Tìm hiểu về dịch vụ của tổ chức cung cấp dịch vụ, bao gồm kiểm soát nội bộ

Tìm hiểu về các dịch vụ của tổ chức cung cấp dịch vụ, bao gồm kiểm soát nội bộ

Các nguồn thông tin

A1. Thông tin về bản chất của các dịch vụ của một tổ chức cung cấp dịch vụ có thể được thu thập từ nhiều nguồn khác nhau, như:

· Cẩm nang hướng dẫn sử dụng dịch vụ;

· Thông tin tổng quan về hệ thống;

· Các tài liệu hướng dẫn kỹ thuật;

· Hợp đồng dịch vụ giữa đơn vị sử dụng dịch vụ và tổ chức cung cấp dịch vụ;

· Các báo cáo của tổ chức cung cấp dịch vụ, kiểm toán viên nội bộ hoặc các cơ quan quản lý về các kiểm soát tại tổ chức cung cấp dịch vụ;

· Các báo cáo của kiểm toán viên của tổ chức cung cấp dịch vụ, bao gồm thư quản lý, nếu có.

A2. Kiến thức thu thập được qua kinh nghiệm của kiểm toán viên của đơn vị sử dụng dịch vụ với tổ chức cung cấp dịch vụ, ví dụ thông qua kinh nghiệm từ các cuộc kiểm toán khác, cũng có thể giúp kiểm toán viên tìm hiểu về bản chất của các dịch vụ được cung cấp. Điều này đặc biệt hữu ích nếu các dịch vụ và các kiểm soát đối với các dịch vụ này tại tổ chức cung cấp dịch vụ có mức độ chuẩn hóa cao.

Bản chất của các dịch vụ được cung cấp

A3. Một đơn vị sử dụng dịch vụ có thể thuê một tổ chức cung cấp dịch vụ xử lý các giao dịch và đảm bảo trách nhiệm có liên quan, hoặc hạch toán các giao dịch và xử lý dữ liệu liên quan. Tổ chức cung cấp dịch vụ như vậy có thể là các bộ phận tín thác của ngân hàng thực hiện đầu tư và bảo quản tài sản cho các kế hoạch trợ cấp cho nhân viên hoặc các kế hoạch khác; các ngân hàng cung cấp dịch vụ cầm cố cho các đối tượng khác; và các nhà cung cấp phần mềm ứng dụng và thiết bị công nghệ để khách hàng xử lý các giao dịch tài chính và kinh doanh.

A4. Ví dụ về các dịch vụ được cung cấp có liên quan đến cuộc kiểm toán:

· Thực hiện ghi sổ kế toán của đơn vị sử dụng dịch vụ;

· Quản lý tài sản;

· Tạo lập, ghi chép hoặc xử lý các giao dịch cho đơn vị sử dụng dịch vụ.

Lưu ý khi kiểm toán các đơn vị nhỏ

A5. Các đơn vị nhỏ có thể thuê dịch vụ kế toán bên ngoài, như dịch vụ xử lý các giao dịch nhất định (ví dụ thanh toán thuế thu nhập cá nhân), thực hiện ghi sổ kế toán và dịch vụ lập báo cáo tài chính cho đơn vị. Việc thuê dịch vụ bên ngoài để lập báo cáo tài chính không làm giảm bớt trách nhiệm của Ban Giám đốc và Ban quản trị đơn vị nhỏ đối với báo cáo tài chính.[6]

Nội dung và tính trọng yếu của các giao dịch do tổ chức cung cấp dịch vụ xử lý (Tham chiếu: Đoạn 9(b))

A6. Một tổ chức cung cấp dịch vụ có thể xây dựng các chính sách và các thủ tục có ảnh hưởng đến kiểm soát nội bộ của đơn vị sử dụng dịch vụ. Ít nhất một phần các chính sách và thủ tục này tồn tại và vận hành riêng rẽ với đơn vị sử dụng dịch vụ. Tầm quan trọng của các kiểm soát của tổ chức cung cấp dịch vụ đối với các kiểm soát của đơn vị sử dụng dịch vụ phụ thuộc vào bản chất của các dịch vụ được cung cấp, bao gồm nội dung và tính trọng yếu của các giao dịch mà tổ chức cung cấp dịch vụ xử lý. Trong một số trường hợp nhất định, các giao dịch được xử lý và các tài khoản chịu ảnh hưởng bởi tổ chức cung cấp dịch vụ có thể được cho là không trọng yếu đối với báo cáo tài chính của đơn vị sử dụng dịch vụ, nhưng nội dung của các giao dịch được xử lý có thể quan trọng và khi đó, kiểm toán viên của đơn vị sử dụng dịch vụ có thể quyết định cần tìm hiểu về các kiểm soát này.

Mức độ tương tác giữa các hoạt động của tổ chức cung cấp dịch vụ và các hoạt động của đơn vị sử dụng dịch vụ (Tham chiếu: Đoạn 9(c))

A7. Tầm quan trọng của các kiểm soát của tổ chức cung cấp dịch vụ đối với đơn vị sử dụng dịch vụ phụ thuộc vào mức độ tương tác giữa các hoạt động của tổ chức đó và các hoạt động của đơn vị sử dụng dịch vụ. Mức độ tương tác là mức độ mà đơn vị sử dụng dịch vụ có thể thực hiện và quyết định thực hiện các kiểm soát hữu hiệu đối với công việc mà tổ chức cung cấp dịch vụ thực hiện. Ví dụ, khi đơn vị sử dụng dịch vụ phê duyệt việc thực hiện giao dịch và tổ chức cung cấp dịch vụ xử lý và hạch toán các giao dịch này thì có một mức độ tương tác cao giữa các hoạt động của đơn vị sử dụng dịch vụ và các hoạt động của tổ chức cung cấp dịch vụ. Trong trường hợp này, đơn vị sử dụng dịch vụ có thể thực hiện các kiểm soát hữu hiệu đối với các giao dịch đó. Mặt khác, khi tổ chức cung cấp dịch vụ tạo lập hoặc khởi xướng việc ghi nhận, xử lý và hạch toán các giao dịch của đơn vị sử dụng dịch vụ thì mức độ tương tác giữa hai tổ chức này là thấp. Trong trường hợp này, đơn vị sử dụng dịch vụ có thể không thực hiện được (hoặc có thể quyết định không thực hiện) các kiểm soát hữu hiệu đối với các giao dịch này tại đơn vị mình và có thể dựa vào các kiểm soát tại tổ chức cung cấp dịch vụ.

 

Share this post

Trả lời

Thư điện tử của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *