Những rủi ro mà nếu chỉ thực hiện các thử nghiệm cơ bản sẽ không cung cấp đầy đủ bằng chứng kiểm toán thích hợp

A127. Rủi ro có sai sót trọng yếu có thể liên quan trực tiếp tới việc ghi chép các nhóm giao dịch hoặc số dư các tài khoản phát sinh thường xuyên và việc lập báo cáo tài chính một cách đáng tin cậy. Những rủi ro như vậy có thể bao gồm rủi ro về xử lý không chính xác hoặc không đầy đủ các nhóm giao dịch quan trọng và thường xuyên của đơn vị như doanh thu, mua hàng, thu chi tiền.

A128. Khi những giao dịch kinh doanh thường xuyên đó được xử lý với mức độ tự động hóa cao, với rất ít hoặc không có sự can thiệp thủ công thì kiểm toán viên không thể chỉ áp dụng thử nghiệm cơ bản đối với các rủi ro này. Ví dụ, trường hợp này xảy ra khi một lượng lớn thông tin của đơn vị được tạo lập, ghi chép, xử lý hoặc báo cáo chỉ ở dạng thông tin điện tử như trong một hệ thống tích hợp. Trong các tình huống đó:

· Bằng chứng kiểm toán chỉ có thể có ở dạng thông tin điện tử và sự đầy đủ, thích hợp của bằng chứng kiểm toán thường phụ thuộc vào tính hữu hiệu của các kiểm soát đối với tính chính xác và đầy đủ của thông tin;

· Khả năng xảy ra việc thông tin được tạo lập hoặc bị thay đổi không phù hợp và không bị phát hiện ra có thể lớn hơn nếu các kiểm soát phù hợp không được thực hiện một cách hiệu quả.

A129. Chuẩn mực kiểm toán quốc tế số 330 quy định các thủ tục kiểm toán tiếp theo khi phát hiện những rủi ro nêu trên.[16]

Xem xét lại đánh giá rủi ro

A130. Trong quá trình kiểm toán, kiểm toán viên có thể nhận thấy các thông tin có sự khác biệt đáng kể so với các thông tin mà kiểm toán viên đã sử dụng để đánh giá rủi ro. Ví dụ, việc đánh giá rủi ro có thể dựa vào kỳ vọng của kiểm toán viên về hoạt động hữu hiệu của một số kiểm soát. Khi tiến hành thử nghiệm đối với các kiểm soát này, kiểm toán viên có thể thu thập được bằng chứng kiểm toán cho thấy các kiểm soát đó không hoạt động hữu hiệu tại một số thời điểm của cuộc kiểm toán. Tương tự, khi thực hiện các thử nghiệm cơ bản, kiểm toán viên có thể phát hiện ra các sai sót về số liệu hoặc các sai sót có tần suất xảy ra lớn hơn so với dự kiến của kiểm toán viên khi đánh giá rủi ro. Trong những tình huống như vậy, việc đánh giá rủi ro có thể không phản ánh hợp lý tình hình thực tế của đơn vị và các thủ tục kiểm toán tiếp theo đã được lập kế hoạch có thể không hiệu quả trong việc phát hiện ra các sai sót trọng yếu. Xem thêm các quy định và hướng dẫn tại Chuẩn mực kiểm toán quốc tế số 330.

Tài liệu, hồ sơ kiểm toán

A131. Kiểm toán viên sử dụng xét đoán chuyên môn để xác định cách thức lưu hồ sơ kiểm toán theo yêu cầu ở đoạn 32. Ví dụ, khi kiểm toán các đơn vị nhỏ, các tài liệu này có thể được kết hợp trong tài liệu về chiến lược kiểm toán tổng thể và kế hoạch kiểm toán.[17] Tương tự, kết quả đánh giá rủi ro có thể được ghi chép riêng, hoặc được ghi chép như một phần trong tài liệu kiểm toán về các thủ tục kiểm toán tiếp theo.[18] Hình thức và mức độ chi tiết của hồ sơ chịu ảnh hưởng bởi tính chất, quy mô và độ phức tạp của đơn vị và kiểm soát nội bộ của đơn vị, sự sẵn có của thông tin từ phía đơn vị và phương pháp luận cũng như kỹ thuật kiểm toán áp dụng trong quá trình kiểm toán.

A132. Với những đơn vị có ngành nghề kinh doanh và các quy trình liên quan đến việc lập và trình bày báo cáo tài chính không phức tạp, hồ sơ kiểm toán có thể có hình thức đơn giản và nội dung ngắn gọn. Hồ sơ kiểm toán không cần phải thể hiện toàn bộ những hiểu biết của kiểm toán viên về đơn vị và các vấn đề liên quan mà chỉ cần lưu lại những hiểu biết chính, trong đó có các thông tin mà kiểm toán viên sử dụng để đánh giá rủi ro có sai sót trọng yếu.

A133. Mức độ chi tiết của hồ sơ cũng có thể phản ánh kinh nghiệm và khả năng của các thành viên trong nhóm kiểm toán. Theo quy định của Chuẩn mực kiểm toán quốc tế số 230, so với cuộc kiểm toán được thực hiện bởi nhóm kiểm toán có nhiều kinh nghiệm, nhóm kiểm toán bao gồm những thành viên có ít kinh nghiệm hơn có thể cần có hồ sơ kiểm toán chi tiết hơn để giúp họ có được những hiểu biết thích hợp về đơn vị được kiểm toán.

A134. Đối với các cuộc kiểm toán năm tiếp theo, một số tài liệu nhất định có thể được mang sang và cập nhật khi cần thiết để phản ánh những thay đổi trong hoạt động hoặc quy trình của đơn vị.