Xử lý rủi ro có sai sót trọng yếu đã được đánh giá

15. Để xử lý rủi ro có sai sót trọng yếu đã được đánh giá theo Chuẩn mực kiểm toán quốc tế số 330, kiểm toán viên của đơn vị sử dụng dịch vụ phải:

(a) Xác định liệu có thu thập được đầy đủ bằng chứng kiểm toán thích hợp về các cơ sở dẫn liệu báo cáo tài chính có liên quan từ các sổ kế toán của đơn vị sử dụng dịch vụ hay không; và nếu không, phải

(b) Thực hiện các thủ tục kiểm toán tiếp theo nhằm thu thập đầy đủ bằng chứng kiểm toán thích hợp hoặc huy động một kiểm toán viên khác thay mặt mình thực hiện các thủ tục đó tại tổ chức cung cấp dịch vụ (Tham chiếu: Đoạn A24-A28).

Thử nghiệm kiểm soát

16. Khi đánh giá rủi ro, nếu kiểm toán viên của đơn vị sử dụng dịch vụ kỳ vọng rằng các kiểm soát tại tổ chức cung cấp dịch vụ hoạt động hữu hiệu, kiểm toán viên phải thu thập bằng chứng kiểm toán về tính hữu hiệu của hoạt động kiểm soát bằng cách thực hiện một hoặc một số thủ tục sau:

(a) Thu thập báo cáo loại 2, nếu có;

(b) Thực hiện các thử nghiệm kiểm soát thích hợp tại tổ chức cung cấp dịch vụ; hoặc

(c) Huy động một kiểm toán viên khác thay mặt mình thực hiện các thử nghiệm kiểm soát tại tổ chức cung cấp dịch vụ (Tham chiếu: Đoạn A29-A30).

Sử dụng báo cáo loại 2 làm bằng chứng kiểm toán về tính hữu hiệu của hoạt động kiểm soát tại tổ chức cung cấp dịch vụ

17. Theo đoạn 16(a), nếu kiểm toán viên của đơn vị sử dụng dịch vụ có ý định sử dụng báo cáo loại 2 làm bằng chứng kiểm toán về tính hữu hiệu của hoạt động kiểm soát tại tổ chức cung cấp dịch vụ, kiểm toán viên phải xác định liệu báo cáo của kiểm toán viên của tổ chức cung cấp dịch vụ có cung cấp đầy đủ bằng chứng kiểm toán thích hợp về tính hữu hiệu của hoạt động kiểm soát để hỗ trợ cho việc đánh giá rủi ro của kiểm toán viên hay không, bằng cách:

(a) Đánh giá liệu các mô tả, thiết kế và tính hữu hiệu của hoạt động kiểm soát tại tổ chức cung cấp dịch vụ tại một thời điểm hay cho một giai đoạn có phù hợp với mục tiêu kiểm toán hay không;

(b) Xác định liệu các kiểm soát bổ sung của đơn vị sử dụng dịch vụ được tổ chức cung cấp dịch vụ xác định có phù hợp với đơn vị sử dụng dịch vụ hay không, và nếu có, tìm hiểu xem liệu đơn vị sử dụng dịch vụ đã thiết kế và thực hiện các kiểm soát này hay chưa, và nếu có, kiểm tra tính hữu hiệu của hoạt động kiểm soát đó;

(c) Đánh giá tính thích hợp của khoảng thời gian được thực hiện thử nghiệm kiểm soát và thời gian trôi qua kể từ khi thực hiện thử nghiệm kiểm soát; và

(d) Đánh giá liệu các thử nghiệm kiểm soát được kiểm toán viên của tổ chức cung cấp dịch vụ thực hiện và kết quả của các thử nghiệm đó, thể hiện trong báo cáo của kiểm toán viên của tổ chức cung cấp dịch vụ, có phù hợp với cơ sở dẫn liệu trong báo cáo tài chính của đơn vị sử dụng dịch vụ và có cung cấp đầy đủ bằng chứng kiểm toán thích hợp để hỗ trợ cho việc đánh giá rủi ro của kiểm toán viên đơn vị sử dụng dịch vụ hay không (Tham chiếu: Đoạn A31-A39).

Báo cáo loại 1 và báo cáo loại 2 không bao gồm các dịch vụ của một tổ chức thầu phụ

18. Nếu kiểm toán viên của đơn vị sử dụng dịch vụ dự định sử dụng báo cáo loại 1 hoặc loại 2 mà không bao gồm các dịch vụ do một tổ chức thầu phụ cung cấp nhưng các dịch vụ của tổ chức thầu phụ lại liên quan đến việc kiểm toán báo cáo tài chính của đơn vị sử dụng dịch vụ thì kiểm toán viên phải áp dụng các yêu cầu của Chuẩn mực này đối với các dịch vụ do tổ chức thầu phụ cung cấp (Tham chiếu: Đoạn A40).

Hành vi gian lận, không tuân thủ pháp luật và các quy định, và các sai sót chưa được điều chỉnh liên quan đến các hoạt động tại tổ chức cung cấp dịch vụ

19. Kiểm toán viên của đơn vị sử dụng dịch vụ phải phỏng vấn Ban Giám đốc đơn vị sử dụng dịch vụ về việc liệu tổ chức cung cấp dịch vụ đã báo cáo cho đơn vị, hay đơn vị có biết được về bất kỳ hành vi gian lận, không tuân thủ pháp luật và các quy định, hoặc các sai sót chưa được điều chỉnh có ảnh hưởng đến báo cáo tài chính của đơn vị hay không. Kiểm toán viên phải đánh giá mức độ ảnh hưởng của các vấn đề đó đến nội dung, lịch trình và phạm vi của các thủ tục kiểm toán tiếp theo, kể cả ảnh hưởng đến các kết luận của kiểm toán viên và báo cáo kiểm toán (Tham chiếu: Đoạn A41).