Theo VSA 315: “Kiểm soát nội bộ là quy trình do Ban quản trị, Ban Giám đốc và các cá nhân khác trong đơn vị thiết kế, thực hiện và duy trì để tạo ra sự đảm bảo hợp lý về khả năng đạt được mục tiêu của đơn vị trong việc, đảm bảo độ tin cậy của báo cáo tài chính, đảm bảo hiệu quả, hiệu suất hoạt động, tuân thủ pháp luật và các quy định có liên quan.”

Theo COSO Framework (2013): “Kiểm soát nội bộ là một quá trình bị chi phối bởi người quản lý, hội đồng quản trị và các nhân viên của đơn vị chi phối, nó được thiết lập để cung cấp một sự đảm bảo hợp lí nhằm thực hiện mục tiêu về hoạt động, báo cáo và tuân thủ.”

Sự thông đồng của các cá nhân Sai lầm của con người Sự lạm quyền của nhà quản lý Mối quan hệ giữa lợi ích và chi phí của việc thiết lập nên HTKSNB

Cam kết về năng lực Truyền đạt thông tin và yêu cầu thực thi tính chính trực và giá trị đạo đức Sự tham gia của ban quản trị Triết lý và phong cách điều hành của nhà quản lý Cơ cấu tổ chức Phân công quyền hạn và trách nhiệm Các chính sách và thông lệ về nhân sự

Xác định rủi ro KD liên quan tới mục tiêu lập và trình bày BCTC.

Ước lượng mức độ rủi ro

Đánh giá khả năng xảy ra rủi ro.

Quyết định các hành động thích hợp đối với các rủi ro đó.

Quy trình đánh giá rủi ro của đơn vị

Kiểm toán viên phải tìm hiểu về môi trường kiểm soát của đơn vị để đánh giá

Các tính huống rủi ro có thể phát sinh, thay đổi

Biện pháp để đối phó rủi ro

Tạo lập, ghi chếp, xử lý và báo cáo các giao dịch của đơn vị và duy trì trách nhiệm liên quan tới tài sản, nợ phải trả và nguồn vốn CSH

Giải quyết các giao dịch đã bị xử lý sai

Xử lý và giải thích cho những cách thức có thể khống chế hoặc bỏ qua các kiểm soát

Chuyển dữ liệu từ hệ thống xử lý giao dịch sang Sổ Cái

Thông tin liên quan đến BCTC về các sự việc và các điều kiện khác ngoài các giao dịch phát sinh

Thông tin cần thuyết minh theo khuôn khổ về lập và trình bày BCTC (được áp dụng được thu thập, ghi chép, xử lý, tóm tắt và trình bày phù hợp trên báo cáo tài chính.)

Phê chuẩn Đánh giá hoạt động Xử lý thông tin Các kiểm soát vật chất Phân chia nhiệm vụ

Là hoạt động nhằm đánh giá chất lượng của các bộ phận của hệ thống kiểm soát và điều chỉnh cho phù hợp

Hoạt động giám sát thường xuyên: diễn ra ngay trong quá trình hoạt động do các nhà quản lý và các nhân viên thực hiện trong trách nhiệm của mình

Hoạt động giám sát định kỳ: được thực hiện thông qua các cuộc kiểm toán định kỳ do kiểm toán viên nội bộ hoặc kiểm toán viên độc lập thực hiện. Nếu doanh nghiệp không thể tiến hành kiểm toán thì chỉ cần người đi giám sát độc lập với người thực hiện là được. Tuy nhiên hiệu quả sẽ không cao

Môi trường kiểm soát

Quy trình đánh giá rủi ro

Hệ thống thông tin liên quan đến việc lập và trình bày báo cáo tài chính

Các hoạt động kiểm soát

Giám sát các kiểm soát

Thu thập và nghiên cứu tài liệu Quan sát Phỏng vấn

Bảng câu hỏi

Tường thuật

Lưu đồ

Kiểm tra Phỏng vấn Quan sát Thực hiện lại

Khiếm khuyết: những vấn đề được phát hiện và sữa chữa một cách kịp thời

Khiếm khuyết nghiêm trọng: một hoặc nhiều khiếm khuyết kết hợp lại, nghiêm trọng và cần sự lưu ý của Ban quản trị

Môi trường kiểm soát không hữu hiệu

Thiếu sót trong quy trình đánh giá rủi ro

Quy trình đánh giá rủi ro không hữu hiệu

Điều chỉnh lại BCTC đã phát hành

Thiếu sót từ Ban Giám đốc