Xử lý rủi ro có sai sót trọng yếu đã được đánh giá

A24. Việc sử dụng dịch vụ bên ngoài có làm tăng rủi ro có sai sót trọng yếu của đơn vị sử dụng dịch vụ hay không sẽ phụ thuộc vào bản chất của dịch vụ được cung cấp và các kiểm soát đối với dịch vụ này. Trong một số trường hợp, việc sử dụng dịch vụ bên ngoài có thể làm giảm rủi ro có sai sót trọng yếu của đơn vị sử dụng dịch vụ, đặc biệt nếu đơn vị sử dụng dịch vụ không có chuyên môn cần thiết để thực hiện một số hoạt động cụ thể, như việc tạo lập, xử lý và ghi chép các giao dịch, hoặc không có đủ nguồn lực (ví dụ một hệ thống công nghệ thông tin).

A25. Khi tổ chức cung cấp dịch vụ duy trì một số thành phần trọng yếu của tài liệu, sổ kế toán của đơn vị sử dụng dịch vụ, kiểm toán viên của đơn vị sử dụng dịch vụ cần được tiếp cận trực tiếp các tài liệu, sổ kế toán này để có thể thu thập đầy đủ bằng chứng kiểm toán thích hợp liên quan đến việc vận hành các kiểm soát đối với tài liệu, sổ kế toán và/hoặc để chứng minh các giao dịch và số dư thể hiện trong đó. Việc tiếp cận này có thể bao gồm trực tiếp kiểm tra tài liệu, sổ kế toán tại văn phòng của tổ chức cung cấp dịch vụ và/hoặc kiểm tra tài liệu, sổ kế toán dạng điện tử tại đơn vị sử dụng dịch vụ hoặc từ một địa điểm khác. Khi truy cập dữ liệu dạng điện tử, kiểm toán viên của đơn vị sử dụng dịch vụ cũng có thể thu thập bằng chứng về tính thích hợp của các kiểm soát của tổ chức cung cấp dịch vụ đối với sự đầy đủ và toàn vẹn của dữ liệu của đơn vị sử dụng dịch vụ mà tổ chức cung cấp dịch vụ chịu trách nhiệm.

A26. Khi xác định nội dung và phạm vi của bằng chứng kiểm toán cần thu thập liên quan đến các số dư phản ánh tài sản được tổ chức cung cấp dịch vụ nắm giữ hoặc các giao dịch được tổ chức này thực hiện thay cho đơn vị sử dụng dịch vụ, kiểm toán viên của đơn vị sử dụng dịch vụ có thể cân nhắc thực hiện các thủ tục sau:

(a) Kiểm tra sổ sách và tài liệu do đơn vị sử dụng dịch vụ lưu giữ: độ tin cậy của nguồn bằng chứng này được xác định bởi nội dung và phạm vi của tài liệu, sổ kế toán và tài liệu chứng minh khác do đơn vị sử dụng dịch vụ lưu giữ. Trong một số trường hợp, đơn vị sử dụng dịch vụ có thể không duy trì độc lập các sổ chi tiết hoặc tài liệu về các giao dịch cụ thể do tổ chức cung cấp dịch vụ thực hiện thay;

(b) Kiểm tra sổ sách và tài liệu do tổ chức cung cấp dịch vụ lưu giữ: việc kiểm toán viên của đơn vị sử dụng dịch vụ được phép tiếp cận sổ sách của tổ chức cung cấp dịch vụ có thể được quy định thành một điều khoản của hợp đồng giữa đơn vị sử dụng dịch vụ và tổ chức cung cấp dịch vụ. Kiểm toán viên của đơn vị sử dụng dịch vụ cũng có thể huy động một kiểm toán viên khác thay mặt mình để tiếp cận sổ sách của đơn vị sử dụng dịch vụ mà tổ chức cung cấp dịch vụ duy trì;

(c) Thu thập xác nhận về các số dư và giao dịch từ tổ chức cung cấp dịch vụ: khi đơn vị sử dụng dịch vụ duy trì độc lập các sổ ghi số dư và giao dịch, việc xác nhận từ tổ chức cung cấp dịch vụ để chứng thực cho số liệu trong sổ kế toán của đơn vị sử dụng dịch vụ có thể cung cấp bằng chứng kiểm toán đáng tin cậy về sự tồn tại của các giao dịch và các tài sản liên quan. Ví dụ, khi nhiều tổ chức cung cấp dịch vụ được thuê, như một tổ chức quản lý quỹ đầu tư và một tổ chức quản lý tài sản, và các tổ chức cung cấp dịch vụ này duy trì các sổ độc lập, kiểm toán viên của đơn vị sử dụng dịch vụ có thể xác nhận các số dư với các tổ chức này để so sánh thông tin này với các sổ độc lập của đơn vị sử dụng dịch vụ.

Nếu đơn vị sử dụng dịch vụ không duy trì độc lập sổ kế toán, thông tin thu thập được từ việc xác nhận với tổ chức cung cấp dịch vụ chỉ đơn thuần xác nhận những nội dung được phản ánh trong sổ sách mà tổ chức cung cấp dịch vụ duy trì. Do đó, nếu xét riêng thì những xác nhận này không cung cấp bằng chứng kiểm toán đáng tin cậy. Trong trường hợp này, kiểm toán viên của đơn vị sử dụng dịch vụ có thể xem xét liệu có tìm được một nguồn bằng chứng độc lập nào khác hay không;

(d) Thực hiện các thủ tục phân tích đối với sổ sách mà đơn vị sử dụng dịch vụ duy trì, hoặc đối với các báo cáo nhận được từ tổ chức cung cấp dịch vụ: tính hữu hiệu của thủ tục phân tích có thể khác nhau đối với từng cơ sở dẫn liệu và sẽ bị ảnh hưởng bởi phạm vi và mức độ chi tiết của thông tin sẵn có.

A27. Một kiểm toán viên khác có thể thực hiện các thủ tục quan trọng thay cho kiểm toán viên của đơn vị sử dụng dịch vụ. Công việc của kiểm toán viên khác đó có thể bao gồm thực hiện các thủ tục theo thỏa thuận giữa đơn vị sử dụng dịch vụ với kiểm toán viên của đơn vị và giữa tổ chức cung cấp dịch vụ với kiểm toán viên của tổ chức đó. Các kết quả thu được từ các thủ tục do kiểm toán viên khác thực hiện sẽ được kiểm toán viên của đơn vị sử dụng dịch vụ soát xét để xác định liệu các kết quả đó có cung cấp đầy đủ bằng chứng kiểm toán thích hợp hay không. Ngoài ra, có thể có các quy định của các cơ quan Nhà nước có thẩm quyền hoặc thỏa thuận trong hợp đồng yêu cầu kiểm toán viên của tổ chức cung cấp dịch vụ thực hiện các thủ tục quan trọng. Kết quả của việc thực hiện các thủ tục cần thiết đối với các số dư và giao dịch mà tổ chức cung cấp dịch vụ xử lý có thể được kiểm toán viên của đơn vị sử dụng dịch vụ sử dụng làm bằng chứng cần thiết để hỗ trợ cho ý kiến kiểm toán. Trong trường hợp này, trước khi thực hiện các thủ tục, kiểm toán viên của đơn vị sử dụng dịch vụ và kiểm toán viên của tổ chức cung cấp dịch vụ cần thống nhất về tài liệu, hồ sơ kiểm toán hoặc việc tiếp cận với tài liệu, hồ sơ kiểm toán sẽ được cung cấp cho kiểm toán viên của đơn vị sử dụng dịch vụ.

A28. Trong một số trường hợp nhất định, đặc biệt khi đơn vị sử dụng dịch vụ thuê dịch vụ bên ngoài để thực hiện một phần hoặc toàn bộ chức năng tài chính của đơn vị, kiểm toán viên của đơn vị sử dụng dịch vụ có thể gặp tình huống là phần lớn bằng chứng kiểm toán tập trung ở tổ chức cung cấp dịch vụ. Kiểm toán viên của đơn vị sử dụng dịch vụ hoặc một kiểm toán viên khác thay mặt có thể cần thực hiện các thử nghiệm cơ bản tại tổ chức cung cấp dịch vụ. Kiểm toán viên của tổ chức cung cấp dịch vụ có thể cung cấp báo cáo loại 2 và ngoài ra, có thể thực hiện các thử nghiệm cơ bản thay cho kiểm toán viên của đơn vị sử dụng dịch vụ. Sự tham gia của một kiểm toán viên khác không làm thay đổi trách nhiệm của kiểm toán viên của đơn vị sử dụng dịch vụ đối với việc thu thập đầy đủ bằng chứng kiểm toán thích hợp nhằm tạo cơ sở hợp lý để đưa ra ý kiến kiểm toán. Do đó, để kết luận liệu đã thu thập đầy đủ bằng chứng kiểm toán thích hợp hay chưa, và có cần thực hiện các thử nghiệm cơ bản tiếp theo hay không, kiểm toán viên của đơn vị sử dụng dịch vụ cần cân nhắc tham gia hướng dẫn, giám sát và thực hiện, hoặc xem xét bằng chứng về việc hướng dẫn, giám sát và thực hiện các thử nghiệm cơ bản do kiểm toán viên khác tiến hành.