Bối cảnh và vấn đề nghiên cứu

Hoạt động kiểm toán độc lập đóng vai trò thiết yếu trong nền kinh tế thị trường, đảm bảo độ tin cậy của thông tin tài chính phục vụ các nhà đầu tư, chủ nợ, cơ quan quản lý nhà nước và chính doanh nghiệp. Trước sự phát triển đa dạng của các nhu cầu kiểm toán (kiểm toán báo cáo tài chính, kiểm toán phục vụ cổ phần hóa, sáp nhập, giải thể, phá sản), kiểm toán viên bắt buộc phải thực hiện các thủ tục đánh giá rủi ro ngay từ giai đoạn lập kế hoạch nhằm nhận diện các sai sót trọng yếu, từ đó phân bổ nguồn lực và thời gian kiểm toán hợp lý. Đề tài khóa luận "Thủ tục đánh giá rủi ro trong giai đoạn lập kế hoạch kiểm toán được thực hiện tại Công ty TNHH Mazars Việt Nam" do sinh viên Lê Minh Thành thực hiện dưới sự hướng dẫn của ThS. Lê Thị Thanh Xuân (Khoa Đào tạo Đặc biệt, Trường Đại học Mở TP. Hồ Chí Minh, năm 2015) tập trung làm rõ thực tiễn quy trình kiểm toán tại một doanh nghiệp kiểm toán có vốn đầu tư nước ngoài.

Nhiệm vụ nghiên cứu của đề tài được xác định qua 4 câu hỏi trọng tâm:

  1. Quy trình chung của một cuộc kiểm toán Báo cáo tài chính tại Công ty TNHH Mazars Việt Nam được thiết kế như thế nào?
  2. Vai trò của việc đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạch tại Mazars Việt Nam được thể hiện ra sao?
  3. Quy trình đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạch được minh họa áp dụng vào một khách hàng cụ thể (Công ty ABC) như thế nào?
  4. Những điểm tương đồng, khác biệt và nhận xét đánh giá về thủ tục đánh giá rủi ro tại Mazars Việt Nam khi so sánh với Chương trình kiểm toán mẫu của Hội Kiểm toán viên hành nghề Việt Nam (VACPA)?

Phạm vi nghiên cứu của đề tài giới hạn tại quy trình đánh giá rủi ro trong giai đoạn lập kế hoạch kiểm toán báo cáo tài chính của Công ty TNHH Mazars Việt Nam. Về mặt dữ liệu thực nghiệm, đề tài nghiên cứu hồ sơ của một khách hàng sản xuất tiêu biểu (Công ty ABC) trong niên độ kiểm toán 2014–2015. Do tính chất bảo mật thông tin và giới hạn thời gian thực tập, các thông tin khách hàng được mã hóa và nghiên cứu thông qua hệ thống giấy tờ làm việc (working papers) của nhóm kiểm toán.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khóa luận xây dựng nền tảng lý luận dựa trên hệ thống Chuẩn mực Kiểm toán Việt Nam (VSA), Chuẩn mực Kiểm toán Quốc tế (ISAs) và khung lý thuyết kiểm soát nội bộ:

  • Chuẩn mực Kiểm toán Việt Nam số 200 (VSA 200): Quy định về mục tiêu tổng thể của kiểm toán viên, định nghĩa rủi ro kiểm toán ($AR$), rủi ro có sai sót trọng yếu (gồm rủi ro tiềm tàng - $IR$ và rủi ro kiểm soát - $CR$) và rủi ro phát hiện ($DR$).
  • Mô hình rủi ro kiểm toán (Audit Risk Model): Xác định mối quan hệ toán học và định tính giữa các loại rủi ro thông qua công thức: $$AR = IR \times CR \times DR \quad \text{hay} \quad DR = \frac{AR}{IR \times CR}$$
  • Chuẩn mực Kiểm toán Việt Nam số 320 (VSA 320): Quy định về mức trọng yếu trong lập kế hoạch và thực hiện kiểm toán, bao gồm mức trọng yếu tổng thể ($OM$), mức trọng yếu thực hiện ($PM$) và ngưỡng sai sót có thể bỏ qua ($CTT$).
  • Khuôn khổ Kiểm soát nội bộ theo COSO: Phân tích 5 thành phần kiểm soát nội bộ gồm Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, và Giám sát.
  • Quy trình và biểu mẫu kiểm toán mẫu của VACPA: Hệ thống biểu mẫu từ giai đoạn tiền kế hoạch (A200, A210, A240–A280), tìm hiểu môi trường kinh doanh (A310), tìm hiểu kiểm soát nội bộ và chu trình nghiệp vụ (A400, A610), phỏng vấn ban quản lý (A620) đến phân tích sơ bộ báo cáo tài chính (A510).
  • Quy chế nội bộ của Mazars: Cẩm nang kiểm toán Mazars Audit Manual (MAM, bản cập nhật tháng 5/2014) dựa trên tiêu chuẩn ISAs của IAASB, kết hợp hệ thống phần mềm kiểm toán AuditSoft và các checklist chuyên dụng (A&C checklist, Fraud checklist, Going concern checklist).

Phương pháp nghiên cứu kết hợp giữa phương pháp nghiên cứu tài liệu (chuẩn mực kiểm toán, cẩm nang MAM, hướng dẫn VACPA), phương pháp phỏng vấn chuyên sâu (trao đổi trực tiếp với Trưởng nhóm kiểm toán - Senior Audit và Chủ nhiệm kiểm toán - Manager), phương pháp quan sát và phân tích hồ sơ kiểm toán thực tế tại Mazars Việt Nam.

Nội dung chính theo từng chương

Chương 1: Chương mở đầu

Chương này trình bày bối cảnh ra đời của đề tài gắn liền với sự phát triển của ngành kiểm toán độc lập tại Việt Nam sau hơn 20 năm hình thành. Tác giả làm rõ tính cấp thiết của việc nhận diện rủi ro sai sót trọng yếu ngay từ giai đoạn lập kế hoạch kiểm toán, xác lập hệ thống 4 câu hỏi nghiên cứu, phạm vi khảo sát thực tế tại Công ty TNHH Mazars Việt Nam và kết cấu 4 chương của khóa luận.

Chương 2: Cơ sở lý luận chung

Chương 2 phân tích chuyên sâu các khái niệm học thuật và cơ sở pháp lý về rủi ro kiểm toán:

  • Phân định các bộ phận rủi ro: Rủi ro tiềm tàng ($IR$) phát sinh từ môi trường kinh tế, đặc điểm ngành nghề và tính chất phức tạp của khoản mục; rủi ro kiểm soát ($CR$) phản ánh tính hữu hiệu của việc thiết kế và vận hành hệ thống kiểm soát nội bộ của khách hàng; rủi ro phát hiện ($DR$) phụ thuộc vào nội dung, lịch trình và phạm vi các thủ tục kiểm toán do kiểm toán viên thiết kế.
  • Phân tích 5 bộ phận kiểm soát nội bộ theo COSO: Đánh giá chi tiết các yếu tố cấu thành môi trường kiểm soát (tính chính trực, cơ cấu tổ chức, phân định quyền hạn, chính sách nhân sự), hoạt động kiểm soát (nguyên tắc bất kiêm nhiệm, kiểm soát vật chất, kiểm tra độc lập, phân tích rà soát), hệ thống thông tin - truyền thông và giám sát.
  • Quy trình đánh giá rủi ro theo VACPA: Hệ thống hóa các thủ tục từ chấp nhận khách hàng, đánh giá tính độc lập, tìm hiểu hoạt động kinh doanh (mẫu A310), đánh giá kiểm soát nội bộ (mẫu A610), thực hiện thủ tục phân tích sơ bộ (mẫu A510) và phỏng vấn Ban giám đốc (mẫu A620).

Chương 3: Thủ tục đánh giá rủi ro trong giai đoạn lập kế hoạch được thực hiện tại Công ty TNHH Mazars Việt Nam

Chương này tập trung vào thực tiễn áp dụng phương pháp kiểm toán định hướng rủi ro (Audit Risk Approach) tại Mazars:

  • Tổng quan đơn vị: Mazars Worldwide hiện diện tại 72 quốc gia với doanh thu 1.080,8 triệu Euro (tính đến 31/08/2014). Mazars Việt Nam thành lập năm 1994 (100% vốn nước ngoài, 2 văn phòng tại Hà Nội và TP.HCM), đóng góp 21% tổng doanh thu khu vực Châu Á - Thái Bình Dương của tập đoàn trong niên độ 2013/2014.
  • Tiêu chí xác định mức trọng yếu theo MAM:
Tiêu chí xác định Tỷ lệ phần trăm áp dụng Đối tượng áp dụng tiêu biểu
Lợi nhuận trước thuế 5% – 10% Doanh nghiệp thương mại, sản xuất có lợi nhuận ổn định
Tổng tài sản 0,5% – 2% Công ty có quy mô tài sản lớn, đơn vị nắm giữ danh mục đầu tư
Tổng doanh thu 0,5% – 2% Doanh nghiệp hoạt động hòa vốn, công ty phần mềm, viễn thông
Tổng vốn chủ sở hữu 1% – 5% Doanh nghiệp có bảng cân đối kế toán quy mô lớn
EBITDA 4% – 6% Doanh nghiệp có tỷ trọng tài sản cố định lớn

Mức trọng yếu thực hiện ($PM$) được tính bằng 50% – 80% $OM$; ngưỡng sai sót có thể bỏ qua ($CTT$) được xác định từ 2% – 3% $OM$ (tối đa không quá 5% $OM$).

  • Đánh giá gian lận và khả năng hoạt động liên tục: Mazars áp dụng mô hình tam giác gian lận gồm 3 nhân tố: Áp lực (Pressure), Cơ hội (Opportunity) và Thái độ (Attitude); đồng thời thực hiện bảng câu hỏi chi tiết về khả năng hoạt động liên tục (Going concern checklist) đánh giá nghĩa vụ nợ, dòng tiền và sự phụ thuộc khách hàng/nhà cung cấp.
  • Minh họa hồ sơ khách hàng ABC: Công ty ABC là doanh nghiệp FDI sản xuất thiết bị điện (công tắc, ổ cắm...), khách hàng lớn (non-VSE), vận hành hệ thống SAP từ tháng 10/2011. Kết quả đánh giá rủi ro tại ABC ghi nhận:
    • Môi trường và kiểm soát: Không có bộ phận kiểm toán nội bộ; chính sách giá bán nội bộ xác định theo công thức giá thành cộng 10% (Cost + 10%); kỳ hạn thanh toán 60–85 ngày.
    • Chỉ số tài chính: Tỷ suất lợi nhuận gộp giảm từ 16% (2013) xuống 11% (2014); chỉ số thanh toán ngắn hạn đạt 1,09 lần (2013: 1,08); tỷ số tổng tài sản/tổng nợ đạt 1,38 (2013: 1,28); số ngày luân chuyển hàng tồn kho tăng lên 111 ngày (2013: 49 ngày).
    • Các rủi ro phát hiện: Tài sản cố định dưới 30 triệu đồng chưa trích chuyển sang chi phí trả trước theo Thông tư 45/2013/TT-BTC (nguyên giá 12,6 tỷ đồng, giá trị còn lại 3,9 tỷ đồng); chưa ghi nhận thuế nhập khẩu và thuế GTGT hàng nhập khẩu được hoãn theo Thông tư 194/2010/TT-BTC vào sổ cái kể từ tháng 10/2011; chênh lệch giá vốn hàng tồn kho chưa được phân bổ đúng niên độ.
Chu trình kinh doanh tại Công ty ABC Đánh giá tính trọng yếu Mức độ rủi ro tiềm tàng Mức độ rủi ro kiểm soát
Bán hàng và Phải thu khách hàng Có trọng yếu Trung bình (Medium) Thấp (Low)
Hàng tồn kho và Giá thành Có trọng yếu Trung bình (Medium) Trung bình (Medium)
Mua hàng và Phải trả người bán Có trọng yếu Thấp (Low) Thấp (Low)
Tài sản cố định Có trọng yếu Trung bình (Medium) Thấp (Low)
Tiền và các khoản tương đương tiền Không trọng yếu Thấp (Low) Thấp (Low)
Lương và các khoản trích theo lương Có trọng yếu Thấp (Low) Thấp (Low)
Vay và Nợ tài chính Có trọng yếu Thấp (Low) Thấp (Low)
Thuế và nghĩa vụ nộp ngân sách Có trọng yếu Trung bình (Medium) Thấp (Low)

Chương 4: So sánh và nhận xét thủ tục đánh giá rủi ro trong giai đoạn lập kế hoạch kiểm toán tại Công ty TNHH Mazars Vietnam so với chương trình kiểm toán mẫu của VACPA

Chương 4 đối chiếu quy trình của Mazars với VACPA và đưa ra các nhận định thực tế:

  • Điểm tương đồng: Cả hai hệ thống đều tuân thủ nguyên tắc định hướng rủi ro theo chuẩn mực VSA/ISAs, thực hiện tìm hiểu môi trường kinh doanh, đánh giá 5 thành phần kiểm soát nội bộ và phân tích sơ bộ báo cáo tài chính.
  • Điểm khác biệt chuyên biệt tại Mazars: Mazars ứng dụng phần mềm chuyên dụng AuditSoft giúp tự động hóa việc tính toán rủi ro ở cấp độ cơ sở dẫn liệu sau khi nhập liệu các checklist; cẩm nang MAM phân loại khách hàng chi tiết theo quy mô (Non-VSE, VSE, Micro-entity) để điều chỉnh mức độ câu hỏi đánh giá; xác lập khung tỷ lệ định lượng rõ ràng cho $PM$ (50–80% $OM$) và $CTT$ (2–3% $OM$).
  • Ưu điểm: Hồ sơ kiểm toán chuẩn hóa quốc tế, quản lý rủi ro chặt chẽ từ khâu chấp nhận hợp đồng, quy trình kiểm soát chất lượng nhiều cấp (Senior - Manager - Partner).
  • Tồn tại và kiến nghị: Quá trình đánh giá thực tế tại công ty phụ thuộc nhiều vào bảng câu hỏi đóng dạng Có/Không; việc đánh giá rủi ro hệ thống công nghệ thông tin đối với các phần mềm phức tạp như SAP còn mang tính tổng quát; kiến nghị công ty tăng cường các câu hỏi mở chuyên sâu và đào tạo kiểm toán viên về kiểm toán hệ thống thông tin.

Kết quả và đóng góp

Khóa luận đã tổng hợp và đạt được các kết quả cụ thể:

  1. Hệ thống hóa số liệu thực tiễn và khung kỹ thuật định lượng: Trình bày chi tiết khung tỷ lệ xác định mức trọng yếu ($OM$ từ 5–10% lợi nhuận hoặc 0,5–2% tài sản/doanh thu; $PM$ từ 50–80%; $CTT$ từ 2–3%) theo hướng dẫn Mazars Audit Manual.
  2. Minh họa thực tế các phát hiện kiểm toán tại khách hàng ABC:
    • Xác định khoản mục tài sản cố định chưa tuân thủ Thông tư 45/2013/TT-BTC với tổng nguyên giá 12,6 tỷ đồng và giá trị còn lại 3,9 tỷ đồng.
    • Phát hiện việc theo dõi ngoài sổ cái nghĩa vụ thuế nhập khẩu và thuế GTGT nhập khẩu theo Thông tư 194/2010/TT-BTC kéo dài từ tháng 10/2011.
    • Ghi nhận biến động số ngày tồn kho tăng vọt từ 49 ngày (2013) lên 111 ngày (2014) và sự suy giảm biên lợi nhuận gộp từ 16% xuống 11%, giúp thiết kế các thử nghiệm cơ bản tập trung vào việc tính giá thành và đánh giá giảm giá hàng tồn kho.
  3. Đóng góp của tác giả: Đưa ra bảng so sánh chi tiết giữa quy trình thực tế của công ty đa quốc gia (Mazars) và quy trình chuẩn quốc gia (VACPA), chỉ ra các điểm ưu việt trong tự động hóa qua phần mềm AuditSoft cũng như đề xuất hoàn thiện thủ tục đánh giá rủi ro hệ thống CNTT.

Hạn chế và hướng nghiên cứu tiếp

Khóa luận có một số hạn chế do tác giả tự nêu và giới hạn khách quan:

  • Dữ liệu nghiên cứu tại Công ty ABC phải mã hóa tên gọi và các số liệu mang tính chất minh họa do cam kết bảo mật thông tin khách hàng của công ty kiểm toán.
  • Vị trí thực tập sinh hạn chế khả năng tiếp cận trực tiếp các cuộc họp cấp cao giữa Partner và Ban giám đốc khách hàng; việc tìm hiểu chủ yếu dựa trên tài liệu làm việc sẵn có.
  • Đề tài chỉ tập trung vào một khách hàng sản xuất lớn (Non-VSE), chưa khảo sát so sánh đối với nhóm doanh nghiệp quy mô vừa và nhỏ (VSE) hoặc siêu nhỏ (Micro-entity).
  • Hướng nghiên cứu tiếp theo có thể mở rộng khảo sát các thủ tục kiểm toán tiếp theo (thử nghiệm kiểm soát và thử nghiệm cơ bản) được thiết kế tương ứng nhằm đối phó với các rủi ro đã xác định ở giai đoạn lập kế hoạch.

Giá trị tham khảo

Báo cáo khóa luận có giá trị tham khảo thiết thực cho các nhóm đối tượng:

  • Sinh viên chuyên ngành Kế toán – Kiểm toán: Cung cấp tài liệu tham khảo chi tiết về quy trình kiểm toán định hướng rủi ro thực tế tại một hãng kiểm toán quốc tế, kết nối lý thuyết chuẩn mực VSA 200, VSA 320 và khung COSO với các biểu mẫu làm việc cụ thể.
  • Học viên, người làm nghiên cứu về kiểm toán: Tham khảo phương pháp xây dựng tiêu chí mức trọng yếu ($OM, PM, CTT$), bảng câu hỏi đánh giá rủi ro gian lận và phương pháp phân tích chỉ số tài chính trong giai đoạn lập kế hoạch.
  • Kiểm toán viên thực tập và trợ lý kiểm toán: Cung cấp góc nhìn thực hành về cách nhận diện rủi ro tại doanh nghiệp sản xuất vận hành hệ thống ERP (SAP) và xử lý các vấn đề kế toán liên quan đến Thông tư 45/2013/TT-BTC và Thông tư 194/2010/TT-BTC.

Câu hỏi thường gặp

1. Mức trọng yếu thực hiện ($PM$) và ngưỡng sai sót có thể bỏ qua ($CTT$) tại Mazars Việt Nam được tính toán theo tỷ lệ nào?
Theo Mazars Audit Manual (MAM), mức trọng yếu thực hiện ($PM$) được xác định từ 50% đến 80% mức trọng yếu tổng thể ($OM$) tùy thuộc vào xét đoán nghề nghiệp và rủi ro đánh giá. Ngưỡng sai sót có thể bỏ qua ($CTT$) được xác định từ 2% đến 3% $OM$ và không được vượt quá 5% $OM$.

2. Mô hình tam giác gian lận được Mazars áp dụng để đánh giá rủi ro gian lận gồm những yếu tố nào?
Mazars xem xét rủi ro gian lận dựa trên 3 nhân tố: Áp lực (Pressure – áp lực lợi nhuận, cạnh tranh, dòng tiền), Cơ hội (Opportunity – giao dịch bên liên quan, giao dịch phức tạp, kiểm soát lỏng lẻo) và Thái độ (Attitude – văn hóa doanh nghiệp và nhận thức đạo đức của nhà quản lý).

3. Tại khách hàng ABC, kiểm toán viên đã phát hiện những rủi ro kế toán đáng lưu ý nào liên quan đến văn bản pháp luật?
Kiểm toán viên phát hiện ABC có các tài sản cố định dưới 30 triệu đồng chưa chuyển sang chi phí trả trước theo Thông tư 45/2013/TT-BTC (nguyên giá 12,6 tỷ đồng, giá trị còn lại 3,9 tỷ đồng) và việc chưa theo dõi trên sổ cái các khoản nợ thuế nhập khẩu/thuế GTGT được hoãn theo Thông tư 194/2010/TT-BTC từ tháng 10/2011.

4. Vì sao rủi ro hàng tồn kho tại Công ty ABC được kiểm toán viên đánh giá ở mức trung bình?
Do số ngày tồn kho năm 2014 tăng mạnh lên 111 ngày (so với 49 ngày năm 2013), biên lợi nhuận gộp giảm từ 16% xuống 11%, có chênh lệch giá vốn chưa được phân bổ đúng và kế toán giá thành thực hiện điều chỉnh đơn giá nguyên vật liệu/thành phẩm.

5. Sự khác biệt cơ bản giữa việc thu thập hiểu biết kiểm soát nội bộ theo mẫu A610 của VACPA và khung COSO là gì?
Khung COSO đánh giá đầy đủ 5 thành phần (Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin & Truyền thông, Giám sát), trong khi biểu mẫu A610 của VACPA ở cấp độ doanh nghiệp tập trung tìm hiểu 3 yếu tố chính: Môi trường kiểm soát, Quy trình đánh giá rủi ro và Giám sát các kiểm soát.

Kết luận

Khóa luận tốt nghiệp của tác giả Lê Minh Thành đã hệ thống hóa toàn diện cơ sở lý luận về đánh giá rủi ro kiểm toán theo chuẩn mực VSA và hướng dẫn của VACPA, đồng thời phản ánh chi tiết quy trình thực tế tại Công ty TNHH Mazars Việt Nam thông qua cẩm nang MAM và phần mềm AuditSoft. Việc minh họa bằng hồ sơ khách hàng sản xuất ABC đã làm nổi bật cách thức xác định mức trọng yếu, đánh giá kiểm soát nội bộ và nhận diện rủi ro sai sót trọng yếu trong giai đoạn lập kế hoạch. Đây là công trình nghiên cứu mang tính ứng dụng cao, cung cấp tư liệu tham khảo giá trị cho sinh viên và người hành nghề trong lĩnh vực kế toán - kiểm toán.