Báo cáo của Coso đã nhấn mạnh hệ thống kiểm soát nội bộ là một phương sách của quản lý, báo cáo này đã trở thành các tiêu chuẩn mà rất nhiều tổ chức theo đuổi mong muốn hướng tới trong hoạt động kinh doanh của mình (Knechel, 2007) [79,80]. Cho đến nay có rất ít những phản bác về định nghĩa kiểm soát nội bộ của Coso, định nghĩa này đã được thừa nhận rộng rãi và là cơ sở định nghĩa về kiểm soát nội bộ trong các quy định ngày nay. Báo cáo của Coso cũng quy định rõ việc thiết kế kiểm soát nội bộ, ngăn ngừa, phát hiện gian lận là thuộc trách nhiệm trực tiếp của Ban giám đốc đơn vị được kiểm toán (IAS, VAS 315; IAS, VAS 240) [4, 5] Cùng với trách nhiệm thiết lập kiểm soát nội bộ Ban giám đốc cũng đồng thời chịu trách nhiệm về việc lập và trình bày trung thực báo cáo tài chính cho đơn vị của mình. Tuy nhiên, để đảm bảo được tính khách quan của số liệu đưa ra trên báo cáo tài chính tới các đối tượng quan tâm thì thông tin và số liệu trên báo cáo tài chính cần phải được xác minh bởi kiểm toán độc lập. Mục đích chính của kiểm toán báo cáo tài chính của kiểm toán độc lập là làm tăng độ tin cậy của người sử dụng đối với báo cáo tài chính, thông qua việc kiểm toán viên đưa ra ý kiến về việc liệu báo cáo tài chính có được lập, trên các khía cạnh trọng yếu, phù hợp với khuôn khổ về lập và trình bày báo cáo tài chính được áp dụng hay không. Để thực hiện được mục tiêu này trong quá trình thực hiện kiểm toán các kiểm toán viên cần lập kế hoạch kiểm toán nhằm hướng tới cuộc kiểm toán có hiệu quả nhất. Căn cứ để lập kế hoạch kiểm toán là việc kiểm toán viên cần tìm hiểu về tình hình hoạt động kinh doanh của đơn vị trong đó có kiểm soát nội bộ để từ đó thiết kế thời gian, nhân sự và phạm vi các thủ tục kiểm toán nhằm đạt được các mục tiêu kiểm toán đã đặt ra. Bên cạnh đó để có thể xác định được trọng tâm của các rủi ro có thể có gian lận trọng yếu xảy ra trong quá trình thực hiện kiểm toán viên cần phải xét tới những nhân tố rủi ro có thể dẫn tới gian lận trong doanh nghiệp. Theo Chuẩn mực kiểm toán Việt nam 315 thì kiểm toán viên và doanh nghiệp kiểm toán cần “xác định và đánh giá rủi ro có sai sót trọng yếu do gian lận hoặc nhầm lẫn ở cấp độ báo cáo tài chính và cấp độ cơ sở dẫn liệu, thông qua hiểu biết về đơn vị được kiểm toán và môi trường của đơn vị, trong đó có kiểm soát nội bộ, từ đó cung cấp cơ sở cho việc thiết kế và thực hiện các biện pháp xử lý đối với rủi ro có sai sót trọng yếu đã được đánh giá” . Việc đánh giá kiểm soát nội bộ, rủi ro gian lận và lập kế hoạch kiểm toán đòi hỏi các kiểm toán viên phải sử dụng rất nhiều xét đoán chuyên môn (IAS, VSA325; IAS, VSA240) [4,5]. Theo Trotman (1988) [105] thì xét đoán của kiểm toán viên trong quá trình kiểm toán là một dạng hành vi ra quyết định