Kiểm toán công nghệ thông tin và một số vấn đề đặt ra đối với công tác đào tạo nguồn nhân lực kiểm toán

TẠP Clí CÕNG IHưdNG KIẾM TỐN CƠNG NGHỆ THƠNG TIN VÀ MỘT SÔ VẤN ĐỀ ĐẶT RA ĐỐI VỚI CÔNG TÁC ĐÀO TẠO NGUỒN NHÂN Lực • KIEM tốn • TRẦN THỊ HẢI VÂN TÓM TẮT: Sự phát triển cách mạng công nghệ lần thứ tác động đến nhiều ngành nghề, có ngành Kiểm tốn Do vậy, nghiên cứu tổng quan kiểm toán công nghệ thông tin; mô tả, tổng hợp đánh giá u cầu cơng tác kiểm tốn cơng nghệ thông tin đến nguồn nhân lực lĩnh vực kế tốn Từ đó, số vấn đề tồn với công tác đào tạo nguồn nhân lực kiểm tốn cịn Việt Nam Từ khóa: cơng nghệ thơng tin, kiểm tốn cơng nghệ thơng tin, chương trình đào tạo, nguồn nhân lực kiểm tốn Đặt vấn đề lưu trữ hồ sơ kiểm toán quy trình kiểm Sự phát triển vũ bão công nghệ thông tin kỷ nguyên số bối cảnh toán, tạo điều kiện thuận lợi cho việc xác định nội dung, phạm vi, trọng tâm trọng yếu kiểm tốn, cách mạng cơng nghiệp 4.0 có tác động sâu sắc đến nhiều lĩnh vực loại hình doanh nâng cao chất lượng kiểm tốn Do vậy, nghiên cứu tập trung mơ tả, tổng nghiệp Công nghệ thông tin trở thành hợp đánh giá yêu cầu công tác kiểm yếu tô' then chốt cho thành công tổ chức Đơi với ngành Kiểm tốn, cơng nghệ thơng tin tốn cơng nghệ thơng tin đến nguồn nhân lực giúp cho việc phân tích thơng tin, liệu nhanh chóng xác hơn, tạo nguồn liệu lớn phục vụ cho hoạt động kiểm toán, như: tập tin; (2) Một số vấn đề đặt công tác đào tạo nguồn nhân lực lĩnh vực kiểm toán lĩnh vực kiểm toán Nội dung tập trung vào điểm, gồm: (1) Kiểm tốn cơng nghệ thơng Kiểm tốn cơng nghệ thơng tin hợp nhiều thông tin liên quan đến đầu Hiện nay, phát triển mạnh mẽ công mơi kiểm tốn; phân tích, khảo sát, lập kế hoạch, nghệ thông tin tác động sâu sắc đến doanh 386 SỐ25-Tháng 11/2021 KẾ TOÁN-KIỂM TOÁN nghiệp lĩnh vực khác Trong hoạt động doanh nghiệp, việc sử dụng công nghệ thông tin ghi chép, xử lý giao dịch góp phần đáng kể giúp nâng cao hiệu hoạt động vi, kiểm tốn cơng nghệ thơng tin bao gồm kiểm tốn hệ thống cơng nghệ thơng tin, kiểm tốn dự án cơng nghệ thơng tin kiểm tốn mơi trường cơng nghệ thơng tin Kiểm tốn nâng cao chất lượng cung cấp dịch vụ cho công nghệ thơng tin vận dụng việc thực kiểm tốn báo cáo tài chính, kiểm khách hàng Thực tê suốt 20 năm qua, phát triển công nghệ thông tin cách mạng kỷ nguyên số tạo thay đổi mơi trường kiểm sốt cách thức thực hoạt động kiểm sốt doanh nghiệp, chí làm thay đổi quy trình định nhà quản lý Trong mơi trường hoạt động có sử dụng công nghệ thông tin ngày phụ thuộc vào công nghệ thông tin, doanh nghiệp nhận thức tầm quan trọng việc trì phát triển hệ thống công nghệ thông tin cho đảm bảo an toàn, bảo mật hiệu Việc đánh giá tính hiệu lực hiệu hệ thông công nghệ thông tin ngày cần thiết đóng góp vào thành cơng ngắn dài hạn doanh nghiệp Kiểm tốn cơng nghệ thông tin trở thành chức tư vấn, cánh tay phải để giúp doanh nghiệp quản trị công nghệ thông tin (Radonovic cộng sự, 2010) Kiêm tốn cơng nghệ thơng tin hiểu việc kiểm tra đánh giá hệ thông công nghệ thông tin, sở hạ tầng, sách hoạt động hệ thống cơng nghệ thơng tin Trong quy trình kiểm tốn cơng nghệ thơng tin, người kiểm tốn viên thu thập đánh giá chứng kiểm tốn để xác định hệ thơng cơng nghệ thơng tin doanh nghiệp có thực bảo vệ tài sản, trì tính tồn vẹn liệu hỗ trợ đạt mục tiêu doanh nghiệp, sử dụng nguồn lực cách hiệu lực hiệu (Veerankutty, 2010) Trong vai trò người làm cơng tác kiểm tốn hoạt động kiểm tốn tuân thủ, thực kiểm toán viên độc lập, kiểm toán viên nội hay kiểm toán viên nhà nước Trong lĩnh vực kiểm toán báo cáo tài chính, cơng ty kiểm tốn độc lập sử dụng công nghệ thông tin tất giai đoạn kiểm toán với nhiều cơng việc liên quan lập kế hoạch kiểm tốn, lưu trữ hồ sơ kiểm toán, thực thủ tục kiểm toán quản lý chât lượng kiểm toán Trong giai đoạn lập kế hoạch kiểm toán, kiểm toán viên cần đánh giá mức độ sử dụng công nghệ thông tin đơn vị xử lý giao dịch tạo lập thơng tin tài chính, đánh giá tính hữu hiệu quy trình cơng nghệ thơng tin kiểm sốt nội có liên quan Từ đó, kiểm tốn viên xác định rủi ro hệ thơng cơng nghệ thơng tin doanh nghiệp Trên sở đó, kiểm tốn viên thực thủ tục kiểm tốn tập trung vào vùng rủi ro cao dẫn đến sai sót trọng yếu báo cáo tài Kiểm tốn viên sử dụng phần mềm kiểm toán việc chọn mẫu, kiểm tra liệu, thực thủ tục phân tích kiểm tra chi tiết Đặc biệt, kiểm tốn viên sử dụng kỹ thuật phân tích liệu để đánh giá phát gian lận Trong lĩnh vực kiểm tốn hoạt động, kiểm tốn cơng nghệ thơng tin xem phần câu thành đôi tượng kiểm tốn (các quy trình, hoạt động tổ chức) thân hệ thống tốn cơng nghệ thơng tin, người kiểm tốn viên cơng nghệ thơng tin trở thành đơi tượng kiểm tốn Các vân đề mà kiểm kiểm tra đánh giá tât khía cạnh hệ thống cơng nghệ thơng tin bao gồm mạng kết tốn hoạt động công nghệ thông tin thường đánh giá bao gồm; an ninh mạng; việc vận hành hệ thống nôi, ứng dụng, hệ thống an ninh, hệ thông itruyền thông hệ thô ng cấu thành nên sở hạ tầng kỹ thuật khác đơn vị phạm công nghệ thông tin; công tác quản trị bảo vệ liệu; quản trị đám mây; tích hợp khung quản trị công nghệ thông tin doanh nghiệp SỐ 25 - Tháng 11 /2021 387 TẠP CHÍ CƠNG THƯƠNG Quy trình kiểm tốn cơng nghệ thõng tin: Mục đích kiểm tốn cơng nghệ thơng tin: Kiểm tốn công nghệ thông tin giúp doanh nghiệp giám sát độ xác, hiệu hệ thống cơng nghệ thơng tin qui trình có liên quan; đảm bảo an toàn bảo mật tuân thủ quy định an tồn bảo mật cơng nghệ thơng tin Nhà nước Các doanh nghiệp ứng dụng công nghệ thông tin hoạt động sản xuất - kinh doanh kiểm tốn cơng nghệ thơng tin định kỳ tin quy trình kiểm tốn để thực kiểm tốn nhanh chóng xác (Hass cộng sự, 2006) Kiểm toán viên cần có kinh nghiệm để mở rộng quy trình kiểm tốn khơng gian kỹ thuật số Thực tế Việt Nam, chương trình đào tạo bậc đại học ngành Kế toán - Kiểm toán đa số trường chưa trọng đến việc trang bị cho sinh viên kiến thức kỹ thuật kiểm toán cơng nâng cao uy tín, gia tăng niềm tin khách hàng, nhà đầu tư đối tác Các u cầu nghề Kiểm tốn cơng nghệ thông tin: Đây nghề cần kết hợp kiến nghệ thông tin (Bảng 1) Dữ liệu Bảng cho thấy, môn học liên quan tới kiểm tốn cơng nghệ thơng tin ứng dụng cơng nghệ thơng tin vào kiểm tốn thức công nghệ thông tin hoạt động doanh nghiệp Do đó, cơng việc kiểm tốn viên cơng nghệ thơng tin phù hợp cho kiểm tốn nắm rõ quy trình nghiệp vụ, hoạt động kinh doanh doanh nghiệp, cách thức công nghệ thông tin áp dụng vào hoạt động kinh doanh, phân tích rủi ro cơng nghệ thông tin rủi ro kinh doanh, Khả ngoại ngữ (tiếng Anh) kĩ giao tiếp yếu cầu quan trọng công việc kiểm toán viên bao gồm nhiều buổi trao đổi với khơng có Trong chương trình thi lấy chứng kiểm toán viên (CPA Việt Nam), nội dung mơn thi chưa thể có trọng đến nội dung kiểm toán CNTT Việc đào tạo kỹ kiểm toán CNTT chủ yếu doanh nghiệp kiểm tốn lớn Big thơng qua phịng ban, đơn vị khách hàng có tính chất khác Thực tế vấn đề đặt đôi với công tác đào tạo nguồn nhân lực lĩnh vực kiểm toán hướng dẫn sử dụng phần mềm kiểm toán hay hệ thống chia sẻ liệu Trong đó, thực tế nhiều quốc gia, kiểm toán viên vào nghề thường đào tạo công nghệ thông tin khoảng thời gian hợp lý, định kỳ phải tham gia lớp cập nhật chuyên sâu công nghệ thơng tin Thậm chí đơi với số đơn vị kiểm tốn nhà nước, kiểm dụng cơng nghệ thơng tin dần thực chuyển đổi số nên đặt u cầu cơng tốn viên xếp nâng hạng tham dự đủ khóa đào tạo chuyên sâu công nghệ thông tin Điều cho thấy việc đào tạo nguồn lực kiểm toán viên có đủ kiến thức kỹ kiểm nghệ thông tin định cho người làm công tác kiểm toán Kiểm toán viên tương lai địi hỏi khơng có kiến thức vềkiểm tốn cơng nghệ thơng tin mà cịn phải có khả sử dụng thành thạo kỹ thuật công cụ cơng nghệ thơng tốn cơng nghệ thơng tin vơ cần thiết để đáp ứng yêu cầu công việc Do đó, việc đào tạo nguồn lực kiểm tốn viên có đủ kiến thức kỹ kiểm tốn cơng nghệ thơng tin vơ cần thiết điều kiện Hiện nay, phần lớn doanh nghiệp sử 388 Số25-Tháng 11/2021 KÊ TOÁN-KIỂM TOÁN Bảng Các học phần kiểm tốn chương trình đào tạo ngành Kế toán - Kiểm toán số trưởng đại học lớn Việt Nam lẽn học phần STT Số Bắt buộc/ tín chì Tựchọn / Trường Đại học Kình tếTP Hồ Chí Minh Kiểm tốn Bắt buộc Kiểm toán báo cáo tài Bắt buộc Kiểm tốn báo cáo tài 2 Bắt buộc Kiểm tốn hoạt động Tự chọn // Trường Đại học Kinh tếQuốc dãn Kiểm toán Bắt buộc Kiểm tốn tài Bất buộc Kiểm tốn tài Bắt buộc Kiểm tốn nội Bắt buộc Để án kiểm toán Bắt buộc Kiểm toán hoạt động Tự chọn Kiểm tốn tài 3 Tự chọn Chuyên để kiểm toán Tự chọn Thực hành kiểm tốn báo cáo tài Tự chọn III Trường Đại học Kinh tế- Đại học Đà Nấng , — Kiểm toán cán Bắt buộc Kiểm tốn tài Bắt buộc 3 Bắt buộc Kiểm tốn tài Kiểm toán hoạt động Bắt buộc Thực hành kiểm toán Bắt buộc Nguồn: Tác giả tự tổng hợp từ website Những vấn đề đặt đôi với công tác đào tạo nguồn nhân lực lĩnh vực kiểm tốn cơng nghệ thơng tin Có thể thây, đào tạo nguồn nhân lực lĩnh vực kiểm tốn cơng nghệ thơng tin cịn nhiều hạn chế, cần thay đổi hoàn thiện nhằm nâng cao chất lượng đào tạo đội ngũ kiểm tốn viên cơng nghệ thơng tin lành nghề,cụ thể: Thứ nhất, chương trình đào tạo ngành Kế tốn - Kiểm toán bậc đại học cần rà soát, bổ sung mơn học kiểm tốn cơng nghệ thông tin Các môn học xây dựng chuẩn đầu dựa mục tiêu trang bị kỹ kiến thức cần thiết mà kiểm toán viên cần có, bao gồm: • Khả nắm bắt quy trình kinh doanh doanh nghiệp; • Khả nắm bắt quy trình cơng nghệ thơng tin chủ yếu (nhằm giúp kiểm toán viên xác định rủi ro cơng nghệ thơng tin ưu tiên); • Khả phân tích suy luận logic (giúp kiểm tốn viên sử dụng việc phân tích liệu cơng cụ mơ hình hóa); • Có kiến thức hiểu biết an toàn liệu quy trình kiểm tốn cơng nghệ thơng tin; • Kỹ giao tiếp: để giải thích vân đề chuyên mơn Các chương trình đào tạo ngành Kế tốn - phức tạp cho đối tượng khơng phải chun Kiểm tốn nói chung ỏ bậc đại học nói riêng cần ngành; có thay đổi nhằm hướng đến việc trang bị cho người học kỹ kiến thức cần thiêt kíiểm tốn cơng nghệ thơng tin • Các kỹ khác: giải vấn đề phức tạp, tư phản biện, khả sáng tạo, linh hoạt tư SỐ25-Tháng 11/2021 389 TẠP CHÍ CƠNG THƯƠNG Thứ hai, nội dung giảng dạy mơn học kiểm tốn cần đổi Chẳng hạn nội dung đào tạo kiểm tốn báo cáo tài chính, cần bổ sung nội dung CAATs theo hướng nâng cao việc sử dụng cơng cụ cơng nghệ thơng tin Nhìn chung, nội dung mơn học kiểm tốn (bao gồm kiểm tốn công nghệ thông tin) cần thiết kế cho người học đảm bảo nhát vấn đề sau: • Lập kế hoạch thiết kế thủ tục kiểm tốn dự kiến; • Xác định mục tiêu phạm vi kiểm tốn; • Phơi hợp triển khai thủ tục kiểm tốn; • Xây dựng/tn thủ chuẩn mực kiểm tốn/quy định đơn vị; • Lập báo cáo kiểm tốn; • Vận dụng thơng lệ tốt ngành để đáp ứng yêu cầu kiểm tốn; • Lập cập nhật hồ sơ kiểm tốn cơng nghệ thơng tin; • Trao đổi/thơng báo kết kiểm toán kiến nghị kiểm toán với đơn vị; • Đảm bảo kiến nghị kiểm tốn thực Thứ ba, trường đại học cần trọng đầu tư công nghệ thực hành để giúp sinh viên có kỹ cần thiết cơng nghệ thông tin kỹ thuật số Điều thực thơng qua nhiều hình thức, nhưliên kết với số đơn vị cung cấp dịch vụ công nghệ thơng tin/kiểm tốn cơng nghệ thơng tin để sinh viên có điều kiện tiếp cận thực tế từ học đại học Thứ tư, điều kiện tồn cầu hóa, nhằm giúp sinh viên có thêm cấp, chứng quốc tế, chương trình đào tạo mơn học kiểm tốn nên tham khảo/vận dụng nội dung đào tạo cần thiết để sinh viên thi lây chứng quốc tế lĩnh vực kiểm tốn cơng nghệ thơng tin CISA (Certified Information Systems Auditor) hay CSIM (Certified Information Security Manager) Thứ năm, chương trình thi lấy chứng hành nghề kiểm toán nội dung cập nhật kiến thức kiểm toán hàng năm cho kiểm tốn viên cần đưa nội dung kiểm tốn cơng nghệ thông tin nội dung bắt buộc Đây giải pháp thiết thực nhằm tạo điều kiện cho lực lượng kiểm toán viên trang bị đủ kiến thức kiểm tốn cơng nghệ thơng tin cần thiết đáp ứng cho yêu cầu thực tiễn công việc Kết luận Kiểm tốn cơng nghệ thơng tin khơng phải lĩnh vực mới, Việt Nam, lĩnh vực chưa thực có nhiều chuyên gia/đơn vị có kinh nghiệm Chính vậy, cơng tác đào tạo nguồn nhân lực lĩnh vực kiểm tốn cần có thay đổi nhằm đào tạo lực lượng nhân kiểm tốn có trình độ, có hiểu biết để đáp ứng nhu cầu phát triển kinh tế đất nước ■ TÃI LIỆU THAM KHẢO: Hass s cộng (2006) The Americas literature review on internal auditing Managerial Auditing Journal, 21(8) 835-844 Radonovic cộng (2010) IT audit in accordance with COBIT standard Processing: The 33rd International Convention MIPRO 24-28 May (pp 1137-1141) Opatija, Croatia Tamta Beridze (2017) Information Technology Audit in Georgia European Scientific Journal, 13(25), 72-93 Veerankutty (2010) Information technology (IT) related auditing in Malaysian public sector: An Empirical Study National Audit Department of Malaysia 390 SỐ25-Tháng 11/2021 KÊ TOÁN-KIỂM TOÁN Ngày nhận bài: 9/9/2021 Ngày phản biện đánh giá sửa chữa: 9/10/2021 Ngày chấp nhận đăng bài: 19/10/2021 Thông tin tác giả: ThS TRẦN THỊ HẢI VÂN Hội viên kỳ cựu Hiệp hội Kế tốn cơng chứng Anh quốc ACCA Hội viên Hiệp hội Kiểm toán nội Hoa Kỳ HA Giảng viên Khoa Kế toán - Kiểm toán, Trường Đại học Ngân hàng TP Hồ Chí Minh Ị i I I I INFORMATION TECHNOLOGY AUDIT AND SOME PROBLEMS ABOUT THE HUMAN RESOURCE TRAINING IN THE AUDITING SECTOR • Master TRAN THI HAI VAN Senior member, Association of Chartered Certified Accountants Member, Institute of Internal Auditors Lecturer, Faculty of Accounting - Auditing Banking University of Ho Chi Minh City ABSTRACT: The emergence of the Fourth Industrial Revolution has impacted many career fields including auditor This paper presents an overview of information technology audit, introduces and analyzes human resource requirements of information technology audit The paper points out some existing problems about the human resource training in the auditing sector in Vietnam Keywords: information technology, information technology audit, training program, human resources for auditing sector SỐ25-Tháng 11/2021 391 ... nước, kiểm dụng công nghệ thông tin dần thực chuyển đổi số nên đặt yêu cầu cơng tốn viên xếp nâng hạng tham dự đủ khóa đào tạo chuyên sâu công nghệ thông tin Điều cho thấy việc đào tạo nguồn lực kiểm. .. Những vấn đề đặt đôi với công tác đào tạo nguồn nhân lực lĩnh vực kiểm tốn cơng nghệ thơng tin Có thể thây, đào tạo nguồn nhân lực lĩnh vực kiểm tốn cơng nghệ thơng tin cịn nhiều hạn chế, cần... nghiệp kiểm tốn lớn Big thơng qua phịng ban, đơn vị khách hàng có tính chất khác Thực tế vấn đề đặt đôi với công tác đào tạo nguồn nhân lực lĩnh vực kiểm toán hướng dẫn sử dụng phần mềm kiểm toán