Những khiếm khuyết nghiêm trọng trong kiểm soát nội bộ

A5. Sự nghiêm trọng của một khiếm khuyết hoặc của các khiếm khuyết kết hợp lại trong kiểm soát nội bộ không chỉ phụ thuộc vào việc sai sót đã thực sự xảy ra hay chưa, mà còn phụ thuộc vào khả năng sai sót có thể xảy ra và mức độ nghiêm trọng của sai sót. Do đó, những khiếm khuyết nghiêm trọng vẫn có thể tồn tại mặc dù kiểm toán viên không phát hiện được các sai sót trong quá trình kiểm toán.

A6. Ví dụ về những vấn đề mà kiểm toán viên có thể xem xét khi xác định một khiếm khuyết hoặc các khiếm khuyết kết hợp lại trong kiểm soát nội bộ có tạo thành khiếm khuyết nghiêm trọng hay không, bao gồm:

(1) Khả năng các khiếm khuyết dẫn đến những sai sót trọng yếu trong báo cáo tài chính trong tương lai;

(2) Khả năng mất mát hoặc gian lận về tài sản hoặc nợ phải trả;

(3) Tính chủ quan và sự phức tạp của việc xác định giá trị ước tính, như các ước tính kế toán liên quan đến giá trị hợp lý;

(4) Những khoản mục trong báo cáo tài chính chịu ảnh hưởng bởi các khiếm khuyết;

(5) Số lượng giao dịch đã hoặc có thể phát sinh trong số dư tài khoản hoặc các nhóm giao dịch có thể chịu ảnh hưởng của các khiếm khuyết;

(6) Tầm quan trọng của các kiểm soát đối với quá trình lập và trình bày báo cáo tài chính, ví dụ:

– Các kiểm soát giám sát chung (như giám sát đối với Ban Giám đốc);

– Các kiểm soát đối với việc ngăn chặn và phát hiện gian lận;

– Các kiểm soát đối với việc lựa chọn và áp dụng các chính sách kế toán quan trọng;

– Các kiểm soát đối với những giao dịch quan trọng với các bên liên quan;

– Các kiểm soát đối với những giao dịch quan trọng ngoài quá trình hoạt động thông thường của đơn vị;

– Các kiểm soát đối với quá trình lập và trình bày báo cáo tài chính vào cuối kỳ kế toán (như kiểm soát đối với những bút toán không thường xuyên).

(7) Nguyên nhân và tần suất của những trường hợp ngoại lệ được phát hiện do những khiếm khuyết trong kiểm soát;

(8) Sự tương tác của khiếm khuyết này với những khiếm khuyết khác trong kiểm soát nội bộ.

A7. Ví dụ về những dấu hiệu cho thấy những khiếm khuyết nghiêm trọng trong kiểm soát nội bộ, bao gồm:

(1) Bằng chứng về các khía cạnh không hữu hiệu của môi trường kiểm soát, như:

– Những dấu hiệu cho thấy các giao dịch quan trọng mà Ban Giám đốc có lợi ích về tài chính nhưng không được Ban quản trị xem xét kỹ lưỡng;

– Phát hiện về gian lận của Ban Giám đốc mà kiểm soát nội bộ của đơn vị không ngăn chặn được, dù gian lận đó có trọng yếu hay không;

– Ban Giám đốc không thực hiện thành công việc khắc phục đối với những khiếm khuyết nghiêm trọng đã được trao đổi trước đó.

(2) Đơn vị không có quy trình đánh giá rủi ro mà lẽ ra phải có;

(3) Bằng chứng về quy trình đánh giá rủi ro của đơn vị hoạt động không hữu hiệu, ví dụ Ban Giám đốc không xác định được rủi ro có sai sót trọng yếu mà kiểm toán viên kỳ vọng là quy trình đánh giá rủi ro của đơn vị phải xác định được;

(4) Bằng chứng về một biện pháp xử lý không hữu hiệu đối với những rủi ro đáng kể xác định được (ví dụ, không có kiểm soát đối với rủi ro đó);

(5) Kiểm soát nội bộ của đơn vị không ngăn chặn, hoặc phát hiện và sửa chữa được những sai sót mà kiểm toán viên phát hiện;

(6) Điều chỉnh lại báo cáo tài chính đã phát hành các kỳ trước để phản ánh việc sửa chữa một sai sót trọng yếu do nhầm lẫn hoặc gian lận;

(7) Bằng chứng về việc Ban Giám đốc không có khả năng giám sát việc lập và trình bày báo cáo tài chính.

A8. Theo hướng dẫn tại đoạn A66 Chuẩn mực kiểm toán Việt Nam số 315, các kiểm soát có thể được thiết kế để thực hiện riêng lẻ hoặc kết hợp lại để ngăn chặn hoặc phát hiện và sửa chữa những sai sót một cách hữu hiệu. Ví dụ, các kiểm soát đối với các khoản phải thu có thể bao gồm cả kiểm soát tự động và kiểm soát thủ công được thiết kế để cùng ngăn chặn hoặc phát hiện và sửa chữa những sai sót trong số dư tài khoản. Bản thân một khiếm khuyết trong kiểm soát nội bộ có thể không đủ để hình thành nên một khiếm khuyết nghiêm trọng. Tuy nhiên, sự kết hợp của các khiếm khuyết có ảnh hưởng đến cùng số dư tài khoản, thông tin thuyết minh, cơ sở dẫn liệu liên quan, hoặc thành phần của kiểm soát nội bộ có thể làm tăng rủi ro sai sót tới mức có thể làm phát sinh một khiếm khuyết nghiêm trọng.

A9. Pháp luật và các quy định có thể yêu cầu (đặc biệt đối với việc kiểm toán các tổ chức niêm yết) kiểm toán viên phải trao đổi với Ban quản trị hoặc các bên liên quan khác (như các cơ quan quản lý) về một hoặc nhiều loại khiếm khuyết cụ thể trong kiểm soát nội bộ mà kiểm toán viên đã phát hiện trong quá trình kiểm toán. Khi pháp luật và các quy định đã xây dựng những thuật ngữ và định nghĩa cụ thể cho từng loại khiếm khuyết và yêu cầu kiểm toán viên sử dụng những thuật ngữ và định nghĩa này cho mục đích trao đổi thông tin, kiểm toán viên phải tuân thủ các yêu cầu của pháp luật và các quy định.

A10. Khi pháp luật và các quy định đã xây dựng những thuật ngữ cụ thể cho các loại khiếm khuyết trong kiểm soát nội bộ cần phải được trao đổi nhưng không định nghĩa những thuật ngữ đó, kiểm toán viên có thể cần phải sử dụng xét đoán của mình để xác định các vấn đề cần phải được trao đổi thêm theo yêu cầu của pháp luật và các quy định. Khi làm như vậy, kiểm toán viên có thể vận dụng các quy định và hướng dẫn của Chuẩn mực này. Ví dụ, nếu yêu cầu của pháp luật hoặc các quy định được đặt ra với mục đích lưu ý Ban quản trị về các vấn đề kiểm soát nội bộ mà Ban quản trị cần biết thì có thể coi những vấn đề đó tương đương với những khiếm khuyết nghiêm trọng mà Chuẩn mực này yêu cầu trao đổi với Ban quản trị.

A11. Các quy định của Chuẩn mực này vẫn được áp dụng ngay cả khi pháp luật hoặc các quy định có thể yêu cầu kiểm toán viên sử dụng những thuật ngữ hoặc định nghĩa cụ thể.