THUẾ - KẾ TOÁN

Chuẩn mực kiểm toán số 330: Biện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh giá (Phần 10)

Tham vấn bởi luật sư Nguyễn Thụy Hân

Chuyên viên pháp lý Văn Tài

13:59 26/04/23

PHÁP LUẬT DOANH NGHIỆP tiếp tục hướng dẫn Chuẩn mực kiểm toán số 330: Biện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh giá như sau:

>> Chuẩn mực kiểm toán số 330: Biện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh giá (Phần 17)

>> Chuẩn mực kiểm toán số 330: Biện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh giá (Phần 16)

Căn cứ Hệ thống chuẩn mực kiểm toán Việt Nam Chuẩn mực kiểm toán số 330: Biện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh giá (gọi tắt là Chuẩn mực kiểm toán số 330) (ban hành kèm theo Thông tư 214/2012/TT-BTC ngày 06 tháng 12 năm 2012 của Bộ Tài chính), Chuẩn mực kiểm toán số 330 được quy định như sau:

3. Hướng dẫn áp dụng Chuẩn mực kiểm toán số 330

…

3.2. Thủ tục kiểm toán đối với rủi ro có sai sót trọng yếu đã được đánh giá ở cấp độ cơ sở dẫn liệu

…

3.2.2. Thử nghiệm kiểm soát

3.2.2.1. Các thủ tục kiểm toán khác kết hợp với thủ tục phỏng vấn

Hướng dẫn đoạn 10(a) Chuẩn mực kiểm toán số 330 (ban hành kèm theo Thông tư 214/2012/TT-BTC) như sau:

- Chỉ thực hiện thủ tục phỏng vấn thôi thì không đủ để kiểm tra tính hữu hiệu của các kiểm soát, do đó, kiểm toán viên cần thực hiện các thủ tục kiểm toán khác kết hợp với phỏng vấn. Thủ tục phỏng vấn kết hợp với kiểm tra hoặc thực hiện lại có thể cung cấp sự đảm bảo cao hơn so với việc kết hợp thủ tục phỏng vấn và quan sát vì quan sát chỉ phù hợp tại thời điểm diễn ra giao dịch.

- Nội dung của một kiểm soát cụ thể sẽ ảnh hưởng đến loại thủ tục cần thực hiện để thu thập bằng chứng kiểm toán về tính hoạt động hữu hiệu của kiểm soát đó. Ví dụ, nếu tính hoạt động hữu hiệu được chứng minh dưới hình thức văn bản thì kiểm toán viên có thể quyết định kiểm tra tài liệu của đơn vị để thu thập bằng chứng kiểm toán về tính hoạt động hữu hiệu đó. Tuy nhiên, đối với các kiểm soát khác, tài liệu về hoạt động có thể sẽ không có sẵn hoặc không thích hợp. Ví dụ, có thể không có tài liệu về hoạt động của một số yếu tố của môi trường kiểm soát như việc phân quyền, phân nhiệm, hoặc không có tài liệu về một số loại hoạt động kiểm soát như các hoạt động kiểm soát được xử lý bằng máy tính. Trong trường hợp này, kiểm toán viên có thể thu thập bằng chứng về tính hoạt động hữu hiệu bằng cách phỏng vấn kết hợp với các thủ tục kiểm toán khác, như quan sát hoặc sử dụng các kỹ thuật kiểm toán với sự hỗ trợ của máy tính.

Toàn văn File Word Thông tư hướng dẫn chế độ kế toán năm 2023

Chuẩn mực kiểm toán số 330: Biện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh giá (Phần 10)

(Ảnh minh họa - Nguồn từ Internet)

3.2.2.2. Phạm vi của thử nghiệm kiểm soát

Kiểm toán viên có thể phải mở rộng phạm vi thử nghiệm đối với một kiểm soát khi cần thu thập bằng chứng kiểm toán thuyết phục hơn về tính hữu hiệu của kiểm soát đó. Ngoài mức độ tin cậy vào các kiểm soát, kiểm toán viên có thể xem xét các vấn đề sau khi xác định phạm vi của thử nghiệm kiểm soát:

- Tần suất thực hiện kiểm soát của đơn vị trong suốt giai đoạn;

- Khoảng thời gian trong giai đoạn kiểm toán mà kiểm toán viên tin cậy vào tính hữu hiệu của hoạt động kiểm soát;

- Tỷ lệ sai lệch dự kiến của một kiểm soát;

- Tính thích hợp và độ tin cậy của bằng chứng kiểm toán cần thu thập về tính hữu hiệu của hoạt động kiểm soát ở cấp độ cơ sở dẫn liệu;

- Phạm vi của bằng chứng kiểm toán cần thu thập được từ các thử nghiệm kiểm soát khác liên quan đến cơ sở dẫn liệu đó.

Chuẩn mực kiểm toán Việt Nam số 530 quy định và hướng dẫn chi tiết hơn về phạm vi thử nghiệm.

- Do tính nhất quán vốn có của quy trình xử lý công nghệ thông tin, kiểm toán viên có thể không cần phải mở rộng phạm vi thử nghiệm đối với một kiểm soát tự động. Một kiểm soát tự động sẽ được thực hiện một cách nhất quán nếu chương trình (bao gồm các bảng biểu, tệp tin hay dữ liệu cố định được sử dụng trong chương trình) không thay đổi. Nếu kiểm toán viên xác định là một kiểm soát tự động vận hành đúng như dự kiến (việc xác định có thể được thực hiện tại thời điểm bắt đầu thực hiện kiểm soát hoặc một thời điểm khác) thì kiểm toán viên có thể xem xét thực hiện các thử nghiệm để xác định rằng kiểm soát đó tiếp tục vận hành hiệu quả. Các thử nghiệm đó có thể bao gồm việc xác định:

+ Các thay đổi của chương trình sẽ không được thực hiện khi chưa có sự kiểm soát thích hợp đối với các thay đổi đó;

+ Phiên bản chính thức của chương trình được sử dụng để xử lý giao dịch;

+ Các kiểm soát chung khác có liên quan được thực hiện hiệu quả.

Các thử nghiệm này cũng có thể bao gồm việc xác định rằng những thay đổi của chương trình chưa được triển khai, như trường hợp đơn vị sử dụng các gói phần mềm ứng dụng mà không chỉnh sửa hoặc bảo trì các phần mềm này. Ví dụ, kiểm toán viên có thể kiểm tra hồ sơ quản trị về an ninh công nghệ thông tin để thu thập được bằng chứng kiểm toán cho thấy chưa có sự truy cập trái phép nào trong suốt giai đoạn.

Quý khách hàng xem tiếp >> Chuẩn mực kiểm toán số 330: Biện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh giá (Phần 11)

- Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của Pháp luật doanh nghiệp. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected].

- Nội dung bài viết mang tính chất tham khảo;

- Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc.