Chuẩn bị hồ sơ làm việc với đơn vị kiểm toán

Chào bạn,

Kiểm toán hiệu quả bắt đầu trước fieldwork. Doanh nghiệp cần sổ đã khóa, reconciliation hoàn tất, PBC list có owner và kho dữ liệu kiểm soát. Mục tiêu không phải gửi thật nhiều file, mà cung cấp bằng chứng liên quan, đầy đủ, đúng kỳ và truy được tới báo cáo.

Trả lời nhanh

1. Hiểu scope trước khi gom file

2. PBC list là contract vận hành

PBC nên có request ID, mô tả, purpose, period, format, owner, due date, status, link, auditor comment và response. Tách request gốc, follow-up và sample list để không mất dấu.

• Not started.
• In progress.
• Submitted.
• Auditor reviewing.
• Follow-up.
• Closed.

Một file gửi không đồng nghĩa request closed. Auditor cần kiểm tra và có thể hỏi thêm; tracker giữ lịch sử.

3. Quy tắc đặt tên và version

Không ghi final-final-new. File thay đổi sau gửi có change log, lý do và người phê duyệt.

4. Trial balance và mapping

TB phải khớp general ledger và financial statements. Chuẩn bị account listing, mapping FS, opening balance, current movement, closing và comparative. Nếu reclass quản trị hoặc audit adjustment, giữ bridge riêng.

5. Lead schedule

Mỗi phần hành có opening, additions, reductions, reclass, FX, closing, GL balance và variance. Lead schedule nối FS line tới GL và supporting schedules. Reviewer sign-off trước khi gửi.

6. Tiền và ngân hàng

• Danh sách tài khoản, người ký.
• Bank statement tại ngày chốt.
• Reconciliation và outstanding items.
• Hợp đồng vay, covenant.
• Confirmation theo quy trình auditor.
• Subsequent clearance.

Auditor thường kiểm soát gửi và nhận confirmation. Doanh nghiệp cung cấp contact đã xác minh, không tự nhận rồi chuyển tiếp nếu procedure yêu cầu độc lập.

7. Phải thu và doanh thu

Chuẩn bị customer master, aging, sales listing, hợp đồng, order, giao nhận, nghiệm thu, invoice, collection sau ngày chốt, return và credit note. Sample pack theo ID và giữ chain từ revenue tới cash.

Với estimate hoặc khoản khó thu, có memo về background, evidence, legal status, subsequent receipt và kết luận theo chế độ.

8. Hàng tồn kho

• Inventory listing theo location, SKU, lot.
• Count instruction và count result.
• Movement quanh cut-off.
• Cost build-up và method.
• Slow-moving, obsolete, NRV analysis.
• Third-party inventory confirmation.

Audit count cần phối hợp location, an toàn và quyền truy cập. Không dọn chênh sau count mà không log.

9. Mua hàng và phải trả

AP aging, vendor statement, PO, GRN, invoice, payment và unmatched list. Chuẩn bị search for unrecorded liabilities từ subsequent payment, invoice after date và GRNI. Tranh chấp có memo.

10. Tài sản và capex

11. Payroll

Reconcile HR roster, payroll, bank và GL. Hồ sơ sample được hạn chế quyền vì có dữ liệu cá nhân. Chuẩn bị contract, attendance, bonus policy, termination, tax và insurance reconciliation theo request.

12. Thuế

Tax returns, payment, notices, reconciliation, assessment và uncertain items. Kế toán và thuế có bridge. Từ 01/07/2026, quản lý thuế theo Luật 108/2025, NĐ252/2026 và TT89/2026; hóa đơn theo NĐ254 và TT91.

13. Vốn, vay và related parties

Chuẩn bị charter, capital contribution, shareholder minutes, debt agreement, interest, covenant, related-party list, transaction và balance confirmation. Danh sách related party được legal và management review, không chỉ kế toán tự xác định.

14. Estimate và judgment memo

15. Legal, minutes và commitment

Hợp đồng lớn, biên bản họp, litigation, guarantee, lease, commitment và lawyer contact theo request. Kế toán không tự kết luận legal matter; phối hợp pháp chế và counsel.

16. Subsequent events và going concern

Giữ log sự kiện sau ngày báo cáo: thu nợ, payment, contract, litigation, financing, incident. Going concern pack có cash forecast, covenant, funding plan, scenario và management action, không chỉ statement chung.

17. IT và kiểm soát

• System landscape và interface.
• User access list.
• Privileged account.
• Change log.
• Backup và restore.
• Journal workflow.
• Report logic và IPE control.

IPE là thông tin do đơn vị cung cấp. Mỗi report cần source, parameter, completeness và accuracy test.

18. Sampling

Khi nhận sample list, tạo sample pack theo index. Không thay sample vì hồ sơ khó tìm. Nếu không có, ghi lý do và trao đổi. File pack nên có cover sheet, requested evidence và cross-reference.

19. Confirmation

20. Data room và bảo mật

Dùng kho được phê duyệt, least privilege, expiry và download control. Không gửi payroll, CCCD hoặc bank detail qua link public. Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP áp dụng từ 2026.

21. Tracker và SLA

• Request aging.
• Submitted first-time-right.
• Follow-up count.
• Open issue by severity.
• Auditor dependency.
• Management decision.

Họp ngắn hằng ngày trong peak, nhưng update tracker trước. Không dùng meeting thay documentation.

22. Audit adjustment

Mỗi proposed adjustment có factual background, accounts, tax, current and prior effect, management response. Nếu post, đi qua journal control; nếu unadjusted, management đánh giá tổng và representation theo quy trình.

23. Management letter

Finding có condition, criteria, cause, effect, recommendation, response, owner và due date. Tránh trả lời đã lưu ý. Root cause và action measurable.

24. Khung pháp luật kiểm toán

Luật Kiểm toán độc lập 67/2011/QH12, được sửa liên quan bởi Luật 56/2024/QH15. Nghị định 90/2025/NĐ-CP sửa Nghị định 17/2012. Doanh nghiệp cần xác định mình thuộc diện kiểm toán bắt buộc theo khung hiện hành và tình trạng thực tế.

Đơn vị được kiểm toán không nên can thiệp tính độc lập hoặc yêu cầu bỏ procedure vì bất tiện. Hai bên thống nhất logistics nhưng auditor chịu trách nhiệm chuyên môn.

Assertions giúp chuẩn bị đúng bằng chứng

Doanh nghiệp không thay auditor thiết kế procedure, nhưng assertions giúp PBC đúng trọng tâm. Hóa đơn chứng minh giao dịch có chứng từ, chưa chắc chứng minh hàng đã nhận hoặc nghĩa vụ đầy đủ.

Ví dụ PBC request hoàn chỉnh

Request AR-07: cung cấp aging tại 31/12/2026, khớp GL, gồm customer ID, invoice, invoice date, due date, currency, gross, receipt, credit note, balance, dispute. Format Excel, source system, parameter screenshot, preparer sign-off, due 08/01/2027.

Fraud inquiry và management override

Auditor có thể phỏng vấn management, finance, internal audit và người khác về fraud risk. Trả lời factual, nêu incident, whistleblowing và control. Không coaching nhân viên nói cùng một câu hoặc che sự cố chưa kết luận.

• Manual journal bất thường.
• Related party chưa khai.
• Revenue override cuối kỳ.
• Vendor hoặc employee giả.
• Management pressure.
• Control bị bypass.

Issue nghiêm trọng cần escalation theo governance và pháp luật. PBC tracker không thay incident process.

Cách trả lời follow-up hiệu quả

1. Nhắc request ID và câu hỏi.
2. Trả lời trực tiếp trước background.
3. Đính kèm source, cross-reference.
4. Nêu limitation và pending item.
5. Không suy đoán ngoài phạm vi biết.
6. Update tracker và version.

Nếu không đồng ý kết luận, đưa accounting policy, fact, contract và calculation. Tranh luận bằng evidence, không bằng chức danh.

Quản lý deliverable cuối cuộc kiểm toán

Doanh nghiệp không ký representation như thủ tục hành chính. Người ký phải hiểu nội dung và đảm bảo inquiry nội bộ phù hợp.

Post-audit retrospective

Sau report, họp 60 phút: request trễ, follow-up nhiều, adjustment, data issue, finding lặp và giờ tiêu tốn. Chọn tối đa năm improvement có owner. Đưa task vào close thường kỳ, không đợi audit sau.

• Tạo lead schedule sống.
• Automate report có control.
• Dọn master data.
• Sửa cut-off.
• Đóng issue cũ.
• Cross-train key person.

25. Timeline 8 tuần

Lưu trữ evidence sau kiểm toán

Đóng data room không có nghĩa xóa hồ sơ nguồn. Doanh nghiệp lưu tài liệu kế toán theo Luật Kế toán và chính sách, còn bản sao chia sẻ, quyền truy cập và dữ liệu tạm được xử lý theo thỏa thuận và pháp luật dữ liệu. Giữ index cho final version, adjustment, sign-off và issue.

Tài khoản tạm của auditor hoặc contractor được thu hồi đúng hạn. Export access log khi cần. Không để link công khai tiếp tục hoạt động sau engagement.

26. Lỗi thường gặp

• Gửi TB chưa khóa.
• File không reconcile.
• Final có nhiều version.
• Gửi dump thay lead.
• Không có owner PBC.
• Che hồ sơ thiếu.
• Dữ liệu cá nhân gửi rộng.
• Issue cũ không root cause.

27. Checklist trước fieldwork

• Scope và timeline rõ.
• PBC có owner.
• TB, FS, lead khớp.
• Reconciliation sign-off.
• Confirmation contact sạch.
• Sample pack index.
• Estimate memo complete.
• Data room phân quyền.
• Issue cũ có status.
• Management available.

28. FAQ

Có nên gửi toàn bộ hồ sơ trước?

Gửi theo PBC và scope. Dump quá nhiều làm chậm và tăng rủi ro dữ liệu.

Auditor hỏi lặp thì sao?

Dùng request ID, chỉ source đã gửi và hỏi procedure còn thiếu. Không trả lời bằng cảm xúc.

Thiếu chứng từ xử lý sao?

Không tạo lại sai sự thật. Ghi tình trạng, bằng chứng thay thế có sẵn và để auditor đánh giá.

Ai điều phối audit?

Một coordinator quản tracker, nhưng process owner chịu nội dung và management chịu quyết định.

Kết luận

Audit-ready không phải dọn file vào cuối năm. Nó là sổ sạch, reconciliation đều, lead schedule sống và control có evidence. PBC tracker, data room và owner giúp hai bên tập trung judgment thay vì tìm tài liệu.

– Gr Hanh Lee · Một người, ít lời – nhiều ý, nhiều hành trình
Lặng lẽ học, vững vàng đi 🌸