This study unit covers the “Due Professional Care” section of Domain III: Proficiency and Due Professional Care and all of Domain IV: Quality Assurance and Improvement Program from The IIA’s CIA Exam Syllabus. Study Unit 2 covers the “Proficiency” section of Domain III. Domains III and IV make up 18% and 7%, respectively, of Part 1 of the CIA exam and are tested at the basic and proficient cognitive levels. The learning objectives of Study Unit 3 are ● Demonstrate due professional care ● Thể hiện tính thận trọng nghề nghiệp ● Demonstrate an individual internal auditor’s competency through continuing professional development ● Thể hiện năng lực của từng kiểm toán viên nội bộ thông qua việc phát triển chuyên môn liên tục. ● Describe the required elements of the quality assurance and improvement program (internal assessments, external assessments, etc.) ● Mô tả các yếu tố bắt buộc của chương trình đảm bảo và cải tiến chất lượng (Đánh giá nội bộ, đánh giá bên ngoài,…) ● Describe the requirement of reporting the results of the quality assurance and improvement program to the board or other governing body ● Mô tả các yêu cầu của báo cáo kết quả chương trình đảm bảo và cải tiến chất lượng tới HĐQT và cơ quan có thẩm quyền. ● Identify appropriate disclosure of conformance vs. nonconformance with The IIA’s International Standards for the Professional Practice of Internal Auditing ● Xác định các tuyên bố phù hợp về tuân thủ và không tuân thủ với Chuẩn mực KTNB.
Trang 1Copyright © 2022 Gleim Publications, Inc All rights reserved Duplication prohibited Reward for information exposing violators Contact copyright@gleim.com
Due Professional Care and Quality Assurance and Improvement Program
Sự thận trọng nghề nghiệp và Chương trình đảm bảo
và cải tiến chất lượng
1
Study Unit Three
This study unit covers the “Due Professional Care” section of Domain III: Proficiency and
Due Professional Care and all of Domain IV: Quality Assurance and Improvement Program
from The IIA’s CIA Exam Syllabus Study Unit 2 covers the “Proficiency” section of DomainIII Domains III
and IV make up 18% and 7%, respectively, of Part 1 of the CIA exam and are tested at
the basic and
proficient cognitive levels
The learning objectives of Study Unit 3 are
● Demonstrate due professional care
● Mô tả các yêu cầu của báo cáo kết quả chương trình đảm bảo và cải tiến chất lượng tới HĐQT
và cơ quan có thẩm quyền.
Trang 2copyright@gleim.com
● Identify appropriate disclosure of conformance vs nonconformance with The IIA’s
International Standards for the Professional Practice of Internal Auditing
● Xác định các tuyên bố phù hợp về tuân thủ và không tuân thủ với Chuẩn mực KTNB.
Internal auditors and the internal audit activity demonstrate due professional care by (1)following the profession’s technical and ethical standards, (2) striving for improvedcompetence and quality services, and (3) discharging professional responsibility to thebest of their ability A quality assurance and improvement program is designed to enable
an evaluation of the internal audit activity’s conformance with the Standards and an
evaluation of whether internal auditors apply the Code of Ethics The program alsoassesses the efficiency (hiệu suất) and effectiveness (hiệu quả) of the internal auditactivity and identifies opportunities for improvement
Kiểm toán viên nội bộ và hoạt động kiểm toán nội bộ thể hiện sự cẩn trọng nghề nghiệp phù hợp bằng cách (1) tuân thủ các tiêu chuẩn đạo đức và kỹ năng nghề nghiệp, (2) phấn đấu nâng cao năng lực và chất lượng dịch vụ, và (3) thực hiện trách nhiệm nghề nghiệp bằng hết khả năng của mình Một chương trình đảm bảo và cải tiến chất lượng được thiết kế để cho phép đánh giá hoạt động kiểm toán nội bộ tuân thủ Chuẩn mực và đánh giá liệu kiểm toán viên nội bộ có áp dụng Quy tắc Đạo đức hay không Chương trình cũng đánh giá hiệu suất (làm nhanh nhất, đỡ tốn nhất) và hiệu quả (làm đúng) của hoạt động kiểm toán nội bộ và xác định các cơ hội để cải thiện.
Trang 33.1 Due Professional Care and Continuing Professional Development
Due professional care questions on the exam frequently test the standard of care required of internal auditors To increase your success on the exam, remember the standard of care required is reasonable care, not assurance.
Tính thận trọng nghề nghiệp được hỏi trong bài kiểm tra thường xuyên kiểm tra các tiêu chuẩn về sự thận trọng cần thiết của KTVNB Để gia tăng thành công cho bài kiểm tra, nhớ rằng tiêu chuẩn về sự thận trọng cần thiết là sự thận trọng hợp lý, chứ không phải đảm bảo tuyệt đối.
Attribute Standard 1220 Due Professional Care
Internal auditors must apply the care and skill expected of a reasonably prudent and competent internal auditor Due professional care does not imply infallibility.
Các KTN NB phải áp dụng các kỹ năng và sự thận trọng cần có của một kiểm toán viên nội bộ có năng lực và sự thận trọng hợp lý.
2 SU 3: Due Professional Care and Quality Assurance and Improvement Program
Due Care in Practice (sự thận trọng trong thực tiễn)
The IIA provides guidance for the application of due care in Implementation Guide 1220,
Due Professional Care:
● “[D]ue professional care requires conformance with The IIA’s Code of Ethics and mayentail conformance with the organization’s code of conduct and any additional codes ofconduct relevant to other professional designations attained.”
● Sự thận trọng nghề nghiệp yêu cầu sự tuân thủ với các Quy tắc đạo đức của IIA và đòi hỏi phải tuân thủ với các quy tắc đạo đức của tổ chức hay bất kỳ quy tắc bổ sung nào liên quan đến công việc đựa giao khác.
● “[T]he internal audit activity’s policies and procedures provide a systematic anddisciplined approach to planning, executing, and documenting internal audit work Byfollowing this systematic and disciplined approach, internal auditors essentially applydue professional care However, what constitutes due professional care partiallydepends upon the complexities of the engagement.”
● Các quy định và chính sách về hoạt động KTNB cung cấp một phương pháp tiếp cận có hệ thống
và có kỷ luật trong việc lên kế hoạch, thực hiện kiểm toán, và ghi lại công việc KTNB Bằngphương pháp tiếp cận có kỹ thuật và có kỷ luật nà, các KTVNB sẽ áp dụng tính thận trọng nghềnghiệp một cách cơ bản
● “Internal auditors demonstrate conformance with Attribute Standard 1220 throughproper application of the IPPF’s Mandatory Guidance, which would be reflected in theirengagement plans, work programs, and workpapers.”
Trang 4● “Kiểm toán viên nội bộ thể hiện sự tuân thủ với Chuẩn mực thuộc tính 1220 thông qua việc áp dụng đúng Hướng dẫn bắt buộc của IPPF, hướng dẫn này sẽ được phản ánh trong kế hoạch kiểm toán, chương trình làm việc và giấy tờ làm việc của họ.”
Trang 5SU 3: Due Professional Care and Quality Assurance and Improvement Program 3
The following Implementation Standards provide guidance for the application of due care during
assurance engagements:
Implementation Standard 1220.A1
Internal auditors must exercise due professional care by considering the:
Kiểm toán viên nội bộ phải thực hiện cẩn trọng nghề nghiệp bằng cách xem xét:
● Extent of work needed to achieve the engagement’s objectives
● Mức độ công việc cần để đạt được các mục tiêu kiểm toán.
● Relative complexity, materiality, or significance of matters to which assuranceprocedures are applied
● Tầm quan trọng, trọng yếu, phức tạp tương xứng của vấn đề mà quy trình đảm bảo được áp dụng.
● Adequacy and effectiveness of governance, risk management, and controlprocesses
● Sự đầy đủ và hiệu quả của quy trình quản trị , quản lý rủi ro và kiểm soát nội bộ.
● Probability of significant errors, fraud, or noncompliance
● Xác xuất xảy ra lỗi nghiêm trọng, gian lận hoặc không tuân thủ
● Cost of assurance in relation to potential benefits
● Chi phí tuân thủ liên quan đến lợi ích tiềm tàng.
Implementation Standard 1220.A2
In exercising due professional care internal auditors must consider the use of
technology- based audit and other data analysis techniques
Khi thực hiện cẩn trọng nghề nghiệp, kiểm toán viên nội bộ phải xem xét việc sử dụng
kiểm toán dựa trên công nghệ và các kỹ thuật phân tích dữ liệu khác.
Implementation Standard 1220.A3
Internal auditors must be alert to the significant risks that might affectobjectives, operations, or resources However, assurance procedures alone,even when performed with due professional care, do not guarantee that allsignificant risks will be identified
Kiểm toán viên nội bộ phải cảnh giác với những rủi ro đáng kể có thể ảnh hưởng đến các mục tiêu, hoạt động hoặc nguồn lực Tuy nhiên, chỉ riêng các thủ tục đảm bảo, ngay cả khi được thực hiện với sự thận trọng chuyên nghiệp thích hợp, cũng không đảm bảo rằng tất cả các rủi ro trọng yếu sẽ được xác định.
Trang 6Implementation Standard 1220.C1
Internal auditors must exercise due professional care during a consulting engagement by considering the:
KTV NB phải thực hành tính thận trọng nghề nghiệp trong một cuộc kiểm toán tư vấn bẳng việc xem xét:
Needs and expectations of clients, including the nature, timing, and communication of engagement results
Nhu cầu và kỳ vọng của khách hàng, bao gồm nội dung, thời gian và báo cáo kết quả kiểm toán.
Relative complexity and extent of work needed to achieve the engagement’s objectives
Độ phức tạp tương đối và phạm vi công việc cần thiết để đạt được các mục tiêu kiểm toán.
Cost of the consulting engagement in relation to potential benefits
Chi phí của kiểm toán tư vấn so với lợi ích tiềm tàng
The following Implementation Standard provides guidance for the application of due care during
consulting engagements:
Due professional care can be demonstrated if the auditor applied the care and skill of a
reasonably competent and prudent internal auditor in the same or similar circumstances
Sự thận trọng nghề nghiệp thích đáng có thể được thể hiện nếu kiểm toán viên áp dụng sự cẩn trọng và kỹ năng của một kiểm toán viên nội bộ thận trọng và có năng lực hợp lý trong các tình huống tương tự hoặc tương đương.
● In light of being reasonably competent and prudent, any unexpected results fromanalytical procedures should be investigated and adequately explained
● Với năng lực và sự cẩn trọng phù hợp, bất kỳ kết quả bất ngờ nào từ quá trình phân tích phải được điều tra và giả thích hợp lý.
Trang 7Attribute Standard 1230
Continuing Professional Development
Internal auditors must enhance their knowledge, skills, and other competencies through continuing professional development.KTVNB phải gia tăng hiểu biết, kỹ năng và năng lực khác thông qua phát triển nghề nghiệp liên tục.
4 SU 3: Due Professional Care and Quality Assurance and Improvement Program
Continuing Professional Development
The IIA requires internal auditors to continue expanding their knowledge and abilities throughout their careers
IIA yêu cầu các KTVNB liên tục mở rộng hiểu biết và năng lực đối với nghề nghiệp của mình.
Implementation Guide 1230, Continuing Professional Development, gives specific advice
regarding further education to enhance proficiency:
Hướng dẫn Thực hiện 1230, Liên tục Phát triển Chuyên môn, đưa ra lời khuyên cụ thể về giáo dục
bổ sung để nâng cao trình độ:
● “An individual internal auditor may use a self-assessment tool, such as theCompetency Framework, as a basis for creating a professional development plan Thedevelopment plan may encompass on-the-job training, coaching, mentoring, and otherinternal and external training, volunteer, or certification opportunities.”
● “Cá nhân kiểm toán viên nội bộ có thể sử dụng công cụ tự đánh giá, chẳng hạn như Khung năng lực, làm cơ sở để lập kế hoạch phát triển nghề nghiệp Kế hoạch phát triển có thể bao gồm đào tạo tại chỗ, huấn luyện, cố vấn và các cơ hội đào tạo, tình nguyện hoặc chứng nhận nội bộ và bên ngoài khác.”
● “Opportunities for professional development include participating in conferences,seminars, training programs, online courses and webinars, self-study programs, orclassroom courses; conducting research projects; volunteering with professionalorganizations; and pursuing professional certifications ”
● “Các cơ hội để phát triển chuyên môn bao gồm tham gia các hội nghị, hội thảo, chương trình đào tạo, các khóa học và hội thảo trực tuyến, các chương trình tự học hoặc các khóa học trên lớp; thực hiện các dự án nghiên cứu; tình nguyện với các tổ chức chuyên nghiệp; và theo đuổi các chứng chỉ chuyên môn .”
Certified internal auditors (CIAs) demonstrate their continuing professional development
by completing continuing professional education (CPE).
Các KTVNB (CIAs) thể hiện phát triển nghề nghiệp liên tục bằng việc hoàn thành giáo dụcnghề nghiệp liên tục (CPE)
● Practicing and nonpracticing CIAs must complete 40 hours and 20 hours, respectively,
of CPE annually (including at least 2 hours of ethics training)
● Các CIA hành nghề hoặc không hành nghề phải hoàn thành 40 giờ và 20 giờ, tương đương, CPE hàng năm (bao gồm ít nhất 2 giờ đào tạo đạo đức)
● Qualifying CPE activities are those that contribute to internal audit competence Theyinclude the following:
Trang 8● Các hoạt động CPE đủ tiêu chuẩn là những hoạt động góp phần nâng cao năng lực kiểm toán nội
bộ Chúng bao gồm những thành phần sau đây:
■ Educational programs (e.g., seminars, conferences, or technical sessions provided byauditing or accounting organizations and chapters; formal in-house trainingprograms; college or university courses passed; or self-study programs relevant tointernal auditing)
■ Các chương trình giáo dục (ví dụ: hội thảo, hội nghị hoặc buổi họp chuyên môn do các tổ chức kiểm toán hoặc kế toán cung cấp; các chương trình đào tạo nội bộ chính thức; các khóa học cao đẳng hoặc đại học đã qua; hoặc các chương trình tự học liên quan đến kiểm toán nội bộ)
■ Passing examinations
■ Vượt qua các bài kiểm tra
■ Authoring or contributing to publications
■ Làm tác giả hoặc có đóng góp cho một ấn phấm
■ Translating publications
■ Dịch các ấn phẩm
■ Delivering oral presentations
■ Trình bài bằng lời bài thuyết trình.
■ Participating as a subject matter expert volunteer
■ Tham gia làm tình nguyện viên ở các chủ đề chuyên môn.
■ Performing external quality assessments
■ Thực hiện đánh giá chất lượng bên ngoài
Trang 93.2 Quality Assurance and Improvement Program (QAIP)
Attribute Standard 1300 Quality Assurance and Improvement Program
The chief audit executive must develop and maintain a quality assurance and improvement program that covers all aspects of the internal audit activity
Interpretation of Standard 1300
A quality assurance and improvement program is designed to enable an evaluation of the internal audit activity’s conformance with the Standards and an evaluation of whether internal auditors apply the Code of Ethics The program also assesses the efficiency and effectiveness of the internal audit activity and identifies opportunities for improvement.The chief audit executive should encourage board oversight in the quality assurance and improvement program
Một chương trình đảm bảo và cải tiến chất lượng được thiết kế để cho phép đánh giá hoạt động kiểm toán nội bộ tuân thủ Chuẩn mực và đánh giá liệu kiểm toán viên nội bộ có áp dụng Quy tắc Đạo đức hay không Chương trình cũng đánh giá hiệu quả và hiệu suất của hoạt động kiểm toán nội bộ và xác định các cơ hội để cải thiện.
Trưởng kiểm toán nội bộ nên khuyến khích sự giám sát của hội đồng quản trị trong chương trình cải tiến và đảm bảo chất lượng.
SU 3: Due Professional Care and Quality Assurance and Improvement Program 5
Every internal audit department should have a QAIP that evaluates and helps the internal audit activity improve its efficiency and effectiveness
Mỗi phòng kiểm toán nội bộ nên có một chương trình đảm bảo và phát triển chất lượng để giúp hoạt động KTNB cải thiện hiệu quả và hiệu suất của bộ phận KTNB.
Trang 10Characteristics of a QAIP (Đặc điểm của QAIP)
“The QAIP should encompass all aspects of operating and managing the internal auditactivity—including consulting engagements—as found in the mandatory elements of the[IPPF].”
“QAIP phải bao gồm tất cả các khía cạnh của hoạt động điều hành và quản lý hoạt động kiểm toán nội bộ bao gồm cả các cuộc kiểm toán tư vấn như được tìm thấy trong các yếu tố bắt buộc của [IPPF].”
“A well-developed QAIP ensures that the concept of quality is embedded in the internal
audit activity and all of its operations.”
Chương trình QAIP phát triển tốt đảm bảo rằng các khái niệm chất lượng được đưa vào hoạt động KTNB và tất cả các hoạt động của nó.
“[I]t must include ongoing and periodic internal assessments as well as externalassessments by a qualified independent assessor or assessment team .”(Implementation Guide 1300)
“Nó phải bao gồm các đánh giá nội bộ liên tục và định kỳ cũng như các đánh giá bên ngoài do một chuyên gia đánh giá hoặc nhóm đánh giá độc lập đủ năng lực thực hiện .” (Hướng dẫn thi hành 1300).
The QAIP consists of five components:
1 Internal assessments,
2 External assessments,
3 Communication of QAIP results,
4 Proper use of a conformance statement, and
5 Disclosure of nonconformance
QAIP gồm 5 phần
1 Đánh giá nội bộ
2 Đánh giá bên ngoài
3 Báo cáo về kết quả đánh giá
4 Sử dụng hợp lý về tuyên bố tuân thù
5 Tiết lộ các sai phạm
“[T]he QAIP also includes ongoing measurements and analyses of performancemetrics such as accomplishment of the internal audit plan, cycle time,recommendations accepted, and customer satisfaction” (Implementation Guide1310)
QAIP cũng bao gồm các phân tích và đánh giá liên tục về các chỉ số hiệu suất chẳng hạn như
sự hoàn thành kế hoạch kiểm toán nội bộ, chu kỳ thời gian, các đề xuất được chấp nhận và
sự hài lòng của khách hàng.
Trang 11Attribute Standard 1310
Requirements of the Quality Assurance and Improvement Program
The quality assurance and improvement program must include both internal and external assessments
6 SU 3: Due Professional Care and Quality Assurance and Improvement Program
CAE Responsibilities for the QAIP
● “The CAE must have a thorough understanding of the mandatory elements of the IPPF,
especially the Standards and Code of Ethics Generally, the CAE meets with the board to
gain an understanding of the expectations for the internal audit activity, to discuss the
importance of the Standards and the QAIP, and to encourage the board’s support of
these” (Implementation Guide 1300)
● “CAE phải hiểu rõ các yếu tố bắt buộc của IPPF, đặc biệt là các Tiêu chuẩn và Quy tắc Đạo đức Nói chung, CAE họp với hội đồng quản trị để hiểu rõ những kỳ vọng đối với hoạt động kiểm toán nội bộ, để thảo luận về tầm quan trọng của các Tiêu chuẩn và QAIP, đồng thời khuyến khích sự
hỗ trợ của hội đồng đối với những điều này” (Hướng dẫn Thực hiện 1300).
● “The CAE periodically evaluates the QAIP and updates it as needed For example, asthe internal audit activity matures, or as conditions within the internal audit activitychange, adjustments to the QAIP may become necessary to ensure that it continues tooperate in an effective and efficient manner and to assure stakeholders that it addsvalue by improving the organization’s operations” (Implementation Guide 1300)
● “CAE định kỳ đánh giá QAIP và cập nhật nó khi cần Ví dụ: khi hoạt động kiểm toán nội bộ đã trưởng thành hoặc khi các điều kiện trong hoạt động kiểm toán nội bộ thay đổi, có thể cần phải điều chỉnh QAIP để đảm bảo QAIP tiếp tục hoạt động hiệu quả và đảm bảo với các bên liên quan rằng QAIP gia tăng giá trị bằng cách cải thiện hoạt động của tổ chức” (Hướng dẫn Triển khai 1300).
Requirements of the QAIP
The CAE is responsible for ensuring that the internal audit activity conducts internalassessments and external assessments Further guidance is provided in ImplementationGuide 1310:
“Internal assessments consist of ongoing monitoring and periodic self-assessments ,
which evaluate the internal audit activity’s conformance with the mandatory elements ofthe IPPF, the quality and supervision of audit work performed, the adequacy of internalaudit policies and procedures, the value the internal audit activity adds to theorganization, and the establishment and achievement of key performance indicators.”
“Đánh giá nội bộ bao gồm giám sát liên tục và tự đánh giá định kỳ , đánh giá sự tuân thủ của hoạt động kiểm toán nội bộ với các yếu tố bắt buộc của IPPF, chất lượng và giám sát công việc kiểm toán được thực hiện, tính đầy đủ của các chính sách và thủ tục kiểm toán nội bộ, giá trị mà hoạt động kiểm toán nội bộ mang lại cho tổ chức, cơ sở và thành tích của các chỉ số hiệu suất chính.”
Trang 12● “Ongoing monitoring is achieved primarily through continuous activities such as
engagement planning and supervision, standardized work practices, workpaperprocedures and sign-off, report reviews, as well as identification of any weaknesses orareas in need of improvement and action plans to address them.”
● Việc giám sát liên tục đạt được chủ yếu thông qua các hoạt động liên tục chẳng hạn như kế hoạch kiểm toán và giám sát thực hiện, thực hành công việc theo tiêu chuẩn hóa, thủ tục giấy
tờ và phê duyệt, đánh giá báo cáo, cũng như xác định bất kỳ điểm yếu hoặc khu vực cần cải thiện và kế hoạch hành động để giải quyết chúng.
● “Periodic self-assessments are conducted to validate that ongoing monitoring isoperating effectively ”
● Tự đánh giá định kỳ được thực hiện để chứng minh hoạt động giám sát vẫn hoạt động hiệu quả…
Trang 13SU 3: Due Professional Care and Quality Assurance and Improvement Program 7
“External assessments provide an opportunity for an independent assessor or assessment
team to conclude as to the internal audit activity’s conformance with the Standards and
whether internal auditors apply the Code of Ethics, and to identify areas forimprovement.”
Đánh giá bên ngoài cung cấp một cơ hội cho chuyên gia đánh giá độc lập hoặc team đánh giá để kết luận về sự tuân thủ của hoạt động KTNB đối với chuẩn mực và liệu các KTVNB có áp dụng quy tắc đạo đức để xác định khu vực cần cải thiện hay không?
● “[T]he CAE is responsible for ensuring that the internal audit activity conducts an
external assessment at least once every five years
● CAE chịu trách nhiệm đảm bảo rằng hoạt động KTNB tiến hành đánh giá bên ngoài ít nhất 5 năm 1 lần.
● “A self-assessment may be performed in lieu of a full external assessment, provided it
is validated by a qualified, independent, competent, and professional externalassessor” (Implementation Guide 1310)
● Một đánh giá độc lập có thể được thực hiện thay cho một đánh giá đầy đủ bên ngoài, miễn là nó được xác nhận bởi một chuyên gia đánh giá đủ năng lực, tính độc lập và chuyên môn.
Deming Cycle
The Deming Cycle can be used to establish the QAIP in a planned, methodical manner.The Deming Cycle (or Plan-Do-Check-Act Cycle) is a continuous improvement modelpopularized by W Edwards Deming
Chu trình Deming có thể được sử dụng để thiết lập QAIP một cách có kế hoạch và có phương pháp Chu trình Deming là một mô hình cải tiến liên tục được phổ biến bởi W Edwards Deming.
Note: Chu trình Deming hay chu trình PDCA (Plan, Do, Check, Action) là chu trình cải tiến
liên tục được Tiến sĩ Deming giới thiệu cho người Nhật trong những năm 1950
The Deming Cycle consists of four steps:
1 Plan establishes standards and expectations for operating a process to meet goals.
2 Do executes the process and collects data for further analysis in the later steps.
3 Check compares actual results with expected results and analyzes the difference.
4 Act provides feedback by identifying and implementing improvements to the process.
Quy trình Deming bao gồm 4 bước:
1 Kế hoạch: Thiết lập các tiêu chuẩn và kỳ vọng để vận hành một quy trình để đạt được mục
tiêu.
2 Thực hiện: Thực hiện các chu trình và thu thập dữ liệu để phân tích thêm trong các bước sau.
3 Kiểm tra: So sánh kết quả thực tế với kết quả kỳ vọng và phân tích khác biệt
4 Hành động: Cung cấp phản hồi bằng việc xác định và thực hiện cải tiến với quy trình