biện pháp chống gian lận có hiệu lực.

Ngoài ra, các yếu tố dẫn đến rủi ro có gian lận khi xem xét theo cấp độ từng bộ phận kinh doanh có thể cung cấp những hiểu biết khác với khi so sánh với các yếu tố dẫn đến rủi ro có gian lận thu thập được khi xem xét theo cấp độ toàn đơn vị.

Lưu ý khi kiểm toán các đơn vị nhỏ

A27. Đối với đơn vị nhỏ, một số hoặc toàn bộ các vấn đề kiểm toán viên cần xem xét có thể không phù hợp để áp dụng hoặc rất ít liên quan. Ví dụ, một đơn vị nhỏ có thể không có văn bản quy định về đạo đức và biện pháp chống gian lận nhưng đơn vị vẫn có thể xây dựng văn hóa doanh nghiệp, trong đó nhấn mạnh tầm quan trọng của tính chính trực và đạo đức nghề nghiệp thông qua tuyên truyền phổ biến và sự gương mẫu của Ban Giám đốc. Sự độc quyền về quản lý của một cá nhân riêng lẻ trong một đơn vị nhỏ thường không có nghĩa là Ban Giám đốc không có sự quan tâm hợp lý đối với kiểm soát nội bộ và quy trình lập và trình bày báo cáo tài chính của đơn vị. Trong một số đơn vị, việc Ban Giám đốc trực tiếp kiểm tra, phê duyệt có thể làm giảm bớt các khiếm khuyết trong kiểm soát và giảm rủi ro về gian lận của nhân viên. Tuy nhiên, sự độc quyền về quản lý của một cá nhân riêng lẻ có thể là một khiếm khuyết tiềm tàng vì khả năng Ban Giám đốc khống chế kiểm soát.