Lời nói đầu
Kiểm soát nội bộ là một chức năng của quản lý, trong phạm vi cơ sở, kiểm
soát nội bộ là việc tự kiểm tra và giám sát mọi hoạt động trong tất cả các khâu của
quá trình quản lý nhằm đảm bảo các hoạt động đúng luật pháp và đạt đợc các kế
hoạch mục tiêu đề ra với hiệu quả cao nhất và bảo đảm sự tin cậy của báo cáo tài
chính.
Nghiên cứu hệ thống kiểm soát nội bộ và đánh giá rủi ro kiểm soát có mối
quan hệ mật thiết với nhau. Nếu hệ thống kiểm soát nội bộ hoạt động tốt thì rủi ro
kiểm soát đợc đánh giá ở mức thấp, khi đó kiểm toán viên có thể thu hẹp phạm vi,
nội dung, khối lợng công việc kiểm toán đồng thời tiết kiệm chi phí kiểm toán và
ngợc lại. Mặt khác, nếu đánh giá không đúng về tình hình, độ tin cậy của hệ thống
kiểm soát nội bộ và rủi ro kiểm soát thì kiểm toán viên có thể sẽ bỏ sót những nội
dung trọng yếu và không tránh khỏi rủi ro kiểm toán. Do vậy việc kiểm toán viên
có đợc sự hiểu biết và cách đánh giá hệ thống kiểm soát nội bộ có ý nghĩa rất quan
trọng trong quá trình kiểm toán.
Nhận thức đợc tầm quan trọng của vấn đề này trong lý luận và thực tiễn, em
đã chọn đề tài Nghiên cứu hệ thống kiểm soát nội bộ và đánh giá rủi ro kiểm
soát trong kiểm toán báo cáo tài chính. Ngoài lời mở đầu và kết luận, đề án đợc
chia làm hai phần:
- Phần 1: Tổng quan về hệ thống kiểm soát nội bộ.
- Phần 2: Đánh giá hệ thống kiểm soát nội bộ và đánh giá rủi ro kiểm soát.
1
Phần I
Tổng quan về hệ thống kiểm soát nội bộ
1.1. Vai trò của việc nghiên cứu hệ thống kiểm soát nội bộ
của khách hàng trong quy trình kiểm toán
Kiểm soát nội bộ là một công cụ quản lý do chính ngời quản lý đơn vị xây
dựng để phục vụ cho mục đích quản lý của mình. Tuy nhiên, kiểm soát nội bộ của
đơn vị có một ảnh hởng khá lớn đến kiểm toán viên: Đó là một cơ sở để lập kế
hoạch kiểm toán và đánh giá rủi ro kiểm soát .
Để lập kế hoạch kiểm toán sát với thực tế, kiểm toán viên phải dựa trên

hệ thống kiểm soát nội bộ của doanh nghiệp đó, vì vậy cần phải nghiên cứu đánh
giá hệ thống kiểm soát nội bộ. Hiển nhiên là ở các doanh nghiệp khác nhau thì
loại hình và sự phức tạp của hệ thống kiểm soát nội bộ ở đó cũng khác nhau.
Kiểm soát nội bộ là công cụ các nhà quản lý sử dụng trong hoạt động kinh
doanh. Nó đợc thiết lập ra trớc hết không phải chỉ phục vụ cho các kiểm toán viên
hoàn tất công tác kiểm toán. Kiểm toán viên cần cân nhắc những phần mà kiểm
soát nội bộ có thể giúp ích cho mục đích kiểm toán của mình.
1.2. Bản chất của hệ thống kiểm soát nội bộ
Trong mọi hoạt động của doanh nghiệp, chức năng kiểm tra kiểm soát luôn
giữ vai trò quan trọng trong quá trình quản lý và đợc thực hiện chủ yếu bởi hệ
thống kiểm soát nội bộ của doanh nghiệp.
Theo Chuẩn mực kiểm toán Việt Nam (VSA 400): Hệ thống kiểm soát nội
bộ là các quy định và thủ tục kiểm soát do đơn vị dợc kiểm toán xây dựng và áp
dụng nhằm bảo đảm cho đơn vị tuân thủ pháp luật và các qui định, để kiểm tra,
kiểm soát, ngăn ngừa và phát hiện gian lận, sai sót; để lập báo cáo tài chính trung
thực và hợp lý; nằm bảo vệ, quản lý và sử dụng có hiệu quả tài sản của đơn vị.
Theo Liên đoàn Kế toán Quốc tế (IFAC): Hệ thống kiểm soát nội bộ là
một hệ thống chính sách và thủ tục nhằm bốn mục tiêu sau: bảo vệ tài sản của đơn
vị; bảo đảm độ tin cậy của các thông tin; bảo đảm việc thực hiện các chế độ pháp
lý; và bảo đảm hiệu qủa của các hoạt động.
Cả hai định nghĩa trên đều cho thấy kiểm soát nội bộ là một chức năng th-
ờng xuyên của các đơn vị, tổ chức và trên cơ sở xác định rủi ro có thể xảy ra trong
từng khâu công việc để tìm ra biện pháp ngăn chặn nhằm thực hiện có hiệu quả tất
cả các mục tiêu đặt ra của đơn vị:
1) Bảo vệ tài sản của đơn vị:
Tài sản của đơn vị gồm tài sản hữu hình và tài sản vô hình, chúng có thể bị
đánh cắp, lạm dụng hoặc bị h hại nếu không đợc bảo vệ bởi các hệ thống kiểm
soát thích hợp. Điều này cũng có thể xảy ra đối với các tài sản phi vật chất khác
nh: sổ sách kế toán, các tài liệu quan trọng
2) Bảo đảm độ tin cậy của các thông tin:

những hạn chế cố hữu của hệ thống kiểm soát nội bộ. Theo Chuẩn mực Kiểm toán
Việt Nam số 400 Đánh giá rủi ro và kiểm soát nội bộ, những hạn chế đó đợc xác
định nh sau:
- Ban giám đốc thờng yêu cầu chi phí cho hệ thống kiểm soát nội bộ không
vựơt quá những lợi ích mà hệ thống đó mang lại.
- Phần lớn các công tác kiểm tra nội bộ thờng tác động đến các nghiệp vụ
lặp đi lặp lại mà không tác động đến các nghiệp vụ bất thờng.
- Sai sót bởi con ngời thiếu chú ý đãng trí, sai sót về xét đoán hoặc do
không hiểu rõ yêu cầu công việc.
- Khả năng vợt tầm kiểm soát của hệ thống kiểm soát nội bộ, sự thông đồng
của một ngời trong ban Giám đốc hay một nhân viên với những ngời khác ở trong
hay ngoài đơn vị.
- Khả năng những ngời chịu trách nhiệm thực hiện kiểm soát nội bộ lạm
dụng đặc quyền của mình.
4
- Do có sự biến động của tình hình, các thủ tục kiểm soát bị lạc hậu hoặc bị
vi phạm.
1.3. Các khái niệm cơ bản.
Có bốn khái niệm cơ bản làm cơ sở cho việc nghiên cứu hệ thống kiểm soát
nội bộ và quá trình đánh giá rủi ro kiểm soát.
1.3.1. Trách nhiệm của ban Giám đốc.
Ban Giám đốc, không phải kiểm toán viên, phải xây dựng và duy trì các quá
trình kiểm soát của tổ chức. Khái niệm này là phù hợp với quy định là ban Giám
đốc, không phải kiểm toán viên, có trách nhiệm đối với việc soạn thảo báo cáo tài
chính phù hợp với các nguyên tắc kế toán đợc thừa nhận.
1.3.2. Sự đảm bảo hợp lý
Một công ty phải triển khai một hệ thống kiểm soát nội bộ mà cung cấp sự đảm
bảo hợp lý, không phải đảm bảo tuyệt đối, là các báo cáo tài chính đợc trình bày trung
thực. Hệ thống kiểm soát nội bộ đợc Ban Giám đốc khai triển sau khi đã nghiên cứu cả
chi phí lẫn lợi ích của quá trình kiểm soát. Ban Giám đốc thờng không sẵn sàng thực

Các khái niệm kiểm soát đợc bàn đến áp dụng tơng tự nh nhau đối với các
hệ thống thủ công và hệ thống máy vi tính (EDP). Có một điểm khác nhau chính
giữa một hệ thống thủ công đơn giản ở một công ty nhỏ với hệ thống phức tạp
EDP ở các doanh nghiệp lớn. Các thử nghiệm kiểm soát không thay đổi, nhng thủ
tục kiểm toán có thể thay đổi khi công việc kế toán và kiểm soát nội bộ đợc thực
hiện trong môi trờng tin học hoặc thực hiện thủ công. Khi công việc kế toán và
kiểm soát nội bộ đợc thực hiện trên máy vi tính thì kiểm toán viên có thể sử dụng
kỹ thuật kiểm toán bằng máy vi tính để thu thập bằng chứng đánh giá hiệu quả của
hệ thống kiểm soát nội bộ.
1.4. các yếu tố cơ bản của hệ thống kiểm soát nội bộ
Chuẩn mực Kiểm toán Việt Nam số 400 nêu rõ: Hệ thống kiểm soát nội
bao gồm các yếu tố: môi trờng kiểm soát, hệ thống kế toán và các thủ tục kiểm
soát.
1.4.1. Môi trờng kiểm soát
Môi trờng kiểm soát bao gồm toàn bộ nhân tố bên trong đơn vị và bên
ngoài đơn vị có tính môi trờng tác động đến việc thiết kế hoạt động và xử lý dữ
liệu của các loại hình kiểm toán nội bộ.
Các nhân tố thuộc môi trờng kiểm soát chung chủ yếu liên quan tới quan
điểm thái độ và nhận thức cũng nh hành động của các nhà quản lý trong doanh
nghiệp. Tính hiệu quả của hoạt động kiểm tra, kiểm soát trong hoạt động của một
tổ chức phụ thuộc chủ yếu vào các nhà quản lý. Nếu các nhà quản lý cho rằng
công tác kiểm tra, kiểm soát là quan trọng và không thể thiếu đợc đối với mọi hoạt
động thì các thành viên trong đơn vị đó sẽ có nhận thức đúng đắn về hoạt động
kiểm tra, kiểm soát và tuân thủ mọi quy định cũng nh chế độ đề ra. Ngợc lại, nếu
hoạt động kiểm tra kiểm soát bị coi nhẹ từ phía các nhà quản lý thì chắc chắn các
qui chế về kiểm soát nội bộ sẽ không đợc vận hành một cách có hiệu quả bởi các
thành viên của đơn vị.
6
Môi trờng kiểm soát có ảnh hởng trực tiếp đến hiệu quả của các thủ tục
kiểm soát. Môi trờng kiểm soát mạnh sẽ hỗ trợ đáng kể cho các thủ tục kiểm soát

Đội ngũ nhân viên gắn liền với sự phát triển của doanh nghiệp và họ là nhân
tố quan trọng trong môi trờng kiểm soát và là chủ thể trực tiếp thực hiện mọi thủ
tục kiểm soát. Nếu nhân viên có năng lực và tin cậy, nhiều quá trình kiểm soát có
thể không cần thực hiện mà vẫn đảm bảo đợc các mục tiêu đề ra của kiểm soát nội
bộ. Bên cạnh đó, mặc dù doanh nghiệp có thiết kế và vận hành các chính sách và
thủ tục kiểm soát chặt chẽ nhng với đội ngũ nhân viên kém năng lực và thiếu trung
thực thì hệ thống kiểm soát nội bộ không thể phát huy hiệu quả.
7
Vì những lý do nêu trên, các nhà quản lý doanh nghiệp cần có chính sách
cụ thể và rõ ràng về tuyển dụng, đào tạo, sắp xếp, đề bạt, khen thởng, kỷ luật nhân
viên.Việc làm này phải phù hợp với năng lực chuyên môn và phẩm chất đạo đức,
đồng thời phải mang tính kế tục và liên tiếp.
d) Công tác kế hoạch:
Hệ thống kế hoạch và dự toán, bao gồm các kế hoạch sản xuất, tiêu thụ, kế
hoạch hay dự toán đầu t, sữa chữa tài sản cố định, đặc biệt là kế hoạch tài chính
gồm có những ớc tính cân đối tình hình tài chính, kết quả hoạt động và sự luân
chuyển tiền trong tơng lai là những nhân tố quan trọng trong môi trờng kiểm soát.
Nếu việc lập và thực hiện kế hoạch đợc tiến hành khoa học và nghiêm túc thì hệ
thống kế hoạch và dự toán đó sẽ trở thành công cụ kiểm soát rất hữu hiệu. Vì vậy,
các nhà quản lý thờng quan tâm xem xét tiến độ thực hiện kế hoạch, theo dõi
những nhân tố ảnh hởng đến kế hoạch đã lập nhằm phát hiện những vấn đề bất th-
ờng và xử lý, điều chỉnh kịp thời. Đây cũng là khía cạnh mà kiểm toán viên thờng
quan tâm trong kiểm toán báo cáo tài chính doanh nghiệp, đặc biệt trong việc áp
dụng các thủ tục phân tích.
e) Bộ phận kiểm toán nội bộ
Kiểm toán nội bộ là một bộ phận độc lập đợc thiết lập trong đơn vị tiến hành
công việc kiểm tra và đánh giá các hoạt động phục vụ yêu cầu quản trị nội bộ đơn vị.
Theo các chuẩn mực thực hành kiểm toán nội bộ do Viện kiểm toán nội bộ
Hoa Kỳ ban hành năm 1978, Kiểm toán nội bộ là một chức năng đánh giá độc
lập đợc thiết kế trong một tổ chức để kiểm tra, đánh giá các hoạt động của tổ

g) Môi trờng bên ngoài:
Các nhân tố bên ngoài tuy không phụ thuộc vào sự kiểm soát của các nhà
quản lý nhng có ảnh hởng rất lớn đến thái độ, phong cách điều hành của các nhà
quản lý cũng nh sự thiết kế và vận hành các quy chế và thủ tục kiểm soát nội bộ.
Thuộc nhóm các nhân tố này bao gồm: sự kiểm soát của các cơ quan chức năng
của Nhà nớc, ảnh hởng của các chủ nợ, môi trờng pháp lý, đờng lối phát triển của
đất nớc
Nh vậy môi trờng kiểm soát bao gồm toàn bộ các nhân tố có ảnh hởng đến quá
trình thiết kế, vận hành và xử lý dữ liệu của hệ thống kiểm soát nội bộ trong doanh
nghiệp, trong đó nhân tố chủ yếu và quan trọng là nhận thức về hoạt động kiểm tra
kiểm soát và điều hành hoạt động của các nhà quản lý.
1.4.2. Hệ thống kế toán
Hệ thống thông tin chủ yếu là hệ thống kế toán của đơn vị gồm: hệ thống
chứng từ kế toán, hệ thống sổ kế toán, hệ thống tài khoản kế toán và hệ thống bảng
tổng hợp, cân đối kế toán. Trong đó, quá trình lập và luân chuyển chứng từ đóng vai
trò quan trọng trong công tác kiểm soát nội bộ của doanh nghiệp.
Mục đích của hệ thống kế toán là nhận biết, thu thập, phân loại, ghi sổ và
báo cáo các nghiệp vụ kinh tế tài chính của tổ chức, thoả mãn chức năng thông tin
và kiểm tra của hoạt động kế toán. Một hệ thống kế toán hữu hiệu phải đảm bảo
các mục tiêu kiểm soát chi tiết sau:
- Tính có thực: cơ cấu kiểm soát không cho phép ghi chép những nghiệp vụ
không có thực vào sổ sách của đơn vị.
- Sự phê chuẩn: mọi nghiệp vụ xảy ra phải đợc phê chuẩn hợp lý.
- Tính đầy đủ: bảo đảm việc phản ánh trọn vẹn các nghiệp vụ kinh tế phát
sinh.
- Sự đánh giá: báo đảm không có sai phạm trong việc tính toán các khoản
giá và phí.
9
- Sự phân loại: bảo đảm các nghiệp vụ đợc ghi chép theo đúng sơ đồ tài
khoản và ghi nhận đúng đắn ở các loại sổ sách kế toán.

đắn (sự phân loại)
Các nghiệp vụ bán hàng đợc phân loại đúng
đắn
Các loại nghiệp vụ kinh tế phải đợc ghi sổ
đúng lúc (thời gian)
Doanh thu ghi sổ theo căn cứ thời gian
Các nghiệp vụ kinh tế phải đợc ghi đúng đắn
vào sổ phụ và tổng hợp chính xác (sự chuyển
sổ và sự tổng hợp)
Các nghiệp vụ bán hàng phải đợc ghi đúng
đắn vào sổ phụ và đợc tổng hợp chính xác
1.4.3. Các thủ tục kiểm soát
Thủ tục kiểm soát là các quy chế và thủ tục do ban lãnh đạo đơn vị thiết lập
và chỉ đạo thực hiện nhằm đạt đợc mục tiêu quản lý cụ thể.
Chuẩn mực Kiểm toán Việt Nam số 400 Đánh giá rủi ro kiểm soát nội bộ
quy định: Kiểm toán viên phải hiểu biết các thủ tục kiểm soát của đơn vị để xây
dựng kế hoạch và chơng trình kiểm toán.Các thủ tục kiểm soát trong doanh
nghiệp rất đa dạng nh: lập, kiểm tra, so sánh và phê duyệt các số liệu, tài liệu liên
quan đến đơn vị; kiểm tra tính chính xác của các số liệu tính toán; kiểm tra chơng
trình ứng dụng vào môi trờng tin học; đối chiếu số liệu nội bộ với bên ngoài; phân
tích, so sánh giữa số liệu thực tế với dự toán, kế hoạch
Có ba nguyên tắc cơ bản cần tuân thủ khi thiết lập các thủ tục kiểm soát:
10
Nguyên tắc phân công, phân nhiệm: Trách nhiệm và công việc cần đợc phân
chia cụ thể cho nhiều bộ phận và cho nhiều ngời trong bộ phận. Việc phân công phân
nhiệm rõ ràng tạo ra sự chuyên môn hoá trong công việc, sai sót ít xảy ra và nếu xảy ra
thờng dễ phát hiện do có sự kiểm tra chéo.
Nguyên tắc bất kiêm nhiệm: Nguyên tắc này qui định sự cách ly thích hợp
về trách nhiệm trong các nghiệp vụ có liên quan nhằm ngăn ngừa các sai phạm và
hành vi lạm dụng quyền hạn. Ví dụ: trong tổ chức nhân sự không thể bố trí kiêm

kiểm soát nội bộ
2.1.1. Các lý do của việc phải hiểu biết đầy đủ hệ thống kiểm soát nội bộ để
lập kế hoạch kiểm toán
Trong kiểm toán báo cáo tài chính, kiểm toán viên phải đánh giá hệ thống kiểm
soát nội bộ và rủi ro kiểm soát không chỉ để xác minh tính hữu hiệu của hệ thống kiểm
soát nội bộ mà còn làm cơ sở cho việc xác định phạm vi thực hiện các thử nghiệm cơ bản
trên số d và nghiệp vụ của đơn vị. Kiểm toán viên phải đạt đợc một sự hiểu biết về hệ
thống kiểm soát nội bộ của Công ty khách hàng theo bốn vấn đề (hình 2.1):
Có thể kiểm toán đợc. Kiểm toán viên phải thu thập thông tin về tính trung
thực của ban Giám đốc với bản chất và phạm vi của sổ sách kế toán để thoả mãn là
bằng chứng đầy đủ, thích hợp và có sẵn để chứng minh cho các số d trên báo cáo
tài chính .
Các sai phạm nghiêm trọng tiềm tàng. Sự hiểu biết sẽ cho phép kiểm toán
viên nhận diện các loại sai phạm tiềm ẩn mà có thể ảnh hởng đến các báo cáo tài
chính .
12
Xác định liệu mức đánh giá về
rủi ro kiểm soát có được chứng
minh bởi các cuộc khảo sát quá
trình kiểm soát hay không
Rủi ro phát hiện. Rủi ro phát hiện tỷ lệ nghịch với mức độ rủi ro tiềm tàng và rủi
ro kiểm soát. Khi rủi ro tiềm tàng và rủi ro kiểm soát đợc đánh giá là cao thì rủi ro phát
hiện có thể đợc đánh giá ở mức thấp để giảm rủi ro kiểm toán xuống thấp đến mức có
thể chấp nhận đợc. Ngợc lại, khi rủi ro tiềm tàng và rủi ro kiểm soát đợc đánh giá là thấp
thì có thể chấp nhận mức rủi ro phát hiện cao hơn nhng vẫn đảm bảo rủi ro kiểm toán
xuống thấp đến mức có thể chấp nhận đợc.
Thông tin về hệ thống kiểm soát nội bộ đợc dùng để đánh giá rủi ro kiểm
soát đối với từng mục tiêu kiểm soát và rủi ro kiểm soát có ảnh hởng một cách trực
tiếp đến rủi ro phát hiện.
Thiết kế các cuộc khảo sát. Thông tin thu đợc cho phép kiểm toán viên

(2) Mức đợc chứng minh
bằng sự hiểu biết có đợc
(3) Mức thấp hơn có thể
chứng minh đợc
Mở rộng sự hiểu biết nếu
cần thiết
Lập kế hoạch và thực hiện các
khảo sát quá trình kiểm soát
Xác định liệu mức đánh giá về
rủi ro kiểm soát có được chứng
minh bởi các cuộc khảo sát quá
trình kiểm soát hay không
Không chứng minh

Chứng minh
Chứng minh
Chứng minh

2.1.2. Hiểu biết về cách thiết kế và hoạt động của hệ thống kiểm soát nội bộ.
Tìm hiểu về hệ thống kiểm soát nội bộ đợc thực hiện trong giai đoạn lập kế
hoạch kiểm toán. Từng yếu tố của hệ thống kiểm soát nội bộ phải đợc nghiên cứu
và hiểu rõ. Kiểm toán viên phải xem xét hai khía cạnh: (1) thiết kế các chế độ và
thể thức khác nhau trong từng yếu tố của hệ thống kiểm soát, và (2) liệu chúng có
đợc đa vào trong qúa trình hoạt động hay không. Điều này giúp cho kiểm toán
viên xác định đợc khối lợng các nghiệp vụ kinh tế tài chính cần đợc kiểm tra cũng
nh việc thiết lập các thủ tục kiểm tra cần thiết.
Hiểu biết về môi trờng kiểm soát.
Kiểm toán viên sử dụng hiểu biết nh một căn cứ để đánh giá thái độ và nhận
thức của Ban giám đốc đối với tầm quan trọng của kiểm soát.
Ví dụ, kiểm toán viên có thể xác định bản chất của hệ thống dự toán của

rủi ro phát hiện tăng lên này
Quyết định về rủi ro phát hiện gắn liền
với mức tối đa của rủi ro kiểm soát cao
hơn mức kế hoạch ban đầu và lập kế
hoạch các cuộc khảo sát chính thức để
thoả mãn rủi ro phát hiện
lệch giữa dự toán với thực tế. Kiểm toán viên cũng có thể xem xét các bảng liệt kê
của khách hàng có so sánh kết quả thực tế với dự toán.
Hiểu biết về hệ thống kế toán.
Kiểm toán viên phải hiểu biết về hệ thống kế toán và việc thực hiện công
việc kế toán của đơn vị để xác định đợc:
- Các loại nghiệp vụ kinh tế chủ yếu;
- Nguồn gốc các loại nghiệp vụ kinh tế chủ yếu;
- Tổ chức bộ máy kế toán;
- Tổ chức công việc kế toán, gồm: Hệ thống chứng từ kế toán, tài khoản kế
toán, sổ kế toán và hệ thống báo cáo tài chính;
- Quy trình kế toán các nghiệp vụ kinh tế chủ yếu và các sự kiện từ khi phát
sinh đến khi lập và trình bày báo cáo tài chính.
Thông thờng, điều này đợc hoàn thành và chứng minh bằng sự mô tả liệt kê
hệ thống hoặc bằng sơ đồ thể hiện sự phát triển của hệ thống qua các giai đoạn.
Hoạt động của hệ thống kế toán thờng đợc xác định bằng cách theo dõi một hoặc
một số nghiệp vụ kinh tế xuyên suốt hệ thống kế toán (đợc gọi là nghiệp vụ kinh
tế xuyên suốt).
Hiểu biết về các thủ tục kiểm soát.
Các kiểm toán viên có đợc hiểu biết về môi trờng kiểm soát và về hệ thống
kế toán theo một cách tơng tự nh nhau ở hầu hết các cuộc kiểm toán, nhng việc có
đợc một sự hiểu biết về các thủ tục kiểm soát thì lại khác nhau đáng kể. Đối với
những khách hàng có quy mô nhỏ hơn thì thờng chỉ nhận diện đợc rất ít hoặc thậm
chí không có thể thức kiểm soát nào cả vì quá trình kiểm soát thờng không có hiệu
quả do số lợng nhân viên hạn chế. Trong trờng hợp đó, mức đánh giá cao của rủi

luận về các tình huống với khách hàng (thờng ở cấp cao nhất) và hoặc rút lui khỏi
hợp đồng, hoặc công bố một báo cáo kiểm toán từ chối.
Đánh giá mức độ của rủi ro kiểm soát dựa trên sự hiểu biết đã thu thập đ-
ợc: Sau khi thu đợc một sự hiểu biết về cách thiết kế và vận hành của hệ thống
kiểm soát, kiểm toán viên thực hiện một ớc lợng ban đầu về rủi ro kiểm toán cho
từng mục tiêu kiểm soát chi tiết. Đánh giá ban đầu về rủi ro kiểm soát bao gồm
việc đánh giá tính hiệu lực của hệ thống kiểm soát nội bộ trong việc ngăn ngừa,
phát hiện và sửa chữa các sai phạm trong hoạt động tài chính kế toán của doanh
nghiệp.
Theo Chuẩn mực kiểm toán Việt Nam số 400 Đánh giá rủi ro và kiểm soát
nội bộ, sau khi hiểu đợc hệ thống kế toán và kiểm soát nội bộ, kiểm toán viên
phải thực hiện đánh gía ban đầu về rủi ro kiểm soát theo các cơ sở dẫn liệu cho số
d của mỗi tài khoản trọng yếu.
Nếu hệ thống kiểm soát nội bộ đợc thiết kế và vận hành hữu hiệu thì rủi ro
kiểm soát đợc đánh giá thấp và ngợc lại. Công việc này đợc làm riêng rẽ cho từng
loại nghiệp vụ kinh tế chủ yếu trong từng chu trình nghiệp vụ. Ví dụ, kiểm toán
viên thực hiện một quá trình đánh giá mục tiêu có căn cứ hợp lý cho doanh số và
một quá trình đánh giá riêng cho mục tiêu tính đầy đủ. Có nhiều cách khác nhau
để diễn tả mức rủi ro này. Một số kiểm toán viên sử dụng cách diễn đạt chủ quan
nh cao, trung bình hoặc thấp. Một số khác sử dụng các xác suất bằng số nh 100%,
60% hoặc 20%.
Quá trình đánh giá ban đầu thờng bắt đầu bằng việc xem xét môi trờng
kiểm soát. Nếu thái độ của ban Giám đốc cho rằng quá trình kiểm soát là không
quan trọng thì độ tin cậy của các thể thức kiểm soát chi tiết rất đáng nghi ngờ.
Cách tốt nhất là kiểm toán viên giả sử rủi ro kiểm soát của tất cả các mục tiêu đều
ở mức cao nhất (Ví dụ 100%). Ngợc lại, nếu thái độ của ban Giám đốc là tích cực,
16