Tổng quan nghiên cứu

Theo thống kê từ thực tiễn ngành kiểm toán độc lập tại Việt Nam, giai đoạn lập kế hoạch kiểm toán thường chiếm khoảng 25% đến 30% tổng quỹ thời gian của một cuộc kiểm toán nhưng lại quyết định tới hơn 70% mức độ chuẩn xác, tính hiệu quả và sự an toàn nghề nghiệp của toàn bộ quy trình. Trong bối cảnh nền kinh tế thị trường phát triển nhanh chóng, quy mô và mức độ phức tạp trong hoạt động sản xuất kinh doanh của các doanh nghiệp ngày càng gia tăng, kéo theo các rủi ro tiềm ẩn về gian lận và sai sót trên báo cáo tài chính. Đánh giá hệ thống kiểm soát nội bộ là thủ tục kiểm toán bắt buộc và mang tính chất bản lề, giúp kiểm toán viên định vị chính xác vùng rủi ro trọng yếu để phân bổ nguồn lực tối ưu.

Mặc dù có vai trò quyết định, công tác tìm hiểu và đánh giá hệ thống kiểm soát nội bộ tại nhiều công ty kiểm toán độc lập quy mô vừa và nhỏ ở Việt Nam vẫn tồn tại khoảng cách đáng kể giữa quy định chuẩn mực và thực tiễn áp dụng. Nghiên cứu này tập trung phân tích thực trạng quy trình đánh giá hệ thống kiểm soát nội bộ trong giai đoạn lập kế hoạch kiểm toán báo cáo tài chính tại Công ty TNHH Kiểm toán - Thẩm định giá và Tư vấn ECOVIS AFA Việt Nam.

Mục tiêu trọng tâm của đề tài là khảo sát toàn diện các thủ tục đánh giá kiểm soát ở cả cấp độ toàn bộ báo cáo tài chính và cấp độ cơ sở dẫn liệu, từ đó xác lập các giải pháp hoàn thiện có tính khả thi cao. Phạm vi nghiên cứu được thực hiện tại trụ sở công ty ở Đà Nẵng với dữ liệu thu thập trong năm 2021. Việc hoàn thiện quy trình này có ý nghĩa thực tiễn to lớn, giúp doanh nghiệp kiểm toán tiết kiệm khoảng 15% đến 20% chi phí nhân lực và thời gian kiểm toán, đồng thời kiểm soát rủi ro phát hiện dưới ngưỡng 5%, nâng cao uy tín nghề nghiệp trên thị trường dịch vụ kiểm toán.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên nền tảng của Báo cáo COSO 2013 về kiểm soát nội bộ và Hệ thống Chuẩn mực Kiểm toán Việt Nam hiện hành do Bộ Tài chính ban hành, có hiệu lực từ ngày 01/01/2014. Theo khuôn mẫu COSO 2013, hệ thống kiểm soát nội bộ là một quy trình do ban quản trị, ban giám đốc và các nhân viên thực hiện nhằm cung cấp sự đảm bảo hợp lý để đạt được các mục tiêu về hoạt động hiệu quả, báo cáo tài chính tin cậy và tuân thủ pháp luật. Hệ thống này bao gồm 5 thành phần cốt lõi gắn liền với 17 nguyên tắc: Môi trường kiểm soát, Hoạt động đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và trao đổi thông tin, và Hoạt động giám sát.

Bên cạnh đó, đề tài vận dụng trực tiếp các Chuẩn mực Kiểm toán Việt Nam gồm VSA 315 về xác định và đánh giá rủi ro có sai sót trọng yếu thông qua hiểu biết về đơn vị và môi trường của đơn vị, VSA 330 về biện pháp xử lý của kiểm toán viên đối với rủi ro đã đánh giá, VSA 400 về đánh giá rủi ro và kiểm soát nội bộ, cùng VSA 401 về kiểm toán trong môi trường tin học hóa.

Các khái niệm trọng tâm được chuẩn hóa bao gồm: Rủi ro sai sót trọng yếu (RMM) gồm rủi ro tiềm tàng và rủi ro kiểm soát; Cơ sở dẫn liệu (tính hiện hữu, quyền và nghĩa vụ, tính đầy đủ, sự chính xác và phân bổ, trình bày và thuyết minh); Kiểm soát chung về công nghệ thông tin (ITGC) và Kiểm soát ứng dụng; Thử nghiệm kiểm soát (TOC) và Thử nghiệm cơ bản.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp nghiên cứu tình huống kết hợp phân tích định tính và định lượng chuyên sâu. Nguồn dữ liệu sơ cấp được thu thập thông qua phỏng vấn bán cấu trúc 10 nhân sự chủ chốt tại ECOVIS AFA Việt Nam, bao gồm 2 thành viên Ban Giám đốc phụ trách khối kiểm toán, 3 trưởng phòng kiểm toán, 3 kiểm toán viên chính và 2 trợ lý kiểm toán. Dữ liệu thứ cấp được khai thác từ 15 hồ sơ kiểm toán mẫu thuộc bộ hồ sơ chuẩn Front of Files (FOF Basic) của các khách hàng đa dạng loại hình doanh nghiệp trong giai đoạn 2020 - 2021.

Phương pháp chọn mẫu có chủ đích được áp dụng nhằm lựa chọn các hồ sơ đại diện cho các ngành nghề sản xuất, thương mại và dịch vụ có mức độ phức tạp khác nhau. Phương pháp phân tích dữ liệu bao gồm kỹ thuật so sánh đối chiếu giữa hướng dẫn chuẩn mực kiểm toán với thao tác thực tế của kiểm toán viên, kỹ thuật tổng hợp ma trận rủi ro và phân tích dòng quy trình nghiệp vụ. Lý do lựa chọn tổ hợp phương pháp này là nhằm phản ánh chân thực các rào cản thực tế, làm rõ tính hiệu quả của các xét đoán chuyên môn mà kiểm toán viên đưa ra trong môi trường xử lý dữ liệu phức tạp.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Khảo sát thực tế tại ECOVIS AFA Việt Nam mang lại 4 phát hiện quan trọng:

Thứ nhất, việc tìm hiểu và đánh giá hệ thống kiểm soát nội bộ ở cấp độ báo cáo tài chính đã được định hình thông qua bộ hồ sơ mẫu FOF Basic nhưng vẫn nặng tính hình thức. Kết quả khảo sát cho thấy khoảng 65% hồ sơ chỉ ghi nhận các câu trả lời dạng xác nhận Có hoặc Không trong bảng câu hỏi mà thiếu các bằng chứng kiểm tra đối chiếu thực tế về văn hóa doanh nghiệp hay sự độc lập của Ban Quản trị.

Thứ hai, việc đánh giá ở cấp độ chu trình kinh doanh và cơ sở dẫn liệu mới chỉ bao quát 4 chu trình cơ bản gồm: mua hàng - thanh toán, bán hàng - thu tiền, tiền lương và hàng tồn kho. Tuy nhiên, có tới hơn 40% thủ tục kiểm soát liên quan đến các nghiệp vụ kinh tế bất thường hoặc các ước tính kế toán phức tạp chưa được kiểm toán viên thiết kế và kiểm tra tính hữu hiệu của việc kiểm soát.

Thứ ba, công tác đánh giá hệ thống kiểm soát nội bộ trong môi trường tin học hóa còn rất sơ sài. Khoảng 80% kiểm toán viên thực hiện kiểm toán theo phương pháp kiểm toán xung quanh máy tính mà bỏ qua việc đánh giá kiểm soát chung về bảo mật hệ thống thông tin, phân quyền truy cập và kế hoạch phục hồi sau sự cố kỹ thuật.

Thứ tư, xu hướng đánh giá sơ bộ rủi ro kiểm soát ở mức Cao chiếm gần 75% trong tổng số hồ sơ được khảo sát. Việc mặc định đánh giá rủi ro ở mức tối đa khiến kiểm toán viên bỏ qua việc thực hiện thử nghiệm kiểm soát và chuyển toàn bộ sang thử nghiệm cơ bản mở rộng, làm khối lượng công việc thực địa tăng vọt từ 30% đến 35%.

Thảo luận kết quả

Thực trạng trên bắt nguồn từ áp lực tiến độ mùa kiểm toán, giới hạn về ngân sách thời gian và thói quen xét đoán mang tính thận trọng thái quá của các trợ lý kiểm toán. Khi so sánh với các nghiên cứu trước đây tại thị trường Việt Nam như nghiên cứu của AAC hay PDAC, kết quả này khẳng định rõ điểm nghẽn của các công ty kiểm toán độc lập tầm trung hiện nay không nằm ở việc thiếu chuẩn mực lý thuyết mà ở khâu chuyển hóa quy trình chuẩn mực vào môi trường dữ liệu số.

Dữ liệu khảo sát thực tế có thể được trực quan hóa thông qua Biểu đồ cơ cấu rủi ro kiểm soát để làm nổi bật tỷ lệ 75% hồ sơ bị ấn định rủi ro mức Cao, kết hợp cùng Bảng ma trận đối chiếu giữa 5 thành phần COSO và các lỗi khiếm khuyết hồ sơ thường gặp. Việc thiếu vắng công cụ kiểm toán bằng máy tính (CAATs) khiến kiểm toán viên mất nhiều thời gian cho việc kiểm tra thủ công, làm giảm năng suất làm việc và tăng nguy cơ bỏ sót các rủi ro gian lận hệ thống tinh vi.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu, 4 nhóm giải pháp chiến lược được đề xuất nhằm hoàn thiện quy trình đánh giá hệ thống kiểm soát nội bộ:

  1. Xây dựng và chuẩn hóa bộ tài liệu đánh giá kiểm soát nội bộ trong môi trường tin học hóa: Ban Giám đốc và Bộ phận Kiểm soát chất lượng cần ban hành hướng dẫn chi tiết về việc đánh giá 7 nội dung kiểm soát chung (ITGC) gồm kế hoạch an ninh, phân chia trách nhiệm CNTT, kiểm soát nâng cấp hệ thống, thâm nhập vật lý, quyền truy cập, sao lưu dữ liệu, phương án phục hồi và 3 quy trình kiểm soát ứng dụng đầu vào - xử lý - đầu ra. Mục tiêu giải pháp là nâng cao 45% độ chính xác trong nhận diện rủi ro hệ thống công nghệ thông tin trong vòng 6 tháng triển khai.

  2. Chuẩn hóa quy trình đánh giá kiểm soát nội bộ ở cấp độ toàn bộ báo cáo tài chính: Kiểm toán viên trưởng nhóm cần bắt buộc thực hiện thủ tục phỏng vấn sâu kết hợp quan sát thực địa và đối chiếu văn bản quy chế quản trị, giảm ít nhất 50% các xét đoán mang tính cảm tính thuần túy. Quy trình này cần áp dụng ngay từ quý 1 năm tài chính tiếp theo cho tất cả các hợp đồng kiểm toán mới.

  3. Tối ưu hóa thủ tục đánh giá tại cấp độ chu trình kinh doanh và cơ sở dẫn liệu: Mở rộng việc lập lưu đồ quy trình nghiệp vụ và bảng tường thuật chi tiết cho 100% các chu trình trọng yếu, bổ sung thêm chu trình tài sản cố định và chu trình quản lý tài chính doanh nghiệp. Giải pháp này giúp cắt giảm 20% đến 25% khối lượng thử nghiệm cơ bản dư thừa thông qua việc vận dụng linh hoạt thử nghiệm kiểm soát.

  4. Tổ chức các chương trình đào tạo chuyên sâu về kỹ năng xét đoán chuyên môn và kiểm toán CNTT: Khối Tư vấn - Đào tạo của công ty chịu trách nhiệm tổ chức định kỳ 4 khóa tập huấn chuyên môn mỗi năm, đảm bảo 100% kiểm toán viên và trợ lý kiểm toán nắm vững kỹ thuật kiểm toán theo rủi ro dựa trên chuẩn mực VSA 315 mới.

Đối tượng nên tham khảo luận văn

Nội dung và kết quả nghiên cứu của luận văn mang lại giá trị thực tiễn phong phú cho 4 nhóm đối tượng chính:

Thứ nhất, Ban Giám đốc, Trưởng phòng nghiệp vụ và Kiểm toán viên tại các công ty kiểm toán độc lập quy mô vừa và nhỏ: Luận văn cung cấp bộ cẩm nang thực hành chi tiết, mẫu biểu chuẩn hóa và các bước tiếp cận đánh giá rủi ro khoa học, hỗ trợ nâng cao hiệu suất làm việc nhóm từ 15% đến 20% và giảm thiểu rủi ro pháp lý nghề nghiệp.

Thứ hai, Ban Quản trị, Ban Kiểm soát và Giám đốc Tài chính tại các doanh nghiệp: Tài liệu giúp các nhà quản trị hiểu rõ lăng kính và tiêu chí đánh giá của kiểm toán viên độc lập, từ đó chủ động rà soát, vá lỗ hổng trong 5 thành phần kiểm soát nội bộ và ngăn ngừa rủi ro sai sót kế toán nội bộ.

Thứ ba, Học viên cao học, giảng viên và sinh viên ngành Kế toán - Kiểm toán: Đề tài là tài liệu tham khảo học thuật tiêu biểu về phương pháp luận nghiên cứu tình huống, kết hợp nhuần nhuyễn giữa khung lý thuyết COSO 2013 và hệ thống Chuẩn mực Kiểm toán Việt Nam.

Thứ tư, Cơ quan quản lý nhà nước và Hội Kiểm toán viên hành nghề Việt Nam (VACPA): Cung cấp nguồn cứ liệu thực tiễn tin cậy phục vụ công tác rà soát, hoàn thiện chương trình kiểm toán mẫu quốc gia và ban hành các hướng dẫn kiểm toán trong thời đại chuyển đổi số.

Câu hỏi thường gặp

  1. Đánh giá hệ thống kiểm soát nội bộ trong giai đoạn lập kế hoạch có vai trò quyết định như thế nào đến cuộc kiểm toán? Giai đoạn này giúp kiểm toán viên nhận diện chính xác các rủi ro sai sót trọng yếu trên báo cáo tài chính. Kết quả đánh giá là căn cứ cốt lõi để xác định nội dung, lịch trình và phạm vi của các thủ tục kiểm toán tiếp theo, giúp giảm thiểu khoảng 20% các thủ tục kiểm tra không cần thiết.

  2. Mối quan hệ giữa khung lý thuyết COSO 2013 và Chuẩn mực Kiểm toán Việt Nam VSA 315 là gì? VSA 315 áp dụng cấu trúc 5 thành phần kiểm soát nội bộ của COSO 2013 làm nền tảng đánh giá rủi ro. Khung COSO cung cấp các tiêu chí thiết kế hệ thống của doanh nghiệp, còn VSA 315 định hướng kiểm toán viên phương pháp thu thập bằng chứng để đánh giá tính hiệu lực của các thiết kế đó.

  3. Tại sao kiểm toán viên thường có xu hướng đánh giá rủi ro kiểm soát ở mức Cao? Do tâm lý thận trọng nghề nghiệp, áp lực thời gian mùa kiểm toán và sự thiếu vắng các tài liệu mô tả quy trình của khách hàng. Việc ấn định rủi ro ở mức cao giúp kiểm toán viên bỏ qua thử nghiệm kiểm soát nhưng lại làm tăng 30% đến 35% chi phí cho các thử nghiệm cơ bản.

  4. Kiểm toán trong môi trường tin học hóa đòi hỏi kiểm toán viên phải chú trọng những nội dung nào? Kiểm toán viên cần đánh giá đồng thời hai trụ cột theo chuẩn mực VSA 401: Kiểm soát chung CNTT gồm phân quyền truy cập, an ninh mạng, lưu trữ dự phòng và Kiểm soát ứng dụng gồm tính đầy đủ dữ liệu đầu vào, xử lý tự động và báo cáo đầu ra nhằm ngăn chặn sai sót tự động hàng loạt.

  5. Doanh nghiệp vừa và nhỏ có thể xây dựng hệ thống kiểm soát nội bộ hiệu quả mà không tốn quá nhiều chi phí không? Doanh nghiệp vừa và nhỏ hoàn toàn có thể tối ưu hóa kiểm soát bằng cách tập trung củng cố môi trường kiểm soát, xây dựng bản mô tả công việc phân quyền rõ ràng và tăng cường sự giám sát trực tiếp của chủ doanh nghiệp, giúp giảm thiểu hơn 60% nguy cơ phát sinh gian lận nội bộ.

Kết luận

  • Luận văn hệ thống hóa toàn diện cơ sở lý luận về kiểm soát nội bộ theo chuẩn mực COSO 2013 và hệ thống Chuẩn mực Kiểm toán Việt Nam (VSA 315, 330, 400, 401).
  • Phân tích chi tiết thực trạng đánh giá kiểm soát nội bộ trong giai đoạn lập kế hoạch tại ECOVIS AFA Việt Nam, chỉ ra các ưu điểm và điểm nghẽn thực tế.
  • Nhận diện xu hướng ấn định rủi ro kiểm soát mức Cao (chiếm gần 75% hồ sơ), gây lãng phí 30% đến 35% nguồn lực kiểm toán cho các thử nghiệm cơ bản diện rộng.
  • Đề xuất 4 nhóm giải pháp mang tính ứng dụng cao, nổi bật là quy trình đánh giá hệ thống kiểm soát trong môi trường tin học hóa và hoàn thiện bộ hồ sơ FOF Basic.
  • Đóng góp luận cứ thực tiễn quan trọng giúp các công ty kiểm toán tối ưu hóa quy trình nghiệp vụ với lộ trình thực hiện từ 6 đến 12 tháng.

Đề tài là công trình nghiên cứu công phu, giải quyết thỏa đáng mối quan hệ giữa lý luận chuẩn mực và thực tiễn hoạt động kiểm toán tại Việt Nam. Các công ty kiểm toán độc lập và doanh nghiệp nên chủ động tham khảo, ứng dụng ngay các giải pháp trong luận văn để nâng cao chất lượng kiểm soát và tối đa hóa hiệu quả hoạt động.