Điều 8. Đánh giá hệ thống kiểm soát nội bộ và thông tin đã thu thập
1. Mục đích phân tích, đánh giá
a) Phân tích các thông tin đã thu thập được để đánh giá thực trạng tổ chức, quản lý, điều hành sản xuất kinh doanh của doanh nghiệp được kiểm toán, theo đó phân tích, đánh giá hiệu lực của hệ thống kiểm soát nội bộ của đơn vị.
b) Phân tích thông tin để xác định được các khía cạnh trọng yếu kiểm toán; dự kiến mức độ rủi ro tiềm tàng, rủi ro kiểm soát để lựa chọn mức rủi ro phát hiện phù hợp.
c) Phân tích, đánh giá và xử lý thông tin để dự kiến sắp xếp nhân sự, bố trí thời gian kiểm toán, lựa chọn phương pháp kiểm toán và mẫu kiểm toán phù hợp,...khi xây dựng kế hoạch kiểm toán nhằm đáp ứng mục tiêu, nội dung kiểm toán đã xác định, đồng thời đảm bảo tiết kiệm chi phí, thời gian và nhân lực cho cuộc kiểm toán.
2. Đánh giá, xử lý thông tin
Trên cơ sở thông tin đã thu thập phục vụ kiểm toán tài chính, kiểm toán tuân thủ, kiểm toán hoạt động, kiểm toán viên phải thực hiện phân tích các thông tin thu thập được để lập Báo cáo kết quả khảo sát thu thập thông tin và xây dựng Kế hoạch kiểm toán. Từ việc phân tích, đánh giá thông tin, kiểm toán viên xác định và đánh giá rủi ro có sai sót trọng yếu do gian lận hoặc nhầm lẫn ở cấp độ báo cáo tài chính và cấp độ cơ sở dẫn liệu (đối với kiểm toán tài chính); Xác định, đánh giá rủi ro tập trung vào thông tin của các nhóm vấn đề dễ xảy ra gian lận, cung cấp thông tin sai lệch hoặc không đầy đủ, coi nhẹ việc tuân thủ các quy định hoặc thực hiện các hành vi, hoạt động khi thiếu hiểu biết về căn cứ pháp lý đối với hành vi hoặc hoạt động đó (đối với kiểm toán tuân thủ); Tập trung nhận diện và phân tích rủi ro cụ thể của từng hoạt động gắn với các sự kiện liên quan đến tính kinh tế, tính hiệu quả, hiệu lực hoặc một số dấu hiệu về các hoạt động phức tạp, hoạt động thực hiện trong một môi trường bất ổn (Đối với kiểm toán hoạt động). Kết quả phân tích, đánh giá thông tin, xác định và đánh giá rủi ro có sai sót trọng yếu sẽ cung cấp cơ sở quan trọng cho việc thiết kế và thực hiện các biện pháp xử lý đối với rủi ro có sai sót trọng yếu đã được đánh giá.
Trình tự, thủ tục xác định và đánh giá rủi ro kiểm toán thực hiện theo quy định tại Đoạn 45 đến Đoạn 50 CMKTNN 1315 - Xác định và đánh giá rủi ro có sai sót trọng yếu thông qua hiểu biết về đơn vị được kiểm toán và môi trường hoạt động của đơn vị trong kiểm toán tài chính; Đoạn 23 đến Đoạn 24 CMKTNN 3000 - Hướng dẫn kiểm toán hoạt động; Đoạn 16 đến Đoạn 18 CMKTNN 4000 - Hướng dẫn kiểm toán tuân thủ và các quy định khác có liên quan của Kiểm toán nhà nước và các quy định khác có liên quan của Kiểm toán nhà nước.
3. Đánh giá Hệ thống kiểm soát nội bộ
a) Đánh giá hệ thống kiểm soát nội bộ của đơn vị được kiểm toán thực hiện theo Quy trình kiểm toán của Kiểm toán nhà nước. Những nội dung chính trong nghiên cứu, đánh giá hệ thống kiểm soát nội bộ gồm:
- Nghiên cứu, đánh giá về môi trường kiểm soát; chế độ kế toán và thông tin kinh tế; các thủ tục kiểm soát đối với các hoạt động của đơn vị.
- Thu thập các thông tin từ các tài liệu, từ bộ phận quản lý và quan sát trực tiếp các hoạt động của các bộ phận trong đơn vị để đánh giá hiệu quả, hiệu lực của hệ thống kiểm soát nội bộ của đơn vị.
- Phân tích, đánh giá những mặt mạnh, mặt yếu trong hệ thống kiểm soát nội bộ của đơn vị để xác định những bộ phận, những nội dung trọng yếu cần kiểm toán và xác định rủi ro kiểm soát.
b) Thực hiện nghiên cứu, đánh giá theo các nội dung trên, bộ phận lập kế hoạch kiểm toán phải rút ra nhận xét, đánh giá về hệ thống kiểm soát nội bộ theo các yếu tố cấu thành nên hệ thống kiểm soát nội bộ:
- Môi trường kiểm soát chung: Hệ thống văn bản pháp quy, các quy chế quy trình quản lý có đầy đủ và hiệu lực không. Năng lực của lãnh đạo đơn vị và bộ máy quản lý, điều hành có đảm bảo yêu cầu quản lý hay không.
- Các thủ tục kiểm soát có được đặt ra và được tuân thủ nghiêm túc không, có hiệu quả không.
- Bộ máy thực hiện chức năng kiểm soát độc lập (kiểm toán, thanh tra nội bộ) có được tổ chức và hoạt động hiệu quả hay không.
- Những mặt mạnh, mặt yếu của hệ thống kiểm soát nội bộ sẽ ảnh hưởng như thế nào đến việc lập kế hoạch kiểm toán.
c) Trường hợp kiểm toán báo cáo tài chính hợp nhất của tập đoàn, báo cáo tài chính tổng hợp của tổng công ty, phải xem xét thêm các quan hệ, cơ chế kiểm soát của các công ty con, công ty liên doanh, liên kết, các công ty thuộc và trực thuộc.
Thủ tục đánh giá hệ thống kiểm soát nội bộ thực hiện theo quy định tại Đoạn 18 đến Đoạn 44 CMKTNN 1315 - Xác định và đánh giá rủi ro có sai sót trọng yếu thông qua hiểu biết về đơn vị được kiểm toán và môi trường hoạt động của đơn vị trong kiểm toán tài chính; điểm (ii), Đoạn 24, Đoạn 36 CMKTNN 3000 - Hướng dẫn kiểm toán hoạt động; Đoạn 11 CMKTNN 4000 - Hướng dẫn kiểm toán tuân thủ và các quy định khác có liên quan của Kiểm toán nhà nước.