This study unit covers the “Due Professional Care” section of Domain III: Proficiency and Due Professional Care and all of Domain IV: Quality Assurance and Improvement Program from The IIA’s CIA Exam Syllabus. Study Unit 2 covers the “Proficiency” section of Domain III. Domains III and IV make up 18% and 7%, respectively, of Part 1 of the CIA exam and are tested at the basic and proficient cognitive levels. The learning objectives of Study Unit 3 are ● Demonstrate due professional care ● Thể hiện tính thận trọng nghề nghiệp ● Demonstrate an individual internal auditor’s competency through continuing professional development ● Thể hiện năng lực của từng kiểm toán viên nội bộ thông qua việc phát triển chuyên môn liên tục. ● Describe the required elements of the quality assurance and improvement program (internal assessments, external assessments, etc.) ● Mô tả các yếu tố bắt buộc của chương trình đảm bảo và cải tiến chất lượng (Đánh giá nội bộ, đánh giá bên ngoài,…) ● Describe the requirement of reporting the results of the quality assurance and improvement program to the board or other governing body ● Mô tả các yêu cầu của báo cáo kết quả chương trình đảm bảo và cải tiến chất lượng tới HĐQT và cơ quan có thẩm quyền. ● Identify appropriate disclosure of conformance vs. nonconformance with The IIA’s International Standards for the Professional Practice of Internal Auditing ● Xác định các tuyên bố phù hợp về tuân thủ và không tuân thủ với Chuẩn mực KTNB.
Study Unit Three Due Professional Care and Quality Assurance and Improvement Program Sự thận trọng nghề nghiệp Chương trình đảm bảo cải tiến chất lượng 3.1 3.2 3.3 3.4 12 This study unit covers the “Due Professional Care” section of Domain III: Proficiency and Due Professional Care and all of Domain IV: Quality Assurance and Improvement Program from The IIA’s CIA Exam Syllabus Study Unit covers the “Proficiency” section of Domain III Domains III and IV make up 18% and 7%, respectively, of Part of the CIA exam and are tested at the basic and proficient cognitive levels The learning objectives of Study Unit are auditor’s competency through continuing ● Demonstrate due professional care ● Thể tính thận trọng nghề nghiệp ● Demonstrate an individual internal professional development ● Thể lực kiểm tốn viên nội thơng qua việc phát triển chuyên môn liên tục ● Describe the required elements of the quality assurance and improvement program (internal assessments, external assessments, etc.) ● Mô tả yếu tố bắt buộc chương trình đảm bảo cải tiến chất lượng (Đánh giá nội bộ, đánh giá bên ngoài,…) ● Describe the requirement of reporting the results of the quality assurance and improvement program to the board or other governing body ● Mô tả yêu cầu báo cáo kết chương trình đảm bảo cải tiến chất lượng tới HĐQT quan có thẩm quyền Copyright © 2022 Gleim Publications, Inc All rights reserved Duplication prohibited Reward for information exposing violators Contact copyright@gleim.com ● Identify appropriate disclosure of conformance vs nonconformance with The IIA’s International Standards for the Professional Practice of Internal Auditing ● Xác định tuyên bố phù hợp tuân thủ không tuân thủ với Chuẩn mực KTNB Internal auditors and the internal audit activity demonstrate due professional care by (1) following the profession’s technical and ethical standards, (2) striving for improved competence and quality services, and (3) discharging professional responsibility to the best of their ability A quality assurance and improvement program is designed to enable an evaluation of the internal audit activity’s conformance with the Standards and an evaluation of whether internal auditors apply the Code of Ethics The program also assesses the efficiency (hiệu suất) and effectiveness (hiệu quả) of the internal audit activity and identifies opportunities for improvement Kiểm toán viên nội hoạt động kiểm toán nội thể cẩn trọng nghề nghiệp phù hợp cách (1) tuân thủ tiêu chuẩn đạo đức kỹ nghề nghiệp, (2) phấn đấu nâng cao lực chất lượng dịch vụ, (3) thực trách nhiệm nghề nghiệp hết khả Một chương trình đảm bảo cải tiến chất lượng thiết kế phép đánh giá hoạt động kiểm toán nội tuân thủ Chuẩn mực đánh giá liệu kiểm toán viên nội có áp dụng Quy tắc Đạo đức hay khơng Chương trình đánh giá hiệu suất (làm nhanh nhất, đỡ tốn nhất) hiệu (làm đúng) hoạt động kiểm toán nội xác định hội để cải thiện copyright@gleim.com SU 3: Due Professional Care and Quality Assurance and Improvement Program 3.1 Due Professional Care and Continuing Professional Development ute Standard 1220 Due Professional Care l auditors must apply the care and skill expected of a reasonably prudent and competent internal auditor Due professional care does not imply infa NB phải áp dụng kỹ thận trọng cần có kiểm tốn viên nội có lực thận trọng hợp lý ently test the standard of care required of internal auditors To increase your success on the exam, remember the standard of care required is reason hường xuyên kiểm tra tiêu chuẩn thận trọng cần thiết KTVNB Để gia tăng thành công cho kiểm tra, nhớ tiêu chuẩn thận trọng cần thiết Due Care in Practice (sự thận trọng thực tiễn) The IIA provides guidance for the application of due care in Implementation Guide 1220, Due Professional Care: ● “[D]ue professional care requires conformance with The IIA’s Code of Ethics and may entail conformance with the organization’s code of conduct and any additional codes of conduct relevant to other professional designations attained.” ● Sự thận trọng nghề nghiệp yêu cầu tuân thủ với Quy tắc đạo đức IIA đòi hỏi phải tuân thủ với quy tắc đạo đức tổ chức hay quy tắc bổ sung liên quan đến công việc đựa giao khác ● “[T]he internal audit activity’s policies and procedures provide a systematic and disciplined approach to planning, executing, and documenting internal audit work By following this systematic and disciplined approach, internal auditors essentially apply due professional care However, what constitutes due professional care partially depends upon the complexities of the engagement.” ● Các quy định sách hoạt động KTNB cung cấp phương pháp tiếp cận có hệ thống có kỷ luật việc lên kế hoạch, thực kiểm tốn, ghi lại cơng việc KTNB Bằng phương pháp tiếp cận có kỹ thuật có kỷ luật nà, KTVNB áp dụng tính thận trọng nghề nghiệp cách ● “Internal auditors demonstrate conformance with Attribute Standard 1220 through proper application of the IPPF’s Mandatory Guidance, which would be reflected in their engagement plans, work programs, and workpapers.” ● “Kiểm toán viên nội thể tuân thủ với Chuẩn mực thuộc tính 1220 thơng qua việc áp dụng Hướng dẫn bắt buộc IPPF, hướng dẫn phản ánh kế hoạch kiểm tốn, chương trình làm việc giấy tờ làm việc họ.” SU 3: Due Professional Care and Quality Assurance and Improvement Program The following Implementation Standards provide guidance for the application of due care during assurance engagements: Implementation Standard 1220.A1 Internal auditors must exercise due professional care by considering the: Kiểm toán viên nội phải thực cẩn trọng nghề nghiệp cách xem xét: ● Extent of work needed to achieve the engagement’s objectives ● Mức độ công việc cần để đạt mục tiêu kiểm toán ● Relative complexity, materiality, or significance of matters to which assurance procedures are applied ● Tầm quan trọng, trọng yếu, phức tạp tương xứng vấn đề mà quy trình đảm bảo áp dụng ● Adequacy and effectiveness of governance, risk management, and control processes ● Sự đầy đủ hiệu quy trình quản trị , quản lý rủi ro kiểm soát nội ● Probability of significant errors, fraud, or noncompliance ● Xác xuất xảy lỗi nghiêm trọng, gian lận không tuân thủ ● Cost of assurance in relation to potential benefits ● Chi phí tuân thủ liên quan đến lợi ích tiềm tàng Implementation Standard 1220.A2 In exercising due professional care internal auditors must consider the use of technology- based audit and other data analysis techniques Khi thực cẩn trọng nghề nghiệp, kiểm toán viên nội phải xem xét việc sử dụng kiểm toán dựa cơng nghệ kỹ thuật phân tích liệu khác Implementation Standard 1220.A3 Internal auditors must be alert to the significant risks that might affect objectives, operations, or resources However, assurance procedures alone, even when performed with due professional care, not guarantee that all significant risks will be identified Kiểm toán viên nội phải cảnh giác với rủi ro đáng kể ảnh hưởng đến mục tiêu, hoạt động nguồn lực Tuy nhiên, riêng thủ tục đảm bảo, thực với thận trọng chuyên nghiệp thích hợp, khơng đảm bảo tất rủi ro trọng yếu xác định The following Implementation Standard provides guidance for the application of due care during consulting engagements: Implementation Standard 1220.C1 Internal auditors must exercise due professional care during a consulting engagement by considering the: KTV NB phải thực hành tính thận trọng nghề nghiệp kiểm toán tư vấn bẳng việc xem xét: Needs and expectations of clients, including the nature, timing, and communication of engagement results Nhu cầu kỳ vọng khách hàng, bao gồm nội dung, thời gian báo cáo kết kiểm toán Relative complexity and extent of work needed to achieve the engagement’s objectives Độ phức tạp tương đối phạm vi công việc cần thiết để đạt mục tiêu kiểm toán Cost of the consulting engagement in relation to potential benefits Chi phí kiểm tốn tư vấn so với lợi ích tiềm tàng Due professional care can be demonstrated if the auditor applied the care and skill of a reasonably competent and prudent internal auditor in the same or similar circumstances Sự thận trọng nghề nghiệp thích đáng thể kiểm toán viên áp dụng cẩn trọng kỹ kiểm toán viên nội thận trọng có lực hợp lý tình tương tự tương đương ● In light of being reasonably competent and prudent, any unexpected results from analytical procedures should be investigated and adequately explained ● Với lực cẩn trọng phù hợp, kết bất ngờ từ trình phân tích phải điều tra giả thích hợp lý SU 3: Due Professional Care and Quality Assurance and Improvement Program Continuing Professional Development The IIA requires internal auditors to continue expanding their knowledge and abilities throughout their careers IIA yêu cầu KTVNB liên tục mở rộng hiểu biết lực nghề nghiệp Attribute Standard 1230 Continuing Professional Development Internal auditors must enhance their knowledge, skills, and other competencies through continuing professional development KTVNB phải gia tăng hiểu biết, kỹ lực khác thông qua phát triển nghề nghiệp liên tục Implementation Guide 1230, Continuing Professional Development, gives specific advice regarding further education to enhance proficiency: Hướng dẫn Thực 1230, Liên tục Phát triển Chuyên môn, đưa lời khuyên cụ thể giáo dục bổ sung để nâng cao trình độ: ● “An individual internal auditor may use a self-assessment tool, such as the Competency Framework, as a basis for creating a professional development plan The development plan may encompass on-the-job training, coaching, mentoring, and other internal and external training, volunteer, or certification opportunities.” ● “Cá nhân kiểm tốn viên nội sử dụng cơng cụ tự đánh giá, chẳng hạn Khung lực, làm sở để lập kế hoạch phát triển nghề nghiệp Kế hoạch phát triển bao gồm đào tạo chỗ, huấn luyện, cố vấn hội đào tạo, tình nguyện chứng nhận nội bên khác.” ● “Opportunities for professional development include participating in conferences, seminars, training programs, online courses and webinars, self-study programs, or classroom courses; conducting research projects; volunteering with professional organizations; and pursuing professional certifications ” ● “Các hội để phát triển chuyên môn bao gồm tham gia hội nghị, hội thảo, chương trình đào tạo, khóa học hội thảo trực tuyến, chương trình tự học khóa học lớp; thực dự án nghiên cứu; tình nguyện với tổ chức chuyên nghiệp; theo đuổi chứng chuyên môn .” Certified internal auditors (CIAs) demonstrate their continuing professional development by completing continuing professional education (CPE) Các KTVNB (CIAs) thể phát triển nghề nghiệp liên tục việc hoàn thành giáo dục nghề nghiệp liên tục (CPE) ● Practicing and nonpracticing CIAs must complete 40 hours and 20 hours, respectively, of CPE annually (including at least hours of ethics training) ● Các CIA hành nghề không hành nghề phải hoàn thành 40 20 giờ, tương đương, CPE hàng năm (bao gồm đào tạo đạo đức) ● Qualifying CPE activities are those that contribute to internal audit competence They include the following: ● Các hoạt động CPE đủ tiêu chuẩn hoạt động góp phần nâng cao lực kiểm tốn nội Chúng bao gồm thành phần sau đây: ■ Educational programs (e.g., seminars, conferences, or technical sessions provided by auditing or accounting organizations and chapters; formal in-house training programs; college or university courses passed; or self-study programs relevant to internal auditing) ■ Các chương trình giáo dục (ví dụ: hội thảo, hội nghị buổi họp chuyên môn tổ chức kiểm toán kế toán cung cấp; chương trình đào tạo nội thức; khóa học cao đẳng đại học qua; chương trình tự học liên quan đến kiểm toán nội bộ) ■ Passing examinations ■ Vượt qua kiểm tra ■ Authoring or contributing to publications ■ Làm tác giả có đóng góp cho ấn phấm ■ Translating publications ■ Dịch ấn phẩm ■ Delivering oral presentations ■ Trình lời thuyết trình ■ Participating as a subject matter expert volunteer ■ Tham gia làm tình nguyện viên chủ đề chuyên môn ■ Performing external quality assessments ■ Thực đánh giá chất lượng bên SU 3: Due Professional Care and Quality Assurance and Improvement Program 3.2 Quality Assurance and Improvement Program (QAIP) Every internal audit department should have a QAIP that evaluates and helps the internal audit activity improve its efficiency and effectiveness Mỗi phịng kiểm tốn nội nên có chương trình đảm bảo phát triển chất lượng để giúp hoạt động KTNB cải thiện hiệu hiệu suất phận KTNB bute Standard 1300 lity Assurance and Improvement Program hief audit executive must develop and maintain a quality assurance and improvement program that covers all aspects of the internal audit activity tivity’s conformance with the Standards and an evaluation of whether internal auditors apply the Code of Ethics The program also assesses the effic ogram n thủ Chuẩn mực đánh giá liệu kiểm tốn viên nội có áp dụng Quy tắc Đạo đức hay khơng Chương trình đánh giá hiệu hiệu suất hoạt động kiểm hất lượng Characteristics of a QAIP (Đặc điểm QAIP) “The QAIP should encompass all aspects of operating and managing the internal audit activity—including consulting engagements—as found in the mandatory elements of the [IPPF].” “QAIP phải bao gồm tất khía cạnh hoạt động điều hành quản lý hoạt động kiểm toán nội bao gồm kiểm tốn tư vấn tìm thấy yếu tố bắt buộc [IPPF].” “A well-developed QAIP ensures that the concept of quality is embedded in the internal audit activity and all of its operations.” Chương trình QAIP phát triển tốt đảm bảo khái niệm chất lượng đưa vào hoạt động KTNB tất hoạt động “[I]t must include ongoing and periodic internal assessments as well as external assessments by a qualified independent assessor or assessment team ” (Implementation Guide 1300) “Nó phải bao gồm đánh giá nội liên tục định kỳ đánh giá bên chuyên gia đánh giá nhóm đánh giá độc lập đủ lực thực .” (Hướng dẫn thi hành 1300) The QAIP consists of five components: Internal assessments, External assessments, Communication of QAIP results, Proper use of a conformance statement, and Disclosure of nonconformance QAIP gồm phần Đánh giá nội Đánh giá bên Báo cáo kết đánh giá Sử dụng hợp lý tuyên bố tuân thù Tiết lộ sai phạm “[T]he QAIP also includes ongoing measurements and analyses of performance metrics such as accomplishment of the internal audit plan, cycle time, recommendations accepted, and customer satisfaction” (Implementation Guide 1310) QAIP bao gồm phân tích đánh giá liên tục số hiệu suất chẳng hạn hoàn thành kế hoạch kiểm toán nội bộ, chu kỳ thời gian, đề xuất chấp nhận hài lòng khách hàng ● “Ongoing monitoring is achieved primarily through continuous activities such as engagement planning and supervision, standardized work practices, workpaper procedures and sign-off, report reviews, as well as identification of any weaknesses or areas in need of improvement and action plans to address them.” ● Việc giám sát liên tục đạt chủ yếu thông qua hoạt động liên tục chẳng hạn kế hoạch kiểm toán giám sát thực hiện, thực hành công việc theo tiêu chuẩn hóa, thủ tục giấy tờ phê duyệt, đánh giá báo cáo, xác định điểm yếu khu vực cần cải thiện kế hoạch hành động để giải chúng ● “Periodic self-assessments are conducted to validate that ongoing monitoring is operating effectively ” ● Tự đánh giá định để chứng minh hoạt động giám sát hoạt động hiệu quả… SU 3: Due Professional Care and Quality Assurance and Improvement Program “External assessments provide an opportunity for an independent assessor or assessment team to conclude as to the internal audit activity’s conformance with the Standards and whether internal auditors apply the Code of Ethics, and to identify areas for improvement.” Đánh giá bên cung cấp hội cho chuyên gia đánh giá độc lập team đánh giá để kết luận tuân thủ hoạt động KTNB chuẩn mực liệu KTVNB có áp dụng quy tắc đạo đức để xác định khu vực cần cải thiện hay không? ● “[T]he CAE is responsible for ensuring that the internal audit activity conducts an external assessment at least once every five years ● CAE chịu trách nhiệm đảm bảo hoạt động KTNB tiến hành đánh giá bên ngồi năm lần ● “A self-assessment may be performed in lieu of a full external assessment, provided it is validated by a qualified, independent, competent, and professional external assessor” (Implementation Guide 1310) ● Một đánh giá độc lập thực thay cho đánh giá đầy đủ bên ngồi, miễn xác nhận chuyên gia đánh giá đủ lực, tính độc lập chuyên môn Deming Cycle The Deming Cycle can be used to establish the QAIP in a planned, methodical manner The Deming Cycle (or Plan-Do-Check-Act Cycle) is a continuous improvement model popularized by W Edwards Deming Chu trình Deming sử dụng để thiết lập QAIP cách có kế hoạch có phương pháp Chu trình Deming mơ hình cải tiến liên tục phổ biến W Edwards Deming Note: Chu trình Deming hay chu trình PDCA (Plan, Do, Check, Action) chu trình cải tiến liên tục Tiến sĩ Deming giới thiệu cho người Nhật năm 1950 The Deming Cycle consists of four steps: Plan establishes standards and expectations for operating a process to meet goals Do executes the process and collects data for further analysis in the later steps Check compares actual results with expected results and analyzes the difference Act provides feedback by identifying and implementing improvements to the process Quy trình Deming bao gồm bước: Kế hoạch: Thiết lập tiêu chuẩn kỳ vọng để vận hành quy trình để đạt mục tiêu Thực hiện: Thực chu trình thu thập liệu để phân tích thêm bước sau Kiểm tra: So sánh kết thực tế với kết kỳ vọng phân tích khác biệt Hành động: Cung cấp phản hồi việc xác định thực cải tiến với quy trình SU 3: Due Professional Care and Quality Assurance and Improvement Program 3.3 Internal and External Assessments A QAIP requires both internal assessments (or self-evaluations) and external assessments Một QAIP yêu cầu đánh giá nội (hoặc tự đánh giá) đánh giá bên Internal Assessments (Đánh giá nội bộ) Attribute Standard 1311 Internal Assessments Internal assessments must include: Ongoing monitoring of the performance of the internal audit activity Periodic self-assessments or assessments by other persons within the organization with sufficient knowledge of internal audit practices Tự đánh giá định kỳ đánh giá người khác tổ chức có đầy đủ kiến thức thực hành kiểm toán nội ity Ongoing monitoring is incorporated into the routine policies and practices used to manage the internal audit activity and uses processes, tools, an m toán nội Giám sát liên tục đưa vào sách thơng lệ thường xun sử dụng để quản lý hoạt động kiểm toán nội sử dụng quy trình onal Professional Practices Framework nh nghề nghiệp quốc tế Implementation Guide 1311, Internal Assessments, provides more extensive guidance Hướng dẫn Thực 1311, Đánh giá Nội bộ, cung cấp hướng dẫn bao quát: ● “The two interrelated parts of internal assessments—ongoing monitoring and periodic self- assessments—provide an effective structure for the internal audit activity to continuously assess its conformance with the Standards and whether internal auditors apply the Code of Ethics.” ● “Hai phần liên quan đến đánh giá nội bộ—giám sát liên tục tự đánh giá định kỳ —cung cấp cấu trúc hiệu cho hoạt động kiểm toán nội để liên tục đánh giá tuân thủ với Chuẩn mực liệu kiểm tốn viên nội có áp dụng Quy tắc đạo đức hay không.” The chief audit executive (CAE) establishes a structure for reporting results of internal assessments that maintains appropriate credibility and objectivity Generally, those assigned responsibility for conducting ongoing and periodic reviews report to the CAE while performing the reviews and communicate results directly to the CAE CAE thiết lập cấu trúc báo cáo kết đánh giá nội nhằm trì tin cậy tính khách quan Nói chung, Trưởng nhóm kiểm tốn nội (CAE) thiết lập cấu trúc báo cáo kết đánh giá nội nhằm trì độ tin cậy tính khách quan phù hợp Nói chung, người giao trách nhiệm tiến hành đánh giá liên tục định kỳ báo cáo cho CAE thực đánh giá thông báo kết trực tiếp cho CAE The CAE should report the results of internal assessments, necessary action plans, and their successful implementation to senior management and the board CAE nên báo cáo kết đánh giá nội bộ, kế hoạch hành động cần thiết việc thực thành công chúng cho ban quản lý cấp cao hội đồng quản trị SU 3: Due Professional Care and Quality Assurance and Improvement Program Ongoing Monitoring (of internal assessments) Giám sát liên tục (về đánh giá nội bộ) “[O]ngoing monitoring is generally focused on reviews conducted at the engagement level.” Đánh giá liên tục thường tập trung vào đánh giá thực cấp kiểm toán ● “Thus, ongoing monitoring helps the CAE determine whether internal audit processes are delivering quality on an engagement-by-engagement basis.” ● “Do đó, việc giám sát liên tục giúp CAE xác định liệu quy trình kiểm tốn nội có mang lại chất lượng sở cam kết hay không.” ● Compared with periodic self-assessments, ongoing monitoring emphasizes evaluating conformance with the performance standards ● So với tự đánh giá định kỳ, giám sát liên tục nhấn mạnh vào việc đánh giá phù hợp với tiêu chuẩn thực “Generally, ongoing monitoring occurs routinely throughout the year ” “Nói chung, việc giám sát liên tục diễn thường xuyên suốt năm .” “Ongoing monitoring is achieved primarily through continuous activities such as ● Engagement planning and supervision, ● Lập kế hoạch giám sát kiểm tốn ● Standardized work practices, ● Tiêu chuẩn hóa thực hành công việc ● Workpaper procedures and signoffs, [and] ● Thủ tục giấy tờ phê duyệt ● Report reviews ” ● Đánh giá lại Additional mechanisms commonly used for ongoing monitoring include Cơ chế bổ sung thường sử dụng để theo dõi liên tục bao gồm ● Checklists or automation tools, ● Danh sách kiểm tra cơng cụ tự động hóa, ● Feedback from internal audit clients and other stakeholders, ● Phản hồi từ khách hàng kiểm toán đối tượng liên quan khác, ● Staff and engagement key performance indicators (e.g., the number of certified internal auditors on staff, their years of experience in internal auditing, the number of continuing professional development hours they earned during the year, timeliness of engagements, and stakeholder satisfaction) ● KPI nhân viên kiểm tốn (VD: số lượng kiểm tốn viên nội có chứng chỉ, số năm kinh nghiệm KTNB họ, số CPEs họ đạt năm, tính kịp thời kiểm tốn hài lịng bên liên quan) Periodic Self-Assessments Compared with ongoing monitoring, periodic self-assessments “generally provide a more holistic, comprehensive review of the Standards and the internal audit activity.” So với việc giám sát liên tục, tự đánh giá định kỳ “thường cung cấp đánh giá tổng thể, toàn diện Tiêu chuẩn hoạt động kiểm toán nội bộ.” Periodic self-assessments are generally conducted by those with extensive internal auditing experience (e.g., senior internal auditors or certified internal auditors) Tự đánh giá định kỳ thường thực người có kinh nghiệm kiểm tốn nội sâu rộng (Ví dụ: Kiểm toán viên nội cấp cao người có chứng chỉ) “The internal audit activity conducts periodic self-assessments to validate its continued conformance with the Standards and Code of Ethics and to evaluate “Hoạt động x liên tục tuân thủ Chuẩn mực Quy tắc Đạo đức để đánh giá The quality and supervision of work performed Chất lượng giám sát công việc thực The adequacy and appropriateness of internal audit policies and procedures Tính đầy đủ phù hợp sách quy trình The ways in which the internal audit activity adds value Cách thức mà hoạt động KTNB gia tăng giá trị The achievement of key performance indicators Hoàn thành KPI The degree to which stakeholder expectations are met.” Mức độ đáp ứng kỳ vọng với bên liên quan 10 SU 3: Due Professional Care and Quality Assurance and Improvement Program Adequate Supervision (Giám sát đầy đủ) “Adequate supervision is a fundamental element of any quality assurance and improvement program (QAIP) Supervision begins with planning and continues throughout the performance and communication phases of the engagement Adequate supervision is ensured through expectation- setting, ongoing communications among internal auditors throughout the engagement, and workpaper review procedures, including timely sign-off by the individual responsible for supervising engagements.” Giám sát đầy đủ yếu tố tảng QAIP Giám sát bắt đầu với việc lập kế hoạch tiếp tục suốt giai đoạn thực báo cáo kiểm toán Giám sát đầy đủ đảm bảo thông qua việc đặt kỳ vọng, đổi thông tin liên tục KTVNB suốt kiểm tốn quy trình đánh giá GTLV, bao gồm phê duyệt kịp thời cá nhân chịu trách nhiệm giám sát kiểm toán External Assessments (Đánh giá bên ngoài) al Assessments ucted at least once every five years by a qualified, independent assessor or assessment team from outside the organization The chief audit executive năm lần chuyên gia đánh giá độc lập đủ lực nhóm đánh giá từ tổ chức bên CAE phải thảo luận với HĐQT: assessments i e of the external assessor or assessment team, including any potential conflict of interest đánh giá bên ngồi nhóm đánh giá, bao gồm xung đột lợi ích tiềm ẩn External assessments provide an independent and objective evaluation of the internal audit activity’s conformance with the Standards and Code of Ethics Đánh giá bên cung cấp đánh giá độc lập khách quan tuân thủ Hoạt động KTNB với chuẩn mực tiêu chuẩn đạo đức Relevant guidance is provided in Implementation Guide 1312, External Assessments: ● “External assessments may be accomplished using one of two approaches: a full external assessment, or a self-assessment with independent external validation (SAIV).” ● “Đánh giá bên ngồi thực hai cách tiếp cận: đánh giá bên đầy đủ tự đánh giá với xác nhận độc lập bên (SAIV).” ● “A full external assessment would be conducted by a qualified, independent external assessor or assessment team The team should be comprised of competent professionals and led by an experienced and professional project team leader The scope of a full external assessment typically includes three core components: Team đánh giá nên bao gồm chuyên gia có lực lãnh đạo trưởng nhóm giàu kinh nghiệm chuyên nghiệp Phạm vi đánh giá bên đầy đủ thường bao gồm phần: ■ The level of conformance with the Standards and Code of Ethics This may be evaluated via a review of the internal audit activity’s charter, plans, policies, procedures, and practices In some cases, the review may also include applicable legislative and regulatory requirements ■ Các mức độ tuân thủ với chuẩn mực Quy tắc đạo đức Điều đánh giá thông qua việc xem xét điều lệ, kế hoạch, sách, thủ tục thơng lệ hoạt động kiểm toán nội Trong số trường hợp, đánh giá bao gồm yêu cầu pháp lý quy định hành ■ The efficiency and effectiveness of the internal audit activity This may be measured through an assessment of the internal audit activity’s processes and infrastructure, including the QAIP, and an evaluation of the internal audit staff’s knowledge, experience, and expertise ■ Hiệu suất hiệu hoạt động kiểm toán nội Điều đo lường thơng qua đánh giá quy trình sở hạ tầng hoạt động kiểm toán nội bộ, bao gồm QAIP đánh giá kiến thức kinh nghiệm chuyên môn nhân kiểm toán nội ■ The extent to which the internal audit activity meets expectations of the board, senior management, and operations management, and adds value to the organization.” ■ Mức độ mà hoạt động kiểm toán nội đáp ứng mong đợi hội đồng quản trị, quản lý cấp cao quản lý điều hành, đồng thời gia tăng giá trị cho tổ chức SU 3: Due Professional Care and Quality Assurance and Improvement Program 11 ● “The second approach to meeting the requirement for an external assessment is an SAIV [self- assessment with independent external validation] This type of external assessment typically is conducted by the internal audit activity and then validated by a qualified, independent external assessor The scope of [this assessment] typically consists of: ● “Cách tiếp cận thứ hai để đáp ứng yêu cầu đánh giá độc lập SAIV [tự đánh giá với xác nhận độc lập từ bên ngoài] Loại đánh giá bên thường thực hoạt động kiểm tốn nội sau xác nhận chuyên gia đánh giá độc lập, đủ điều kiện Phạm vi [đánh giá này] thường bao gồm: A comprehensive and fully documented self-assessment process that emulates the full external assessment process, at least with respect to evaluating the internal audit activity’s conformance with the Standards and Code of Ethics Một quy trình tự đánh giá tồn diện đầy đủ mơ tồn quy trình đánh giá bên ngồi, việc đánh giá tuân thủ với chuẩn mực Quy tắc đạo đức Hoạt động KTNB Onsite validation by a qualified, independent external assessor Xác nhận chỗ chuyên gia đánh giá độc lập đủ lực Limited attention to other areas such as benchmarking; review, consultation, and employment of leading practices; and interviews with senior and operations management.” Hạn chế quan tâm đến lĩnh vực khác tiêu chuẩn; xem xét, tư vấn sử dụng thông lệ hàng đầu; vấn với quản lý cấp cao hoạt động ● “[E]xternal assessors or assessment teams must be competent in two main areas: Chuyên gia đánh giá team đánh giá bên ngồi phải có lực lĩnh vực chính: “[T]he professional practice of internal auditing (including current in-depth knowledge of the IPPF) and Thực hành kiểm toán nội (bao gồm kiến thức chuyên sâu IPPF) [T]he external quality assessment process.” Quy trình đánh giá chất lượng bên ngồi External assessors must have no real or apparent conflict of interest due to current or past relationships with the organization Các chun gia đánh giá bên ngồi khơng có xung đột lợi ích thực rõ ràng mối quan hệ khứ với tổ chức ● Matters relating to independence include conflicts of former employees or of firms providing (1) the financial statement audit, (2) significant consulting services, or (3) assistance to the internal audit activity Các vấn đề liên quan bao gồm xung đột nhân viên cũ công ty cung cấp (1) kiểm tốn báo cáo tài (2) dịch vụ tư vấn (3) hỗ trợ hoạt động kiểm toán nội ● An individual in another part of the organization or in a related organization (e.g., a parent or an affiliate) is not independent ● Một cá nhân phận khác tổ chức tổ chức có liên quan (ví dụ: cơng ty mẹ cơng ty con) không độc lập