Tổng quan nghiên cứu

Trong bối cảnh nền kinh tế Việt Nam hội nhập sâu rộng thông qua các hiệp định thương mại tự do thế hệ mới như EVFTA cùng hơn 200 doanh nghiệp kiểm toán độc lập đang hoạt động, yêu cầu minh bạch hóa thông tin tài chính trở thành điều kiện sống còn của doanh nghiệp. Kiểm soát nội bộ giữ vai trò là công cụ cốt lõi trong quản trị rủi ro và điều hành. Tuy nhiên, hoạt động kiểm toán báo cáo tài chính tại nhiều công ty kiểm toán quy mô vừa và nhỏ vẫn chủ yếu tiếp cận theo phương pháp truyền thống, chưa khai thác tối đa lợi ích từ việc đánh giá hệ thống kiểm soát nội bộ. Vấn đề đặt ra là việc nghiên cứu, đánh giá kiểm soát nội bộ còn mang tính hình thức, định tính và dựa nhiều vào cảm tính cá nhân của kiểm toán viên, làm gia tăng rủi ro kiểm toán hoặc gây lãng phí từ 15% đến 25% thời lượng kiểm tra chi tiết không cần thiết.

Luận văn tập trung vào mục tiêu hệ thống hóa cơ sở lý luận, khảo sát toàn diện thực trạng quy trình đánh giá hệ thống kiểm soát nội bộ và đề xuất các giải pháp hoàn thiện quy trình kiểm toán tại Công ty TNHH Kiểm toán Immanuel. Phạm vi nghiên cứu được thực hiện trên tập dữ liệu hoạt động giai đoạn 2019–2021 tại Immanuel cùng các cuộc kiểm toán thực tế tại khách hàng điển hình như Công ty TNHH ABC Vina trong niên độ tài chính 2021. Ý nghĩa nghiên cứu thể hiện qua việc cung cấp mô hình chuẩn hóa quy trình theo Chuẩn mực kiểm toán Việt Nam VSA 315, giúp công ty kiểm toán tối ưu hóa chi phí thực hiện, giảm thiểu rủi ro phát hiện và nâng cao độ tin cậy của báo cáo kiểm toán lên mức trên 95% trước các bên sử dụng thông tin.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu xây dựng trên nền tảng lý thuyết kiểm soát nội bộ hiện đại theo Báo cáo COSO 1992 và bản cập nhật 2013 với mô hình cấu trúc 5 bộ phận hợp thành: Môi trường kiểm soát, Quy trình đánh giá rủi ro, Hệ thống thông tin liên quan đến lập và trình bày báo cáo tài chính, Các hoạt động kiểm soát và Giám sát các hoạt động kiểm soát. Đồng thời, nghiên cứu vận dụng trực tiếp hệ thống Chuẩn mực kiểm toán Việt Nam, trọng tâm là VSA 315 về xác định và đánh giá rủi ro có sai sót trọng yếu thông qua hiểu biết về đơn vị, kết hợp cùng VSA 400 và Luật Kiểm toán độc lập số 67/2011/QH12.

Các khái niệm then chốt được phân tích chuyên sâu gồm có:

  • Hệ thống kiểm soát nội bộ: Toàn bộ chính sách, quy chế và thủ tục do đơn vị thiết kế và duy trì nhằm bảo đảm độ tin cậy của báo cáo tài chính, hiệu quả hoạt động và tuân thủ pháp luật.
  • Rủi ro kiểm soát: Khả năng hệ thống kiểm soát nội bộ không thể ngăn chặn, phát hiện và sửa chữa kịp thời các sai sót trọng yếu ở cấp độ cơ sở dẫn liệu.
  • Thử nghiệm kiểm soát: Các thủ tục kiểm tra nhằm thu thập bằng chứng về sự thiết kế phù hợp và tính vận hành hữu hiệu liên tục của các chốt kiểm soát trong suốt niên độ kế toán.
  • Cơ sở dẫn liệu: Các khẳng định của Ban Giám đốc thể hiện trên báo cáo tài chính theo 6 tiêu chí chuẩn mực gồm Tính đầy đủ (C), Tính hiện hữu (E), Tính chính xác (A), Đánh giá (V), Quyền và nghĩa vụ (O), cùng Trình bày và thuyết minh (P).

Phương pháp nghiên cứu

Nghiên cứu kết hợp dữ liệu thứ cấp từ 253 hồ sơ kiểm toán khách hàng, báo cáo tăng trưởng doanh thu đạt 10.545 triệu đồng và hồ sơ nhân sự 145 nhân viên của Immanuel trong giai đoạn 2019–2021 với dữ liệu sơ cấp thu thập qua 12 cuộc phỏng vấn chuyên sâu cùng Ban Giám đốc và kiểm toán viên phụ trách đoàn.

Quy mô khảo sát tập trung đánh giá 5 chu trình kinh doanh cơ bản: Bán hàng - thu tiền (giấy tờ làm việc C110), Mua hàng - trả tiền (C210), Hàng tồn kho - giá thành (C310), Tiền lương (C410), và Tài sản cố định - xây dựng cơ bản (C510). Nghiên cứu đi sâu vào ca điển hình Công ty TNHH ABC Vina với cỡ mẫu kiểm tra 100% phiếu chi tháng 6 cùng mẫu chọn lọc ngẫu nhiên các tháng 8 và tháng 12/2021. Phương pháp chọn mẫu phán đoán phi xác suất được lựa chọn vì tính phù hợp với nguồn lực kiểm toán giới hạn, cho phép tập trung trực diện vào các khoản mục có mức độ rủi ro tiềm tàng cao. Timeline nghiên cứu được thực hiện liên tục từ đầu năm 2021 đến khi phát hành báo cáo kiểm toán vào đầu năm 2022.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, tốc độ tăng trưởng nhanh về quy mô với lượng khách hàng tăng 42,1% (từ 178 khách hàng năm 2019 lên 253 khách hàng năm 2021) và nhân sự tăng 16% (từ 125 lên 145 người) đã tạo áp lực cực lớn lên thời lượng tìm hiểu hệ thống kiểm soát nội bộ của từng nhóm kiểm toán.

Thứ hai, phương pháp mô tả hệ thống kiểm soát nội bộ tại Immanuel còn đơn điệu, có tới trên 90% hồ sơ chỉ sử dụng bản tường thuật và bảng câu hỏi mẫu chung. Việc thiếu vắng hoàn toàn các lưu đồ chu trình luân chuyển chứng từ khiến kiểm toán viên mất nhiều thời gian đọc hiểu và thường xuyên hỏi lặp thông tin với khách hàng.

Thứ ba, việc đánh giá sơ bộ rủi ro kiểm soát chưa được lượng hóa rõ ràng bằng bảng điểm chuẩn, có tới hơn 80% trường hợp kiểm toán viên dựa hoàn toàn vào cảm tính để kết luận mức rủi ro kiểm soát ở mức trung bình hoặc thấp đối với khách hàng quen và mức cao đối với khách hàng mới.

Thứ tư, việc kết hợp thử nghiệm kiểm soát với thử nghiệm chi tiết bộc lộ nhiều bất cập trong thu thập bằng chứng. Điển hình tại Công ty TNHH ABC Vina, kiểm toán viên phát hiện hàng loạt sai phạm chứng từ: phiếu chi PC48/06 (370.000 đồng/người/ngày), PC60/06 (560.000 đồng) thiếu chữ ký người nhận tiền; PC43/08 (576.000 đồng) và PC42/12 (171.630 đồng) thiếu hóa đơn tài chính; tạm ứng công tác phí vùng mía phát sinh 180.732 đồng không hóa đơn hợp lệ bị lặp lại từ năm trước. Dù vậy, kiểm toán viên chỉ đưa ra nhắc nhở miệng trong buổi họp tổng kết mà không phát hành Thư quản lý cảnh báo rủi ro chính thức cho Ban điều hành doanh nghiệp.

Thảo luận kết quả

Nguyên nhân cốt lõi của những tồn tại trên bắt nguồn từ tỷ lệ biến động nhân sự kiểm toán cao, phần lớn trợ lý mới tuyển dụng là sinh viên mới tốt nghiệp chưa có nhiều kinh nghiệm xét đoán thực tế. Đồng thời, ảnh hưởng của dịch bệnh khiến việc thực địa bị rút ngắn khoảng 30% thời gian so với thông lệ.

Khi so sánh với thông lệ quốc tế và mô hình rủi ro kiểm toán (AR = IR x CR x DR), việc đánh giá rủi ro kiểm soát (CR) quá phụ thuộc vào định tính khiến kiểm toán viên không thể xác định chính xác mức độ rủi ro phát hiện (DR), dẫn đến việc phân bổ cỡ mẫu kiểm tra cơ bản thiếu căn cứ khoa học. Dữ liệu thực nghiệm chứng minh rằng nếu doanh nghiệp áp dụng ma trận rủi ro dạng bảng trực quan kết hợp biểu đồ phân bổ thời gian, việc đầu tư thêm 20% thời lượng đánh giá kiểm soát nội bộ ngay từ khâu lập kế hoạch sẽ giúp cắt giảm đến 35% khối lượng công việc kiểm tra chi tiết chứng từ ở giai đoạn kết thúc kiểm toán.

Đề xuất và khuyến nghị

Thứ nhất, chuẩn hóa công cụ mô tả kiểm soát nội bộ bằng việc áp dụng bắt buộc kỹ thuật vẽ lưu đồ kết hợp bảng câu hỏi chuyên biệt theo từng ngành nghề kinh doanh. Mục tiêu giảm 25% thời gian tìm hiểu thông tin khách hàng, do Ban Giám đốc và Trưởng nhóm kiểm toán triển khai ngay trong quý 1 hàng năm.

Thứ hai, thiết lập Ma trận lượng hóa rủi ro kiểm soát với hệ số điểm từ 1 đến 5 cho từng cơ sở dẫn liệu. Phòng Kiểm soát chất lượng chịu trách nhiệm ban hành khung tính điểm chuẩn trong vòng 6 tháng, đảm bảo 100% hồ sơ kiểm toán năm đều có căn cứ định lượng mức rủi ro kiểm soát trước khi thiết kế thử nghiệm cơ bản.

Thứ ba, đầu tư và ứng dụng phần mềm kiểm toán chuyên dụng tích hợp thuật toán chọn mẫu thống kê ngẫu nhiên. Ban lãnh đạo công ty cần phân bổ ngân sách nâng cấp hạ tầng công nghệ thông tin trong vòng 12 tháng nhằm loại bỏ rủi ro chọn mẫu theo cảm tính chủ quan của trợ lý kiểm toán.

Thứ tư, chuẩn hóa quy trình lập và phát hành Thư quản lý cùng Báo cáo đánh giá kiểm soát nội bộ độc lập. Trưởng đoàn kiểm toán có nghĩa vụ lập báo cáo này gửi trực tiếp cho Hội đồng quản trị và Ban Giám đốc khách hàng trong vòng 10 ngày sau khi kết thúc đợt kiểm toán thực địa.

Thứ năm, triển khai chương trình đào tạo nghiệp vụ định kỳ tối thiểu 40 giờ/năm cho toàn bộ đội ngũ trợ lý kiểm toán về Chuẩn mực VSA 315 và kỹ thuật kiểm toán hệ thống công nghệ thông tin do Giám đốc chuyên môn trực tiếp giảng dạy.

Đối tượng nên tham khảo luận văn

Nhóm 1: Ban Giám đốc và kiểm toán viên tại các công ty kiểm toán độc lập quy mô vừa và nhỏ. Luận văn cung cấp trọn bộ biểu mẫu giấy tờ làm việc từ A240 đến C510, giúp tối ưu hóa thời gian thực địa và nâng cao chất lượng hồ sơ kiểm toán.

Nhóm 2: Giám đốc tài chính (CFO), Kế toán trưởng và Trưởng ban kiểm soát tại các doanh nghiệp sản xuất và thương mại. Tài liệu giúp nhận diện chính xác các lỗ hổng thường gặp trong quản lý quỹ tiền mặt, thanh toán tạm ứng và phê duyệt chi phí nội bộ.

Nhóm 3: Giảng viên, học viên cao học và sinh viên chuyên ngành Kế toán - Kiểm toán. Luận văn đóng vai trò là case study thực chứng sinh động, liên kết chặt chẽ giữa lý thuyết chuẩn mực VSA 315 và thực tiễn xử lý sai phạm tại doanh nghiệp.

Nhóm 4: Các cơ quan quản lý nghề nghiệp và Hiệp hội Kiểm toán viên hành nghề Việt Nam (VACPA). Cung cấp dữ liệu thực tế để hoàn thiện các văn bản hướng dẫn nghiệp vụ đánh giá rủi ro phù hợp với năng lực các đơn vị kiểm toán trong nước.

Câu hỏi thường gặp

Đánh giá hệ thống kiểm soát nội bộ có phải là thủ tục bắt buộc trong kiểm toán báo cáo tài chính không? Đúng, đây là thủ tục bắt buộc theo quy định của Chuẩn mực kiểm toán Việt Nam VSA 315 và VSA 400. Thủ tục này giúp kiểm toán viên xác định bản chất, lịch trình và phạm vi của các thử nghiệm cơ bản cần thực hiện.

Tại sao việc kết hợp lưu đồ và bảng câu hỏi lại nâng cao hiệu quả đánh giá kiểm soát nội bộ? Lưu đồ giúp trực quan hóa toàn bộ dòng chảy chứng từ và các chốt phê duyệt qua từng phòng ban, trong khi bảng câu hỏi đi sâu vào chi tiết thủ tục. Sự kết hợp này giúp kiểm toán viên phát hiện ngay điểm nghẽn mà không bị trùng lặp câu hỏi.

Hệ quả của việc đánh giá rủi ro kiểm soát mang tính cảm tính là gì? Đánh giá cảm tính khiến kiểm toán viên xác định sai mức rủi ro kiểm soát. Nếu đánh giá thấp hơn thực tế sẽ dẫn đến bỏ sót sai sót trọng yếu, còn nếu đánh giá quá cao sẽ làm tăng khối lượng kiểm tra chi tiết, đẩy chi phí cuộc kiểm toán tăng từ 20% đến 30%.

Khác biệt lớn nhất khi tìm hiểu kiểm soát nội bộ giữa khách hàng mới và khách hàng thường niên là gì? Với khách hàng mới, kiểm toán viên phải khảo sát toàn diện từ đầu mọi chu trình và lưu hồ sơ chung. Với khách hàng thường niên, kiểm toán viên chỉ cần cập nhật các thay đổi trong năm và đánh giá lại mức độ rủi ro tại các chu trình trọng yếu.

Doanh nghiệp kiểm toán vừa và nhỏ có thể khắc phục tình trạng thiếu hụt nhân sự kinh nghiệm bằng cách nào? Công ty cần xây dựng hệ thống giấy tờ làm việc chuẩn hóa, ứng dụng phần mềm chọn mẫu tự động và duy trì quy trình soát xét 3 cấp nghiêm ngặt nhằm bù đắp khoảng trống kinh nghiệm của các trợ lý trẻ.

Kết luận

  • Luận văn đã hệ thống hóa toàn diện lý luận về kiểm soát nội bộ và quy trình đánh giá rủi ro theo Chuẩn mực VSA 315 và khung COSO.
  • Phân tích sâu sắc thực trạng hoạt động kiểm toán tại Công ty TNHH Kiểm toán Immanuel qua chuỗi số liệu tăng trưởng giai đoạn 2019–2021 và case study ABC Vina.
  • Chỉ rõ 4 nhóm hạn chế then chốt về công cụ mô tả, lượng hóa rủi ro kiểm soát, phương pháp chọn mẫu và việc phát hành thư quản lý.
  • Đề xuất hệ thống 5 giải pháp khả thi gắn liền với ma trận tính điểm rủi ro, ứng dụng phần mềm và chuẩn hóa đào tạo nội bộ.
  • Khẳng định đánh giá kiểm soát nội bộ là giải pháp chiến lược giúp nâng cao năng lực cạnh tranh và uy tín nghề nghiệp của công ty kiểm toán.

Lộ trình chuyển đổi và ứng dụng các đề xuất cần được thực hiện đồng bộ trong 12 đến 24 tháng tới nhằm tạo bước đột phá về chất lượng dịch vụ. Các doanh nghiệp kiểm toán và nhà quản trị tài chính nên chủ động áp dụng khung đánh giá này để tối ưu hóa quy trình kiểm soát và quản trị rủi ro bền vững.