M c đ thông tin yêu c u đ đánh gía r i ro ki m toán ph i trong tr ng thái ứ ộ ầ ể ủ ể ả ở ạ
s n sàng đáp ng; s s n lòng c a ban qu n lý đ n v đ c ki m toán.ẵ ứ ự ẵ ủ ả ơ ị ượ ể
KTV c n xem xét nh ng v n đ chung và c th c a h th ng thông tin đ ầ ữ ấ ề ụ ể ủ ệ ố ể
đánh giá r i ro ti m tàng.ủ ề
Đ i v i nh ng v n đ chung, c n xem xét ki n th c và kinh nghi m c a b ố ớ ữ ấ ề ầ ế ứ ệ ủ ộ
ph n qu n lý công ngh thông tin, h th ng t h c kinh doanh, s thay đ i ban ậ ả ệ ệ ố ổ ứ ự ổ
qu n lý công ngh thông tin.ả ệ
Xem l i nh ng báo cáo ki m toán c a các kỳ tr c. Đ i v i nh ng v n đ c ạ ữ ể ủ ướ ố ớ ữ ấ ề ụ
th , c n xem xét s ph c t p c a h th ng, m c đ can thi p b ng th công ể ầ ự ứ ạ ủ ệ ố ứ ộ ệ ằ ủ
n u có yêu c u, các lo i tài s n có tính nh y c m, xem l i nh ng báo cáo ki m ế ầ ạ ả ạ ả ạ ữ ể
toán c a các kỳ tr c.ủ ướ
Còn r i ro ki m soát đ c xác đ nh và đánh giá b i h th ng ki m soát n i b . ủ ể ượ ị ở ệ ố ể ộ ộ
KTV h th ng c n xem xét các th t c nh :ệ ố ầ ủ ụ ư th t c ki m soát nh ng thay đ i ủ ụ ể ữ ổ
ch ng trình, quy n s d ng b n quy n ph n m m.ươ ề ử ụ ả ề ầ ề
R i ro phát hi n đ c xác đ nh thông qua vi c KTV h th ng đánh giá r i ro ủ ệ ượ ị ệ ệ ố ủ
ti m tàng và r i ro ki m soát.ề ủ ể
Các lo i b ng ch ng ki m toán c n thu th p khi ki m toán h th ng v c b n ạ ằ ứ ể ầ ậ ể ệ ố ề ơ ả
là d a vào m c đ r i ro mà KTV đánh gía, bao g m: bự ứ ộ ủ ồ ng ch ng quan sát, s ằ ứ ự
b o m t c a h th ng máy tính, b ng ch ng tài li u, các m u tin v nghi p v ả ậ ủ ệ ố ằ ứ ệ ẫ ề ệ ụ
kinh t phát sinh, các chính sách, các l u đ h th ng, b ng ch ng t vi c phân ế ư ồ ệ ố ằ ứ ừ ệ
tích (thu th p đ c qua vi c so sánh các t l l i gi a ph n m m, các nghi p vậ ượ ệ ỷ ệ ỗ ữ ầ ề ệ ụ
kinh t và ng i s d ng)ế ườ ử ụ
Đ đánh giá h th ng ki m soát n i b , KTV xem xét môi tr ng ki m soát, h ể ệ ố ể ộ ộ ườ ể ệ
th ng máy tính và các th t c ki m soát.ố ủ ụ ể
Th c hi n ki m toán.ự ệ ể
Nh đã đ c p, KTHTTT đ c th c hi n chung v i KTBCTC hay KTNB và có ư ề ậ ượ ự ệ ớ
quy trình t ng t nh KTBCTC hay KTNB.ươ ự ư Nh ng trong cùng quy trình ki m ư ể
toán, KTHTTT có m c đích xem xét, đánh giá h th ng thông tin c a DN. Có thụ ệ ố ủ ể
chia h th ng ph ng pháp ki m toán thành hai lo i ph ng pháp, đó là ph ngệ ố ươ ể ạ ươ ươ
pháp th nghi m c b n và ph ng pháp th nghi m ki m soát.ử ệ ơ ả ươ ử ệ ể
Ph ng pháp th nghi m c b n đ c thi t k và s d ng nh m m c đích thu ươ ử ệ ơ ả ượ ế ế ử ụ ằ ụ
th p các b ng ch ng có liên quan đ n các d li u do h t h ng ki m toán c a ậ ằ ứ ế ữ ệ ệ ố ể ủ
3