Ngân hàng thường xuyên thực hiện giám sát thông qua hoạt động kiểm soát chéo, kiểm soát từ các lãnh đạo tới các nhân viên. Hoạt động giám sát thường xuyên được báo cáo lên Ban Quản trị để có những điều chỉnh phù hợp nhằm nâng cao chất lượng kiểm soát cho Ngân hàng. Trong những năm gần đây, việc thực hiện các hoạt động giám sát đã được chú trọng cũng như cải thiện. Trong từng nghiệp vụ đều đã có những quy trình giám sát kiểm soát, những quy trình này được thực hiện định kì và ngẫu nhiên nhằm nâng cao sự tuân thủ trong việc thực hiện quy chế của Ngân hàng. Tuy nhiên điều khó khăn nhất hiện tại là đội ngũ nhân viên vẫn còn có sự yếu kém về năng lực chuyên môn, nghiệp vụ cũng như là phương pháp luận về kiểm toán, bên cạnh đó, kinh nghiệm cũng là một điều đang là trở ngại cho các cán bộ thực hiện nhiệm vụ gáim sát kiểm soát. Trong một số quy trình, hoạt động giám sát, đánh giá của phòng kiểm tra kiểm soát nội bộ chỉ mang tính hình thức trên cơ sở nhận định chủ quan, thiếu sự phối hợp với cơ quan kiểm tra, thủ tục trong quy trình nghiệp vụ đặc biệt là mảng tín dụng chưa được giám sát chặt chẽ, việc đánh giá chưa được khách quan.
2.5. Đánh giá quy trình đánh giá kiểm soát nội bộ do EY VN thực hiện.
2.5.1. Điểm mạnh
Trong hơn 26 năm công ty TNHH Ernst & Young Việt Nam chính thức hoạt động tại thị trường Việt Nam, nhờ sự đi đầu trong lĩnh vực kiểm toán đối với các tổ chức tín dụng mà EY Việt Nam đã xây dựng được một quy trình kiểm toán thống nhất trên nền tảng sử dụng tiến bộ của khoa học kĩ thuật và đã đem lại hiệu quả to lớn trong công tác kiểm toán. Công ty đã xây dựng được một quy trình Kiểm toán Báo cáo tài chính trong đó có quy trình đánh giá kiểm soát nội bộ dựa trên cơ sở tuân thủ và áp dụng các Chuẩn mực Kiểm toán Việt Nam cũng như các Chuẩn mực Kiểm toán Quốc tế có liên quan và các quy định khác của các cơ quan Nhà nước như Bộ Tài chính, Ngân hàng Nhà nước Việt Nam. Bên cạnh đó, với vị thế là một
công ty kiểm toán hàng đầu ở Việt Nam, EY Việt Nam vẫn xây dựng niềm tin cho nhà đầu tư, các tổ chức, Chính phủ về chất lượng dịch vụ của mình với các yếu tố đặc biệt về con người và công nghệ thông tin. Dưới đây sẽ là những yếu tố đã tạo nên sự thành công và hiệu quả trong hoạt động cung cấp dịch vụ kiểm toán của công ty TNHH Ernst & Young Việt Nam.
a) Yếu tố con người quyết định kết quả đánh giá hệ thống kiểm soát nội bộ tại EY Việt Nam
Ở EY Việt Nam luôn đặt tôn chỉ về việc xây dựng cho mình nguồn nhân lực tốt nhất, ngay từ khâu tuyển chọn đầu vào bằng liên kết với các trường đào tạo hàng đầu của Việt Nam về khối ngành Kinh tế. Quan tâm đến đào tạo chất lượng nguồn nhân lực bằng việc xây dựng một Bộ phân chuyên đào tạo cập nhật kiến thức liên tục theo xu hướng toàn cầu cho toàn bộ kiểm toán viên. Bộ phận Đào tạo và Phát triển của công ty còn có chức năng xây dựng kế hoạch, triển khai thực hiện và giám sát kết quả thực hiện đối với các chương trình đào tạo nằm trong kế hoạch đào tạo hàng năm của công ty. Các yêu cầu liên quan tới việc cập nhật kiến thức hàng năm cho kiểm toán viên hành nghề theo quy định tại thông tư 150/2012/TT-BTC, được công ty thực hiện theo đúng quy định của Bộ Tài chính là mỗi kiểm toán viên đăng ký hành nghề phải đảm bảo học đủ tối thiểu 40 giờ cập nhật kiến thức. EY Việt Nam đã được Bộ Tài chính chấp thuận cho phép tự tổ chức cập nhật kiến thức cho kiểm toán viên đăng ký hành nghề của công ty. Tất cả các kiểm toán viên đăng ký hành nghề kiểm toán sẽ tham dự các khóa học cập nhật kiến thức do công ty tổ chức được các chuyên gia của EY Việt Nam và các chuyên gia tới từ EY Global giảng dạy. Đồng thời, công ty cũng đăng ký cho các kiểm toán viên đăng ký hành nghề tham gia các chương trình cập nhật kiến thức do VACPA tổ chức, đảm bảo các kiểm toán viên của EY Việt Nam luôn cập nhật kiến thức chất lượng cho hoạt động kiểm toán.
Một trong những quan điểm mang thương hiệu của EY Việt Nam là “tài sản giá trị nhất của công ty” đó là “con người”, điều này đã được thể hiện ở trong khẩu hiệu của công ty “building a better working world”, luôn nỗ lực cải thiện và tạo ra một môi trường làm việc tốt nhất, luôn đặt con người ở ví trí trung tâm, tạo điều
kiện phát triển cho mỗi cá nhân. Nhờ đó mà trong lịch sử hoạt động của mình, không chỉ là EY Việt Nam mà cả EY Global luôn đứng trong Top đầu các doanh nghiệp có nơi làm việc tốt nhất Việt Nam và trên cả thế giới. Đó là sự tự hào vô cùng to lớn mang đến sự khích lệ, động viên để EY Việt Nam ngày càng khẳng định hơn nữa thông điệp của mình.
b) Sự khác biệt mang dấu ấn đến từ công nghệ
Công nghệ ngày càng phát triển và trở thành một sự tất yếu trong mọi lĩnh vực, và ngành kiểm toán không nằm ngoài quy luật đó. Công nghệ được sử dụng trong mọi cuộc Kiểm toán nhằm thực hiện mục tiêu rút ngắn thời gian, tiết kiệm chi phí. Công nghệ còn giúp kiểm toán viên mở rộng phạm vi kiểm toán để đảm bảo nâng cao được chất lượng dịch vụ. Là một phần của “Tầm nhìn 2020”, EY đã và đang đầu tư đáng kể vào việc cải tiến công nghệ kiểm toán với các công cụ kiểm toán chuyên biệt mang dấu ấn của mình, với mục đích thực hiện kiểm toán đạt được chất lượng cao nhất. Việc đầu tư này phù hợp với mục tiêu của EY trong việc xây dựng niềm tin và sự tin tưởng của nhà đầu tư, tổ chức vào thị trường vốn và trong nền kinh tế trên toàn thế giới. Ở EY Việt Nam, nhóm kiểm toán sử dụng phần mềm Canvas để hỗ trợ thực hiện và ghi chép các công việc theo Chương trình kiểm toán toàn cầu của EY Global. Bắt đầu vào cuối năm tài chính 2015, EY đã khởi chạy nền tảng kiểm toán toàn cầu thế hệ tiếp theo của mình là EY Canvas. EY Canvas được xây dựng dựa trên nền tảng công nghệ tiên tiến để cung cấp bảo mật dữ liệu cao hơn và cho phép người dùng sử dụng, cập nhật phát triển phần mềm cho từng thành viên của EY trên Thế giới để đáp ứng với những thay đổi trong nghề nghiệp kế toán và môi trường pháp lý của từng khu vực. Thông qua một vài câu hỏi đã được thiết lập sẵn có, EY Canvas tự động cho ra cấu trúc công việc phải đạt được sau khi kết thúc cuộc kiểm toán, cho phép kiểm toán viên xác định khối lượng công việc cũng như có kế hoạch cụ thể và theo dõi được tiến độ các phần hành công việc đã thực hiện, còn phải thực hiện để hoàn tất cuộc kiểm toán. Các yêu cầu, liên kết, tài liệu gắn với các thông tin liên quan đến loại hình doanh nghiệp và ngành nghề kinh doanh của Ngân hàng được kiểm toán, giúp kế hoạch kiểm toán của nhóm kiểm toán được tùy chỉnh và cập nhật bằng cách cung cấp liên kết trực tiếp với hướng dẫn kiểm toán, các mẫu tài liệu. EY Canvas có tính bảo mật dữ liệu cao, mỗi thành viên sẽ có
quyền hạn nhất định được truy cập và chỉnh sửa các tài liệu kiểm toán đã được định kèm trên hệ thống. Ngoài ra EY còn sử dụng phần mềm phân tích dữ liệu hỗ trợ kiểm toán, EY Helix là bộ công cụ phân tích dữ liệu sử dụng trong kiểm toán, điều này giúp các nhóm kiểm toán phân tích dữ liệu của Ngân hàng được kiểm toán, tăng cường các quy trình đánh giá rủi ro và cho phép kiểm toán các giao dịch có độ rủi ro cao hơn. EY Helix đã giúp kiểm toán viên của EY có những câu hỏi tốt hơn về các phát hiện kiểm toán và đánh giá kết quả. Việc sử dụng phân tích cũng cho phép kiểm toán viên có được những quan điểm tốt hơn, hiểu biết sâu sắc hơn về các giao dịch và các lĩnh vực tiềm ẩn rủi ro. Và thêm nữa bằng việc xây dựng cho mình một đội ngũ chuyên gia IT giỏi chuyên môn, EY Việt Nam luôn sẵn sàng hỗ trợ cho các nhóm kiểm toán trong trường hợp khách hàng sử dụng hệ thống công nghệ thông tin phức tạp.
2.5.2. Khó khăn, hạn chế còn tồn tại
Mặc dù, quy trình đánh giá kiểm soát nội bộ của EY Việt Nam được xây dựng dựa trên sự tuân thủ Chuẩn mực Kiểm toán Quốc tế, phù hợp với pháp luật và Chuẩn mực Kiểm toán Việt Nam. Tuy nhiên với bất kì quy trình được thiết lập hoàn hảo đến đâu thì vẫn luôn tồn tại một số hạn chế mang tính chủ quan và khách quan nhất định khi áp dụng trong thực tế và dưới sự thay đổi không ngừng của khoa học công nghệ. Dưới đây là một số hạn chế và nguyên nhân trong quy trình đánh giá hệ thống kiểm soát nội bộ của EY.
a) Chất lượng nguồn thông tin thu thập chưa được đảm bảo
Trước khi tiến hành đánh giá kiểm soát nội bộ tại Ngân hàng được kiểm toán, kiểm toán viên sẽ tìm hiểu về Ngân hàng được kiểm toán và môi trường của Ngân hàng, đặc biệt là các bên liên quan đến Ngân hàng vì nhân tố này có thể ảnh hưởng đến nguyên tắc hoạt động liên tục tại Ngân hàng khách hàng. Kiểm toán viên cần phải thu thập thông tin từ nhiều nguồn khác nhau để có được các thông tin mang tính chính xác nhất như thu thập từ nguồn thông tin sơ cấp và nguồn thông tin thứ cấp. Nguồn thông tin sơ cấp được thu thập từ chính Ngân hàng được kiểm toán thông qua phỏng vấn Ban Giám đốc, quan sát, hay từ nguồn tài liệu (hồ sơ kiểm toán năm trước), nguồn thông tin nay mang tính chính xác cao. Ngoài ra, trên
nguyên tắc thận trọng kiểm toán viên còn tìm hiểu thêm về Ngân hàng được kiểm toán thông qua các nguồn thông tin thứ cấp như trên internet, các chuyên gia, các trang web kiểm tra thông tin của cơ quan nhà nước (Tổng cục Thue,...). Trong quá trình tìm kiếm thông tin kiểm toán viên có thể gặp phải rủi ro từ một số nguồn thông tin thứ cấp như trên internet vì thông tin trên này chưa được kiểm chứng. Khi kiểm toán viên tìm kiếm các thông tin về các bên liên quan với Ngân hàng được kiểm toán, ngoại trừ các công ty cổ phần niêm yết trên sàn chịu quy định bắt buộc cung cấp thông tin từ Ủy ban chứng khoán hoặc các Tổ chức tín dụng chịu quy định bắt buộc cung cấp thông tin từ Ngân hàng Nhà nước, còn lại rất khó có thể tìm kiếm thông tin trên mạng cho các nhóm đối tượng còn lại do Nhà nước Việt Nam chưa có quy định bắt buộc các doanh nghiệp phải công khai thông tin trên phương tiện đại chúng. Một minh chứng cụ thể, theo số liệu thống kê từ Báo cáo của TRAC Việt Nam 2017 được công bố ngày 26/04/2017 thì trong 30 doanh nghiệp lớn nhất Việt Nam (được lựa chọn theo danh sách VNR500 năm 2015) bao gồm 10 công ty niêm yết, 10 công ty có 100% vốn đầu tư trực tiếp nước ngoài, 10 doanh nghiệp nhà nước. Kết quả cho thấy không có doanh nghiệp nào có công bố đầy đủ thông tin trên trang điện tử chính thức của công ty trên 3 khía cạnh: công khai thông tin về các chương trình phòng chống tham nhũng; minh bạch trong cấu trúc và tỉ lệ sở hữu của doanh nghiệp; các cơ chế báo cáo theo quốc gia, trong đó có 4 doanh nghiệp không có website.
b) Hoạt động tìm hiểu và mô tả hệ thống kiểm soát nội bộ trong chu trình kinh doanh tại Ngân hàng chưa có tính linh hoạt
Hiện nay, trong quy trình đánh giá kiểm soát nội bộ tại Ngân hàng được kiểm toán, kiểm toán viên thường chỉ sử dụng phương pháp tường thuật để mô tả lại chu trình kinh doanh của Ngân hàng. Việc chỉ sử dụng phương pháp tường thuần để mô tả nếu trong trường hợp chu trình kinh doanh đơn giản thì phương pháp này đạt được hiệu quả cao. Nhưng nếu gặp phải chu trình kinh doanh phức tạp như tại các Ngân hàng là tổ chức tín dụng, công ty tài chính, công ty bảo hiểm kiểm toán viên có thể không có được cái nhìn tổng quát nhất về các chu trình này từ đó làm giảm khả năng xét đoán cũng như đánh giá của kiểm toán viên về kiểm soát nội bộ của Ngân hàng. Xuất phát từ một số nguyên nhân như kiểm toán viên không có đủ thời
gian để trình bày lại bằng lưu đồ vì dựa trên các thông tin có được từ phỏng vấn hoặc quan sát thì phương pháp tường thuật nhanh hơn. Đối với khách hàng đã kiểm toán những năm trước thì việc thực hiện mô tả lại chu trình kinh doanh của Ngân hàng thường được bỏ qua trừ khi trong năm Ngân hàng được kiểm toán có sự kiện phát sinh liên quan đến kiểm soát nội bộ chu trình kinh doanh đó. Việc sử dụng phương pháp lưu đồ đòi hỏi kiểm toán viên cần phải có kiến thức về vẽ lưu đồ thì mới có thể thực hiện thành thạo phương pháp này.
c) Sự bất hợp tác của khách hàng
Trong lĩnh vực kiểm toán độc lập, luôn tồn tại một mối quan hệ vô cùng chặt chẽ giữa 3 đối tượng đó là: Khách hàng (“Entity”); Người sử dụng thông tin ở bên ngoài (“Extenal User”); và Kiểm toán viên độc lập (“External Auditors”). Đây là mối quan hệ 3 bên cùng tồn tại, tuy nhiên do đặc điểm về tính chất, mục đích hoạt động và sử dụng thông tin mà dẫn tới sự xung đột và nhầm lẫn về công việc, vai trò của nhau (thuật ngữ theo GAA - Global Accounting Alliances là “Expectation Gap”). Nhìn sâu vào mối quan hệ của kiểm toán độc lập và khách hàng, về bản chất nghề kiểm toán độc lập đang cung cấp dịch vụ kiểm toán cho các đối tượng doanh nghiệp trong nền kinh tế. Các kiểm toán độc lập luôn làm việc với tinh thần phục vụ khách hàng với chất lượng tốt nhất trong việc tìm kiếm rủi ro, phát hiện lỗ hổng trong hệ thống kế toán của khách hàng để từ đó đưa ra những giải pháp, tư vấn cần thiết để nâng cao chất lượng thông tin của khách hàng. Nhưng đối với phần lớn các công ty vẫn đang nhìn nhận kiểm toán độc lập là những đối tượng chỉ tập trung soi mói, tìm kiếm sai phạm và dẫn tới hệ quả họ trở nên bất hợp tác trong việc cùng kiểm toán độc lập đưa ra báo cáo kiểm toán. Điều này dẫn tới xung đột, đôi khi trở nên gay gắt khi mà kiểm toán chịu áp lực về mặt thời gian, còn khách hàng đối mặt với nỗi sợ bị phát hiện sai phạm. Điều này đã dẫn tới hệ quả là cuộc kiểm toán có thể kéo dài và mất nhiều thời gian để có thể thực hiện xong hoạt động kiểm toán. Đặc biết đối với nhóm khách hàng là những tổ chức tài chính, với quy mô hoạt động lớn, tính chất hoạt động phức tạp, tồn đọng nhiều rủi ro tiềm tàng và cả rủi ro kiểm soát. Cụ thể hơn trong phạm vi khoá luận, tác giả nghiên cứu đối tượng là các Ngân hàng thương mại, đây là đối tượng vô cùng phức tạp trong mô hình kinh doanh, hoạt động kinh doanh và cơ cấu tổ chức. Nếu thiếu đi sự hợp tác của khách
hàng, kiểm toán độc lập sẽ trở nên vô cùng khó khăn, tốn nhiều thời gian và nguồn lực để hoàn thành cuộc kiểm toán mà điều này cũng sẽ ảnh hưởng bất lợi tới khách hàng.
d) Nguồn nhân lực kiểm toán về công nghệ thông tin thiếu hụt
Một vấn đề lớn không chỉ của riêng mỗi EY Việt Nam mà đối với cả các công ty kiểm toán lớn khác đó là các công ty đang nhanh chóng chuyển sang kiểm toán