Kiểm toán dựa trên rủi ro

Kiểm toán dựa trên rủi ro là gì?

Kiểm toán dựa trên rủi ro (Risk-based Audit) là phương pháp kiểm toán mà kiểm toán viên tập trung nguồn lực và thời gian vào các lĩnh vực, khoản mục có rủi ro sai sót trọng yếu cao, thay vì kiểm tra đồng đều tất cả nội dung. Phương pháp này được quy định tại Chuẩn mực Kiểm toán Việt Nam (VAS) số 315, 330, 500 và tương đương với chuẩn mực quốc tế ISA, là nền tảng trong kiểm toán Báo cáo tài chính hiện đại theo Luật Kiểm toán độc lập 2011.

Đặc điểm chính

• Đánh giá rủi ro trọng yếu: Xác định rủi ro ở cấp độ Báo cáo tài chính (toàn doanh nghiệp) và cấp độ khẳng định (rủi ro gian lận, sai sót).
• Phân bổ nguồn lực: Tập trung kiểm tra khu vực rủi ro cao như dự phòng tín dụng, doanh thu, đánh giá tài sản; giảm thủ tục tại khu vực rủi ro thấp.
• Thiết kế thủ tục đối đáp: Thủ tục kiểm toán được điều chỉnh theo mức rủi ro, bao gồm kiểm tra chi tiết, phân tích so sánh, xác nhận ngoài.
• Mức độ thuyết phục tỉ lệ thuận: Rủi ro đánh giá càng cao, bằng chứng kiểm toán phải càng thuyết phục và đầy đủ hơn.

Ví dụ minh họa

Ngân hàng TMCP X kiểm toán Báo cáo tài chính năm 2023. Kiểm toán viên đánh giá khoản dự phòng rủi ro tín dụng có rủi ro trọng yếu cao (chiếm 60% tổng tài sản) nên tập trung 70% thời gian: đối chiếu hồ sơ khách hàng, kiểm tra khả năng thu hồi nợ, định giá tài sản đảm bảo. Ngược lại, khoản thu nhập lãi tiền gửi có rủi ro thấp (giao dịch tự động, đối chiếu sao kê) chỉ cần thủ tục phân tích cơ bản. Cách tiếp cận này giúp phát hiện gian lận và sai sót trọng yếu, tối ưu chi phí kiểm toán theo chuẩn mực VAS 315.