Tóm tắt Chương 1: Concept of and Need for Assurance — AS

Assurance engagement: practitioner thu thập bằng chứng để đưa ra kết luận, tăng mức tin cậy của intended users (không phải responsible party) đối với subject matter information.
Năm yếu tố bắt buộc: quan hệ ba bên (practitioner, intended users, responsible party), subject matter information, suitable criteria, sufficient appropriate evidence, báo cáo bằng văn bản.
Responsible party là bên lập thông tin, không phải bên thuê practitioner.
Subject matter information thuộc ba nhóm: dữ liệu, hệ thống hoặc quy trình, hành vi.

Reasonable assurance: mức cao, không tuyệt đối; kết luận dạng khẳng định ("theo ý kiến chúng tôi…").
Limited assurance: mức có ý nghĩa, thấp hơn reasonable; ít bằng chứng hơn; kết luận dạng phủ định ("không thấy điều gì cho thấy… không…").
Hợp đồng nào cũng cần bằng chứng đầy đủ và thích hợp; không hợp đồng nào cho absolute assurance.

Lợi ích chính: ý kiến độc lập, chuyên nghiệp. Lợi ích phụ: thêm niềm tin cho bên thứ ba, răn đe sai sót và gian lận, chỉ ra khiếm khuyết của thông tin.
Giới hạn cố hữu: chọn mẫu, kiểm soát nội bộ có giới hạn, bằng chứng mang tính thuyết phục, thông đồng, xét đoán chủ quan, phụ thuộc thông tin người khác cung cấp, ước tính, báo cáo không ghi hết mọi xét đoán.
Expectation gap: khoảng chênh giữa việc practitioner thực sự làm và điều người dùng nghĩ họ làm; thu hẹp bằng engagement letter và cải tiến báo cáo.

Ý kiến kiểm toán ở Anh diễn đạt bằng true and fair view, là một dạng reasonable assurance.
Công ty nhỏ (miễn kiểm toán): đạt ít nhất hai trong ba tiêu chí ở cả năm nay và năm trước. Kỳ bắt đầu từ 6/4/2025: turnover ≤ £15m, total assets ≤ £7.5m, nhân viên bình quân ≤ 50.
Kiểm toán viên phải là thành viên một RSB (ICAEW là RSB); Companies Act 2006 cấm officer, nhân viên của công ty và người liên quan làm kiểm toán viên.
FRC là cơ quan quản lý, ban hành ISAs (UK), FRC Ethical Standard, chuẩn mực quản lý chất lượng; đi thi coi FRC vẫn tồn tại dù có kế hoạch thay bằng ARGA.
ISA (UK) gồm: giới thiệu và định nghĩa, mục tiêu, requirements, hướng dẫn áp dụng; phải tuân thủ mọi requirement liên quan.

Mục tiêu: đạt reasonable assurance rằng báo cáo tài chính không còn sai sót trọng yếu do gian lận hay nhầm lẫn, rồi báo cáo theo phát hiện.
Professional scepticism: luôn đặt câu hỏi, để ý dấu hiệu sai sót, đánh giá bằng chứng có phê phán; cảnh giác automation bias.
Professional judgement dùng cho: trọng yếu và rủi ro, nội dung, thời gian, phạm vi thủ tục, đánh giá đủ bằng chứng, đánh giá xét đoán của ban giám đốc, kết luận.
Năm giai đoạn: nhận hợp đồng, lập kế hoạch, thực hiện thủ tục, soát xét và hoàn thành, lập báo cáo.

Sustainability impacts: doanh nghiệp tác động ra môi trường, xã hội, quản trị. Sustainability dependencies: vấn đề ESG tác động ngược vào khả năng tạo giá trị của doanh nghiệp.
ISSB (thuộc IFRS Foundation) ban hành IFRS S1 và IFRS S2 (6/2023); không có quyền cưỡng chế. IFRS S1, S2 và TCFD dùng bốn mảng: governance, strategy, risk management, metrics and targets.
Physical risks: bão, lũ, cháy rừng, nhiệt độ cực đoan. Transition risks: chính sách, quy định, công nghệ, thị trường khi chuyển sang kinh tế ít carbon.
CSRD bắt buộc báo cáo theo ESRS và có limited assurance; công ty Anh có chi nhánh EU doanh thu thuần trên €40m và doanh thu EU trên €150m báo cáo từ năm tài chính 2028.
ISSA 5000 (IAASB): mọi chủ đề, mọi khung báo cáo, cả reasonable lẫn limited assurance, hỗ trợ double materiality; áp dụng cho kỳ bắt đầu từ 15/12/2026.