Tổng quan nghiên cứu

Thị trường kiểm toán độc lập tại Việt Nam ghi nhận sự phát triển vượt bậc với 148 công ty kiểm toán đang hoạt động và hơn 1.000 kiểm toán viên hành nghề tính đến tháng 9 năm 2008. Trong cơ cấu doanh thu toàn ngành, dịch vụ kiểm toán báo cáo tài chính chiếm tỷ trọng chi phối trên 60%. Tuy nhiên, bối cảnh hội nhập kinh tế quốc tế và các cuộc khủng hoảng tài chính toàn cầu, điển hình là sự sụp đổ của tập đoàn Enron kéo theo công ty kiểm toán Arthur Andersen, đã đặt ra yêu cầu cấp thiết về việc kiểm soát chất lượng kiểm toán và quản trị rủi ro nghề nghiệp.

Vấn đề nghiên cứu cốt lõi xuất phát từ thực trạng phần lớn các doanh nghiệp kiểm toán tại Việt Nam vẫn áp dụng quy trình kiểm toán truyền thống từ dưới lên, chưa chú trọng đúng mức đến công tác đánh giá rủi ro kinh doanh và môi trường hoạt động của khách hàng. Mục tiêu nghiên cứu tập trung vào việc hệ thống hóa các chuẩn mực quốc tế như ISA 315 và ISA 330, khảo sát thực trạng đánh giá rủi ro tại 3 nhóm công ty kiểm toán ở Việt Nam, từ đó đề xuất hệ thống giải pháp hoàn thiện quy trình đánh giá rủi ro trong kiểm toán báo cáo tài chính.

Phạm vi nghiên cứu giới hạn trong hoạt động kiểm toán báo cáo tài chính do các công ty kiểm toán độc lập tại Việt Nam thực hiện từ năm 1991 đến năm 2008. Nghiên cứu mang ý nghĩa thực tiễn to lớn khi giúp các đơn vị kiểm toán thiết lập mức rủi ro kiểm toán mong muốn, tối ưu hóa từ 15% đến 25% thời lượng và chi phí kiểm toán, đồng thời nâng cao độ tin cậy của thông tin tài chính cung cấp cho các nhà đầu tư và cơ quan quản lý nhà nước.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu vận dụng mô hình rủi ro kiểm toán truyền thống theo chuẩn mực ISA 400 và VSA 400, trong đó rủi ro kiểm toán (AR) được xác định bằng tích số giữa rủi ro tiềm tàng (IR), rủi ro kiểm soát (CR) và rủi ro phát hiện (DR) theo công thức toán học DR = AR / (IR x CR). Kiểm toán viên không thể thay đổi rủi ro tiềm tàng và rủi ro kiểm soát mà chỉ có thể nhận diện, đánh giá để xác lập mức rủi ro phát hiện thích hợp, từ đó điều chỉnh nội dung, lịch trình và phạm vi của các thử nghiệm cơ bản.

Bên cạnh mô hình truyền thống, nghiên cứu mở rộng sang mô hình tiếp cận kiểm toán dựa trên rủi ro kinh doanh (Business Risk-Based Audit) theo chuẩn mực ISA 315 và ISA 330 ban hành năm 2004, cùng hệ thống chuẩn mực SAS từ số 104 đến 111 của Hoa Kỳ ban hành năm 2006. Khung lý thuyết này định hình 5 khái niệm trọng tâm bao gồm: rủi ro kinh doanh của khách hàng, rủi ro chấp nhận khách hàng, rủi ro tiềm tàng, rủi ro kiểm soát và mức trọng yếu. Lý thuyết chỉ rõ mối quan hệ tỷ lệ nghịch giữa mức trọng yếu và rủi ro kiểm toán, đồng thời khẳng định rủi ro phát hiện tỷ lệ nghịch với số lượng bằng chứng kiểm toán cần thu thập.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp từ 38 chuẩn mực kiểm toán Việt Nam qua 7 đợt ban hành, hệ thống chuẩn mực quốc tế ISA, các quy chế pháp lý từ Nghị định 105/2004/NĐ-CP và báo cáo tổng kết của Hội Kiểm toán viên hành nghề Việt Nam (VACPA). Dữ liệu sơ cấp được thu thập thông qua khảo sát thực tế với cỡ mẫu gồm 35 công ty kiểm toán, đại diện cho 3 nhóm hình thức sở hữu: 5 công ty kiểm toán quốc tế 100% vốn nước ngoài, 15 công ty tiền thân là doanh nghiệp nhà nước và 15 công ty trách nhiệm hữu hạn quy mô nhỏ.

Phương pháp chọn mẫu phân tầng có chủ đích (purposive stratified sampling) được lựa chọn nhằm bảo đảm tính đại diện cao cho toàn bộ 148 công ty trên thị trường, phản ánh chính xác sự khác biệt về quy mô, đối tượng khách hàng và nguồn lực tài chính. Tác giả áp dụng phương pháp phân tích định tính kết hợp phân tích đối chuẩn (benchmarking) và tổng hợp ma trận để so sánh quy trình thực tế tại Việt Nam với các chuẩn mực quốc tế ISA 315 và ISA 330 trong giai đoạn nghiên cứu từ năm 1999 đến năm 2008.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Khảo sát thực tế giai đoạn 2006 - 2008 cho thấy bức tranh phân hóa rõ nét về thị phần và năng lực đánh giá rủi ro giữa các nhóm công ty kiểm toán:

Thứ nhất, cơ cấu doanh thu toàn ngành tập trung chủ yếu vào dịch vụ kiểm toán báo cáo tài chính với hơn 60% tổng doanh thu, dịch vụ tư vấn thuế và tài chính chiếm 20%, tư vấn quản lý đạt 14%, trong khi các dịch vụ khác chiếm tỷ trọng không đáng kể.

Thứ hai, thị phần khách hàng có sự phân cực sâu sắc. Nhóm 5 công ty kiểm toán quốc tế chiếm lĩnh 90% khách hàng là doanh nghiệp có vốn đầu tư nước ngoài (FDI). Ngược lại, nhóm công ty tiền thân là doanh nghiệp nhà nước sở hữu tệp khách hàng phân tán gồm 30% doanh nghiệp nhà nước, 26% doanh nghiệp FDI, 21% đơn vị hành chính sự nghiệp, 16% công ty tư nhân và 7% dự án quốc tế.

Thứ ba, chính sách chi phí tiền lương và đào tạo tạo ra khoảng cách lớn về chất lượng kiểm toán. Tại các công ty quốc tế, chi phí tiền lương và đào tạo chiếm từ 70% đến 80% doanh thu, đảm bảo đội ngũ kiểm toán viên vận dụng thuần thục mô hình đánh giá rủi ro hiện đại. Trong khi đó, tại các công ty tiền thân nhà nước, chi phí này chỉ chiếm từ 27% đến 35% doanh thu.

Thứ tư, hơn 80% công ty trách nhiệm hữu hạn quy mô nhỏ thực hiện đánh giá rủi ro mang nặng tính hình thức và chủ quan, chưa nhận thức đầy đủ vai trò của rủi ro kinh doanh và gần như bỏ qua bước hồ sơ hóa bằng chứng đánh giá rủi ro trên giấy tờ làm việc.

Thảo luận kết quả

Thực trạng trên cho thấy nguyên nhân chủ yếu bắt nguồn từ việc Việt Nam chưa ban hành chuẩn mực tương đương ISA 315 để hướng dẫn chi tiết quy trình tiếp cận rủi ro kinh doanh. Sự cạnh tranh gay gắt về giá phí trên thị trường kiểm toán với 148 doanh nghiệp đã khiến nhiều công ty cắt giảm thủ tục đánh giá rủi ro ban đầu để tiết kiệm chi phí trước mắt, dẫn đến nguy cơ gia tăng rủi ro phát hiện.

So với các thông lệ quốc tế tại Hoa Kỳ theo SAS 107 hay hướng dẫn của IFAC, việc đánh giá rủi ro tại Việt Nam vẫn bị cô lập trong phạm vi số liệu tài chính thuần túy mà thiếu góc nhìn tổng thể từ trên xuống (Top-down). Dữ liệu nghiên cứu có thể được minh họa trực quan thông qua biểu đồ tròn thể hiện tỷ trọng doanh thu dịch vụ toàn ngành (60% kiểm toán, 20% tư vấn tài chính, 14% tư vấn quản lý, 6% dịch vụ khác), kết hợp với bảng ma trận rủi ro 3x3 nhằm xác định cấp độ rủi ro phát hiện dựa trên sự tương tác đa chiều giữa 3 mức độ cao, trung bình và thấp của rủi ro tiềm tàng cùng rủi ro kiểm soát.

Đề xuất và khuyến nghị

Để nâng cao chất lượng kiểm toán và hoàn thiện công tác đánh giá rủi ro tại Việt Nam, các bên liên quan cần triển khai đồng bộ 4 nhóm giải pháp chiến lược sau:

Thứ nhất, Bộ Tài chính cần chủ trì nghiên cứu, xây dựng và ban hành chuẩn mực kiểm toán VSA 315 về hiểu biết tình hình kinh doanh, môi trường hoạt động và đánh giá rủi ro sai sót trọng yếu, đồng thời hiệu đính các chuẩn mực VSA 200 và VSA 240. Mục tiêu là chuẩn hóa 100% hệ thống chuẩn mực kiểm toán theo thông lệ quốc tế trong giai đoạn 2008 - 2010.

Thứ hai, Hội Kiểm toán viên hành nghề Việt Nam (VACPA) cần khẩn trương thiết kế và ban hành bộ chương trình kiểm toán mẫu chuẩn tích hợp mô hình đánh giá rủi ro kinh doanh. Bộ chương trình này cần hỗ trợ trực tiếp cho 100% các công ty kiểm toán vừa và nhỏ áp dụng đồng bộ trước năm 2009.

Thứ ba, các công ty kiểm toán độc lập phải ban hành quy chế nội bộ bắt buộc hồ sơ hóa 100% quá trình đánh giá rủi ro trên giấy tờ làm việc, từ khâu tiền kế hoạch đến khi phát hành báo cáo. Ban lãnh đạo công ty cần phân bổ tối thiểu 5% đến 8% tổng doanh thu hàng năm cho công tác đào tạo chuyên môn định kỳ.

Thứ tư, nâng cao năng lực đội ngũ kiểm toán viên thông qua việc quy định bắt buộc tham gia tối thiểu 40 giờ đào tạo cập nhật kiến thức chuyên sâu mỗi năm, tập trung vào kỹ năng phân tích rủi ro chiến lược và đánh giá hệ thống kiểm soát nội bộ.

Đối tượng nên tham khảo luận văn

Nội dung và kết quả nghiên cứu của luận văn mang lại giá trị ứng dụng thiết thực cho 4 nhóm đối tượng trọng tâm sau:

Thứ nhất, Ban Giám đốc và Trưởng phòng nghiệp vụ tại 148 công ty kiểm toán độc lập tại Việt Nam. Luận văn cung cấp khung tham chiếu hoàn chỉnh để cải tiến chương trình kiểm toán, giúp tối ưu hóa từ 15% đến 25% ngân sách thời gian làm việc tại khách hàng mà vẫn kiểm soát chặt chẽ rủi ro kiện tụng.

Thứ hai, hơn 1.000 kiểm toán viên hành nghề và trợ lý kiểm toán. Tài liệu đóng vai trò là cẩm nang hướng dẫn phương pháp tiếp cận rủi ro kinh doanh, hỗ trợ thiết kế ma trận rủi ro và các bảng câu hỏi khảo sát kiểm soát nội bộ chuẩn xác trong quá trình tác nghiệp.

Thứ ba, các nhà hoạch định chính sách thuộc Bộ Tài chính và VACPA. Công trình cung cấp các luận cứ khoa học và dữ liệu thực chứng từ 38 chuẩn mực kiểm toán hiện hành để phục vụ công tác soạn thảo, sửa đổi hệ thống chuẩn mực kiểm toán Việt Nam mới.

Thứ tư, giảng viên, học viên cao học và sinh viên chuyên ngành Kế toán - Kiểm toán tại các trường đại học khối kinh tế. Luận văn là tài liệu tham khảo học thuật giá trị với hơn 30 tài liệu tham chiếu quốc tế cùng các bài học kinh nghiệm từ các hãng kiểm toán hàng đầu thế giới.

Câu hỏi thường gặp

Mô hình rủi ro kiểm toán truyền thống được thiết lập và vận hành dựa trên nguyên lý nào? Mô hình rủi ro truyền thống xác định rủi ro phát hiện theo công thức DR = AR / (IR x CR). Kiểm toán viên đánh giá rủi ro tiềm tàng và rủi ro kiểm soát của từng khoản mục, từ đó xác định mức rủi ro phát hiện chấp nhận được để thiết kế các thử nghiệm cơ bản phù hợp với mục tiêu kiểm toán đề ra.

Tại sao các công ty kiểm toán cần chuyển đổi sang mô hình rủi ro kinh doanh theo chuẩn mực ISA 315? Mô hình ISA 315 ban hành năm 2004 khắc phục nhược điểm tĩnh của mô hình cũ bằng cách tiếp cận tổng thể từ trên xuống. Phương pháp này giúp kiểm toán viên nhận diện sâu sắc các rủi ro chiến lược, môi trường kinh doanh và ngành nghề tác động trực tiếp đến các sai lệch trọng yếu trên báo cáo tài chính.

Mối quan hệ tương tác giữa rủi ro phát hiện và khối lượng bằng chứng kiểm toán được quy định ra sao? Rủi ro phát hiện tỷ lệ nghịch với quy mô bằng chứng kiểm toán. Khi rủi ro tiềm tàng và rủi ro kiểm soát được đánh giá ở mức cao, kiểm toán viên buộc phải hạ thấp rủi ro phát hiện bằng cách tăng cường mở rộng phạm vi kiểm tra chi tiết và thu thập nhiều bằng chứng có độ tin cậy cao hơn.

Cơ cấu thị phần dịch vụ của các công ty kiểm toán tại Việt Nam giai đoạn khảo sát có đặc điểm gì nổi bật? Dịch vụ kiểm toán báo cáo tài chính chiếm vị trí áp đảo với hơn 60% tổng doanh thu toàn ngành, dịch vụ tư vấn thuế và tài chính chiếm 20%, tư vấn quản lý chiếm 14%. Nhóm 5 công ty quốc tế chi phối 90% khách hàng FDI, trong khi các công ty nội địa phục vụ đa dạng các thành phần kinh tế.

Việc bắt buộc hồ sơ hóa quá trình đánh giá rủi ro mang lại lợi ích cụ thể nào cho cuộc kiểm toán? Hồ sơ hóa 100% bằng chứng và xét đoán chuyên môn trên giấy tờ làm việc giúp minh bạch hóa cơ sở đưa ra ý kiến kiểm toán. Đây là căn cứ pháp lý bảo vệ kiểm toán viên trước các khiếu nại, đồng thời hỗ trợ đắc lực cho công tác soát xét chất lượng định kỳ theo quy chế của VACPA.

Kết luận

Nghiên cứu đã giải quyết toàn diện các vấn đề lý luận và thực tiễn về đánh giá rủi ro kiểm toán thông qua 5 luận điểm cốt lõi sau:

  • Khẳng định tính tất yếu của việc chuyển dịch từ mô hình rủi ro truyền thống sang mô hình rủi ro kinh doanh theo chuẩn mực quốc tế ISA 315 và ISA 330.
  • Phân tích chi tiết thực trạng phân hóa năng lực và quy trình đánh giá rủi ro giữa 3 nhóm hình thức sở hữu công ty kiểm toán tại Việt Nam.
  • Nhận diện các điểm nghẽn lớn trong nhận thức, công tác hồ sơ hóa và chi phí đầu tư đào tạo nhân sự chỉ chiếm từ 27% đến 35% tại các doanh nghiệp nội địa.
  • Đề xuất lộ trình đồng bộ 4 giải pháp từ cấp quản lý nhà nước, hội nghề nghiệp VACPA đến từng doanh nghiệp kiểm toán trong giai đoạn 2008 - 2010.
  • Cung cấp khung ma trận đánh giá rủi ro và các đề xuất hoàn thiện hệ thống 38 chuẩn mực kiểm toán Việt Nam.

Đóng góp lớn nhất của luận văn là việc đặt nền móng lý luận và cung cấp giải pháp thực tế cho việc chuẩn hóa quy trình đánh giá rủi ro tại 148 công ty kiểm toán. Để nâng cao vị thế và uy tín của ngành kiểm toán độc lập Việt Nam trên trường quốc tế, các cơ quan quản lý và toàn thể hội viên cần khẩn trương hành động, chủ động cập nhật chuẩn mực mới và chuẩn hóa 100% quy trình kiểm toán ngay từ hôm nay.