Kiểm toán là một hệ thống và bầy tỏ ý kiến về các bảng khai tài chính của một thực thể hoặc một tổ chức kinh tế bằng hệ thống phương pháp kỹ thuật của kiểm toán chứng từ và goài chứng từ do các kiểm toán viên có trình độ tương xứng thực hiện trên cơ sở hệ thống pháp lý có hiệu lực. Trong quá trình kiểm toán một yêu cầu đặt ra và kiểm toán viên không được phép bỏ qua những sai phạm trọng yếu để loại trừ rủi ro tiềm tàng, rủi ro kiểm soát giảm tói đa rủi ro phát hiện và phải đưa ra được những đánh giá chính xác về chất lượng của bảng công bó tài chính. Mục tiêu của một kiểm toán tài chính là giúp cho kiểm toán viên đưa ra ý kiển xác nhận rằng các báo cáo tài chính đã được kiểm toán có được lập trên cơ sở các chuẩn mực về chế độ kế toán hiện hành, có tuân thủ pháp luật liên quan và có phản ánh một cách trung thực hợp lý xét trên mọi khía cạnh trọng yếu về tình hình tài chính của đơn vị được kiểm toán hay không. Bên cạnh đó mục tiêu của kiểm toán tài chính còn nhằm giúp cho đơn vị kiểm toán thấy được những sai sót, những tồn tại để khắc phục nhằm nâng cao hiệu quả xử dụng các hiệu lực tiềm tàng, nâng cao hiệu năng quản lý cũng như hiệu quả kinh doanh của Công ty được kiểm toán.

Để đạt được mục tiêu trên đòi hỏi các kiểm toán viên phải thu thập được một lượng bằng chứng đầy đủ và có hiệu lực. Việc thu thập bằng chứng của kiểm toán viên bị giới hạn bởi thời gian và chi phí bỏ ra. Do vậy kiểm toán viên phải lập và triển khai kế hoạch kiểm toán một cách khoa học, một chương trình kiểm toán có hiệu quả và hiệu lực. Vấn đề quan trọng nhất trong quá trình triển khai kế hoạch và chương trình kiểm toán là hình thức lập kế hoạch của mô hình rủi ro kiểm toán (AR = IR x CR x DR). Từ mô hìnn ta thấy rằng rủi ro kiểm toán có thể được khi có một cơ cấu kiểm soát nội bộ hiệu quả. Cơ cấu kiểm soát nội bộ càng hiệu quả thì yếu tổ rủi ro phân bỏ cho rủi ro kiểm soát càng thấp. Cũng từ mô hình ta thấy giữa rủi ro kiểm soát và rủi ro phát hiện là quan hệ nghịch trong khi môí quan hệ giữa rủi ro kiểm soát và bằng chứng là mối quan hệ thuận. Kiểm toán viên có thể tăng mức rủi ro phát hiện khi các hệ thống kiểm soát nội bộ có hiệu quả về một cơ cấu kiểm sát nội bộ hiệu quả làm giảm khả năng sai xót trong các báo cáo tài chính. Trước khi các kiểm toán viên có thể sử dụng một mức rủi do kiểm soát thấp hơn mức tối đa 100% họ phải thực hiện ba công việc: Một là có sự hiểu biết về cơ cấu nội bộ của khách hàng, hai là đánh giá nó sẽ hành sự tốt như thế nào căn cứ theo sự hiểu biết đó, ba là khảo sát các hệ thông kiểm soát trong cơ cấu kiểm soát nội bệ về tính hiệu quả. Việc đầu tiên trong số này là yêu cầu về sự hiểu biết có liên quan đến tất cả các cuộc kiểm toán. Hai việc sau là các bước đánh giá rủi ro kiểm soát được yêu cầu khi kiểm toán viên chọn cách đánh giá rủi ro kiểm soát ở mức thấp hơn mức tối đa.

Việc hiểu biết cơ cấu kiểm soát nội bộ đánh giá mức rủi ro kiểm soát và cách ảnh hưởng của chúng nên bằng chứng là rất quan trọng. Hơn nữa theo chuẩn mực kiểm toán thì kiểm toán viên cần có sự hiểu biết đấy đủ về hệ thống kiểm soát nội bộ của khách hàng. Vì vậy toàn bộ bài viết này Tôi giành cho chủ đề "Đánh giá hệ thống kiểm soát nội bộ trong kiểm toán tài chính".