Tính đầy đủ, thích hợp của bằng chứng kiểm toán và rủi ro kiểm toán

Tính đầy đủ và thích hợp của bằng chứng kiểm toán

A28. Bằng chứng kiểm toán rất cần thiết để giúp kiểm toán viên đưa ra ý kiến và lập báo cáo kiểm toán. Bản chất của bằng chứng kiểm toán là mang tính tích lũy và được thu thập chủ yếu từ việc thực hiện các thủ tục kiểm toán trong suốt cuộc kiểm toán. Bằng chứng kiểm toán cũng có thể bao gồm thông tin có được từ các nguồn khác, như từ các cuộc kiểm toán trước (trừ khi kiểm toán viên cho rằng các sự kiện phát sinh từ khi kết thúc cuộc kiểm toán trước có thể làm thông tin đó không còn phù hợp với cuộc kiểm toán hiện tại[17]) hoặc từ thủ tục kiểm soát chất lượng của doanh nghiệp kiểm toán đối với việc chấp nhận và duy trì khách hàng. Các ghi chép về kế toán (chứng từ, sổ kế toán…) của đơn vị được kiểm toán là một nguồn bằng chứng kiểm toán quan trọng, ngoài các nguồn khác từ bên trong và bên ngoài đơn vị. Ngoài ra, thông tin được sử dụng làm bằng chứng kiểm toán có thể được lập bởi một chuyên gia do đơn vị tuyển dụng hoặc thuê. Bằng chứng kiểm toán còn bao gồm thông tin hỗ trợ, chứng minh cho cơ sở dẫn liệu của Ban Giám đốc và cả những thông tin trái chiều với cơ sở dẫn liệu đó. Ngoài ra, trong một số trường hợp, kiểm toán viên có thể sử dụng sự thiếu thông tin như một bằng chứng kiểm toán (ví dụ khi Ban Giám đốc từ chối giải trình các vấn đề mà kiểm toán viên yêu cầu). Phần lớn công việc mà kiểm toán viên thực hiện nhằm hình thành ý kiến kiểm toán là thu thập và đánh giá bằng chứng kiểm toán.

A29. Tính đầy đủ và thích hợp của bằng chứng kiểm toán có mối liên hệ tương quan. “Đầy đủ” là tiêu chuẩn đánh giá về số lượng của bằng chứng kiểm toán. Số lượng của bằng chứng kiểm toán cần thu thập chịu ảnh hưởng bởi đánh giá của kiểm toán viên đối với rủi ro có sai sót (rủi ro được đánh giá ở mức độ càng cao thì cần càng nhiều bằng chứng kiểm toán) và đồng thời chịu ảnh hưởng bởi chất lượng của bằng chứng kiểm toán đó (chất lượng bằng chứng kiểm toán càng cao thì cần càng ít bằng chứng kiểm toán). Tuy nhiên, nhiều bằng chứng kiểm toán được thu thập không có nghĩa là chất lượng bằng chứng kiểm toán được đảm bảo.

A30. “Thích hợp” là tiêu chuẩn thể hiện chất lượng của bằng chứng kiểm toán, bao gồm sự phù hợp và độ tin cậy của bằng chứng kiểm toán trong việc giúp kiểm toán viên đưa ra các kết luận làm cơ sở hình thành ý kiến kiểm toán. Độ tin cậy của bằng chứng kiểm toán chịu ảnh hưởng bởi nguồn gốc, nội dung bằng chứng và phụ thuộc vào hoàn cảnh cụ thể mà kiểm toán viên đã thu thập được bằng chứng đó.

A31. Kiểm toán viên phải thực hiện xét đoán chuyên môn để xác định liệu đã thu thập đầy đủ bằng chứng kiểm toán thích hợp để giảm rủi ro kiểm toán xuống mức thấp có thể chấp nhận được hay chưa, từ đó đưa ra kết luận hợp lý làm cơ sở cho việc hình thành ý kiến kiểm toán. Chuẩn mực kiểm toán quốc tế số 500 và các chuẩn mực kiểm toán liên quan cũng quy định và hướng dẫn các vấn đề kiểm toán viên cần quan tâm trong quá trình kiểm toán nhằm thu thập bằng chứng kiểm toán đầy đủ và thích hợp.

Rủi ro kiểm toán

A32. Rủi ro kiểm toán là hệ quả của rủi ro có sai sót trọng yếu và rủi ro phát hiện. Việc đánh giá rủi ro được thực hiện dựa trên các thủ tục kiểm toán để thu thập thông tin cần thiết phục vụ mục đích đánh giá rủi ro và dựa vào bằng chứng thu thập trong suốt quá trình kiểm toán. Việc đánh giá rủi ro đòi hỏi xét đoán chuyên môn nhiều hơn là khả năng đo lường chính xác.

A33. Trong chuẩn mực kiểm toán quốc tế, “rủi ro kiểm toán” không bao gồm rủi ro mà kiểm toán viên có thể đưa ra ý kiến là báo cáo tài chính có sai sót trọng yếu nhưng thực tế báo cáo tài chính không có sai sót như vậy. Rủi ro này thường không nghiêm trọng. Ngoài ra, “rủi ro kiểm toán” là một thuật ngữ chuyên môn liên quan đến quá trình kiểm toán, không bao hàm rủi ro mà kiểm toán viên gặp phải trong kinh doanh như bị thua kiện, làm mất uy tín, hoặc các sự kiện khác phát sinh trong mối liên hệ với cuộc kiểm toán báo cáo tài chính.

Rủi ro có sai sót trọng yếu

A34. Rủi ro có sai sót trọng yếu có thể tồn tại ở hai cấp độ:

· Cấp độ tổng thể báo cáo tài chính;

· Cấp độ cơ sở dẫn liệu của các nhóm giao dịch, số dư tài khoản và thuyết minh.

A35. Rủi ro có sai sót trọng yếu ở cấp độ tổng thể báo cáo tài chính là những rủi ro có sai sót trọng yếu có ảnh hưởng lan tỏa đối với tổng thể báo cáo tài chính và có thể ảnh hưởng tới nhiều cơ sở dẫn liệu.

A36. Việc đánh giá rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu giúp kiểm toán viên xác định nội dung, lịch trình, phạm vi của các thủ tục kiểm toán cần thực hiện tiếp theo nhằm thu thập đầy đủ bằng chứng kiểm toán thích hợp. Bằng chứng này cho phép kiểm toán viên đưa ra ý kiến về báo cáo tài chính ở mức độ rủi ro kiểm toán thấp có thể chấp nhận được. Kiểm toán viên có thể sử dụng nhiều phương pháp khác nhau để đạt được mục tiêu đánh giá rủi ro có sai sót trọng yếu. Ví dụ, để làm cho rủi ro phát hiện ở mức độ có thể chấp nhận được, kiểm toán viên có thể sử dụng một mô hình toán học để thể hiện mối liên hệ giữa các thành phần của rủi ro kiểm toán. Các kiểm toán viên khác lại thấy mô hình đó là hữu ích khi lập kế hoạch về các thủ tục kiểm toán.

A37. Rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu bao gồm hai bộ phận: rủi ro tiềm tàng và rủi ro kiểm soát. Rủi ro tiềm tàng và rủi ro kiểm soát là rủi ro của đơn vị được kiểm toán và tồn tại một cách độc lập đối với cuộc kiểm toán báo cáo tài chính.

A38. Một số cơ sở dẫn liệu và các nhóm giao dịch, số dư tài khoản, và thuyết minh liên quan có rủi ro tiềm tàng ở mức độ cao hơn so với các cơ sở dẫn liệu và các nhóm giao dịch, số dư tài khoản, và thuyết minh khác. Ví dụ, rủi ro tiềm tàng là cao hơn đối với các phép tính phức tạp hoặc các tài khoản phản ánh số liệu được hình thành từ các ước tính kế toán không chắc chắn. Những yếu tố từ bên ngoài làm tăng rủi ro kinh doanh cũng có thể làm tăng rủi ro tiềm tàng. Ví dụ, sự phát triển của khoa học và công nghệ có thể làm một sản phẩm nào đó trở nên lỗi thời, dẫn đến hàng tồn kho trên sổ kế toán bị phản ánh cao hơn giá trị thực tế. Các yếu tố bên trong đơn vị được kiểm toán và môi trường của đơn vị có liên quan đến một số hoặc tất cả các nhóm giao dịch, số dư tài khoản, hoặc thuyết minh cũng có thể ảnh hưởng đến rủi ro tiềm tàng liên quan đến một cơ sở dẫn liệu cụ thể, ví dụ trường hợp không có đủ nguồn vốn ngắn hạn để tiếp tục hoạt động hoặc sự suy thoái của ngành nghề sẽ dẫn đến thất bại trong kinh doanh.

A39. Rủi ro kiểm soát thể hiện hiệu quả của việc thiết kế, vận hành và duy trì kiểm soát nội bộ của Ban Giám đốc nhằm giải quyết những rủi ro đã xác định có thể cản trở việc hoàn thành các mục tiêu của đơn vị liên quan đến việc lập báo cáo tài chính. Tuy nhiên, do những hạn chế vốn có của kiểm soát nội bộ, dù nó được thiết kế phù hợp và vận hành hiệu quả cũng không thể loại trừ hoàn toàn rủi ro có sai sót trọng yếu trong báo cáo tài chính mà chỉ có thể làm giảm bớt rủi ro. Ví dụ về những hạn chế vốn có của kiểm soát nội bộ gồm: khả năng người thực hiện gây ra nhầm lẫn hoặc lỗi, một số kiểm soát bị vô hiệu do sự thông đồng hay lạm dụng quyền của người quản lý. Do đó, một số rủi ro kiểm soát sẽ luôn tồn tại. Các chuẩn mực kiểm toán quốc tế đưa ra các điều kiện mà theo đó kiểm toán viên bắt buộc phải, hoặc có thể lựa chọn, kiểm tra tính hữu hiệu của các hoạt động kiểm soát để xác định nội dung, lịch trình, phạm vi của các thử nghiệm cơ bản cần thực hiện.[18]

A40. Các chuẩn mực kiểm toán quốc tế thường không hướng dẫn riêng về rủi ro tiềm tàng và rủi ro kiểm soát mà thường hướng dẫn sự đánh giá kết hợp về “rủi ro có sai sót trọng yếu”. Tuy nhiên, kiểm toán viên có thể đánh giá riêng hoặc đánh giá kết hợp cả rủi ro tiềm tàng và rủi ro kiểm soát, tùy theo kỹ thuật hoặc phương pháp luận kiểm toán mà kiểm toán viên lựa chọn và tùy thuộc vào tình hình thực tế. Việc đánh giá rủi ro có sai sót trọng yếu có thể được thể hiện bằng các thuật ngữ có tính định lượng như tỷ lệ phần trăm, hoặc các thuật ngữ phi định lượng. Trong mọi trường hợp, sự cần thiết phải thực hiện đánh giá rủi ro một cách thích hợp còn quan trọng hơn so với việc sử dụng phương pháp nào để đánh giá rủi ro.

A41. Chuẩn mực kiểm toán quốc tế số 315 quy định và hướng dẫn cách xác định và đánh giá rủi ro có sai sót trọng yếu ở cấp độ báo cáo tài chính và cấp độ cơ sở dẫn liệu.

Rủi ro phát hiện

A42. Với một mức rủi ro kiểm toán xác định trước, mức độ rủi ro phát hiện được chấp nhận có mối quan hệ trái chiều với rủi ro có sai sót trọng yếu được đánh giá ở cấp độ cơ sở dẫn liệu. Ví dụ, nếu kiểm toán viên xác định là rủi ro có sai sót trọng yếu ở mức độ càng cao thì rủi ro phát hiện có thể chấp nhận ở mức càng thấp, và càng cần các bằng chứng kiểm toán có tính thuyết phục cao hơn.

A43. Rủi ro phát hiện liên quan đến nội dung, lịch trình, phạm vi các thủ tục được kiểm toán viên xác định để giảm rủi ro kiểm toán xuống mức độ thấp có thể chấp nhận được. Do đó, rủi ro phát hiện là sự kết hợp giữa tính hiệu quả của các thủ tục kiểm toán và việc kiểm toán viên thực hiện các thủ tục đó. Các vấn đề sau đây giúp tăng cường hiệu quả của các thủ tục kiểm toán và việc kiểm toán viên thực hiện các thủ tục đó, giúp giảm khả năng kiểm toán viên lựa chọn thủ tục kiểm toán không phù hợp, thực hiện sai thủ tục kiểm toán hoặc hiểu không đúng các kết quả kiểm toán:

· Lập kế hoạch kiểm toán đầy đủ, phù hợp;

· Bố trí nhân sự phù hợp cho nhóm kiểm toán;

· Duy trì thái độ hoài nghi nghề nghiệp;

· Giám sát và kiểm tra các công việc đã thực hiện.

A44. Chuẩn mực kiểm toán quốc tế số 300[19] và số 330 quy định và hướng dẫn về lập kế hoạch kiểm toán báo cáo tài chính và biện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh giá. Do những hạn chế vốn có của cuộc kiểm toán, rủi ro phát hiện chỉ có thể được giảm bớt mà không thể loại trừ hoàn toàn. Theo đó, một số rủi ro phát hiện sẽ luôn luôn tồn tại.