Audit approach là gì

Chat với #LongNguyenCIA để được tư vấn về khoá học CIA online:

//m.me/nguyenvulong.cia

.

Mình từng nhận được thắc mắc kiểm toán nội bộ thì làm gì khi thực hiện các cuộc kiểm toán, và bản thân mình cũng từng tự hỏi rốt cuộc thì mình làm gì trong những năm đầu làm việc. Bài viết này là để chia sẻ câu trả lời của #LongNguyenCIA : Kiểm toán nội bộ thì làm gì?

.

[Tham khảo IPPF 2017, COSO ERM, IIA Learning Material]

.

Xuất phát từ định nghĩa:

Internal auditing is an independent, objective assurance and consulting activity designed to add value and improve an organizations operations. It helps an organization accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control, and governance processes.

.

Có thể thấy bản chất của hoạt động kiểm toán là đểevaluate and improve the effectiveness of risk management, control, and governance processes. Như vậy, kiểm toán nội bộ

.

- làm 2 việc, [1] đánh giá và [2] đóng góp vào sự phát triển,

- cho 3 đối tượng [1] hoạt động kiểm soát, [2] hoạt động quản lý rủi ro, và [3] hoạt động quản trị hiện tại, dành khá nhiều thời gian cho hoạt động kiểm soátvà đang chuyển dịch dần về kiểm toán hoạt động quản lý rủi ro, và hoạt động quản trị trong những năm gần đây

.

Để hiểu rõ bản chất của hoạt động kiểm toán, cần hiểu rõ các đối tượng trên và làm thế nào để đánh giá và đóng góp vào sự phát triển của các đối tượng đó

.

I. Hoạt động kiểm soát

Trước tiên là đánh giá hệ thống kiểm soát,

Cơ bản:

Tìm hiểu Audit Client trong giai đoạn lập kế hoạch

1] Xác định các mục tiêu và các rủi ro cản trở việc được mục tiêu

2] Xác định mức độ trọng yếu của các rủi ro [theo tác động và khả năng]

3] Xác định phản hồi phù hợp cho các rủi ro [chấp nhận, theo đuổi, chuyển giao, hạn chế, hoặc từ bỏ]

4] Xác định các kiểm soát chính [key controls] được sử dụng để quản lý các rủi ro : longnguyencia.com/2019/06/lam-nao-e-xac-inh-uoc-key-control.html

.

Thực hiện Test of Control

5] Đánh giá sự đầy đủ trong thiết kế của các kiểm soát

6] Thử nghiệm các kiểm soát để xác định có vận hành như dự định

[Giới thiệu về chọn mẫu :longnguyencia.com/2019/06/tai-sao-phai-chon-30-mau-hoac-25-mau.html]

.

Nâng cao hơn:

7] Người quản lý có đo lường và giám sát chi phí và lợi ích của kiểm soát

8] Hoạt động kiểm soát có tạo ra trở ngại cho hoạt động kinh doanh [v.d., lỗi, chậm trễ, hoặc tốn nhiều công sức]

9] Mức độ kiểm soát có phù hợp với mức độ rủi ro mà nó giải quyết

.

Ngoài ra còn tư vấn thêm,

Phát triển môi trường kiểm soát [v.d., a tone at the top mà khuyến khích các hành động đạo đức và tuân thủ] và đóng góp vào sự phát triển liên tục của hoạt động kiểm soát

1] Đào tạo về kiểm soát và tự giám sát

2] Giúp người quản lý đánh giá hoạt động kiểm soát

3] Giúp người quản lý thiết lập chứng từ, phân tích, và đánh giá các kiểm soát [đánh giá thiết kế và vận hành]

4] Hỗ trợ phát triển các quy trình phát hiện, đánh giá, và khắc phục các lỗi kiểm soát

5] Giúp người quản lý cập nhật với các vấn đề mới, luật, và quy định liên quan đến các yêu cầu kiểm soát

6] Hỗ trợ kiểm soát hiệu quả và hữu hiệu bằng các tiến bộ công nghệ trong kỹ thuật giám sát

.

Nguồn thông tin có thể sử dụng để thực hiện các bước trên,

1] Ma trận rủi ro và kiểm soát

2] Phỏng vấn người quản lý

3] Xem xét các kế hoạch, chính sách, và quy trình

4] Sử dụng walk-through, khảo sát, bảng câu hỏi, và flowcharts

5] Điều tra, xác nhận, kiểm tra liên tục, và phân tích dữ liệu

6] Sử dụng các framework về kiểm soát

.

Các công cụ có thể sử dụng,

[xem thêmlongnguyencia.com/2019/06/gioi-thieu-cac-thu-tuc-kiem-toan-noi-bo.html]

II. Hoạt động quản lý rủi ro [longnguyencia.com/2019/06/kiem-toan-noi-bo-thi-lam-gi-nature-of.html]

.

III. Hoạt động quản trị [longnguyencia.com/2019/06/kiem-toan-noi-bo-thi-lam-gi-nature-of.html]

.

-----------------------------------------------------------------------

Like & Share bài viết cho bạn bè của bạn,

Chat với #LongNguyenCIA để được tư vấn về khoá học CIA online:

m.me/nguyenvulong.cia

Giới thiệu về Team #LongNguyenCIA

1] Hoàn thành CIA trong 10 tháng : bit.ly/getCIAin10months

2] Hoàn thành CISA [663/800 điểm] trong 6 tháng : bit.ly/getCISAin6months

Cảm nhận của học viên về khoá học CIA với Team #LongNguyenCIA

: bit.ly/ReviewsTeamLongNguyenCIA

CIA Vietnam Community: facebook.com/groups/cia.vietnam hy vọng có thể cùng nhau chia sẻ chuyện nghề, chuyện học kiểm toán nội bộ,

-----------------------------------------------------------------------