Đề tài Rủi ro kiểm toán và quy trình đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạch tại các ngân hàng thương mại

Lời nói đầu Trong bối cảnh Việt Nam đã gia nhập vào tổ chức thươmg mại thế giới WTO và sự phát triển của thị trưòng chứng khoán thì nhu cầu đầu tư từ các nhà đầu tư trong và ngoài nước ngày càng tăng. Trong khi đó, một trong những cơ sở quan trọng trong quyết định đầu tư là báo cáo tài chính đã được kiểm toán. Vì vậy để nâng cao tính minh bạch và trách nhiệm pháp lý của các doanh nghiệp, bảo vệ lợi ích hợp pháp của các nhà đầu tư thì hệ thống kế toán, kiểm toán cần được hoàn thiện. Bất cứ nghành nghề nào cũng tồn tại rủi ro, tuy nhiên kiểm toán là một nghành đặc thù vì ý kiến của kiểm toán viên về Báo cáo tài chính sẽ ảnh hưởng đến đối tượng sử dụng thông tin tài chính. Vì vậy đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạchlà một khâu quan trọng làm cơ sở cho việc xây dựng chiến lược kiểm toán thích hợp, xác định nội dung, phạm vi, thời gian, định hướng công việc cần thực hiện. Hơn thế nữa, việc mở cửa đất nước, thì các ngân hàng không thể là người đứng ngoài cuộc; hoạt động của ngân hàng thương mại lại có ảnh hưởng lớn đến toàn bộ nền kinh tế. Trong bối cảnh đó hoạt động kiểm toán ngân hàng thương mại nói chung và đánh giá rủi ro kiểm toán tại ngân hàng thương mại là một công cụ quan trọng của xã hội để quản lý giám sát hoạt động của các ngân hàng. Bài viết này dưới sự vận dụng các kiến thức đã được học cùng với sự tìm hiểu thông qua sách báo và sự hưóng dẫn tận tình của cô giáo TH.S Nguyễn Thị Hồng Thuý đề cập đến “Rủi ro kiểm toán và quy trình đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạch tại các ngân hàng thương mại”. Nội dung bài viết chia ra ba phần Cơ sở lý luận về rủi ro kiểm toán và đánh giá rủi ro kiểm toán Thực trạng quy trình đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạchtại các ngân hàng thương mại Những nhận xét và kiến nghị về quy trình đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạchtại các ngân hàng thương mại Cơ sở lý luận về rủi ro và đánh giá rủi ro kiểm toán Các khái niệm cơ bản Rủi ro kiểm toán Bất cứ hoạt động kinh doanh nào cũng tiềm ẩn những rủi ro và có thể xảy ra bất cứ lúc nào. Hoạt động kiểm toán cũng vậy. Hiện nay, có nhiều chuẩn mực kiểm toán đề cập đến rủi ro kiểm toán và đánh giá rủi ro kiểm toán như Chuẩn mực Kiểm toán Việt Nam số 400, VSA 240, VSA 300, IAS 320, IAS 400, Văn bản chỉ đạo kiểm toán Quốc tế IAG 25, IAG 29, nguyên tắc kế toán Quốc tế số 19. Theo chuẩn mực kiểm toán Việt Nam số 400, thì “ Rủi ro kiểm toán là rủi ro do kiểm toán viên và công ty kiểm toán đưa ra ý kiến nhận xét không thích hợp khi báo cáo tài chính đã được kiểm toán còn có những sai sót trọng yếu ” Rủi ro kiểm toán thường được xác định từ 0% đến 100%. Trong quá trình tiến hành kiểm toán, các kiểm toán viên sẽ đưa ra mức rủi ro kiểm toán mong muốn mà tại đó không làm ảnh hưởng tới chất lượng kiểm toán, ảnh hưởng tới chi phí, thời gian. Rủi ro kiểm toán mong muốn được xác định một cách chủ quan mà kiểm toán viên cho rằng các báo cáo tài chính không được trình bày trung thực sau khi cuộc kiểm toán được hoàn thành và đi đến một nhận xét chấp nhận hoàn toàn 1.1.2. Các bộ phận của rủi ro kiểm toán: Có ba bộ phận của rủi ro kiểm toán là rủi ro tiềm tàng, rủi ro kiểm soát, rủi ro phát hiện - Rủi ro tiềm tàng (còn gọi là rủi ro cố hữu) theo định nghĩa của chuẩn mực kiểm toán Việt Nam là “ rủi ro tiềm ẩn, vốn có do khả năng từng nghiệp vụ, từng khoản mục trong báo cáo tài chính chứa đựng sai sót trọng yếu khi tính riêng rẽ hoặc tính gộp, mặc dù có hay không có hệ thống kiểm soát nội bộ”. Nói cách khác, rủi ro tiềm tàng là khả năng tồn tại sai phạm trọng yếu khi chưa tính đến bất kỳ sự kiểm soát nào, kể cả kiểm soát nội bộ. Rủi ro tiềm tàng do yếu tố vốn có trong doanh nghiệp, nên không thể trành khỏi đối với bất kỳ loại hình kinh doanh nào. Kiểm toán viên không thể tạo ra và do đó không thể kiểm soát được rủi ro tiềm tàng. Kiểm toán viên phải đánh giá nó vì nó tác động đến chi phí và nội dung kiểm toán Các yếu tố ảnh hưởng đến rủi ro tiềm tàng đó là: nghành nghề kinh doanh, tình hình hoạt động kinh doanh, trình độ công nhân viên - Rủi ro kiểm soát là khả năng hệ thống kiểm soát nội bộ không ngăn ngừa, phát hiện, sửa chữa sai phạm trọng yếu. rủi ro kiểm soát đại diện cho sự đánh giá về cơ cấu kiểm soát nội bộ của khách hàng có hiệu quả đối với việc ngăn ngừa hoặc phát hiện sai sót hay không. Mục đích của kiểm toán viên là đánh giá ở mức thấp hơn mức tối đa (100%) như một phần của kế hoạch kiểm toán. Cơ cấu kiểm soát nội bộ càng hiệu quả thì yếu tố rủi ro có thể được phân bổ rủi ro kiểm soát càng thấp. Cũng tương tự như rủi ro tiềm tàng, kiểm toán viên không thể tạo ra rủi ro kiểm soát mà phải đánh giá nó vì nó có ảnh hưởng tới kỹ thuật chọn mẫu và phương pháp kiểm toán. - Rủi ro phát hiện là khả năng thủ tục kiểm toán của kiểm toán viên không phát hiện ra được những sai sót trọng yếu. Đây là loại rủi ro mà kiểm toán viên tạo ra. Có thể do những nguyên nhân như lựa chọn sai phương pháp kiểm toán, giải thích sai kết quả kiểm toán, không lập kế hoạch thực hiện giám sát kiểm toán đúng đắn Đối với loại rủi ro này, kiểm toán viên phải tìm hiểu nguyên nhân để khắc phục. Rủi ro phát hiện xác định bắng chứng mà kiểm toán viên có kế hoạch thu thập. Khi rủi ro phát hiện thấp, kiểm toán viên sẽ không sẵn sàng chấp nhận nhiều rủi ro của bằng chứng không phát hiện ra sai sót; do đó, cần thu thập một số lượng bằng chứng đáng kể. khi kiểm toán viên chấp nhận thêm rủi ro thì số lượng kiểm toán có thể tăng thêm. Mô hình rủi ro kiểm toán * Mô hình rủi ro kiểm toán được thể hiện qua công thức: AR = IR × CR × DR (1) Trong đó: AR là rủi ro kiểm toán IR là rủi ro tiềm tàng CR là rủi ro kiểm soát DR là rủi ro phát hiện Từ mô hình này giúp kiểm toán viên đánh giá liệu kế hoạch kiểm toán có hợp lý hay không. Bằng việc ước tính rủi ro tiềm tàng, rủi ro kiểm soát và rủi ro phát hiện, kiểm toán viên có thể xác định được rủi ro kiểm toán. Nếu kiểm toán viên kết luận là rủi ro kiểm toán mong muốn thấp hơn rủi ro tính được thì kế hoạch kiểm toán sẽ được chấp nhận Tuy nhiên, một kế hoạch kiểm toán như trên có thể giúp kiểm toán viên tìm được rủi ro kiểm toán có thể chấp nhận, nó có thể không hiệu quả. Vì vậy, từ công thức trên có thể rút ra được một công thức khác có hiệu quả hơn. Công thức này có thể xác định rủi ro phát hiện và số lượng bằng chứng thích hợp phải thu thập DAR CR ×IR DR = (2) Từ công thức trên, có thể thấy rằng khi rủi ro tiềm tàng và rủi ro kiểm soát được đánh già là cao thì để đạt được rủi ro kiểm toán mong muốn thì kiểm toán viên phải giảm rủi ro phát hiện. Khi đó đòi hỏi kiểm toán viên phải thu thập nhiều bằng chứng kiểm toán hơn và do đó số lượng công việc nhiều hơn. Tuy nhiên, nếu rủi ro kiểm toán là thấp thì rủi ro phát hiện được phép cao nhưng chuẩn mực đạo đức nghề nghiệp không cho phép Từ công thức trên ta có thể thấy được mối quan hệ của các loại rủi ro kiểm toán (theo chuẩn mực kiểm toán Việt Nam số 400) Đánh giá của kiểm toán viên về rủi ro kiểm soát Cao Trung bình Thấp Đánh giá của Cao Thấp nhất Thấp Trung bình Kiểm toán viên về Trung bình Thấp Trung bình Cao Rủi ro tiềm tàng Thấp Trung bình Cao Cao nhất . Mỗi loại rủi ro tiềm tàng và rủi ro kiểm soát đều được chia thành 3 mức: Cao, trung bình và thấp. .Vùng tô đậm thể hiện mức độ rủi ro phát hiện. . Loại rủi ro phát hiện được chia thành 5 mức: Cao nhất, cao, trung bình, thấp và thấp nhất * Hạn chế trong việc sử dụng mô hình rủi ro kiểm toán: Có hai hạn chế chính trong việc sử dụng mô hình rủi ro kiểm toán này. Trước hết, dù kiểm toán viên rất cố gắng lập trong lập kế hoạch kiểm toán tuy nhiên, những đánh giá về rủi ro kiểm toán mong muốn và rủi ro kiểm soát chỉ mang tính chủ quan cao và chỉ xấp xỉ bằng thực tế nhất. Bên cạnh đó, mô hình rủi ro kiểm toán là mô hình kế hoạch, do đó nó bị hạn chế trong việc đánh giá kết quả kiểm toán. Một khi các mức rủi ro đã được đánh giá và kế hoạch kiểm toán được xây dựng, các thành phần của kế hoạch đối với rủi ro tiềm tàng và rủi ro kiểm soát không được thay thế dựa trên bằng chứng kiểm toán đã thu thập. Nếu bằng chứng kiểm toán cho thấy tồn tại mức sai sót cao hơn mức sai sót có thể chấp nhận được, mô hình có thể bị phá vỡ 1.3. Đánh giá rủi ro kiểm toán: Để thực hiện cuộc kiểm toán có hiệu quả, trước hết kiểm toán viên phải tìm hiểu về hệ thống kế toán và hệ thống kiểm soát nội bộ của khách hàng. Kiểm toán viên phải sử dụng khả năng xét đoán chuyên môn của mình để đánh giá rủi ro kiểm toán và xác định các thủ tục kiểm toán nhằm giảm các rủi ro kiểm toán xuống thấp tới mức có thể chấp nhận được. 1.3.1. Đánh giá rủi ro kiểm toán mong muốn: Các kiểm toán viên luôn cố gắng để có rủi ro kiểm toán thấp ở mức có thể. Để đánh giá được rủi ro này, kiểm toán căn cứ vào các yếu tố như số lượng người sử dụng báo cáo tài chính, mức độ mà những người sử dụng báo cáo tài chính tin tưởng vào các báo cáo hay khả năng khách hàng gặp khó khăn về tài chính khi báo cáo kiểm toán được phát hành 1.3.1.1. Số lượng người sử dụng báo cáo tài chính và mức độ tin tưởng vào báo cáo tài chính Khi số lượng người sử dụng báo cáo tài chính càng nhiều thì ảnh hưởng của sai sót trọng yếu không được phát hiện càng lớn, mức độ rủi ro kiểm toán càng phải thấp để tăng mức độ chính xác cho kết luận của kiểm toán viên. Hơn thế nữa, những người sử dụng bên ngoài đặt nặng tin tưởng vào các báo cáo tài chính thỉ tỷ lệ rủi ro kiểm toán phải giảm mới thích hợp. khi các báo cáo được tin tưởng nhiều, ảnh hưởng trên quy mô xã hội có thể xày ra nếu có một số sai sót trọng yếu không bị phát hiện trên các báo cáo tài chính. Số lưọng người sử dụng thông tin tài chính và mức độ tin tưởng của họ có thể được ước lượng bằng các chỉ tiêu sau: - Quy mô của khách hàng: hoạt động của công ty khách hàng càng lớn, các báo cáo càng được sử dụng rộng rãi. Quy mô của công ty khách hàng, được đo lường bẳng tổng số tài sản, tổng doanh thu, số lượng chi nhánh, mức độ rải rác của các chi nhánh. - Bản chất và quy mô của công nợ, khả năng thanh toán: công ty có nhiều chủ nợ, khẩ năng thanh toán không tốt thì số lượng chủ nợ quan tâm đến báo cáo tài chính càng lớn - Khả năng tăng doanh thu, lợi nhuận: khả năng tăng doanh thu, lợi nhuận càng lớn thì số lượng người quan tâm càng lớn, quy mô công ty càng lớn do đó số lượng người sử dụng báo cáo tài chính càng lớn - Số lượng công nhân viên: người lao động là đối tượng quan tâm đến báo cáo tài chính của công ty. Mọi hoạt động của công ty có ảnh hưởng trực tiếp đến những nhân viên này. Do đó số lượng nhân viên càng lớn thì số lượng người sử dụng báo cáo tài chính càng tăng 1.3.1.2. Khả năng khách hàng gặp khó khăn tài chính sau khi báo cáo tài chính được phát hành Nếu một khách hàng bị phá sản hoặc phải chịu một thiệt hại đáng kể sau khi cuộc kiểm toán được hoàn thành, thì kiểm toán viên sẽ được yêu cầu bảo vệ chất lượng của cuộc kiểm toán. Trong khi đó nếu công ty khách hàng không gặp khó khăn về tài chính thì việc bảo vệ chất lượng của cuộc kiểm toán có thể là không cần thiết. Vì vậy, trong những trường hợp mà kiểm toán viên tin rằng có khả năng gặp khó khăn về mặt tài chính hoặc thiệt hại là cao, sự tăng lên về rủi ro kinh doanh thì rủi ro kiểm toán mong muốn sẽ phải giảm xuống. Một số dấu hiệu của khả năng tăng lên của khó khăn về tài chính là tính thanh khoản thấp làm cho khả năng thanh toán thấp, các khoản lỗ trong các năm trước, quy mô vốn của khách hàng được mở rộng chủ yếu bằng vay nợ, năng lực lãnh đạo của ban giám đốc yếu kém, bản chất hoạt động có nhiều loại vốn rủi ro Kiểm toán viên phải điều tra công ty khách hàng và đánh giá tầm quan trọng của từng yếu tố trong các yếu tố ảnh hưởng đến số lượng người sử dụng thông tin tài chính và mức độ tin tưỏng vào các thông tin đó. Dựa vào quá trình đánh giá và điều tra này, kiểm toán viên có thể thiết lập một mức rủi ro có tính thăm dò và chủ quan cao là các báo cáo tài chính sẽ bao gồm sai sót trọng yếu sau khi cuộc kiểm toán hoàn thành. Khi tiến hành kiểm toán, các thông tin bổ sung khác về khách hàng sẽ được thu thập và mức rủi ro kiểm toán mong muốn có thể được sửa đổi 1.3.2. Đánh giá rủi ro tiềm tàng Lúc bắt đầu cuộc kiểm toán thì kiểm toán viên phải đánh giá các yếu tố tạo thành rủi ro và bổ sung bằng chứng kiểm toán để đưa chúng vào xem xét. kiểm toán viên sẽ xem xét một số yếu tố chủ yếu khi đánh giá rủi ro tiềm tàng như - Bản chất công việc kinh doanh: Do mỗi công việc kinh doanh có một đặc thù riêng, và do đó có những rủi ro tiềm tàng khác nhau. Chẳng hạn, khoản nợ phải thu ở một công ty cho vay nhỏ có khả năng thu hồi thấp hơn các khoản nợ phải thu ở ngân hàng. Rủi ro tiềm tàng khác nhau nhiều nhất đối với các tài khoản như tồn kho, các khoản phải thu, phải trả. - Động cơ của công ty khách hàng: trong nhiều tình huống, Ban quản trị sẽ có động cơ để làm báo cáo sai để có lợi. có thể là báo cáo dư tài sản hiện có hoặc báo cáo thiếu nợ để đảm bảo một số lợi ích nào đó - Kết quả của những lần kiểm toán trước: những sai sót trong lần kiểm toán lần trước có khả năng cao sẽ xuất hiện trong kiểm toán năm nay. điều này là do nhiều loại sai phạm có bản chất hệ thống, và các công ty khách hàng thường chậm trễ trong việc thay đổi để loại trừ chúng - Hợp đồng ban đầu với hợp đồng gia hạn: các kiểm toán sẽ thu thập được kinh nghiệm và kiến thức về khả năng sai phạm sau khi kiểm toán một công ty khách hàng trong vòng nhiều năm. việc thiếu các kết quả của các năm trước sẽ làm cho kiểm toán viên phải sử dụng mức rủi ro tiềm tàng lớn hơn đối với các cuộc kiểm toán lần đầu so với các lần sau mà không tìm thấy sai phạm nghiêm trọng. Thông thường, kiểm toán viên sẽ sử dụng mức rủi ro tiềm tàng cao trong năm đầu tiên và giảm dần trong các năm sau. - Các bên đối tác có liên quan: các nghiệp vụ kinh tế giữa công ty mẹ và công ty con hay các nghiệp vụ giữa Ban quản trị với đơn vị sáp nhập có khả năng sai phạm trong báo cáo tài chính, làm cho rủi ro vốn có tăng lên - Các nghiệp vụ không thường xuyên: các nghiệp vụ không thường xuyên thì có khả năng sai phạm hơn là các nghiệp vụ thường xuyên vì thiếu kinh nghiệm - Phán xét cần thiết để phản ánh chính xác các số dư tài khoản và các nghiệp vụ kinh tế: có nhiều số dư tài khoản và phán xét của Ban quản trị cần được ước tính như các khoản dự phòng phải thu khó đòi, trích khấu haoviệc ghi sổ hợp lý các khoản mục này đòi hỏi kiến thức và kỹ năng về bản chất của khoản mục đó và lý thuyết kế toán liên quan. Rủi ro tiềm tàng gắn với các số dư tài khoản và các nghiệp vụ trọng yếu liên quan đến việc ước tính thì rủi ro thưởng cao - Tính nhạy cảm đối với sự tham ô: khi khả năng tham ô cao thì rủi ro tiềm tàng tăng. Ví dụ như khả năng tham ô chuyển tài sản của công ty thành tài sản cá nhân - Số tiến của số dư tài khoản: các tài khoản có số dư lớn thường có rủi ro tiềm tàng cao hơn các tài khoản có số dư nhỏ hơn. - Quy mô tổng thể: quy mô của tổng thể dựa vào số lượng các khoản mục trong tổng thể. Quy mô tổng thể càng lớn thì khả năng tồn tại sai phạm cao hơn - Cấu tạo của tổng thể: các khoản mục cá biệt tạo thành tổng thể ảnh hưởng đến quá trình ước tính của kiểm toán viên về sai phạm trọng yếu. các khoản nợ quá hạn có rủi ro cao hơn các khoản nợ trong hạn. Các nghiệp vụ kinh tế đối với công ty con, các khoản tiền do nhân viên nợ, các khoản chi tiền mặt có thể trả bẳng tiền mặt và các khoản phải thu đang lưu hành vài tháng thì có rủi ro tiềm tàng cao. Kiểm toán viên phải đánh giá các yếu tố trên và xác định mức rủi ro tiềm tàng thích hợp đối với từng bộ phận của cuộc kiểm toán. Khi tiến hành đánh giá các yếu tố này thì một số yếu tố có thể ảnh hưởng đến nhiều hoặc là ảnh hưởng đến toàn bộ báo cáo tài chính như tính liêm chính của Ban giám đốc; một số yếu tố lại ảnh hưởng đến chỉ một bộ phận đặc thù như nghiệp vụ không thường xuyên. 1.3.3. Đánh giá rủi ro kiểm soát: Rủi ro kiểm soát được đánh giá căn cứ vào hiệu quả hoạt động của hệ thống kiểm soát nội bộ. Hệ thống kiểm soát nội bộ hoạt động càng hiệu quả, rủi ro kiểm soát được đánh giá càng thấp. khi đánh giá rủi ro kiểm soát cần xem xét các yếu tố như - Môi trường kiểm soát: + Tính liêm chính của Ban quản trị: Khi Ban quản trị bao gồm một số cá nhân thiếu liêm chính thì khả năng báo cáo tài chính bị báo cáo sai tăng lên. Thông thường, Ban quản trị có một mức độ liêm chính hợp lý nhưng không thể được xem là hoàn toàn trung thực + Năng lực lãnh đạo: năng lực lãnh đạo của nhà quản lý được đánh gía càng cao, rủi ro kiểm soát được đánh giá càng thấp. + Hiệu quả hoạt động của ban kiểm soát: hiệu quả của ban kiểm soát được đánh giá dựa vào · Mức độ độc lập của Ban kiểm soát: Ban kiểm soát càng độc lập với Ban giám đốc thì hiệu quả hoạt động càng cao · Kinh nghiệm của Ban kiểm soát càng cao thì hiệu quả họat động càng cao · Phạm vị hoạt động của ban kiểm soát càng rộng thì hiệu quả hoạt động càng cao · Hoạt động thực tế của Ban kiểm soát: kiểm toán viên dựa vào quan sát và thấy hoạt động thực tế của Ban kiểm soát càng hiệu quả thì rủi ro kiểm soát càng thấp + Quan điểm, phong cách làm việc của nhà quản lý: Quan điểm, phong cách làm việc của nhà quản lý được thể hiện qua cách thức tiếp cận việc quản lý rủi ro; và thái độ của nhà quản lý đối với việc phát hành báo cáo tài chính là thận trọng, dè dặt hay mạnh dạn trong việc lựa chọn thủ tục kế toán, ước tính kế toán + Thái độ của nhà quản lý trong việc xử lý thông tin: Việc đánh giá thái độ của nhà quản lý trong việc xử lý thông tin phụ thuộc nhiều vào kinh nghiệm nghề nghiệp của kiểm toán viên. Nếu kiểm toán viên thấy nhà quản lý có quan điểm đúng đắn, phong cách làm việc chuyên nghiệp thì rủi ro kiểm toán thấp + Cơ cấu tổ chức doanh nghiệp: nếu cơ cấu tổ chức của doanh nghiệp được đánh giá càng cao thì rủi ro kiểm soát được đánh giá càng thấp + Phân công trách nhiệm và quyền hạn: việc phân công trách nhiệm và quyền hạn liên quan đến hệ thống cấp bậc trong doanh nghiệp. Hệ thống cấp bậc càng hợp lý thì rủi ro kiểm soát càng thấp + Chính sách nhân sự: chính sách nhân sự gồm chính sách tuyển dụng và chính sách liên quan đến người lao động trong doanh nghiệp. Chất lượng của nguồn nhân lực sẽ ảnh hưởng trực tiếp đến chất lượng hoạt động kiểm soát. Do đó, chính sách nhân sự được đánh giá càng cao thì mức rủi ro kiểm soát càng thấp - Hệ thống kế toán: Một hệ thống kế toán có hiệu quả khi đảm bảo các yêu cầu: + Xác định và ghi chép tất cả nghiệp vụ hợp lệ + Ghi chép nghiệp vụ kịp thời và đầy đủ các chi tiết phục vụ việc phân loại nghiệp vụ và lập báo cáo tài chính + Ghi chép nghiệp vụ theo đúng đơn vị tiền tệ quy định + Xác định đúng thời gian các nghiệp vụ xảy ra để ghi chép đúng kỳ kế toán + Nghiệp vụ và vấn đề có liên quan được ghi chép trên báo cáo tài chính Hoạt động kế toán được đánh giá càng cao thì rủi ro kiểm soát được đánh giá càng thấp - Thủ tục kiểm soát: Thủ tục kiểm soát phải đảm bảo nguyên tắc bất kiêm nhiệm, phân công, phân nhiệm và chế độ uỷ quyền, phân công. Hiệu quả của thủ tục kiểm soát được đánh giá càng cao thì rủi ro kiểm soát càng thấp. - Bộ phận kiểm toán nội bộ: Cần xem xét những vấn đề sau: + Trong công ty có tồn tại hệ thống kiểm soát nội bộ không + Kiểm toán nội bộ thuộc cấp quản lý cao nhất không. Khi hệ thống kiểm toán nội bộ thuộc cấp quản lý càng cao thì phạm vi hoạt động càng bị giới hạn, hoạt động càng độc lập + Nhân viên của bộ phận kiểm toán nội bộ có đáp ứng được yêu cầu về năng lực chuyên môn và đạo đức nghề nghiệp hay không. Năng lực và đạo đức của nhân viên bộ phận kiểm toán nội bộ được đánh giá càng cao thì rủi ro kiểm soát được đánh giá càng thấp. 1.3.4. Đánh giá rủi ro phát hiện: Rủi ro phát hiện là rủi ro mà kiểm toán viên sẵn sàng chấp nhận vì việc không tìm thấy các sai sót nghiêm trọng trong các báo cáo tài chính bằng khi hệ thống kiểm soát nội bộ không phát hiện ra và sửa chữa chúng. Rủi ro phát hiện được xác định từ mô hình kiểm toán khi biết được rủi ro kiểm toán mong muốn, rủi ro tiềm tàng và rủi ro kiểm soát. Phương pháp tiếp cận đặc thù mà kiểm toán viên sử dụng để vận dụng rủi ro phát hiện nhằm xác định số lượng bằng chứng kiểm toán phải thu thập là chon mẫu thống kê. 1.3.5. Quy trình đánh giá rủi ro kiểm toán: Để đánh giá rủi ro kiểm toán thì mỗi công ty đều có những quy trình riêng, tuy nhiên vẫn phải qua một số bước quan trọng như sau: - Đánh giá sơ bộ để đưa ra quyết định chấp nhận kiểm toán cho khách hàng; - Tìm hiểu đặc điểm về hoạt động kinh doanh của khách hàng; - Tìm hiểu sự phức tạp trong công nghệ thông tin mà công ty khách hàng áp dụng và xác định rõ những vấn đề liên quan đến chuyên môn công nghệ thông tin; - Đánh giá những kiểm soát nội bộ tại từng cấp của công ty khách hàng; - Đánh giá rủi ro gian lận và xác định những giải thích cho những rủi ro đó - Các thành viên tham gia kiểm toán thảo luận để có những đánh giá chung và thống nhất về những rủi ro có thể tồn tại ở khách hàng - Chỉ ra những khoản mục trọng yếu và những cơ sở dẫn liệu liên quan đến khoản mục đó; - Xác định những lớp nghiệp vụ trọng yếu và những ứng dụng liên quan đến nghiệp vụ đó; - Tìm hiểu quy trình thực hiện các nghiệp vụ trọng yếu, xác định những điểm dễ xảy ra sai sót và những hoạt động kiểm soát nhằm phát hiện những sai sót trong quy trình đó; - Thực hiện kiểm tra xuyên suốt và đặc biệt chú trọng vào việc kiểm tra những điểm dễ xảy ra sai sót để xem những kiểm soát đó có tồn tại và hiệu quả để giảm thiểu rủi ro kiểm soát cho những nghiệp vụ đó không; - Tìm hiểu hệ thống kiểm soát công nghệ thông tin về cách thức thiết kế và hoạt động nhằm đánh giá hiệu quả của hệ thống công nghệ thông tin trong những hoạt động của khách hàng; - Thiết kế và thực hiện các kiểm tra về hệ thống kiểm soát công nghệ thông tin; - Đánh giá hệ thống kiểm soát công nghệ thông tin của khách hàng dựa vào những sai sót trong hoạt động của của hệ thống đã được phát hiện khi thực hiện kiểm tra; - Đánh giá rủi ro phát hiện dựa vào những đánh giá về rủi ro kiểm soát, rủi ro tiềm tàng đối với từng cơ sở dẫn liệu của từng khoản mục II. Thực trạng quy trình đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạch tại các ngân hàng thương mại: Trước hết, có thể nói rằng ngân hàng thương mại có đặc điểm nghành nghề đặc biệt hơn so với các loại hình doanh nghiệp khác ở chỗ ngân hàng thương mại có số lượng nghiệp vụ hàng ngày là vô cùng lớn, phức tạp và có nhiều rủi ro; hoạt động của ngân hàng thương mại thường đòi hỏi có vốn cao và hoạt động rộng khắp với nhiều chi nhánh. Hơn thế nữa, hoạt động của ngân hàng thương mại là phức tạp và luôn cần sự hỗ trợ của hệ thống công nghệ thông tin để đảm bảo sự thống nhất giữa chi nhánh và hội sở chính. Hệ thống tin cũng là môt bộ phận của hệ thống kiểm soát nội bộ của ngân hàng. Vì vậy, rủi ro tiềm tàng trong ngân hàng thương mại là cao, rủi ro kiểm soát và rủi ro phát hiện cần được đánh giá một cách tỉ mỉ và cẩn trọng. 2.1. Tìm hiểu và ra quyết định chấp nhận khách hàng kiểm toán: Trước khi tiến hành thực hiện kiểm toán, tổng giám đốc công ty hay phó tổng giám đốc của công ty kiểm toán phải tổ chức một số cuộc họp với ngân hàng mà cụ thể là ban giám đốc, các giám đốc các phòng ban của ngân hàng để nghiên cứu, tìm hiểu về tình hình của khách hàng. Công ty kiểm toán có thể đặt các câu hỏi như những nhân viên đã từng làm việc cho công ty kiểm toán đó đã chuyển sang ngân hàng trong vòng năm năm lại đây có giữ những vị trí quan trọng về kế toán, quản lý và lập báo cáo tài chính không? Vì nếu vấn đề này phát sinh thì rủi ro kiểm toán sẽ tăng lên. Ban quản trị có phong cách sống và làm việc tốt hay không? Các câu hỏi trên có thể được trả lời bởi Ban giám đốc hoặc dựa vào sự đánh giá của các kiểm toán viên dựa trên thông tin do Ban giám đốc hoặc những người có liên quan trong ngân hàng cung cấp. Ngoài ra, công ty kiểm toán cũng xem xét đến thời hạn và chi phí kiểm toán mà ngân hàng đề nghị. Nếu ngân hàng mà áp đặt thời hạn không khả thi thì sẽ ảnh hưởng đến rủi ro của cuộc kiểm toán vì trong một thời gian ngắn thì các Kiểm toán viên khó có thể thực hiện được đầy đủ các thủ tục kiểm toán và thu thập được số lượng bằng chứng kiểm toán cần thiết để đưa ra kết luận kiểm toán. Điều này sẽ làm tăng rủi ro cho các kiểm toán viên khi thực hiện hợp đồng. Sau khi đánh giá các yếu tố trên thì kiểm toán viên sẽ đưa ra quyết định chấp nhận khách hàng kiểm toán hay không; nếu có thì sẽ xúc tiến ký kết hợp đồng. Tiếp đến, kiểm toán viên sẽ đánh giá sơ bộ rủi ro tồn tại trong ngân hàng và từ đó xác định những cơ sở dẫn liệu bị ảnh hưởng liên quan đến các khoản mục trên báo cáo tài chính. Chẳng hạn, khi ngân hàng đang chịu áp lực trong việc giảm thiểu tỷ lệ nợ không thu hồi được sẽ dẫn đến ngân hàng gặp một rủi ro trong việc ghi thiếu dự phòng cho các khoản nợ không thu hồi được và ghi khống thu nhập từ lãi thu được. Từ đó sẽ ảnh hưởng đến các cơ sở dẫn liệu như: tính có thật của khoản thu nhập từ lãi và các khoản tương đương; tính đầy đủ của các khoản dự phòng cho các khoản nợ không thu hồi được; tính có thật, tính đầy đủ và tính đúng giá trị của dự phòng cho nợ không thu hồi được; tính đầy đủ của chi phí dự phòng; tính đúng giá trị cho các khoản dự phòng tín dụng. Khi rủi ro kinh doanh của ngân hàng có ảnh hưởng đến cơ sở dẫn liệu của các khoản mục trên báo cáo tài chính thì sẽ ảnh hưởng đến mức rủi ro tiềm tàng của ngân hàng, từ đó ảnh hưởng đến mức độ rủi ro kiểm toán của cuộc kiểm toán. Việc xác định những cơ sở dẫn liệu liên quan giúp cho các kiểm toán viên đánh giá được rủi ro tiềm tàng liên quan đến rủi ro kinh doanh của ngân hàng 2.2 Tìm hiểu về hoạt động kinh doanh của ngân hàng: Sau khi đã có được những đánh giá sơ bộ ban đầu về những rủi ro kinh doanh, rủi ro tiềm tàng và chấp nhận kiểm toán cho ngân hàng, các kiểm toán viên sẽ tìm hiểu về hoạt động kinh doanh của ngân hàng. Các tài liệu có thể được kiểm toán viên tìm hiểu như: văn bản về mục tiêu, phương hướng hoạt động của ngân hàng; những quyết định thành lập hay nâng cấp các chi nhánh; danh mục dịch vụ, sản phẩm mà ngân hàng cung cấp cho khách hàng; các báo cáo phân tích thị trường ngân hàng; các nhân tố có ảnh hưởng tới hoạt động của ngân hàng; báo cáo về thành tựu và kết quả mà ngân hàng đã đạt được. Ngoài các thông tin mà ngân hàng cung cấp, kiểm toán viên có thể tìm kiếm thông tin qua phương tiện thông tin như báo chí, Internet. Sau khi thu thập được thông tin về bản thân ngân hàng, các kiểm toán viên sẽ tiếp tục tìm kiếm thông tin rộng hơn về ngân hàng; đó là sức ép của những yếu tố trong môi trường kinh doanh, thị trường ngân hàng như sức ép từ các cổ đông chủ chốt là những người luôn kỳ vọng hoặc có phản ứng, có ảnh hưởng đến việc quản lý, mục tiêu và chiến lược kinh doanh của ngân hàng. Khi đã thu thập đầy đủ thông tin cần thiết về ngân hàng và xác định được các yếu tố ảnh hưởng, kiểm toán viên sẽ dựa vào kinh nghiệm của mình để đưa ra mức rủi ro kinh doanh của ngân hàng ảnh hưởng tới mức độ rủi ro kiểm toán. Chẳng hạn, đối với các ngân hàng thương mại quốc doanh sẽ bị chi phối bởi nhiều tiêu chuẩn, mục tiêu của Bộ Tài Chính hoặc Ngân hàng Nhà Nước. Do đó, sẽ có khả năng ngân hàng sẽ có khả năng về gian lận và sai sót để đạt được mục tiêu về lợi nhuận, khả năng vi phạm về tính đúng kỳ trong việc ghi nhận chi phí và thu nhập về thuế, lương, lãi suất. Như vậy, từ rủi ro kinh doanh về áp lực từ cơ quan quản lý đã làm ảnh hưởng đển rủi ro kiểm toán. Cụ thể, đó là các cơ sở dẫn liệu về tính hiện hữu và phát sinh của việc ghi chép thu nhập và chi phí từ lãi suất. 2.3. Tìm hiểu về hệ thống công nghệ thông tin và những vấn đề liên quan đến công nghệ thông tin của khách hàng: Có thể nói, đối với ngân hàng thì hệ thống công nghệ thông tin là một công cụ đắc lực để thống nhất giữa hội sở chính và các chi nhánh. Khi tìm hiểu về hệ thống công nghệ thông tin thì kiểm toán viên sẽ tìm hiểu các yếu tố như: - Ngân hàng có dựa vào công nghệ thông tin phục vụ cho việc thành lập, xin cấp phép hay ghi sổ những nghiệp vụ tiêu biểu và chuẩn bị cho việc trình bày thông tin - Số lượng nhân viên nghiên cứu về công nghệ thông tin - Số tiền mà ngân hàng chi cho công nghệ thông tin - Số lượng các máy chủ server. Sau đó kiểm toán viên có trách nhiệm kiểm tra về công nghệ thông tin sẽ dựa vào những vấn đề cần tìm hiểu ở trên sẽ lập kế hoạch kiểm tra hệ thống công nghệ thông tin của ngân hàng bao gồm các thông tin: - Những quy trình sẽ được bộ phận kiểm tra công nghệ thông tin, - Thời gian thực hiện kiểm tra, - Danh sách nhân viên tham gia kiểm tra công nghệ thông tin, - Tài liệu về công nghệ thông tin cần được cung cấp. Từ những thông tin trên, kiểm toán viên có thể đánh giá được rủi ro kiểm soát ban đầu từ hệ thống công nghệ thông tin. 2.4. Đánh giá hệ thống kiểm soát nội bộ của ngân hàng: Kiểm toán viên sẽ xem xét những thông tin liên quan đến năm yếu tố của hệ thống kiểm soát nội bộ. Để có những thông tin này, kiểm toán viên quan sát quy trình thực hiện hoạt động kiểm soát liên hệ với các phòng ban liên quan để trả lời cho các vấn đề liên quan ở mỗi yếu tố sau: - Môi trường kiểm soát: Để đánh giá xem những thiết kế kiểm soát có được thực hiện hay không. Các kiểm toán viên thu thập những thông tin: + Hàng năm ngân hàng có sự đánh giá và kiểm tra lại việc thực hiện của mỗi chi nhánh và mỗi nhân viên trong chi nhánh nhằm quyết định mức lương và thưởng hay không? Ngân hàng có tổ chức các cuộc họp nhằm đánh giá, giải quyết các vấn đề nổi bật và lập kế hoạch chi tiết cho mỗi tuần không: + Ban quản trị của ngân hàng có những quy trình để giải quyết những khúc mắc về kế toán, kiểm toán, công nghệ thông tin hay các vấn đề về kiểm soát nội bộ hay không? + Ngân hàng có hướng dẫn cụ thể về nghĩa vụ và trách nhiệm cho mỗi các nghiệp vụ như tín dụng, bào lãnh, ngân quỹ hay không? + Có hệ thống phân quyền từ Hội sở chính đến các chi nhánh hay không? - Đánh giá rủi ro: Đối với yếu tố này, kiểm toán viên xem xét các vấn đề như: + Ngân hàng có bộ phận quản lý rủi ro kinh doanh để xác định và có biện pháp đương đầu với rủi ro hay không? + Hàng kỳ, ngân hàng có báo cáo nội bộ tóm tắt về tín dụng, vốn lưu động, dịch vụ, công nghệ thông tin, đánh giá kết quả hoạt động hay không? + Có kế hoạch chiến lược cho từng năm và đánh giá kết quả của năm trước hay không? - Các hoạt động, thông tin kiểm soát: Để đánh giá yếu tố này, kiểm toán viên quan sát việc thực hiện hoạt động kiểm soát và tìm hiểu về thông tin kiểm soát ở ngân hàng để có được những hiểu biết về đặc trưng của thông tin kiểm soát ở ngân hàng: + Ngân hàng có hướng dẫn cụ thể về từng nghiệp vụ như tín dụng, bảo lãnh, ngân quỹ và trách nhiệm của từng phần, từng người bằng văn bản, + Hàng năm có tổ chức các cuộc họp để ra báo cáo kết quả kinh doanh của ngân hàng hay không, + Uỷ ban kiểm soát nội bộ xem xét kết quả hoạt động và báo cáo lên giám đốc một cách thường xuyên hay không, Sự kiểm tra: Đây là sự đánh giá chất lượng của việc thực hiện kiểm soát nội bộ theo thời gian. Các nhà quản lý của ngân hàng thực hiện việc kiểm tra các hoạt động kiểm soát để biết khi nào họ cần hoạt động như đã định và khi nào thì cần thay đổi để thích nghi với những thay đổi của điều kiện. Có thể có các đánh giá về việc kiểm tra trong kiểm toán nội bộ như: + Hiện nay, chức năng kiểm toán nội bộ của ngân hàng là khá yếu do nhân viên không có kinh nghiệm, không được đào tạo bài bản nên có kỹ năng và chất lượng kém. Hơn thế nữa, bộ phận kiểm toán nội bộ của ngân hàng được đặt ở chi nhánh nào thì thực hiện kiểm toán ở chi nhánh đó. Bộ phận kiểm toán nội bộ ở chi nhánh phần nào chịu sự chỉ đạo về mặt nghiệp vụ của phòng kiểm toán nội bộ của hội sở, song mọi báo cáo kiểm tra đều không thể vượt cấp, vẫn phải là báo cáo giám đốc chi nhánh. Vì vậy, kiểm toán nội bộ sẽ bị giới hạn về mục đích của nó. + Các thủ tục kiểm tra được thực hiện bởi ngân hàng nhà nước, kiểm toán nội bộ và kiểm tra một chiều từ nhà quản lý. + Chức năng giám sát của ngân hàng nhà nước là tương đối đơn giản, không mang tính toàn diện nhưng vẫn có ích cho mục đích kiểm soát và kiểm tra các hoạt động của ngân hàng.. Qua các đánh giá trên, kiểm toán viên sẽ có đánh giá về hệ thống kiểm soát nội bộ của ngân hàng có hiệu quả hay không. Và từ đó đánh giá rủi ro kiểm soát là cao hay thấp. 2.5. Xác định rủi ro gian lận đối với những sai sót trọng yếu: Trong quá trình lập kế hoạch kiểm toán, các kiểm toán viên thực hiện thủ tục phân tích có liên quan đến các tài khoản để xác định những liên hệ bất thường, không kỳ vọng liên quan đến các tài khoản có thể là những gian lận trọng yếu trên báo cáo tài chính. Đồng thời, để có được thông tin thực tế về khách hàng để xác định được các yếu tố rủi ro về gian lận của ngân hàng, các kiểm toán viên có thể thực hiện kỹ thuật phỏng vấn những người quản lý cấp cao, bộ phận kiểm toán nội bộ, kế toán trưởng, trưởng ban tín dụng, trưởng ban tài chính của ngân hàng về các vấn đề như: - Trình độ chuyên môn, hiểu biết của những người quản lý của ngân hàng về các vấn đề liên quan - Những quy định, thủ tục để người quản lý có thể xác định được yếu tố rủi ro gian lận của ngân hàng, - Những chương trình, kiểm soát được thiết lập nhằm xác định, ngăn ngừa rủi ro gian lận tồn tại và cách thức những người quản lý của ngân hàng có thể kiểm soát được những chương trình đó - Cách thức những người quản lý của ngân hàng có thể theo dõi việc hoạt động của các nhân viên dưới quyền 2.6 Xác định những tài khoản cần chú ý: Để xác định được các tài khoản cần chú ý, các kiểm toán viên dựa vào mức sai sót có thể bỏ qua, quy mô của tài sản, số lượng các nghiệp vụ, mức độ phức tạp của khoản mục và những điều chỉnh mang tính trọng yếu của khoản mục. Một khoản mục được xem là cần phải chú ý khi mà khoản mục đó có quy mô lớn hơn mức sai sót có thể bỏ qua, có số lượng nghiệp vụ lớn, hay có các nghiệp vụ phức tạp và liên quan đến điều chỉnh cần chú ý trong năm. Do đó, kiểm toán viên phải liệt kê tất cả các khoản mục tồn tại trên báo cáo tài chính của ngân hàng và xác định những yếu tố trên đối với từng khoản mục. Sau khi xem xét, kiểm toán viên sẽ đánh giá xem khoản mục nào là khoản mục cần chú ý. Trong ngân hàng thương mại thì khoản mục tiền và tương đương tiền có số lượng nghiệp vụ lớn, phức tạp, đồng thời nếu kiểm toán viên xác định thấy quy mô lớn hơn mức độ sai sót có thể bỏ qua, thì khoản mục tiền và tương đương tiền được xem là khoản mục cần chú ý. Từ đó các kiểm toán viên mới xác định được những lớp nghiệp vụ cần chú ý có liên quan đến khoản mục này, gồm có các nghiệp vụ về chi tiền, các nghiệp vụ về thu tiền và các nghiệp vụ liên quan đến máy rút tiền tự động (ATM) 2.7. Tìm hiểu về quy trình và những điểm dễ xảy ra sai sót của lớp nghiệp vụ và thực hiện kiểm tra xuyên suốt: Sau khi xác định được những lớp nghiệp vụ cần chú ý, các kiểm toán viên đánh giá những rủi ro của từng lớp nghiệp vụ. Để làm được điều này, các kiểm toán viên cần phải tìm hiểu để phát hiện ra những điểm dễ xảy ra sai sót của các lớp nghiệp vụ, sau đó thực hiện kiểm tra xuyên suốt đối với lớp nghiệp vụ dựa theo những điểm dễ gây ra rủi ro đó, để từ đó có thể đánh giá rủi ro của mỗi nghiệp vụ. Chẳng hạn đối với khoản mục “tiền và tương đương tiền”, các kiểm toán viên khi đã xác định được lớp nghiệp vụ sẽ chú ý. Với lớp nghiệp vụ tiền trong thẻ ATM thì đầu tiên các kiểm toán viên sẽ tìm hiểu về quy trình phát hành thẻ cho khách hàng từ khi khách hàng đến đăng ký làm thẻ đến khi khách hàng nhận được thẻ ATM. Sau đó, kiểm toán viên sẽ tìm hiểu các vấn đề cụ thể liên quan đến thẻ ATM như: - Những dịch vụ mà thẻ ATM cung cấp cho khách hàng như rút tiền, kiểm tra số dư, mua sắm qua hệ thống liên ngân hàng - Những giới hạn của thẻ ATM như số lần rút và số tiền rút hạn chế trong một ngày, không linh hoạt - Lãi suất của tiền trong thẻ ATM - Phương pháp hạch toán Đối với lớp nghiệp vụ về tiền trong tài khoản ATM thường có những điểm dễ xảy ra sai sót như: - Tiền khách hàng gửi vào tài khoản không được cập nhật ngay lập tức sẽ có rủi ro liên quan như ghi khống/ghi thiếu tài khoản tài sản, ghi khống/ghi thiếu tài khoản tiền gửi, tính không đầy đủ của các tài khoản tiền do ghi không đúng kỳ, ghi khống/ghi thiếu của tài khoản tiền - Các nghiệp vụ không được nhập đúng vào hệ thống sẽ có các rủi ro như tiền dễ bị các nhân viên biển thủ, các nghiệp vụ bị ghi sai vào sổ cái, ghi khống/ghi thiếu thu nhập, phân loại sai tiền gửi Sau đó, kiểm toán viên thực hiện kiểm tra xuyên suốt đối với hoạt động kiểm soát rủi ro để xác định xem những rủi ro trên có được hạn chế bởi kiểm soát hay không. Nếu kiểm soát được thiết kế tốt và đồng thời thực hiện tốt thì rủi ro tiềm tàng được đánh giá ở mức độ thấp 2.8. Đánh giá rủi ro kiểm toán Sau quá trình thực hiện từng công đoạn để đánh giá rủi ro các kiểm toán viên đưa ra đánh giá cuối cùng về rủi ro tiềm tàng, rủi ro kiểm soát đối với từng khoản mục để đưa ra mức đánh giá về rủi ro phát hiện mà các kiểm toán viên phải đảm bảo được trong giai đoạn thực hiện kiểm toán để duy trì được mức độ rủi ro kiểm toán kiểm toán có thể chấp nhận được. Từ kết quả thu được trong việc xác định rủi ro tồn tại trong khoản mục cần chú ý, trong lớp nghiệp vụ cần chú ý và cơ sở dẫn liệu liên quan đến khoản mục đó, kiểm toán viên tiến hành đánh giá mức rủi ro tiềm tàng và rủi ro kiểm soát của khoản mục để từ đó xác định rủi ro phát hiện phù hợp dựa vào mô hình rủi ro kiểm toán để đảm bảo rủi ro kiểm toán như mong muốn Ví dụ đối với khoản mục “tiền và tương đương tiền” trong ngân hàng. Lượng tiền ra vào một ngân hàng là rất lớn và có liên quan đến hầu hết các nghiệp vụ phức tạp của ngân hàng, đặc biệt còn có nghiệp vụ liên quan đến ngoại tệ vì việc xác định tỷ giá hối đoái khác nhau tại mỗi thời điểm khác nhau. Việc xác định không chính xác tỷ giá sẽ làm cho số liệu phản ánh không đúng giá trị của khoản mục này. Do đó, khoản mục “tiền và tương đương tiền” thường được các kiểm toán viên đánh giá có rủi ro tiềm tàng cao. Đồng thời, kiểm toán viên cũng phải đánh giá hệ thống kiểm soát nội bộ của ngân hàng về đội ngũ nhân viên, sự phân công công việc, sự kiểm soát của cán bộ cấp cao về chuyên môn, hệ thống công nghệ thông tin. việc hệ thống kiểm soát nội bộ hoạt động có hiệu quả hay không sẽ làm giảm bớt rủi ro kiểm toán đối với khoản mục này. Từ mức độ rủi ro tiềm tàng và rủi ro kiểm soát được đánh giá thì dựa vào công thức xác định rủi ro của từng công ty kiểm toán mà đưa ra rủi ro phát hiện phù hợp cho khoản mục “tiền và tương đương tiền”. Từ rủi ro phát hiện đã được xác định, các kiểm toán viên sẽ có cơ sở để thiết kế các thử nghiệm kiểm tra chi tiết tiếp theo đối với khoản mục “tiền và tương đương tiền” III. Nhận xét và kiến nghị về quy trình đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạchở các ngân hàng thương mại 3.1. Đánh giá chung về quy trình đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạchở các ngân hàng thương mại: - Ưu điểm: Hiện nay, đa số các ngân hàng thương mại ở Việt Nam đều được kiểm toán bởi các công ty kiểm toán lớn như ngân hàng ngoại thương Việt Nam, ngân hàng công thương, đều do công ty kiểm toán Ernst & Young thực hiện kiểm toán, ngân hàng thương mại cổ phần kỹ thương Techcombank do công ty kiểm toán KPMG thực hiện kiểm toán . Trong đó quy trình đánh giá rủi ro của các công ty kiểm toán đó đối với các ngân hàng thương mại có các ưu điểm sau: + Quy trình đánh giá rủi ro kiểm toán được thiết kế bởi mỗi hãng kiểm toán toàn cầu, do các chuyên gia của hãng đó thiết kế dựa trên kinh nghiệm làm việc của mình và sự thử nghiệm nhiều năm để khắc phục và hoàn thiện những điểm yếu. Hơn nữa, quy trình này còn tuân thủ Chuẩn mực kiểm toán Việt Nam và Chuẩn mực Kiểm toán Quốc tế. Do vậy, chất lượng của các cuộc kiểm toán tại ngân hàng thương mại là khá cao. + Các ngân hàng thương mại tồn tại rủi ro tiềm tàng cao do đặc điểm nghành nghề hoạt động với sự đa dạng về dịch vụ cung cấp nên số lượng nghiệp vụ hàng ngày là lớn, phức tạp và chứa đựng nhiều rủi ro. Do vậy việc kiểm toán nói chung và việc đánh rủi ro tại các ngân hàng thương mại đã được thực hiện một cách nghiêm túc và tỉ mỉ do các kiểm toán viên có năng lực và kinh nghiệm thực hiện - Nhược điểm: Tuy nhiên, bên cạnh những ưu điểm trên thì quá trình đánh giá rủi ro kiểm toán cho các ngân hàng thương mại vẫn tồn tại một số hạn chế nhất định: + Việc áp dụng quy trình đánh giá rủi ro kiểm toán từ hãng kiểm toán toàn cầu vẫn chưa được điểu chỉnh thích hợp vì các ngân hàng ở Việt Nam có trình độ phát triển khác các ngân hàng khác ở trên thế giới. Có thể nói rằng, các ngân hàng thương mại Việt Nam vẫn có quy mô vốn nhỏ, nguồn nhân lực hạn chế, trình độ công nghệ còn chậm tiến so với các nước trong khu vực. Mặc dù vốn điều lệ của các ngân hàng đã tăng mạnh so với trước đây nhưng còn nhỏ bé so với thế giới và khu vực. Mức vốn tự có trung bình của một ngân hàng thương mại Nhà nước là 4.200 tỷ đồng, tổng mức vốn tự có của 5 ngân hàng thương mại Nhà nước chỉ tương đương với một ngân hàng cỡ trung bình trong khu vực. Hệ thống ngân hàng thương mại quốc doanh chiếm đến trên 75% thị trường huy động vốn đầu vào và trên 73% thị trường tín dụng. + Để đánh giá rủi ro mà công ty kiểm toán có thể gặp phải khi chấp nhận kiểm toán cho khách hàng, kiểm toán viên phải thu thập thông tin về khách hàng như tính liêm chính của ban giám đốc, bộ máy kế toán, hoạt động của khách hàng việc đánh giá rủi ro chấp nhận hợp đồng kiểm toán còn mang tính xét đoán cao, chủ yếu dựa vào kiểm toán viên có kinh nghiệm thực hiện. Hơn thế nữa, các nhân viên kiểm toán ở cấp độ thấp hơn chỉ tập trung vào một phần hành cụ thể mà không được tìm hiểu cụ thể về quá trình đánh giá rủi ro của cấp trên. Tình trạng này dẫn đến việc các nhân viên đó không thể hiểu được bản chất của những khách hàng có liên quan đến cuộc kiểm toán và họ sẽ thực hiện cuộc kiểm toán một cách máy móc. 3.2. Các kiến nghị nhằm hoàn thiện quy trình đánh giá rủi ro kiểm toán: 3.2.1 Từ phía công ty kiểm toán: - Đào tạo cho các kiểm toán viên của công ty kiểm toán kiến thức về quy trình đánh giá rủi ro kiểm toán: Hiện nay, việc thực hiện quy trình đánh giá rủi ro kiểm toán hầu hết do các kiểm toán viên cao cấp, có kinh nghiệm thực hiện, tuy nhiên hầu như các kiểm toán viên cấp dưới hay các trợ lý kiểm toán đều không hiểu được những đánh giá rủi ro của cấp trên và do đó họ chỉ biết thực hiện những thủ tục kiểm toán đã được xây dựng trong chương trình kiểm toán. Điều này làm cho các nhân viên làm việc khá máy móc, hạn chế sự hiểu biết và sáng tạo của họ. Để khắc phục được hạn chế này, các công ty kiểm toán cần phải đào tạo các nhân viên kiểm toán của mình những kiến thức cơ bản về quá trình đánh giá rủi ro. Đặc biệt trước khi bước vào giai đoạn thực hiện kiểm toán cho mỗi khách hàng, các công ty kiểm toán nên thực hiện những buổi thảo luận, trong đó các kiểm toán viên cấp cao sẽ trình bày về quy trình đánh giá rủi ro kiểm toán và những kết quả thu được nhằm giúp cho các kiểm toán viên cấp dưới hiểu được bản chất của những kết quả đánh giá rủi ro kiểm toán thu được, để từ đó họ có thể chủ động hơn, sáng tạo hơn trong việc thực hiện các thủ tục kiểm toán nhằm đảm bảo cho quá trình thực hiện kiểm toán được diễn ra chặt chẽ và hiệu quả. - Tổ chức nghiên cứu đối với việc xây dựng và hoàn thiện quy trình đánh giá rủi ro kiểm toán đối với các ngân hàng thương mại Việt Nam: Như đã phân tích ở trên, hiện nay ngân hàng thương mại Việt Nam chậm tiến hơn so với các ngân hàng trong khu vực và trên thế giới. Tuy nhiên, quy trình đánh giá rủi ro kiểm toán vẫn áp dụng theo quy trình chung do các hãng kiểm toán ở nước ngoài xây dựng. Vì vậy, việc nghiên cứu và hoàn thiện quy trình đánh giá rủi ro kiểm toán cho phù hợp với các công ty Việt Nam là cần thiết. - Nâng cao năng lực chuyên môn chất lượng dịch vụ cung cấp để giảm thiểu rủi ro nghề nghiệp, đầu tư công nghệ kỹ thuật dịch vụ như chuẩn mực, quy trình kiểm toán, kiểm soát chất lượng dịch vụ cung cấp, nâng cao kiến thức quản lý nhà nước đối với hoạt động kiểm toán 3.2.2. Từ phía cơ quan Nhà nước: - Hoàn thiện hệ thống chuẩn mực kiểm toán, kế toán, tiếp tục ban hành các thông tư hướng dẫn Thống đốc Ngân hàng Nhà nước đã có văn bản số 8598/NHNN-CNH yêu cầu các ngân hàng thương mại thực hiện kiểm toán theo chuẩn mực kế toán quốc tế, thuê tổ chức kiểm toán nước ngoài kiểm toán kết quả hoạt động năm 2005. Trong khi đó, tại Việt Nam, hệ thống kế toán áp dụng đối với các tổ chức tín dụng Việt Nam mới chỉ tuân thủ khoảng 50% chuẩn mực kế toán quốc tế do Bộ Tài chính vẫn chưa ban hành các chuẩn mực kế toán về trình bày, ghi nhận và đo lường công cụ tài chính. Do đó, kết quả kiểm toán theo chuẩn mực kế toán Việt Nam (VAS) và chuẩn mực kế toán quốc tế (IAS) có sự khác biệt. Để tránh cho các ngân hàng thương mại Việt Nam phải thực hiện kiểm toán theo cả 2 chuẩn mực VAS và IAS, Bộ Tài chính cần phải khẩn trương ban hành các chuẩn mực kế toán Việt Nam về việc trình bày, ghi nhận và đo lường công cụ tài chính phù hợp với chuẩn mực kế toán quốc tế. Việc các ngân hàng phải thực hiện kiểm toán theo cả 2 chuẩn mực kế toán Việt Nam và kế toán quốc tế không những gây tốn kém mà còn ảnh hưởng không nhỏ đến khả năng hội nhập quốc tế của hệ thống ngân hàng Việt Nam. - Xây dựng cơ chế giám sát chất lượng dịch vụ của kiểm toán viên và công ty kiểm toán, kế toán. - Tăng cường vai trò của Hội kế toán Việt Nam và Hội kiểm toán viên hành nghề Việt Nam đối với công tác quản lý hoạt động kiểm toán như đã nêu trong điều lệ của Hội 3.2.3. Từ phía các ngân hàng thương mại: - Nâng cao năng lực tài chính của các ngân hàng thương mại bằng việc đa dạng hoá các hình thức huy động vốn, điều chỉnh lãi suất tiền gửi trung và dài hạn hợp lý. Ngoài ra, các ngân hàng cần cơ cấu đầu tư vốn trong điều kiện mới theo hướng, giảm dần tỷ trọng cho vay ngắn hạn, tăng tỷ trọng cho vay trung và dài hạn, phát triển cho vay tiêu dùng đối với các cá nhân trong nền kinh tế. Việc nâng cao năng lực tài chính của các ngân hàng thương mại sẽ giúp cho việc áp dụng quy trình đánh giả rủi ro trở nên phù hợp hơn trong điểu kiện ở Việt Nam hiện nay. - Nâng cao năng lực của cán bộ ngân hàng đặc biệt là các nhân viên trong bộ phận kiểm soát nội bộ nhằm giảm thiểu rủi ro kiểm soát. Ngân hàng thương mại nên chú trọng vào việc đào tạo cán bộ cũng như hoạt động tuyển dụng để nâng cao năng lực cho nhân viên của mình Kết luận Có thể nói đánh giá rủi ro là một bước công việc quan trọng. Việc thực hiện đánh giá rủi ro kiểm toán được thực hiện xuyên suốt trong quá trình kiểm toán. Trong đó quan trọng nhất là giai đoạn lập kế hoạch kiểm toán. Việc đánh giá rủi ro trong giai đoạn lập kế hoạch kiểm toán giúp KTV giới hạn phạm vi của công việc kiểm toán ở mức độ cần thiết để vừa tiết kiệm được thời gian vừa đạm bảo chất lượng của cuộc kiểm toán với một mức phí hợp lý và cạnh tranh; xác định được những khoản mục chứa đựng rủi ro cao, từ đó tập trung nguồn lực để thỏa mãn các mục tiêu kiểm toán. Hơn thế nữa, đánh giá rủi ro kiểm toán trong giai đoạn lập kế hoạch tại các ngân hàng thương mại lại càng là một vấn đề quan trọng do vai trò của ngân hàng thương mại và nhứng rủi ro tiềm ẩn trong nghành nghề kinh doanh này. Thực tế, quy trình đánh giá rủi ro kiểm toán tại các ngân hàng thương mại Việt Nam bên cạnh những ưu điểm thì vẫn còn nhiểu điểm yếu kém. Nâng cao chất lượng của việc đánh giá rủi ro kiểm toán nói chung và kiểm toán tại ngân hàng thương mại nói riêng thì cấn phải có nhiều nỗ lực từ phía Nhà Nước, các nhà hoạch định chính sách, các hiệp hội nghề nghiệp, bản thân các công ty kiểm toán và các ngân hàng thương mại. Danh mục tài liệu tham khảo Giáo trình kiểm toán căn bản. Nhà xuất bản Đại học Kinh tế quốc dân. Giáo trình kiểm toán tài chính. Nhà xuất bản Đại học Kinh tế quốc dân. Auditing – an intergrated approach. Alvin A. Arens, James K. Loebbecke Chuẩn mực kiểm toán Việt Nam “Vấn đề áp dụng chuẩn mực kế toán quốc tế đối với các ngân hàng thương mại Việt Nam”. 01/03/2007 trên trang web “Nâng cao hiệu quả hoạt động kiểm toán độc lập báo cáo tài chính của ngân hàng thương mại Việt Nam”. theo tapchiketoan.com. “Ngân hàng quốc doanh thực hiện chuẩn mực kế toán quốc tế”. trang web vnexpress.net ngày 11/10/2006. Trang web kiemtoan.com.vn Luận văn tốt nghiệp của các khoá 45, 46 Mục lục