Tìm Hiểu Hệ Thống Kế Toán, Kiểm Soát Nội Bộ và Đánh Giá Rủi Ro Kiểm Toán (Theo QĐ 143/2001/QĐ-BTC)

Chuẩn mực này quy định các nguyên tắc, thủ tục cơ bản và hướng dẫn áp dụng liên quan đến việc tìm hiểu hệ thống kế toán và kiểm soát nội bộ, cũng như đánh giá rủi ro kiểm toán trong quá trình kiểm toán báo cáo tài chính. Kiểm toán viên cần hiểu rõ các quy định này để lập kế hoạch kiểm toán hiệu quả và đưa ra ý kiến xác thực về báo cáo tài chính của doanh nghiệp.

Kiểm toán viên cần có hiểu biết đầy đủ về hệ thống kế toán và kiểm soát nội bộ của khách hàng để lập kế hoạch kiểm toán tổng thể và chương trình kiểm toán phù hợp, hiệu quả. Đồng thời, kiểm toán viên phải sử dụng khả năng xét đoán chuyên môn để đánh giá rủi ro kiểm toán và xác định các thủ tục kiểm toán nhằm giảm thiểu rủi ro này đến mức có thể chấp nhận được.

Chuẩn mực này áp dụng cho kiểm toán báo cáo tài chính và có thể được vận dụng cho kiểm toán thông tin tài chính khác và các dịch vụ liên quan.

Các Định Nghĩa Quan Trọng

Để hiểu rõ hơn về chuẩn mực này, chúng ta cần nắm vững các định nghĩa sau:

• Rủi ro tiềm tàng: Rủi ro vốn có do khả năng báo cáo tài chính chứa đựng sai sót trọng yếu, bất kể có hệ thống kiểm soát nội bộ hay không.

• Rủi ro kiểm soát: Rủi ro hệ thống kế toán và kiểm soát nội bộ không thể ngăn ngừa hoặc phát hiện và sửa chữa kịp thời các sai sót trọng yếu.

• Rủi ro phát hiện: Rủi ro kiểm toán viên không phát hiện được các sai sót trọng yếu trong quá trình kiểm toán.

• Rủi ro kiểm toán: Rủi ro kiểm toán viên đưa ra ý kiến không phù hợp khi báo cáo tài chính còn chứa đựng sai sót trọng yếu.

• Đánh giá rủi ro kiểm toán: Quá trình kiểm toán viên xác định mức độ rủi ro kiểm toán có thể xảy ra.

• Trọng yếu: Tầm quan trọng của một thông tin hoặc số liệu trong báo cáo tài chính, ảnh hưởng đến quyết định của người sử dụng báo cáo.

• Hệ thống kiểm soát nội bộ: Các quy định và thủ tục kiểm soát do đơn vị xây dựng và áp dụng để đảm bảo tuân thủ pháp luật, kiểm tra, ngăn ngừa gian lận, lập báo cáo tài chính trung thực và bảo vệ tài sản.

• Hệ thống kế toán: Các quy định và thủ tục kế toán mà đơn vị áp dụng để ghi chép kế toán và lập báo cáo tài chính.

• Môi trường kiểm soát: Nhận thức, quan điểm và hoạt động của Hội đồng quản trị và Ban Giám đốc đối với hệ thống kiểm soát nội bộ.

• Thủ tục kiểm soát: Các quy chế và thủ tục do Ban lãnh đạo thiết lập và chỉ đạo thực hiện để đạt được mục tiêu quản lý cụ thể.

Hiểu rõ các định nghĩa này giúp kiểm toán viên có cái nhìn tổng quan và chính xác về các yếu tố ảnh hưởng đến rủi ro kiểm toán.

Nội Dung Chi Tiết Của Chuẩn Mực

Đánh giá Rủi Ro Tiềm Tàng

Khi lập kế hoạch kiểm toán, kiểm toán viên phải đánh giá rủi ro tiềm tàng cho toàn bộ báo cáo tài chính. Khi lập chương trình kiểm toán, kiểm toán viên cần xác định cụ thể mức độ rủi ro tiềm tàng cho các số dư hoặc loại nghiệp vụ quan trọng. Việc đánh giá này dựa trên xét đoán chuyên môn và các nhân tố chủ yếu sau:

• Trên phương diện báo cáo tài chính:
  • Sự liêm khiết, kinh nghiệm và hiểu biết của Ban Giám đốc.
  • Trình độ và kinh nghiệm của kế toán trưởng và nhân viên kế toán.
  • Áp lực bất thường đối với Ban Giám đốc và kế toán trưởng.
  • Đặc điểm hoạt động của đơn vị, như quy trình công nghệ, cơ cấu vốn, các đơn vị phụ thuộc.
  • Các yếu tố ảnh hưởng đến lĩnh vực hoạt động, như biến động kinh tế, cạnh tranh và thay đổi hệ thống kế toán.
• Trên phương diện số dư tài khoản và loại nghiệp vụ:
  • Báo cáo tài chính có thể chứa đựng những sai sót.
  • Việc xác định số dư và số phát sinh của các tài khoản và nghiệp vụ kinh tế.
  • Mức độ dễ bị mất mát, biển thủ tài sản.
  • Mức độ phức tạp của các nghiệp vụ hay sự kiện quan trọng.
  • Việc ghi chép các nghiệp vụ bất thường và phức tạp.

Hệ Thống Kế Toán và Kiểm Soát Nội Bộ

Kiểm soát nội bộ trong hệ thống kế toán đảm bảo:

• Nghiệp vụ kinh tế, tài chính được thực hiện sau khi có sự chấp thuận của người có thẩm quyền.
• Các nghiệp vụ được ghi chép kịp thời, đầy đủ và chính xác.
• Chỉ được tiếp cận tài sản hay tài liệu kế toán khi có sự đồng ý của Ban Giám đốc.
• Tài sản ghi trong sổ kế toán được đối chiếu với tài sản thực tế.

Tuy nhiên, hệ thống kiểm soát nội bộ có những hạn chế tiềm tàng:

• Chi phí cho hệ thống kiểm soát nội bộ không được vượt quá lợi ích mà nó mang lại.
• Các thủ tục kiểm soát thường được thiết lập cho các nghiệp vụ thường xuyên.
• Sai sót do con người thiếu chú ý hoặc không hiểu rõ yêu cầu công việc.
• Khả năng hệ thống kiểm soát nội bộ không phát hiện được sự thông đồng.
• Khả năng người chịu trách nhiệm lạm dụng đặc quyền.
• Thay đổi cơ chế và yêu cầu quản lý làm cho các thủ tục kiểm soát bị lạc hậu.

Trong phạm vi kiểm toán báo cáo tài chính, kiểm toán viên quan tâm đến các chính sách, thủ tục của hệ thống kế toán và hệ thống kiểm soát nội bộ liên quan đến cơ sở dẫn liệu của báo cáo tài chính. Việc tìm hiểu và đánh giá rủi ro tiềm tàng và rủi ro kiểm soát sẽ giúp kiểm toán viên xác định phạm vi kiểm toán cần thiết và xây dựng các thủ tục kiểm toán thích hợp.

Môi Trường Kiểm Soát, Hệ Thống Kế Toán và Thủ Tục Kiểm Soát

Kiểm toán viên cần hiểu rõ về môi trường kiểm soát để đánh giá nhận thức và hoạt động của Hội đồng quản trị và Ban Giám đốc đối với hệ thống kiểm soát nội bộ.

Các nhân tố chủ yếu để đánh giá môi trường kiểm soát bao gồm: chức năng, nhiệm vụ của Hội đồng quản trị, Ban Giám đốc và các phòng ban chức năng; tư duy quản lý, phong cách điều hành; cơ cấu tổ chức và quyền hạn, trách nhiệm của các bộ phận; hệ thống kiểm soát của Ban quản lý; ảnh hưởng từ bên ngoài đơn vị.

Kiểm toán viên cần hiểu rõ về hệ thống kế toán và việc thực hiện công việc kế toán của đơn vị để xác định các loại nghiệp vụ kinh tế chủ yếu; nguồn gốc các loại nghiệp vụ kinh tế chủ yếu; tổ chức bộ máy kế toán; tổ chức công việc kế toán; quy trình kế toán các nghiệp vụ kinh tế chủ yếu.

Kiểm toán viên cần hiểu rõ các thủ tục kiểm soát của đơn vị để xây dựng kế hoạch kiểm toán tổng thể và chương trình kiểm toán. Các thủ tục kiểm soát chủ yếu bao gồm: lập, kiểm tra, so sánh và phê duyệt các số liệu, tài liệu; kiểm tra tính chính xác của các số liệu tính toán; kiểm tra chương trình ứng dụng và môi trường tin học; kiểm tra số liệu giữa sổ kế toán tổng hợp và sổ kế toán chi tiết; đối chiếu số liệu nội bộ với bên ngoài; so sánh, đối chiếu kết quả kiểm kê thực tế với số liệu trên sổ kế toán; giới hạn việc tiếp cận trực tiếp với các tài sản và tài liệu kế toán; phân tích, so sánh giữa số liệu thực tế với dự toán, kế hoạch.

Đánh Giá Rủi Ro Kiểm Soát

Đánh giá ban đầu về rủi ro kiểm soát là việc đánh giá hiệu quả hệ thống kế toán và hệ thống kiểm soát nội bộ trong việc ngăn ngừa hoặc phát hiện và sửa chữa các sai sót trọng yếu. Rủi ro kiểm soát thường không hoàn toàn được loại trừ do sự hạn chế tiềm tàng của hệ thống kế toán và hệ thống kiểm soát nội bộ.

Kiểm toán viên thường đánh giá rủi ro kiểm soát ở mức độ cao khi hệ thống kế toán và hệ thống kiểm soát nội bộ không đầy đủ hoặc không hiệu quả, hoặc khi kiểm toán viên không được cung cấp đầy đủ cơ sở để đánh giá sự đầy đủ và hiệu quả của hệ thống.

Kiểm toán viên thường đánh giá rủi ro kiểm soát ở mức độ không cao khi có đủ cơ sở để kết luận hệ thống kế toán và hệ thống kiểm soát nội bộ được thiết kế có thể ngăn ngừa, phát hiện và sửa chữa các sai sót trọng yếu, và khi kiểm toán viên có kế hoạch thực hiện thử nghiệm kiểm soát.

Kiểm toán viên phải ghi chép và lưu lại trong hồ sơ kiểm toán những kết quả đạt được trong việc tìm hiểu hệ thống kế toán và hệ thống kiểm soát nội bộ, và những nhận xét và đánh giá về rủi ro kiểm soát.

Thử Nghiệm Kiểm Soát

Kiểm toán viên phải thực hiện các thử nghiệm kiểm soát để thu thập đầy đủ bằng chứng về tính hiệu quả của hệ thống kế toán và hệ thống kiểm soát nội bộ trên các phương diện thiết kế và thực hiện.

Thử nghiệm kiểm soát bao gồm: kiểm tra chứng từ của các nghiệp vụ kinh tế; phỏng vấn, quan sát thực tế việc thực hiện chức năng, nhiệm vụ kiểm soát; kiểm tra lại việc thực hiện thủ tục kiểm soát nội bộ.

Kiểm toán viên phải thu thập đầy đủ bằng chứng kiểm toán thích hợp để chứng minh cho việc đánh giá rủi ro kiểm soát ở mức độ không cao. Việc đánh giá mức độ rủi ro kiểm soát càng thấp thì kiểm toán viên càng phải chứng minh rõ là hệ thống kế toán và hệ thống kiểm soát nội bộ đã được thiết kế phù hợp và hoạt động hiệu quả.

Dựa trên kết quả các thử nghiệm kiểm soát, kiểm toán viên phải xác định xem hệ thống kiểm soát nội bộ có được thiết kế và thực hiện phù hợp với đánh giá ban đầu về rủi ro kiểm soát hay không. Nếu có thay đổi lớn thì kiểm toán viên phải xem xét lại mức độ rủi ro kiểm soát và phải thay đổi nội dung, lịch trình và phạm vi thử nghiệm cơ bản đã dự kiến.

Mối Liên Hệ Giữa Các Loại Rủi Ro

Rủi ro tiềm tàng và rủi ro kiểm soát có liên hệ chặt chẽ với nhau nên kiểm toán viên cần kết hợp cùng lúc việc đánh giá rủi ro tiềm tàng và rủi ro kiểm soát.

Mức độ rủi ro phát hiện tỷ lệ nghịch với mức độ rủi ro tiềm tàng và rủi ro kiểm soát.

Rủi ro tiềm tàng và rủi ro kiểm soát dù được đánh giá ở mức độ thấp nhất thì kiểm toán viên vẫn phải thực hiện thử nghiệm cơ bản đối với các loại nghiệp vụ và số dư các tài khoản trọng yếu.

Rủi Ro Kiểm Toán Trong Đơn Vị Có Quy Mô Nhỏ

Mức độ đảm bảo đưa ra ý kiến nhận xét của kiểm toán viên về báo cáo tài chính là như nhau đối với mọi quy mô của đơn vị kiểm toán. Trường hợp công việc kiểm soát nội bộ bị giới hạn bởi việc không phân chia nhiệm vụ thì ý kiến của kiểm toán viên về báo cáo tài chính phải hoàn toàn dựa trên bằng chứng thu thập được từ thử nghiệm cơ bản.

Thông Báo Các Hạn Chế Phát Hiện Được

Trong quá trình tìm hiểu hệ thống kế toán, hệ thống kiểm soát nội bộ và thực hiện thử nghiệm kiểm soát, kiểm toán viên có thể phát hiện ra các hạn chế của hệ thống. Khi đó, kiểm toán viên phải thông báo trong thời gian nhanh nhất cho người có trách nhiệm của đơn vị về những hạn chế chủ yếu trong thiết kế và thực hiện của hệ thống kế toán và hệ thống kiểm soát nội bộ.

Kết Luận

Việc tuân thủ chuẩn mực này giúp kiểm toán viên thực hiện kiểm toán một cách hiệu quả và đưa ra ý kiến xác thực về báo cáo tài chính. Đồng thời, giúp đơn vị được kiểm toán nâng cao chất lượng hệ thống kế toán và kiểm soát nội bộ, góp phần vào sự phát triển bền vững của doanh nghiệp.