Mục lục bài viết
Bản tin thực hành kiểm toán 1/2011: bối cảnh và phạm vi
ACRA ban hành bản tin về soát xét kiểm soát chất lượng cuộc kiểm toán ngày 16/9/2011. Các viện dẫn SSQC 1, SSA 220 và Bộ quy tắc đạo đức dưới đây được trình bày theo bối cảnh của bản tin năm 2011, không phải xác nhận rằng đó là phiên bản chuẩn mực hiện hành.
1. Soát xét kiểm soát chất lượng cuộc kiểm toán là một phần quan trọng của kiểm soát chất lượng tại hãng, giúp bảo đảm rủi ro kiểm toán được xử lý phù hợp, ý kiến kiểm toán đúng và có đầy đủ căn cứ.
2. Đoạn 35 SSQC 1, về kiểm soát chất lượng đối với hãng thực hiện kiểm toán, soát xét báo cáo tài chính và các dịch vụ đảm bảo/liên quan khác, yêu cầu chính sách và thủ tục soát xét đối với cuộc kiểm toán phù hợp để đánh giá khách quan các xét đoán quan trọng của nhóm và kết luận hình thành báo cáo. SSQC 1 yêu cầu soát xét đối với kiểm toán báo cáo tài chính của đơn vị niêm yết; với đơn vị chưa niêm yết, hãng xem xét rủi ro, yếu tố lợi ích công chúng và yêu cầu luật/quy định khi quyết định có soát xét hay không.
3. Trong thực tế, hãng áp dụng yêu cầu cho cuộc kiểm toán rủi ro cao, có ý kiến kiểm toán sửa đổi và, khi phù hợp, năm kiểm toán đầu hoặc cuối. SSA 220 về kiểm soát chất lượng kiểm toán báo cáo tài chính quy định yêu cầu ở cấp cuộc kiểm toán và mức tham gia của người soát xét (EQCR) đối với cả đơn vị niêm yết và chưa niêm yết.
4–5. Qua kiểm tra hãng kiểm toán đơn vị có lợi ích công chúng, ACRA phân loại vấn đề thành việc phân công EQCR, tính độc lập và mức độ tham gia đầy đủ, kịp thời. Bản tin hướng dẫn cách phân công, thế nào là tham gia đầy đủ/kịp thời và tăng trách nhiệm giải trình để củng cố vai trò EQCR.
Phân công người soát xét: năng lực, thẩm quyền và thời gian
6. EQCR bảo đảm chất lượng bằng cách đánh giá độc lập các xét đoán then chốt, nhất là lĩnh vực rủi ro cao, và xem xét thủ tục/hồ sơ có hỗ trợ kết luận hay không. Một partner đủ kinh nghiệm, có năng lực chuyên môn và vị thế trong hãng để chất vấn partner phụ trách khi cần sẽ đáp ứng tốt hơn mục tiêu này.
7. Người được giao phải có khả năng, năng lực, thẩm quyền và thời gian phù hợp, sau khi xét các trách nhiệm khác như phục vụ khách hàng và quản lý. Với cuộc kiểm toán ở nước ngoài, cần xét khả năng ngôn ngữ và hiểu biết văn hóa kinh doanh.
8. SSQC 1 không bắt buộc EQCR phải là partner của hãng, nhưng giao cho người không phải partner không được xem là lý tưởng vì có thể thiếu kinh nghiệm, năng lực và vị thế cần thiết. Chú thích 1 dẫn SSQC 1.12(e): EQCR có thể là partner, người khác trong hãng, người bên ngoài có chuyên môn phù hợp hoặc nhóm gồm những người này; không ai thuộc nhóm thực hiện cuộc kiểm toán, và họ phải có kinh nghiệm, thẩm quyền đầy đủ, phù hợp để đánh giá khách quan xét đoán quan trọng và kết luận hình thành báo cáo.
9. Theo thông lệ tốt, partner làm EQCR không nên ít kinh nghiệm hơn partner phụ trách: điều này làm giảm lợi ích giám sát và khả năng chất vấn. Cũng không nên giao vai trò cho partner mới được thăng chức, vì cùng lý do và vì họ cần thời gian thích nghi với trách nhiệm nặng hơn trong các cuộc kiểm toán của mình.
10. Không phù hợp khi giao EQCR cho partner không đạt kỳ kiểm tra hành nghề, đặc biệt người đang thi hành yêu cầu hot review do ACRA áp đặt. Chính họ cần hỗ trợ và dành thời gian khắc phục thiếu sót kiểm toán; việc bổ nhiệm gây nghi ngờ hiệu quả giám sát.
11. Hãng nhỏ ít partner có thể thuê bên ngoài đủ chuyên môn theo SSQC 1.A50. Chú thích 2 nêu người hành nghề đơn lẻ/hãng nhỏ có thể ký hợp đồng với người ngoài phù hợp khi có cuộc kiểm toán cần soát xét, hoặc sử dụng hãng khác để hỗ trợ việc soát xét.
Tính độc lập và việc thay thế EQCR
12. EQCR phải độc lập cả thực chất lẫn biểu hiện; không phù hợp khi ghi họ là “backup partner” để khách hàng liên hệ lúc partner phụ trách vắng mặt. Người ngoài được bổ nhiệm không được trực tiếp tham gia cuộc kiểm toán và phải đáp ứng yêu cầu độc lập theo Bộ quy tắc nghề nghiệp và đạo đức cho public accountant và đơn vị kế toán trong Phụ lục 4 của Accountants (Public Accountants) Rules.
13. Hãng phải cân nhắc mức tham vấn EQCR sao cho không làm tổn hại tính khách quan. ACRA thấy trường hợp người soát xét cũng chính là người tham gia kiểm toán; hãng cần chính sách, thủ tục thay EQCR nếu khả năng soát xét khách quan bị suy giảm.
14. Trong một số cuộc kiểm toán công ty niêm yết, public accountant ký báo cáo được một người không phải partner hỗ trợ rất nhiều. Người này thực hiện vai trò “working partner”, chỉ đạo/giám sát nhóm và rà soát hồ sơ. Public accountant cho rằng người hỗ trợ đủ năng lực tương đương partner phụ trách nên tự làm EQCR nhưng vẫn ký báo cáo. Cách này gây quan ngại về độc lập và độ vững chắc của soát xét. Người ký, được xem là partner phụ trách, và EQCR phải là hai cá nhân khác nhau, vì vai trò riêng biệt. Một người không thể khách quan vừa ký vừa chất vấn chính xét đoán của mình; do đó các cuộc kiểm toán ấy không có soát xét hữu hiệu và không tuân thủ SSQC 1.
Chú thích 3: theo Bộ quy tắc, engagement partner là public accountant trong hãng chịu trách nhiệm về cuộc kiểm toán cụ thể, việc thực hiện và báo cáo phát hành thay hãng. SSQC 1.12(c) định nghĩa rộng hơn là partner hoặc người khác trong hãng chịu trách nhiệm về cuộc kiểm toán, việc thực hiện và báo cáo thay hãng; khi cần, người đó phải có thẩm quyền phù hợp từ tổ chức nghề nghiệp, pháp lý hoặc quản lý.
15. Dùng cùng EQCR trong thời gian dài tạo nguy cơ quen thuộc. Bản tin năm 2011 dẫn đoạn 290.154 Bộ quy tắc: nhất là với đơn vị niêm yết, partner phụ trách và người chịu trách nhiệm soát xét phải luân chuyển sau thời gian xác định trước, thông thường không quá 7 năm; sau đó không tham gia cuộc kiểm toán cho đến hết thời gian tiếp theo, thông thường 2 năm. Đây là nội dung viện dẫn lịch sử của bản tin.
Tham gia kịp thời và ghi nhận đúng ngày
16. EQCR phải tham gia lúc lập kế hoạch, xuyên suốt cuộc kiểm toán và trước khi phát hành báo cáo, để vấn đề quan trọng được giải quyết kịp thời, làm EQCR hài lòng vào hoặc trước ngày báo cáo. Quan điểm tránh tham gia trực tiếp giai đoạn lập kế hoạch và giữa kỳ nhằm giữ khách quan/độc lập là không đúng và không phù hợp SSQC 1.
17. ACRA thấy thiếu bằng chứng về tính kịp thời: không ghi ngày soát xét, ký bản ghi nhớ kế hoạch sau khi đã trình kế hoạch cho Audit Committee, hoặc ký bản ghi nhớ hoàn tất cùng ngày báo cáo tài chính. EQCR cần ký xác nhận thích hợp trên giấy tờ làm việc và ghi đúng ngày thực tế thực hiện soát xét.
18. Thời gian hạch toán quá ít cũng gợi ý EQCR tham gia hạn chế. Thời gian phải đủ để cân nhắc kỹ tại các điểm quyết định quan trọng. ACRA cho rằng phần lớn phát hiện chính trong các cuộc kiểm tra chi tiết sẽ không xuất hiện nếu partner phụ trách và EQCR đều soát xét hữu hiệu.
19. Thời gian phụ thuộc quy mô và độ phức tạp, nhưng ACRA thấy từ không hạch toán giờ nào đến chỉ vài giờ. Với thủ tục cần cho đơn vị niêm yết trong bảng minh họa, ACRA khó kết luận vài giờ là đủ. Bảng chỉ minh họa, không ấn định một định mức bắt buộc cho mọi cuộc kiểm toán.
Vuốt ngang trên điện thoại để xem đủ các cột.
| Công việc EQCR trong Bảng 1 | Thời gian ước tính minh họa |
|---|---|
| Đánh giá rủi ro đáng kể, kể cả đánh giá và ứng phó rủi ro gian lận của nhóm theo SSA 240 | 1–2 giờ |
| Soát xét hồ sơ lập kế hoạch và kế hoạch trình Audit Committee | 1–2 giờ |
| Thảo luận và tham vấn chuyên môn | 2–4 giờ |
| Soát xét giấy tờ làm việc được chọn về lĩnh vực rủi ro kiểm toán đáng kể | 4–6 giờ |
| Soát xét hồ sơ hoàn tất và báo cáo cuối cùng cho Audit Committee | 2–4 giờ |
| Soát xét báo cáo tài chính hợp nhất và báo cáo thường niên | 2–4 giờ |
| Đánh giá việc tiếp tục khách hàng và cuộc kiểm toán | 1–2 giờ |
| Tổng | 13–24 giờ |
Trách nhiệm giải trình và tính chất của bản tin
20. Hãng cần chính sách và thực hành thể hiện đúng tầm quan trọng của soát xét hữu hiệu. EQCR không thay thế partner phụ trách, người vẫn chịu trách nhiệm chính và giải trình về cuộc kiểm toán. ACRA cho rằng tăng trách nhiệm giải trình của EQCR củng cố vai trò này, giúp tránh bỏ sót thiếu sót đáng kể do soát xét kém hiệu quả.
21. ACRA khuyến khích gắn trách nhiệm EQCR với thù lao partner bằng cơ chế thưởng khi làm tốt hoặc phạt đối với công việc kiểm toán chất lượng kém, từ đó hình thành hành vi nâng chất lượng dài hạn.
Ghi chú của bản tin: nội dung hướng dẫn public accountant, bổ sung chuẩn mực nghề nghiệp được quy định và gồm tiêu chí ACRA xem xét khi đánh giá công việc. Đây không phải quy tắc của ACRA và không thay thế chuẩn mực kiểm toán liên quan. Public accountant phải tuân thủ, duy trì và áp dụng chuẩn mực, phương pháp, thủ tục và yêu cầu nghề nghiệp được quy định khi kiểm toán báo cáo tài chính.