Chọn mẫu kiểm toán là gì? Cách để chọn mẫu?

2. Quy trình chọn mẫu

Quy trình chọn mẫu được thực hiện qua 4 bước sau:      

a. Thiết kế mẫu:

Thiết kế mẫu là công việc đầu tiên phải thực hiện, bao gồm việc xác định tổng thể, xác định rủi ro tiềm tàng, các yếu tố cấu thành sai sót và hướng kiểm tra.

b. Xác định kích thước mẫu:

Kích thước mẫu là số lượng các phần tử trong tổng thể được lựa chọn theo tiêu thức nhất định vào mẫu để kiểm tra. Mức độ rủi ro lấy mẫu mà kiểm toán có thể chấp nhận ảnh hưởng tới cỡ mẫu yêu cầu. Mức độ rủi ro mà kiểm toán viên có thể chấp nhận càng thấp thì cỡ mẫu cần thiết sẽ càng lớn. Do đó, kiểm toán viên cần xác định được mẫu đủ lớn để đảm bảo giảm rủi ro chọn mẫu đến mức thấp nhất có thể chấp nhận được.

Rủi ro lấy mẫu là rủi ro mà kết luận của kiểm toán viên dựa trên việc kiểm tra mẫu có thể khác so với kết luận đưa ra nếu kiểm tra toàn bộ tổng thể với cùng một thủ tục kiểm toán.

c. Lựa chọn phương pháp chọn mẫu:

Như đã nói ở trên, phương pháp chọn mẫu có 2 loại là lấy mẫu thống kê và phi thống kê. Tuy nhiên, trong mỗi phương pháp lại có các kỹ thuật lấy mẫu khác nhau sau:

• Chọn ngẫu nhiên (Random selection): Là kỹ thuật chọn mẫu đảm bảo rằng cơ hội lựa chọn các khoản mục là như nhau, ví dụ sử dụng các bảng số ngẫu nhiên
• Chọn hệ thống (Systematic selection): Chọn mẫu bằng cách chọn tất cả khoản mục thứ n sau điểm xuất phát ngẫu nhiên (ví dụ: chọn mẫu thứ 5, thứ 10, thứ 15... trong tổng thể)
• Chọn tình cờ (Haphazard selection): Là một phương pháp chọn mẫu gần giống với chọn ngẫu nhiên. Tuy nhiên rất hay xảy ra sự định kiến có chủ ý hoặc không có chủ ý giữa các mẫu
• Chọn theo đơn vị tiền tệ (Monetary unit sampling): Là phương pháp lựa chọn thiên về các phần tử có giá trị lớn trong cỡ mẫu, việc lựa chọn và đánh giá dẫn đến kết luận chủ yếu theo giá trị. Mỗi đơn vị tiền tệ đều có cơ hội được chọn do vậy khoản mục nào có giá trị càng lớn hoặc giá trị của khoản mục nào lớn hơn khoảng lấy mẫu (sampling interval) có cơ hội lựa chọn. 
• Chọn mẫu theo khối (Block selection): Là việc chọn một hay nhiều các khoản mục liên tiếp nhau. Lựa chọn mẫu theo khối ít khi được sử dụng trong lấy mẫu kiểm toán vì hầu hết các tổng thể đều được kết cấu sao cho các phần tử trong một chuỗi có thể có chung tính chất với nhau nhưng lại khác với các phần tử khác trong tổng thể. 

d. Ước tính sai sót và đánh giá kết quả:

Kiểm toán viên cần phải dự tính sai sót trong tổng thể dựa trên giá trị của sai sót phát hiện trong mẫu. Từ đó, đánh giá kết quả chọn mẫu:

• Đối với TOC: tỷ lệ sai lệch của mẫu cao hơn so với dự tính có thể làm tăng rủi ro có sai sót trọng yếu đã được đánh giá, trừ khi kiểm toán thu thập được các bằng chứng khác hỗ trợ cho đánh giá ban đầu
• Đối với TOD: nếu với mức sai sót trong một mẫu cao hơn so với dự tính, kiểm toán viên có thể kết luận một nhóm giao dịch hoặc số dư tài khoản có sai sót trọng yếu

Kiểm toán viên phải đánh giá được liệu việc lấy mẫu có cung cấp đủ cơ sở hợp lý cho các kết luận về tổng thể được kiểm tra hay không. Nếu câu trả lời là không, kiểm toán viên nên phải yêu cầu Ban Quản trị kiểm tra lại các sai sót đã được xác định và thực hiện các điều chỉnh (nếu cần).

3. Các kỹ thuật máy tính hỗ trợ công việc kiểm toán (Computer-assisted audit techniques – CAATs)

3.1. CAATs là gì?

CAATs là sự ứng dụng của các thủ tục kiểm toán bằng cách sử dụng máy tính như một công cụ kiểm toán (audit tool). Bao gồm:

• Kiểm tra chị tiết về giao dịch và số dư

• Kiểm tra thủ tục phân tích

• Kiểm tra hệ thống kiểm soát thông tin

Sử dụng CAATs có những thuận lợi và khó khăn sau:

3.2. Phân loại CAATs

CAATs bao gồm 2 loại sau:

a. Phần mềm kiểm toán (Audit software)

Phần mềm kiểm toán bao gồm chương trình máy tính sử dụng bởi kiểm toán viên ở thử nghiệm cơ bản. Phần mềm kiểm toán gồm 2 loại:

• Phần mềm kiểm toán cơ bản (Generalised audit software): cho phép kiểm toán viên thực hiện kiểm tra trên computer files và databases như là đọc và trích xuất dữ liệu trên hệ thống của khách hàng cho việc kiểm tra và lựa chọn dữ liệu đáp ứng được tiêu chí nhất định.
• Phần mềm kiểm toán tùy chỉnh (Custom audit software): được viết bởi kiểm toán viên cho những nhiệm vụ cụ thể mà phần mềm cơ bản không làm được.

b. Kiểm tra dữ liệu (Test data)

Kiểm tra dữ liệu là kỹ thuật được dùng trong việc tiến hành thủ tục kiểm toán bằng cách nhập dữ liệu và so sánh kết quả thu được với kết quả đã được kiểm toán viên xác định trước đó. Test data được sử dụng trong TOC.

Ví dụ: Kiểm tra dữ liệu được sử dụng để kiểm tra các hoạt động kiểm soát như cài đặt mật khẩu và truy cập hệ thống.

4. Sử dụng công việc của các bên khác trong kiểm toán

Trong quá trình thực hiện kiểm toán, kiểm toán viên có thể sử dụng công việc của các bên khác để đưa ra đánh giá. Các bên khác ở đây bao gồm chuyên gia, kiểm toán độc lập và các dịch vụ ngoài khác.

4.1. Sử dụng công việc của chuyên gia (Using the work of experts)

Chuyên gia là các cá nhân hoặc tổ chức có chuyên môn trong lĩnh vực riêng biệt ngoài lĩnh vực về kế toán hoặc kiểm toán.

Chuyên gia gồm 2 loại:

• Chuyên gia quản trị (Management’s expert): Là chuyên gia mà công việc của họ hỗ trợ doanh nghiệp lập BCTC
• Chuyên gia kiểm toán (Auditor’s expert): Là chuyên gia mà công việc của họ hỗ trợ kiểm toán viên thu thập bằng chứng đầy đủ và thích hợp

Khi sử dụng công việc của chuyên gia, kiểm toán viên cần xem xét một số yếu tố sau:

• Năng lực, khả năng và tính khách quan của chuyên gia: liệu chuyên gia có đủ năng lực, khả năng và tính khách quan cho mục đích kiểm toán hay không, liệu có lợi ích hay mối quan hệ gì ảnh hưởng tới tính khách quan của chuyên gia
• Thu thập sự hiểu biết về lĩnh vực chuyên môn của chuyên gia: Kiểm toán viên có thể xác định được bản chất, phạm vi và mục tiêu của công việc để đánh giá mức độ hoàn thành công việc đó
• Thỏa thuận với chuyên gia bao gồm phạm vi và mục tiêu của công việc, vai trò và trách nhiệm của kiểm toán viên và chuyên gia, hình thức báo cáo chuyên gia cung cấp cho kiểm toán viên và các yêu cầu về bảo mật
• Đánh giá về công việc của chuyên gia bao gồm tính phù hợp, hợp lý của các kết luận của chuyên gia và sự nhất quán của các kết luận này với các bằng chứng khác, các giả định và phương pháp sử dụng phù hợp và hợp lý và nguồn dữ liệu sử dụng phù hợp, đầy đủ và chính xác
• Dẫn chứng công việc của chuyên gia trong báo cáo kiểm toán: Nếu kiểm toán viên có tham khảo ý kiến từ chuyên gia kiểm toán thì phải được nêu rõ trong báo cáo kiểm toán và việc tham khảo này không làm giảm trách nhiệm ý kiến kiểm toán của kiểm toán viên.

4.2. Sử dụng công việc của kiểm toán nội bộ (Internal audit – IA)

Kiểm toán nội bộ (IA) là chức năng của một đơn vị thực hiện các hoạt động đảm bảo và tư vấn, được thiết kế để đánh giá và nâng cao hiệu quả của các quá trình quản trị, quản lý rủi ro và kiểm soát nội bộ của đơn vị

Khi sử dụng công việc của IA, kiểm toán viên cần chú ý một số điểm sau:

• IA có đủ chuyên môn và có thành thạo trong công việc không?
• Công việc đó có được giám sát, kiểm tra và lưu lại bằng hồ sơ không?
• Bằng chứng kiểm toán có được thu thập đầy đủ và thích hợp để làm cơ sở đưa ra kết luận của kiểm toán viên hay không?
• Những vấn đề đặc biệt hoặc bất thường mà kiểm toán viên nêu ra đã được xử lý đúng chưa?

4.3. Sử dụng công việc của dịch vụ ngoài (Service Organisation)

Service organization là tổ chức bên thứ 3 cung cấp cho các đơn vị sử dụng dịch vụ, liên quan đến hệ thống Báo cáo tài chính. Khi sử dụng kiểm toán viên cần hiểu về dịch vụ được cung cấp: bản chất, mức độ trọng yếu,…từ đó đưa ra đánh giá phù hợp