Sáng kiến kinh nghiệm đánh giá rủi ro trong kiểm toán nội bộ

Đánh giá rủi ro kiểm toán nội giúp doanh nghiệp đạt mục tiêu hoạt động TS.Trần Thị Hồng Mai Đại học Thương mại Trong hoạt động SXKD DN thường phải đối mặt với nhiều loại rủi ro Những rủi ro phát sinh thân DN hay từ môi trường kinh tế, trị, xã hội bên Để hoạt động đơn vị đạt hiệu qủa kinh tế cao DN phải quản lý rủi ro thông qua công cụ khác nhau, có kiểm toán nội Bằng việc sử dụng phương pháp riêng kết hợp với khả chuyên môn địa vị pháp lý định DN, kiểm toán nội nhận diện rủi ro, đánh giá rủi ro mức độ khác nhau, từ có tư vấn hợp lý cho lãnh đạo cấp đơn vị để định Mục tiêu hoạt động hầu hết doanh nghiệp lợi nhuận Để đạt mục tiêu này, DN phải thiết lập trì hệ thống kiểm soát nội (HTKSNB) hữu hiệu Nhờ nhà quản trị hạn chế tới mức thấp thiệt hại xảy hoạt động SXKD gặp bất trắc khó lường trước, điều hành toàn hoạt động SXKD có hiệu đảm bảo tính hệ thống Một phận quan trọng HTKSNB kiểm toán nội (KTNB) Với chức '' đánh giá cải thiện tính hữu hiệu quản trị rủi ro, kiểm soát đánh giá''1, KTNB giúp DN thiết lập mục tiêu hoạt động lập kế hoạch, giám sát trình thực mục tiêu Với vai trò KTNB cần thực đánh giá rủi ro hoạt động DN Rủi ro khả xảy cố bất lợi cho chủ thể, hay hiểu nguy hành động kiện có ảnh hưởng bất lợi đến việc đạt mục tiêu việc thực thành công chiến lược kinh doanh tổ chức Khi thực công việc, kiểm toán viên cần phát hiện, xác định phạm vi rủi ro để báo cáo có đề xuất để đơn vị quản lý rủi ro Liên quan tới rủi ro, kiểm toán viên nội cần thực số công việc: 1/ Nhận diện rủi ro Rủi ro doanh nghiệp thường nguyên nhân: mâu thuẫn mục đích hoạt động; chiến lược DN đưa cản trở việc thực mục tiêu; yếu tố bên ngoài: trị, môi trường – đối thủ cạnh tranh, thay đổi ngành, thay đổi môi trường pháp lý, thị trường tiền tệ; yếu tố bên trong: qui trình – hoạt động, xử lý thông tin, công nghệ; thiếu nhân chủ chốt, phận quản lý chất lượng yếu, tăng trưởng nhanh, Nếu xét theo chất, rủi ro DN gồm: - Rủi ro kinh doanh: rủi ro liên quan tới lĩnh vực kinh tế, kỹ thuật hay đối thủ cạnh tranh Loại rủi ro thường liên quan tới việc tìm kiếm mục tiêu kinh doanh- hàng hóa, dịch vụ từ nhà cung cấp bên Những rủi ro có thông tin giả mạo mức từ nhà cung cấp, thông tin sai chậm, quan hệ với nhà cung cấp thời không đạt giá trị tốt nhất, International Standards for the Professional Pratice of Internal Auditing, IIA, 2004, - Rủi ro tài chính: rủi ro liên quan tới lãi suất, dòng tiền, tỷ giá hối đoái, tiền, Loại rủi ro có khả phát sinh lớn Các rủi ro thường xảy là: sai sót quản lý dòng tiền dẫn tới thiếu tiền vào thời điểm cấp bách, tổn thất tỷ giá hối đoái thay đổi bất thường, lựa chọn sai nguồn tiền cần sử dụng làm tăng chi phí tài chính, giảm đầu tư, rủi ro liên quan tới doanh thu, Chẳng hạn rủi ro hối đoái hoạt động kinh doanh công ty bị tác động thay đổi tỷ giá Loại rủi ro dễ xảy DN xuất nhập Đối với DN nhập rủi ro xảy ngoại tệ đơn vị phải trả tương lai lên giá so với nội tệ, với DN xuất ngược lại ngoại tệ nhận tương lai giảm giá so với nội tệ - Rủi ro nhân nhượng liên quan tới việc vi phạm pháp luật (Luật Kế toán, chuẩn mực kế toán, ) Chẳng hạn, DN ghi nhận doanh thu sai niên độ: ghi nhận doanh thu phải trước ngày có tờ khai xuất thực tế ghi nhận doanh thu sau ngày có tờ khai xuất Ghi nhận doanh thu không đủ điều kiện VAS 14 doanh thu thực xảy chủ yếu doanh nghiệp cung cấp dịch vụ (khách hàng gia công chế biến) xây dựng thời điểm ghi nhận doanh thu phức tạp, tùy theo đặc điểm ngành nghề - Rủi ro điều hành: tổn thất nhân lực chủ chốt, thị trường, độ tin cậy sản phẩm, khách hàng, Chất lượng số lượng nhân lực DN liên quan đến việc tuyển dụng, đào tạo, sách tiền lương, khen thưởng, kỷ luật Vì DN gặp rủi ro: nhân lực thiếu kinh nghiệm, không đào tạo sâu, chi phí cho lao động cao, nhân viên tuyển dụng có vi phạm pháp luật, trả lương cho nhân viên không (quá cao thấp), nhân viên vi phạm nội qui, qui chế, Các định liên quan tới thị trường (chính sách giá, quảng cáo, lựa chọn nhà phân phối ) dẫn tới rủi ro: quảng cáo không hợp lý làm khách hàng, chi phí quảng cáo cao so với lợi ích đem lại, đơn giá bán xây dựng không hợp lý nên hàng không bán doanh thu thấp so với chi phí bỏ ra, định nhà phân phối thiếu điều kiện làm ảnh hưởng đến thương hiệu DN, Lãnh đạo DN phê duyệt hồ sơ gấp nên định sai lầm Nếu xét theo mục tiêu kiểm toán, KTNB gặp loại rủi ro: - Rủi ro tính tuân thủ: hoạt động doanh nghiệp không tuân thủ qui định luật pháp, chế độ tài chính, kế toán, bảo vệ môi trường, - Rủi ro tính xác: số liệu kế toán thu thập, xử lý cung cấp thiếu xác công việc khó kiểm tra, kiểm soát (xây dựng bản), trình độ cán quản lý, kế toán, - Rủi ro tính kỳ: việc ghi nhận doanh thu, chi phí DN không kỳ phát sinh thực tế - Rủi ro tính hữu: khoản doanh thu, chi phí thực tế phát sinh không ghi sổ cung cấp Báo cáo kế toán - Rủi ro tính hiệu quả: khoản chi phí chi không hợp lý làm cho hoạt động hiệu thấp hiệu - Rủi ro tính trình bày khai báo: doanh thu, chi phí không đánh giá đúng, thông tin trình bày Báo cáo kế toán không hợp lý Xét theo nguồn gây rủi ro có: - Rủi ro qui mô, tính phức tạp trình SXKD DN (rủi ro tiềm tàng) - Rủi ro Nhà nước thay đổi chế sách - 2/ Đánh giá rủi ro Quá trình đánh giá rủi ro cần thực qua giai đoạn: Xác định đối tượng kiểm toán (khách hàng) Xác định nhân tố ảnh hưởng tới rủi ro đối tượng Nhận diện rủi ro Đánh giá rủi ro Trước hết kiểm toán viên cần kế hoạch KTNB năm, yêu cầu lãnh đạo cấp cao DN để xác định đối tượng đưa vào chương trình kiểm toán Sau kiểm toán viên cần tìm hiểu đối tượng kiểm toán cụ thể, xem xét nhân tố có khả làm tăng rủi ro DN Công việc coi trọng kiểm toán viên người DN Lý KTV hiểu cách sâu sắc công việc hoạt động, phận DN Trong trình tìm hiểu KTV đặt câu hỏi tìm đáp án hợp lý nhất: - Những rủi ro xảy hoạt động DN - Lãnh đạo cấp DN có sách quản lý, điều hành hoạt động đơn vị quan tâm tới kết kiểm toán nội (trước nay)? - Trong giai đoạn DN có ưu tiên tối đa hóa lợi nhuận không? - Cơ chế tính tiền lương, thưởng cho người quản lý, viên chức? - DN có tham gia hoạt động cộng đồng không? - Trưởng phận kế toán, kinh doanh, có bị áp lực bất thường không? - Giữa cán vị trí, phận quan trọng có mối quan hệ họ hàng hay tình cảm không? - Trong vòng 12 tháng trở lại, DN có sản phẩm, dịch vụ không? Trên sở rủi ro xảy ra, phận KTNB lựa chọn nhân tố chủ yếu xếp theo thứ tự ưu tiên để làm sở đánh giá Do có nhiều loại rủi ro nên kiểm toán viên cần chọn rủi ro quan trọng phận DN (5 – 10 loại) để xem xét Công việc thực dựa kinh nghiệm kiểm toán viên với đối tượng kiểm toán, kết hợp với tham khảo thông tin từ người quản lý nguồn khác Chẳng hạn, kiểm toán hoạt động huy động vốn ngân hàng cần xem xét rủi ro lãi suất, rủi ro môi trường nước giới, rủi ro đạo đức cán huy động vốn Còn kiểm toán trình thi công công trình XDCB DN xây lắp cần quan tâm tới rủi ro không tuân thủ qui định xây dựng, thiết kế, rủi ro tập hợp chi phí không xác kỳ, rủi ro tính hiệu sản xuất Trong trường hợp phận KTNB xây dựng mô hình đánh giá rủi ro cho đối tượng kiểm toán theo mẫu: Rủi ro BẢNG ĐÁNH GIÁ RỦI RO Bộ phận (hoạt động) Điểm cho mức độ ảnh hưởng Điểm cho khả xảy Kiểm toán viên nội chấm điểm khả xảy mức độ nghiêm trọng cho phận hoạt động, nội dung theo nguyên tắc khả rủi ro lớn điểm cao (thang điểm 10/10) Trong rủi ro có mức độ nghiêm trọng, khả xảy gần chắn (76 - 100%) có điểm cao từ – 10 điểm, rủi ro xảy (dưới 5%) có điểm thấp từ đến điểm Sau kiểm toán viên lập Bảng tổng hợp rủi ro đối tượng kiểm toán xếp phận (hoạt động) theo thứ tự ưu tiên sở tổng điểm rủi ro Nếu có đối tượng điểm thêm vào nhân tố khác để xếp hạng BẢNG TỔNG HỢP RỦI RO Rủi ro STT Bộ phận (hoạt động) Tổng điểm rủi ro Các phương pháp đánh giá rủi ro mà KTV nội sử dụng là: - Phương pháp hồi cố: đánh giá hoạt động qua thông qua chứng có giá trị (chứng từ, thông tin thứ cấp) - Phương pháp dự báo: đánh giá tác động tiềm tàng gây tác nhân tồn phát triển tương lai 3/ Tư vấn DN quản lý rủi ro Từ kết đánh giá rủi ro, kiểm toán viên tư vấn cho nhà quản lý DN biện pháp quản lý rủi ro theo hướng: - Giảm rủi ro cách tăng cường việc sử dụng hệ thống kiểm soát nội nhằm làm giảm khả xuất tác động rủi ro xuống mức chấp nhận - Tránh rủi ro việc không tiến hành số hoạt động - Chấp nhận rủi ro rủi ro không lớn - Chuyển giao rủi ro cho tổ chức khác mua bảo hiểm, góp vốn liên doanh, đấu thầu lại Ví dụ DN có hoạt động kinh doanh nước dễ gặp phải rủi ro thị trường, rủi ro tỷ giá hối đoái Trường hợp hoạt động DN phụ thuộc vào biến động tỷ giá hối đoái KTNB đề xuất phương án sau: Một là: giảm rủi ro cách thuê chuyên gia ngoại tệ; đa dạng hóa hoạt động SXKD thực hợp đồng nhập song song với hợp đồng xuất để lấy lãi hoạt động bù lỗ hoạt động kia; sử dụng công cụ phòng ngừa thực giao dịch kỳ hạn, quyền chọn tiền tệ, gia tăng dự phòng thông qua nghiệp vụ phái sinh thị trường ngoại hối, ; bán rủi ro cho trung gian tài chính, Hai là: tránh rủi ro cách ngừng hoạt động kinh doanh nước giữ nguyên hoạt động khu vực Ba là: chấp nhận rủi ro không tiến hành hoạt động Bốn là: chuyển giao rủi ro việc sử dụng biện pháp đề phòng chứng tỏ tất đơn hàng mua bán nằm khả tài DN Hoặc DN xây lắp, KTNB tư vấn: + Giảm rủi ro cách kiểm soát chặt chẽ việc sử dụng máy thi công, qui định chế độ báo cáo cung cấp thông tin từ công trường thích hợp DN cần xác định cụ thể nội dung thông tin báo cáo, thời gian báo cáo (tùy thuộc vào vị trí công trình so với văn phòng DN gần hay xa) phương thức báo cáo (văn bản, điện thoại, ), người báo cáo, người nhận kiểm tra báo cáo, chế độ thưởng (báo cáo sớm), phạt (báo cáo chậm, sai thật) Phòng kế toán có tạo điều kiện cho hoạt động phận chức không, có gây khó khăn khâu nào, ? Đồng thời DN phải thường xuyên tổ chức đánh giá việc thực biện pháp kiểm soát rủi ro + Né tránh rủi ro cách thực giao dịch có khả phát giác rủi ro lớn + Đa dạng hóa rủi ro cách đa dạng hóa thị trường, sản phẩm ( thực thêm hoạt động khác sản xuất, kinh doanh hàng hóa, kinh doanh bất động sản đầu tư, ) + Chuyển giao rủi ro cách mua bảo hiểm cho công trình có khả xảy rủi ro cao, thực liên kết, liên doanh với đơn vị khác, giao thầu cho nhà thầu phụ Phương án nên thực chi phí thực cao chi phí chuyển giao Kết KTNB trợ giúp DN đạt mục tiêu hoạt động lãnh đạo đơn vị thiết lập chương trình hoạt động cho KTNB; tiếp nhận coi trọng báo cáo KTNB; đảm bảo hỗ trợ định cho KTNB tài chính, công việc; tổ chức KTNB có vị trí định máy quản lý DN, hay nói cách khác DN thực quan tâm tới công tác KTNB Mặt khác, công việc đòi hỏi kiểm toán viên nội phải có chuyên môn cao kiểm toán mà phải có kiến thức lĩnh vực khác quản trị doanh nghiệp, quản trị nhân sự, kinh tế môi trường, kỹ thuật, Trường hợp kiểm toán viên thỏa mãn nhiều yêu cầu chuyên môn DN cần bố trí thêm cán có chuyên môn chuyên sâu lĩnh vực khác tham gia vào KTNB Phát triển công tác KTNB DN chiều rộng lẫn chiều sâu công việc không dễ dàng Để đạt mục đích cần có phối hợp chặt chẽ Bộ Tài chính, Kiểm toán Nhà nước với DN việc đưa hành lang pháp lý thuận lợi quản lý, kiểm soát công việc này./ Tài liệu tham khảo 1/Vũ Hữu Đức, Kiểm toán nội - Khái niệm qui trình, NXB Thống kê, 1999 2/ International Standards for the Professional Pratice of Internal Auditing, IIA, 2004 3/ Trịnh Thùy Anh, Xây dựng danh mục rủi ro dự án xây dựng công trình giao thông Việt Nam nay, http://www.uct.edu.vnkcchbcvkh