Khóa luận tốt nghiệp Ngân hàng: Đánh giá hệ thống kiểm soát nội bộ Ngân hàng Thương mại trong kiểm toán báo cáo tài chính dưới góc nhìn của kiểm toán độc lập

Quy trình đánh giá hệ thống kiểm soát nội bộ Ngân hàng thương mại trong hoạt động kiểm toán Báo cáo tài chính do kiểm toán độc lập thực hiện .... Trong quá trình được tham gia thực hiện

CƠ SỞ LÝ LUẬN VỀ ĐÁNH GIÁ HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI CÁC NGÂN HÀNG THƯƠNG MẠI TRONG KIỂM TOÁN BÁO CÁO TÀI CHÍNH CỦA KIỂM TOÁN ĐỘC LẬP

Lý thuyết nền tảng về hệ thống kiểm soát nội bộ

1.1.1 Khái niệm về hệ thống kiểm soát nội bộ (KSNB) và mục tiêu hoạt động a) Khái niệm

Kiểm soát nội bộ là quá trình do Hội đồng Quản trị, Ban Giám đốc và nhân viên thực hiện, nhằm đảm bảo đạt được các mục tiêu về hoạt động, báo cáo tài chính và tuân thủ pháp luật.

Framework 2013) b) Mục tiêu hoạt động

Hệ thống Kiểm soát Nội bộ (KSNB) được xây dựng và duy trì với mục tiêu quản lý các rủi ro kinh doanh đã xác định, nhằm đảm bảo rằng đơn vị có thể đạt được các mục tiêu đề ra một cách hiệu quả.

- Thực hiện các chiến lược tầm cao để phù hợp với tầm nhìn doanh nghiệp;

- Kiểm soát chặt chẽ hệ thống thông tin tài chính và phi tài chính;

- Tuân thủ pháp luật và các quy định hiện hành

Để đảm bảo sự bền vững và ổn định trong hoạt động của doanh nghiệp, cần tập trung vào ba yếu tố chính: mục tiêu hoạt động, mục tiêu báo cáo và mục tiêu tuân thủ.

1.1.2 Các thành phần cấu thành kiểm soát nội bộ

Hiện nay, nhiều doanh nghiệp tại Việt Nam đang xây dựng hệ thống Kiểm soát nội bộ (KSNB) để đáp ứng yêu cầu pháp luật Theo Chuẩn mực Kiểm toán Việt Nam số 315, được phát triển dựa trên Chuẩn mực Kiểm toán quốc tế ISA số 315, hệ thống KSNB bao gồm 5 cấu phần chính.

Sơ đồ 1.1: Các thành phần của KSNB theo VSA số 315

Hệ thống kiểm soát nội bộ (KSNB) theo VSA số 15 không có nhiều khác biệt so với mô hình lập phương của COSO Sự tương đồng này được thể hiện rõ qua sơ đồ minh họa, cho thấy cách thức hoạt động và cấu trúc của cả hai hệ thống đều hướng tới việc đảm bảo hiệu quả trong quản lý và kiểm soát rủi ro.

Sơ đồ 1.2: Các thành phần của KSNB theo COSO

*) Control Environment - Môi trường kiểm soát

Môi trường kiểm soát là nền tảng quan trọng cho các chức năng quản trị và quản lý, bao gồm quan điểm, nhận thức và hành động của Ban Quản trị và Ban Giám đốc Nó đóng vai trò thiết yếu trong việc đảm bảo hiệu quả của kiểm soát nội bộ, từ đó nâng cao hoạt động của đơn vị.

Môi trường kiểm soát đóng vai trò quan trọng trong việc hình thành đặc điểm chung của một tổ chức, ảnh hưởng trực tiếp đến nhận thức của từng thành viên về công tác kiểm soát.

Giám sát các kiểm soát

Các hoạt động kiểm soát Quy trình đánh giá rủi roMôi trường kiểm soát

Các yếu tố của môi trường kiểm soát bao gồm:

Truyền đạt thông tin và yêu cầu thực thi tính chính trực và các giá trị đạo đức:

Tính hữu hiệu của các kiểm soát phụ thuộc vào giá trị đạo đức và tính chính trực của những người thực hiện và giám sát chúng Tính chính trực và hành vi đạo đức được hình thành từ các chuẩn mực hành vi của tổ chức và cách thức thực thi các chuẩn mực này Để đảm bảo tính chính trực, Ban Giám đốc cần thực hiện các biện pháp nhằm loại bỏ động cơ xúi giục nhân viên tham gia vào hành động thiếu trung thực, bất hợp pháp hoặc phi đạo đức Việc truyền đạt chính sách về tính chính trực và các giá trị đạo đức đến nhân viên có thể được thực hiện thông qua các quy tắc đạo đức và tấm gương điển hình trong tổ chức.

Cam kết về năng lực đề cập đến việc sở hữu kiến thức và kỹ năng cần thiết để hoàn thành nhiệm vụ trong phạm vi công việc của mỗi cá nhân.

Sự tham gia của Ban quản trị đóng vai trò quan trọng trong việc hình thành nhận thức về kiểm soát của đơn vị Ban quản trị không chỉ chịu trách nhiệm theo các chuẩn mực nghề nghiệp và quy định pháp luật mà còn phải giám sát thiết kế và hiệu quả của các thủ tục báo cáo sai phạm Họ cũng có trách nhiệm đánh giá tính hiệu quả của hệ thống kiểm soát nội bộ, đảm bảo rằng các quy trình này hoạt động đúng cách và đạt được mục tiêu đề ra.

Triết lý và phong cách điều hành của Ban Giám đốc thể hiện rõ qua quan điểm, thái độ và hành động của họ trong việc lập và trình bày báo cáo tài chính Sự lựa chọn nguyên tắc kế toán, dù thận trọng hay ít thận trọng, cùng với cách thức xây dựng các ước tính kế toán đều cho thấy mức độ cẩn trọng và sự kín kẽ trong quản lý tài chính của Ban Giám đốc.

Cơ cấu tổ chức đóng vai trò quan trọng trong việc xác định quyền hạn và trách nhiệm của từng thành viên, đồng thời thiết lập các kênh báo cáo hiệu quả Việc thiết lập một cơ cấu tổ chức hợp lý cần xem xét kỹ lưỡng các vấn đề liên quan để đảm bảo sự hoạt động trơn tru và hiệu quả trong tổ chức.

Sự phù hợp của cơ cấu tổ chức phụ thuộc một phần vào quy mô và đặc điểm hoạt động của đơn vị

Phân công quyền hạn và trách nhiệm là quá trình thiết lập các chính sách liên quan đến thông lệ, kiến thức và kinh nghiệm của nhân sự chủ chốt, cùng với các nguồn lực cần thiết để thực hiện nhiệm vụ Điều này bao gồm việc đảm bảo rằng tất cả nhân viên hiểu rõ mục tiêu của đơn vị, nhận thức được sự liên kết giữa các hành động cá nhân và cách chúng đóng góp vào các mục tiêu chung Hơn nữa, mỗi cá nhân cần nhận thức rõ trách nhiệm của mình và các nghĩa vụ liên quan.

Các chính sách và thông lệ về nhân sự phản ánh nhận thức về kiểm soát trong đơn vị, như việc tuyển dụng ứng viên có trình độ cao thể hiện cam kết đối với năng lực và tính đáng tin cậy Chính sách đào tạo giúp truyền đạt vai trò và nhiệm vụ tương lai, trong khi việc đề bạt dựa trên đánh giá hiệu quả công việc thể hiện sự cam kết trong việc bổ nhiệm nhân sự có khả năng Môi trường kiểm soát là nền tảng cho hệ thống kiểm soát hiệu quả, cung cấp nguyên tắc và cấu trúc cho đơn vị, tạo điều kiện cho việc xây dựng các kiểm soát khác mà không trực tiếp ngăn ngừa hay phát hiện sai sót trọng yếu.

*) Risk Assessment - Quy trình đánh giá rủi ro

Quy trình đánh giá rủi ro bao gồm việc nhận diện và đánh giá các rủi ro kinh doanh, từ đó đưa ra quyết định về các hành động phù hợp để ứng phó Quy trình này là cơ sở quan trọng giúp Ban Giám đốc xác định các rủi ro cần được quản lý hiệu quả.

Những vấn đề cơ bản trong hoạt động kiểm toán báo cáo tài chính do kiểm toán độc lập thực hiện

1.2.1 Kiểm toán báo cáo tài chính a) Khái niệm:

Kiểm toán báo cáo tài chính là hoạt động của kiểm toán viên độc lập, có năng lực thu thập và đánh giá bằng chứng kiểm toán Mục tiêu của kiểm toán là kiểm tra và báo cáo về tính trung thực, hợp lý của báo cáo tài chính theo các tiêu chuẩn đã được thiết lập Đối tượng của kiểm toán báo cáo tài chính bao gồm các báo cáo tài chính mà doanh nghiệp cung cấp.

Trong hoạt động kiểm toán báo cáo tài chính, các kiểm toán viên độc lập sẽ tiến hành thực hiện kiểm toán đối với các đối tượng:

Các báo cáo tài chính, bao gồm Bảng cân đối kế toán, Báo cáo kết quả hoạt động kinh doanh, Báo cáo lưu chuyển tiền tệ và Thuyết minh báo cáo tài chính, cung cấp thông tin tài chính và phi tài chính, cả định lượng lẫn không định lượng Những báo cáo này phản ánh tình hình tài chính, kết quả kinh doanh và lưu chuyển tiền tệ, đồng thời cung cấp các thông tin cần thiết để người dùng có thể phân tích và đánh giá chính xác tình hình và kết quả kinh doanh của đơn vị.

Cơ sở của báo cáo tài chính bao gồm các quy định về Kế toán, trong đó có luật Kế toán, chuẩn mực Kế toán, chế độ Kế toán và các quy định nội bộ tại đơn vị như hệ thống tài khoản và hình thức ghi sổ kế toán.

Báo cáo tài chính không chỉ dựa vào các quy định pháp lý liên quan đến tổ chức và hoạt động kinh doanh của đơn vị mà còn bao gồm các quy định về sản xuất, trao đổi, mua bán sản phẩm, quản lý lao động, vật tư và nghĩa vụ đối với ngân sách Kết quả của hoạt động kiểm toán báo cáo tài chính cũng là một yếu tố quan trọng trong việc đảm bảo tính chính xác và minh bạch của thông tin tài chính.

Báo cáo kiểm toán là tài liệu quan trọng, trong đó kiểm toán viên đưa ra ý kiến về tính trung thực và hợp lý của báo cáo tài chính được kiểm toán.

Kết quả kiểm toán báo cáo tài chính không chỉ bao gồm các số liệu tài chính mà còn có thể kèm theo thư quản lý, trong đó nêu rõ những vấn đề tồn tại trong việc thiết lập và vận hành hệ thống kiểm soát nội bộ cũng như tổ chức công tác kế toán Thư quản lý cũng đề xuất các giải pháp khắc phục nhằm nâng cao chất lượng báo cáo tài chính của đơn vị.

1.2.2 Quy trình kiểm toán báo cáo tài chính Ngân hàng thương mại

Dựa trên Quyết định số 11/2017/QĐ-KTNN về quy trình kiểm toán báo cáo tài chính của các tổ chức tài chính, ngân hàng, việc thực hiện quy trình này tại ngân hàng thương mại được chia thành 4 giai đoạn chính, như được thể hiện trong Sơ đồ 1.3.

Sơ đồ 1.3: Quy trình kiểm toán Báo cáo tài chính

Trong giai đoạn đầu của kiểm toán báo cáo tài chính, việc đánh giá hệ thống kiểm soát nội bộ đóng vai trò quan trọng, tạo nền tảng cho kế hoạch kiểm toán, bao gồm số lượng thủ tục, mẫu chọn, thời gian và nhân sự Kiểm toán viên cần xác định rủi ro để xây dựng chương trình kiểm toán hiệu quả, nhằm hiểu rõ hoạt động của Ngân hàng và đánh giá hệ thống kiểm soát nội bộ Sự phức tạp trong hoạt động của khách hàng đòi hỏi kiểm toán viên có kinh nghiệm và chuyên môn vững vàng Hệ thống kiểm soát nội bộ quyết định mức độ rủi ro trong hoạt động của Ngân hàng, tính an toàn và khả năng ngăn ngừa rủi ro Điều này khẳng định rằng quy trình đánh giá hệ thống kiểm soát nội bộ là yếu tố quyết định chất lượng cuộc kiểm toán.

1.2 Quy trình đánh giá hệ thống kiểm soát nội bộ Ngân hàng thương mại trong hoạt động kiểm toán Báo cáo tài chính do kiểm toán độc lập thực hiện

Dựa trên nội dung của chuẩn mực kiểm toán Việt Nam (VSA) số 315, chuẩn mực kiểm toán quốc tế (ISA) số 315 và Quyết định số 11/2017/QĐ-KTNN, quy trình kiểm toán các tổ chức tài chính và ngân hàng do Kiểm toán Nhà nước ban hành đã được trình bày Bảng 1.1 thể hiện quy trình đánh giá hệ thống kiểm soát nội bộ của một ngân hàng.

Bảng 1.1 Tóm tắt quy trình đánh giá hệ thống kiểm soát nội bộ tại Ngân hàng thương mại

Tìm hiểu về Ngân hàng được kiểm toán

Giai đoạn 2: Đánh giá rủi ro kiểm soát

Thực hiện thử nghiệm kiểm soát

Báo cáo về đánh giá kiểm soát nội bộ

Kiểm toán viên tập trung tìm hiểu các nội dung mang tính chủ yếu sau đây:

- Thông tin về cơ cấu tổ chức của Ngân hàng;

- Chính sách kế toán Ngân hàng áp dụng;

Hệ thống kiểm soát nội bộ theo COSO bao gồm năm cấu phần quan trọng: môi trường kiểm soát, quy trình đánh giá rủi ro, hoạt động kiểm soát, hệ thống thông tin và truyền thông, cùng với giám sát kiểm soát Việc áp dụng những cấu phần này giúp nâng cao hiệu quả quản lý và giảm thiểu rủi ro trong tổ chức.

Kiểm toán viên phải xác định được các nội dung sau đây:

- Nhận diện các mục tiêu kiểm soát đã đề ra của Ngân hàng;

- Nhận diện các kiểm soát đặc thù có ảnh hưởng lớn đến việc thỏa mãn mục tiêu kiểm soát của Ngân hàng;

Nhận diện và đánh giá nhược điểm của kiểm soát nội bộ là rất quan trọng, bởi sự thiếu hụt các kiểm soát thích đáng có thể làm gia tăng nguy cơ xảy ra sai phạm trong báo cáo tài chính Việc này không chỉ ảnh hưởng đến độ tin cậy của thông tin tài chính mà còn có thể dẫn đến những hệ lụy nghiêm trọng cho tổ chức.

Sau khi hiểu rõ về Ngân hàng được kiểm toán và môi trường hoạt động của Ngân hàng, bao gồm cả hệ thống kiểm soát nội bộ, tiến hành thực hiện thủ tục Walk-through.

- Đánh giá tính hiệu lực của kiểm soát nội bộ;

Đánh giá thái độ của Ban Giám đốc trong việc hợp tác khắc phục các nhược điểm và vấn đề tồn tại trong quy trình hoạt động, quản lý của Ngân hàng là rất quan trọng Sự hợp tác này không chỉ giúp nâng cao hiệu quả quản lý mà còn cải thiện chất lượng dịch vụ của ngân hàng Việc nhận diện và giải quyết kịp thời các vấn đề sẽ tạo ra môi trường làm việc tích cực, đồng thời tăng cường sự tin tưởng của khách hàng vào ngân hàng.

- Kiến nghị để khắc phục các nhược điểm trong kiểm soát nội bộ của Ngân hàng được kiểm toán

Các thủ tục kiểm toán được áp dụng

- Thủ tục phân tích; và

- Thông tin thu thập từ cuộc kiểm toán trước;

- Sử dụng lưu đồ trong việc mô tả lại quy trình sau khi thực hiện thử nghiệm kiểm soát;

- So sánh giữa quy trình nghiệp vụ thực tế và lý thuyết

1.4 Đánh giá kiểm soát nội bộ trong môi trường công nghệ thông tin

1.4.1 Khái quát về kiểm soát nội bộ trong môi trường công nghệ thông tin

Kiểm soát nội bộ của ngân hàng bao gồm cả yếu tố thủ công và tự động, ảnh hưởng đến việc đánh giá rủi ro của kiểm toán viên và các thủ tục kiểm toán tiếp theo Sự lựa chọn giữa các yếu tố này cũng tác động đến cách thức tạo lập, ghi chép, xử lý và báo cáo các giao dịch.

Đánh giá kiểm soát nội bộ trong môi trường công nghệ thông tin

1.4.1 Khái quát về kiểm soát nội bộ trong môi trường công nghệ thông tin

Kiểm soát nội bộ của ngân hàng bao gồm cả yếu tố thủ công và tự động, ảnh hưởng đến việc đánh giá rủi ro của kiểm toán viên và các thủ tục kiểm toán tiếp theo Sự lựa chọn giữa các yếu tố này cũng tác động đến quy trình tạo lập, ghi chép, xử lý và báo cáo các giao dịch.

Các kiểm soát thủ công trong ngân hàng bao gồm quy trình phê duyệt, rà soát giao dịch, đối chiếu và theo dõi các khoản đối chiếu Bên cạnh đó, ngân hàng cũng áp dụng các kiểm soát tự động để thực hiện việc lập, ghi chép, xử lý và báo cáo giao dịch dưới dạng điện tử, nhằm thay thế cho tài liệu giấy.

Các kiểm soát trong hệ thống công nghệ thông tin bao gồm cả kiểm soát tự động và kiểm soát thủ công Kiểm soát thủ công có thể hoạt động độc lập với công nghệ thông tin hoặc dựa vào dữ liệu từ hệ thống này để giám sát tính hiệu quả của các kiểm soát tự động và xử lý các tình huống ngoại lệ Khi công nghệ thông tin được sử dụng để tạo lập và báo cáo các giao dịch tài chính, hệ thống và phần mềm cần có các kiểm soát liên quan đến các tài khoản quan trọng, đảm bảo tính hiệu quả của các kiểm soát thủ công phụ thuộc vào công nghệ thông tin.

1.4.2 Đặc điểm kiểm soát nội bộ của Ngân hàng được kiểm toán trong môi trường công nghệ thông tin

Nhìn chung, công nghệ thông tin mang lại nhiều lợi ích cho kiểm soát nội bộ Công nghệ thông tin giúp cho Ngân hàng có khả năng:

Áp dụng nhất quán các quy tắc hoạt động đã được thiết lập giúp thực hiện các tính toán phức tạp, đặc biệt trong việc xử lý khối lượng giao dịch và dữ liệu lớn.

- Nâng cao tính kịp thời, tính sẵn có và độ chính xác của thông tin;

- Tạo điều kiện thuận tiện cho việc phân tích thông tin;

- Nâng cao khả năng giám sát hoạt động của Ngân hàng, cũng như giám sát các chính sách và thủ tục của Ngân hàng;

- Giảm nguy cơ các kiểm soát bị vô hiệu hóa;

Nâng cao hiệu quả phân chia nhiệm vụ bằng cách áp dụng các biện pháp kiểm soát an ninh trong ứng dụng, cơ sở dữ liệu và hệ điều hành.

Việc áp dụng công nghệ thông tin trong ngân hàng không chỉ mang lại nhiều lợi ích mà còn tiềm ẩn những rủi ro đáng kể đối với kiểm soát nội bộ.

Tin cậy vào một hệ thống hoặc chương trình có thể dẫn đến rủi ro khi chúng xử lý dữ liệu không chính xác hoặc sử dụng thông tin sai lệch, gây ra hậu quả nghiêm trọng trong quá trình ra quyết định.

Truy cập dữ liệu trái phép có thể gây ra hậu quả nghiêm trọng như xóa hoặc thay đổi dữ liệu, dẫn đến việc hạch toán các giao dịch không đúng thẩm quyền, không có thật hoặc không chính xác Những rủi ro này càng gia tăng khi nhiều người cùng truy cập vào một cơ sở dữ liệu chung.

Nhân viên phụ trách hệ thống công nghệ thông tin có thể được cấp quyền truy cập vượt quá mức cần thiết cho công việc của họ, dẫn đến việc vi phạm nguyên tắc phân nhiệm.

- Những thay đổi trái phép dữ liệu gốc;

- Những thay đổi trái phép hệ thống hoặc chương trình;

- Thất bại trong việc tạo lập những thay đổi cần thiết đối với hệ thống hoặc chương trình;

- Can thiệp thủ công không chính xác;

- Khả năng mất dữ liệu hoặc không thể truy cập vào dữ liệu khi được yêu cầu

1.4.3 Quy trình đánh giá kiểm soát nội bộ trong môi trường công nghệ thông tin của Ngân hàng thương mại

Môi trường công nghệ thông tin đang ngày càng phức tạp, với sự phụ thuộc lớn vào thông tin từ các hệ thống và quy trình CNTT Các quy định mới nhằm khôi phục lòng tin của nhà đầu tư tập trung vào kiểm soát nội bộ và yêu cầu đánh giá độc lập về hiệu quả của các biện pháp này Điều này đồng nghĩa với việc các ngân hàng kiểm toán cần có kiến thức vững về công nghệ thông tin trong quá trình kiểm toán Các kiểm toán viên độc lập cần hiểu rõ hệ thống CNTT của ngân hàng để lập kế hoạch và thực hiện kiểm toán hiệu quả, cũng như xác định thời điểm cần tư vấn từ các chuyên gia.

Việc áp dụng công nghệ thông tin đã làm thay đổi cách thức thực hiện các hoạt động kiểm soát Đối với kiểm toán viên, việc đánh giá kiểm soát nội bộ thông qua hệ thống công nghệ thông tin, bao gồm cả kiểm soát chung và kiểm soát ứng dụng, được coi là hiệu quả khi đảm bảo tính toàn vẹn của thông tin và tính bảo mật của dữ liệu trong hệ thống.

Các kiểm soát chung về công nghệ thông tin bao gồm các chính sách và thủ tục thiết yếu nhằm hỗ trợ hiệu quả hoạt động của các chương trình ứng dụng Những kiểm soát này áp dụng cho cả máy chủ lớn, nhỏ và môi trường người dùng cuối, giúp duy trì tính toàn vẹn của thông tin và bảo mật dữ liệu Chúng thường bao gồm các biện pháp kiểm soát nhằm đảm bảo an toàn và bảo vệ thông tin.

- Trung tâm dữ liệu và các hoạt động kết nối mạng;

- Mua sắm, thay đổi và bảo trì hệ thống phần mềm;

- Mua sắm, phát triển và bảo trì các hệ thống ứng dụng

Kiểm soát chương trình ứng dụng là các thủ tục thủ công hoặc tự động, hoạt động ở cấp độ chu trình kinh doanh và áp dụng cho việc xử lý giao dịch của các chương trình ứng dụng riêng lẻ Những kiểm soát này có thể mang tính ngăn chặn hoặc phát hiện, nhằm đảm bảo tính toàn vẹn của dữ liệu kế toán Chúng liên quan đến các quy trình tạo lập, ghi chép, xử lý và báo cáo các giao dịch hoặc dữ liệu tài chính, đảm bảo rằng các giao dịch đã được phê duyệt, ghi nhận và xử lý đầy đủ, chính xác Ví dụ, kiểm tra tự động dữ liệu đầu vào và theo dõi các báo cáo tổng hợp ngoại lệ hoặc chỉnh sửa tại thời điểm nhập dữ liệu.

Chương 1 nghiên cứu tổng quan những cơ sở lý luận chung về hệ thống kiểm soát nội bộ dựa trên những nguyên tắc thiết lập của COSO và Uỷ ban Basel, đồng thời dựa trên các quy định pháp luật, chuẩn mực và thông lệ quốc tế để khái quát hoá quy trình kiểm toán báo cáo tài chính Ngân hàng thương mại và quy trình đánh giá hệ thống kiểm soát nội bộ Ngân hàng thương mại; và cuối cùng là hoạt động đánh giá hệ thống kiểm soát nội bộ Ngân hàng thương mại trong môi trường công nghệ thông tin.

THỰC TRẠNG QUY TRÌNH ĐÁNH GIÁ HỆ THỐNG KIỂM SOÁT NỘI BỘ NGÂN HÀNG THƯƠNG MẠI TRONG KIỂM TOÁN BÁO CÁO TÀI CHÍNH DO CÔNG TY TNHH ERNST & YOUNG VIỆT NAM THỰC HIỆN

Giới thiệu về Ernst & Young Việt Nam

2.1.1 Quá trình hình thành và phát triển a) Ernst & Young Global Ltd

The name Ernst & Young originates from its two founders, Alwin C Ernst and Arthur Young Arthur Young, born in 1863 in Glasgow, Scotland, graduated in law but shifted his focus to banking and investment In 1890, he moved to the U.S to pursue a career in accounting, and in 1906, he co-founded Arthur Young & Company with his brother Stanley Alwin C Ernst, born in 1881 in Cleveland, U.S., began his career in accounting after graduating from university By 1903, he and his brother Theodore established a small public accounting firm called Ernst & Ernst In early 1924, they expanded into the global market by partnering with firms in the U.K., with Young aligning with Broads Paterson & Co and Ernst with Whinney Smith & Whinney.

AC Ernst và Arthur Young, dù chưa từng gặp nhau, đều ra đi vào năm 1948 Triết lý của họ tiếp tục sống mãi, dẫn đến việc hợp nhất hai công ty vào năm 1989 thành Ernst & Young Đến năm 2018, Ernst & Young Global ghi nhận doanh thu 34,8 tỷ đô la Mỹ, với trụ sở chính đặt tại London, Anh.

Giá trị của Ernst & Young:

Ernst & Young được xây dựng từ những con người

• Thể hiện tính chính trực, sự tôn trọng và tinh thần tập thể;

• Xây dựng quan hệ và niềm tin từ hành động đúng đắn; và

• Tràn đầy nghị lực, nhiệt tình và dũng cảm đi đầu

Phạm vị hoạt động của Ernst & Young Global trên toàn thế giới:

Sơ đồ 2.1 Phạm vi hoạt động của Ernst & Young trên Thế giới

Sứ mệnh của Ernst & Young:

Ernst & Young cam kết cung cấp dịch vụ chuyên nghiệp với chất lượng tối ưu, hỗ trợ khách hàng đạt được mục tiêu và triển khai kế hoạch phát triển hiệu quả Đồng thời, công ty cũng hướng đến việc tạo ra giá trị tích cực cho cộng đồng và xã hội.

Mục tiêu của Ernst & Young: “Building a better working world”

Ernst & Young (EY) cam kết xây dựng một thế giới làm việc tốt đẹp hơn thông qua việc cung cấp dịch vụ chất lượng và hiểu biết sâu sắc, từ đó tạo dựng lòng tin của nhà đầu tư vào thị trường vốn và nền kinh tế toàn cầu EY không chỉ phát triển các nhà lãnh đạo xuất sắc mà còn cung cấp nguồn nhân lực chất lượng cao cho xã hội, đóng vai trò quan trọng trong việc nâng cao giá trị cho nhân viên, khách hàng và cộng đồng Công ty TNHH Ernst & Young Việt Nam cũng góp phần vào sứ mệnh này.

Công ty TNHH Ernst & Young Việt Nam (EY Việt Nam) là doanh nghiệp 100% vốn nước ngoài, thuộc khu vực Châu Á – Thái Bình Dương và tiểu khu vực Đông Nam Á (ASEAN) của Ernst & Young Global EY Việt Nam hoạt động theo Giấy phép đầu tư số 448/GP, được cấp bởi Ủy Ban vào ngày 03 tháng 11 năm 1992.

Trụ sở chính (Head-office): Tầng 28 Tháp Bitexco, Số 2, Đường Hải Triều,

Phường Bến Nghé, Quận 1, Thành phố Hồ Chí Minh

Chi nhánh: Tầng 8 Tòa nhà CornerStone, 16 Phan Chu Trinh, Quận Hoàn

Kiếm, Thành phố Hà Nội

2.1.2 Hoạt động - cơ cấu tổ chức của công ty TNHH Ernst & Young Việt Nam a) Các lĩnh vực hoạt động

Sơ đồ 2.2: Các dịch vụ EY Việt Nam cung cấp b) Cơ cấu tổ chức của Công ty TNHH Ernst & Young Việt Nam

Công ty TNHH Ernst & Young Việt Nam cũng là một thành viên của Ernst &

Young Global là lý do khiến cơ cấu tổ chức và mô hình kinh doanh của EY Việt Nam được xây dựng dựa trên mô hình của Ernst & Young Global.

Ban Quản trị khu vực ASEAN có quyền quyết định cao nhất và chịu trách nhiệm thực hiện các chiến lược quản trị như kiểm soát chất lượng, phát triển thị trường, quản trị rủi ro, và đảm bảo tăng trưởng Bên cạnh đó, ban cũng chú trọng nâng cao chất lượng nguồn nhân lực cho các công ty trong khu vực Đông Nam Á, bao gồm cả EY.

Việt Nam Cơ cấu tổ chức của Công ty TNHH Ernst & Young Việt Nam được khái quát bằng sơ đồ 2.3 dưới đây

Sơ đồ 2.3: Cơ cấu tổ chức Công ty TNHH Ernst & Young Việt Nam

Cơ cấu tổ chức của Bộ phận Nghiệp vụ tại EY Việt Nam được chia thành nhiều phòng ban và nhóm, với mỗi nhóm đảm nhận công việc theo hệ thống từ cấp trên xuống cấp dưới Sự phân chia này tuân thủ các quy định của Kiểm toán Quốc tế và Việt Nam, giúp thuận tiện trong việc phân công nhiệm vụ và theo dõi tiến độ hoàn thành công việc.

Sơ đồ 2.4: Cơ cấu trong Bộ phận Nghiệp vụ

Partner - Tổng giám đốc/Phó tổng giám đốc kiểm toán là thành viên trong Ban

Quản trị, là người chịu trách nhiệm kí kết hợp đồng kiểm toán và chất lượng cuộc kiểm toán

Director - Giám đốc kiểm toán là thành viên thành viên Ban Giám đốc, là người chịu trách nhiệm trong hoạt động kiểm toán của khách khàng

Phòng Kế toán Phòng Kiểm toán

Phòng Kiểm toán - Doanh nghiệp

Phòng Kiểm toán – Doanh nghiệp phi Tài chính

Chủ nghiệm kiểm toán cấp cao là người chịu trách nhiệm theo dõi và đảm bảo chất lượng của quá trình kiểm toán, đồng thời đưa ra ý kiến và hướng dẫn cho nhóm kiểm toán.

Manager - Chủ nhiệm kiểm toán là người chịu trách nhiệm cho cuộc kiểm toán và xây dựng các chương trình kiểm toán

Senior - Trưởng nhóm kiểm toán là người chịu trách nhiệm phân công, theo dõi tiến độ và hoàn thành công việc đối với nhóm kiểm toán

Staff - Trợ lý kiểm toán là người tham gia thực hiện các phần hành cụ thể của cuộc kiểm toán

2.1.3 Kinh nghiệm của EY trong kiểm toán báo cáo tài chính Tổ chức tín dụng.

Cơ sở pháp lý về hệ thống kiểm soát nội bộ Ngân hàng thương mại của Việt Nam

Để cung cấp dịch vụ tối ưu cho thị trường tài chính Việt Nam, đặc biệt là cho các tổ chức tài chính đang hoạt động tại đây, việc thấu hiểu hệ thống tài chính của đất nước là vô cùng quan trọng.

2.2 Cơ sở pháp lý về hệ thống kiểm soát nội bộ Ngân hàng thương mại của Việt Nam

2.2.1 Quyết định 36/2006/QĐ-NHNN và Quyết định 37/2006/QĐ-NHNN

Trước sự phát triển của hệ thống ngân hàng, Quyết định số 03/1998/QĐ-NHNN3 đã trở nên lạc hậu, không đáp ứng được yêu cầu của các TCTD Do đó, Quyết định số 36/2006/QĐ-NHNN ra đời vào ngày 01/8/2006, thay thế Quyết định cũ và quy định rõ về hoạt động kiểm tra, kiểm soát nội bộ, khẳng định rằng đây là phần không thể tách rời trong hoạt động hàng ngày của TCTD và cần được kiểm toán nội bộ độc lập Quyết định này cũng tiệm cận các tiêu chuẩn quốc tế, phù hợp với quy định của Ủy ban BASEL Cùng ngày, Quyết định số 37/2006/QĐ-NHNN về Quy chế kiểm toán nội bộ cũng được ban hành, giải thích rõ khái niệm, mục tiêu và phương pháp thực hiện kiểm toán nội bộ Quy định này chỉ rõ rằng kiểm toán nội bộ phải được tổ chức theo hệ thống thống nhất, trực thuộc Ban kiểm soát, nhằm tăng tính độc lập trong hoạt động kiểm toán Tuy nhiên, Ban kiểm soát vẫn chưa hoàn toàn độc lập với bộ phận được kiểm tra, và chức năng của họ chủ yếu dừng lại ở việc kiểm tra báo cáo tài chính và xử lý vấn đề phát sinh.

Vào ngày 29/12/2011, Ngân hàng Nhà nước Việt Nam đã ban hành Thông tư số 44/2011/TT-NHNN, quy định về hệ thống kiểm soát nội bộ và kiểm toán nội bộ đối với tổ chức tín dụng (TCTD) và chi nhánh ngân hàng nước ngoài Thông tư 44 nhằm nâng cao hiệu quả quản lý và giám sát hoạt động của các tổ chức tài chính, đảm bảo tính minh bạch và an toàn trong hệ thống ngân hàng.

Hệ thống kiểm soát nội bộ là yếu tố quan trọng mà các tổ chức tín dụng (TCTD) và chi nhánh ngân hàng nước ngoài cần xây dựng Hệ thống này hỗ trợ Tổng giám đốc (Giám đốc) trong việc điều hành các hoạt động nghiệp vụ một cách an toàn, hiệu quả và tuân thủ pháp luật.

TCTD và chi nhánh ngân hàng nước ngoài cần thực hiện kiểm soát chặt chẽ việc tuân thủ pháp luật cùng các quy định nội bộ Điều này bao gồm việc giám sát tất cả các hoạt động nghiệp vụ tại trụ sở chính, sở giao dịch, chi nhánh, văn phòng đại diện, đơn vị sự nghiệp và công ty con Ngoài ra, TCTD cũng phải thường xuyên theo dõi việc chấp hành pháp luật và các quy định nội bộ đối với các công ty liên kết của tổ chức tín dụng theo quy định hiện hành.

Khi phát hiện sai phạm và vướng mắc trong hoạt động kinh doanh của TCTD, chi nhánh ngân hàng nước ngoài cần nhanh chóng xác định và thực hiện các biện pháp khắc phục hiệu quả.

Hằng năm, Tổng giám đốc các TCTD và chi nhánh ngân hàng nước ngoài phải thực hiện việc rà soát, kiểm tra và đánh giá hệ thống kiểm soát nội bộ tại từng đơn vị, bộ phận và hoạt động nghiệp vụ Kết quả của quá trình tự kiểm tra này cần được báo cáo gửi đến Hội đồng quản trị, Hội đồng thành viên, Ban kiểm soát và Ngân hàng Nhà nước trong thời hạn quy định.

30 ngày kể từ ngày kết thúc năm tài chính; Riêng quỹ tín dụng nhân dân gửi cho NHNN chi nhánh

Các tổ chức tín dụng (TCTD) và chi nhánh ngân hàng nước ngoài cần thiết lập quy trình theo dõi và đánh giá chất lượng kiểm toán nội bộ, đồng thời thực hiện đánh giá nội bộ nhằm đảm bảo hiệu quả hoạt động này Kết quả của các đánh giá nội bộ hàng năm phải được báo cáo cho Ban kiểm soát và ghi nhận trong báo cáo kiểm toán nội bộ thường niên Hệ thống kiểm toán nội bộ của TCTD (trừ quỹ tín dụng nhân dân) phải được tổ chức một cách thống nhất, có thể theo ngành dọc hoặc tại hội sở chính, tùy thuộc vào quy mô và đặc thù hoạt động Kiểm toán nội bộ sẽ trực thuộc Ban kiểm soát và chịu sự chỉ đạo trực tiếp từ Ban này Đối với quỹ tín dụng nhân dân, chỉ có một kiểm soát viên chuyên trách thực hiện kiểm toán nội bộ mà không có Ban kiểm soát.

Dựa trên quy mô, mức độ và đặc điểm hoạt động của tổ chức tín dụng, Hội đồng quản trị hoặc Hội đồng thành viên sẽ quyết định về tổ chức bộ máy kiểm toán nội bộ, cùng với chế độ lương, thưởng và phụ cấp cho các vị trí như kiểm toán viên nội bộ, Trưởng kiểm toán nội bộ và Phó trưởng kiểm toán nội bộ, dựa trên đề nghị của Ban kiểm soát.

Kiểm toán nội bộ tại chi nhánh ngân hàng nước ngoài có thể được thực hiện bởi bộ phận kiểm toán nội bộ của hội sở chính hoặc hội sở khu vực, theo quy định tại khoản 1 Điều 89 của Luật Các tổ chức tín dụng.

Từ năm 2011 đến nay, nhiều vụ bê bối đã dẫn đến sự sụp đổ của các ngân hàng thương mại tại Việt Nam, phản ánh sự lỏng lẻo trong kiểm soát nội bộ Thông tư 44 cũng cho thấy sự không tương thích với các tiêu chuẩn quốc tế về hệ thống kiểm soát nội bộ Để khắc phục những hạn chế này, vào cuối năm 2018, Ngân hàng Nhà nước đã ban hành Thông tư 13/2018/TT-NHNN nhằm cải thiện và sửa đổi các vấn đề còn tồn tại trong Thông tư 44.

Thông tư số 13/2018/TT-NHNN đã quy định chi tiết về hệ thống kiểm soát nội bộ của ngân hàng thương mại và chi nhánh ngân hàng nước ngoài, tạo ra khung pháp lý đồng bộ cho việc thiết lập hệ thống kiểm soát nội bộ và quản trị rủi ro Thông tư này giúp giải quyết những khó khăn trong việc xây dựng hệ thống kiểm soát nội bộ cho hoạt động ngân hàng Các quy định trong Thông tư 13 rất cụ thể và rõ ràng, tiệm cận với thông lệ quốc tế Hệ thống kiểm soát nội bộ được thiết lập theo ba tuyến bảo vệ độc lập, nhằm kiểm soát, phòng ngừa, phát hiện và xử lý kịp thời rủi ro trong hoạt động ngân hàng, tương đồng với mô hình của Uỷ ban Basel.

- Tuyến bảo vệ thứ nhất có chức năng nhận dạng, kiểm soát và giảm thiểu rủi ro do các bộ phận nghiệp vụ có liên quan thực hiện;

Tuyến bảo vệ thứ hai đóng vai trò quan trọng trong việc xây dựng chính sách quản lý rủi ro, thiết lập các quy định nội bộ liên quan đến quản lý rủi ro, cũng như thực hiện việc đo lường, theo dõi rủi ro và đảm bảo tuân thủ các quy định pháp luật.

- Tuyến bảo vệ thứ ba có chức năng kiểm toán nội bộ do bộ phận kiểm toán nội bộ thực hiện

Thông tư 13 quy định rằng hệ thống kiểm soát nội bộ phải bao gồm đầy đủ 5 cấu phần theo nguyên tắc COSO, bao gồm giám sát của quản lý cấp cao, kiểm soát nội bộ, quản lý rủi ro, đánh giá nội bộ về mức đầy đủ vốn và kiểm toán nội bộ.

Ngoài ra, thông tư 13/2018 cũng quy định về việc đánh giá và giám sát mức đủ vốn của NHTM

Kiểm toán nội bộ cần tuân thủ các nguyên tắc độc lập, khách quan và chuyên nghiệp theo chuẩn mực đạo đức nghề nghiệp Thông tư 13 yêu cầu có ít nhất một kiểm toán viên có trình độ chuyên môn cao về công nghệ thông tin, thể hiện sự nhận thức và cập nhật với xu thế phát triển toàn cầu.

Quy trình đánh giá kiểm soát nội bộ Ngân hàng thương mại trong kiểm toán báo cáo tài chính do công ty TNHH Ernst & Young Việt Nam thực hiện

2.3.1 Phân tích quy trình đánh giá hệ thống kiểm soát nội bộ do công ty TNHH Ernst & Young Việt Nam thực hiện

Quy trình đánh giá hệ thống kiểm soát nội bộ trong kiểm toán Báo cáo tài chính của EY Việt Nam được thực hiện qua 04 giai đoạn, như đã thể hiện trong sơ đồ 2.5.

Sơ đồ 2.5: Quy trình đánh giá kiểm soát nội bộ tại EY Việt Nam

(Nguồn: Công ty TNHH Ernst & Young Việt Nam)

Giai đoạn 1: Lập kế hoạch và phát hiện rủi ro;

Giai đoạn 2: Xác định chiến lược kiểm toán và đánh giá rủi ro;

Giai đoạn 3: Thực hiện các thủ tục kiểm toán; và

Giai đoạn 4: Kết luận và phát hành Báo cáo kiểm toán

Trong quá trình kiểm toán, các kiểm toán viên thường tiến hành đánh giá kiểm soát nội bộ tại ngân hàng trong các cuộc kiểm toán giữa kỳ.

Được biết đến với thuật ngữ "Half year" hoặc "Interim", thông tin này sẽ được cập nhật trong cuộc kiểm toán cuối kỳ, hay còn gọi là "Final year" Mục đích là thu thập đầy đủ dữ liệu, từ đó nâng cao tính toàn diện trong việc đánh giá Ngân hàng được kiểm toán.

Phương pháp đánh giá hệ thống kiểm soát nội bộ tại ngân hàng chủ yếu sử dụng các kỹ thuật kiểm toán như "theo dõi quy trình", "kiểm tra", "phỏng vấn" và một số biện pháp khác Trong giai đoạn lập kế hoạch và phát hiện rủi ro, kiểm toán viên cần thu thập thông tin đầy đủ về ngân hàng và môi trường hoạt động của nó, bao gồm cả hệ thống kiểm soát nội bộ Điều này giúp xác định và đánh giá các rủi ro tiềm ẩn có thể dẫn đến sai sót trọng yếu, từ đó xây dựng chiến lược kiểm toán tổng thể và kế hoạch kiểm toán chi tiết, xác định lịch trình, nội dung và phạm vi các thủ tục kiểm toán để xử lý các rủi ro đã được đánh giá.

Tìm hiểu về Ngân hàng được kiểm toán và môi trường của Ngân hàng

Kiểm toán viên tiến hành tìm hiểu các nội dung liên quan đến Ngân hàng được kiểm toán và môi trường hoạt động của Ngân hàng, theo trình tự đã được nêu trong sơ đồ 2.6.

Sơ đồ 2.6: Các nội dung tìm hiểu về Ngân hàng được kiểm toán

(Nguồn: Công ty TNHH Ernst & Young Việt Nam)

Bước đầu tiên trong quá trình kiểm toán ngân hàng là tìm hiểu đặc điểm và lĩnh vực kinh doanh của ngân hàng được kiểm toán, cũng như môi trường hoạt động của họ Kiểm toán viên sẽ sử dụng bộ câu hỏi chuẩn của EY Việt Nam để phỏng vấn các đối tượng liên quan như Kế toán trưởng, Giám đốc tài chính và Trưởng phòng nghiệp vụ Mục tiêu là thu thập thông tin cần thiết để đánh giá tình hình tài chính và hoạt động của ngân hàng.

Nền kinh tế hiện đang trải qua nhiều biến động đáng kể, ảnh hưởng trực tiếp đến lĩnh vực Ngân hàng Những thay đổi này bao gồm lãi suất, tỷ giá hối đoái và tình hình tài chính toàn cầu, tạo ra áp lực lớn lên các ngân hàng trong việc duy trì ổn định và tăng trưởng Để đối phó với những thách thức này, các ngân hàng đã áp dụng nhiều chiến lược linh hoạt, như cải thiện quản lý rủi ro, tối ưu hóa quy trình hoạt động và đẩy mạnh chuyển đổi số, nhằm nâng cao khả năng cạnh tranh và phục vụ khách hàng tốt hơn.

- Hiện nay có những thay đổi về quy định, chính sách của nhà nước áp dụng cho ngành Ngân hàng?

- Ngân hàng có áp dụng những những quy định, chính sách đó như thế nào?

- Ngân hàng hiện đang cung cấp những hoạt động nào?

- Ngân hàng cung cấp những dịch vụ gì?

- Ngân hàng đang có những hoạt động kinh doanh chính nào?

- Chính sách kế toán mà Ngân hàng đang áp dụng là gì?

- Ngân hàng có xây dựng các nội quy quy định của đơn vị tuân thủ theo quy định của cơ quan Nhà nước không?

- Ngân hàng có tuân thủ việc áp dụng các nội quy quy định của cơ quan Nhà nước không?

Mỗi lĩnh vực kinh doanh đều có những đặc điểm riêng, và việc nghiên cứu kỹ lưỡng về đặc điểm của ngành Ngân hàng là rất quan trọng để hiểu rõ hơn về môi trường hoạt động của nó.

Bước 2: Nhận diện các giao dịch với các bên liên quan

Ngân hàng được kiểm toán thường có nhiều giao dịch với các bên liên quan quan trọng, do đó, kiểm toán viên cần chú ý đến vấn đề này Để xác định các mối quan hệ và giao dịch với bên liên quan có liên quan đến hoạt động chuyển giá hay không, kiểm toán viên cần xác định rõ các bên liên quan và tìm hiểu thông tin chung về họ Điều này được quy định rõ ràng trong Chuẩn mực Kiểm toán Việt Nam số 550 (VSA số 550) về các bên liên quan.

Bước 3: Đánh giá về tính hoạt động liên tục của Ngân hàng được kiểm toán

Nguyên tắc hoạt động liên tục ("Going concern") đóng vai trò quan trọng trong việc kiểm toán, ảnh hưởng lớn đến ý kiến của kiểm toán viên Để đưa ra đánh giá chính xác về tính hoạt động liên tục của ngân hàng, kiểm toán viên cần tuân thủ Chuẩn mực Kiểm toán Việt Nam số 570 (ISA 570) liên quan đến hoạt động này.

Bước 4: Tìm hiểu vai trò của công nghệ thông tin trong Ngân hàng được kiểm toán

Tại EY Việt Nam, nhóm chuyên gia công nghệ thông tin sẽ tiến hành kiểm tra hệ thống thông tin kế toán và các nghiệp vụ liên quan, nhằm đảm bảo rằng hệ thống công nghệ thông tin tại ngân hàng được kiểm toán hoạt động hiệu quả Điều này sẽ cung cấp cơ sở cho kiểm toán viên đưa ra ý kiến kiểm toán chính xác.

Sau khi hoàn thành 4 bước đã nêu, kiểm toán viên sẽ tổng hợp và trình bày kết quả thu thập được trong Giấy tờ làm việc số 1 của mình.

Mẫu 2.1 Giấy tờ làm việc số 1: Tìm hiểu về Ngân hàng M Đơn vị được kiểm toán: Ngân hàng TMCP M

Kì kế toán: 31.12.2018 Người thực hiện: LTN Người kiểm tra: TTN

Thu thập thông tin về khách hàng và môi trường hoạt động là cần thiết để nhận diện và phân tích các sự kiện, giao dịch và thực tiễn kinh doanh của khách hàng, từ đó đánh giá ảnh hưởng của chúng đến Báo cáo Tài chính.

Thông tin chung về đơn vị khách hàng:

Các hoạt động chính của Ngân hàng:

Thông tin về Ban Điều hành/Ban Giám đốc tại Ngân hàng khách hàng:

Các chính sách của nước sở tại có ảnh hưởng đến hoạt động kinh doanh của Ngân hàng khách hàng:

Mô tả rủi ro Ảnh hưởng Rủi ro đáng kể

1/ Rủi ro có sai sót trọng yếu ở cấp độ Báo cáo Tài chính và biện pháp xử lý (Ví dụ, rủi ro do BGĐ khống chế KSNB, do khiếm khuyết trong môi trường kiểm soát, BGĐ thiếu năng lực…)

2/ Rủi ro có sai sót trọng yếu ở cấp độ cơ sở dẫn liệu và các thủ tục kiểm toán cụ thể

(Nguồn: Trích từ Phụ lục 1)

Kết quả sau khi tìm hiểu đầy đủ thông tin của NHTM CP M sẽ được trình bày ở Phụ lục 1 dựa trên Mẫu giấy tờ làm việc số 1

Tìm hiểu và đánh giá kiểm soát nội bộ ở cấp độ toàn Ngân hàng:

Trong giai đoạn này, kiểm toán viên sẽ tập trung vào việc đánh giá hệ thống kiểm soát nội bộ toàn Ngân hàng, dựa trên 05 thành phần của COSO Việc này được thực hiện thông qua bảng hỏi chuẩn hóa theo mẫu của EY Việt Nam.

Kết quả thực hiện đánh giá hệ thống kiểm soát nội bộ tại NHTM của EY Việt Nam

2.4.1 Vấn đề về môi trường kiểm soát

Thái độ và quan điểm của Ban giám đốc cùng các lãnh đạo phòng nghiệp vụ tại Ngân hàng chịu ảnh hưởng lớn từ các nhà quản lý cấp trên như Hội đồng thành viên và Tổng giám đốc Cách thức điều hành của Ban giám đốc được xây dựng dựa trên việc tuân thủ các chính sách, chế độ của ngành Ngân hàng cũng như các quy định pháp luật Nhà Nước.

Tại Ngân hàng, Ban giám đốc vẫn chưa nhận thức đầy đủ về tầm quan trọng của việc nhận dạng, đánh giá và phân tích rủi ro, điều này ảnh hưởng đến việc hoàn thành kế hoạch kinh doanh và hiệu quả hoạt động Qua quá trình kiểm toán, cho thấy một số cán bộ vẫn chưa chú trọng đến vấn đề này.

Ban lãnh đạo cam kết duy trì hoạt động kinh doanh minh bạch và trung thực, đặc biệt trong việc lập báo cáo tài chính Ngân hàng tuân thủ các chuẩn mực kế toán trong nước, thông lệ quốc tế và quy định của Ngân hàng Nhà nước để đảm bảo tính chính xác và đáng tin cậy của các báo cáo tài chính.

Ban lãnh đạo Ngân hàng đã chú trọng nâng cao chất lượng hệ thống Kiểm soát nội bộ, nhưng chủ yếu thông qua văn bản hướng dẫn mà chưa thường xuyên tiếp xúc trực tiếp với cán bộ nhân viên Văn hóa kiểm soát và văn hóa Ngân hàng đã được xây dựng với những nét riêng, cùng với việc cải thiện chất lượng đội ngũ nhân sự và áp dụng hệ thống KPI để đánh giá hiệu quả công việc Tuy nhiên, các vấn đề này vẫn chưa được thực hiện và tuân thủ chặt chẽ, chưa được coi là vấn đề nền tảng của kiểm soát.

2.4.2 Vấn đề về đánh giá rủi ro

Đánh giá rủi ro là một hoạt động liên tục trong kinh doanh của ngân hàng, với mục tiêu kiểm soát và hạn chế rủi ro trong các quy trình nghiệp vụ Ngân hàng chú trọng đến phân tích, đánh giá và quản trị các loại rủi ro như rủi ro tín dụng, lãi suất, ngoại hối, tỷ giá, thanh toán, hoạt động và pháp lý Trong hoạt động tín dụng, rủi ro tín dụng được nhận diện là tổn thất tài chính do ngân hàng thiếu kiểm soát và giám sát khoản vay, cũng như quy trình thẩm định chưa chặt chẽ Ngoài ra, nguyên nhân gián tiếp từ phía khách hàng không thực hiện nghĩa vụ trả nợ đúng hạn cũng góp phần vào rủi ro này.

Quá trình giao dịch ngoại tệ và cho vay bằng ngoại tệ đều gắn liền với tỷ giá, dẫn đến rủi ro tỷ giá mà Ngân hàng đã nhận diện và tiến hành phân tích Tuy nhiên, ngân hàng hiện chưa có cán bộ đủ khả năng dự báo tỷ giá để phòng ngừa rủi ro này Về khả năng thanh toán, Ngân hàng xác định rằng để hoạt động kinh doanh hiệu quả, cần đảm bảo khả năng thanh toán và nhận diện rủi ro thanh toán có thể xảy ra Ban Giám đốc luôn chú trọng đến việc cân đối khả năng thanh toán thông qua việc quản lý nguồn vốn hợp lý, tích cực huy động vốn và tăng trưởng dư nợ, đồng thời không sử dụng nguồn vốn huy động ngắn hạn cho các khoản vay trung hạn và dài hạn.

Ngân hàng vẫn chưa đặt đủ trọng tâm vào các hoạt động đánh giá rủi ro, chủ yếu chỉ tập trung vào lĩnh vực tín dụng, trong khi các hoạt động nghiệp vụ khác lại chưa được quan tâm đầy đủ.

2.4.3 Vấn đề về các hoạt động kiểm soát

Ngân hàng thương mại là doanh nghiệp có hệ thống kiểm soát phức tạp và đầy đủ, với các quy trình nghiệp vụ được thiết lập thông qua nhiều thủ tục kiểm soát Các nguyên tắc như phân công phân nhiệm, bất kiêm nhiệm và nguyên tắc bốn mắt giúp tăng cường khả năng phát hiện và ngăn chặn rủi ro Tuy nhiên, vấn đề hiện tại không nằm ở thiết kế thủ tục mà ở việc thực hiện chúng, khi nhiều ngân hàng cắt giảm các chốt kiểm soát, làm tăng nguy cơ rủi ro Nhiều thủ tục như đổi mật khẩu hay làm hộ công việc bị xem nhẹ, dẫn đến việc gian lận và cấu kết trong các nghiệp vụ tín dụng Các vụ án lớn liên quan đến cán bộ ngân hàng gian lận trong cấp tín dụng và việc lộ mật khẩu do sự bất cẩn của giao dịch viên đã gây ra thất thoát nghiêm trọng cho ngân hàng và khách hàng Sự lỏng lẻo trong kiểm soát chứng từ cũng tạo điều kiện cho việc gian lận chữ ký, gây ra hàng loạt sai phạm nghiêm trọng.

2.4.4 Vấn đề về thông tin và truyền thông a) Thông tin và truyền thông nội bộ Ngân hàng

Ngân hàng thường xuyên cung cấp thông tin quan trọng cho nhân viên và ban lãnh đạo thông qua hệ thống truyền thông nội bộ Hệ thống này cho phép nhân viên cập nhật thông tin, đọc các văn bản và phiếu giao việc trên một ổ chung được kết nối với các máy tính Nhờ vào phương tiện này, toàn bộ nhân viên có thể tiếp nhận đầy đủ và chính xác các chỉ thị từ cấp trên, đồng thời hiểu rõ mối quan hệ và phối hợp công việc hiệu quả với các thành viên khác.

Hệ thống thông tin kế toán của Ngân hàng được xây dựng theo chuẩn mực kế toán và quy định của Nhà nước, với các tài khoản được phân hệ rõ ràng nhằm nâng cao khả năng kiểm soát Tuy nhiên, cách quản lý hệ thống tài khoản vẫn chưa thực sự tiện lợi trong quá trình sử dụng và tra cứu Một số tài khoản có tên gọi tương tự nhau, gây khó khăn và nhầm lẫn trong việc kiểm soát.

Hệ thống chứng từ kế toán của ngân hàng được xây dựng theo quyết định thống nhất của Hội đồng quản trị, đảm bảo nội dung chứng từ đầy đủ và tuân thủ quy định pháp luật Các chữ ký trên chứng từ được kiểm tra tính chính xác và đầy đủ Tuy nhiên, việc lưu trữ chứng từ hiện tại vẫn chưa khoa học, dễ dẫn đến nhầm lẫn và hư hỏng.

Trong thời đại công nghệ hiện nay, ngân hàng đã chuyển đổi toàn bộ hệ thống sổ sách kế toán sang sử dụng phần mềm kế toán chuyên dụng, giúp giảm thiểu rủi ro trong việc lưu trữ và kiểm soát chứng từ hợp pháp Hệ thống này cho phép thông tin được luân chuyển hiệu quả từ bên trong ra bên ngoài và ngược lại, nâng cao tính minh bạch và chính xác trong quản lý tài chính.

Kiểm soát thông tin trong Ngân hàng hiện nay là rất quan trọng, với các hệ thống công nghệ thông tin được thiết lập chặt chẽ để bảo vệ luồng thông tin Mặc dù đã có nhiều biện pháp để giảm thiểu nguy cơ xâm nhập từ bên ngoài, nhưng yếu tố con người vẫn là điểm yếu dễ bị tấn công nhất Do đó, Ngân hàng đã triển khai các chính sách và quy định nhằm bảo mật thông tin cho toàn bộ cán bộ nhân viên, nhằm giảm thiểu rủi ro thông tin bị lộ ra ngoài và bảo vệ hoạt động kinh doanh.

2.4.5 Vấn đề về các hoạt động giám sát

Ngân hàng thực hiện giám sát thường xuyên thông qua kiểm soát chéo từ lãnh đạo đến nhân viên, với báo cáo định kỳ lên Ban Quản trị để điều chỉnh nâng cao chất lượng kiểm soát Trong những năm gần đây, hoạt động giám sát đã được cải thiện, với quy trình giám sát kiểm soát được thực hiện định kỳ và ngẫu nhiên nhằm nâng cao sự tuân thủ quy chế Tuy nhiên, đội ngũ nhân viên vẫn gặp khó khăn về năng lực chuyên môn và kinh nghiệm trong kiểm toán, ảnh hưởng đến hiệu quả giám sát Một số quy trình giám sát của phòng kiểm tra nội bộ còn mang tính hình thức, thiếu sự phối hợp với cơ quan kiểm tra, đặc biệt trong lĩnh vực tín dụng, dẫn đến việc đánh giá chưa khách quan.

Đánh giá quy trình đánh giá kiểm soát nội bộ do EY VN thực hiện

Trong hơn 26 năm hoạt động tại Việt Nam, công ty TNHH Ernst & Young Việt Nam (EY Việt Nam) đã khẳng định vị thế hàng đầu trong lĩnh vực kiểm toán, đặc biệt đối với các tổ chức tín dụng, nhờ quy trình kiểm toán hiệu quả dựa trên công nghệ tiên tiến EY Việt Nam áp dụng các Chuẩn mực Kiểm toán Việt Nam và Quốc tế, cùng với các quy định của Nhà nước, để xây dựng quy trình Kiểm toán Báo cáo tài chính và đánh giá kiểm soát nội bộ Để duy trì chất lượng dịch vụ, EY Việt Nam tập trung vào phát triển nguồn nhân lực thông qua việc hợp tác với các trường đào tạo hàng đầu và tổ chức các chương trình đào tạo cập nhật kiến thức cho kiểm toán viên Công ty cam kết thực hiện đúng quy định về cập nhật kiến thức hàng năm cho kiểm toán viên, đảm bảo mỗi người hoàn thành tối thiểu 40 giờ học EY Việt Nam cũng tổ chức các khóa học do chuyên gia từ EY Global giảng dạy, đồng thời cho phép kiểm toán viên tham gia các chương trình của VACPA, nhằm nâng cao chất lượng dịch vụ kiểm toán.

EY Việt Nam luôn coi "con người" là tài sản giá trị nhất của công ty, thể hiện qua khẩu hiệu "building a better working world" Công ty không ngừng nỗ lực cải thiện môi trường làm việc, đặt con người ở vị trí trung tâm và tạo điều kiện phát triển cho từng cá nhân Nhờ đó, EY Việt Nam và EY Global đã vinh dự đứng trong Top đầu các doanh nghiệp có nơi làm việc tốt nhất tại Việt Nam và trên toàn thế giới, mang lại niềm tự hào lớn lao và động lực để khẳng định thông điệp của mình Sự khác biệt của EY còn đến từ ứng dụng công nghệ tiên tiến.

Công nghệ ngày càng trở thành yếu tố thiết yếu trong ngành kiểm toán, giúp rút ngắn thời gian và tiết kiệm chi phí EY đã đầu tư mạnh mẽ vào công nghệ kiểm toán, đặc biệt là nền tảng EY Canvas, nhằm nâng cao chất lượng dịch vụ và xây dựng niềm tin cho nhà đầu tư EY Canvas hỗ trợ kiểm toán viên trong việc lập kế hoạch và theo dõi tiến độ kiểm toán, đồng thời cung cấp tài liệu và hướng dẫn liên quan đến doanh nghiệp Bên cạnh đó, phần mềm phân tích dữ liệu EY Helix giúp tăng cường quy trình đánh giá rủi ro và cho phép kiểm toán các giao dịch rủi ro cao hơn Đội ngũ chuyên gia IT của EY Việt Nam cũng sẵn sàng hỗ trợ khách hàng trong việc sử dụng hệ thống công nghệ thông tin phức tạp.

2.5.2 Khó khăn, hạn chế còn tồn tại

Quy trình đánh giá kiểm soát nội bộ của EY Việt Nam tuân thủ Chuẩn mực Kiểm toán Quốc tế và pháp luật Việt Nam, nhưng vẫn tồn tại những hạn chế chủ quan và khách quan khi áp dụng thực tế, đặc biệt trong bối cảnh công nghệ không ngừng phát triển Một trong những vấn đề nổi bật là chất lượng nguồn thông tin thu thập chưa được đảm bảo, ảnh hưởng đến hiệu quả của quy trình đánh giá.

Trước khi tiến hành đánh giá kiểm soát nội bộ tại ngân hàng được kiểm toán, kiểm toán viên cần tìm hiểu về ngân hàng và môi trường xung quanh, đặc biệt là các bên liên quan, vì yếu tố này có thể ảnh hưởng đến nguyên tắc hoạt động liên tục của ngân hàng Việc thu thập thông tin từ nhiều nguồn khác nhau là cần thiết, bao gồm cả nguồn thông tin sơ cấp như phỏng vấn Ban Giám đốc và tài liệu từ hồ sơ kiểm toán năm trước, và nguồn thông tin thứ cấp như internet và các chuyên gia Tuy nhiên, thông tin trên internet có thể chưa được kiểm chứng, tạo ra rủi ro cho quá trình tìm kiếm Đặc biệt, việc tìm kiếm thông tin về các bên liên quan gặp khó khăn do chưa có quy định bắt buộc công khai thông tin cho nhiều doanh nghiệp Theo báo cáo TRAC Việt Nam 2017, trong số 30 doanh nghiệp lớn nhất Việt Nam, không có doanh nghiệp nào công bố đầy đủ thông tin về các chương trình phòng chống tham nhũng, minh bạch sở hữu và cơ chế báo cáo quốc gia, thậm chí có 4 doanh nghiệp không có website Bên cạnh đó, hoạt động tìm hiểu và mô tả hệ thống kiểm soát nội bộ trong chu trình kinh doanh tại ngân hàng vẫn chưa có tính linh hoạt.

Trong quy trình đánh giá kiểm soát nội bộ tại ngân hàng, kiểm toán viên thường chỉ sử dụng phương pháp tường thuật để mô tả chu trình kinh doanh Phương pháp này hiệu quả với chu trình đơn giản, nhưng đối với chu trình phức tạp tại các tổ chức tín dụng như ngân hàng, công ty tài chính và bảo hiểm, việc chỉ dùng tường thuật có thể làm giảm khả năng đánh giá của kiểm toán viên về kiểm soát nội bộ Nguyên nhân chủ yếu là do kiểm toán viên không có đủ thời gian để trình bày bằng lưu đồ, vì phương pháp tường thuật nhanh hơn dựa trên thông tin từ phỏng vấn hoặc quan sát Hơn nữa, đối với khách hàng đã kiểm toán trong những năm trước, việc mô tả lại chu trình kinh doanh thường bị bỏ qua, trừ khi có sự kiện mới liên quan đến kiểm soát nội bộ Việc sử dụng phương pháp lưu đồ yêu cầu kiểm toán viên phải có kiến thức vẽ lưu đồ để thực hiện thành thạo, và sự bất hợp tác từ phía khách hàng cũng là một yếu tố cản trở.

Trong lĩnh vực kiểm toán độc lập, mối quan hệ giữa khách hàng, người sử dụng thông tin bên ngoài và kiểm toán viên độc lập là rất chặt chẽ, nhưng cũng tiềm ẩn nhiều xung đột do sự khác biệt về mục đích và cách thức sử dụng thông tin Kiểm toán viên độc lập cung cấp dịch vụ kiểm toán cho doanh nghiệp, với mục tiêu phát hiện rủi ro và cải thiện chất lượng thông tin Tuy nhiên, nhiều công ty vẫn xem kiểm toán viên như những người chỉ tìm kiếm sai phạm, dẫn đến sự bất hợp tác trong quá trình kiểm toán Điều này gây ra xung đột, đặc biệt trong các tổ chức tài chính lớn với hoạt động phức tạp, làm cho quá trình kiểm toán kéo dài và tốn kém thời gian Sự thiếu hụt nguồn nhân lực kiểm toán có chuyên môn về công nghệ thông tin cũng là một thách thức lớn trong ngành này.

Một thách thức lớn đối với EY Việt Nam và các công ty kiểm toán lớn khác là việc chuyển đổi nhanh chóng sang kiểm toán dựa trên công nghệ, trong khi các nhà quản lý thiếu nguồn lực và chuyên gia cần thiết để theo kịp Các công ty tài chính như ngân hàng, công ty chứng khoán và công ty bảo hiểm thường xuyên phát sinh khối lượng giao dịch lớn Ví dụ, tại Ngân hàng TMCP M, bút toán ghi nhận lãi dự thu từ nghiệp vụ cho vay được thực hiện tự động, đặt ra yêu cầu kiểm tra tính chính xác của các thuật toán Hiện tại, kiểm toán viên không thể tự đánh giá các bút toán tự động mà cần sự hỗ trợ từ chuyên gia IT Dựa vào ý kiến của chuyên gia IT, kiểm toán viên có thể xác định hiệu quả của hệ thống kiểm soát nội bộ Do đó, việc ứng dụng công nghệ trong kiểm toán là cần thiết, đồng thời yêu cầu tăng cường số lượng chuyên gia IT để đảm bảo chất lượng kiểm toán báo cáo tài chính.

Chương 2 của đề tài đã chỉ ra thực trạng về quy trình đánh giá hệ thống kiểm soát nội bộ tại một Ngân hàng khách hàng là tổ chức tín dụng cụ thể hơn là NHTM

Bài viết giới thiệu về công ty TNHH Ernst & Young Việt Nam, cung cấp cái nhìn tổng quan về đặc điểm và phương thức hoạt động của ngân hàng Sau khi phân tích thực trạng quy trình đánh giá hệ thống kiểm soát nội bộ và áp dụng lý luận từ Chương 1, tác giả đưa ra đánh giá về quy trình này tại ngân hàng được kiểm toán Bài viết chỉ ra những ưu điểm, hạn chế và nguyên nhân của quy trình đánh giá kiểm soát nội bộ do EY Việt Nam thực hiện.

GIẢI PHÁP NHẰM CẢI THIỆN HỆ THỐNG KIỂM SOÁT NỘI BỘ CỦA NGÂN HÀNG THƯƠNG MẠI VÀ HOÀN THIỆN QUY TRÌNH ĐÁNH GIÁ HỆ THỐNG KIỂM SOÁT NỘI BỘ CỦA CÔNG TY

Cải thiện môi trường kiểm soát

Để xây dựng một môi trường kiểm soát hiệu quả, Ban giám đốc cần có nhận thức rõ ràng và chính xác về hệ thống kiểm soát nội bộ Điều này giúp Ban Quản trị xác định loại hình kiểm soát phù hợp nhất cho Ngân hàng.

Để nâng cao hiệu quả hoạt động của tổ chức, Ban Giám đốc cần nhận thức rõ vai trò quan trọng của hệ thống kiểm soát nội bộ và các yếu tố cấu thành của nó Việc này sẽ giúp cải thiện quản lý, giảm thiểu rủi ro và đảm bảo sự phát triển bền vững cho doanh nghiệp.

Tổ chức thuyết trình, hội thảo và hội nghị là cách hiệu quả để tạo điều kiện cho Ban giám đốc và toàn thể cán bộ Ngân hàng cùng tham gia, trao đổi và cập nhật kiến thức về hệ thống kiểm soát nội bộ Qua đó, giúp mọi người, từ nhân viên đến Ban giám đốc, nhận thức rõ tầm quan trọng của hệ thống kiểm soát nội bộ trong hoạt động của ngân hàng.

Liên tục cải thiện nội dung và cập nhật quy định nhằm nâng cao chất lượng kiểm soát nội bộ là cần thiết Việc cung cấp tài liệu về hệ thống kiểm soát nội bộ cho toàn thể cán bộ giúp họ nắm rõ vai trò của hệ thống này Điều này không chỉ giúp cán bộ tuân thủ quy trình nghiệp vụ mà còn nâng cao kiến thức, phục vụ cho công tác kiểm soát nhanh chóng, chính xác và khoa học.

Một ngân hàng có thể phát triển nhờ vào sự đóng góp của đội ngũ nhân viên, những người thực hiện các thủ tục kiểm soát Để đảm bảo sự phát triển bền vững, chính sách nhân sự cần tuân thủ Luật Lao động và các văn bản pháp lý liên quan Tuy nhiên, chính sách khen thưởng hiện tại chưa đạt hiệu quả mong muốn và chính sách đào tạo cần được cải thiện để trở nên bài bản hơn.

Ngân hàng cần điều chỉnh chính sách khen thưởng để khuyến khích cán bộ từng phòng ban, đảm bảo rằng những nhân viên có thành tích xuất sắc hàng năm sẽ được Ban giám đốc thưởng lương năng suất Đồng thời, cần thực hiện quy hoạch danh sách cán bộ có năng lực và cống hiến để phát triển thành lãnh đạo trong tương lai.

Để nâng cao chất lượng đội ngũ cán bộ, việc mở lớp đào tạo cho nhân viên mới trong giai đoạn thử việc là cần thiết trước khi chính thức nhận công tác Đồng thời, tổ chức lớp đào tạo cho cán bộ đang công tác giúp họ hiểu sâu hơn về nghiệp vụ và nắm bắt các quy định mới Bên cạnh đó, việc mở lớp học kỹ năng mềm về giao tiếp và đạo đức nghề nghiệp sẽ cải thiện chất lượng giao dịch và kiểm soát Cán bộ cũng nên được định hướng học thêm theo chuyên ngành để phù hợp với công việc, từ đó tránh lãng phí thời gian và áp dụng hiệu quả vào thực tiễn Cuối cùng, việc tổ chức thi kiểm tra trình độ chuyên môn định kỳ ba tháng một lần sẽ giúp phát hiện kịp thời những yếu kém và thiếu sót, từ đó có phương hướng đào tạo phù hợp.

Bộ phận kiểm tra kiểm soát nội bộ cần được đào tạo không chỉ về nghiệp vụ chuyên sâu mà còn về các kỹ năng kiểm tra và kiểm soát thiết yếu Điều này giúp cán bộ phát hiện giao dịch bất thường, dấu hiệu gian lận trong các giao dịch hàng ngày, cũng như nhận biết chứng từ và chữ ký giả Việc nâng cao kỹ năng này sẽ nâng cao hiệu quả công tác kiểm soát tại Ngân hàng.

Cải thiện hoạt động quản lý rủi ro

Nguyên tắc đánh giá rủi ro yêu cầu thực hiện quy trình bài bản, bắt đầu từ việc xác định mục tiêu, tiếp theo là nhận diện và phân tích các rủi ro liên quan.

Ban giám đốc cần nâng cao nhận thức về tầm quan trọng của việc nhận diện, phân tích và đánh giá rủi ro trong toàn bộ hoạt động của Ngân hàng Việc đánh giá rủi ro cho từng nghiệp vụ hiện chưa đầy đủ, do đó cần tổ chức các lớp học đào tạo chuyên sâu về đánh giá rủi ro Bên cạnh đó, các buổi hội thảo mời chuyên gia đánh giá rủi ro bên ngoài sẽ giúp nâng cao hiểu biết và kỹ năng trong việc nhận dạng, phân tích và đánh giá rủi ro cho đội ngũ nhân viên.

Ngân hàng cần áp dụng mô hình phù hợp để nhận diện và đánh giá rủi ro hiệu quả Thông qua các phương pháp này, Ngân hàng sẽ xác định được những điểm cần cải thiện trong quy trình đánh giá rủi ro hiện tại.

Các cán bộ chuyên môn cần nâng cao nhận thức về rủi ro và chủ động đề xuất biện pháp phòng ngừa cũng như xử lý rủi ro Việc đánh giá tần suất xuất hiện và mức độ thiệt hại của rủi ro trong quá trình hoạt động nghiệp vụ nên dựa trên sự trao đổi giữa cán bộ quản lý rủi ro và các cán bộ trực tiếp thực hiện giao dịch, cùng với bộ phận kiểm tra kiểm soát nội bộ.

Cải thiện các hoạt động kiểm soát

Nguyên tắc hoàn thiện yêu cầu áp dụng đầy đủ và chính xác các nguyên tắc thiết kế, cũng như vận dụng hợp lý trong hoạt động kiểm soát.

Tại ngân hàng, nguyên tắc phân công phân nhiệm chưa rõ ràng dẫn đến việc một vị trí công việc phải kiêm nhiệm nhiều chức năng khác nhau Công tác kiểm soát không được thực hiện một cách thống nhất và cụ thể, gây ra tình trạng các thủ tục kiểm soát hoạt động mang tính hình thức và không nghiêm túc Việc phê duyệt chứng từ cũng chưa được quy định rõ ràng, ảnh hưởng đến hoạt động tín dụng và kế toán Để khắc phục tình trạng này, các nguyên tắc phân công, ủy quyền phê chuẩn và bất kiêm nhiệm trong kiểm soát cần được thực hiện nghiêm túc từ Ban giám đốc đến các phòng ban Các bước trong thủ tục kiểm soát phải được thi hành đầy đủ, đồng thời nâng cao ý thức trách nhiệm của từng cán bộ trong quá trình kiểm soát và thực hiện nhiệm vụ.

Nguyên tắc bất kiêm nhiệm yêu cầu ngân hàng cần xem xét lại cấu trúc tổ chức nhằm đảm bảo tính độc lập trong hoạt động hậu kiểm Cần thiết lập phòng riêng để thực hiện nghiệp vụ hậu kiểm, tránh tình trạng trưởng phòng kế toán kiêm nhiệm cả hai lĩnh vực giao dịch và hậu kiểm.

Nguyên tắc ủy quyền phê chuẩn quy định rằng giám đốc có thể ủy quyền cho phó giám đốc phụ trách một mảng hoạt động trong Phòng kế toán ngân quỹ ký duyệt nghiệp vụ tiền gửi Tuy nhiên, trước khi phó giám đốc thực hiện ký duyệt trên hợp đồng tiền gửi giữa chi nhánh và trung tâm dịch vụ ngân quỹ, cần có sự xác nhận và kiểm soát từ cán bộ quản lý phụ trách của phòng ban quản lý hợp đồng bằng cách ký nháy trên hợp đồng đó.

Để nâng cao hiệu quả kiểm soát trong các nghiệp vụ kinh doanh chính của ngân hàng, việc kiểm tra và đánh giá cần phải được thực hiện một cách toàn diện và khách quan Điều này giúp phản ánh chính xác thực trạng hoạt động kinh doanh của khách hàng, từ đó kiểm soát rủi ro phát sinh và đề xuất các biện pháp khắc phục kịp thời Đồng thời, cần tuân thủ nghiêm ngặt quy trình kiểm soát đã được thiết lập để đảm bảo tính hiệu quả và an toàn trong hoạt động ngân hàng.

Cải thiện hệ thống thông tin và truyền thông

Nguyên tắc hệ thống thông tin và truyền thông là phải nhanh, chính xác, kịp thời, đáp ứng được yêu cầu quản lý và kiểm soát

Hệ thống thông tin kế toán hiện nay còn hạn chế trong việc kiểm soát luân chuyển chứng từ, chưa xác định rõ vai trò của kiểm soát nghiệp vụ Các hoạt động kiểm soát hiện tại có thể gây rườm rà, dẫn đến trì trệ và tắc nghẽn thông tin nội bộ Do đó, Ngân hàng cần khắc phục tình trạng này bằng cách tối giản hóa quy trình, đồng thời vẫn phải đảm bảo tuân thủ các hoạt động kiểm soát đã được thiết lập.

Việc tập huấn nâng cao đạo đức nghề nghiệp và hướng dẫn cán bộ nhân viên cam kết bảo mật thông tin là điều vô cùng cần thiết.

Cải thiện hoạt động giám sát của kiểm toán nội bộ

Nguyên tắc giám sát là một quá trình quan trọng, nhằm theo dõi và đánh giá việc thực hiện các hoạt động Quá trình này đảm bảo rằng mọi công việc được triển khai đúng cách và có thể điều chỉnh linh hoạt khi môi trường thay đổi.

Ngân hàng cần thành lập một bộ phận giám sát chuyên trách, có nhiệm vụ theo dõi tổng thể các hoạt động kinh doanh diễn ra tại ngân hàng Phòng Giám sát sẽ thực hiện các cuộc giám sát hàng ngày và báo cáo kết quả cho Ban giám đốc để xem xét Bộ phận này cũng có chức năng tư vấn cho Giám đốc điều hành và hỗ trợ trong việc triển khai và hoàn thiện hệ thống quản lý.

Ngân hàng cần phân công rõ ràng trách nhiệm và công việc cho từng cá nhân và phòng ban Để nâng cao trình độ chuyên môn, đặc biệt là cho cán bộ kiểm soát, cần đào tạo về kỹ năng, nghiệp vụ kiểm toán, kiến thức pháp luật và tích lũy kinh nghiệm công tác Điều này sẽ giúp nâng cao năng lực cán bộ và đảm bảo chất lượng, hiệu quả công việc Kiểm toán nội bộ cũng cần phối hợp chặt chẽ với cơ quan kiểm tra để đảm bảo giám sát khách quan và hiệu quả.

Đề xuất hoàn thiện quy trình đánh giá hệ thống kiểm soát nội bộ trong kiểm toán báo cáo tài chính tại EY Việt Nam

3.2.1 Ứng dụng công nghệ hiện đại, bắt kịp xu thế toàn cầu Đối với quy trình đánh giá hệ thống kiểm soát nội bộ, dựa trên toàn bộ các mẫu đã được lựa chọn, các kiểm toán viên sẽ kiểm tra từng mẫu để đánh giá các chốt kiểm soát của Ngân hàng có được tuân thủ hay không, do toàn bộ thủ tục này sẽ được thực hiện thủ công hoàn toàn nên tốn khá nhiều thời gian của kiểm toán viên ảnh hướng đến tiến độ của cuộc kiểm toán Chính vì vậy, Ngân hàng kiểm toán có thể phát triển ứng dụng công nghệ hiện đại hơn nhằm hỗ trợ việc kiểm tra vốn tốn nhiêu thời gian này bằng việc để máy quét giấy tờ điện tử và tự động xác định và trích xuất các thông tin kế toán quan trọng từ nhiều loại tài liệu khác nhau, từ hợp đồng mua bán, cho thuê và hợp đồng lao động với hóa đơn

Xu hướng phát triển trí tuệ nhân tạo đang ngày càng được áp dụng trong ngành kiểm toán, với công ty Deloitte đã giới thiệu công cụ Argus Argus sử dụng công nghệ nhận thức để tự động hóa các nhiệm vụ trước đây cần sự can thiệp của con người, ghi nhớ và học hỏi từ các tương tác để nâng cao khả năng thu thập dữ liệu Công cụ này có khả năng xác định và trích xuất thông tin kế toán quan trọng từ nhiều loại tài liệu điện tử, giúp thay thế quy trình thủ công phức tạp và tốn thời gian Các nhóm kiểm toán có thể sử dụng Argus để xem xét các tài liệu như hợp đồng, hóa đơn và báo cáo tài chính, đồng thời nâng cao tính độc lập và giảm thiểu sai sót do yếu tố con người Việc áp dụng công nghệ hiện đại không chỉ nâng cao hiệu quả công việc mà còn đảm bảo chất lượng kiểm toán, vì vậy EY Việt Nam nên nghiên cứu áp dụng các tiến bộ công nghệ của EY toàn cầu để cải thiện quy trình đánh giá kiểm soát nội bộ.

3.2.2 Áp dụng đa dạng các công cụ mô tả trong cuộc kiểm toán

Hiện nay, kiểm toán viên của EY Việt Nam chủ yếu sử dụng bảng tường thuật để mô tả hệ thống kiểm soát nội bộ tại ngân hàng Tuy nhiên, với các khách hàng có chu trình kinh doanh phức tạp, phương pháp này thiếu các kỹ thuật cần thiết để cung cấp cái nhìn tổng quát cho kiểm toán viên Để khắc phục nhược điểm này, kiểm toán viên có thể sử dụng lưu đồ, nhưng phương pháp này vẫn chưa được áp dụng rộng rãi Nhằm phổ biến hơn việc sử dụng lưu đồ trong kiểm toán, tác giả phân tích nguyên nhân khiến kiểm toán viên ít sử dụng phương pháp này và đề xuất một số giải pháp, bao gồm việc nâng cao kỹ thuật cần thiết cho việc áp dụng lưu đồ.

- Công ty cần mở thêm các buổi đào tạo hướng dẫn sử dụng lưu đồ

Công ty cần xây dựng một cơ sở dữ liệu chứa các mô tả chi tiết về hệ thống kiểm soát nội bộ trong chu trình kinh doanh tại các ngân hàng đã được kiểm toán Việc sử dụng phương pháp lưu đồ sẽ hỗ trợ các kiểm toán viên trong việc tham khảo và hiểu rõ hơn về quy trình kiểm soát này.

- Khuyến khích sự sáng tạo của kiểm toán viên khi sử dụng lưu đồ

Sử dụng linh hoạt các phương pháp mô tả kiểm soát nội bộ trong chu trình kinh doanh tại ngân hàng được kiểm toán giúp kiểm toán viên dễ dàng mô tả lại hệ thống kiểm soát nội bộ của ngân hàng.

3.2.3 Nâng cao chất lượng kiểm toán viên Để đánh giá chất lượng cuộc kiểm toán Báo cáo tài chính sẽ chịu sự phụ thuộc rất nhiều đến sự xét đoán của các kiểm toán viên Chính vì vậy, nhằm hoàn thiện quy trình đánh giá kiểm soát nội bộ trong quy trình kiểm toán Báo cáo tài chính tại Ngân hàng được kiểm toán, EY Việt Nam cần nâng cao hơn nữa chất lượng nguồn nhân lực kiểm toán và cải thiện chất lượng kịp với đà phát triển của nền kinh tế

Để nâng cao chất lượng nguồn nhân lực tại ngân hàng, khả năng xét đoán nghề nghiệp của kiểm toán viên chủ yếu dựa vào kinh nghiệm làm việc tích lũy theo thời gian, điều này ảnh hưởng lớn đến kết quả đánh giá hệ thống kiểm soát nội bộ Vì vậy, các công ty cần tổ chức thường xuyên các hội thảo và lớp học để nâng cao khả năng đánh giá cho kiểm toán viên mới Ngoài kiến thức chuyên môn và kinh nghiệm, kiểm toán viên cũng cần phát triển các kỹ năng mềm như kỹ năng phỏng vấn và lắng nghe để hoàn thiện hơn trong công việc.

Nâng cao chất lượng đào tạo kế toán và kiểm toán tại các tổ chức giáo dục đại học là vô cùng cần thiết, vì đây là nơi cung cấp nguồn nhân lực chất lượng cho ngành kiểm toán tại Việt Nam Để đạt được mục tiêu này, sự hợp tác chặt chẽ giữa các tổ chức liên quan là điều kiện tiên quyết nhằm đảm bảo chương trình đào tạo đáp ứng được yêu cầu thực tiễn và nâng cao trình độ cho các kiểm toán viên tương lai.

Các trường đại học trong nước cần xây dựng chiến lược dài hạn để kết nối với các tổ chức nghề nghiệp trong nước và quốc tế, nhằm tích hợp các chương trình đào tạo chuyên sâu như ICAEW, ACCA, CPA Australia và CPA Việt Nam Sự kết hợp này sẽ mang lại hiệu quả cao trong việc nâng cao kỹ năng thực hành chuyên môn kế toán và kiểm toán ở cấp độ chuyên nghiệp Đồng thời, nó giúp tạo ra chương trình đào tạo vừa hàn lâm vừa thực tiễn, đáp ứng nhu cầu quốc tế hóa trong lĩnh vực kế toán toàn cầu, điều này không chỉ là xu hướng mới mà còn mang lại giá trị lớn cho sinh viên và ngành nghề.

Bộ Giáo dục và Đào tạo cần tăng cường hợp tác với Bộ Tài chính để cập nhật và nghiên cứu xây dựng chương trình đào tạo phù hợp cho các ngành nghề như kế toán, kiểm toán, tài chính ngân hàng và luật, nhằm đáp ứng nhu cầu cấp thiết của thị trường.

Các trường đại học cần hợp tác với các hiệp hội nghề nghiệp như Hội Kế toán và Kiểm toán Việt Nam (VAA), Hội Kiểm toán viên hành nghề Việt Nam (VACPA), Câu lạc bộ Kế toán trưởng và các hiệp hội quốc tế như CPA Australia, ACCA, ICAEW để tạo mối quan hệ chặt chẽ với nhiều doanh nghiệp trong nền kinh tế Sự hợp tác này không chỉ giúp sinh viên tiếp cận thực tế và rèn luyện kỹ năng nghề nghiệp trước khi tốt nghiệp, mà còn giúp các trường lắng nghe ý kiến từ các nhà tuyển dụng về chất lượng đào tạo Những phản hồi từ doanh nghiệp sẽ là cơ sở quan trọng để điều chỉnh chuẩn đầu ra và đổi mới chương trình đào tạo, đảm bảo đáp ứng yêu cầu chất lượng ngày càng cao.

3.2.4 Làm rõ nhiệm vụ vai trò của kiểm toán viên độc lập với khách hàng

Các công ty kiểm toán không chỉ cung cấp dịch vụ kiểm toán báo cáo tài chính mà còn cung cấp dịch vụ tư vấn Trong quá trình kiểm toán, họ phát hiện những lỗ hổng và báo cáo cho ban lãnh đạo khách hàng, giúp chỉ ra các thiếu sót nhằm nâng cao chất lượng kiểm soát của đơn vị.

Một trong những nhiệm vụ hàng đầu của kiểm toán viên là xoá bỏ định kiến của khách hàng về kiểm toán viên độc lập, không chỉ là tìm kiếm sai phạm mà còn là tư vấn Kiểm toán viên xác nhận thông tin của khách hàng, mang lại lợi ích khi thông tin được bên thứ ba độc lập công nhận Để thay đổi suy nghĩ của khách hàng là điều khó khăn, nhưng trong quá trình ký kết hợp đồng, kiểm toán viên cần có sự trao đổi rõ ràng, không chỉ qua văn bản mà còn qua những cuộc trò chuyện để hiểu vai trò của nhau Họ cũng cần chia sẻ những khó khăn trong công tác kiểm toán báo cáo tài chính, xác định vai trò phục vụ khách hàng mà không tạo áp lực quá lớn trong việc thực hiện thủ tục kiểm toán Trong quá trình phỏng vấn, kiểm toán viên nên duy trì không khí như một buổi trò chuyện để dễ dàng thu thập thông tin cần thiết.

3.2.5 Nâng cao trình độ của kiểm toán viên công nghệ thông tin

Hiện nay, EY Global cung cấp dịch vụ kiểm toán công nghệ (ITRA) riêng biệt cho các tổ chức lớn, đặc biệt là các TCTD, nơi có nhiều rủi ro công nghệ Dịch vụ này yêu cầu chi phí cao và đội ngũ kiểm toán viên cần được cập nhật liên tục về dữ liệu và kỹ năng chuyên sâu Trong bối cảnh công nghệ thông tin ngày càng được ứng dụng rộng rãi tại các ngân hàng, việc đánh giá kiểm soát nội bộ trong môi trường máy tính trở nên cần thiết Nguồn nhân lực kiểm toán có kiến thức về công nghệ thông tin không chỉ giúp đánh giá kịp thời mà còn tiết kiệm chi phí và thời gian kiểm toán khi làm việc với các ngân hàng có hệ thống công nghệ đơn giản.

Để phát triển đội ngũ nhân sự kiểm toán công nghệ thông tin, các ngân hàng cần xây dựng chiến lược và kế hoạch cụ thể nhằm nâng cao hiệu quả kiểm toán.

Một số kiến nghị đối với các cơ quan chức năng nhằm hoàn thiện quy trình đánh giá kiểm soát nội bộ

Trước bối cảnh hội nhập và đổi mới kinh tế, Chính phủ Việt Nam đang chú trọng xây dựng môi trường pháp lý hiệu quả nhằm phát triển ngành Ngân hàng Nghề kế toán và kiểm toán phụ thuộc vào các quy định và chuẩn mực cụ thể, với quy trình kiểm toán Báo cáo tài chính được xây dựng dựa trên các văn bản pháp lý liên quan Một môi trường pháp lý minh bạch sẽ tạo điều kiện cho hoạt động kiểm toán độc lập phát huy hiệu quả Để hoàn thiện môi trường pháp lý và quy trình đánh giá kiểm soát nội bộ, bài viết này sẽ đưa ra một số đề xuất kiến nghị.

3.3.1 Đề xuất, kiến nghị với Bộ Tài chính, Ngân hàng nhà nước và các cơ quan Nhà nước

Trong quy trình kiểm toán báo cáo tài chính tại ngân hàng, kiểm toán viên cần dựa vào các quy định pháp lý và chuẩn mực kiểm toán liên quan để đánh giá kiểm soát nội bộ Do đó, Nhà nước Việt Nam cần thiết lập một hành lang pháp lý vững chắc nhằm nâng cao hiệu quả hoạt động của ngành ngân hàng Các bộ, ban, ngành cần xây dựng một hệ thống kế toán và kiểm toán hoàn chỉnh, tương thích với cơ chế quản lý của Nhà nước, đồng thời phát triển nghề kiểm toán trong nước và quốc tế để đáp ứng yêu cầu thông tin cho quản lý và kiểm soát nguồn lực kinh tế Ngoài ra, cần xem xét các quy định kế toán và kiểm toán quốc tế để áp dụng phù hợp với tình hình kinh tế Việt Nam, tạo nền tảng cho hội nhập khu vực và toàn cầu.

Công khai minh bạch thông tin kinh tế và tài chính của các cơ quan, đơn vị, doanh nghiệp, đặc biệt trong lĩnh vực Ngân hàng là rất quan trọng Theo chủ trương của Nhà nước, việc tăng cường công khai, minh bạch thông tin được thực hiện thông qua việc ban hành các văn bản quy phạm pháp luật quy định nguyên tắc và nội dung cần công khai.

Trong phần này, tác giả đề xuất một số kiến nghị đến các cơ quan Nhà nước nhằm thúc đẩy sự phát triển của ngành kế toán và kiểm toán, đồng thời hoàn thiện quy trình đánh giá kiểm soát nội bộ tại các ngân hàng thương mại.

- Hoàn thiện Luật kiểm toán độc lập làm cơ sở pháp lý cho hoạt động kiểm toán độc lập tại Việt Nam;

Trước khi ban hành các văn bản quy phạm pháp luật, Bộ Tài chính cần lấy ý kiến từ các Hiệp hội nghề nghiệp kế toán, kiểm toán và các doanh nghiệp kiểm toán lớn Nếu sau khi ban hành phát hiện những điểm bất hợp lý, Bộ Tài chính nên thảo luận và xem xét việc sửa đổi, bổ sung cho phù hợp.

Bộ Tài chính cần triển khai các biện pháp hỗ trợ về cơ chế và chính sách cho các Hiệp hội nghề nghiệp kế toán, kiểm toán, đặc biệt là Hội Kiểm toán viên hành nghề (VACPA) và Hội Kế toán Việt Nam (VAA).

Hiện tại, Ngân hàng Nhà nước đã ban hành Thông tư số 44/TT-NHNN vào ngày 29 tháng 12 năm 2011, quy định về hệ thống kiểm soát nội bộ và kiểm toán nội bộ của tổ chức tín dụng và chi nhánh ngân hàng nước ngoài Gần đây, Thông tư 13/2018/TT-NHNN cũng đã được phát hành, cập nhật các quy định liên quan.

3.3.2 Đề xuất, kiến nghị với các Hiệp hội nghề nghiệp kế toán, kiểm toán

Hiệp hội nghề nghiệp kế toán, kiểm toán Việt Nam cần khẳng định vai trò của mình bằng cách đẩy mạnh phát triển các tổ chức nghề nghiệp trong lĩnh vực kiểm toán, hướng tới việc tự quản Điều này bao gồm việc chuyển giao một số chức năng quản lý của Nhà nước cho các tổ chức nghề nghiệp như VAA và VACPA, trong đó có việc soạn thảo và cập nhật chuẩn mực kiểm toán cũng như tổ chức thi kiểm toán viên hành nghề Mục tiêu đến năm 2020 là các tổ chức nghề nghiệp tại Việt Nam trở thành tổ chức tự quản, hoạt động hiệu quả như các tổ chức quốc tế, nhằm nâng cao vai trò trong lĩnh vực dịch vụ tài chính, kế toán và kiểm toán Bộ Tài chính cần nghiên cứu và ban hành các quy định cụ thể để các tổ chức nghề nghiệp phát huy vai trò tương tự như các tổ chức quốc tế Ngoài ra, các hiệp hội nghề nghiệp cũng cần xây dựng cơ chế nội bộ để phát triển mạnh mẽ hơn.

Củng cố và nâng cao chất lượng sinh hoạt tại các chi hội là mục tiêu quan trọng, nhằm tạo điều kiện cho hội viên phát triển tối ưu cả về năng lực chuyên môn lẫn kỹ năng mềm.

Để nâng cao hiệu quả công tác kiểm toán, cần tăng cường đào tạo và bồi dưỡng nghiệp vụ trong lĩnh vực tài chính và kế toán Việc này giúp hội viên hiểu rõ hơn về các chuẩn mực kế toán và kiểm toán quốc tế cũng như của Việt Nam, từ đó tạo điều kiện thuận lợi cho công tác kiểm toán tại các đơn vị được kiểm toán.

Hiệp hội cần duy trì các trang tin tức thường xuyên cập nhật thông tin về các văn bản quy phạm pháp luật mới ban hành, nhằm giúp các thành viên nắm bắt thông tin một cách nhanh chóng và hiệu quả.

Dựa trên kết quả nghiên cứu từ chương 1 và chương 2, chương 3 của khóa luận đã phân tích các hoạt động của EY Việt Nam để đề xuất giải pháp cải thiện quy trình kiểm toán báo cáo tài chính và đánh giá hệ thống kiểm soát nội bộ tại các ngân hàng thương mại Đồng thời, khóa luận cũng đưa ra kiến nghị cho các ngân hàng thương mại nhằm hoàn thiện hệ thống kiểm soát nội bộ để giảm thiểu rủi ro, cũng như đề xuất với cơ quan Nhà nước về việc hoàn thiện hành lang pháp lý nhằm hỗ trợ việc hội nhập quốc tế và áp dụng các chuẩn mực quốc tế.

Khóa luận tốt nghiệp với đề tài “Đánh giá Hệ thống kiểm soát nội bộ Ngân hàng thương mại trong kiểm toán báo cáo tài chính dưới góc nhìn của kiểm toán độc lập” được chia thành 03 chương, tập trung nghiên cứu và giải quyết các vấn đề liên quan đến việc đánh giá kiểm soát nội bộ tại các Ngân hàng thương mại trong quá trình kiểm toán Bài khóa luận đã hoàn thành các mục tiêu đề ra, đóng góp vào việc nâng cao chất lượng kiểm toán và đảm bảo tính minh bạch trong báo cáo tài chính của ngân hàng.

Khóa luận đã hệ thống hóa lý luận về hệ thống kiểm soát nội bộ theo chuẩn mực quốc tế và trong nước, quy trình kiểm toán báo cáo tài chính, cũng như quy trình đánh giá kiểm soát nội bộ trong hoạt động kiểm toán do kiểm toán viên độc lập thực hiện Đồng thời, bài khóa luận cũng đánh giá kiểm soát nội bộ trong môi trường công nghệ thông tin, điều này trở nên thiết yếu trong bối cảnh phát triển công nghệ nhanh chóng hiện nay.

Khóa luận đã phân tích quy trình đánh giá kiểm soát nội bộ tại một ngân hàng được EY Việt Nam kiểm toán, dựa trên lý thuyết, quy định hiện hành của cơ quan Nhà nước và thực tế hoạt động kiểm soát tại các ngân hàng thương mại Mục tiêu là đánh giá hiệu quả của quy trình đánh giá kiểm soát nội bộ do EY Việt Nam thực hiện.