Thủ tục Kiểm toán Đánh giá Rủi ro trong Giai đoạn Lập kế hoạch tại EY Việt Nam

• Tác giả: Nguyễn Thanh Trúc
• Người hướng dẫn: Hoàng Thị Mai Khánh
• Trường học: University Of Economics And Law
• Chuyên ngành: Accounting And Auditing
• Đề tài: Audit Procedures Of Risk Assessment At Planning Phase At Ey Vietnam Limited Company
• Loại tài liệu: Graduation Thesis
• Năm xuất bản: 2021
• Địa điểm: Ho Chi Minh City

• COMMENTS OF ADVISOR
• THANK YOU STATEMENT
• LIST OF ABBREVIATIONS
• LIST OF TABLES
• LIST OF DIAGRAMS
• 1. INTRODUCTION
• 1.1. Reasons to choose the topic
• 1.2. Objectives of the study
• 1.3. Methodology of the study
• 1.4. Scope and limitations of the study
• 2. CHAPTER 1: THEORITICAL BACKGROUND OF AUDIT RISKS AND AUDIT RISK ASSESSMENT
• 2.1. What are audit risks? Differentiate from other types of risk
• 2.1.1. Audit risk
• 2.1.2. Differentiate from business risk
• 2.2. Audit risks model components
• 2.2.1. Inherent risk
• 2.2.2. Control risk
• 2.2.3. Planned detection risk
• 2.3. The relationship between risk types (audit risk model)
• 2.4. Table 1. Matrix of detection risk
• 3. CHAPTER 2: AUDIT PROCESS OF RISK ASSESSMENT AT EY – ILLUSTRATION AT CLIENT ABC
• 3.1. Introduction to EY
• 3.2. Mission, Vision & Values
• 3.3. Audit process of FSs at Ernst & Young Vietnam (EY GAM)
• 3.4. Risk assessment process at Ernst & Young Vietnam – Illustrate at ABC Company
• 3.4.1. Pre-planning phase
• 3.4.2. Assessment of internal control system
• 3.4.3. Combined risk (CRA) with substantive test
• 4. CHAPTER 3: COMMENTS AND RECOMMENDATIONS
• 4.1. Comment on the audit risk assessment process during the planning phase at Ernst & Young Co.
• APPENDIX I - AUDITOR PROCEDURES TO BE FOLLOWED WHEN UNDERSTANDING INTERNAL CONTROL SYSTEMS
• APPENDIX II - UNDERSTAND THE BUSINESS - COMPANY ABC
• APPENDIX III - LAWS AND REGULATIONS FORM – ABC COMPANY
• APPENDIX IV – ENTITY LEVEL CONTROLS COMPANY A
• APPENDIX V – CRA FOR MATERIAL ITEMS AT CLIENT ABC

I. Tổng quan Kiểm toán Đánh giá Rủi ro tại EY Việt Nam

Trong bối cảnh kinh tế hội nhập và sự phát triển của công nghệ thông tin, các doanh nghiệp tại Việt Nam phải đối mặt với nhiều thách thức và rủi ro. Để đáp ứng yêu cầu về tính minh bạch và tin cậy của thông tin tài chính, việc kiểm toán báo cáo tài chính trở nên vô cùng quan trọng. EY Việt Nam, với vai trò là một trong những công ty kiểm toán hàng đầu, áp dụng các quy trình kiểm toán chặt chẽ, đặc biệt là quy trình kiểm toán đánh giá rủi ro trong giai đoạn lập kế hoạch. Quy trình này giúp EY xác định các rủi ro tiềm ẩn, từ đó đưa ra các biện pháp kiểm soát phù hợp và đảm bảo chất lượng kiểm toán. Theo tài liệu nghiên cứu, mục tiêu của quy trình này là "giúp kiểm toán viên có cơ sở để thiết kế nội dung, lịch trình và phạm vi của các thủ tục kiểm toán tiếp theo." Sự thành công của quy trình kiểm toán không chỉ phụ thuộc vào năng lực của kiểm toán viên mà còn vào việc áp dụng hiệu quả các chuẩn mực và phương pháp kiểm toán hiện đại.

1.1. Tầm quan trọng của đánh giá rủi ro tài chính trong kiểm toán

Việc đánh giá rủi ro tài chính đóng vai trò then chốt trong quá trình kiểm toán, giúp kiểm toán viên xác định các khu vực có khả năng xảy ra sai sót trọng yếu. Quá trình này bao gồm việc phân tích môi trường kinh doanh, hệ thống kiểm soát nội bộ của doanh nghiệp và các yếu tố khác có thể ảnh hưởng đến báo cáo tài chính. Theo ISA 315, rủi ro cần được liên kết với rủi ro phát sinh trong quá trình kiểm toán báo cáo tài chính và nên bao gồm cả khẳng định báo cáo tài chính bị ảnh hưởng. Điều này cho phép kiểm toán viên tập trung nguồn lực vào các khu vực có rủi ro cao nhất, từ đó tăng cường hiệu quả và giảm thiểu chi phí kiểm toán. Quá trình đánh giá không chỉ là tuân thủ mà còn giúp nâng cao giá trị của dịch vụ kiểm toán.

1.2. Vai trò của EY Việt Nam trong ngành kiểm toán

EY Việt Nam là một trong những công ty kiểm toán hàng đầu tại Việt Nam, cung cấp các dịch vụ kiểm toán, tư vấn thuế và tư vấn tài chính cho nhiều doanh nghiệp lớn trong và ngoài nước. Với đội ngũ chuyên gia giàu kinh nghiệm và am hiểu sâu sắc về thị trường Việt Nam, EY luôn nỗ lực mang đến những giải pháp tối ưu và đáp ứng nhu cầu đa dạng của khách hàng. EY cam kết tuân thủ các chuẩn mực kiểm toán quốc tế và Việt Nam, đồng thời không ngừng cải tiến quy trình và nâng cao chất lượng dịch vụ. Thực tiễn cho thấy, EY không chỉ là một nhà cung cấp dịch vụ mà còn là đối tác chiến lược, đồng hành cùng doanh nghiệp trên con đường phát triển bền vững.

II. Thách thức Rủi ro tiềm ẩn trong lập kế hoạch kiểm toán

Giai đoạn lập kế hoạch kiểm toán tại EY Việt Nam đối diện với nhiều thách thức, đặc biệt là việc xác định và quản lý rủi ro một cách hiệu quả. Các rủi ro có thể phát sinh từ nhiều nguồn khác nhau, bao gồm sự phức tạp của hoạt động kinh doanh, sự thay đổi của môi trường pháp lý và sự hạn chế về nguồn lực. Việc bỏ sót hoặc đánh giá sai các rủi ro có thể dẫn đến việc kiểm toán không đạt được mục tiêu đề ra và ảnh hưởng đến uy tín của EY. Chính vì vậy, EY luôn chú trọng đến việc áp dụng các phương pháp đánh giá rủi ro tiên tiến và đào tạo đội ngũ kiểm toán viên có đủ năng lực để đối phó với các thách thức này. Theo tài liệu, nhiều lý do có thể khiến kiểm toán viên đưa ra ý kiến không phù hợp khi báo cáo tài chính đã được kiểm toán vẫn chứa các sai sót trọng yếu.

2.1. Các loại rủi ro kiểm toán cần nhận diện

Trong quá trình kiểm toán, có nhiều loại rủi ro kiểm toán mà kiểm toán viên cần nhận diện và đánh giá. Bao gồm rủi ro tiềm tàng (inherent risk), rủi ro kiểm soát (control risk) và rủi ro phát hiện (detection risk). Rủi ro tiềm tàng liên quan đến khả năng xảy ra sai sót trọng yếu do đặc thù của ngành nghề hoặc hoạt động kinh doanh. Rủi ro kiểm soát là khả năng hệ thống kiểm soát nội bộ của doanh nghiệp không thể ngăn chặn hoặc phát hiện kịp thời các sai sót. Rủi ro phát hiện là khả năng kiểm toán viên không phát hiện ra các sai sót trọng yếu trong quá trình kiểm toán. Việc hiểu rõ và đánh giá chính xác các loại rủi ro này là rất quan trọng để lập kế hoạch kiểm toán hiệu quả.

2.2. Ảnh hưởng của môi trường kinh doanh đến rủi ro kiểm toán

Môi trường kinh doanh có ảnh hưởng lớn đến rủi ro kiểm toán. Sự thay đổi của các quy định pháp luật, sự cạnh tranh gay gắt trên thị trường và các yếu tố kinh tế vĩ mô có thể tạo ra những rủi ro mới hoặc làm gia tăng mức độ nghiêm trọng của các rủi ro hiện có. EY cần theo dõi sát sao các diễn biến trong môi trường kinh doanh để kịp thời điều chỉnh quy trình kiểm toán và đảm bảo tính hiệu quả của hoạt động kiểm toán. Ví dụ, một công ty cổ phần hoạt động trong lĩnh vực có rủi ro cao, tính cạnh tranh cao, rủi ro về doanh thu sẽ bị phóng đại để đảm bảo thu hút đầu tư và tiếp tục niêm yết trên thị trường chứng khoán. Do đó, việc khẳng định về doanh thu phát sinh trong doanh nghiệp này có khả năng rủi ro ở mức rất cao.

III. Phương pháp Đánh giá rủi ro theo chuẩn mực EY GAM là gì

EY GAM (Ernst & Young Global Audit Methodology) là phương pháp kiểm toán toàn cầu được EY áp dụng, bao gồm các quy trình và công cụ hỗ trợ kiểm toán viên trong việc đánh giá rủi ro và lập kế hoạch kiểm toán. Phương pháp này giúp đảm bảo tính nhất quán và chất lượng của hoạt động kiểm toán trên toàn cầu. EY GAM nhấn mạnh việc hiểu rõ về doanh nghiệp, môi trường kinh doanh và hệ thống kiểm soát nội bộ của khách hàng. Từ đó, kiểm toán viên có thể xác định các rủi ro trọng yếu và thiết kế các thủ tục kiểm toán phù hợp. Việc tuân thủ EY GAM giúp EY đảm bảo rằng hoạt động kiểm toán được thực hiện một cách chuyên nghiệp và tuân thủ các chuẩn mực kiểm toán quốc tế.

3.1. Các bước chính trong quy trình đánh giá rủi ro kiểm toán theo EY GAM

Quy trình đánh giá rủi ro kiểm toán theo EY GAM bao gồm nhiều bước, từ việc thu thập thông tin về khách hàng đến việc xác định và đánh giá các rủi ro trọng yếu. Các bước chính bao gồm: (1) Thu thập thông tin về doanh nghiệp và môi trường kinh doanh; (2) Đánh giá hệ thống kiểm soát nội bộ; (3) Xác định các rủi ro tiềm ẩn; (4) Đánh giá mức độ trọng yếu của các rủi ro; (5) Thiết kế các thủ tục kiểm toán để đối phó với các rủi ro đã xác định. Mỗi bước đều đòi hỏi sự cẩn trọng và kỹ năng chuyên môn cao của kiểm toán viên. Việc áp dụng đúng các bước này giúp kiểm toán viên có cái nhìn tổng quan và chi tiết về rủi ro, từ đó đưa ra các quyết định kiểm toán chính xác.

3.2. Ứng dụng mô hình đánh giá rủi ro trong quy trình kiểm toán tại EY

Mô hình đánh giá rủi ro là công cụ quan trọng trong quy trình kiểm toán tại EY. Mô hình này giúp kiểm toán viên phân tích và đánh giá các yếu tố rủi ro khác nhau, từ đó đưa ra các quyết định kiểm toán dựa trên cơ sở khoa học và khách quan. Mô hình thường bao gồm các yếu tố như rủi ro tiềm tàng, rủi ro kiểm soát và rủi ro phát hiện. Kiểm toán viên sử dụng mô hình để xác định mức độ ảnh hưởng của từng yếu tố đến báo cáo tài chính, từ đó tập trung nguồn lực vào các khu vực có rủi ro cao nhất. Điều này giúp tăng cường hiệu quả và giảm thiểu chi phí kiểm toán. Theo ISA 200, rủi ro kiểm toán là một hàm của rủi ro sai sót trọng yếu và rủi ro phát hiện.

IV. Nghiên cứu Kiểm toán nội bộ và kiểm soát nội bộ tại EY Việt Nam

Kiểm toán nội bộ và kiểm soát nội bộ đóng vai trò quan trọng trong việc đảm bảo tính minh bạch và tin cậy của thông tin tài chính. Tại EY Việt Nam, kiểm toán nội bộ được thực hiện bởi một bộ phận độc lập, có trách nhiệm đánh giá tính hiệu quả của hệ thống kiểm soát nội bộ và đưa ra các khuyến nghị cải tiến. Kiểm soát nội bộ bao gồm các chính sách, quy trình và thủ tục được thiết kế để ngăn chặn và phát hiện các sai sót, gian lận và các hành vi không tuân thủ. EY luôn khuyến khích khách hàng xây dựng và duy trì một hệ thống kiểm soát nội bộ mạnh mẽ để giảm thiểu rủi ro và tăng cường hiệu quả hoạt động. Bảng 1 thể hiện Ma trận rủi ro phát hiện.

4.1. Mối quan hệ giữa kiểm toán nội bộ và kiểm toán độc lập

Kiểm toán nội bộ và kiểm toán độc lập có mối quan hệ chặt chẽ với nhau. Kiểm toán nội bộ cung cấp thông tin và đánh giá cho ban quản lý và hội đồng quản trị về tính hiệu quả của hệ thống kiểm soát nội bộ. Trong khi đó, kiểm toán độc lập cung cấp ý kiến độc lập về tính trung thực và hợp lý của báo cáo tài chính. Kiểm toán viên độc lập có thể dựa vào kết quả của kiểm toán nội bộ để giảm bớt phạm vi kiểm toán của mình, tuy nhiên vẫn phải tự đánh giá tính tin cậy của kiểm toán nội bộ. Sự phối hợp giữa hai bên giúp tăng cường tính toàn diện và hiệu quả của quá trình kiểm toán.

4.2. Đánh giá tính hiệu quả của hệ thống kiểm soát nội bộ

Việc đánh giá tính hiệu quả của hệ thống kiểm soát nội bộ là một phần quan trọng của quy trình kiểm toán. Kiểm toán viên cần xem xét thiết kế và hoạt động của các biện pháp kiểm soát để xác định liệu chúng có đủ khả năng ngăn chặn và phát hiện các sai sót trọng yếu hay không. Việc đánh giá bao gồm việc xem xét các chính sách, quy trình, thủ tục và cơ chế giám sát của doanh nghiệp. Kiểm toán viên cũng cần phỏng vấn các nhân viên liên quan và kiểm tra các bằng chứng để xác minh tính hiệu quả của các biện pháp kiểm soát. Việc đánh giá chính xác giúp kiểm toán viên đưa ra các khuyến nghị cải tiến và tăng cường khả năng bảo vệ tài sản và thông tin của doanh nghiệp.

V. Đề xuất Giải pháp cải tiến quy trình kiểm toán tại EY Việt Nam

Dựa trên nghiên cứu và phân tích, có một số giải pháp có thể giúp cải tiến quy trình kiểm toán tại EY Việt Nam. Bao gồm việc tăng cường đào tạo và phát triển kỹ năng cho kiểm toán viên, áp dụng công nghệ thông tin vào quy trình kiểm toán, tăng cường sự phối hợp giữa kiểm toán nội bộ và kiểm toán độc lập và liên tục cập nhật quy trình kiểm toán để đáp ứng các thay đổi trong môi trường kinh doanh và pháp lý. Việc thực hiện các giải pháp này sẽ giúp EY nâng cao chất lượng dịch vụ, tăng cường uy tín và đáp ứng tốt hơn nhu cầu của khách hàng.

5.1. Ứng dụng công nghệ thông tin trong kiểm toán đánh giá rủi ro

Việc ứng dụng công nghệ thông tin có thể giúp tăng cường hiệu quả và giảm thiểu rủi ro trong quá trình kiểm toán đánh giá rủi ro. Các công cụ phân tích dữ liệu lớn có thể giúp kiểm toán viên xử lý và phân tích lượng lớn dữ liệu một cách nhanh chóng và chính xác. Các phần mềm kiểm toán tự động có thể giúp tự động hóa các thủ tục kiểm toán lặp đi lặp lại, giảm thiểu sai sót và tiết kiệm thời gian. Ngoài ra, công nghệ blockchain có thể giúp tăng cường tính minh bạch và bảo mật của thông tin tài chính. Việc đầu tư vào công nghệ thông tin là một yếu tố quan trọng để nâng cao năng lực cạnh tranh của EY.

5.2. Nâng cao năng lực và kỹ năng cho đội ngũ kiểm toán viên

Đội ngũ kiểm toán viên là yếu tố then chốt trong việc đảm bảo chất lượng của hoạt động kiểm toán. EY cần đầu tư vào việc đào tạo và phát triển kỹ năng cho kiểm toán viên, đặc biệt là các kỹ năng liên quan đến đánh giá rủi ro, phân tích dữ liệu và sử dụng công nghệ thông tin. Ngoài ra, EY cần tạo ra một môi trường làm việc khuyến khích sự sáng tạo và đổi mới, đồng thời đảm bảo rằng kiểm toán viên được cập nhật về các thay đổi trong chuẩn mực kiểm toán và các quy định pháp luật. Việc có một đội ngũ kiểm toán viên giỏi chuyên môn và giàu kinh nghiệm sẽ giúp EY đáp ứng tốt hơn nhu cầu của khách hàng và duy trì vị thế dẫn đầu trên thị trường.

VI. Kết luận Tầm quan trọng của quy trình kiểm toán và tương lai

Quy trình kiểm toán đánh giá rủi ro trong giai đoạn lập kế hoạch tại EY Việt Nam đóng vai trò quan trọng trong việc đảm bảo tính minh bạch và tin cậy của thông tin tài chính. Việc áp dụng hiệu quả quy trình này giúp EY xác định các rủi ro tiềm ẩn, đưa ra các biện pháp kiểm soát phù hợp và đảm bảo chất lượng kiểm toán. Trong tương lai, với sự phát triển của công nghệ thông tin và sự thay đổi của môi trường kinh doanh, quy trình kiểm toán sẽ tiếp tục được cải tiến và nâng cao để đáp ứng tốt hơn nhu cầu của khách hàng và xã hội. Việc liên tục học hỏi và đổi mới là chìa khóa để EY duy trì vị thế dẫn đầu trên thị trường.

6.1. Đảm bảo tuân thủ quy định và chuẩn mực kiểm toán

Tuân thủ quy định và chuẩn mực kiểm toán là một yếu tố quan trọng trong việc đảm bảo chất lượng của hoạt động kiểm toán. EY cần đảm bảo rằng quy trình kiểm toán được thực hiện theo đúng các chuẩn mực kiểm toán quốc tế và Việt Nam, đồng thời tuân thủ các quy định pháp luật liên quan. Việc tuân thủ giúp EY tránh được các rủi ro pháp lý và bảo vệ uy tín của mình. Ngoài ra, tuân thủ quy định còn giúp tăng cường tính minh bạch và tin cậy của thông tin tài chính, từ đó thúc đẩy sự phát triển bền vững của thị trường tài chính.

6.2. Phát triển bền vững trong ngành kiểm toán đánh giá rủi ro

Phát triển bền vững là một mục tiêu quan trọng đối với EY và ngành kiểm toán đánh giá rủi ro nói chung. Việc áp dụng các phương pháp kiểm toán xanh, giảm thiểu tác động đến môi trường và tăng cường trách nhiệm xã hội là những yếu tố quan trọng để đảm bảo sự phát triển bền vững của ngành. Ngoài ra, EY cần tạo ra một môi trường làm việc công bằng và tôn trọng, đồng thời khuyến khích sự đa dạng và hòa nhập. Việc thực hiện các hoạt động từ thiện và hỗ trợ cộng đồng cũng là một phần quan trọng trong việc thể hiện trách nhiệm xã hội của EY.