Các thủ tục tiếp theo khi không thể thu thập được đầy đủ những hiểu biết từ đơn vị sử dụng dịch vụ

A15. Khi quyết định lựa chọn thủ tục nào trong đoạn 12 để thực hiện riêng lẻ hay kết hợp các thủ tục để thu thập thông tin cần thiết làm cơ sở cho việc xác định và đánh giá rủi ro có sai sót trọng yếu liên quan đến việc sử dụng dịch vụ, quyết định của kiểm toán viên có thể bị ảnh hưởng bởi những vấn đề sau:

· Quy mô của đơn vị sử dụng dịch vụ và của tổ chức cung cấp dịch vụ;

· Tính phức tạp của các giao dịch tại đơn vị sử dụng dịch vụ và của các dịch vụ được cung cấp;

· Địa điểm của tổ chức cung cấp dịch vụ (ví dụ, kiểm toán viên của đơn vị sử dụng dịch vụ có thể quyết định huy động một kiểm toán viên khác thay mặt mình thực hiện các thủ tục tại tổ chức cung cấp dịch vụ nếu tổ chức cung cấp dịch vụ ở một địa điểm xa);

· Liệu các thủ tục có cung cấp cho kiểm toán viên của đơn vị sử dụng dịch vụ đầy đủ bằng chứng kiểm toán thích hợp hay không; và

· Bản chất của mối quan hệ giữa đơn vị sử dụng dịch vụ và tổ chức cung cấp dịch vụ.

A16. Tổ chức cung cấp dịch vụ có thể thuê một kiểm toán viên lập báo cáo về việc mô tả và thiết kế các kiểm soát tại tổ chức cung cấp dịch vụ (báo cáo loại 1) hoặc báo cáo về việc mô tả, thiết kế và tính hữu hiệu của hoạt động kiểm soát tại tổ chức cung cấp dịch vụ (báo cáo loại 2). Báo cáo loại 1 hoặc báo cáo loại 2 có thể được phát hành theo Chuẩn mực quốc tế về các hợp đồng đảm bảo (ISAE) số 3402[8] hoặc các chuẩn mực của một tổ chức ban hành chuẩn mực có thẩm quyền hoặc được thừa nhận (có thể mang các tên gọi khác, như báo cáo loại A hoặc báo cáo loại B).

A17. Sự sẵn có của báo cáo loại 1 hoặc báo cáo loại 2 thường phụ thuộc vào việc liệu hợp đồng giữa đơn vị sử dụng dịch vụ và tổ chức cung cấp dịch vụ có điều khoản về một báo cáo như vậy hay không. Vì lý do thiết thực, tổ chức cung cấp dịch vụ cũng có thể quyết định có cung cấp báo cáo loại 1 hoặc báo cáo loại 2 cho đơn vị sử dụng dịch vụ hay không. Tuy nhiên, trong một số trường hợp, báo cáo loại 1 hoặc báo cáo loại 2 có thể không được cung cấp cho đơn vị sử dụng dịch vụ.

A18. Trong một số trường hợp, đơn vị sử dụng dịch vụ có thể thuê một hoặc nhiều tổ chức cung cấp dịch vụ để thực hiện một hoặc nhiều chức năng quan trọng của đơn vị, ví dụ toàn bộ chức năng lập kế hoạch và tuân thủ pháp luật về thuế, chức năng tài chính kế toán hoặc chức năng kiểm soát. Khi đó, do có thể không có sẵn báo cáo về các kiểm soát tại tổ chức cung cấp dịch vụ nên việc đi thực địa tại tổ chức cung cấp dịch vụ có thể là thủ tục hữu hiệu nhất để kiểm toán viên của đơn vị sử dụng dịch vụ hiểu được về các kiểm soát tại tổ chức cung cấp dịch vụ, vì có thể có sự tương tác trực tiếp giữa Ban Giám đốc đơn vị sử dụng dịch vụ và Ban Giám đốc tổ chức cung cấp dịch vụ.

A19. Một kiểm toán viên khác có thể được huy động để thực hiện các thủ tục nhằm cung cấp thông tin cần thiết về các kiểm soát có liên quan tại tổ chức cung cấp dịch vụ. Nếu báo cáo loại 1 hoặc báo cáo loại 2 đã được phát hành, kiểm toán viên của đơn vị sử dụng dịch vụ có thể để kiểm toán viên của tổ chức cung cấp dịch vụ thực hiện các thủ tục đó vì kiểm toán viên của tổ chức cung cấp dịch vụ đã có sẵn mối quan hệ với tổ chức này. Khi sử dụng công việc của một kiểm toán viên khác, kiểm toán viên của đơn vị sử dụng dịch vụ có thể tham khảo các quy định và hướng dẫn của Chuẩn mực kiểm toán quốc tế số 600[9] vì việc này đòi hỏi phải hiểu biết về kiểm toán viên khác (bao gồm tính độc lập và năng lực chuyên môn của kiểm toán viên), tham gia vào công việc của kiểm toán viên khác như lập kế hoạch về nội dung, lịch trình và phạm vi của công việc đó, và đánh giá tính đầy đủ, thích hợp của bằng chứng kiểm toán thu thập được.

A20. Đơn vị sử dụng dịch vụ có thể thuê một tổ chức cung cấp dịch vụ, mà tổ chức này sau đó có thể thuê một tổ chức thầu phụ để cung cấp một số dịch vụ cho đơn vị sử dụng dịch vụ mà các dịch vụ đó là một phần của hệ thống thông tin của đơn vị sử dụng dịch vụ có liên quan đến việc lập và trình bày báo cáo tài chính. Tổ chức thầu phụ có thể là một đơn vị độc lập với tổ chức cung cấp dịch vụ hoặc có thể có liên quan đến tổ chức cung cấp dịch vụ. Kiểm toán viên của đơn vị sử dụng dịch vụ có thể cần xem xét các kiểm soát tại tổ chức thầu phụ. Trong những trường hợp có một hoặc nhiều tổ chức thầu phụ, sự tương tác giữa các hoạt động của đơn vị sử dụng dịch vụ và các hoạt động của tổ chức cung cấp dịch vụ được mở rộng ra, gồm cả sự tương tác giữa đơn vị sử dụng dịch vụ, tổ chức cung cấp dịch vụ và các tổ chức thầu phụ. Mức độ tương tác này cũng như nội dung và tính trọng yếu của các giao dịch được tổ chức cung cấp dịch vụ và các tổ chức thầu phụ xử lý là những yếu tố quan trọng nhất để kiểm toán viên của đơn vị sử dụng dịch vụ xem xét, quyết định tầm quan trọng của các kiểm soát của tổ chức cung cấp dịch vụ và các tổ chức thầu phụ đối với các kiểm soát của đơn vị sử dụng dịch vụ.

Sử dụng báo cáo loại 1 hoặc báo cáo loại 2 để giúp kiểm toán viên của đơn vị sử dụng dịch vụ hiểu về tổ chức cung cấp dịch vụ (Tham chiếu: Đoạn 13-14)

A21. Kiểm toán viên của đơn vị sử dụng dịch vụ có thể tìm hiểu thông tin về kiểm toán viên của tổ chức cung cấp dịch vụ thông qua hội nghề nghiệp hoặc các kiểm toán viên khác và tìm hiểu liệu kiểm toán viên của tổ chức cung cấp dịch vụ có chịu sự giám sát của cơ quan quản lý nào không. Kiểm toán viên của tổ chức cung cấp dịch vụ có thể hành nghề tại một nước có yêu cầu tuân thủ các chuẩn mực khác nhau đối với việc báo cáo về các kiểm soát tại tổ chức cung cấp dịch vụ, và kiểm toán viên của đơn vị sử dụng dịch vụ có thể thu thập thông tin từ tổ chức ban hành chuẩn mực về các chuẩn mực mà kiểm toán viên của tổ chức cung cấp dịch vụ sử dụng.

A22. Báo cáo loại 1 hoặc báo cáo loại 2, cùng với thông tin về đơn vị sử dụng dịch vụ có thể giúp kiểm toán viên của đơn vị sử dụng dịch vụ tìm hiểu về:

(a) Các kiểm soát tại tổ chức cung cấp dịch vụ có thể ảnh hưởng đến việc xử lý các giao dịch của đơn vị sử dụng dịch vụ, bao gồm việc sử dụng các tổ chức thầu phụ;

(b) Luồng giao dịch quan trọng được xử lý thông qua tổ chức cung cấp dịch vụ nhằm xác định các điểm trong luồng giao dịch mà tại đó có thể xảy ra sai sót trọng yếu trong báo cáo tài chính của đơn vị sử dụng dịch vụ;

(c) Các mục tiêu kiểm soát tại tổ chức cung cấp dịch vụ có liên quan đến các cơ sở dẫn liệu trong báo cáo tài chính của đơn vị sử dụng dịch vụ; và

(d) Liệu các kiểm soát tại tổ chức cung cấp dịch vụ có được thiết kế và thực hiện phù hợp nhằm ngăn ngừa hoặc phát hiện các lỗi trong quá trình xử lý có thể dẫn đến sai sót trọng yếu trong báo cáo tài chính của đơn vị sử dụng dịch vụ hay không.

Báo cáo loại 1 hoặc báo cáo loại 2 có thể giúp kiểm toán viên của đơn vị sử dụng dịch vụ hiểu biết đầy đủ để xác định và đánh giá rủi ro có sai sót trọng yếu. Tuy nhiên, báo cáo loại 1 không cung cấp bất kỳ bằng chứng kiểm toán nào về tính hữu hiệu của hoạt động kiểm soát có liên quan.

A23. Báo cáo loại 1 hoặc báo cáo loại 2 tại một thời điểm hoặc cho một giai đoạn nằm ngoài kỳ báo cáo của đơn vị sử dụng dịch vụ có thể giúp kiểm toán viên của đơn vị sử dụng dịch vụ tìm hiểu sơ bộ về các kiểm soát được thực hiện tại tổ chức cung cấp dịch vụ nếu báo cáo được bổ sung thêm thông tin hiện tại từ các nguồn khác. Nếu mô tả về các kiểm soát của tổ chức cung cấp dịch vụ là tại một thời điểm hay cho một giai đoạn trước khi bắt đầu kỳ báo cáo được kiểm toán, kiểm toán viên của đơn vị sử dụng dịch vụ có thể thực hiện các thủ tục để cập nhật thông tin trong báo cáo loại 1 hoặc báo cáo loại 2, ví dụ:

· Thảo luận về những thay đổi tại tổ chức cung cấp dịch vụ với những nhân viên của đơn vị sử dụng dịch vụ nắm bắt được những thay đổi này;

· Soát xét các thư từ và tài liệu hiện hành do tổ chức cung cấp dịch vụ phát hành; hoặc

· Thảo luận về những thay đổi với nhân viên của tổ chức cung cấp dịch vụ.