Năm 2019, với nhiều quy định mới được ban hành, phòng KTNB định hướng tập trung vào những rủi ro mới nổi, có thể phát sinh với tốc độ nhanh và tác động lớn như an ninh mạng, vận hành hoạt động, và công nghệ. Từ đó, nguồn lực kiểm toán nội bộ năm 2019 chủ yếu tập trung vào các dự án sau:
Bảng 3. Kế hoạch Kiểm toán Nội bộ năm 2019
STT Quy trình kiểm toán
1 Báo cáo hoạt động Phòng chống rửa tiền (kiểm toán hằng năm)
2 Quy trình Công nghệ Thông tin và Quản lý An ninh mạng (kiểm toán lần 2)
3 Quy trình Quản lý rủi ro (kiểm toán lần 1)
Phương pháp tiếp cận của KTNB
• Rà soát bản thảo kế hoạch KTNB cùng với Ban Điều hành • Trình bày/ thảo luận kế hoạch
KTNB với UBKT và Ban Điều hành cấp cao
• UBKT phê duyệt kế hoạch KTNB cho năm tài chính 2019 • Thực hiện phân tích chiến
lược nhằm thấu hiểu hoạt động kinh doanh của HSC, tính phức tạp của mô hình hoạt động hiện tại và tầm quan trọng của các sản phẩm/ dịch vụ cung cấp • Ghi nhận thông tin liên quan
đến các dự án/sáng kiến đang được triển khai để cải thiện hoạt động của HSC • Tiến hành phỏng vấn và thu thập thông tin (thông qua khảo sát) từ thành viên HĐQT, UBKT, và Ban Điều hành cấp cao về quan điểm đối với các rủi ro trọng yếu và mối quan tâm về hoạt động của HSC
• Tài liệu hóa và tổng hợp các thông tin thu thập được từ phỏng vấn và khảo sát rủi ro • Tổng hợp và xét thứ tự ưu
tiên các rủi ro
• Xác nhận kết quả với Ban Điều hành
• Liên kết các rủi ro trọng yếu vào quy trình kinh doanh tương ứng
• Xây dựng phạm vi tập trung cho công tác KTNB
• Soạn thảo kế hoạch KTNB cho năm tài chính 2019
Chấp thuận của UBKT Xác định các rủi ro trọng yếu và lập kế hoạch KTNB Tìm hiểu hoạt động của HSC và ghi nhận ý kiến của Ban Điều hành
ROAE