Thủ tục đánh giá rủi ro và các hoạt động liên quan
Thủ tục đánh giá rủi ro và các hoạt động liên quan
05. Kiểm toán viên phải thực hiện thủ tục đánh giá rủi ro để có cơ sở xác định và đánh giá rủi ro có sai sót trọng yếu ở cấp độ báo cáo tài chính và cấp độ cơ sở dẫn liệu. Tuy nhiên, nếu chỉ thực hiện thủ tục đánh giá rủi ro thì chưa cung cấp đầy đủ bằng chứng kiểm toán thích hợp để kiểm toán viên đưa ra ý kiến kiểm toán (xem hướng dẫn tại đoạn A1 – A5 Chuẩn mực này).
06. Thủ tục đánh giá rủi ro phải bao gồm các bước sau:
(a) Phỏng vấn Ban Giám đốc và các cá nhân khác trong đơn vị mà theo xét đoán của kiểm toán viên có khả năng cung cấp thông tin hỗ trợ cho việc xác định rủi ro có sai sót trọng yếu do gian lận hoặc nhầm lẫn (xem hướng dẫn tại đoạn A6 Chuẩn mực này);
(b) Thực hiện thủ tục phân tích (xem hướng dẫn tại đoạn A7 – A10 Chuẩn mực này);
(c) Quan sát và điều tra (xem hướng dẫn tại đoạn A11 Chuẩn mực này).
07. Kiểm toán viên phải xem xét liệu các thông tin thu thập được từ thủ tục đánh giá chấp nhận hoặc duy trì khách hàng có liên quan đến việc xác định rủi ro có sai sót trọng yếu hay không.
08. Trong trường hợp thành viên Ban Giám đốc phụ trách tổng thể cuộc kiểm toán đã cung cấp các dịch vụ khác cho đơn vị được kiểm toán thì thành viên Ban Giám đốc phụ trách tổng thể cuộc kiểm toán đó phải xem xét liệu thông tin đã thu thập được trước đây có phù hợp để xác định rủi ro có sai sót trọng yếu hay không.
09. Trường hợp dự định sử dụng các thông tin thu thập được từ kinh nghiệm làm việc với đơn vị được kiểm toán và từ các thủ tục kiểm toán đã thực hiện trong các năm trước hoặc kinh nghiệm từ các cuộc kiểm toán trước, kiểm toán viên phải cân nhắc liệu có các thay đổi diễn ra trong thời gian từ cuộc kiểm toán trước đến cuộc kiểm toán hiện tại có thể ảnh hưởng tới sự phù hợp của các thông tin đó đối với cuộc kiểm toán hiện tại hay không (xem hướng dẫn tại đoạn A12 – A13 Chuẩn mực này).
10. Thành viên Ban Giám đốc phụ trách tổng thể cuộc kiểm toán và các thành viên chính trong nhóm kiểm toán phải thảo luận về khả năng báo cáo tài chính của đơn vị có dễ xảy ra sai sót trọng yếu và việc áp dụng khuôn khổ về lập và trình bày báo cáo tài chính có phù hợp với điều kiện và hoàn cảnh của đơn vị không. Thành viên Ban Giám đốc phụ trách tổng thể cuộc kiểm toán phải quyết định những vấn đề cần thông báo cho các thành viên nhóm kiểm toán không tham gia thảo luận (xem hướng dẫn tại đoạn A14 – A16 Chuẩn mực này).
Những hiểu biết cần có về đơn vị được kiểm toán và môi trường của đơn vị, trong đó có kiểm soát nội bộ
Đơn vị được kiểm toán và môi trường của đơn vị
11. Kiểm toán viên phải tìm hiểu các thông tin sau:
(a) Ngành nghề kinh doanh, các quy định pháp lý và các yếu tố bên ngoài khác, bao gồm cả khuôn khổ về lập và trình bày báo cáo tài chính được áp dụng (xem hướng dẫn tại đoạn A17 – A22 Chuẩn mực này);
(b) Đặc điểm của đơn vị, bao gồm:
(i) Lĩnh vực hoạt động;
(ii) Loại hình sở hữu và bộ máy quản trị;
(iii) Các hình thức đầu tư mà đơn vị đang và sẽ tham gia, kể cả đầu tư vào các đơn vị có mục đích đặc biệt;
(iv) Cơ cấu tổ chức, sản xuất kinh doanh và quản lý và cơ cấu nguồn vốn của đơn vị.
Các thông tin này giúp kiểm toán viên hiểu được các nhóm giao dịch, số dư tài khoản và thông tin thuyết minh cần được trình bày trên báo cáo tài chính của đơn vị (xem hướng dẫn tại đoạn A23 – A27 Chuẩn mực này).
(c) Các chính sách kế toán mà đơn vị lựa chọn áp dụng và lý do thay đổi (nếu có). Kiểm toán viên phải đánh giá các chính sách kế toán mà đơn vị đang áp dụng có phù hợp với lĩnh vực hoạt động kinh doanh của đơn vị, có nhất quán với khuôn khổ về lập và trình bày báo cáo tài chính và các chính sách kế toán mà các đơn vị trong cùng lĩnh vực hoạt động đang áp dụng hay không (xem hướng dẫn tại đoạn A28 Chuẩn mực này).
(d) Mục tiêu, chiến lược của đơn vị và những rủi ro kinh doanh có liên quan mà có thể dẫn đến rủi ro có sai sót trọng yếu (xem hướng dẫn tại đoạn A29 – A35 Chuẩn mực này);
(e) Việc đo lường và đánh giá kết quả hoạt động của đơn vị (xem hướng dẫn tại đoạn A36 – A41 Chuẩn mực này).
Kiểm soát nội bộ của đơn vị được kiểm toán
12. Kiểm toán viên phải tìm hiểu các thông tin về kiểm soát nội bộ của đơn vị có liên quan đến cuộc kiểm toán. Mặc dù hầu hết các kiểm soát liên quan tới cuộc kiểm toán thường liên quan tới báo cáo tài chính nhưng không phải tất cả các kiểm soát liên quan tới báo cáo tài chính đều liên quan đến cuộc kiểm toán. Kiểm toán viên phải sử dụng xét đoán chuyên môn để xác định kiểm soát nào, riêng lẻ hay kết hợp với kiểm soát khác, có liên quan tới cuộc kiểm toán (xem hướng dẫn tại đoạn A42 – A65 Chuẩn mực này).
Nội dung và mức độ hiểu biết về các kiểm soát có liên quan
13. Khi thu thập thông tin về các kiểm soát có liên quan đến cuộc kiểm toán, kiểm toán viên phải đánh giá về mặt thiết kế của các kiểm soát và xác định xem các kiểm soát này đã được thực hiện tại đơn vị hay chưa, bằng cách tiến hành thêm một số thủ tục kiểm toán ngoài việc phỏng vấn các nhân viên của đơn vị (xem hướng dẫn tại đoạn A66 – A68 Chuẩn mực này).
Các thành phần của kiểm soát nội bộ
14. Kiểm toán viên phải tìm hiểu về môi trường kiểm soát của đơn vị. Trong quá trình tìm hiểu, kiểm toán viên phải đánh giá liệu:
(a) Ban Giám đốc, với sự giám sát của Ban quản trị, đã thiết kế và duy trì văn hóa trung thực và hành vi đạo đức hay chưa;
(b) Các điểm mạnh của môi trường kiểm soát có kết hợp lại tạo thành cơ sở vững chắc cho các thành phần khác của kiểm soát nội bộ hay không, và các thành phần đó có bị suy yếu do các khiếm khuyết của môi trường kiểm soát hay không (xem hướng dẫn tại đoạn A69 – A78 Chuẩn mực này).
Quy trình đánh giá rủi ro của đơn vị
15. Kiểm toán viên phải tìm hiểu liệu đơn vị đã có một quy trình để:
(a) Xác định rủi ro kinh doanh liên quan tới mục tiêu lập và trình bày báo cáo tài chính;
(b) Ước tính mức độ của rủi ro;
(c) Đánh giá khả năng xảy ra rủi ro;
(d) Quyết định các hành động thích hợp đối với các rủi ro đó (xem hướng dẫn tại đoạn A79 Chuẩn mực này).
16. Nếu đơn vị đã có một quy trình đánh giá rủi ro như đã nêu tại đoạn 15 Chuẩn mực này (sau đây gọi là “quy trình đánh giá rủi ro của đơn vị”), kiểm toán viên phải tìm hiểu nội dung và kết quả của quy trình này. Trường hợp kiểm toán viên phát hiện có rủi ro có sai sót trọng yếu mà Ban Giám đốc của đơn vị không phát hiện được, kiểm toán viên phải đánh giá liệu rủi ro này có liên quan đến một rủi ro mà quy trình đánh giá rủi ro của đơn vị được cho là có khả năng phát hiện nhưng thực tế lại không phát hiện được hay không. Nếu có rủi ro đó, kiểm toán viên phải tìm hiểu lý do quy trình đánh giá rủi ro của đơn vị không phát hiện được rủi ro đó và đánh giá xem quy trình này có phù hợp với điều kiện của đơn vị hay chưa, hoặc xác định xem có những khiếm khuyết nghiêm trọng trong kiểm soát nội bộ liên quan đến quy trình đánh giá rủi ro của đơn vị hay không.
17. Nếu đơn vị chưa có một quy trình hoặc đã có quy trình nhưng chưa được chuẩn hóa, kiểm toán viên phải trao đổi với Ban Giám đốc đơn vị liệu các rủi ro kinh doanh liên quan tới mục tiêu lập và trình bày báo cáo tài chính đã được phát hiện hay chưa và được xử lý thế nào. Kiểm toán viên phải đánh giá liệu việc không có văn bản quy định quy trình đánh giá rủi ro có phù hợp trong các trường hợp cụ thể hay không hoặc trường hợp không có văn bản quy định có cho thấy khiếm khuyết nghiêm trọng trong kiểm soát nội bộ của đơn vị hay không (xem hướng dẫn tại đoạn A80 Chuẩn mực này).
Hệ thống thông tin liên quan đến việc lập và trình bày báo cáo tài chính, bao gồm các quy trình kinh doanh có liên quan, và trao đổi thông tin
18. Kiểm toán viên phải tìm hiểu về hệ thống thông tin liên quan đến việc lập và trình bày báo cáo tài chính, bao gồm các quy trình kinh doanh có liên quan, gồm các nội dung sau:
(a) Các nhóm giao dịch trong hoạt động của đơn vị có tính chất quan trọng đối với báo cáo tài chính;
(b) Các thủ tục được thực hiện trong hệ thống công nghệ thông tin hoặc thủ công, để tạo lập, ghi chép, xử lý, chỉnh sửa các giao dịch, ghi nhận vào Sổ Cái và trình bày báo cáo tài chính;
(c) Các tài liệu kế toán liên quan, các thông tin hỗ trợ và các khoản mục cụ thể trên báo cáo tài chính được dùng để tạo lập, ghi chép, xử lý và báo cáo giao dịch, kể cả việc chỉnh sửa các thông tin không chính xác và cách thức dữ liệu được phản ánh vào Sổ Cái. Các tài liệu kế toán này có thể dưới dạng bản giấy hoặc bản điện tử;
(d) Cách thức hệ thống thông tin tiếp nhận các sự kiện và tình huống có tính chất quan trọng đối với báo cáo tài chính (không bao gồm các giao dịch);
(e) Quy trình lập và trình bày báo cáo tài chính của đơn vị, bao gồm cả các ước tính kế toán và thông tin thuyết minh quan trọng;
(f) Các kiểm soát đối với những bút toán, kể cả bút toán ghi sổ không thông dụng để ghi nhận các giao dịch không thường xuyên, các giao dịch bất thường hoặc các điều chỉnh (xem hướng dẫn tại đoạn A81 – A85 Chuẩn mực này).
19. Kiểm toán viên phải tìm hiểu cách thức đơn vị trao đổi thông tin về vai trò, trách nhiệm và các vấn đề quan trọng khác liên quan tới báo cáo tài chính, gồm (xem hướng dẫn tại đoạn A86 – A87 Chuẩn mực này):
(a) Trao đổi giữa Ban Giám đốc và Ban quản trị;
(b) Thông tin với bên ngoài, ví dụ với các cơ quan quản lý có thẩm quyền.
Các hoạt động kiểm soát liên quan đến cuộc kiểm toán
20. Kiểm toán viên phải tìm hiểu những hoạt động kiểm soát liên quan đến cuộc kiểm toán mà theo xét đoán của kiểm toán viên là cần thiết để có thể đánh giá rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu và thiết kế các thủ tục kiểm toán tiếp theo đối với rủi ro đã đánh giá. Đối với mỗi cuộc kiểm toán, kiểm toán viên không bắt buộc phải tìm hiểu hết toàn bộ các hoạt động kiểm soát liên quan đến từng nhóm giao dịch, số dư tài khoản, thông tin thuyết minh trên báo cáo tài chính hoặc tới từng cơ sở dẫn liệu có liên quan (xem hướng dẫn tại đoạn A88 – A94 Chuẩn mực này).
21. Khi tìm hiểu hoạt động kiểm soát của đơn vị, kiểm toán viên phải tìm hiểu cách thức đơn vị xử lý rủi ro phát sinh từ công nghệ thông tin (xem hướng dẫn tại đoạn A95 – A97 Chuẩn mực này).
Giám sát các kiểm soát
22. Kiểm toán viên phải tìm hiểu những phương thức chủ yếu mà đơn vị sử dụng để giám sát kiểm soát nội bộ về lập và trình bày báo cáo tài chính, gồm các hoạt động kiểm soát có liên quan đến cuộc kiểm toán và cách thức đơn vị khắc phục các khiếm khuyết trong các kiểm soát của đơn vị (xem hướng dẫn tại đoạn A98 – A100 Chuẩn mực này).
23. Nếu đơn vị có kiểm toán nội bộ (xem thuật ngữ “kiểm toán nội bộ” tại đoạn 07(a) Chuẩn mực kiểm toán Việt Nam số 610), kiểm toán viên phải tìm hiểu các nội dung sau để xác định xem kiểm toán nội bộ có liên quan đến cuộc kiểm toán không:
(a) Trách nhiệm và vị trí của kiểm toán nội bộ trong cơ cấu tổ chức của đơn vị;
(b) Các hoạt động mà kiểm toán nội bộ đã và sẽ thực hiện (xem hướng dẫn tại đoạn A101 – A103 Chuẩn mực này).
24. Kiểm toán viên phải tìm hiểu nguồn gốc của thông tin được sử dụng trong hoạt động giám sát của đơn vị và cơ sở để Ban Giám đốc đánh giá là thông tin đủ tin cậy cho mục đích giám sát (xem hướng dẫn tại đoạn A104 Chuẩn mực này).
Trả lời