Giải pháp hoàn thiện kiểm toán nội bộ trên cơ sở đánh giá rủi ro tại ngân hàng nhà nước việt nam,

NHỮNG VẤN ĐỀ CƠ BẢN VỀ KIỂM TOÁN NỘI BỘ NGÂN HÀNG TRUNG ƯƠNG

Khái niệm, chức năng và phân loại kiểm toán nói chung

1.1.1.1 Khái ni ệm v à ch ức năng của kiểm toán

Kiểm toán là thuật ngữ được sử dụng từ cuối thế kỷ XX Tuy nhiên đến nay vẫn còn nhiều quan điểm khác nhau về khái niệm kiểm toán

Theo quan điểm của Pháp, kiểm toán là quá trình nghiên cứu và kiểm tra các tài khoản niên độ của tổ chức, do một kiểm toán viên độc lập thực hiện Mục tiêu của kiểm toán là xác nhận rằng các tài khoản này phản ánh chính xác tình hình tài chính thực tế, không có sự gian lận và được trình bày theo mẫu quy định của pháp luật.

Kiểm toán là quá trình do các chuyên gia có trình độ nghiệp vụ được pháp luật công nhận thực hiện, nhằm thu thập và đánh giá các bằng chứng liên quan đến thông tin định lượng của một đơn vị kinh tế Mục tiêu của kiểm toán là xác định mức độ phù hợp giữa thông tin định lượng và các chuẩn mực đã được thiết lập, từ đó lập báo cáo về mức độ phù hợp này.

Theo định nghĩa của Alvin Aren, kiểm toán là quá trình mà một cá nhân độc lập và có thẩm quyền thu thập, đánh giá bằng chứng về thông tin số lượng liên quan đến một tổ chức kinh tế cụ thể Mục đích của kiểm toán là xác định và báo cáo mức độ phù hợp giữa các thông tin số lượng đó với các chuẩn mực đã được thiết lập.

Kiểm toán có thể được hiểu theo nhiều cách khác nhau, nhưng nhìn chung, các khái niệm về kiểm toán đều bao gồm một số yếu tố cơ bản như tính chính xác, tính minh bạch và tính độc lập trong quá trình kiểm tra và đánh giá thông tin tài chính.

Chức năng kiểm toán là xác minh và bày tỏ ý kiến, quan điểm kết luận của các KTV Đối tượng trực tiếp của kiểm toán là các BCTC

Khách thể kiểm toán được xác định là thực thể kinh tế hay một tổ chức Chủ thể kiểm toán là những KTV độc lập, có nghiệp vụ

Cơ sở thực hiện kiểm toán dựa trên các quy định của luật, tiêu chuẩn và chuẩn mực chung Do đó, kiểm toán có thể được định nghĩa một cách tổng quát và đầy đủ như sau:

Kiểm toán là một chức năng quan trọng trong quản lý, bao gồm quá trình thu thập, xác minh và đánh giá các bằng chứng liên quan đến thông tin định lượng của một đơn vị Các kiểm toán viên (KTV) có đủ năng lực, độc lập và thẩm quyền thực hiện nhiệm vụ này nhằm xác định mức độ phù hợp của thông tin với các chuẩn mực đã được thiết lập và báo cáo kết quả.

KTV cần có năng lực và độc lập trong công việc, đạt tiêu chuẩn chất lượng nghề nghiệp nhất định Họ phải hiểu rõ các chuẩn mực kiểm toán và biết cách thu thập bằng chứng phù hợp để đưa ra kết luận hợp lý Độ độc lập của KTV cũng phải tương ứng với từng loại hình kiểm toán, và họ được bổ nhiệm để thực hiện trách nhiệm này.

Bằng chứng kiểm toán là tất cả thông tin xác thực liên quan đến hoạt động của khách hàng mà kiểm toán viên thu thập trong quá trình kiểm toán Những thông tin này cung cấp bằng chứng đầy đủ, thích hợp và đáng tin cậy để hỗ trợ các kết luận của kiểm toán viên được ghi trong báo cáo kiểm toán.

Báo cáo là văn bản thể hiện ý kiến và kết luận của kiểm toán viên (KTV) về sự phù hợp của thông tin với các chuẩn mực đã được thiết lập Các chuẩn mực này rất đa dạng và linh hoạt, tùy thuộc vào mục đích của từng loại kiểm toán, bao gồm chuẩn mực kế toán, các văn bản pháp lý như Luật, Nghị định, Thông tư, cùng với các quy chế và nội quy của cơ quan KTV dựa vào những căn cứ này để so sánh tính đúng đắn, mức độ chấp hành và tuân thủ các quy định của Nhà nước, ngành và cơ quan đối với tổ chức được kiểm toán.

Khái niệm kiểm toán đã bao quát bản chất và chức năng của kiểm toán, được công nhận bởi các chuyên gia thuộc hiệp hội kiểm toán quốc tế và phù hợp với thực tế tại Việt Nam Kiểm toán được áp dụng cho tất cả các đơn vị sản xuất kinh doanh, đơn vị hành chính sự nghiệp, bao gồm mọi loại hình và đối tượng kiểm toán như kiểm toán báo cáo tài chính, phi tài chính, kiểm toán tuân thủ và hoạt động.

*Chức năng của kiểm toán

Kiểm toán có các chức năng cơ bản như xác minh và khẳng định tính trung thực của số liệu cùng tính pháp lý trong các nghiệp vụ và báo cáo tài chính (BCTC) Đây là chức năng thiết yếu, gắn liền với sự ra đời và phát triển của hoạt động kiểm toán Chức năng này không ngừng phát triển và được thể hiện khác nhau tùy thuộc vào từng đối tượng cụ thể của kiểm toán, như kiểm toán BCTC, nghiệp vụ kinh tế cụ thể hoặc toàn bộ tài liệu kế toán.

1.1.1.2.Phân lo ại kiểm toán

*Phân loại theo chủ thể kiểm toán

Kiểm toán độc lập là dịch vụ kiểm toán được thực hiện bởi các kiểm toán viên (KTV) từ các công ty và văn phòng kiểm toán chuyên nghiệp, được pháp luật công nhận và quản lý chặt chẽ Quan hệ giữa kiểm toán viên và đơn vị kinh tế được kiểm toán mang tính chất mua bán dịch vụ, trong đó đơn vị kinh tế trả phí dịch vụ theo thỏa thuận trong hợp đồng Các KTV độc lập phải đáp ứng các tiêu chuẩn theo quy định về kiểm toán và pháp lý liên quan đến hành nghề kiểm toán.

Kiểm toán độc lập chủ yếu tập trung vào việc kiểm toán báo cáo tài chính (BCTC) và cung cấp các dịch vụ tư vấn tài chính, kế toán Tùy thuộc vào từng giai đoạn kinh tế và nhu cầu của khách hàng, kiểm toán viên độc lập cũng thực hiện các dịch vụ khác như kiểm toán hoạt động, kiểm toán tuân thủ, và đặc biệt là kiểm toán quyết toán giá trị công trình xây dựng cơ bản hoàn thành cũng như xác định giá trị vốn góp Hoạt động kiểm toán độc lập rất phổ biến ở các quốc gia có nền kinh tế phát triển, do đó, kiểm toán BCTC thường được xem là hoạt động chính trong lĩnh vực này.

Kiểm toán độc lập là dịch vụ có thu phí, trong khi Kiểm toán Nhà nước là hoạt động kiểm toán do cơ quan Kiểm toán Nhà nước thực hiện theo quy định của pháp luật mà không thu phí.

Kiểm toán chủ yếu tập trung vào việc đánh giá sự tuân thủ các chính sách, luật lệ và chế độ của Nhà nước, đồng thời xem xét hiệu quả hoạt động tại các đơn vị sử dụng vốn và kinh phí nhà nước Cơ quan Kiểm toán Nhà nước, với vai trò quan trọng trong bộ máy quản lý của Nhà nước, đảm bảo rằng các hoạt động tài chính được thực hiện đúng quy định Kiểm toán viên Nhà nước là những viên chức có trách nhiệm thực hiện nhiệm vụ này.

Kiểm toán nội bộ

1.1.2.1.B ản chất của kiểm toán nội bộ

Theo Hiệp hội Kiểm toán Quốc tế (IIA), kiểm toán nội bộ (KTNB) là hoạt động đảm bảo và tư vấn độc lập, nhằm gia tăng giá trị và cải thiện hoạt động của tổ chức KTNB hỗ trợ tổ chức đạt được mục tiêu thông qua cách tiếp cận hệ thống, đánh giá và nâng cao hiệu quả quản lý rủi ro, kiểm soát và quản trị.

Kiểm toán nội bộ (KTNB) là hoạt động do các kiểm toán viên nội bộ thực hiện, đóng vai trò độc lập trong tổ chức Nhiệm vụ chính của KTNB là kiểm tra và đánh giá các rủi ro mà tổ chức có thể gặp phải trong quá trình hoạt động, đồng thời xem xét sự hoàn thiện của hệ thống kiểm soát nội bộ (KSNB) Mục tiêu là đảm bảo rằng hệ thống KSNB được thực hiện một cách hiệu quả, nhằm ngăn ngừa các rủi ro có thể xảy ra.

KTV nội bộ đóng vai trò quan trọng trong việc giúp tổ chức quản lý rủi ro, đồng thời cung cấp thông tin kịp thời cho các nhà điều hành cấp cao về việc xác định và quản lý rủi ro Họ tập trung vào các vấn đề chính liên quan đến báo cáo tài chính và rủi ro tài chính, đồng thời mở rộng xem xét đến các yếu tố như danh tiếng của tổ chức và ảnh hưởng của nó đối với môi trường xung quanh.

KTNB là một phần quan trọng của hệ thống KSNB, hoạt động độc lập và không thay thế cho kiểm soát Tính độc lập của kiểm toán viên nội bộ (KTV) là yếu tố quyết định; nếu KTV không độc lập, họ có thể bị áp lực để che giấu sai phạm trong quá trình kiểm toán Mục tiêu hàng đầu của KTNB là đánh giá hiệu quả hoạt động của hệ thống KSNB Các rủi ro trong tổ chức và quy trình nghiệp vụ là điểm khởi đầu cho KTV, vì vậy họ cần tập trung vào những khu vực có rủi ro cao nhất.

* Chức năng của kiểm toán nội bộ

Dịch vụ đảm bảo do kiểm toán viên nội bộ cung cấp liên quan đến việc kiểm tra, đánh giá và xác nhận các bằng chứng khách quan, nhằm đưa ra kết luận độc lập về quy trình hoặc hệ thống Tính chất và phạm vi của dịch vụ này được xác định bởi các kiểm toán viên nội bộ, thường có sự tham gia của ba bên: người thực hiện quy trình, kiểm toán viên nội bộ và người sử dụng đánh giá từ kiểm toán viên nội bộ.

Chức năng kiểm tra là quá trình áp dụng các biện pháp kỹ thuật nhằm đánh giá và xác minh tính chính xác của thông tin và tài liệu.

* Phạm vi kiểm toán nội bộ

Phạm vi kiểm toán nội bộ bao gồm việc kiểm tra tất cả các hoạt động, quy trình nghiệp vụ và các đơn vị, bộ phận trong cơ cấu tổ chức của Ngân hàng Nhà nước (NHNN).

Kiểm toán nội bộ (KTNB) phải duy trì tính độc lập và khách quan trong việc kiểm tra các hoạt động, quy trình và bộ phận của tổ chức Điều này cho phép KTNB có quyền và trách nhiệm trong việc phân tích và đánh giá toàn diện các thủ tục, quy trình cũng như hệ thống kiểm soát nội bộ (KSNB) được thiết lập bởi lãnh đạo của đơn vị hoặc bộ phận đang được kiểm toán.

1.1.2.2.Phương pháp kiểm toán nội bộ

* Phương pháp kiểm toán cơ bản

Phương pháp kiểm toán được thiết kế để thu thập bằng chứng liên quan đến dữ liệu từ hệ thống kế toán Đặc trưng của phương pháp này là thực hiện các thử nghiệm và đánh giá dựa vào số liệu trong báo cáo tài chính (BCTC) và hệ thống kế toán của đơn vị Các phương pháp kiểm toán cơ bản bao gồm nhiều kỹ thuật và quy trình khác nhau nhằm đảm bảo tính chính xác và minh bạch của thông tin tài chính.

Phương pháp phân tích đánh giá tổng quát

Phương pháp kiểm toán chi tiết các số dư khoản mục thường áp dụng với kiểm toán BCTC

Trong phương pháp kiểm toán cơ bản, kiểm toán viên (KTV) cần thực hiện các thử nghiệm cơ bản nhằm thu thập bằng chứng để đánh giá tính phù hợp và hợp lý của các số liệu kế toán và tài chính.

Phương pháp kiểm toán cơ bản có nhược điểm lớn là chi phí cao và không xem xét các rủi ro tiềm ẩn do sự liên kết giữa các hoạt động khác nhau Điều này dẫn đến thiếu tính hệ thống, không thể rút ra kết luận tổng thể về hoạt động và chỉ tập trung vào quá khứ.

* Phương pháp kiểm toán hệ thống

Phương pháp kiểm toán này tập trung vào việc thiết lập các thủ tục và kỹ thuật để thu thập bằng chứng về hiệu quả và tính thích hợp của hệ thống kiểm soát nội bộ (KSNB) của đơn vị được kiểm toán Kiểm toán viên (KTV) sẽ tiếp cận hệ thống KSNB để phát triển các thủ tục kiểm toán Qua đó, KTV sẽ đánh giá hệ thống KSNB, nhận diện điểm mạnh, điểm yếu, khoanh vùng rủi ro và xác định trọng tâm cũng như phương hướng kiểm toán.

Mục tiêu của việc nghiên cứu và đánh giá hệ thống Kiểm soát Nội bộ (KSNB) của Kiểm toán viên (KTV) là xác định mức độ rủi ro nhằm lựa chọn các kỹ thuật và phạm vi kiểm toán phù hợp Sau khi hoàn thành nghiên cứu hệ thống KSNB, KTV cần trả lời các câu hỏi liên quan đến hiệu quả và tính đầy đủ của các biện pháp kiểm soát nội bộ.

Công việc kiểm toán có thể dựa vào KSNB hay không phụ thuộc vào mức độ thoả mãn về kiểm soát trong từng trường hợp cụ thể Mức độ thoả mãn này sẽ quyết định việc tiến hành các thử nghiệm và kiểm tra có thể dựa vào các quy chế kiểm soát của đơn vị Phương pháp kiểm toán hệ thống bao gồm các nội dung liên quan đến việc đánh giá và kiểm tra hiệu quả của các quy trình kiểm soát.

Bước 1 trong quy trình kiểm toán là khảo sát và mô tả hệ thống kiểm soát nội bộ (KSNB) của đơn vị được kiểm toán Việc này bao gồm việc xem xét các văn bản quy định về quy trình nghiệp vụ, quan sát trực tiếp các quy trình và phỏng vấn nhân viên Mô tả hệ thống KSNB được thực hiện thông qua lưu đồ hoặc bảng tường thuật, nhằm phác thảo rõ ràng và chi tiết quy trình nghiệp vụ hiện hành Kết quả của quá trình này là việc quan sát quy trình nghiệp vụ thực tế, so sánh với quy trình đã được quy định, từ đó chỉ ra những khác biệt và phân tích nguyên nhân của những sự khác biệt đó.

Hoạt động của Ngân hàng Trung ương và nội dung kiểm toán nội bộ Ngân hàng Trung ương

bộ Ngân hàng Trung ương

1.1.3.1 Đặc điểm hoạt động của Ngân hàng Trung ương

Ngân hàng Trung ương (NHTW) là một thể chế tài chính quan trọng trong mỗi quốc gia, đóng vai trò điều tiết vĩ mô lĩnh vực tiền tệ và ngân hàng, ảnh hưởng sâu sắc đến sự phát triển kinh tế Chức năng chính của NHTW là quản lý hệ thống tiền tệ quốc gia và thực thi chính sách tiền tệ, nhằm ổn định giá trị tiền tệ, kiểm soát cung tiền, ngăn chặn lạm phát, và duy trì lãi suất ổn định, từ đó đảm bảo an toàn cho hệ thống các Ngân hàng Thương mại.

1.1.3.2 S ự cần th i ết phải kiểm toán nội bộ Ngân hàng Trung ương

Do đặc thù hoạt động của Ngân hàng Trung ương (NHTW), những rủi ro mà NHTW đối mặt có thể ảnh hưởng lớn đến nền kinh tế và hệ thống tài chính của quốc gia Để giảm thiểu các rủi ro này, NHTW cần thực hiện kiểm tra toàn bộ quy trình hoạt động và tiến hành kiểm tra thường xuyên từng khâu Điều này đảm bảo NHTW vận hành đồng bộ, tuân thủ pháp luật, cũng như thực hiện hiệu quả các chủ trương và chính sách của nhà nước cùng với các cơ chế nghiệp vụ của NHTW.

Kiểm toán nội bộ NHTW là bộ phận độc lập trong tổ chức của NHTW, hoạt động theo các nguyên tắc và chuẩn mực quy định Chức năng của kiểm toán nội bộ không chỉ hướng dẫn nghiệp vụ tài chính kế toán mà còn củng cố quản lý tổng thể Nó thực hiện kiểm tra, đánh giá và xác minh thông tin hoạt động một cách độc lập, trở thành công cụ quản lý hiệu quả giúp phát hiện và ngăn chặn hành vi tiêu cực, gian lận, và sai sót Qua đó, kiểm toán nội bộ góp phần nâng cao hiệu quả sử dụng nguồn lực của NHTW.

1.1.3.3.N ội dung kiểm toán nội bộ Ngân hàng Trung ương

Tùy thuộc vào quy mô, mức độ rủi ro và yêu cầu cụ thể của từng quy trình nghiệp vụ, hoạt động kiểm toán nội bộ (KTNB) sẽ tiến hành rà soát và đánh giá các nội dung liên quan Nội dung chính của KTNB là đánh giá tính đầy đủ, hiệu lực và hiệu quả của hệ thống kiểm soát nội bộ (KSNB).

Việc triển khai các chính sách và quy trình quản lý rủi ro trong đơn vị cần được áp dụng một cách hiệu quả, bao gồm cả các quy trình sử dụng hệ thống công nghệ thông tin Sự tính hiệu lực và hiệu quả của những chính sách này là yếu tố quan trọng để đảm bảo quản lý rủi ro một cách toàn diện.

- Tính đầy đủ, chính xác của hệ thống thông tin quản lý và hệ thống thông tin tài chính

- Tính đầy đủ, kịp thời, trung thực và mức độ chính xác của hệ thống hạch toán kế toán và các BCTC

Cơ chế đảm bảo tuân thủ quy định pháp luật và các tỷ lệ an toàn trong hoạt động là rất quan trọng Điều này bao gồm việc thực hiện các quy định nội bộ, quy trình, quy tắc tác nghiệp và quy tắc đạo đức nghề nghiệp Việc tuân thủ những yếu tố này không chỉ giúp bảo vệ tổ chức mà còn nâng cao uy tín và sự tin cậy trong hoạt động kinh doanh.

- Cơ chế, quy định, quy trình quản trị, điều hành

- Các biện pháp đảm bảo an toàn tài sản

Đánh giá tính kinh tế và hiệu quả của các hoạt động là rất quan trọng để xác định mức độ phù hợp giữa kết quả đạt được và mục tiêu đề ra Việc phân tích hiệu quả sử dụng nguồn lực giúp nhận diện những điểm mạnh và yếu trong quá trình hoạt động, từ đó tối ưu hóa các chiến lược và cải thiện kết quả.

- Thực hiện các nội dung khác có liên quan đến chức năng, nhiệm vụ của KTNB theo yêu cầu của Thống đốc.

KIỂM TOÁN NỘI BỘ NGÂN HÀNG TRUNG ƯƠNG TRÊN CƠ SỞ ĐÁNH GIÁ RỦI RO

Những rủi ro trong hoạt động của Ngân hàng Trung ương

1.2.1.1 Khái ni ệm, bản chất của rủi ro Để tìm hiểu về quy trình đánh giá rủi ro và công tác kiểm toán trên cơ sở đánh giá rủi ro ta cần phải hiểu thế nào là rủi ro, các yếu tố cấu thành rủi ro và việc nhận diện từng loại rủi ro như thế nào Đã có rất nhiều các quan điểm khác nhau về rủi ro; có quan điểm cho rằng rủi ro chỉ liên quan đến các thiệt hại đó thực tế xảy ra (rủi ro không đối xứng) Có quan điểm lại cho rằng rủi ro không chỉ liên quan đến các thiệt hại đó thực tế xảy ra mà còn liên quan đến may mắn (rủi ro đối xứng) Theo một cách chung nhất thì rủi ro chỉ những sự kiện có thể xảy ra nằm ngoài ý muốn và khi xảy ra sẽ mang lại kết quả không có lợi Rủi ro cũng được hiểu là sự sai lệch giữa dự kiến và thực tế đó xảy ra, rủi ro không những chỉ sự ngờ vực sẽ xảy ra những hậu quả xấu trong tương lai mà nó cũng ám chỉ những hậu quả có thể xảy ra ở hiện tại và dẫn đến những khó khăn hoặc sự bất lợi ở hiện tại; rủi ro là khả năng xảy ra một sự cố không may, một khuynh hướng dẫn đến kết quả thực tế khác với kết quả dự đoán, rủi ro là sự kết hợp các nguy cơ

Rủi ro được định nghĩa trong Từ điển Bách khoa Việt Nam là hậu quả gây thiệt hại có thể dự kiến từ một hành vi, mà việc thực hiện không hoàn toàn phụ thuộc vào ý chí của bên thực hiện Người thực hiện hành vi phải chịu trách nhiệm về những thiệt hại mà họ gây ra cho người khác.

Rủi ro là một yếu tố không thể tránh khỏi, xuất hiện ngoài tầm kiểm soát của con người trong mọi lĩnh vực Điều quan trọng là chúng ta cần phải kiểm soát và quản lý các rủi ro có khả năng xảy ra để giảm thiểu tác động tiêu cực của chúng.

* Bản chất của rủi ro

Rủi ro là một yếu tố tồn tại trong hầu hết các lĩnh vực của tổ chức, quy trình và nghiệp vụ Mức độ rủi ro có thể khác nhau, được đo bằng quy mô thiệt hại hoặc tác động, cùng với xác suất xảy ra Sự thay đổi trong tổ chức có thể làm thay đổi mức độ rủi ro.

Ý thức về rủi ro đóng vai trò quan trọng trong việc đánh giá và quản lý rủi ro Việc đánh giá rủi ro cần được thực hiện thường xuyên và ưu tiên theo mức độ quan trọng của từng loại rủi ro Cần có sự cân nhắc thận trọng giữa khả năng kiểm soát rủi ro và mức độ thiệt hại có thể xảy ra.

*Các yếu tố cấu thành rủi ro: Mỗi rủi ro đơn lẻ được cấu thành bởi hai yếu tố cơ bản đó là:

- Khả năng xay ra (hay còn gọi là xác suất);

- Tác động của rủi ro (Hậu quả rủi ro)

Rủi ro tiềm tàng (Inherent Risk) được xác định thông qua việc đánh giá hậu quả và khả năng xảy ra của một rủi ro mà không tính đến tác động của các hoạt động kiểm toán hay kiểm soát nội bộ (KSNB) Điều này có nghĩa là, trong mỗi khoản mục, hoạt động và nghiệp vụ, luôn tồn tại khả năng xảy ra các sai sót trọng yếu, bất kể có hay không có sự hiện diện của hệ thống KSNB.

KTV không tạo ra hoặc kiểm soát rủi ro tiềm tàng, mà chỉ có khả năng đánh giá chúng Rủi ro tiềm tàng là khái niệm quan trọng trong kiểm toán; để đánh giá, KTV cần dựa vào kinh nghiệm và khả năng phán đoán để xác định hoạt động và nội dung nào có khả năng chứa sai sót cao nhất Những sai sót này, dù riêng lẻ hay kết hợp, có thể làm sai lệch thông tin và gây thiệt hại cho tổ chức cũng như hoạt động của đơn vị.

Chuẩn mực Kiểm toán Việt Nam số 400 (VSA 400) định nghĩa rủi ro tiềm tàng là rủi ro vốn có từ khả năng của từng nghiệp vụ và khoản mục trong báo cáo tài chính (BCTC) có thể chứa đựng sai sót trọng yếu Điều này xảy ra dù có hoặc không có hệ thống kiểm soát nội bộ.

Rủi ro tiềm tàng là sự nghi ngờ về một khoản mục hoặc nghiệp vụ có thể xảy ra sai sót nếu không có kiểm soát nội bộ Mức độ rủi ro này phụ thuộc vào quy mô hoạt động, loại hình kinh doanh, đặc điểm nghiệp vụ và năng lực của nhân viên trong đơn vị được kiểm toán.

Rủi ro kiểm soát (Control Risk) là khả năng xảy ra các sai phạm trọng yếu do hệ thống kiểm soát nội bộ (KSNB) của đơn vị không hoạt động hiệu quả, dẫn đến việc không phát hiện và ngăn chặn các sai phạm này Rủi ro kiểm soát gắn liền với sự yếu kém của hệ thống KSNB Giống như rủi ro tiềm tàng, kiểm toán viên (KTV) không thể tạo ra hoặc kiểm soát rủi ro kiểm soát; thay vào đó, KTV chỉ có thể đánh giá hệ thống kiểm soát của đơn vị được kiểm toán và từ đó xác định mức rủi ro kiểm soát dự kiến.

Chuẩn mực Kiểm toán Việt Nam số 400 (VSA 400) định nghĩa rủi ro kiểm soát là khả năng xảy ra sai sót trọng yếu trong các nghiệp vụ và khoản mục của Báo cáo tài chính Rủi ro này có thể xảy ra khi hệ thống kế toán và kiểm soát nội bộ không đủ hiệu quả để ngăn chặn, phát hiện và sửa chữa kịp thời các sai sót.

Rủi ro kiểm soát được hiểu là sự đánh giá hiệu quả của hệ thống kiểm soát nội bộ (KSNB) trong việc ngăn chặn và phát hiện sai sót Mục tiêu của kiểm toán viên (KTV) là đánh giá rủi ro kiểm soát ở mức thấp hơn mức tối đa trong quá trình lập kế hoạch kiểm toán Nếu KTV nhận thấy hệ thống KSNB không hoạt động hiệu quả, họ sẽ phân bổ 100% yếu tố rủi ro cho rủi ro kiểm soát Ngược lại, nếu hệ thống KSNB được đánh giá là hiệu quả, yếu tố rủi ro sẽ được phân bổ cho rủi ro kiểm soát ở mức thấp hơn.

Rủi ro kiểm soát tỷ lệ thuận với số lượng bằng chứng kiểm toán cần thu thập và tỷ lệ nghịch với rủi ro phát hiện Khi kiểm toán viên (KTV) xác định rằng hệ thống kiểm soát nội bộ (KSNB) hoạt động hiệu quả, rủi ro phát hiện có thể gia tăng, dẫn đến giảm rủi ro kiểm soát Sự giảm rủi ro kiểm soát sẽ làm giảm số lượng bằng chứng kiểm toán cần thu thập KTV có thể chấp nhận mức rủi ro phát hiện cao hơn khi nhận thấy hệ thống KSNB hoạt động tốt, vì điều này giúp giảm thiểu sai sót.

Do những hạn chế cố hữu của hệ thống KSNB nên rủi ro kiểm soát luôn xuất hiện và khó tránh khỏi

- R ủi ro phát hiện (Detection Risk ): Rủi ro phát hiện là khả năng mà các thủ tục kiểm toán không phát hiện được các sai phạm trọng yếu

Chuẩn mực Kiểm toán số 400 (VSA 400) định nghĩa rủi ro phát hiện là khả năng không phát hiện sai sót trọng yếu trong từng nghiệp vụ và khoản mục của báo cáo tài chính, cả khi xem xét riêng lẻ và gộp lại, trong quá trình kiểm toán.

KTV có trách nhiệm thực hiện các thủ tục thu thập bằng chứng kiểm toán để quản lý và kiểm soát rủi ro phát hiện Rủi ro phát hiện phụ thuộc vào mức độ thích hợp của các bước kiểm toán, tính hợp lý trong việc thực hiện quy trình kiểm toán cho từng phần hành, và mối quan hệ giữa bằng chứng kiểm toán với nhận thức và kết luận về phần hành đó Ngoài ra, khả năng phát hiện sai sót cũng bị ảnh hưởng bởi sự thông đồng bên trong đơn vị trong việc thực hiện không đúng các chế độ chính sách.

Đánh giá rủi ro của Ngân hàng Trung ương

Đánh giá rủi ro là quy trình hệ thống nhằm phân tích và tổng hợp các đánh giá về rủi ro có thể ảnh hưởng đến hoạt động của Ngân hàng Trung ương (NHTW) Quá trình này đóng vai trò quan trọng trong việc xây dựng kế hoạch kiểm toán nội bộ hàng năm của NHTW Khi lập kế hoạch kiểm toán, cần xác định ưu tiên cho các hoạt động có rủi ro cao hơn Để thiết lập kế hoạch kiểm toán hiệu quả, việc đánh giá rủi ro phải kết hợp thông tin từ nhiều nguồn khác nhau.

Xác định và phân tích rủi ro liên quan đến mục tiêu của NHTW là cần thiết để quản lý hiệu quả Đầu tiên, cần xác định các mục tiêu hoạt động, sau đó xây dựng hệ thống nhận diện các yếu tố có thể cản trở việc đạt được những mục tiêu này Quá trình này giúp phân tích nguyên nhân dẫn đến sự sai lệch khỏi kế hoạch và định hướng đã đề ra.

Không phải tất cả các rủi ro đều được đánh giá giống nhau; một số rủi ro có khả năng xảy ra cao hơn và tác động lớn hơn khi chúng xảy ra Do đó, sau khi xác định rủi ro, việc đánh giá rủi ro cần xem xét xác suất và mức độ ảnh hưởng của nó.

Việc đánh giá rủi ro của tổ chức, quy trình nghiệp vụ trên các mặt sau:

- Đánh giá mức độ, xu hướng của rủi ro;

- Hiệu quả của các quy trình quản lý rủi ro;

- Khả năng chống đỡ, ngăn chặn ảnh hưởng nếu đối mặt với rủi ro (Khả năng về tài chính, nhân lực, uy tín )

Sau khi xác định và đánh giá mức độ rủi ro, nhà quản lý cần đưa ra quyết định về cách đối phó với rủi ro Có thể lựa chọn kiểm soát rủi ro, chấp nhận rủi ro hoặc chuyển giao rủi ro tùy thuộc vào từng tình huống cụ thể.

Quá trình đánh giá rủi ro là một hoạt động liên tục, do các mối đe dọa từ bên trong và bên ngoài luôn thay đổi, tạo ra những nguy cơ mới cho tổ chức Sự thay đổi chính là một yếu tố rủi ro, buộc nhà quản lý phải thường xuyên điều chỉnh chính sách và quy trình quản lý rủi ro Mỗi đơn vị phải đối mặt với những thách thức riêng và thực hiện đánh giá cũng như quản lý rủi ro để đạt được mục tiêu của mình.

Để đánh giá rủi ro tiềm tàng, KTV có thể sử dụng nhiều nguồn thông tin khác nhau, chẳng hạn như kết quả của cuộc kiểm toán trước Nếu kiểm toán năm trước không phát hiện sai phạm trọng yếu, KTV cần chú ý đến khả năng tiềm ẩn rủi ro lớn Thêm vào đó, việc thu thập thông tin về nghiệp vụ và hoạt động của đối tượng kiểm toán giúp KTV hiểu rõ bản chất kinh doanh và tính phức tạp của các nghiệp vụ, từ đó đưa ra dự đoán về rủi ro tiềm tàng Nội dung đánh giá rủi ro bao gồm nhiều yếu tố quan trọng.

1.2.2.1.Đán h giá kh ả năng xảy ra rủi ro (còn g ọi l à đánh giá xác su ất)

Việc áp dụng các biện pháp quản lý rủi ro cho từng loại rủi ro là một quá trình phức tạp, đòi hỏi đánh giá xác suất xảy ra rủi ro ở các mức độ khác nhau Qua đó, chúng ta có thể phân loại rủi ro thành các mức độ cao và thấp Mức độ khả năng xảy ra rủi ro thường được xác định dựa trên các tiêu chí cụ thể.

(Xem bảng 1.1: Bảng đánh giá khả năng xảy ra rủi ro)

Bảng 1.1: BẢNG ĐÁNH GIÁ KHẢ NĂNG XẢY RA RỦI RO

Hậu quả khi rủi ro xảy ra Khả năng xảy ra rủi ro

Mức độ rủi được xác định

Phá sản, đóng cửa hoạt động trong thời gian dài

Hầu như chắc chắn (Xác suất > 50%

Rất cao (Mức 5) Cản trở hoạt động của đơn vị, ảnh hưởng phần lớn đến các mục tiêu trong một thời gian dài

Có nhiều khả năng xảy ra (Xác suất 20-50%)

Cao (Mức 4) Cản trở hoạt động của đơn vị, ảnh hưởng phần lớn đến các mục tiêu trong một thời gian giới hạn

Có thể xảy ra (Xác suất 10-25%) Trung bình

(Mức 3) Gây cản trở, bất tiện nhưng không ảnh hưởng đến việc đạt được các mục tiêu quan trọng

Không chắc chắn xảy ra (Xác suất 1-10%)

Thấp ( Mức 2) Gây ra sự cản trở, bất tiện rất nhỏ, không ảnh hưởng đến việc đạt được các mục tiêu

Hiếm khi xảy ra (Xác suất dưới 1%)

Trong quá trình đánh giá rủi ro, cần xem xét nhiều yếu tố quan trọng như kinh nghiệm hoạt động trong quá khứ, sự thay đổi quy trình hoặc hệ thống mới, mức độ biến động của môi trường xung quanh, tình trạng sẵn sàng của hệ thống thông tin và dữ liệu, cũng như mức độ phức tạp của hoạt động nghiệp vụ và qui mô hoạt động.

1.2.2.2 Đánh giá tác động rủi ro (đánh giá h ậu quả khi rủi ro xảy ra) Điều này được thể hiện đo lường dưới dạng sự thiệt hại về tài chính, vật chất, rủi ro về danh tiếng những ảnh hưởng không mong muốn đối với những quyết định Cũng giống như xem xét về khả năng xảy ra rủi ro thì việc đánh giá hậu quả hay tác động của rủi ro phải được thông qua khung đánh giá thống nhất để phân tích và chấm điểm rủi ro Các yếu tố rủi ro được xem xét khi ước lượng, đánh giá hoặc chấm điểm cho mức độ ảnh hưởng bao gồm: -Những tác động có thể xảy ra ảnh hưởng đến việc đạt được các mục tiêu;

- Những tác động có thể xảy ra ảnh hưởng tới việc đạt được mục tiêu của các đơn vị hoặc các quy trình khác;

- Khả năng phản ứng, ngăn chặn tức thì của đơn vị, tổ chức để hạn chế tác động và sự ảnh hưởng của rủi ro

Việc đánh giá mức độ ảnh hưởng của rủi ro cũng quan trọng như xác suất xảy ra Các cấp độ ảnh hưởng được phân loại rõ ràng thành các mức độ: nghiêm trọng, rất lớn, lớn, nhỏ và rất nhỏ.

Xác định các yếu tố rủi ro dựa trên tác động và khả năng xảy ra giúp người đánh giá rủi ro đưa ra giá trị hay điểm rủi ro, điều này rất quan trọng cho công tác kiểm toán.

Ví dụ về đánh giá tác động thiệt hại về tài chính như sau:

Bảng 1.2:BẢNG ĐÁNH GIÁ TÁC ĐỘNG CỦA RỦI RO VỀ TÀI CHÍNH

Xác suất / Khả năng xảy ra Hậu quả / Mức độ ảnh hưởng

Từ 1 tỷ đồng – 10 tỷ đồng Rất lớn 4

Từ 200 triệu – 1 tỷ đồng Lớn 3

Hoặc ví dụ về đánh giá tác động thiệt hại về uy tín dựa trên các yếu tố sau:

Bảng 1.3: BẢNG ĐÁNH GIÁ TÁC ĐỘNG RỦI RO VỀ UY TÍN

Xác suất / Khả năng xảy ra Hậu quả / Mức độ ảnh hưởng

Mất uy tín nghiêm trọng trên trường quốc tế hoặc (và) trong nước Nghiêm trọng

Mất uy tín trên trường quốc tế hoặc (và ) mất niềm tin trong nước Rất lớn

Giảm sút uy tín trên trường quốc tế hoặc

(và ) giảm sút niềm tin trong nước Lớn

3 Ảnh hưởng nhỏ đối với quốc tế hoặc (và) giảm sút uy tín trong nước Nhỏ

2 Ảnh hưởng nhỏ trong nước hoặc vấn đề nhỏ ít quan trọng Rất nhỏ

Để lượng hóa rủi ro, phương pháp cho điểm rủi ro được sử dụng để xác định mức độ rủi ro cao hay thấp Mỗi mức độ rủi ro như cao, thấp, trung bình sẽ được gán một điểm số riêng, với rủi ro cao nhận điểm cao và rủi ro thấp nhận điểm thấp Ngoài ra, có thể áp dụng phương pháp cho điểm cho các yếu tố cấu thành rủi ro theo sơ đồ nhiệt, trong đó điểm số hậu quả (tác động nếu rủi ro xảy ra) và điểm khả năng xảy ra rủi ro được đánh giá từ 1-5 điểm Hai điểm này có thể được kết hợp để tính toán điểm tổng thể, ví dụ như trong sơ đồ nhiệt, điểm rủi ro nguy cơ cao nhất có thể đạt 25 điểm.

Hình 1.2: SƠ ĐỒ NHIỆT RỦI RO ĐƠN LẺ

10 Cần có biện pháp kiểm soát bổ sung

12 Cần có biện pháp kiểm soát bổ sung

9 Cần có biện pháp kiểm soát bổ sung

12 Cần có biện pháp kiểm soát bổ sung

10 Cần có biện pháp kiểm soát bổ sung

Không đáng kể Nhỏ Trung bình Lớn Tồi tệ, thảm họa

Hậu quả (Tác động) khi rủi ro xảy ra

+ Cấp độ: Chấp nhận (màu xanh da trời): Rủi ro có thể chấp nhận được, có thể bỏ qua;

+ Cấp độ có vấn đề (màu xanh lá cây) đòi hỏi phải có sự lưu tâm, giám sát tiến trình biến thiên và sự gia tăng của rủi ro;

+ Cấp độ có vấn đề (màu cam) đòi hỏi phải có biện pháp kiểm soát bổ sung để kiểm soát sự gia tăng của rủi ro

Cấp độ không thể chấp nhận được (màu đỏ) chỉ ra rằng rủi ro đang ở mức cao và cần phải có hành động quản lý rủi ro ngay lập tức để đảm bảo an toàn và giảm thiểu thiệt hại.

Trong kiểm toán, việc đánh giá chính xác rủi ro không chỉ dựa vào điểm rủi ro đơn lẻ, mà còn cần xem xét các yếu tố khác có thể làm giảm rủi ro tiềm tàng, bao gồm cả điểm cho tác động và tần suất.

Điểm số cho thời gian và mức độ đánh giá của đợt kiểm toán trước, cùng với điểm cho hệ thống Kiểm soát nội bộ (KSNB), là cơ sở quan trọng để xây dựng kế hoạch kiểm toán tiếp theo (Xem hình 1.3: Sơ đồ nhiệt điểm rủi ro cho đợt kiểm toán trước).

Hình 1.3: SƠ ĐỒ NHIỆT ĐIỂM RỦI RO ĐỢT KIỂM TOÁN TRƯỚC

Khoảng cách thời gian đợt kiểm toán trước 3 n ă m

(Rủi ro đã được kiểm soát)

(Rủi ro được kiểm soát 1 phần)

(Rủi ro không được kiểm soát)

Mức độ đánh giá, kết luận của đợt kiểm toán trước

Trong hình trên được hiểu như sau:

Phương pháp và quy trình kiểm toán nội bộ Ngân hàng Trung ương dựa trên cơ sở đánh giá rủi ro

Phương pháp kiểm toán nội bộ (KTNB) dựa trên đánh giá rủi ro là cách tiếp cận kiểm toán, trong đó KTNB bắt nguồn từ việc xác định và đánh giá các rủi ro của tổ chức Phương pháp này giúp xây dựng kế hoạch kiểm toán và lựa chọn các thủ tục kiểm toán phù hợp, nhằm đảm bảo cho các nhà lãnh đạo về hiệu quả và hiệu lực của các quy trình quản lý rủi ro.

Kiểm toán dựa trên đánh giá rủi ro là phương pháp tiếp cận tập trung vào việc hiểu rõ các yếu tố thay đổi trong quan niệm, thay vì chỉ chú trọng vào phương pháp luận hay thủ tục cụ thể Phán đoán và xét đoán đóng vai trò quan trọng trong quá trình này.

Khả năng chịu đựng rủi ro, hay còn gọi là rủi ro chấp nhận, là quá trình kiểm toán, đánh giá và lượng hóa các loại rủi ro, đặc biệt là rủi ro hoạt động, dựa trên sự phán đoán.

Kiểm toán dựa trên rủi ro tập trung vào việc phân bổ nguồn lực cho các đơn vị, bộ phận và quy trình có mức độ rủi ro cao Để thực hiện điều này, cần xác định, phân tích và đánh giá các rủi ro, đồng thời xây dựng hồ sơ rủi ro và tập hợp kiểm toán cho từng hoạt động của tổ chức.

Hồ sơ rủi ro là tài liệu tổng hợp toàn bộ các rủi ro tiềm tàng mà tổ chức có thể đối mặt, cùng với tác động có thể xảy ra từ những rủi ro đó đối với hoạt động của tổ chức Đánh giá về khả năng xảy ra và mức độ tác động của từng rủi ro giúp phân loại chúng thành ba nhóm: rủi ro cao, rủi ro trung bình và rủi ro thấp.

Tập hợp kiểm toán là tài liệu và cơ sở dữ liệu độc lập, được cập nhật định kỳ, phản ánh toàn diện phạm vi và tiềm năng của các hoạt động kiểm toán trong các đơn vị Nó bao gồm nhiều chương trình, hoạt động, chức năng và cấu trúc, góp phần vào việc đạt được các mục tiêu chiến lược của bộ phận.

Khung quản trị rủi ro là tập hợp các cấu trúc, phương pháp và thủ tục mà một tổ chức lựa chọn để thực hiện quản lý rủi ro một cách hiệu quả.

Kết quả đánh giá và phân loại rủi ro sẽ là cơ sở cho Thủ trưởng kiểm toán nội bộ làm việc với Ban kiểm soát, Thống đốc và Hội đồng quản trị trong việc lập kế hoạch kiểm toán hàng năm Các rủi ro sẽ được phân loại từ cao đến thấp, với những hoạt động có rủi ro cao được ưu tiên tập trung nhiều nguồn lực và thời gian hơn, được kiểm toán trước và thường xuyên hơn so với các hoạt động có rủi ro thấp.

Kế hoạch kiểm toán nội bộ (KTNB) cần được phát triển dựa trên kết quả đánh giá rủi ro và phải được thường xuyên cập nhật, điều chỉnh để phù hợp với các biến động trong hoạt động của tổ chức cũng như sự thay đổi của các rủi ro liên quan.

1.2.3.2 Quy trình ki ểm toán nội bộ Ngân hàng Trung ương dựa trên đánh giá r ủi ro

Quy trình kiểm toán dựa trên đánh giá rủi ro là một chuỗi liên tục các bước, mỗi bước có mục tiêu và phương pháp thực hiện riêng nhưng đều liên kết chặt chẽ với nhau Kết quả tổng hợp từ các bước này sẽ dẫn đến những kết luận chính xác và hình thành báo cáo kiểm toán Để thực hiện kiểm toán hiệu quả, cần tiến hành đánh giá rủi ro, lập kế hoạch kiểm toán và thực hiện kiểm toán qua bốn bước bắt buộc.

* Bước 1: Xác nhận rủi ro

Mục tiêu chính của giai đoạn này là đánh giá sự gia tăng và phát triển của rủi ro, từ đó lập danh sách các rủi ro để hỗ trợ các nhà quản lý trong việc lập kế hoạch kiểm toán Việc đánh giá này giúp xác định các lĩnh vực và nghiệp vụ có mức độ rủi ro cao hoặc thấp, tùy thuộc vào mục tiêu và chức năng của tổ chức Đây là bước quan trọng nhất, tạo tiền đề cho các bước tiếp theo Xác định rủi ro sẽ giúp kiểm toán viên nội bộ tập trung vào các lĩnh vực và khía cạnh cần kiểm toán.

Xác định rủi ro có thể được thực hiện qua nhiều phương pháp khác nhau, bao gồm tổ chức hội thảo để nhận diện rủi ro, cũng như việc đặt câu hỏi và trả lời liên quan đến các loại rủi ro.

Việc thu thập và lắp ráp thông tin từ cơ sở dữ liệu là cần thiết để xác định rủi ro cần kiểm toán Các thông tin này bao gồm mục tiêu của đơn vị, quy trình đánh giá rủi ro như phương pháp cho điểm, và việc xác định rủi ro có thể chấp nhận được Hệ thống tính điểm cũng giúp đánh giá rủi ro tiềm tàng và rủi ro còn lại sau khi đã trừ điểm rủi ro kiểm soát Công việc cụ thể của bước này được thể hiện tại hình 1.5.

Hình 1.5: NHẬN DIỆN, ĐĂNG KÝ, THIẾT LẬP XÁC NHẬN CÁC

Các rủi ro được nhà quản lý ghi nhận và cập nhật, hoặc do bộ phận đánh giá rủi ro xác định Việc đánh giá sự biến thiên, gia tăng và khả năng xảy ra rủi ro là rất quan trọng để quản lý hiệu quả.

Rủi ro do trình độ, sự không hiểu biết

Rủi ro do chủ quan và nhận thức

Các rủi ro mới phát sinh

Các rủi ro đã được quản lý, kiểm soát

Xác định các rủi ro có thể xảy ra

Chỉ định những rủi ro cần được kiểm toán

*Bước 2: Sắp xếp các rủi ro và lập kế hoạch kiểm toán

Mục tiêu của bước này là xác định các rủi ro cần được đưa vào kế hoạch kiểm toán nhằm phân bổ rủi ro kiểm toán hiệu quả và cung cấp ý kiến báo cáo cho nhà quản lý và lãnh đạo.

KINH NGHIỆM MỘT SỐ NƯỚC TRÊN THẾ GIỚI VỀ KIỂM TOÁN NỘI BỘ NGÂN HÀNG TRUNG ƯƠNG DỰA TRÊN CƠ SỞ ĐÁNH GIÁ RỦI RO

Kinh nghiệm một số nước trên thế giới

Kiểm toán dựa trên đánh giá rủi ro đã trở thành một phương pháp phổ biến trên toàn thế giới nhờ vào hiệu quả và tính khả thi của nó Để hoàn thiện phương pháp này tại Ngân hàng Nhà nước Việt Nam, việc nghiên cứu các mô hình và kinh nghiệm từ các quốc gia khác là rất cần thiết.

1.3.1.1 Mô hình Ki ểm toán nội bộ Ngân hàng Trung ương Singapore

Ngân hàng Trung ương Singapore (NHTW Singapore) là một cơ quan chính phủ, với Ban lãnh đạo được chỉ định bởi Tổng thống, trong đó có Thống đốc là thành viên Ủy ban kiểm toán hoạt động độc lập với Thống đốc và chịu trách nhiệm xây dựng quy định về công tác kiểm soát nội bộ và kiểm toán nội bộ Ủy ban này thường xuyên báo cáo Ban điều hành NHTW dựa trên các báo cáo từ kiểm toán nội bộ và kiểm toán độc lập Vụ Kiểm toán nội bộ, thuộc Ủy ban kiểm toán, hoạt động độc lập và báo cáo kết quả cho cả Ủy ban và Thống đốc NHTW.

Các cán bộ kiểm toán nội bộ (KTV) là những chuyên gia giàu kinh nghiệm, được tuyển chọn từ các công ty kiểm toán độc lập Mỗi năm, KTV được cấp kinh phí và thời gian để tham gia các khóa đào tạo, bồi dưỡng nhằm cập nhật kiến thức và nâng cao trình độ nghiệp vụ.

Vụ Kiểm toán nội bộ thực hiện kiểm toán toàn bộ hoạt động nghiệp vụ tại Ngân hàng Trung ương (NHTW) Mỗi năm, Vụ này cập nhật các hoạt động nghiệp vụ, tiến hành phân tích và đánh giá rủi ro, từ đó quyết định tần suất kiểm toán phù hợp.

Phương pháp kiểm toán áp dụng là phân tích và đánh giá rủi ro, trong đó xếp hạng rủi ro dựa trên ba nhân tố chính được cho điểm Hội đồng thuộc Ban lãnh đạo Vụ Kiểm toán nội bộ sẽ họp và quyết định cụ thể về các tác động và điểm số của ba nhân tố này.

- Sự tác động, ảnh hưởng chiếm 50%

- Rủi ro nội tại chiếm 30%

- Môi trường kiểm soát chiếm 20%

Mỗi nhân tố trong đánh giá rủi ro được thiết kế theo thang điểm từ 1 đến 5, với điểm 1 thể hiện tác động rủi ro lớn nhất và điểm 5 thể hiện tác động thấp nhất Tổng số điểm được tính theo trọng số và điểm của từng nhân tố, từ đó xác định chu kỳ kiểm toán cho từng hoạt động Công tác kiểm toán được thực hiện trên máy tính thông qua các phần mềm chuyên dụng như Audit Trax và TeamMate.

1.3.1.2.Mô hình Ki ểm toán nội bộ Ngân hàng Trung ương Hàn Quốc

Vụ Kiểm toán nội bộ đóng vai trò quan trọng trong việc hỗ trợ Tổng Kiểm toán thực hiện kiểm toán độc lập cho tất cả các đơn vị của ngân hàng Tổng Kiểm toán, được Tổng thống bổ nhiệm theo đề nghị của Bộ trưởng Bộ Kinh tế và Tài chính, có nhiệm kỳ ba năm và có thể được bổ nhiệm lại Theo Luật ngân hàng Hàn Quốc, Tổng Kiểm toán thực hiện kiểm toán định kỳ và báo cáo kết quả lên Hội đồng chính sách tiền tệ quốc gia ngay sau khi hoàn tất mỗi cuộc kiểm toán.

Vụ Kiểm toán nội bộ có trách nhiệm kiểm tra và xác nhận việc quản lý tài sản và đồ vật có giá trị của ngân hàng, đảm bảo hoạt động tuân thủ luật pháp, quy định và các chỉ thị trong lĩnh vực ngân hàng Ngoài ra, Vụ cũng chuẩn bị cho việc cải tiến các thao tác nghiệp vụ khi cần thiết và khuyến khích việc đánh giá hiệu quả của kiểm soát nội bộ.

Quy chế về nhiệm vụ của Tổng Kiểm toán ngân hàng Hàn Quốc xác định ba loại kiểm toán chính được Hội đồng chính sách tiền tệ quốc gia phê chuẩn: kiểm toán thông thường, kiểm toán đặc biệt và kiểm toán thường ngày Ủy ban kiểm toán NHTW Hàn Quốc, bao gồm Vụ trưởng, các kiểm toán viên cao cấp và một số kiểm toán viên khác khi cần, có chức năng tham mưu cho Tổng Kiểm toán về các quyết định quan trọng trong kiểm toán và điều hành công việc của Vụ Kiểm toán nội bộ Ủy ban kiểm toán có thể tổ chức họp bất cứ lúc nào theo yêu cầu của Tổng Kiểm toán và Vụ trưởng.

Sự phối hợp chặt chẽ giữa Kiểm toán nội bộ và các tổ chức kiểm toán bên ngoài, như Uỷ ban kiểm toán tối cao và Thanh tra Hàn Quốc, đóng vai trò quan trọng trong việc thực hiện kiểm toán NHTW Hàn Quốc Điều này giúp lập kế hoạch kiểm toán hiệu quả, đồng thời tránh tình trạng chồng chéo và trùng lắp trong quá trình kiểm toán.

Vụ Kiểm toán nội bộ đảm bảo tính khách quan và độc lập trong hoạt động của mình, chịu sự chỉ đạo trực tiếp từ Tổng Kiểm toán do Tổng thống bổ nhiệm Điều này cho phép Vụ thực hiện kiểm toán độc lập đối với tất cả các đơn vị của ngân hàng, giúp các Kiểm toán viên không bị chi phối hay tác động khi phát hiện các tồn tại, sai phạm và đưa ra kiến nghị xử lý.

Công tác lập kế hoạch kiểm toán của Vụ Kiểm toán nội bộ tập trung vào các vấn đề trọng tâm và trọng điểm theo từng thời kỳ, đặc biệt là những lĩnh vực có rủi ro cao trong ngân hàng Tổng kiểm toán đóng vai trò chỉ đạo trực tiếp trong quá trình này.

Vụ Kiểm toán nội bộ do Uỷ ban kiểm toán, gồm các kiểm toán viên cấp cao, tham mưu để đưa ra quyết định liên quan đến các vấn đề quan trọng trong kiểm toán Do đó, hoạt động kiểm toán nội bộ được tập trung nguồn lực vào các lĩnh vực có rủi ro cao trong ngân hàng, nhằm nâng cao khả năng phát hiện sai phạm và tồn tại, từ đó đưa ra các kiến nghị xử lý hiệu quả.

1.3.1.3 Mô hình ki ểm toán n ội bộ Ngân hàng Trung ương Pháp Đứng đầu cơ quan kiểm toán nội bộ là Tổng Kiểm soát trưởng tham mưu giúp Thống đốc trong việc thực hiện kiểm toán các đơn vị NHTW Tổng Kiểm soát trưởng phụ trách Tổng kiểm soát và Vụ Quản lý rủi ro Vụ Quản lý rủi ro là đơn vị đánh giá rủi ro và đưa ra khung quản trị rủi ro, giúp Thống đốc trong việc quản lý rủi ro tại NHTW

Vụ Kiểm toán nội bộ thuộc Tổng Kiểm soát bao gồm bốn phòng: Phòng Tổng hợp, Phòng Kiểm toán tin học, Phòng Kiểm toán kế toán và tài chính, và Phòng Kiểm toán an toàn tài sản Đặc biệt, kế hoạch kiểm toán được xây dựng dựa trên kết quả phân tích và đánh giá rủi ro từ Vụ Quản lý rủi ro Kế hoạch kiểm toán hàng năm cùng với kết quả và báo cáo kiểm toán nội bộ sẽ được trình lên Ủy Ban Kiểm toán để xem xét Ủy ban kiểm toán của NHTW Pháp gồm bốn thành viên, trong đó Chủ tịch ủy ban do Chính phủ cử và là thành viên của Hội đồng NHTW, Tổng kiểm soát trưởng giữ vai trò thư ký ủy ban Nhiệm vụ chính của Ủy ban kiểm toán là chỉ đạo chuyên môn hoạt động kiểm toán, xem xét các chương trình kiểm toán, các vấn đề phát hiện qua kiểm toán và phối hợp với kiểm toán bên ngoài.

- Vụ quản lý rủi ro: có 2 nhiệm vụ chính là:

THỰC TRẠNG CÔNG TÁC KIỂM TOÁN NỘI BỘ DỰA TRÊN ĐÁNH GIÁ RỦI RO TẠI NGÂN HÀNG NHÀ NƯỚC VIỆT NAM

KHÁI QUÁT VỀ NGÂN HÀNG NHÀ NƯỚC VIỆT NAM VÀ NHỮNG NGUY CƠ RỦI RO TRONG HOẠT ĐỘNG

2.1.1.Khái quát về Ngân hàng Nhà nước Việt Nam

2.1.1.1.V ị trí chức năng của Ngân hàng Nhà nước Việt Nam

Theo Luật Ngân hàng Nhà nước năm 2010, Ngân hàng Nhà nước Việt Nam (NHNN) là cơ quan ngang bộ của Chính phủ, giữ vai trò là ngân hàng trung ương của nước Cộng hòa xã hội chủ nghĩa Việt Nam NHNN là pháp nhân với vốn pháp định thuộc sở hữu nhà nước, có nhiệm vụ quản lý nhà nước về tiền tệ, hoạt động ngân hàng và ngoại hối NHNN thực hiện chức năng phát hành tiền, quản lý ngân hàng của các tổ chức tín dụng và cung ứng dịch vụ tiền tệ cho Chính phủ Mục tiêu hoạt động của NHNN là ổn định giá trị đồng tiền, đảm bảo an toàn cho hoạt động ngân hàng và hệ thống tổ chức tín dụng, cũng như nâng cao hiệu quả của hệ thống thanh toán quốc gia, góp phần thúc đẩy phát triển kinh tế - xã hội theo định hướng xã hội chủ nghĩa.

2.1.1.2 Nhi ệm vụ cụ thể của Ngân h àn g Nhà nước

Hoạt động của Ngân hàng Nhà nước (NHNN) tập trung vào việc ổn định giá trị đồng tiền, bảo đảm an toàn cho hoạt động ngân hàng và hệ thống các tổ chức tín dụng, đồng thời nâng cao sự an toàn và hiệu quả của hệ thống thanh toán quốc gia.

- Tham gia xây dựng chiến lược và kế hoạch phát triển kinh tế - xã hội của đất nước, xây dựng chiến lược phát triển ngành ngân hàng

- Ban hành hoặc trình cơ quan nhà nước có thẩm quyền ban hành văn bản quy phạm pháp luật về tiền tệ và ngân hàng

Chủ động quản lý các công cụ chính sách tiền tệ và hoạt động ngân hàng, tổ chức hệ thống thống kê và dự báo về tiền tệ và ngân hàng, đồng thời công khai thông tin liên quan đến tiền tệ và ngân hàng theo quy định pháp luật.

Tổ chức thực hiện các hoạt động in ấn, đúc, bảo quản và vận chuyển tiền giấy và tiền kim loại; đồng thời thực hiện các nghiệp vụ phát hành, thu hồi, thay thế và tiêu huỷ các loại tiền này.

Cấp, sửa đổi, bổ sung và thu hồi giấy phép thành lập và hoạt động của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, và văn phòng đại diện của tổ chức tín dụng nước ngoài là những nhiệm vụ quan trọng Bên cạnh đó, việc cấp và thu hồi giấy phép cho các tổ chức không phải ngân hàng cung ứng dịch vụ trung gian thanh toán và các tổ chức cung cấp dịch vụ thông tin tín dụng cũng cần được thực hiện Ngoài ra, việc chấp thuận các hoạt động mua, bán, chia, tách, hợp nhất, sáp nhập và giải thể tổ chức tín dụng là một phần không thể thiếu trong quản lý và phát triển hệ thống tài chính.

Đại diện chủ sở hữu phần vốn Nhà nước tại doanh nghiệp, thực hiện chức năng và nhiệm vụ của Ngân hàng Nhà nước tại các tổ chức tín dụng có vốn Nhà nước theo quy định pháp luật Được phép sử dụng vốn pháp định để góp vốn thành lập doanh nghiệp đặc thù nhằm thực hiện các chức năng, nhiệm vụ của Ngân hàng Nhà nước theo chỉ đạo của Thủ tướng Chính phủ.

Kiểm tra, thanh tra và giám sát ngân hàng là những hoạt động quan trọng nhằm xử lý vi phạm pháp luật về tiền tệ và ngân hàng Đối với các tổ chức tín dụng vi phạm nghiêm trọng quy định pháp luật, có khó khăn tài chính và nguy cơ mất an toàn cho hệ thống ngân hàng, các biện pháp xử lý đặc biệt sẽ được áp dụng Những biện pháp này bao gồm mua cổ phần của tổ chức tín dụng, đình chỉ hoặc miễn nhiệm chức vụ của người quản lý, quyết định sáp nhập, hợp nhất hoặc giải thể tổ chức tín dụng, và đặt tổ chức tín dụng vào tình trạng kiểm soát đặc biệt Các cơ quan có thẩm quyền sẽ thực hiện nhiệm vụ và quyền hạn theo quy định của pháp luật về phá sản đối với tổ chức tín dụng.

Tổ chức và quản lý hệ thống thanh toán quốc gia, cung cấp dịch vụ thanh toán cho các ngân hàng; tham gia vào việc tổ chức và giám sát hoạt động của hệ thống thanh toán.

- Chủ trì phối hợp với các cơ quan hữu quan xây dựng chính sách, kế hoạch và tổ chức thực hiện phòng, chống rửa tiền

- Thực hiện quản lý nhà nước về bảo hiểm tiền gửi theo quy định của pháp luật về bảo hiểm tiền gửi

- Chủ trì lập, theo dõi, dự báo và phân tích kết quả thực hiện cán cân thanh toán quốc tế

Quản lý nhà nước về ngoại hối bao gồm các hoạt động như quản lý ngoại hối, quản lý dự trữ ngoại hối quốc gia, cũng như việc vay, trả nợ, cho vay và thu hồi nợ nước ngoài theo quy định của pháp luật.

Tổ chức thực hiện hợp tác quốc tế về tiền tệ và ngân hàng, chủ trì và phối hợp với các cơ quan liên quan để chuẩn bị nội dung, tiến hành đàm phán và ký kết điều ước quốc tế với các tổ chức tài chính, tiền tệ quốc tế Ngân hàng Nhà nước (NHNN) đóng vai trò đại diện và là đại diện chính thức của người vay theo quy định trong điều ước quốc tế, dựa trên phân công và ủy quyền của Chủ tịch nước hoặc Chính phủ.

Nhiệm vụ chính của Ngân hàng Nhà nước Việt Nam (NHNN) là quản lý hoạt động tiền tệ và tín dụng ngân hàng, một lĩnh vực tiềm ẩn nhiều rủi ro không chỉ đối với ngân hàng mà còn ảnh hưởng đến các mục tiêu kinh tế vĩ mô Ngoài ra, NHNN còn tham gia vào các hoạt động kinh doanh, nhưng không nhằm mục tiêu lợi nhuận mà chủ yếu để ổn định giá trị đồng tiền, bảo toàn dự trữ nhà nước và đảm bảo an toàn cho hoạt động của các tổ chức tín dụng Điều này đã tạo nên những đặc thù trong quản lý và hoạt động của NHNN tại Việt Nam.

2.1.1.3.Tổ chức của Ngân hàng Nhà nước Việt Nam

Theo Nghị định 96/2008/NĐ-CP ngày 26/8/2008, cơ cấu tổ chức của Ngân hàng Nhà nước Việt Nam (NHNN) bao gồm Ban Lãnh đạo với Thống đốc và 6 Phó Thống đốc NHNN có 24 đơn vị trực thuộc, trong đó có 18 Vụ, Cục, thực hiện chức năng tham mưu quản lý nhà nước và chức năng của ngân hàng trung ương, cùng với Văn phòng đại diện tại Thành phố Hồ Chí Minh.

5 đơn vị sự nghiệp và 63 Chi nhánh tỉnh, thành phố (Xem hình 2.1)

Hình 2.1: Cơ cấu tổ chức của Ngân hàng Nhà nước Việt Nam

VP đại diện tại TP.HCM

Các đơn vị sự nghiệp

Vụ Chính sách tiền tệ

Vụ Tổ chức cán bộ

Vụ Tài chính–Kế toán

Vụ Quản lý ngoại hối

Vụ Hợp tác quốc tế

Cục Công nghệ tin học

Vụ Dự báo thống kê tiền tệ

Vụ Thi đua khen thưởng

Cơ quan thanh tra, giám sát ngân hàng

Vụ Kiểm toán nội bộ

Viện Chiến lược ngân hàng

Trung tâm thông tin tín dụng

Trường Bồi dưỡng cán bộ ngân hàng

Ban Quản lý các dự án tín dụng quốc tế

2.1.2.Những nguy cơ rủi ro trong hoạt động của Ngân hàng Nhà nước Việt Nam

Ngân hàng Nhà nước Việt Nam (NHNN) là cơ quan thuộc Chính phủ có trách nhiệm quản lý nhà nước về tiền tệ và hoạt động ngân hàng, đồng thời là ngân hàng trung ương với chức năng phát hành tiền và cung cấp dịch vụ ngân hàng cho các tổ chức tín dụng và Chính phủ Tuy nhiên, NHNN phải đối mặt với nhiều nguy cơ rủi ro từ cả bên trong lẫn bên ngoài, ảnh hưởng đến hoạt động quản lý nhà nước và nghiệp vụ ngân hàng trung ương Các nguy cơ này có thể được phân loại thành nhiều nhóm khác nhau.

2.1.2.1 Nhóm các nguy cơ rủi ro về t ài chính

Những nguy cơ liên quan đến thiệt hại tài chính thuộc nhóm thiệt hại vật chất, phát sinh từ các hoạt động tác nghiệp cụ thể.

Thất thoát ngân sách hoạt động thường xuyên, thực hiện dự án đầu tư xây dựng và mua sắm tài sản là vấn đề nghiêm trọng Việc phát hành và vận chuyển tiền mặt cũng góp phần vào tình trạng này Cần có biện pháp kiểm soát chặt chẽ để ngăn ngừa thất thoát và nâng cao hiệu quả sử dụng ngân sách.

THỰC TRẠNG KIỂM TOÁN NỘI BỘ CỦA NGÂN HÀNG NHÀ NƯỚC VIỆT NAM

2.2.1 Tổ chức và hoạt động của Vụ Kiểm toán nội bộ Ngân hàng Nhà nước Việt Nam

Vụ Kiểm toán nội bộ là đơn vị quan trọng trong tổ chức của NHNN, có nhiệm vụ kiểm toán toàn bộ hoạt động của ngân hàng này Chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Vụ được quy định rõ tại Quyết định 2210/QĐ-NHNN ngày 06/10/2008 và Quyết định số 2522/QĐ-NHNN ngày 23/11/2011 của Thống đốc NHNN.

- Chức năng tham mưu, giúp Thống đốc thực hiện kiểm toán nội bộ hoạt động của các đơn vị thuộc NHNN

Tham mưu cho Thống đốc trong việc trình các cơ quan có thẩm quyền ban hành hoặc xây dựng các văn bản quy phạm pháp luật, quy định và quy trình liên quan đến công tác kiểm toán nội bộ là nhiệm vụ quan trọng nhằm đảm bảo tính minh bạch và hiệu quả trong quản lý tài chính.

- Xây dựng và trình Thống đốc phê duyệt kế hoạch kiểm toán hàng năm và tổ chức thực hiện kế hoạch kiểm toán đã được Thống đốc phê duyệt

Tham gia Hội đồng kiểm kê tiền mặt và tài sản quý định kỳ tại Kho tiền Trung ương, đồng thời tham gia Hội đồng giám sát công tác tiêu huỷ tiền không đủ tiêu chuẩn lưu thông, bao gồm tiền in, đúc hỏng, giấy in tiền và kim loại đúc tiền hỏng.

Tổng hợp báo cáo của Thống đốc về kiểm soát nội bộ tại các đơn vị thuộc Ngân hàng Nhà nước (NHNN) và phối hợp với các đơn vị liên quan nhằm hỗ trợ Thống đốc trong việc giải quyết các vấn đề liên quan đến hoạt động kiểm toán Nhà nước hàng năm tại NHNN.

* Về cơ cấu tổ chức của Vụ Kiểm toán nội bộ NHNN Việt Nam

Vụ Kiểm toán nội bộ của Ngân hàng Nhà nước Việt Nam bao gồm 5 phòng chuyên đề, mỗi phòng chịu trách nhiệm quản lý các lĩnh vực kiểm toán khác nhau như báo cáo tài chính, dự án đầu tư, tuân thủ, hoạt động, kho quỹ, tin học và ngoại hối.

(Xem hình 2.2 Cơ cấu tổ chức, hoạt động của Vụ Kiểm toán nội bộ)

Hình 2 2: Cơ cấu tổ chức, hoạt động của Vụ Kiểm toán nội bộ - Ngân hàng Nhà nước Việt Nam

PHÓ VỤ TRƯỞNG 1 (Phụ trách kiểm toán tin học và ngoại hối)

(Phụ trách kiểm toán tuân thủ và hoạt động)

(Phụ trách kiểm toán BCTC, DAĐT, KQ và nghiệp vụ phát hành tiền )

Xây dựng chương trình và thẩm định BCKT

Phòng kiểm toán tin học và ngoại hối (Phòng Kiểm toán IV)

Phòng Kiểm toán tuân thủ và hoạt động (Phòng Kiểm toán III)

Phòng Kiểm toán Báo cáo tài chính và dự án đầu tư (Phòng Kiểm toán II)

Phòng Kiểm toán Kho quỹ và nghiệp vụ phát hành tiền (Phòng Kiểm toán V)

- Phòng Xây dựng chương trình và thẩm định báo cáo kiểm toán (Phòng Kiểm toán I)

Phòng có nhiệm vụ chính là điều phối lập kế hoạch kiểm toán hàng năm và thẩm định chất lượng báo cáo kiểm toán Đồng thời, phòng cũng chịu trách nhiệm về hành chính, quản trị và tổ chức của Vụ, cũng như tổng hợp báo cáo kết quả thực hiện nhiệm vụ và kế hoạch công tác.

Vụ tổng hợp kết quả thực hiện các kiến nghị từ các đoàn kiểm toán nội bộ, đóng vai trò là đầu mối tham mưu cho lãnh đạo Vụ và Thống đốc Nhiệm vụ của Vụ bao gồm cung cấp tài liệu và tổng hợp ý kiến để tham gia vào quá trình Kiểm toán Nhà nước hàng năm, liên quan đến việc kiểm toán ngân sách tiền và tài sản Nhà nước tại NHNN Việt Nam.

- Phòng kiểm toán Báo cáo tài chính và các dự án đầu tư (Phòng Kiểm toán II)

Nhiệm vụ chính của kiểm toán bao gồm kiểm toán báo cáo tài chính (BCTC) và các dự án đầu tư, đồng thời phân tích và đánh giá các rủi ro liên quan Kiểm toán tập trung vào việc đánh giá tính trung thực và hợp lý của BCTC từ các đơn vị thuộc Ngân hàng Nhà nước (NHNN) và toàn hệ thống Đối với các dự án đầu tư, kiểm toán chú trọng vào việc tuân thủ quy trình thực hiện, hệ thống văn bản pháp lý, tiến độ thực hiện và giá trị quyết toán Ngoài ra, việc theo dõi và phúc tra các chỉnh sửa tồn tại và thực hiện kiến nghị sau kiểm toán cũng là một phần quan trọng trong chuyên đề kiểm toán BCTC và dự án đầu tư.

- Phòng kiểm toán tuân thủ và hoạt động ( Phòng Kiểm toán III)

Nhiệm vụ chính là tiến hành kiểm toán tuân thủ và hoạt động đối với các chi nhánh tỉnh, thành phố

Kiểm toán tuân thủ và hoạt động đối với các Vụ, Cục tại Trụ sở chính NHTW

Nội dung kiểm toán chủ yếu tập trung vào việc đánh giá tổ chức và quản lý nguồn lực, thực hiện các nghiệp vụ chuyên môn theo nhiệm vụ được giao, cũng như đánh giá hệ thống kiểm soát nội bộ (KSNB) và hiệu quả hoạt động của đơn vị được kiểm toán.

Theo dõi và phúc tra các chỉnh sửa đã được thực hiện, đồng thời thực hiện các kiến nghị sau kiểm toán liên quan đến chuyên đề kiểm toán tuân thủ và hoạt động là rất quan trọng để đảm bảo tính minh bạch và hiệu quả trong quản lý.

- Phòng kiểm toán tin học và ngoại hối (Phòng Kiểm toán IV)

Nhiệm vụ chính của kiểm toán viên là kiểm tra hoạt động quản lý dự trữ ngoại hối nhà nước và hoạt động tin học của NHNN Kiểm toán này bao gồm việc đánh giá chính sách quản lý dự trữ ngoại hối, tham mưu cho Thủ tướng Chính phủ về hạn mức dự trữ hàng năm, xây dựng tiêu chuẩn và hạn mức đầu tư, cũng như cơ cấu quỹ dự trữ ngoại hối và quỹ bình ổn tỷ giá và giá vàng Ngoài ra, kiểm toán viên cũng hỗ trợ Thống đốc trong việc quyết định các phương án can thiệp thị trường ngoại hối khi cần thiết.

Giám sát quản lý dự trữ ngoại hối tại Sở Giao dịch thông qua phần mềm giao dịch là rất quan trọng Việc kiểm tra thực hiện các nghiệp vụ đầu tư và kinh doanh ngoại hối cần đảm bảo tuân thủ các quy định về hạn mức, phân quyền giao dịch, đối tác, tỷ giá và lãi suất.

Kiểm toán tin học tập trung vào việc đánh giá hạ tầng công nghệ thông tin, đảm bảo an toàn vật lý, bảo trì và bảo dưỡng hệ thống, kiểm soát truy cập, tuân thủ quy trình vận hành phần mềm, cũng như khôi phục và sao lưu dữ liệu cùng hệ thống tin học dự phòng.

- Phòng kiểm toán nghiệp vụ phát hành tiền và hoạt động kho quỹ (Phòng Kiểm toán V)

Nhiệm vụ chính của kiểm toán là đánh giá quy trình phát hành tiền của Ngân hàng Nhà nước, bao gồm việc xem xét kế hoạch in đúc tiền và tính hợp lý của tỷ lệ cũng như cơ cấu mệnh giá tiền phát hành Đồng thời, cần điều hòa và lưu thông tiền mặt giữa các Chi nhánh và Trung ương, cũng như giữa các vùng miền trên toàn quốc.

Kiểm toán đánh giá sự tuân thủ các quy định về an toàn kho và quỹ tại Ngân hàng Nhà nước, bao gồm cả các chi nhánh và Kho tiền Trung ương.

Giám sát công tác tiêu hủy tiền và sản phẩm hỏng tại Kho tiền Trung ương và Nhà máy in tiền Quốc gia

Giám sát qua mạng các báo cáo về công tác kho quỹ

2.2.2 Hệ thống văn bản pháp lý về kiểm toán nội bộ Ngân hàng Nhà nước Việt Nam

Hiện tại cơ sở pháp lý để thực hiện công tác kiểm toán nội bộ NHNN bao gồm:

GIẢI PHÁP HOÀN THIỆN KIỂM TOÁN NỘI BỘ TRÊN CƠ SỞ ĐÁNH GIÁ RỦI RO TẠI NGÂN HÀNG NHÀ NƯỚC VIỆT NAM

QUAN ĐIỂM CHỈ ĐẠO, MỤC TIÊU VÀ ĐỊNH HƯỚNG HOẠT ĐỘNG KIỂM TOÁN NỘI BỘ NGÂN HÀNG NHÀ NƯỚC VIỆT NAM 1.Mục tiêu

Củng cố tổ chức bộ máy và nâng cao chất lượng hoạt động kiểm toán nội bộ (KTNB) là mục tiêu quan trọng nhằm xây dựng tổ chức KTNB hiệu quả, có khả năng phát hiện và ngăn chặn rủi ro trong hoạt động của Ngân hàng Nhà nước (NHNN) Cần đảm bảo các đơn vị tuân thủ chủ trương, chính sách, pháp luật của Nhà nước và quy trình nghiệp vụ, ngăn ngừa vi phạm pháp luật dẫn đến rủi ro Hoạt động của từng đơn vị phải được triển khai đúng định hướng với các biện pháp nghiệp vụ hiệu lực và hiệu quả, đồng thời xác định tính chính xác và đầy đủ của thông tin trên báo cáo tài chính Bảo vệ an toàn tài sản và uy tín của NHNN là ưu tiên hàng đầu, cùng với việc kiến nghị sửa đổi, bổ sung các cơ chế nhằm tăng cường biện pháp đảm bảo an toàn và nâng cao hiệu quả hoạt động.

Để thiết lập các nguyên tắc kiểm toán hiệu quả, cần thực hiện từng bước xây dựng và áp dụng phương pháp kiểm toán theo chuẩn mực quốc tế Việc sửa đổi và bổ sung quy trình nghiệp vụ kiểm toán là rất quan trọng, đồng thời cần triển khai mạnh mẽ công nghệ thông tin trong quản lý kiểm toán Phân tích dữ liệu để đánh giá rủi ro sẽ tạo cơ sở thuận lợi cho việc chuyển sang kiểm toán dựa trên đánh giá rủi ro.

Củng cố bộ máy làm công tác kiểm toán nội bộ (KTNB) nhằm nâng cao năng lực nghiên cứu, phân tích và đánh giá rủi ro của kiểm toán viên (KTV) là một nhiệm vụ quan trọng Để đạt được điều này, cần củng cố cơ cấu tổ chức của bộ phận KTNB, đảm bảo tính hiệu quả và chuyên nghiệp trong công tác kiểm toán.

Vụ Kiểm toán nội bộ tập trung nâng cao năng lực kiểm toán qua các chuyên đề nghiệp vụ, đặc biệt là trong các lĩnh vực có độ rủi ro cao Đồng thời, đơn vị thực hiện đánh giá rủi ro hoạt động cho từng bộ phận cũng như toàn hệ thống Ngân hàng Nhà nước (NHNN), nhằm tăng cường kiểm soát chất lượng kiểm toán nội bộ.

Hoàn thiện hành lang pháp lý và điều chỉnh quy trình kiểm toán từ giai đoạn chuẩn bị đến thực hiện, lập báo cáo và theo dõi thực hiện các kiến nghị sau kiểm toán là cần thiết Điều này cần tuân thủ các quy định và chuẩn mực kiểm toán nội bộ, đồng thời đáp ứng yêu cầu ứng dụng công nghệ thông tin trong công tác kiểm toán.

GIẢI PHÁP HOÀN THIỆN KIỂM TOÁN NỘI BỘ TRÊN CƠ SỞ ĐÁNH GIÁ RỦI RO TẠI NGÂN HÀNG NHÀ NƯỚC VIỆT NAM

Trong chương 1, tác giả trình bày lý luận về kiểm toán nói chung và kiểm toán nội bộ (KTNB) nói riêng, nhấn mạnh sự chuyển đổi từ phương pháp kiểm toán tuân thủ truyền thống sang phương pháp kiểm toán dựa trên đánh giá rủi ro Quy trình kiểm toán này cùng với phương pháp luận đánh giá rủi ro được áp dụng cho KTNB tại Ngân hàng Nhà nước Việt Nam, đồng thời tác giả cũng chia sẻ kinh nghiệm từ các ngân hàng trung ương quốc tế về tổ chức và thực hiện kiểm toán dựa trên rủi ro Chương 2 phân tích thực trạng KTNB tại NHNN Việt Nam, đánh giá các khía cạnh như tổ chức, cán bộ, quy trình và kết quả kiểm toán, chỉ ra những thành công, tồn tại và nguyên nhân của chúng, cũng như những thách thức trong việc chuyển sang phương pháp mới Để nâng cao uy tín và hiệu quả hoạt động của KTNB, tác giả đề xuất một số giải pháp cụ thể nhằm khắc phục hạn chế và hoàn thiện quy trình kiểm toán theo thông lệ quốc tế.

3.2.1.Hoàn thiện tổ chức bộ máy kiểm toán nội bộ Ngân hàng Trung ương

Mô hình kiểm toán nội bộ (KTNB) của Ngân hàng Trung ương (NHTW) các nước có sự đa dạng, nhưng hầu hết đều có Ủy ban kiểm toán là cơ quan cao nhất Tổ chức này thường trực thuộc Tổng thống, Chính phủ hoặc Thống đốc, cho thấy sự khác biệt trong cấu trúc tổ chức giữa các quốc gia.

Vụ Kiểm toán nội bộ thiết kế cơ cấu bộ máy dựa trên tổ chức các phòng theo nhóm lĩnh vực, hệ thống hoặc quy trình nghiệp vụ Một số Ngân hàng Trung ương cũng áp dụng mô hình tương tự, tổ chức các phòng kiểm toán tại trụ sở chính và kiểm toán các chi nhánh Xu hướng chung hiện nay là phân chia tổ chức bộ máy thành hai nhóm chính: nhóm các phòng kiểm toán nghiệp vụ và quy trình, và nhóm các phòng có nhiệm vụ thiết kế, xây dựng chính sách cùng kiểm soát, đánh giá chất lượng kiểm toán.

NHNN Việt Nam cần xây dựng mô hình tổ chức bộ máy kiểm toán nội bộ dựa trên kiểm toán theo lĩnh vực và quy trình nghiệp vụ liên quan đến nhiều đơn vị khác nhau Đồng thời, cần chú trọng đến nghiên cứu và xây dựng cơ chế chính sách Dựa trên định hướng chung, các giai đoạn cụ thể sẽ được xác định để cơ cấu tổ chức phù hợp.

NHNN Việt Nam cần xây dựng bộ phận đánh giá rủi ro riêng biệt và lâu dài là Vụ Quản lý rủi ro Trong bối cảnh hiện tại, việc hoàn thiện công tác kiểm toán nội bộ dựa trên đánh giá rủi ro là cần thiết, do đó cần thành lập Phòng đánh giá rủi ro tại Vụ Kiểm toán nội bộ Phòng đánh giá rủi ro sẽ đảm nhận nhiệm vụ chính là

+ Xây dựng các văn bản hướng dẫn đánh giá rủi ro và kiểm soát chất lượng kiểm toán;

+ Xây dựng khung rủi ro NHNN Việt Nam;

+ Lập báo cáo đánh giá rủi ro, xếp loại rủi ro các đơn vị, hoạt động, quy trình nghiệp vụ tại NHNN Việt Nam

(Xem Hình 3.1:Cơ cấu tổ chức của Vụ Kiểm toán nội bộ NHNN gắn với nhiệm vụ đánh giá rủi ro)

3.2.2.Thiết lập hệ thống quản trị rủi ro và đánh giá rủi ro Để công tác KTNB trên cơ sở đánh giá rủi ro được thực hiện tốt thì vấn đề quản trị rủi ro phải được thiết lập cả về tổ chức, con người và phương pháp Trong chương 2 tác giả đã đưa ra những khó khăn, thách thức đối với việc chuyển đổi sang phương pháp kiểm toán trên cơ sở rủi ro đó là: NHNN chưa có khung quản trị rủi ro tổng thể áp dụng cho toàn hệ thống NHNN, chưa thiết lập được cơ sở dữ liệu về rủi ro và tập hợp kiểm toán Điều khác biệt với các NHTW các nước ở chỗ Vụ Kiểm toán nội bộ NHTW của nhiều quốc gia trên thế giới đã chuyển sang cách tiếp cận kiểm toán dựa trên rủi ro khi NHTW đã áp dụng việc quản lý rủi ro một cách chính thức Thiết lập hệ thống quản trị rủi ro và đánh giá rủi ro trên các mặt sau:

Mô hình tổ chức đánh giá rủi ro tại Ngân hàng Trung ương (NHTW) có sự khác biệt giữa các quốc gia; hầu hết đều thiết lập Vụ Quản lý rủi ro hoặc bộ phận đánh giá quản lý rủi ro độc lập với Vụ Kiểm toán nội bộ, kết hợp với kiểm toán nội bộ trong quá trình đánh giá rủi ro Kết quả từ bộ phận đánh giá rủi ro đóng vai trò quan trọng, cung cấp dữ liệu thiết yếu cho công tác kiểm toán Vì vậy, Ngân hàng Nhà nước Việt Nam cần tiến hành từng bước xây dựng và thành lập bộ phận đánh giá rủi ro riêng biệt, với mục tiêu dài hạn là thành lập Vụ Quản lý rủi ro.

Hình 3.1: Cơ cấu tổ chức Vụ Kiểm toán nội bộ - NHNN gắn với nhiệm vụ đánh giá rủi ro

Phòng tổng hợp và chế độ

Phòng đánh giá rủi ro

Phòng kiểm toán BCTC và các dự án đầu tư

Phòng kiểm toán tuân thủ và hoạt động

Phòng kiểm toán tin học và ngoại hối

Phòng kiểm toán nghiệp vụ phát hành tiền và kho quỹ

- Nghiên cứu xây dựng các van bản về kiểm soát kiểm toán nội bộ NHNN

- Xây dựng các văn bản hướng dẫn về đánh giá rủi ro và kiểm soát chấ lượng kiểm toán

- Kiểm toán báo cáo tài chính tại các đơn vị NHNN (Trừ BCTC Sở giao dịch, Cục và Chi cục công nghệ tin học ngân hàng

Kiểm toán tuân thủ đối với các đơn vị NHNN liên quan đến việc thực hiện ch ức năng nhiệm vụ, điều hành

- Kiểm toán tin học các đơn vị thuộc NHNN

- Kiểm toán các nghiệp vụ phát hành tiền như công tác xây dựng kế hoạch và thực hiện in đuúc tiền, điều hòa tiền mặt, an toàn kho quỹ

- Tổng hợp xây dựng kế hoạch kiểm toán

- Lập báo cáo đánh giá, xếp loại rủi ro các hoạt động của NHNN

- Kiểm toán các dự án mua sắm tài sản, dự án đầu tư xây dựng cơ bản

- Kiểm toán tuân thủ hoạt động tại Sở Giao dịch NHNN và Vụ Quản lý ngoại hối

- Kiểm tra công tac in đúc tiền tại Nhà máy in tiền quốc gia

- Tham mưu xử lý các vấn đề liên quan đến cán bộ

- Thực hiện các biện pháp kiểm soát chất lượng kiểm toán (Thẩm định kế hoạch, báo cáo, hồ sơ kiểm toán

- Giám sát qua mạng đối với hoạt động quản lý và kinh doanh ngoại hối

- Giám sát công tác tiêu hủy tiền đã qua lưu thông tại các kho tiền TW và sản phảm hỏng của Nhà máy in tiền quốc gia

- Tổng hợp báo cáo kết quả công tác theo định kỳ

- Tổng hợp các kiến nghị sau kiểm toán

-Đầu mối phối hợp xử lý các vấn đề liên quan đến kết quả kiểm toán của KTNN

- Giám sát qua mạng các báo cáo về công tác kho quỹ

Khối các phòng thực hiện chức năng xây dựng chính sách và kiểm soát chất lượngkiểm toán

Khối các phòng thực hiện chức năng kiểm toán theo nghiệp vụ

3.2.2.2 Xây d ựng cơ sở dữ liệu v à r ủi ro kiểm toán

Thiết lập hệ thống đánh giá rủi ro cho các đơn vị thuộc Ngân hàng Nhà nước là rất quan trọng Điều này bao gồm việc xác định các quy trình nghiệp vụ cụ thể và phân tích các rủi ro chi tiết liên quan đến từng quy trình và nghiệp vụ.

Để xây dựng hồ sơ rủi ro cho các đơn vị, quy trình nghiệp vụ cần xác định các rủi ro tiềm tàng liên quan đến chức năng và nhiệm vụ của từng đơn vị Hồ sơ rủi ro được lập thông qua một quá trình nghiên cứu dài hạn, mặc dù việc xây dựng có thể nhanh chóng, nhưng việc thu thập dữ liệu, phỏng vấn và tổng hợp thông tin thực tế tốn nhiều thời gian Do đó, để đảm bảo hồ sơ rủi ro hoàn chỉnh, việc cập nhật thường xuyên các rủi ro là rất cần thiết.

Một yếu tố quan trọng trong hồ sơ rủi ro là sự giải thích về các loại rủi ro trong từng trường hợp cụ thể Ví dụ, trường hợp 1 có rủi ro cao về khả năng xảy ra nhưng tác động thấp, trong khi trường hợp 2 có khả năng xảy ra thấp nhưng tác động lớn Mặc dù điểm rủi ro tiềm tàng cho hai trường hợp này là tương đương, nhưng cần phải làm rõ mối liên hệ giữa hai yếu tố rủi ro để đánh giá và kiểm soát hiệu quả Hồ sơ rủi ro cần mô tả chi tiết các rủi ro liên quan.

+ Tên rủi ro: Có thể được phân theo rủi ro cấp I,II

Rủi ro có thể gây thiệt hại đáng kể đến uy tín của Ngân hàng Nhà nước, tình hình tài chính, công nghệ thông tin và tính liên tục của hệ thống Để xác định nguồn gốc rủi ro, có thể thực hiện thông qua giám sát, báo cáo từ các đơn vị, thông báo từ các cơ quan chức năng phối hợp, cũng như tổ chức hội thảo nhằm nhận diện rủi ro hoặc đánh giá từ bộ phận chuyên trách về rủi ro.

( Xem Phụ lục 01: Hồ sơ rủi ro)

* Xây dựng được tập hợp rủi ro và kiểm toán

Tập hợp rủi ro và kiểm toán đóng vai trò quan trọng trong việc lập kế hoạch kiểm toán, bao gồm hồ sơ rủi ro và thông tin chi tiết về đối tượng kiểm toán Điều này kết hợp với dữ liệu từ các đợt kiểm toán trước, như thời điểm thực hiện, khoảng cách giữa các đợt, đánh giá và kết luận của các đợt trước, cũng như các biện pháp kiểm soát đã được cập nhật để khắc phục tồn tại Cuối cùng, việc đánh giá điểm rủi ro còn lại là cần thiết để đảm bảo hiệu quả của quy trình kiểm toán.

(Xem phụ lục 02: Rủi ro và tập hợp kiểm toán)

3.2.3 Hoàn thiện quy trình kiểm toán trên cơ sở đánh giá rủi ro

3.2.3.1 Xây d ụng kế hoạch kiểm toán d ựa trên đánh giá rủi ro

Kế hoạch kiểm toán cần được xây dựng một cách hợp lý để bao quát tất cả các khía cạnh quan trọng của cuộc kiểm toán, nhằm phát hiện gian lận, rủi ro và các vấn đề tiềm ẩn, đồng thời đảm bảo hoàn thành đúng thời hạn Việc lập kế hoạch kiểm toán không chỉ giúp triển khai kiểm toán một cách chủ động mà còn được coi là bước khởi đầu và quan trọng nhất trong quy trình kiểm toán dựa trên đánh giá rủi ro, điều này được thể hiện rõ trong các chuẩn mực và thực tiễn áp dụng.

Theo chuẩn mực kiểm toán của IIA yêu cầu việc ghi chép đánh giá rủi ro phải được thực hiện trong bước lập kế hoạch kiểm toán

Chuẩn mực kiểm toán Việt Nam Số 400 (VSA 400) yêu cầu kiểm toán viên phải hiểu rõ hệ thống kế toán và kiểm soát nội bộ của khách hàng để lập kế hoạch và chương trình kiểm toán hiệu quả Kiểm toán viên cần sử dụng khả năng xét đoán chuyên môn để đánh giá rủi ro kiểm toán và xác định các thủ tục nhằm giảm thiểu rủi ro xuống mức chấp nhận được.

Các Ngân hàng Trung ương (NHTW) thường xây dựng kế hoạch kiểm toán trung và dài hạn từ 3 đến 5 năm dựa trên đánh giá rủi ro, làm cơ sở cho kế hoạch kiểm toán hàng năm Kế hoạch hàng năm cần xem xét trong bối cảnh kế hoạch dài hạn và sắp xếp các đơn vị, hệ thống theo thứ tự rủi ro Tuy nhiên, tại Việt Nam, việc lập kế hoạch kiểm toán trung và dài hạn gặp khó khăn do cơ sở dữ liệu về rủi ro chưa đầy đủ Do đó, Ngân hàng Nhà nước Việt Nam cần tập trung vào việc xây dựng kế hoạch kiểm toán hàng năm dựa trên rủi ro, tạo tiền đề cho kế hoạch dài hạn trong tương lai Đánh giá rủi ro là bước khởi đầu cho quy trình lập kế hoạch kiểm toán, bao gồm phát hiện và phân tích các rủi ro liên quan đến mục tiêu của đơn vị Để đánh giá rủi ro hiệu quả, cần có môi trường và phương pháp rõ ràng, trong đó trách nhiệm tự kiểm soát rủi ro của các đơn vị được xác định Ngân hàng Nhà nước cần triển khai hệ thống quản lý rủi ro, và kết quả tự kiểm soát đánh giá rủi ro của mỗi đơn vị sẽ là thông tin quan trọng cho bộ phận lập kế hoạch kiểm toán.

Một số nội dung cụ thể trong đánh giá rủi ro lập kế hoạch kiểm toán của Vụ Kiểm toán nội bộ như sau: