Xác định và đánh giá rủi ro có sai sót trọng yếu

Đánh giá rủi ro có sai sót trọng yếu ở cấp độ báo cáo tài chính (hướng dẫn đoạn 25(a) Chuẩn mực này)

A105. Rủi ro có sai sót trọng yếu ở cấp độ báo cáo tài chính là những rủi ro có ảnh hưởng lan tỏa đến nhiều khoản mục trên báo cáo tài chính và có ảnh hưởng tiềm tàng đến nhiều cơ sở dẫn liệu. Các rủi ro này có thể không phải là rủi ro có thể phát hiện được với các cơ sở dẫn liệu cụ thể tại các nhóm giao dịch, số dư tài khoản hoặc thông tin thuyết minh. Các rủi ro này đại diện cho các tình huống có thể làm tăng rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu, ví dụ, Ban Giám đốc khống chế kiểm soát nội bộ. Các rủi ro ở cấp độ báo cáo tài chính có thể liên quan đến việc xem xét của kiểm toán viên đối với rủi ro có sai sót trọng yếu do gian lận.

A106. Rủi ro ở cấp độ báo cáo tài chính có thể xuất phát từ khiếm khuyết của môi trường kiểm soát (mặc dù các rủi ro này cũng có thể liên quan đến các yếu tố khác, như tình hình kinh tế suy giảm). Ví dụ, sự thiếu năng lực của Ban Giám đốc có thể ảnh hưởng nghiêm trọng đối với báo cáo tài chính, do vậy, kiểm toán viên cần phải có biện pháp xử lý tổng thẻ đối với rủi ro này.

A107. Hiểu biết của kiểm toán viên về kiểm soát nội bộ có thể dẫn đến nghi ngờ đối với khả năng có thể thực hiện kiểm toán được báo cáo tài chính của đơn vị hay không. Ví dụ:

(1) Lo ngại nghiêm trọng về tính chính trực của Ban Giám đốc đơn vị dẫn đến việc kiểm toán viên kết luận rằng rủi ro do Ban Giám đốc trình bày sai các thông tin trên báo cáo tài chính lớn tới mức không thể thực hiện được cuộc kiểm toán;

(2) Lo ngại về điều kiện và độ tin cậy của hồ sơ, tài liệu của đơn vị khiến kiểm toán viên kết luận rằng khó có thể thu thập đầy đủ bằng chứng kiểm toán thích hợp để đưa ra ý kiến kiểm toán chấp nhận toàn phần đối với báo cáo tài chính

A108. Chuẩn mực kiểm toán Việt Nam số 705 quy định và hướng dẫn kiểm toán viên xác định liệu có cần đưa ra ý kiến kiểm toán ngoại trừ hoặc từ chối đưa ra ý kiến, hoặc trong một vài tình huống, rút khỏi cuộc kiểm toán nếu pháp luật và các quy định cho phép.

Đánh giá rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu (hướng dẫn đoạn 25(b) Chuẩn mực này)

A109. Kiểm toán viên cần xem xét rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu đối với các nhóm giao dịch, số dư tài khoản, thông tin thuyết minh vì điều này sẽ hỗ trợ trực tiếp cho việc xác định nội dung, lịch trình và phạm vi của các thủ tục kiểm toán tiếp theo ở cấp độ cơ sở dẫn liệu cần thiết để thu thập đầy đủ bằng chứng kiểm toán thích hợp. Khi xác định và đánh giá rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu, kiểm toán viên có thể kết luận rằng rủi ro đã xác định có ảnh hưởng lan tỏa hơn đối với tổng thể báo cáo tài chính và ảnh hưởng tiềm tàng đến nhiều cơ sở dẫn liệu.

Sử dụng các cơ sở dẫn liệu

A110. Để khẳng định rằng báo cáo tài chính tuân thủ khuôn khổ về lập và trình bày báo cáo tài chính được áp dụng, Ban Giám đốc cần khẳng định chính thức hoặc ngầm định các cơ sở dẫn liệu về việc ghi nhận, đo lường, trình bày và công bố các thành phần của báo cáo tài chính và các thuyết minh liên quan.

A111. Các cơ sở dẫn liệu được kiểm toán viên sử dụng để xem xét các loại sai sót tiềm tàng có thể xảy ra được chia thành ba loại và có thể có những dạng sau:

(a) Các cơ sở dẫn liệu đối với các nhóm giao dịch và sự kiện trong kỳ được kiểm toán:

(i) Tính hiện hữu: các giao dịch và các sự kiện được ghi nhận đã xảy ra và liên quan đến đơn vị;

(ii) Tính đầy đủ: tất cả các giao dịch và sự kiện cần ghi nhận đã được ghi nhận;

(iii) Tính chính xác: số liệu và dữ liệu liên quan đến các giao dịch và sự kiện đã ghi nhận được phản ánh một cách phù hợp;

(iv) Đúng kỳ: các giao dịch và sự kiện được ghi nhận đúng kỳ kế toán;

(v) Phân loại: các giao dịch và sự kiện được ghi nhận vào đúng tài khoản.

(b) Các cơ sở dẫn liệu đối với số dư tài khoản vào cuối kỳ:

(i) Tính hiện hữu: tài sản, nợ phải trả và nguồn vốn chủ sở hữu thực sự tồn tại;

(ii) Quyền và nghĩa vụ: đơn vị nắm giữ các quyền liên quan đến tài sản thuộc sở hữu của đơn vị và đơn vị có nghĩa vụ với các khoản nợ phải trả;

(iii) Tính đầy đủ: tất cả các tài sản, nợ phải trả và nguồn vốn chủ sở hữu cần ghi nhận đã được ghi nhận đầy đủ;

(iv) Đánh giá và phân bổ: tài sản, nợ phải trả và nguồn vốn chủ sở hữu được thể hiện trên báo cáo tài chính theo giá trị phù hợp và những điều chỉnh liên quan đến đánh giá hoặc phân bổ đã được ghi nhận phù hợp.

(c) Các cơ sở dẫn liệu đối với các trình bày và thuyết minh:

(i) Tính hiện hữu, quyền và nghĩa vụ: các sự kiện, giao dịch và các vấn đề khác được thuyết minh thực sự đã xảy ra và có liên quan đến đơn vị;

(ii) Tính đầy đủ: tất cả các thuyết minh cần trình bày trên báo cáo tài chính đã được trình bày;

(iii) Phân loại và tính dễ hiểu: các thông tin tài chính được trình bày, diễn giải và thuyết minh hợp lý, rõ ràng, dễ hiểu;

(iv) Tính chính xác và đánh giá: thông tin tài chính và thông tin khác được trình bày hợp lý và theo giá trị phù hợp.

A112. Kiểm toán viên có thể sử dụng các cơ sở dẫn liệu được mô tả ở trên hoặc có thể diễn đạt theo cách khác với điều kiện là tất cả các nội dung nêu trên đều được đề cập tới. Ví dụ, kiểm toán viên có thể kết hợp các cơ sở dẫn liệu đối với các giao dịch và sự kiện với các cơ sở dẫn liệu đối với số dư tài khoản.

Lưu ý khi kiểm toán các đơn vị trong lĩnh vực công

A113. Khi giải trình về các cơ sở dẫn liệu đối với báo cáo tài chính của các đơn vị trong lĩnh vực công, ngoài những cơ sở dẫn liệu được liệt kê ở đoạn A111 Chuẩn mực này, Ban Giám đốc thường phải khẳng định rằng các giao dịch và sự kiện đã được thực hiện tuân thủ pháp luật và các quy định. Các cơ sở dẫn liệu này cũng có thể thuộc phạm vi kiểm toán báo cáo tài chính.

Quy trình xác định rủi ro có sai sót trọng yếu (hướng dẫn đoạn 26(a) Chuẩn mực này)

A114. Thông tin thu thập được từ việc thực hiện các thủ tục đánh giá rủi ro, bao gồm bằng chứng kiểm toán thu được từ việc đánh giá về mặt thiết kế của các kiểm soát và xác định liệu các kiểm soát đó có được thực hiện hay không, được sử dụng làm bằng chứng kiểm toán để hỗ trợ việc đánh giá rủi ro. Việc đánh giá rủi ro sẽ quyết định nội dung, lịch trình và phạm vi của các thủ tục kiểm toán tiếp theo cần thực hiện.

A115. Phụ lục 02 Chuẩn mực này cung cấp ví dụ về các tình huống và sự kiện có thể cho thấy sự tồn tại của rủi ro có sai sót trọng yếu.

Liên hệ các kiểm soát với các cơ sở dẫn liệu (hướng dẫn đoạn 26(c) Chuẩn mực này)

A116. Trong quá trình đánh giá rủi ro, kiểm toán viên cần xác định các kiểm soát có thể ngăn chặn hoặc phát hiện và sửa chữa các sai sót trọng yếu đối với từng cơ sở dẫn liệu cụ thể. Nhìn chung, kiểm toán viên cần hiểu biết về các kiểm soát và liên hệ các kiểm soát này với các cơ sở dẫn liệu trong các chu trình và hệ thống có các kiểm soát đó, vì bản thân từng hoạt động kiểm soát riêng lẻ thường không xử lý được rủi ro. Thông thường, chỉ khi kết hợp nhiều hoạt động kiểm soát cùng với các thành phần khác của kiểm soát nội bộ thì mới đủ để xử lý rủi ro.

A117. Ngược lại, một số hoạt động kiểm soát có thể có ảnh hưởng nhất định đến từng cơ sở dẫn liệu trong một nhóm giao dịch hoặc số dư tài khoản cụ thể. Ví dụ, các hoạt động kiểm soát mà đơn vị thiết kế nhằm đảm bảo rằng nhân viên của đơn vị sẽ kiểm đếm và ghi nhận chính xác số liệu hàng tồn kho khi kiểm kê định kỳ hàng năm sẽ liên quan trực tiếp đến cơ sở dẫn liệu là tính hiện hữu và tính đầy đủ của số dư hàng tồn kho.

A118. Các kiểm soát có thể liên quan trực tiếp hoặc gián tiếp đến một cơ sở dẫn liệu. Kiểm soát càng ít liên quan đến cơ sở dẫn liệu thì càng kém hiệu quả trong việc ngăn chặn hoặc phát hiện và sửa chữa sai sót trong cơ sở dẫn liệu đó. Ví dụ, thủ tục soát xét của trưởng phòng kinh doanh đối với hoạt động bán hàng tại các cửa hàng cụ thể theo khu vực chỉ liên quan gián tiếp đến cơ sở dẫn liệu là tính đầy đủ của doanh thu bán hàng. Do đó, kiểm soát này có thể ít hiệu quả trong việc giảm rủi ro cho cơ sở dẫn liệu “tính đầy đủ” so với các kiểm soát khác có liên quan trực tiếp, như thủ tục đối chiếu giữa chứng từ vận chuyển với hóa đơn bán hàng.

Rủi ro đáng kể

Xác định các rủi ro đáng kể (hướng dẫn đoạn 28 Chuẩn mực này)

A119. Rủi ro đáng kể thường liên quan đến các giao dịch bất thường hoặc các vấn đề cần xét đoán. Giao dịch bất thường là các giao dịch có giá trị hoặc đặc điểm bất thường, do đó, phát sinh không thường xuyên. Các vấn đề cần xét đoán có thể bao gồm các ước tính kế toán mà việc xác định giá trị các ước tính đó chứa đựng yếu tố không chắc chắn đáng kể. Các giao dịch thường xuyên, đơn giản được xử lý một cách có hệ thống thường ít phát sinh rủi ro đáng kể.

A120. Đối với các giao dịch bất thường, rủi ro có sai sót trọng yếu thường nhiều hơn và phát sinh từ các vấn đề như:

(1) Sự can thiệp nhiều hơn của Ban Giám đốc vào việc hạch toán kế toán;

(2) Can thiệp thủ công nhiều hơn vào quá trình thu thập và xử lý dữ liệu;

(3) Các tính toán hoặc nguyên tắc kế toán phức tạp;

(4) Tính chất của giao dịch không thường xuyên khiến đơn vị khó có thể thực hiện các kiểm soát một cách hiệu quả đối với những rủi ro đó.

A121. Đối với các vấn đề cần xét đoán quan trọng liên quan đến các ước tính kế toán, rủi ro có sai sót trọng yếu thường nhiều hơn và phát sinh từ các vấn đề như:

(1) Nguyên tắc kế toán đối với các ước tính kế toán hoặc ghi nhận doanh thu có thể được diễn giải theo cách khác nhau;

(2) Các xét đoán cần thiết có thể mang tính chủ quan hoặc phức tạp hoặc cần các giả định về ảnh hưởng của các sự kiện xảy ra trong tương lai, như xét đoán về giá trị hợp lý.

A122. Đoạn 15 – 21 Chuẩn mực kiểm toán Việt Nam số 330 quy định ảnh hưởng của việc xác định một rủi ro là đáng kể đối với các thủ tục kiểm toán tiếp theo.

Rủi ro đáng kể liên quan đến rủi ro có sai sót trọng yếu do gian lận

A123. Đoạn 25 – 27 Chuẩn mực kiểm toán Việt Nam số 240 quy định chi tiết hơn về việc xác định và đánh giá rủi ro có sai sót trọng yếu do gian lận.

Tìm hiểu các kiểm soát liên quan đến các rủi ro đáng kể (hướng dẫn đoạn 29 Chuẩn mực này)

A124. Mặc dù rủi ro liên quan đến các vấn đề bất thường hoặc các vấn đề cần xét đoán thường không thuộc phạm vi của các kiểm soát thông thường, Ban Giám đốc vẫn có thể có các biện pháp khác để xử lý những rủi ro đó. Do vậy, kiểm toán viên cần tìm hiểu xem đơn vị có thiết kế và thực hiện các kiểm soát đối với rủi ro đáng kể phát sinh từ các vấn đề bất thường hoặc vấn đề cần xét đoán hay không, liệu Ban Giám đốc có biện pháp đối với những rủi ro đó hay không và biện pháp như thế nào. Những biện pháp có thể gồm:

(1) Các hoạt động kiểm soát như soát xét các giả định của các cấp quản lý hoặc các chuyên gia;

(2) Ghi chép lại quy trình thực hiện ước tính;

(3) Phê duyệt của Ban quản trị.

A125. Ví dụ, đối với những sự kiện chỉ xảy ra 1 lần như việc nhận được thông báo về một vụ kiện quan trọng, kiểm toán viên cần xem xét biện pháp xử lý của đơn vị, gồm những vấn đề như: vụ việc có được giao cho chuyên gia phù hợp (như chuyên gia tư vấn pháp luật trong hoặc ngoài đơn vị) không, đơn vị đã thực hiện đánh giá về những ảnh hưởng có thể xảy ra chưa và đơn vị dự định thuyết minh như thế nào về vụ việc này trong báo cáo tài chính.

A126. Trong một số trường hợp, các kiểm soát mà Ban Giám đốc áp dụng đối với các rủi ro có sai sót trọng yếu đáng kể có thể vẫn không xử lý được các rủi ro này. Đây là một biểu hiện của khiếm khuyết nghiêm trọng trong kiểm soát nội bộ của đơn vị (xem hướng dẫn tại đoạn A7 Chuẩn mực kiểm toán Việt Nam số 265).

Những rủi ro mà nếu chỉ thực hiện các thử nghiệm cơ bản sẽ không cung cấp đầy đủ các bằng chứng kiểm toán thích hợp (hướng dẫn đoạn 30 Chuẩn mực này)

A127. Rủi ro có sai sót trọng yếu có thể liên quan trực tiếp tới việc ghi chép các nhóm giao dịch hoặc số dư các tài khoản phát sinh thường xuyên và việc lập báo cáo tài chính một cách đáng tin cậy. Những rủi ro như vậy có thể bao gồm rủi ro về xử lý không chính xác hoặc không đầy đủ các nhóm giao dịch quan trọng và thường xuyên như doanh thu, mua hàng, thu chi tiền.

A128. Khi những giao dịch kinh doanh thường xuyên đó được xử lý với mức độ tự động hóa cao, với rất ít hoặc không có sự can thiệp thủ công thì kiểm toán viên không thể chỉ áp dụng thử nghiệm cơ bản đối với các rủi ro này. Ví dụ, trường hợp này xảy ra khi một lượng lớn thông tin của đơn vị được tạo lập, ghi chép, xử lý hoặc báo cáo chỉ ở dạng thông tin điện tử như trong một hệ thống tích hợp. Trong các tình huống đó:

(1) Bằng chứng kiểm toán chỉ có thể có ở dạng thông tin điện tử và sự đầy đủ, thích hợp của bằng chứng kiểm toán thường phụ thuộc vào tính hữu hiệu của các kiểm soát đối với tính chính xác và đầy đủ của thông tin;

(2) Khả năng xảy ra việc thông tin được tạo lập hoặc bị thay đổi không phù hợp và không bị phát hiện ra có thể lớn hơn nếu các kiểm soát phù hợp không được thực hiện một cách hiệu quả.

A129. Đoạn 08 Chuẩn mực kiểm toán Việt Nam số 330 quy định các thủ tục kiểm toán tiếp theo khi phát hiện những rủi ro nêu trên.

Xem xét lại đánh giá rủi ro

A130. Trong quá trình kiểm toán, kiểm toán viên có thể nhận thấy các thông tin có sự khác biệt đáng kể so với các thông tin mà kiểm toán viên đã sử dụng để đánh giá rủi ro. Ví dụ, việc đánh giá rủi ro có thể dựa vào kỳ vọng của kiểm toán viên về hoạt động hiệu quả của một số kiểm soát. Khi tiến hành thử nghiệm đối với các kiểm soát này, kiểm toán viên có thể thu thập được bằng chứng kiểm toán cho thấy các kiểm soát đó không hoạt động hiệu quả tại một số thời điểm của cuộc kiểm toán. Tương tự, khi thực hiện các thử nghiệm cơ bản, kiểm toán viên có thể phát hiện ra các sai sót về số liệu hoặc các sai sót có tần suất xảy ra lớn hơn so với dự kiến của kiểm toán viên khi đánh giá rủi ro. Trong những tình huống như vậy, việc đánh giá rủi ro có thể không phản ánh hợp lý tình hình thực tế của đơn vị và các thủ tục kiểm toán tiếp theo đã được lập kế hoạch có thể không hiệu quả trong việc phát hiện ra các sai sót trọng yếu (xem thêm các quy định và hướng dẫn tại Chuẩn mực kiểm toán Việt Nam số 330).