Trong thế giới doanh nghiệp ngày nay, việc duy trì tính hiệu quả của kiểm soát nội bộ trở nên quan trọng hơn bao giờ hết, điều này cũng khiến công việc của kiểm toán viên phải đối mặt với những thách thức mới. Với việc thông qua Đạo luật Sarbanes-Oxley năm 2002, các công ty đã có được sự minh bạch và trách nhiệm cao hơn về kiểm soát nội bộ và tính hiệu quả của chúng. Trong bối cảnh đó, Chuẩn mực Kiểm toán PCAOB 2201 do Ban Giám sát Kế toán Công ty Đại chúng (PCAOB) ban hành năm 2007 chắc chắn đã trở thành nền tảng quan trọng của ngành kiểm toán, ảnh hưởng đến quy trình và phương pháp kiểm toán.
Kiểm soát cấp thực thể là các biện pháp kiểm soát quan trọng được ban quản lý sử dụng để đảm bảo rằng các hướng dẫn của họ được thực hiện trong toàn doanh nghiệp. Những biện pháp kiểm soát này giúp hiểu sâu sắc những rủi ro của doanh nghiệp và đảm bảo mọi hoạt động của doanh nghiệp được thực hiện đúng hướng. Cụ thể, một thực thể thường đề cập đến toàn bộ công ty, nghĩa là hoạt động phối hợp của tất cả các phòng ban và cấp quản lý.
Khi nhiều vụ bê bối về kế toán và kiểm toán nổi lên, Quốc hội Hoa Kỳ đã thông qua Đạo luật Sarbanes-Oxley vào năm 2002. Mục 404 của Đạo luật yêu cầu ban quản lý công ty đánh giá tính hiệu quả của hệ thống kiểm soát nội bộ của công ty và báo cáo công khai. Động thái này không chỉ nâng cao tính minh bạch của doanh nghiệp mà còn dẫn đến sự ra đời của PCAOB để kiểm toán và giám sát các công ty đại chúng.
Chuẩn mực Kiểm toán 2201 do PCAOB ban hành năm 2007 củng cố các chính sách về kiểm toán kiểm soát nội bộ. Kiểm toán viên phải kiểm tra các biện pháp kiểm soát cấp đơn vị rất quan trọng để đánh giá tính hiệu quả của các biện pháp kiểm soát nội bộ của công ty. Căn cứ vào việc đánh giá tính hữu hiệu của các biện pháp kiểm soát ở cấp độ đơn vị, kiểm toán viên có thể tăng hoặc giảm phạm vi kiểm tra.
Các biện pháp kiểm soát ở cấp thực thể không chỉ đa dạng mà tác động của chúng đến kế hoạch kiểm toán cũng khác nhau về độ chính xác.
Kiểm soát cấp thực thể bao gồm nhiều khía cạnh, bao gồm cơ cấu quản trị, quản lý rủi ro, truyền thông nội bộ, v.v. Khi thiết lập kiểm soát nội bộ hiệu quả, doanh nghiệp có thể sử dụng năm thành phần kiểm soát chính được đề xuất trong khuôn khổ COSO để định hướng chiến lược của mình, bao gồm môi trường kiểm soát, đánh giá rủi ro, thông tin và truyền thông, hoạt động kiểm soát và cơ chế giám sát.
Kiểm toán viên độc lập phải đánh giá các biện pháp kiểm soát ở cấp đơn vị theo SAS 109 do Viện Kế toán Công chứng Hoa Kỳ (AICPA) ban hành. Chuẩn mực yêu cầu kiểm toán viên phải có hiểu biết đầy đủ về năm thành phần của kiểm soát nội bộ để đánh giá rủi ro có sai sót trọng yếu trong báo cáo tài chính và thiết kế các thủ tục kiểm toán phù hợp.
Ban quản lý có thể đánh giá các biện pháp kiểm soát cấp thực thể thông qua bốn bước cơ bản sau:
Thông qua các biện pháp kiểm soát mạnh mẽ ở cấp đơn vị, ban quản lý sẽ có chiến lược đánh giá biện pháp kiểm soát hiệu quả hơn.
Sức mạnh của các biện pháp kiểm soát cấp đơn vị ảnh hưởng trực tiếp đến hoạt động chung của tổ chức và tính chính xác của báo cáo tài chính của tổ chức. Nếu các biện pháp kiểm soát này yếu hoặc không tồn tại, nó có thể dẫn đến những sai sót và điểm yếu đáng kể trong kiểm toán kiểm soát nội bộ, thậm chí ảnh hưởng đến giá cổ phiếu và hình ảnh công ty.
Do đó, doanh nghiệp phải nhận thức được vai trò quan trọng của các biện pháp kiểm soát cấp đơn vị trong việc duy trì hệ thống kiểm soát nội bộ và họ cần cảnh giác hơn về tính hiệu quả của các biện pháp kiểm soát này khi tiến hành kiểm toán và quản lý rủi ro hiệu quả. Làm cách nào để sử dụng hiệu quả các biện pháp kiểm soát cấp thực thể trong quá trình kiểm toán nhằm cải thiện kết quả và sự tin cậy?