CHUẨN MỰC QUỐC TỀ VỀ THỰC HÀNH CHUYÊN MÔN KIỂM TOÁN NỘI BỘ (CHUẨN MỰC) Giới thiệu Chuẩn mực Kiểm tốn nội thực mơi trường pháp lý văn hóa khác nhau; tổ chức có mục đích, quy mơ, mức độ phức tạp cấu khác nhau; thực nhân tổ chức Những khác biệt ảnh hưởng tới cách thức thực Kiểm toán nội tổ chức, nhiên việc tuân thủ Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn nội IIA (Chuẩn mực) thiết yếu để hồn thành trách nhiệm kiểm toán viên nội phận kiểm tốn nội Mục đích Chuẩn mực nhằm: Hướng dẫn tuân thủ quy định bắt buộc Khung Thực hành Chuyên môn Kiểm toán nội Quốc tế Thiết lập khung cho việc thực thúc đẩy dịch vụ kiểm toán nội đa dạng, gia tăng giá trị cho tổ chức Thiết lập sở đánh giá hoạt động kiểm toán nội Thúc đẩy cải tiến liên tục quy trình hoạt động tổ chức Chuẩn mực quy định bắt buộc mang tính nguyên tắc, bao gồm: Yêu cầu cốt lõi thực hành chun mơn kiểm tốn nội đánh giá hiệu hoạt động kiểm toán nội cấp độ cá nhân tổ chức, áp dụng rộng rãi toàn giới Các diễn giải làm rõ thuật ngữ khái niệm sử dụng Chuẩn mực Chuẩn mực, với Quy tắc Đạo đức, tập hợp tất quy định bắt buộc Khung Thực hành Chuyên môn Kiểm toán nội Quốc tế Do việc tuân thủ Quy tắc Đạo đức Chuẩn mực thể tuân thủ quy định bắt buộc Khung Thực hành Chun mơn Kiểm tốn nội Quốc tế Các thuật ngữ Chuẩn mực định nghĩa cụ thể Bảng thuật ngữ Cần phải cân nhắc ý nghĩa cụ thể thuật ngữ để hiểu áp dụng Chuẩn mực cách đắn Hơn nữa, Chuẩn mực sử dụng từ “phải” để rõ yêu cầu tuân thủ vô điều kiện từ “nên” có kỳ vọng tuân thủ, trừ trường hợp cho phép thực khác với Chuẩn mực, sau áp dụng đánh giá chun mơn Chuẩn mực bao gồm hai nhóm chính: Chuẩn mực Thuộc tính Chuẩn mực Hoạt động Chuẩn mực Thuộc tính đề cập đến đặc tính tổ chức cá nhân thực hoạt động kiểm tốn nội Chuẩn mực Hoạt động mơ tả chất hoạt động kiểm toán nội đưa tiêu chí để đo lường chất lượng hoạt động kiểm toán nội Chuẩn mực Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 1/28 © 2016 The Institute of Internal Auditors Thuộc tính Chuẩn mực Hoạt động áp dụng tất dịch vụ kiểm toán nội Chuẩn mực Hướng dẫn Thực nhằm làm rõ Chuẩn mực Thuộc tính Chuẩn mực Hoạt động, đưa yêu cầu áp dụng cho dịch vụ đảm bảo (.A) dịch vụ tư vấn (.C) Dịch vụ đảm bảo việc kiểm toán viên nội thực đánh giá chứng cách khách quan để đưa ý kiến kết luận tổ chức, hoạt động, chức năng, quy trình, hệ thống hay vấn đề cụ thể Bản chất phạm vi kiểm toán kiểm toán viên nội xác định Thơng thường, có ba bên tham gia vào kiểm tốn: (1) cá nhân nhóm người trực tiếp liên quan đến tổ chức, hoạt động, chức năng, quy trình, hệ thống vấn đề cụ thể - chủ quy trình, (2) cá nhân nhóm người thực đánh giá - kiểm toán viên nội bộ, (3) cá nhân nhóm người sử dụng kết đánh giá - người sử dụng Dịch vụ tư vấn có chất tư vấn thường thực theo yêu cầu cụ thể khách hàng Bản chất phạm vi tư vấn thỏa thuận với khách hàng Hoạt động tư vấn thường có hai bên tham gia: (1) cá nhân nhóm người cung cấp tư vấn - kiểm toán viên nội bộ, (2) cá nhân nhóm người tìm kiếm nhận tư vấn - khách hàng Khi thực dịch vụ tư vấn, kiểm toán viên nội nên trì tính khách quan khơng nên đảm nhận trách nhiệm quản lý với hoạt động tư vấn Chuẩn mực áp dụng cho cá nhân kiểm toán viên nội phận kiểm toán nội Tất kiểm toán viên nội phải chịu trách nhiệm tuân thủ chuẩn mực liên quan đến tính khách quan cá nhân, thành thạo chuyên môn, thận trọng nghề nghiệp chuẩn mực liên quan đến việc thực trách nhiệm cơng việc Trưởng kiểm toán nội phải chịu thêm trách nhiệm việc đảm bảo phận kiểm toán nội tuân thủ Chuẩn mực cách tổng thể Nếu kiểm toán viên nội phận kiểm tốn nội khơng thể tuân thủ với số phần định Chuẩn mực bị cấm pháp luật quy định pháp lý, cần phải tuân thủ với phần lại Chuẩn mực phải có giải trình phù hợp Nếu Chuẩn mực sử dụng kết hợp với yêu cầu khác quan thẩm quyền báo cáo kiểm tốn nội phải trích dẫn việc sử dụng yêu cầu khác đó, phù hợp Trong trường hợp vậy, phận kiểm toán nội tuân thủ với Chuẩn mực nhận thấy có thiếu quán Chuẩn mực yêu cầu khác, kiểm toán viên nội phận kiểm toán nội phải tuân thủ với Chuẩn mực tuân thủ với yêu cầu khác, yêu cầu chặt chẽ Chuẩn mực Việc thực rà soát phát triển Chuẩn mực q trình liên tục Ủy ban Chuẩn mực Kiểm tốn Nội Quốc tế (IIASB) thực thảo luận tham vấn kỹ lưỡng trước ban hành Chuẩn mực Điều bao gồm việc công khai dự thảo để lấy ý kiến đóng góp phạm vi toàn cầu Tất dự thảo trình bày website IIA gửi đến cho tổ chức IIA quốc gia Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 2/28 © 2016 The Institute of Internal Auditors Mọi ý kiến đóng góp liên quan đến Chuẩn mực gửi tới: Hiệp hội Kiểm toán Nội Bộ phận Chuẩn mực Hướng dẫn 1035 Greenwood Blvd, Suite 401 Lake Mary, FL 32746 USA Email: guidance@theiia.org Web: www.globaliia.org Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 3/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chuyên môn Kiểm toán Nội (“Chuẩn Mực”) CHUẨN MỰC QUỐC TẾ VỀ THỰC HÀNH CHUN MƠN KIỂM TỐN NỘI BỘ (“CHUẨN MỰC”) Chuẩn mực Thuộc tính 1000 - Mục đích, Quyền hạn Trách nhiệm Mục đích, quyền hạn trách nhiệm phận kiểm toán nội phải quy định thức Điều lệ Kiểm tốn Nội bộ, quán với Sứ mệnh Kiểm toán Nội quy định bắt buộc Khung Thực hành Chuyên mơn Kiểm tốn Nội Quốc tế (Ngun tắc Cốt lõi Thực hành Chun mơn Kiểm tốn nội bộ, Quy tắc Đạo đức, Chuẩn mực Định nghĩa kiểm toán nội bộ) Trưởng kiểm toán nội phải định kỳ rà soát Điều lệ Kiểm toán Nội trình Ban Điều hành cấp cao Hội đồng Quản trị phê duyệt Diễn giải: Điều lệ Kiểm toán Nội văn thức quy định mục đích, quyền hạn trách nhiệm phận kiểm toán nội Điều lệ Kiểm toán Nội xác định vị trí phận kiểm tốn nội tổ chức, bao gồm chất mối quan hệ báo cáo chuyên môn Trưởng kiểm toán nội với Hội đồng Quản trị; quy định quyền truy cập vào hồ sơ tài liệu, nhân tài sản hữu hình liên quan đến việc thực kiểm toán/tư vấn; xác định phạm vi hoạt động kiểm toán nội Hội đồng Quản trị cấp phê duyệt cao Điều lệ Kiểm toán Nội 1000.A1 – Bản chất dịch vụ đảm bảo cung cấp cho tổ chức phải quy định Điều kệ Kiểm toán Nội Trường hợp dịch vụ đảm bảo cung cấp cho đơn vị bên tổ chức chất hoạt động phải quy định rõ Điều lệ Kiểm toán Nội 1000.C1 – Bản chất dịch vụ tư vấn phải quy định Điều lệ Kiểm toán Nội 1010 – Ghi nhận Yêu cầu bắt buộc Điều lệ Kiểm toán Nội Bản chất bắt buộc Nguyên tắc cốt lõi Thực hành Chun mơn Kiểm tốn nội bộ, Quy tắc Đạo đức, Chuẩn mực Định nghĩa kiểm toán nội phải đề cập Điều lệ Kiểm toán Nội Trưởng kiểm toán nội phải thảo luận với Ban Điều hành cấp cao Hội đồng Quản trị Sứ mệnh Kiểm toán Nội yêu cầu bắt buộc Khung Thực hành Chun mơn Kiểm tốn Nội Quốc tế 1100 - Tính Độc lập Khách quan Bộ phận kiểm toán nội phải độc lập mặt tổ chức kiểm toán viên nội phải khách quan thực công việc Diễn giải: Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 4/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) Tính độc lập việc phận kiểm tốn nội không bị ràng buộc điều kiện đe dọa khả thực trách nhiệm kiểm tốn nội cách khơng thiên vị Để đạt mức độ độc lập cần thiết cho việc thực cách hiệu trách nhiệm kiểm toán nội bộ, Trưởng kiểm toán nội có quyền tiếp cận tới Ban điều hành cấp cao Hội đồng Quản trị cách trực tiếp khơng bị hạn chế Điều đạt qua mối quan hệ báo cáo song song Các nguy đe dọa tính độc lập cần phải kiểm soát quản lý tất cấp độ từ cá nhân kiểm toán viên nội bộ, đến kiểm toán nội bộ, đến chức kiểm tốn nội cấp độ tồn tổ chức Tính khách quan thể thái độ khơng thiên vị, cho phép kiểm tốn viên nội thực kiểm toán/tư vấn theo cách mà họ tin tưởng kết công việc mà khơng có thỏa hiệp chất lượng cơng việc Tính khách quan u cầu kiểm tốn viên nội không bị người khác chi phối đưa đánh giá vấn đề kiểm tốn Nguy đe dọa tính khách quan cần phải kiểm soát quản lý tất cấp độ từ cá nhân kiểm toán viên nội bộ, đến kiểm toán nội bộ, đến chức kiểm tốn nội cấp độ tồn tổ chức 1110 - Tính Độc lập mặt tổ chức Trưởng kiểm toán nội phải báo cáo lên cấp quản lý có đủ quyền hạn tổ chức mà cho phép phận kiểm tốn nội hồn thành trách nhiệm Mỗi năm lần, Trưởng kiểm toán nội phải xác nhận tính độc lập mặt tổ chức phận kiểm toán nội với Hội đồng Quản trị Diễn giải Tính độc lập mặt tổ chức đạt cách hiệu Trưởng kiểm toán nội báo cáo mặt chuyên môn cho Hội đồng Quản trị Ví dụ báo cáo mặt chun mơn cho Hội đồng Quản trị thể thông qua việc Hội đồng Quản trị thực hiện: Phê duyệt Điều lệ Kiểm toán Nội Phê duyệt kế hoạch kiểm toán nội theo định hướng rủi ro Phê duyệt ngân sách kế hoạch nguồn lực kiểm toán nội Nhận báo cáo từ Trưởng kiểm toán nội việc thực kiểm toán nội theo kế hoạch kiểm tốn vấn đề khác có liên quan Phê duyệt định liên quan đến việc bổ nhiệm miễn nhiệm vị trí Trưởng kiểm tốn nội Phê duyệt thù lao Trưởng kiểm toán nội Thực chất vấn cần thiết ban quản lý Trưởng kiểm toán nội nhằm xác định liệu phạm vi kiểm tốn có khơng phù hợp hay có tồn hạn chế nguồn lực kiểm toán nội 1110.A1 – Bộ phận kiểm toán nội phải không bị can thiệp việc xác định phạm vi công việc, thực nhiệm vụ, báo cáo kết Nếu có can thiệp, Trưởng kiểm tốn nội phải giải trình với Hội đồng Quản trị thảo luận ảnh hưởng can thiệp 1111 – Tương tác trực tiếp với Hội đồng Quản trị Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 5/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) Trưởng kiểm toán nội phải trao đổi tương tác trực tiếp với Hội đồng Quản trị 1112 – Vai trò Trưởng kiểm tốn nội ngồi cơng tác kiểm tốn nội Khi Trưởng kiểm toán nội kỳ vọng giữ vai trò và/hoặc trách nhiệm ngồi cơng tác kiểm tốn nội cần phải có biện pháp bảo vệ để hạn chế suy giảm đến tính độc lập tính khách quan Diễn giải: Trưởng kiểm tốn nội yêu cầu giữ thêm vai trò trách nhiệm ngồi cơng tác kiểm tốn nội bộ, thực hoạt động tuân thủ quản lý rủi ro Các vai trò trách nhiệm làm suy giảm có biểu suy giảm đến tính độc lập tổ chức phận kiểm tốn nội tính khách quan cá nhân kiểm toán viên nội Các biện pháp bảo vệ hoạt động giám sát thường Hội đồng Quản trị thực để đối phó với suy giảm tiềm tàng Các biện pháp bảo vệ bao gồm hoạt động đánh giá định kỳ kênh báo cáo, trách nhiệm, xây dựng quy trình thay để có đảm bảo liên quan đến lĩnh vực mà Trưởng kiểm tốn nội kiêm nhiệm 1120 - Tính Khách quan cá nhân Kiểm toán viên nội phải công bằng, vô tư, không thiên vị tránh xung đột lợi ích Diễn giải: Xung đột lợi ích tình mà kiểm tốn viên nội vị trí tin tưởng có lợi ích chun mơn lợi ích cá nhân mâu thuẫn với Mâu thuẫn lợi ích gây khó khăn cho kiểm toán viên nội việc thực nhiệm vụ cách vơ tư, khơng thiên vị Xung đột lợi ích tồn không gây hậu nghiêm trọng mặt đạo đức lẫn hoạt động chuyên môn Xung đột lợi ích dẫn tới việc phản ánh sai lệch thực tiễn, qua làm sụt giảm mức độ tín nhiệm kiểm tốn viên nội bộ, phận kiểm toán nội nghề kiểm toán nội Xung đột lợi ích làm suy giảm lực kiểm toán viên nội việc thực nhiệm vụ trách nhiệm cách khách quan 1130 - Sự suy giảm tính Độc lập tính Khách quan Nếu tính độc lập tính khách quan bị suy giảm chất vể mặt hình thức chi tiết suy giảm phải giải trình với bên thích hợp Nội dung báo cáo tùy thuộc vào chất suy giảm Diễn giải: Sự suy giảm tính độc lập mặt tổ chức tính khách quan cá nhân bao gồm khơng giới hạn xung đột lợi ích cá nhân; phạm vi kiểm toán, hạn chế truy cập hồ sơ tài liệu, tiếp cận nhân tài sản hạn chế nguồn lực (ví dụ ngân sách dành cho kiểm toán nội bộ) Việc xác định bên thích hợp để giải trình chi tiết suy giảm tính độc lập tính khách quan phụ thuộc vào kỳ vọng phận kiểm toán nội trách nhiệm Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 6/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chuyên môn Kiểm toán Nội (“Chuẩn Mực”) Trưởng kiểm toán nội Ban Điều hành cấp cao Hội đồng Quản trị, quy định Điều lệ Kiểm toán Nội bộ, phụ thuộc vào chất suy giảm 1130.A1 - Kiểm tốn viên nội phải hạn chế thực đánh giá hoạt động cụ thể mà họ chịu trách nhiệm trước Tính khách quan cho bị suy giảm kiểm toán viên nội cung cấp dịch vụ đảm bảo cho hoạt động kiểm tốn viên nội chịu trách nhiệm năm trước 1130.A2 – Các kiểm toán phận mà Trưởng kiểm toán nội chịu trách nhiệm cần phải chịu giám sát bên độc lập với phận kiểm toán nội 1130.A3 – Bộ phận kiểm toán nội cung cấp dịch vụ đảm bảo cho phận mà kiểm tốn nội cung cấp dịch vụ tư vấn trước đây, chất việc tư vấn khơng làm suy giảm tính khách quan, tính khách quan cá nhân quản lý phân bổ nguồn lực cho kiểm tốn 1130.C1 – Kiểm tốn nội cung cấp dịch vụ tư vấn cho hoạt động trước họ chịu trách nhiệm 1130.C2 – Nếu kiểm tốn viên nội có nguy suy giảm tính độc lập tính khách quan liên quan tới dịch vụ tư vấn kiểm tốn viên cần phải trình bày với khách hàng trước chấp nhận cơng việc 1200 - Thành thạo Chuyên môn thận trọng nghề nghiệp Các kiểm toán nội phải thực mức độ thành thạo chuyên môn thận trọng nghề nghiệp phù hợp 1210 - Thành thạo Chun mơn Kiểm tốn viên nội phải có kiến thức, kỹ lực chuyên môn khác cần thiết để thực trách nhiệm Bộ phận kiểm tốn nội bộ, mặt tổng thể, phải có huy động kiến thức, kỹ lực chuyên môn cần thiết khác để thực trách nhiệm phận Diễn giải: Thành thạo chuyên môn thuật ngữ đề cập tới kiến thức, kỹ lực chuyên môn khác cần thiết để kiểm toán viên nội thực trách nhiệm chun mơn cách hiệu Mức độ thành thạo chuyên môn bao gồm việc kiểm toán nội xem xét hoạt động tại, xu hướng vấn đề mang tính thời để đưa tư vấn khuyến nghị phù hợp Kiểm tốn viên nội khuyến khích thể mức độ thành thạo chun mơn thơng qua cấp chứng chuyên môn Chứng Kiểm tốn viên Nội Cơng chứng (Certified Internal Auditor) chứng nhận khác Hiệp hội Kiểm toán Nội tổ chức nghề nghiệp khác cung cấp 1210.A1 - Trưởng kiểm toán nội phải tìm kiếm tư vấn trợ giúp phù hợp chun mơn đội ngũ kiểm tốn viên nội thiếu kiến thức, kỹ Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 7/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) lực chun mơn khác cần thiết việc thực tồn phần cơng việc kiểm tốn nội 1210.A2 - Kiểm tốn viên nội phải có đủ kiến thức để đánh giá rủi ro gian lận cách thức quản lý rủi ro tổ chức, khơng kỳ vọng phải có kiến thức chun môn người chuyên trách điều tra phát gian lận 1210.A3 - Kiểm toán viên nội phải có đủ kiến thức rủi ro kiểm sốt quan trọng liên quan đến cơng nghệ thơng tin kỹ thuật kiểm tốn sử dụng công nghệ thông tin để thực công việc giao Tuy nhiên, khơng phải tất kiểm tốn viên nội kỳ vọng có chun mơn kiểm tốn nội chun trách cơng nghệ thơng tin 1210.C1 - Trưởng kiểm tốn nội phải từ chối cung cấp dịch tư vấn, tìm kiếm tư vấn hỗ trợ cần thiết kiểm tốn viên nội khơng có đủ kiến thức, kỹ lực chuyên môn khác cần thiết để thực toàn phần nhiệm vụ tư vấn 1220 - Thận trọng nghề nghiệp Kiểm tốn viên nội phải thực cơng việc với thận trọng kỹ chuyên môn cần thiết kiểm tốn viên nội có lực cẩn trọng phù hợp Nhưng thận trọng nghề nghiệp khơng hàm ý khơng thể có sai sót 1220.A1 - Kiểm tốn viên nội phải trì thận trọng nghề nghiệp thơng qua việc xem xét: Phạm vi công việc cần thiết để đạt mục tiêu kiểm toán Mức độ phức tạp, mức độ trọng yếu tầm quan trọng vấn đề mà thủ tục kiểm tốn áp dụng Tính đầy đủ hiệu quy trình quản trị, quản lý rủi ro kiểm soát Khả xảy sai sót, gian lận vấn đề khơng tn thủ trọng yếu Mối tương quan chi phí kiểm tốn với lợi ích tiềm tàng mang lại 1220.A2 - Khi thể tính thận trọng nghề nghiệp, kiểm tốn viên nội cần phải xem xét áp dụng kỹ thuật phân tích liệu kỹ thuật kiểm tốn sử dụng cơng nghệ thơng tin 1220.A3 - Kiểm toán viên nội phải cảnh giác với rủi ro trọng yếu ảnh hưởng đến mục tiêu, hoạt động nguồn lực tổ chức Tuy nhiên, thủ tục kiểm toán, cho dù có thực với tính thận trọng nghề nghiệp phù hợp, không đảm bảo tất rủi ro trọng yếu phát 1220.C1 - Đối với tư vấn, kiểm toán viên nội cần phải thể tính thận trọng nghề nghiệp thơng qua việc xem xét: Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 8/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) Sự cần thiết kỳ vọng khách hàng, bao gồm nội dung, thời gian báo cáo kết tư vấn Mức độ phức tạp tương đối phạm vi công việc cần thiết để đạt mục tiêu tư vấn Mối tương quan chi phí tư vấn với lợi ích tiềm tàng mang lại 1230 - Bồi dưỡng chun mơn liên tục Kiểm tốn viên nội phải nâng cao kiến thức, kỹ lực chuyên môn khác cách liên tục bồi dưỡng chun mơn 1300 - Chương trình đảm bảo nâng cao chất lượng Trưởng kiểm toán nội phải xây dựng trì chương trình đảm bảo nâng cao chất lượng bao phủ tất khía cạnh phận kiểm toán nội Diễn giải: Một chương trình đảm bảo nâng cao chất lượng thiết kế nhằm đánh giá mức độ tuân thủ phận kiểm toán nội với Chuẩn mực, đánh giá liệu kiểm toán viên nội có áp dụng Quy tắc Đạo đức hay khơng Chương trình đánh giá tính hiệu lực hiệu phận kiểm toán nội xác định hội cải thiện Trưởng kiểm toán nội nên khuyến khích Hội đồng Quản trị giám sát chương trình đảm bảo nâng cao chất lượng 1310 - Các yêu cầu Chương trình đảm bảo nâng cao chất lượng Chương trình đảm bảo nâng cao chất lượng phải bao gồm đánh giá nội đánh giá độc lập 1311 - Đánh giá nội Đánh giá nội phải bao gồm: Giám sát thường xuyên hoạt động phận kiểm toán nội Định tự đánh giá phòng ban khác tổ chức có kiến thức đầy đủ chun mơn kiểm tốn nội thực Diễn giải: Giám sát thường xuyên phần không tách rời hoạt động giám sát, soát xét đánh giá hàng ngày phận kiểm toán nội Hoạt động giám sát thường xuyên quy định sách hướng dẫn quản lý phận kiểm toán nội bộ, sử dụng quy trình, cơng cụ thơng tin cần thiết để đánh giá mức độ tuân thủ Quy tắc Đạo đức Chuẩn mực Đánh giá định để đánh giá việc tuân thủ Quy tắc Đạo đức Chuẩn mực Kiến thức đầy đủ chun mơn kiểm tốn nội đòi hỏi tối thiểu phải có hiểu biết tất nội dung Khung Thực hành Chun mơn Kiểm tốn Nội Quốc tế Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 9/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) 1312 - Đánh giá Độc lập Đánh giá độc lập phải chuyên gia nhóm chun gia độc lập có chun mơn từ bên ngồi tổ chức thực năm (05) năm lần Trưởng kiểm toán nội phải thảo luận với Hội đồng Quản trị về: Hình thức tần suất việc thực đánh giá độc lập Bằng cấp tính độc lập chuyên gia nhóm chuyên gia đánh giá độc lập, bao gồm xung đột lợi ích xảy Diễn giải Các đánh giá độc lập đạt thơng qua đánh giá tồn diện chuyên gia đánh giá độc lập thực tổ chức tự đánh giá chuyên gia đánh giá độc lập xác nhận Chuyên gia đánh giá độc lập phải kết luận việc tuân thủ Quy tắc Đạo đức Chuẩn mực Đánh giá độc lập bao gồm nhận xét hoạt động chiến lược Một chuyên gia hay nhóm chuyên gia đánh giá độc lập đủ điều kiện thể lực chuyên môn hai nội dung gồm: thực hành chun mơn kiểm tốn nội quy trình đánh giá độc lập Năng lực chun mơn thể thơng qua việc kết hợp kinh nghiệm thực tế lý thuyết chuyên môn Kinh nghiệm thực tế từ tổ chức có quy mơ, tính chất phức tạp, ngành nghề hay lĩnh vực vấn đề kỹ thuật phù hợp mang lại nhiều giá trị kinh nghiệm liên quan Trong trường hợp nhóm chuyên gia độc lập khơng thiết cá nhân chuyên gia phải có đủ tất lực cần thiết, mà lực chuyên môn xét cách tổng thể cho nhóm Trưởng kiểm tốn nội sử dụng xét đốn nghề nghiệp để đánh giá xem liệu chuyên gia nhóm chuyên gia đánh giá độc lập lực chuyên môn cần thiết hay không Một chuyên gia nhóm chuyên gia đánh giá độc lập hiểu khơng có xung đột lợi ích hữu nhìn nhận có xung đột lợi ích nào; khơng phận chịu kiểm sốt tổ chức có phận kiểm toán nội cần đánh giá Trưởng kiểm tốn nội khuyến khích Hội đồng Quản trị giám sát đánh giá độc lập để làm giảm xung đột lợi ích hữu tiềm tàng 1320 - Báo cáo Chương trình đảm bảo nâng cao chất lượng Trưởng kiểm toán nội phải báo cáo kết chương trình đảm bảo nâng cao chất lượng kiểm toán nội với Ban Điều hành cấp cao Hội đồng Quản trị Các nội dung báo cáo nên bao gồm: Phạm vi tần suất việc thực đánh giá nội đánh giá độc lập Trình độ tính độc lập chun gia nhóm chuyên giá đánh giá độc lập, bao gồm xung đột lợi ích tiềm tàng Kết luận chuyên gia đánh giá Kế hoạch khắc phục Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 10/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chuyên mơn Kiểm tốn Nội (“Chuẩn Mực”) Định kỳ, Trưởng kiểm toán nội phải báo cáo cho Ban Điều hành cấp cao Hội đồng Quản trị mục đích, quyền hạn, trách nhiệm tiến độ thực so với kế hoạch việc tuân thủ Quy tắc Đạo đức Chuẩn mực phận kiểm toán nội Các báo cáo phải bao gồm rủi ro kiểm soát trọng yếu, kể rủi ro gian lận, vấn đề quản trị vấn đề khác cần Ban điều hành cấp cao và/hoặc Hội đồng Quản trị lưu ý Diễn giải: Trưởng kiểm toán nội bộ, Ban điều hành cấp cao Hội đồng Quản trị xác định tần suất nội dung báo cáo Tần suất nội dung báo cáo phụ thuộc vào tầm quan trọng thông tin cần phải trao đổi mức độ cấp thiết hành động cần Ban Điều hành cấp cao Hội đồng Quản trị thực Trưởng kiểm toán nội phải báo cáo trao đổi với Ban Điều hành cấp cao Hội đồng Quản trị nội dung sau: Điều lệ Kiểm toán Nội Tính độc lập phận kiểm tốn nội Kế hoạch kiểm toán tiến độ thực so với kế hoạch Yêu cầu nguồn lực Kết hoạt động kiểm toán Tuân thủ Quy tắc Đạo đức Chuẩn mực, kế hoạch khắc phục vấn đề tuân thủ trọng yếu Phản hồi ban quản lý rủi ro, theo xét đốn Trưởng kiểm tốn nội bộ, khơng chấp nhận tổ chức, Những yêu cầu yêu cầu báo cáo khác với Trưởng kiểm toán nội tham chiếu xuyên suốt Chuẩn mực 2070 – Đơn vị cung cấp dịch vụ bên trách nhiệm tổ chức với hoạt động kiểm toán nội Khi đơn vị bên ngồi cung cấp dịch vụ kiểm tốn nội bộ, đơn vị phải đảm bảo tổ chức nhận thức việc tổ chức chịu trách nhiệm trì hoạt động kiểm toán nội cách hiệu Diễn giải: Trách nhiệm thể thông qua chương trình đảm bảo nâng cao chất lượng, qua đánh giá việc tuân thủ Quy tắc Đạo đức Chuẩn mực 2100 - Bản chất công việc Bộ phận kiểm toán nội phải đánh giá đóng góp vào việc cải thiện quy trình quản trị, quản lý rủi ro kiểm soát tổ chức, thơng qua phương pháp tiếp cận mang tính hệ thống, có nguyên tắc chặt chẽ theo định hướng rủi ro Sự tín nhiệm giá trị kiểm toán nội nâng cao kiểm toán viên nội chủ động đánh giá họ mang lại kiến thức nội có xem xét ảnh hưởng có tương lai Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 14/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) 2110 - Quản trị Bộ phận kiểm toán nội phải đánh giá đưa khuyến nghị phù hợp nhằm cải tiến quy trình quản trị tổ chức cho vấn đề: Đưa định chiến lược hoạt động Giám sát quản lý rủi ro kiểm soát Tăng cường giá trị đạo đức phù hợp tổ chức Đảm bảo quản lý hiệu hoạt động tổ chức trách nhiệm giải trình Báo cáo rủi ro kiểm soát với phận phù hợp tổ chức Điều phối hoạt động trao đổi thông tin Hội đồng Quản trị, kiểm toán độc lập, kiểm toán nội bộ, đơn vị cung cấp dịch vụ đảm bảo khác ban quản lý 2110.A1 - Hoạt động kiểm toán nội phải đánh giá việc thiết kế, triển khai tính hiệu mục tiêu, chương trình hoạt động liên quan đến đạo đức tổ chức 2110.A2 - Hoạt động kiểm toán nội phải đánh giá xem công tác quản trị công nghệ thơng tin có hỗ trợ chiến lược mục tiêu tổ chức hay không 2120 - Quản lý Rủi ro Hoạt động kiểm toán nội phải đánh giá góp phần hồn thiện tính hiệu quy trình quản lý rủi ro Diễn giải: Việc xác định liệu quy trình quản lý rủi ro có hiệu hay khơng xét đốn rút từ đánh giá kiểm toán viên nội việc: Các mục tiêu tổ chức hỗ trợ gắn kết với sứ mệnh tổ chức Các rủi ro trọng yếu phát đánh giá Các phản hồi với rủi ro phù hợp lựa chọn gắn kết với vị rủi ro tổ chức Các thông tin rủi ro liên quan nắm bắt trao đổi kịp thời phạm vi toàn tổ chức giúp cho nhân viên, ban quản lý Hội đồng Quản trị thực trách nhiệm Bộ phận kiểm tốn nội thu thập thơng tin để hỗ trợ cho việc đánh giá thông qua nhiều kiểm toán nội khác Kết kiểm toán này, xem xét cách tổng thể, cung cấp hiểu biết quy trình quản lý rủi ro tổ chức tính hiệu quy trình Các quy trình quản lý rủi ro giám sát thông qua hoạt động quản lý thường xuyên đánh giá độc lập, hai hoạt động 2120.A1 – Bộ phận kiểm toán nội phải đánh giá rủi ro có tác động đến khía cạnh sau hệ thống quản trị, hoạt động hệ thống thông tin tổ chức: Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 15/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) Việc đạt mục tiêu chiến lược tổ chức Độ tin cậy tính minh bạch thơng tin tài thơng tin hoạt động Tính hiệu lực hiệu hoạt động chương trình Bảo vệ tài sản Tính tn thủ pháp luật, quy định, sách, thủ tục hợp đồng 2120.A2 – Bộ phận kiểm toán nội phải đánh giá khả xảy gian lận cách thức tổ chức quản lý rủi ro gian lận 2120.C1 – Trong tư vấn, kiểm toán viên nội phải xem xét rủi ro quán với mục tiêu tư vấn phải cảnh giác đến tồn rủi ro trọng yếu khác 2120.C2 – Kiểm toán viên nội phải kết hợp kiến thức rủi ro có từ tư vấn khác để đánh giá quy trình quản lý rủi ro tổ chức 2120.C3 – Khi hỗ trợ ban quản lý thiết lập cải tiến quy trình quản lý rủi ro, kiểm tốn viên nội khơng thực trách nhiệm việc quản lý rủi ro 2130 - Kiểm soát Bộ phận kiểm toán nội phải trợ giúp tổ chức trì kiểm sốt hiệu thơng qua việc đánh giá tính hiệu lực hiệu kiểm sốt khích lệ hoạt động cải tiến liên tục 2130.A1 – Bộ phận kiểm toán nội phải đánh giá mức độ đầy đủ hiệu kiểm soát để phản hồi rủi ro hệ thống quản trị, hoạt động hệ thống thông tin tổ chức liên quan đến: Việc đạt mục tiêu chiến lược tổ chức Mức độ tin cậy tính minh bạch thơng tin tài thơng tin hoạt động Tính hiệu lực hiệu hoạt động chương trình Bảo vệ tài sản Việc tuân thủ pháp luật, qui định, sách, thủ tục hợp đồng 2130.C1 - Kiểm toán viên nội phải kết hợp kiến thức kiểm soát thu thập từ tư vấn để đánh giá quy trình kiểm sốt tổ chức 2200 - Lập kế hoạch cho kiểm toán/tư vấn Kiểm toán viên nội phải lập ghi chép kế hoạch kiểm toán/tư vấn bao gồm mục tiêu, phạm vi, thời gian phân bổ nguồn lực Kế hoạch phải cân nhắc đến chiến lược, mục tiêu rủi ro liên quan đến kiểm toán/tư vấn 2201 - Các vấn đề cân nhắc lập kế hoạch Khi lập kế hoạch cho kiểm toán/tư vấn, kiểm toán viên nội phải cân nhắc vấn đề sau: Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 16/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) Chiến lược mục tiêu đối tượng rà soát cơng cụ mà đối tượng sử dụng để kiểm sốt hoạt động Các rủi ro trọng yếu mục tiêu, nguồn lực hoạt động đối tượng rà sốt cơng cụ sử dụng để kiểm soát ảnh hưởng tiềm tàng rủi ro mức độ chấp nhận Tính đầy đủ hiệu quy trình quản trị, quản lý rủi ro quy trình kiểm sốt đối tượng rà sốt so với khung quy định mơ hình liên quan Các hội để áp dụng cải tiến quan trọng quy trình quản trị, quản lý rủi ro kiểm soát 2201.A1 – Khi lập kế hoạch cho nhiệm vụ bên ngồi tổ chức, kiểm tốn viên nội phải thống hiểu biết văn với tổ chức bên mục tiêu, phạm vi, trách nhiệm tương ứng với kỳ vọng khác, bao gồm việc hạn chế phát hành kết kiểm toán truy cập hồ sơ kiểm toán 2201.C1 - Kiểm toán viên nội phải xác nhận hiểu biết với khách hàng sử dụng dịch vụ tư vấn mục đích, phạm vi, trách nhiệm bên kỳ vọng khác khách hàng Đối với hợp đồng tư vấn lớn, hiểu biết phải ghi chép lại 2210 - Mục tiêu kiểm toán/tư vấn Các mục tiêu phải thiết lập cho kiểm toán/tư vấn 2210.A1 - Kiểm toán viên nội phải tiến hành đánh giá sơ rủi ro liên quan đến đối tượng rà soát Mục tiêu kiểm toán/tư vấn phải phản ánh kết việc đánh giá 2210.A2 - Kiểm toán viên nội phải cân nhắc khả xảy sai sót trọng yếu, gian lận, vấn đề khơng tuân thủ rủi ro khác xác định mục tiêu kiểm tốn 2210.A3 – Cần phải có tiêu chí phù hợp để đánh giá quản trị, quản lý rủi ro kiểm soát Kiểm toán viên nội cần phải chắn mức độ phù hợp tiêu chí ban quản lý hoặc/và Hội đồng Quản trị thiết lập để xác định liệu mục tiêu mục đích có đạt hay khơng Nếu thấy phù hợp kiểm tốn viên nội phải sử dụng tiêu chí để đánh giá Nếu thấy chưa phù hợp kiểm tốn viên nội phải thảo luận với ban quản lý và/hoặc Hội đồng Quản trị để xác định tiêu chí đánh giá thích hợp Diễn giải Các loại tiêu chí bao gồm: Nội (như quy trình sách tổ chức) Từ bên (như luật pháp quy định quan có thẩm quyền ban hành) Các thơng lệ tốt (như hướng dẫn chuyên môn ngành nghề) Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 17/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) 2210.C1 - Các mục tiêu tư vấn phải liên quan tới quy trình quản trị, quản lý rủi ro kiểm soát, phạm vi thống với khách hàng 2210.C2 - Các mục tiêu tư vấn phải quán với giá trị, chiến lược mục tiêu tổ chức 2220 - Phạm vi Công việc Phạm vi công việc phải đầy đủ để đảm bảo đạt mục tiêu kiểm tốn/tư vấn 2220.A1 - Phạm vi cơng việc phải bao gồm việc xem xét hệ thống, hồ sơ tài liệu, nhân tài sản hữu hình liên quan, bao gồm tài sản bên thứ ba kiểm soát 2220.A2 - Nếu phát sinh hội cung cấp dịch vụ tư vấn trình triển khai kiểm tốn, mục tiêu, phạm vi, trách nhiệm bên, kỳ vọng khác nên thỏa thuận kết tư vấn trao đổi theo chuẩn mực liên quan tới dịch vụ tư vấn 2220.C1 - Khi thực tư vấn, kiểm toán viên nội phải đảm bảo phạm vi công việc xác định đầy đủ để đạt mục tiêu thỏa thuận trước Nếu q trình thực cơng việc, kiểm tốn viên nội nhận thấy có hạn chế phạm vi tư vấn phải trao đổi hạn chế với khách hàng để định xem có tiếp tục thực tư vấn khơng 2220.C2 - Trong trình thực tư vấn, kiểm toán viên nội phải xem xét kiểm soát liên quan tới mục tiêu tư vấn cần phải cảnh giác với kiểm soát trọng yếu 2230 - Phân bổ Nguồn lực Kiểm toán viên nội phải xác định nguồn lực phù hợp đầy đủ để đạt mục tiêu kiểm toán/tư vấn, dựa sở đánh giá chất mức độ phức tạp kiểm toán/ tư vấn, hạn chế mặt thời gian nguồn lực sẵn có Diễn giải: Tính phù hợp để việc kết hợp kiến thức, kỹ lực chuyên môn khác cần thiết để thực kiểm tốn/tư vấn Tính đầy đủ để số lượng nguồn lực cần thiết để hồn thành kiểm tốn/tư vấn với thận trọng chun mơn cần thiết 2240 - Chương trình làm việc Kiểm toán viên nội phải xây dựng ghi chép chương trình làm việc nhằm đạt mục tiêu kiểm toán/tư vấn 2240.A1 - Các chương trình làm việc phải bao gồm thủ tục để xác định, phân tích, đánh giá ghi chép thơng tin suốt q trình thực kiểm tốn Các chương trình phải phê duyệt trước triển khai có chỉnh sửa Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 18/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) 2240.C1 - Chương trình làm việc cho tư vấn khác hình thức nội dung, tùy thuộc vào chất tư vấn 2300 - Thực kiểm toán/tư vấn Kiểm tốn viên nội cần xác định, phân tích, đánh giá ghi chép thông tin đầy đủ nhằm đạt mục tiêu kiểm toán/tư vấn 2310 - Xác định thơng tin Kiểm tốn viên nội phải xác định thông tin đầy đủ, đáng tin cậy, có liên quan hữu dụng cho việc đạt mục tiêu kiểm toán/tư vấn Diễn giải: Thông tin đầy đủ thông tin phản ánh thực, xác thuyết phục mà dựa vào người thận trọng, thơng tin đầy đủ, đưa kết luận với kiểm tốn viên nội Thông tin đáng tin cậy thông tin tốt thu thập thơng qua việc sử dụng kỹ thuật kiểm toán/ tư vấn phù hợp Thơng tin có liên quan hỗ trợ cho phát khuyến nghị kiểm toán viên nội bộ, đồng thời quán với mục tiêu kiểm tốn/tư vấn Thơng tin hữu dụng giúp tổ chức đạt mục tiêu 2320 - Phân tích đánh giá Kiểm tốn viên nội phải đưa kết luận kết kiểm tốn/tư vấn vào phân tích đánh giá phù hợp 2330 - Ghi chép thông tin Kiểm tốn viên nội phải ghi chép thơng tin đầy đủ, đáng tin cậy, có liên quan hữu dụng để hỗ trợ cho kết kết luận kiểm tốn/tư vấn 2330.A1 - Trưởng kiểm toán nội phải kiểm soát việc truy cập hồ sơ kiểm toán Trưởng kiểm toán nội phải xin phê duyệt từ Ban Điều hành cấp cao và/hoặc phận pháp chế trước cung cấp thông tin hồ sơ kiểm tốn bên ngồi, phù hợp 2330.A2 - Trưởng kiểm toán nội phải xây dựng quy định lưu trữ hồ sơ kiểm toán, phương tiện lưu trữ Các quy định lưu trữ phải quán với hướng dẫn tổ chức quy định lưu trữ pháp luật yêu cầu liên quan 2330.C1 - Trưởng kiểm tốn nội phải xây dựng sách bảo quản lưu trữ hồ sơ tư vấn việc cung cấp thông tin cho bên hữu quan bên bên tổ chức Những sách phải quán với hướng dẫn tổ chức quy định lưu trữ pháp luật yêu cầu liên quan 2340 - Giám sát q trình thực kiểm tốn/tư vấn Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 19/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) Các kiểm toán/tư vấn phải giám sát cách thích hợp nhằm đảm bảo đạt mục tiêu, yêu cầu chất lượng phát triển nhân Diễn giải: Yêu cầu mức độ giám sát phụ thuộc vào thành thạo chuyên môn kinh nghiệm kiểm toán viên nội mức độ phức tạp kiểm toán/tư vấn Trưởng kiểm toán nội chịu trách nhiệm chung việc giám sát kiểm toán/tư vấn, cho dù kiểm tốn/tư vấn có phải phận kiểm tốn nội thực hay khơng Trưởng kiểm tốn nội phân cơng cho thành viên kiểm tốn nội có kinh nghiệm phù hợp thực cơng việc sốt xét Bằng chứng việc giám sát phải lưu giữ ghi chép lại 2400 - Báo cáo kết kiểm toán/tư vấn Kiểm toán viên nội phải báo cáo kết kiểm tốn/tư vấn 2410 - Các tiêu chí báo cáo Các báo cáo phải bao gồm mục tiêu, phạm vi cơng việc kết kiểm tốn/tư vấn 2410.A1 - Báo cáo cuối kết kiểm tốn phải bao gồm kết luận thích hợp khuyến nghị kế hoạch hành động phù hợp Khi cần thiết, phận kiểm toán nội nên đưa ý kiến kiểm toán Ý kiến kiểm tốn phải tính đến kỳ vọng Ban Điều hành cấp cao, Hội đồng Quản trị bên hữu quan phải hỗ trợ thơng tin đầy đủ, đáng tin cậy, có liên quan hữu dụng Diễn giải: Các ý kiến cấp độ kiểm tốn việc xếp loại, kết luận, mô tả kết luận Cuộc kiểm tốn liên quan đến kiểm sốt nội quy trình, rủi ro phận cụ thể Việc hình thành ý kiến đòi hỏi phải cân nhắc kết kiểm toán mức độ trọng yếu chúng 2410.A2 - Kiểm tốn viên nội khuyến khích ghi nhận thành đạt đối tượng kiểm toán báo cáo kiểm toán 2410.A3 - Khi phát hành kết kiểm tốn bên ngồi tổ chức, báo cáo phải bao gồm thông tin hạn chế việc phân phối sử dụng kết kiểm toán 2410.C1 - Việc cập nhật tiến độ trao đổi kết tư vấn linh hoạt mặt hình thức nội dung, tùy thuộc vào chất tư vấn yêu cầu khách hàng 2420 - Chất lượng báo cáo Báo cáo kiểm tốn/tư vấn phải xác, khách quan, rõ ràng, súc tích, mang tính xây dựng, hồn chỉnh kịp thời Diễn giải: Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 20/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chuyên môn Kiểm tốn Nội (“Chuẩn Mực”) Báo cáo xác khơng có sai sót bị bóp méo phản ánh cốt lõi việc cách trung thực Báo cáo khách quan thể tính cơng bằng, vơ tư không thiên vị, kết đánh giá mang tính cơng tâm cân tất kiện hoàn cảnh liên quan Báo cáo rõ ràng dễ hiểu có lơ-gíc, tránh sử dụng thuật ngữ chuyên môn không cần thiết, đồng thời cung cấp tất thông tin trọng yếu có liên quan Báo cáo súc tích đề cập thẳng vào vấn đề, tránh trình bày minh họa không cần thiết, chi tiết thừa dài dòng Báo cáo mang tính xây dựng hữu dụng cho đối tượng kiểm toán tổ chức, đồng thời đưa cải tiến cần thiết Báo cáo hoàn chỉnh việc khơng bỏ sót nội dung coi quan trọng người nhận báo cáo bao gồm tất thông tin phát quan trọng có liên quan làm sở cho khuyến nghị kết luận kiểm toán nội Báo cáo kịp thời lúc thích hợp, tùy thuộc vào mức độ trọng yếu vấn đề báo cáo, cho phép ban điều hành thực biện pháp khắc phục cách phù hợp 2421 – Sai sót bỏ sót Nếu báo cáo thức cuối có sai sót bị bỏ sót Trưởng kiểm tốn nội phải trao đổi thông tin hiệu chỉnh cho tất bên hữu quan nhận báo cáo trước 2430 - Việc sử dụng cụm từ "được thực tuân thủ Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn nội bộ" Việc tuyên bố kiểm toán/tư vấn "được thực tuân thủ Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn nội bộ" phù hợp tuyên bố dựa kết Chương trình Đảm bảo Nâng cao Chất lượng Kiểm toán nội 2431 – Trình bày vấn đề khơng tn thủ Khi việc tuân thủ Quy tắc Đạo đức Chuẩn mực ảnh hưởng đến kiểm toán/tư vấn cụ thể, báo cáo kết kiểm tốn nội phải trình bày về: Quy định nguyên tắc Quy tắc Đạo đức Chuẩn mực không tuân thủ; Nguyên nhân việc không tuân thủ; Ảnh hưởng việc không tuân thủ đến kiểm toán/tư vấn đến báo cáo kết kiểm toán nội 2440 - Phát hành gửi báo cáo Trưởng kiểm toán nội phải báo cáo kết kiểm toán nội với bên thích hợp Diễn giải: Trưởng kiểm tốn nội có trách nhiệm rà sốt phê duyệt báo cáo thức cuối trước phát hành đồng thời định cách thức gửi báo cáo người nhận báo cáo Trưởng kiểm toán nội phải chịu trách nhiệm tổng thể ủy quyền trách nhiệm cho người khác thực Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 21/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) 2440.A1 - Trưởng kiểm tốn nội chịu trách nhiệm thơng báo kết kiểm toán cuối cho bên, người đảm bảo kết xem xét cách cẩn trọng 2440.A2 - Nếu khơng có quy định pháp lý quy định quan chức có thẩm quyền trước cung cấp kết kiểm tốn bên ngồi tổ chức, Trưởng kiểm toán nội phải: Đánh giá rủi ro tiềm tàng tổ chức Tham vấn Ban Điều hành cấp cao và/hoặc phụ trách pháp chế phù hợp Kiểm soát việc phát hành thông qua việc giới hạn việc sử dụng kết kiểm toán 2440.C1 - Trưởng kiểm toán nội chịu trách nhiệm báo cáo kết tư vấn cuối cho khách hàng 2440.C2 - Trong trình thực tư vấn, kiểm tốn viên nội phát vấn đề liên quan đến quản trị, quản lý rủi ro kiểm soát Nếu phát trọng yếu tổ chức, kiểm toán viên nội phải trao đổi báo cáo với Ban Điều hành cấp cao Hội đồng Quản trị 2450 - Ý kiến Tổng thể Khi phát hành ý kiến tổng thể, ý kiến phải cân nhắc tới chiến lược, mục tiêu, rủi ro tổ chức; kỳ vọng Ban Điều hành cấp cao, Hội đồng Quản trị bên hữu quan khác Ý kiến tổng thể phải đưa vào thông tin đầy đủ, tin cậy, có liên quan hữu dụng Diễn giải: Ý kiến bao gồm: Phạm vi công việc, bao gồm giai đoạn mà ý kiến đề cập đến Hạn chế phạm vi công việc Xem xét đến tất dự án liên quan, bao gồm việc sử dụng công việc đơn vị cung cấp dịch vụ đảm bảo khác Một tóm tắt thơng tin làm sở cho ý kiến kiểm toán nội Khung quy định kiểm sốt rủi ro tiêu chí khác sử dụng làm sở cho ý kiến tổng thể Ý kiến, xét đoán kết luận tổng thể đưa Các nguyên nhân dẫn đến ý kiến tổng thể không đạt yêu cầu cần phải nêu rõ báo cáo 2500 - Giám sát kết thực khuyến nghị kiểm toán Trưởng kiểm toán nội phải xây dựng trì hệ thống giám sát kết thực khuyến nghị kiểm toán báo cáo cho ban quản lý Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 22/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) 2500.A1 - Trưởng kiểm toán nội phải xây dựng quy trình theo dõi để giám sát đảm bảo ban quản lý thực khuyến nghị kiểm toán cách hiệu Ban Điều hành cấp cao chấp nhận rủi ro việc không triển khai khuyến nghị kiểm toán 2500.C1 - Bộ phận kiểm toán nội phải giám sát kết thực khuyến nghị tư vấn theo phạm vi thống với khách hàng 2600 – Trao đổi việc Chấp nhận Rủi ro Trong trường hợp Trưởng kiểm toán nội nhận thấy ban quản lý chấp nhận mức độ rủi ro mà khơng thể chấp nhận tổ chức, Trưởng kiểm toán nội phải trao đổi vấn đề với Ban Điều hành cấp cao Nếu nhận thấy vấn đề chưa giải Trưởng kiểm tốn nội phải báo cáo lên Hội đồng Quản trị Diễn giải: Việc xác định rủi ro ban quản lý chấp nhận nhận thấy thơng qua kiểm toán cuộ tư vấn, qua việc giám sát kết thực khuyến nghị kiểm toán kỳ trước ban quản lý thực qua cách thức khác Việc xử lý rủi ro khơng thuộc trách nhiệm Trưởng kiểm tốn nội Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 23/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) Bảng thuật ngữ Gia tăng Giá trị Hoạt động kiểm toán nội gia tăng giá trị cho tổ chức (và bên hữu quan) cung cấp đảm bảo mang tính khách quan có ý nghĩa, đóng góp vào việc nâng cao tính hiệu lực hiệu quy trình quản trị, quản lý rủi ro kiểm soát Kiểm soát Phù hợp Các hoạt động kiểm soát ban quản lý lập kế hoạch tổ chức (thiết kế) theo phương thức mang lại đảm bảo hợp lý rủi ro tổ chức quản lý cách hiệu chiến lược mục tiêu tổ chức đạt với hiệu kinh tế Dịch vụ đảm bảo Việc kiểm tra khách quan chứng nhằm mục đích cung cấp đánh giá độc lập quy trình quản trị, quản lý rủi ro kiểm soát tổ chức, ví dụ: kiểm tốn tài chính, kiểm toán hoạt động, kiểm toán tuân thủ, kiểm toán an ninh hệ thống, rà soát đặc biệt Hội đồng Quản trị Cơ quan quản trị cấp cao tổ chức (ví dụ Hội đồng Quản trị/hội đồng thành viên, ban kiểm soát, hội đồng giám quản hội đồng ủy thác đơn vị phi lợi nhuận) chịu trách nhiệm đạo hoặc/và giám sát hoạt động tổ chức giúp Ban Điều hành cấp cao thực trách nhiệm giải trình họ Mặc dù cách thức tổ chức quản trị có khác thể chế khu vực, Hội đồng Quản trị thông thường bao gồm thành viên không nằm ban điều hành Trường hợp tổ chức khơng có hội đồng từ “Hội đồng Quản trị” Chuẩn mực tham chiếu đến nhóm cá nhân chịu trách nhiệm quản trị tổ chức Hơn nữa, từ “Hội đồng Quản trị” Chuẩn mực tham chiếu đến ủy ban tổ chức cấp quản trị cao ủy quyền thực số chức định (ví dụ Ủy ban kiểm toán) Điều lệ Kiểm toán Nội Một văn thức quy định mục tiêu, quyền hạn trách nhiệm phận kiểm toán nội Điều lệ Kiểm toán Nội xác lập vị hoạt động kiểm toán nội tổ chức, quy định quyền truy cập vào hồ sơ tài liệu, nhân tài sản hữu hình liên quan đến việc thực kiểm toán/tư vấn; xác định phạm vi hoạt động kiểm toán nội Trưởng kiểm toán nội Trưởng kiểm toán nội cá nhân vị trí cấp cao chịu trách nhiệm việc quản lý hoạt động kiểm toán nội cách hiệu theo Điều lệ Kiểm toán Nội quy định bắt buộc Khung Thực hành Chun mơn Kiểm tốn Nội Quốc tế Trưởng kiểm toán nội nhân báo cáo trực tiếp cho Trưởng kiểm toán nội phải có chứng Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 24/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chuyên môn Kiểm toán Nội (“Chuẩn Mực”) cấp chuyên môn phù hợp Chức danh cụ thể hoặc/và trách nhiệm Trưởng kiểm tốn nội khác tổ chức Quy tắc Đạo đức Quy tắc Đạo đức Hiệp hội Kiểm toán Nội (IIA) bao gồm nguyên tắc có liên quan tới chuyên mơn thực hành nghề kiểm tốn nội bộ, quy định ứng xử mô tả hành vi kỳ vọng kiểm toán viên nội Quy tắc Đạo đức áp dụng cho bên tổ chức cung cấp dịch vụ kiểm tốn nội Mục đích Quy tắc Đạo đức nhằm tăng cường văn hóa đạo đức ứng xử nghề kiểm tốn nội phạm vi tồn cầu Tuân thủ Việc chấp hành sách, kế hoạch, thủ tục, quy định pháp luật, hợp đồng yêu cầu khác Xung đột Lợi ích Bất kỳ mối quan hệ không mang lại, dường không mang lại, lợi ích tốt cho tổ chức Xung đột lợi ích làm ảnh hưởng tới khả kiểm toán viên nội việc thực nhiệm vụ trách nhiệm cách khách quan Dịch vụ Tư vấn Các hoạt động tư vấn có liên quan đến khách hàng có chất phạm vi công việc thỏa thuận với khách hàng, nhằm gia tăng giá trị cải thiện quy trình quản trị, quản lý rủi ro, kiểm sốt mà kiểm tốn viên nội khơng đảm nhiệm trách nhiệm điều hành Các ví dụ bao gồm tư vấn pháp lý, tư vấn, hỗ trợ đào tạo Kiểm soát Là hành động ban quản lý, Hội đồng Quản trị bên khác nhằm quản lý rủi ro tăng cường khả đạt mục tiêu đề tổ chức Ban quản lý lập kế hoạch, tổ chức đạo hoạt động kiểm sốt cần thiết để có đảm bảo hợp lý mục tiêu tổ chức đạt Mơi trường Kiểm sốt Bao gồm thái độ hành động Hội đồng Quản trị ban quản lý tầm quan trọng kiểm soát tổ chức Mơi trường kiểm sốt cung cấp ngun tắc cấu trúc nhằm đạt mục tiêu hệ thống kiểm sốt nội Mơi trường kiểm soát bao gồm yếu tố sau: Tính trực giá trị đạo đức Triết lý phong cách quản lý ban quản lý Cơ cấu tổ chức Việc phân quyền ủy quyền Các thơng lệ sách nguồn nhân lực Năng lực nhân viên Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 25/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) Quy trình Kiểm sốt Là sách, thủ tục (gồm thủ tục tự động thủ công) hoạt động nằm khung kiểm soát thiết kế vận hành nhằm đảm bảo rủi ro kiểm soát mức độ mà tổ chức sẵn sàng chấp nhận Nguyên tắc Cốt lõi Thực hành Chun mơn Kiểm tốn Nội Ngun tắc Cốt lõi Thực hành chun mơn Kiểm tốn Nội tảng Khung Thực hành Chuyên môn Kiểm toán nội Quốc tế hỗ trợ cho hiệu hoạt động kiểm toán nội Cuộc kiểm tốn/tư vấn Một nhiệm vụ, cơng việc hoạt động rà soát cụ thể giao cho kiểm tốn nội thực hiện, ví dụ kiểm toán nội bộ, tự đánh giá hệ thống kiểm soát, điều tra gian lận tư vấn Một kiểm tốn/tư vấn bao gồm nhiều nhiệm vụ nhiều hoạt động thiết kế nhằm đạt số mục tiêu cụ thể có liên quan đến Mục tiêu kiểm toán/tư vấn Tuyên bố khái quát kết dự kiến đạt từ kiểm toán/tư vấn, kiểm toán viên nội xác định Ý kiến kiểm toán/tư vấn Việc xếp loại, kết luận và/hoặc thông tin mô tả kết kiểm toán nội tư vấn riêng lẻ liên quan đến mục tiêu phạm vi kiểm tốn/tư vấn Chương trình làm việc Tài liệu liệt kê thủ tục cần thực kiểm toán/tư vấn thiết kế nhằm hồn thành kế hoạch kiểm tốn/tư vấn đề Đơn vị cung cấp dịch vụ bên Một cá nhân pháp nhân bên tổ chức có kiến thức, kỹ kinh nghiệm đặc biệt lĩnh vực cụ thể Gian lận Bất kỳ hành động bất hợp pháp có tính chất lừa dối, che giấu bất tín Các hành vi khơng phụ thuộc vào việc có tồn đe dọa vũ lực bị ép buộc hay không Các tổ chức hay bên thực hành vi gian lận nhằm chiếm đoạt tiền, tài sản dịch vụ; để tránh thực khoản toán dịch vụ; để có đảm bảo lợi cá nhân lợi kinh doanh Quản trị Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 26/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chuyên mơn Kiểm tốn Nội (“Chuẩn Mực”) Sự kết hợp quy trình cấu Hội đồng Quản trị thực để truyền thông, đạo, quản lý giám sát hoạt động tổ chức nhằm đặt mục tiêu đề Sự suy giảm Sự suy giảm tính độc lập mặt tổ chức tính khách quan cá nhân bao gồm xung đột lợi ích, hạn chế phạm vi công việc, hạn chế truy cập hồ sơ tài liệu, tiếp cận nhân sự, tài sản, hạn chế nguồn lực (tài chính) Tính độc lập Việc phận kiểm tốn nội không bị ràng buộc điều kiện đe dọa đến khả thực trách nhiệm cách khơng thiên vị Kiểm sốt Cơng nghệ thơng tin Các kiểm sốt hỗ trợ việc quản trị quản lý kinh doanh, cung cấp kiểm soát chung kiểm soát kỹ thuật cho hạ tầng công nghệ thông tin, ứng dụng, liệu thông tin, hạ tầng người Quản trị Công nghệ thông tin Quản trị Công nghệ thông tin bao gồm lãnh đạo, cấu tổ chức quy trình nhằm đảm bảo Công nghệ thông tin hỗ trợ chiến lược mục tiêu tổ chức Bộ phận kiểm toán nội Bộ phận kiểm toán nội dùng để phòng, phận, nhóm chuyên gia (nhiều) người hành nghề khác cung cấp dịch vụ kiểm toán tư vấn cách độc lập khách quan nhằm gia tăng giá trị nâng cao hoạt động tổ chức Bộ phận kiểm toán nội giúp tổ chức đạt mục tiêu việc áp dụng cách thức tiếp cận cách có hệ thống có nguyên tắc việc đánh giá nâng cao hiệu hoạt động quy trình quản trị, quản lý rủi ro kiểm soát Khung Thực hành Chuyên mơn Kiểm tốn Nội Quốc tế (IPPF) Là sở lý luận cung cấp hướng dẫn có tính hiệu lực IIA ban hành Các hướng dẫn có hiệu lực IIA bao gồm hai nhóm: (1) bắt buộc tuân thủ (2) khuyến khích áp dụng Phải Chuẩn mực sử dụng từ “phải” để rõ u cầu tn thủ vơ điều kiện Tính Khách quan Là thái độ khơng thiên vị, cho phép kiểm tốn viên nội thực kiểm toán/tư vấn theo cách mà họ tin tưởng vào kết công việc mà khơng có thỏa hiệp chất lượng cơng việc Tính khách quan u cầu kiểm tốn viên nội khơng bị người khác chi phối đưa đánh giá chuyên môn vấn đề kiểm tốn Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 27/28 © 2016 The Institute of Internal Auditors Chuẩn mực Quốc tế Thực hành Chun mơn Kiểm tốn Nội (“Chuẩn Mực”) Ý kiến tổng thể Là việc xếp loại, kết luận và/hoặc thơng tin mơ tả kết luận Trưởng kiểm tốn nội đưa ra, mức độ tổng quát quy trình quản trị, quản lý rủi ro và/hoặc kiểm soát tổ chức Ý kiến tổng thể Trưởng kiểm toán nội xét đoán nghề nghiệp dựa kết kiểm toán/tư vấn riêng lẻ hoạt động khác khoảng thời gian cụ thể Rủi ro Là khả xảy kiện có ảnh hưởng tới việc đạt mục tiêu tổ chức Các rủi ro đo lường mức độ ảnh hưởng khả xảy Khẩu vị rủi ro Là mức độ rủi ro mà tổ chức sẵn sàng chấp nhận Quản lý Rủi ro Là quy trình xác định, đánh giá, quản lý kiểm soát kiện tình phát sinh nhằm cung cấp đảm bảo hợp lý việc đạt mục tiêu tổ chức Nên Chuẩn mực sử dụng từ “nên” có kỳ vọng tuân thủ, trừ trường hợp cho phép thực khác với Chuẩn mực, sau áp dụng đánh giá chuyên môn Mức độ trọng yếu Mức độ quan trọng tương đối vấn đề hoàn cảnh mà vấn đề xem xét, bao gồm yếu tố định tính định lượng, độ lớn, chất, ảnh hưởng, liên quan mức độ tác động Kiểm toán viên nội cần sử dụng xét đốn chun mơn việc đánh giá mức độ trọng yếu vấn đề hoàn cảnh mục tiêu có liên quan Chuẩn mực Chuẩn mực quy định chuyên môn Ủy ban Chuẩn mực Kiểm tốn Nội Quốc tế ban hành, mơ tả yêu cầu việc triển khai thực hoạt động đa dạng kiểm toán nội cho việc đánh giá hoạt động kiểm toán nội Các kỹ thuật kiểm tốn sử dụng cơng nghệ Bất kỳ cơng cụ kiểm tốn tự động nào, phần mềm kiểm tốn, cơng cụ tính tốn thử nghiệm liệu, chương trình kiểm tốn cài đặt sẵn, cơng cụ hỗ trợ kiểm tốn, kỹ thuật kiểm tốn có hỗ trợ máy tính (CAAT) Sửa đổi: 10/2016 Hiệu lực: 01/2017 Trang 28/28 © 2016 The Institute of Internal Auditors