Phương pháp kiểm toán nội bộ dựa trên rủi ro

Bài viết chỉ ra các ưu điểm của phương pháp, điều kiện áp dụng cũng như làm rõ hơn quy trình thực hiện phương pháp làm cơ sở nền tảng cho bộ phận kiểm toán nội bộ áp dụng nâng cao hiệu quả kiểm toán trong đơn vị.

NGHIÊN CỨU TRAO ĐỔI PHƯƠNG PHÁP KIỂM TOÁN NỘI BỘ DỰA TRÊN RỦI RO C Trần Thị Lan Hương* ách thức tiếp cận kiểm tốn nói chung kiểm tốn nội nói tiêng thay đổi lớn thập kỷ qua, từ tiếp cận kiểm toán qua báo cáo tài chính, kiểm tốn tn thủ hay kiểm toán chuyển sang kiểm toán dựa đánh giá rủi ro nhằm tăng thêm giá trị hiệu cho doanh nghiệp thông qua phương pháp chủ động có tính xây dựng, đảm bảo tư vấn Phương pháp kiểm toán nội dựa rủi ro Viện kiểm tốn nội tồn cầu IIA global đánh giá lợi vượt trội kiểm toán Bài viết ưu điểm phương pháp, điều kiện áp dụng làm rõ quy trình thực phương pháp làm sở tảng cho phận kiểm toán nội áp dụng nâng cao hiệu kiểm toán đơn vị Từ khóa: Kiểm tốn nội bộ, kiểm toán nội dựa rủi ro, phương pháp kiểm toán Risk-based internal audit method The approach of auditing in general as well as internal audits have changed dramatically over the past decades, from auditing approaches through financial reporting, compliance audits or basic audits to audit approaches based on risk assessment to add value and efficiency to businesses through proactive, constructive and advisory methods Risk-based internal audit method is assessed by IIA global Institute of Internal Auditing as one of audit cutting-edge The article points out the advantages of the method and conditions of application as well as clarifying the implementing process as a basis for the internal audit divisionto apply the audit efficiency in the units Keywords: Internal audit, risk-based internal audit method, audit method Giới thiệu Viện Kiểm tốn nội tồn cầu (IIA) định nghĩa kiểm toán nội dựa rủi ro (Risk Based Internal Audit - RBIA) phương pháp liên kết kiểm toán nội với khung quản lý rủi ro tổng thể tổ chức Mặc dù trách nhiệm nhận dạng quản lý rủi ro thuộc ban quản lý doanh đảm bảo quy trình quản trị rủi ro cho đơn vị RBIA cho phép kiểm toán nội thực chức cách hiệu Thơng qua RBIA, kiểm tốn nội (KTNB) cung cấp đảm bảo cho hội đồng quản trị quy trình quản lý rủi ro hoạt động cách hiệu mối liên hệ với mức độ rủi ro mong muốn tổ chức nghiệp vai trò cốt lõi RBIA đánh giá định nghĩa kiểm toán nội cung cấp phương pháp tiên tiến kiểm toán nội * Khoa kinh tế - Quản trị kinh doanh, trường Đại học Hồng Đức NGHIÊN CỨU KHOA HỌC KIỂM TOÁN Số 136 - tháng 2/2019 35 NGHIÊN CỨU TRAO ĐỔI thời điểm Mặc dù việc áp dụng hành động, quản lý theo dõi để đảm phương pháp tồn thách thức bảo tiếp tục hoạt động hiệu định cho phận kiểm tốn như: khó quản lý phương pháp kiểm tốn truyền thống, khó khăn việc theo dõi tiến độ so với kế hoạch điều kiện thay đổi thường xuyên Tuy nhiên, động phân loại báo cáo cách Điều cho phép kiểm toán nội cung cấp lợi ích mà phương pháp mang lại cho cho hội đồng quản trị đảm bảo ba lĩnh vực: đơn vị lại vô lớn Bằng cách thực phương Quy trình quản lý rủi ro, thiết kế mức pháp kiểm tốn dựa rủi ro, KTNB kết luận rằng: độ hoạt động hiệu chúng Quản trị rủi ro phân loại rủi Quản trị rủi ro xác định, đánh giá có phương án rủi ro xung quanh mức độ rủi ro mong muốn (Risk appetite - Rủi ro mong muốn mức độ rủi ro mà đơn vị chấp nhận để theo đuổi mục tiêu mình) Các phương án ứng phó với rủi ro có hiệu khơng q mức việc quản lý rủi ro vốn có thuộc phạm vi rủi ro mong muốn Trường hợp rủi ro lại không phù hợp với rủi ro mong muốn, biện pháp quản trị thực để khắc phục 36 Rủi ro, phương án khắc phục hành ro chính, bao gồm hiệu biện pháp kiểm sốt phương án ứng phó với rủi ro Báo cáo phân loại rủi ro đầy đủ, xác phù hợp Như vậy, phương pháp kiểm toán nội dựa rủi ro không giúp phát huy tối đa chức tư vấn, đảm bảo KTNB quy trình quản trị rủi ro đơn vị, giúp cho đơn vị nhận thức việc xây dựng thiết kế thực quản trị rủi ro có đạt hiệu kỳ vọng nhà Các quy trình quản lý rủi ro, bao gồm hiệu quản trị hay không, mức độ quản trị rủi ro đơn phương án ứng phó việc hồn thành vị dịch vụ tư vấn, đảm bảo cần thiết từ KTNB Số 136 - tháng 2/2019 NGHIÊN CỨU KHOA HỌC KIỂM TOÁN để giúp cho đơn vị đạt mục tiêu đề đồng nghĩa với việc kiểm soát nội đơn vị hoạt Bài viết ưu điểm mà phương pháp động chưa hữu hiệu, KTNB nên xây dựng kế hoạch kiểm toán nội dựa rủi ro mang lại cho đơn tư vấn rủi ro quản trị rủi ro đơn vị với mục vị đồng thời điều kiện mà tiêu nâng cao nhận thức hoạt động quản trị rủi đơn vị cần chuẩn bị cho việc áp dụng phương pháp ro đơn vị trước thực RBIA Do hiệu kiểm toán nội dựa rủi ro Đối với đơn thực RBIA đơn vị phụ thuộc vào độ vị có đủ điều kiện áp dụng, tác giả làm rõ tin cậy hệ thống rủi ro đăng ký - Risk Register, bước áp dụng RBIA từ giai đoạn đánh giá mức độ đơn vị chưa có hiểu biết sâu xa rủi quản trị rủi ro đơn vị làm điều kiện cho việc ro, chưa xác định rõ ràng mục tiêu, chưa áp dụng cung cấp dịch vụ kiểm toán việc thực nhiệm vụ kiểm toán nhằm đạt mục tiêu kiểm toán Phương pháp kiểm toán nội dựa rủi ro 2.1 Điều kiện áp dụng phương pháp Điều kiện để đơn vị áp dụng phương pháp kiểm toán nội mang lại hiệu cao thực bước thứ chu trình – Đánh giá mức độ quản trị rủi ro đơn vị Tùy thuộc vào nhận thức việc thực thang đo lường rủi ro biện pháp kiểm sốt thích hợp, việc áp dụng RBIA khơng mang lại hiệu ý muốn 2.2 Quy trình thực phương pháp kiểm toán nội dựa rủi ro Thực kiểm toán nội dựa rủi ro bao gồm 03 giai đoạn: (1) Đánh giá mức độ quản trị rủi ro, (2) Lập kế hoạch kiểm toán định kỳ, (3) Thực nhiệm vụ kiểm toán riêng biệt Trong đó: Giai đoạn 1: Đánh giá mức độ quản trị rủi ro - quản trị rủi ro đơn vị mà KTNB cân nhắc áp Assessement Risk Manurity Kiểm toán viên nội dụng RBIA dịch vụ mà KTNB cung (KTVNB) cần nắm tổng quan phạm vi mà cấp Đối với đơn vị mà mức độ quản trị rủi ro hội đồng quản trị ban quản lý xác định, đánh đánh giá mức cao, nhận thức lãnh đạo giá, quản lý giám sát rủi ro Điều cung cấp đơn vị đầy đủ rủi ro mà đơn vị độ tin cậy hệ thống đăng ký rủi ro phục vụ cho phải đối mặt, xây dựng hệ thống đăng ký rủi mục đích lập kế hoạch kiểm tốn ro đáng tin cậy bao gồm mục tiêu cụ thể hoạt động, rủi ro cản trở hoàn thành mục tiêu, thang điểm đo lường rủi ro, biện pháp kiểm soát phương án ứng phó với rủi ro đơn vị, trình đánh giá bước áp dụng RBIA bước để cung cấp đảm bảo cho chức Giai đoạn 2: Lập kế hoạch kiểm toán định kỳ Periodic Audit Planning Xác định đảm bảo nhiệm vụ tư vấn khoảng thời gian cụ thể, thường hàng năm, cách xác định ưu tiên tất lĩnh vực mà hội đồng quản trị yêu quản trị rủi ro đơn vị việc quản cầu đảm bảo mục tiêu, bao gồm quy trình trị báo cáo rủi ro Chiến lược đảm bảo quản trị rủi ro, việc quản lý rủi ro chính, ghi chép kiểm tốn nội lúc cung cấp ý kiến báo cáo rủi ro đảm bảo cho lĩnh vực Giai đoạn 3: Thực nhiệm vụ kiểm tốn Đối với tổ chức có mức độ quản trị rủi ro riêng biệt - Individual Audit Assignment Thực thấp đồng nghĩa với việc chức đảm bảo nhiệm vụ kiểm toán dựa rủi ro riêng kiểm toán nội chưa sẵn sàng thực Trong đơn vị mức độ quản trị rủi ro đánh giá mức độ sơ khai Risk Naïve, biệt để cung cấp đảm bảo phần khung quản trị rủi ro, bao gồm việc giảm thiểu nhóm rủi ro rủi ro riêng lẻ NGHIÊN CỨU KHOA HỌC KIỂM TOÁN Số 136 - tháng 2/2019 37 NGHIÊN CỨU TRAO ĐỔI Bảng 1: Quy trình kiểm tốn nội dựa rủi ro (Nguồn: The IIA global, 2014, GuidetoRBIA, trang 3) • Giai đoạn 1: Đánh giá mức độ quản trị rủi ro – Assessement Risk Manurity Mức độ hiểu biết rủi ro thực quản trị rủi ro đơn vị gọi “Mức độ quản trị rủi ro” đơn vị Kiểm tốn viên đánh giá mức độ quản trị rủi ro đơn vị với mục đích xác định xác mức độ hiểu biết đơn vị rủi ro ảnh hưởng, trình thực quản trị rủi ro đơn vị, báo cáo với nhà quản trị Ủy ban kiểm tốn q trình đánh giá từ lựa chọn chiến lược kiểm tốn phù hợp Để đạt mục tiêu này, KTNB cần phải thực bước công việc sau: (1) Thảo luận với nhà quản trị cấp quản lý rủi ro, (2) Thu thập tài liệu 38 Số 136 - tháng 2/2019 NGHIÊN CỨU KHOA HỌC KIỂM TOÁN liên quan đến quản trị rủi ro, (3) Kết luận mức độ quản trị rủi ro đơn vị, (4) Báo cáo kết đánh giá cho nhà quản trị ủy ban kiểm toán, (5) Làm việc với ban quản lý để xác định nội dung cần thực từ kết đánh giá (6) Xác định chiến lược kiểm toán cần thiết (1) Thảo luận với nhà quản trị cấp quản lý rủi ro: KTVNB cần xác định hoạt động thực đơn vị kiểm toán nhằm nâng cao hiệu quản trị rủi ro hoạt động đào tạo, hội thảo, bảng hỏi rủi ro vấn với nhà quản trị rủi ro KTNB cần xác định liệu nhà quản trị đơn vị hài lòng với hệ thống đăng ký rủi ro – Risk Register Đơn vị Quá trình Định Cung nghĩa ứng mục tiêu Mua nguyên liệu thô Mua tài sản cố định Mô tả q trình Rủi ro Mục tiêu q trình cung ứng định nghĩa Mục tiêu không thực hiệu hiệu Mua nguyên liệu cho sản xuất Nguyên vật liệu mua vào không phù hợp, giá cao cung ứng muộn Mua tài sản cố định Tài sản không yêu cầu mua sắm, tài sản không phù hợp giá cao I L 5 5 Điểm rủi ro tiềm tàng Phương án ứng phó Giám sát 25 Mục tiêu chiến lược trình bày rõ ràng văn bản, Mục tiêu chiến xuyên suốt mạng lược HĐQT nội đến tất chấp nhận nhân viên phận 25 Giám sát chất lượng thực Nguyên vật liệu thô cho quy xác định trình Nhân viên phận kỹ thuật Mức giá thay đổi cung ứng muộn 5% cần GĐBH bị nêu tên phạt thẩm định lại Việc cung ứng chậm Báo cáo lợi nhuận đánh dấu gộp nhấn trình mua sắm mạnh vào phần chi phí tăng thêm 20 Mua sắm TSCĐ phải phê duyệt theo quy trình xây dựng TSCĐ mua sắm 1.000 cần báo cáo giải thích Báo cáo TSCĐ cần thực thể rõ mức độ chênh lệch giá trị thực tế so với ngân sách I Điểm rủi ro L cịn lại Điểm kiểm sốt 20 25 12 Chú ý: I = Impact - Mức độ ảnh hưởng; L = Likelyhood - Khả xảy ra, (Nguồn: IIA, 2014, Appendix C) Bảng 3: Tính điểm rủi ro theo khả xảy hậu rủi ro Nếu mức độ ảnh hưởng rủi ro xảy là: Khả xảy rủi ro là: Một phần quan trọng đơn vị bị phá sản khoảng thời gian dài Gần chắn Ngăn chặn đơn vị đạt phần mục tiêu khoảng thời gian dài Có thể xảy Ngăn cản đơn vị đạt số mục tiêu khoảng thời gian giới hạn Hoặc Có khả Gây bất lợi không ảnh hưởng đến khả đạt mục tiêu đơn vị Khơng Gây bất lợi nhỏ, không ảnh hưởng đến khả đạt mục tiêu tổ chức Hiếm Điểm Rất cao Phương pháp đo lường tính điểm sau (5) Cao (4) Trung bình (3) Thấp (2) Rất thấp (1) (Nguồn: David Griffiths, 2009, RBIA Book An Introduction – Establishing the internal control framework, trang 19) NGHIÊN CỨU KHOA HỌC KIỂM TOÁN Số 136 - tháng 2/2019 39 NGHIÊN CỨU TRAO ĐỔI (2) Thu thập tài liệu liên quan đến quản trị rủi ro rủi ro đơn vị, KTNB đưa đánh giá mức độ quản trị rủi ro đơn vị Theo David Griffiths (3) Kết luận mức độ quản trị rủi ro đơn vị: Dựa tài liệu thu thập quản trị KTNB sử dụng thang đo mức độ để đánh giá mức độ quản trị rủi ro đơn vị sau: Bảng 4: Trích bảng đánh giá mức độ quản trị rủi ro Mức độ Mức độ Risk naïve Không áp dụng phát triển khung quản trị rủi ro thức Đặc trưng Mức độ Risk aware Mức độ Risk defined Chiến lược sách Có áp dụng thiết quản trị rủi ro lập truyền không thông, mức rủi thường xuyên ro mong muốn xác định Mức độ Risk managed Mức độ Risk enabled Phát triển truyền thơng khung quản trị rủi ro tồn doanh nghiệp Quản trị rủi ro kiểm soát nội thực chức xuyên suốt toàn doanh nghiệp Quy trình Doanh nghiệp xác định mục tiêu chưa? Nhà quản trị đào tạo để hiểu rủi ro trách nhiệm họ với rủi ro Doanh nghiệp có hệ thống tính điểm rủi ro chưa? Có Khơng Một phần Doanh nghiệp xây dựng thực xác định rủi ro chưa? (Nguồn: David Griffiths, Risk based Internal Audit, Book – Introduction, trang 71) (4) Báo cáo kết đánh giá cho nhà quản trị Ủy ban kiểm toán (5) Làm việc với ban quản lý để xác định nội dung cần thực từ kết đánh giá (6) Xác định chiến lược kiểm toán cần thiết Các nhiệm vụ kiểm toán lúc phụ thuộc vào 40 Số 136 - tháng 2/2019 NGHIÊN CỨU KHOA HỌC KIỂM TOÁN đánh giá mức độ quản trị rủi ro doanh nghiệp chấp thuận nhà quản trị Ủy ban kiểm toán: (1) Chiến lược đảm bảo, (2) khung mẫu sử dụng cho kế họach kiểm tốn (3) chiến lược tư vấn • Giai đoạn 2: Lập kế hoạch kiểm toán định kỳ - Periodic Audit Planning Kiểm tốn dựa rủi ro khơng phải kiểm toán rủi ro đơn vị mà kiểm toán quản trị rủi ro, tập trung vào quy trình thực phận quản lý đơn vị với nội dung; phương án ứng phó với nhóm rủi ro riêng lẻ, quy trình sử dụng để đánh giá rủi ro, định phương án ứng phó giám sát việc thực hiện, báo cáo với hội đồng quản trị Bảng 5: Chức đảm bảo RBIA rủi ro, (3) Liên kết rủi ro nhiệm vụ kiểm toán, (4) Thiết lập kế hoạch kiểm toán định kỳ (5) Báo cáo với nhà quản trị ủy ban kiểm toán (1) Xác định phương án đối phó quy trình quản trị rủi ro mà nhiệm vụ tư vấn KTNB yêu cầu KTNB nên xem xét lại yêu cầu đảm bảo hệ thống đăng ký rủi ro, sau liệt kê phương án mà mục tiêu đảm bảo yêu cầu, với thông tin rủi ro liên quan: Phương án ứng phó rủi ro (Nguồn: IIA, 2014, trang 9) Các công việc cần thực giai đoạn bao gồm: (1) Xác định phương án đối phó quy trình quản trị rủi ro mà nhiệm vụ tư vấn KTNB yêu cầu, (2) Phân loại ưu tiên Kiểm toán Chấm dứt hoạt động rủi ro chúng tạo cao hặc tốn Thực dự án kế hoạch để chấm dứt hoạt động Chấp nhận, dung nạp rủi ro Giám sát rủi ro Chuyển giao rủi ro Quy trình chuyển giao rủi ro Xử lý rủi ro Các kiểm soát hoạt động kế toán quen thuộc trọng tâm KTNB nhiều năm (Nguồn: IIA, 2014, trang 10) NGHIÊN CỨU KHOA HỌC KIỂM TOÁN Số 136 - tháng 2/2019 41 NGHIÊN CỨU TRAO ĐỔI Bảng 6: Xây dựng kế hoạch kiểm toán Nguồn: IIA, 2014, trang 12) (2) Phân loại ưu tiên rủi ro 42 phù hợp với tổ chức trung tâm với hệ thống Rủi ro đơn vị nên phân loại theo thứ tự logic có số lượng lớn vơ hữu ích cho việc lập kế hoạch kiểm tốn Cách phân loại hữu ích bao gồm: tích hợp • Bởi đơn vị kinh doanh: Cách phân loại thực hữu ích cho tổ chức cấu thành nhiều đơn vị phụ thuộc, trình hệ thống thực khép kín Các câu hỏi sử dụng lặp lại đơn vị rủi ro phát sinh từ hệ thống máy tính tất đơn vị tiếp kiểm toán mục tiêu bị ảnh hưởng • Bởi chức hệ thống bán hàng, cung ứng giám sát cổ phiếu Phương pháp Có phương pháp để thực liên kết Số 136 - tháng 2/2019 NGHIÊN CỨU KHOA HỌC KIỂM TỐN • Bởi mục tiêu: Phương pháp thật phù hợp thực kiểm tốn liên quan trực tiếp đến đơn vị kiểm toán, tạo liên kết trực rủi ro Những vấn đề nhà quản trị quản lý nội dung kiểm toán nội kiểm tra (3) Liên kết rủi ro nhiệm vụ kiểm toán rủi ro nhiệm vụ kiểm toán: Nhóm rủi ro theo đơn vị kinh doanh, Thiết lập hệ thống kiểm toán nội Phương mục tiêu, chức hệ thống định pháp đặt nhiệm vụ kiểm toán vào đơn nhiệm vụ kiểm toán cung cấp đảm bảo đến vị kinh doanh hệ thống mà KTNB phương án ứng phó liên quan cung cấp đảm bảo Bảng 7: Trích hệ thống kiểm toán nội (Audit Universe) Đơn vị kinh doanh Nội dung kiểm tốn Nhóm kiểm tốn Cung ứng Chiến lược cung ứng Chi tiết lần kiểm toán trước Thời điểm báo cáo thực tế Kết trước Số Ngân sách Thực tế Thời gian Mục tiêu báo cáo Q 123 06/ 2016 23/6/2016 28/6/2016 Chấp nhận Cung ứng cho sản xuất R 124 20 29 09/2016 25/10/2016 10/11/2016 Khơng chấp nhận Mua sắm TSCĐ S Mua hàng hóa T Số KT tiếp Ngân sách KT tiếp Thời gian KT tiếp Tình trạng 03/2018 Khơng có KH 18 09/2018 Có kế họach 253 Mục tiêu báo cáo 25/10/2018 (Nguồn: IIA, 2014, Appendix D) Đơn vị cần phải thu thập ghi nhận thông tin liên kết với rủi ro, phương án ứng phó nhiệm vụ kiểm tốn cần cung cấp đảm bảo cho phương án ứng phó Bảng 8: Trích hệ thống rủi ro kiển toán nội (Risk and Audit Universe) Đơn vị Rủi ro Mục tiêu khơng Cung thực ứng hiệu hiệu Phương án ứng phó Giám sát Mục tiêu chiến lược trình bày rõ ràng văn bản, xuyên suốt mạng nội đến tất nhân viên phận Mục tiêu chiến lược HĐQT chấp nhận Nguyên vật liệu thô xác định Nguyên vật phận kỹ thuật liệu mua Mức giá thay vào không đổi 5% cần phù hợp, GĐBH giá cao thẩm định lại cung Việc cung ứng ứng muộn chậm đánh dấu trình mua sắm Giám sát chất lượng thực cho quy trình Nhân viên cung ứng muộn bị nêu tên phạt Báo cáo lợi nhuận gộp nhấn mạnh vào phần chi phí tăng thêm I Điểm Điểm rủi ro L kiểm cịn sốt lại 5 Nội dung kiểm tốn Nhóm kiểm tốn Số kiểm tốn Báo cáo cuối Kết KT trước 20 Chiến lược cung ứng Q 123 28/06/2017 Chấp nhận 25 Cung ứng cho sản xuất Q 124 10/11/2017 Không chấp nhận NGHIÊN CỨU KHOA HỌC KIỂM TỐN Số 136 - tháng 2/2019 43 NGHIÊN CỨU TRAO ĐỔI Tài sản khơng u cầu mua sắm, tài sản không phù hợp giá cao Mua sắm TSCĐ phải phê duyệt theo quy trình xây dựng TSCĐ mua sắm 1.000 cần báo cáo giải thích Báo cáo TSCĐ cần thực thể rõ mức độ chênh lệch giá trị thực tế so với ngân sách Cung ứng TSCĐ 12 S (Nguồn: IIA, 2014, Appendix E) (4) Lập kế hoạch kiểm toán định kỳ đề xuất tăng nhân viên, giảm số Ước tính thời gian nguồn lực cần thiết cho kiểm tốn RBIA ln đề lượng lượng kiểm toán viên phù thuộc vào kế hoạch kiểm tốn xây dựng cơng việc xác định, xác định nguồn lực để hồn thành cơng việc Kiểm tốn nội (5) Báo cáo với nhà quản trị ủy ban kiểm toán Bảng 9: Kế hoạch kiểm toán mẫu Đơn vị kinh doanh Nội dung kiểm tốn Nhóm kiểm tốn Cung ứng Chiến lược cung ứng Q Cung ứng Cung ứng cho sản xuất R Cung ứng Cung ứng TSCĐ S Cung ứng Cung ứng hàng hóa T Số KT tiếp Ngân Thời gian sách kiểm tốn KT tiếp tiếp KTV Tình trạng Mục tiêu báo cáo Khơng có KH 03/2018 253 18 09/2018 Lan 254 20 04/2018 Hương Có KH 25/10/2018 Trong tiến trình 03/05/2018 Nguồn: IIA, 2014, Appendix F) • Giai đoạn 3: Nhiệm vụ kiểm toán riêng lẻ Individual Audit Assignment RBIA khơng phải kiểm tốn rủi ro mà kiểm toán việc quản trị rủi ro đơn vị, tập trung vào biện pháp nhà quản trị thực để ứng phó với rủi ro KTVNB nên sử dụng thời gian làm việc với nhà quản trị, thảo luận xác định biện pháp kiểm soát họ áp dụng thiết lập lại kiểm sốt phương án ứng phó, phân tích liệu cho thân Mục tiêu giai đoạn cung cấp đảm rủi ro phía mức rủi ro mong muốn đơn vị ✓ Các phương án ứng phó với rủi ro mang lại hiệu không mức việc quản lý rủi ro tiềm tàng mức độ rủi ro mong muốn ✓ Đối với rủi ro cịn lại khơng nằm mức độ rủi ro mong muốn, có phương án khắc phục xây dựng bảo mối liên hệ với hoạt động kinh doanh, hệ ✓ Quá trình quản trị rủi ro, bao gồm hiệu thống xem xét xác định phương án ứng phó giám kế hoạch kiểm tốn, cụ thể: ✓ Nhà quản trị xác định, đánh giá đưa 44 phương án ứng phó với rủi ro bao gồm Số 136 - tháng 2/2019 NGHIÊN CỨU KHOA HỌC KIỂM TOÁN sát nhà quản trị để đảm bảo chúng hoạt động hiệu ✓ Rủi ro, phương án ứng phó hành động phân loại báo cáo đắn Để đạt mục tiêu này, KTNB cần phải thực bước công việc sau: (1) Xác định phạm vi kiểm toán (2) Đánh giá mức độ quản trị rủi ro đơn vị kiểm toán (3) Kết luận cấp độ đánh giá mức độ quản trị rủi ro (4) Xác nhận phạm vị thực nhiệm vụ (5) Thảo luận quan sát giám sát kiểm soát (6) Xác minh chứng, kiểm soát thực lại (7) Tài liệu hóa kết kiểm tốn (8) Xem xét lại đánh giá tổ chức rủi ro lại (9) Kết luận phương án trình quản trị rủi ro kiểm tốn (10) Báo cáo nhận phản hồi (11) Tóm tắt kết luận kiểm toán cho Ủy ban kiểm toán Kết luận Phương pháp kiểm toán dựa rủi ro đánh giá phương pháp mang lại nhiều ưu điểm cho đơn vị phương diện đánh giá khung quản trị rủi ro đơn vị áp dụng phương diện thiết kế vận hành Sau trình đánh giá KTNB lần cung cấp đảm bảo hiệu quản trị rủi ro doanh nghiệp Trường hợp trình độ quản trị rủi ro đơn vị đánh giá mức độ thấp, kiểm soát nội đơn vị hoạt động chưa hữu hiệu chức tư vấn kiểm toán nội phát huy Bài viết yếu tố tảng cho đơn vị áp dụng phương pháp kiểm toán nội dựa rủi ro, làm rõ bước quy trình thực giúp phận kiểm tốn nội phát huy tối da chức đảm bảo tư vấn, góp phần tạo giá trị cho doanh nghiệp TÀI LIỆU THAM KHẢO Bộ Tài (1997), Quyết định số 832-TC/QD/CDKT, Quyết định tổ chức kiểm toán nội bộ, ban hành ngày 28/10/1997; Bộ Tài (2016), Quyết định số 174/2016/NĐ-CP quy định Luật Kế toán, ban hành ngày 30/12/2016; PGS,TS Thịnh Văn Vinh & TS Phạm Tiến Hưng (2014), Giáo trình kiểm tốn nội bộ, Nhà xuất Tài chính, Hà Nội, Việt Nam; Nguyễn Thị Thái An (2018), “Organization and internal auditing activities in Vietnamese enterprises: situation in reality and solutions”, Proceeding of International Conference “Bulding and Implementing an effective internal audit function in Vietnam and around the world”, NXB Tài chính, Hà nội, tr.35-40; Hoang Ngoc Hung (2018), ‘Key challenges to establishing an Internal Audit function in Vietnam’, Diễn giả hội thảo quốc tế Building and Implementing an effective Internal Audit function in Vietnam and around the world, Hội Kế toán Kiểm toán Việt nam, Smart Training, tổ chức ngày 21/8/2018; Nguyễn Thị Quế & PGS.TS Trần Mạnh Dũng (2018), ‘Auditor’s Perception in Usage of Audit Information Technology in Vietnam’, Kỷ yếu hội thảo quốc tế “Bulding and Implementing an effective internal audit function in Vietnam and around the world”, NXB Tài chính, Hà nội, tr.14-26; Norman Marks (2018), “A Look into the Future: The Next Evolution of Internal Audit Continuous Risk and Control Assurance”, Journal of Auditing, số 15, tr 15-23; The IIA Global (2004), International Professional Practices Framework, America; The IIA Global (2014), Risk based internal auditing, America; 10 The IIA Global (2018), Global America Pulse of Internal Audit, America NGHIÊN CỨU KHOA HỌC KIỂM TOÁN Số 136 - tháng 2/2019 45 ... thang đo lường rủi ro biện pháp kiểm sốt thích hợp, việc áp dụng RBIA không mang lại hiệu ý muốn 2.2 Quy trình thực phương pháp kiểm toán nội dựa rủi ro Thực kiểm toán nội dựa rủi ro bao gồm 03... Liên kết rủi ro nhiệm vụ kiểm toán rủi ro nhiệm vụ kiểm tốn: Nhóm rủi ro theo đơn vị kinh doanh, Thiết lập hệ thống kiểm toán nội Phương mục tiêu, chức hệ thống định pháp đặt nhiệm vụ kiểm toán vào... luận kiểm tốn cho Ủy ban kiểm toán Kết luận Phương pháp kiểm toán dựa rủi ro đánh giá phương pháp mang lại nhiều ưu điểm cho đơn vị phương diện đánh giá khung quản trị rủi ro đơn vị áp dụng phương