Tìm hiểu về các dịch vụ của tổ chức cung cấp dịch vụ, bao gồm kiểm soát nội bộ

9. Khi tìm hiểu về đơn vị sử dụng dịch vụ theo Chuẩn mực kiểm toán quốc tế số 315,[3] kiểm toán viên của đơn vị sử dụng dịch vụ phải tìm hiểu về việc đơn vị này sử dụng các dịch vụ được cung cấp như thế nào trong các hoạt động của mình, bao gồm (Tham chiếu: Đoạn A1-A2):

(a) Bản chất của các dịch vụ được cung cấp và tầm quan trọng của các dịch vụ này đối với đơn vị, kể cả ảnh hưởng của các dịch vụ đó đối với kiểm soát nội bộ của đơn vị;

(b) Nội dung và tính trọng yếu của các giao dịch được xử lý, các tài khoản hoặc các quy trình lập và trình bày báo cáo tài chính chịu ảnh hưởng bởi tổ chức cung cấp dịch vụ (Tham chiếu: Đoạn A6);

(c) Mức độ tương tác giữa các hoạt động của tổ chức cung cấp dịch vụ và các hoạt động của đơn vị sử dụng dịch vụ (Tham chiếu: Đoạn A7);

(d) Bản chất của mối quan hệ giữa đơn vị sử dụng dịch vụ và tổ chức cung cấp dịch vụ, bao gồm các điều khoản hợp đồng có liên quan đến các hoạt động mà tổ chức cung cấp dịch vụ thực hiện (Tham chiếu: Đoạn A8-A11).

10. Khi tìm hiểu về kiểm soát nội bộ liên quan đến cuộc kiểm toán theo Chuẩn mực kiểm toán quốc tế số 315,[4] kiểm toán viên của đơn vị sử dụng dịch vụ phải đánh giá việc thiết kế và thực hiện các kiểm soát tại đơn vị sử dụng dịch vụ có liên quan đến các dịch vụ được cung cấp, bao gồm các kiểm soát được áp dụng cho các giao dịch được tổ chức cung cấp dịch vụ xử lý (Tham chiếu: Đoạn A12-A14).

11. Kiểm toán viên của đơn vị sử dụng dịch vụ phải xác định xem liệu đã hiểu biết đầy đủ về bản chất và tầm quan trọng của các dịch vụ được tổ chức cung cấp dịch vụ cung cấp và ảnh hưởng của các dịch vụ đó đối với kiểm soát nội bộ của đơn vị sử dụng dịch vụ có liên quan đến cuộc kiểm toán hay chưa, nhằm tạo cơ sở cho việc xác định và đánh giá rủi ro có sai sót trọng yếu.

12. Nếu kiểm toán viên của đơn vị sử dụng dịch vụ không thể thu thập đầy đủ những hiểu biết từ đơn vị, kiểm toán viên phải tìm hiểu thêm bằng cách thực hiện một hoặc một số thủ tục như sau:

(a) Thu thập báo cáo loại 1 hoặc báo cáo loại 2, nếu có;

(b) Liên hệ với tổ chức cung cấp dịch vụ, thông qua đơn vị sử dụng dịch vụ, nhằm thu thập những thông tin cụ thể;

(c) Đến thực địa tại tổ chức cung cấp dịch vụ và thực hiện các thủ tục để thu thập thông tin cần thiết về các kiểm soát liên quan tại tổ chức cung cấp dịch vụ; hoặc

(d) Huy động một kiểm toán viên khác thực hiện các thủ tục để thu thập thông tin cần thiết về các kiểm soát liên quan tại tổ chức cung cấp dịch vụ (Tham chiếu: Đoạn A15-A20).

Sử dụng báo cáo loại 1 hoặc báo cáo loại 2 để giúp kiểm toán viên của đơn vị sử dụng dịch vụ hiểu về tổ chức cung cấp dịch vụ

13. Để xác định sự đầy đủ và thích hợp của bằng chứng kiểm toán thu thập được từ báo cáo loại 1 hoặc báo cáo loại 2, kiểm toán viên của đơn vị sử dụng dịch vụ phải thỏa mãn về:

(a) Năng lực chuyên môn và tính độc lập của kiểm toán viên của tổ chức cung cấp dịch vụ đối với tổ chức đó; và

(b) Tính thích hợp của các chuẩn mực được áp dụng cho báo cáo loại 1 hoặc báo cáo loại 2 (Tham chiếu: Đoạn A21).

14. Nếu kiểm toán viên của đơn vị sử dụng dịch vụ dự định sử dụng báo cáo loại 1 hoặc báo cáo loại 2 để giúp tìm hiểu về việc thiết kế và thực hiện các kiểm soát tại tổ chức cung cấp dịch vụ, kiểm toán viên phải:

(a) Đánh giá liệu các mô tả và thiết kế các kiểm soát tại tổ chức cung cấp dịch vụ tại một thời điểm hay cho một giai đoạn có phù hợp với các mục tiêu kiểm toán hay không;

(b) Đánh giá liệu các bằng chứng kiểm toán thu thập được từ báo cáo loại 1 hoặc báo cáo loại 2 có đầy đủ và thích hợp cho việc tìm hiểu về kiểm soát nội bộ của đơn vị sử dụng dịch vụ có liên quan đến cuộc kiểm toán hay không; và

(c) Xác định liệu các kiểm soát bổ sung của đơn vị sử dụng dịch vụ do tổ chức cung cấp dịch vụ xác định có phù hợp với đơn vị sử dụng dịch vụ hay không, và nếu có, tìm hiểu xem đơn vị sử dụng dịch vụ đã thiết kế và thực hiện các kiểm soát này hay chưa (Tham chiếu: Đoạn A22-A23).