5. Kết cấu của luận văn
1.3.1. Kinh nghiệm quốc tế về tổ chức kiểm toán nội bộtại các Ngân hàng
1.3.1. Kinh nghiệm quốc tế về tổ chức kiểm toán nội bộ tại các Ngânhàng hàng
Kiểm toán nội bộ là một bộ phận không thể thiếu trong cơ cấu quản trị của nhiều Ngân hàng thuơng mại trên thế giới. Bộ phận này đuợc xem là tuyến phòng thủ cuối cùng của ngân hàng, có vai trò hỗ trợ ngân hàng trong việc ứng phó với các rủi ro, tận dụng cơ hội để tối uu hóa kết quả hoạt động. Trong khi kiểm toán độc lập chỉ là tổ chức bên ngoài và chỉ dừng lại ở báo cáo tài chính thì hoạt động KTNB không bị giới hạn ở bất cứ phạm vi nào trong ngân hàng. Không những thế, KTNB mang lại một cách tiếp cận có hệ thống xử lý kỷ luật để đánh giá và nâng cao hiệu quả quản lý rủi ro, kiểm soát và quá trình quản lý. Thông qua hoạt động KTNB, hoạt động quản trị có thể kiểm soát tốt hơn. Nghiên cứu kinh nghiệm tổ chức KTNB ở một số nuớc trên thế giới sẽ là một tiền đề, để hoàn thiện và lựa chọn cách thức tổ chức tốt nhất cho KTNB của các ngân hàng thuơng mại. Đây sẽ là căn cứ để các ngân hàng thuơng mại của Việt Nam vận dụng những thành công và tránh những thất bại của các ngân hàng trên thế giới.
1.3.1.2. về tổ chức bộ máy KTNB
IIA (Institute of Internal Auditors) là tổ chức nghề nghiệp dành cho kiểm toán viên nội bộ cho rằng, KTNB là một chức năng độc lập trong nội bộ đơn vị. KTNB có đuợc tính độc lập cao nhất khi báo cáo hành chính cho nguời chịu trách nhiệm cao nhất, trong việc điều hành đơn vị (CEO) và báo cáo trách nhiệm chuyên môn cho cơ quan giám sát định huớng (HĐQT) thông qua một chức năng chuyên trách (UBKT). UBKT cần phải có các thành viên độc lập và có chuyên môn về kế toán kiểm toán. UBKT cũng chịu trách nhiệm giám sát các chức năng liên quan đến rủi ro, tuân thủ, kế toán và kiểm toán của đơn vị. Hội đồng quản trị có thẩm quyền bổ nhiệm, miễn nhiệm và quyết định luơng thuởng của vị trí Truởng KTNB. Truởng KTNB và các nhân sự KTNB phải có kinh nghiệm, kiến thức và kỹ năng chuyên môn cùng các chứng chỉ và bằng cấp cần thiết. KTNB thực hiện các nhiệm vụ kiểm toán và tu vấn liên quan đến KSNB, quản lý rủi ro và quản trị trong đơn vị. KTNB không tham gia vào các hoạt động kiểm soát hoặc trách nhiệm quản lý trong các quy trình hoạt động hàng ngày của đơn vị để đảm bảo tính độc lập khách quan.
Ở Mỹ, Chính phủ không đưa ra một yêu cầu pháp lý nào đối với KTNB tại các doanh nghiệp cũng như các ngân hàng mà Hội đồng Quản trị hoặc Ban Tổng Giám đốc sẽ dựa vào các chuẩn mực KTNB của Viện KTNB Mỹ ban hành, để thiết lập và vận hành bộ máy KTNB của họ. Trong Luật của Mỹ chỉ quy định đến việc lập ủy ban kiểm toán (UBKT) trong Hội đồng quản trị chứ không bắt buộc lập bộ phận KTNB. Tuy nhiên, do vai trò quan trọng của KTNB, phần lớn các công ty niêm yết và ngân hàng đều tổ chức KTNB. Trưởng KTNB thường do UBKT gồm các thành viên độc lập thuộc HĐQT bổ nhiệm và quản lý, giám sát về trách nhiệm chuyên môn, trong khi KTNB báo cáo quản lý hành chính cho Ban Tổng Giám đốc. KTNB tuân thủ khung chuẩn mực hành nghề quốc tế (IPPF) của IIA bao gồm sứ mệnh, định nghĩa, quy tắc đạo đức, các chuẩn mực và hướng dẫn liên quan.
Ở Pháp, KTNB chính thức được công nhận năm 1960. KTNB của Pháp phát triển rất nhanh ngay sau đó. Một vài hướng dẫn KTNB của một số doanh nghiệp và ngân hàng lớn như Công ty viễn thông Alcatel hay Ngân hàng BNP Paribas được coi như cẩm nang kiểm toán của rất nhiều công ty khác hoạt động cùng ngành. Năm 1965, thành lập Viện Kiểm toán viên nội bộ của Pháp, sau trở thành Viện nghiên cứu kiểm toán viên và kiểm soát viên nội bộ vào năm 1973. Trong các quy định luật pháp của nước này, không bắt buộc thành lập KTNB mà hoàn toàn phụ thuộc vào nhu cầu quản lý và điều hành của từng doanh nghiệp.
Ở Singapore, KTNB không mang tính bắt buộc nhưng được hầu hết các công ty niêm yết và ngân hàng áp dụng theo quy chế quản trị doanh nghiệp được các cấp có thẩm quyền ban hành. Quy chế quản trị doanh nghiệp được áp dụng theo nguyên tắc “tuân thủ hoặc giải trình”, theo đó các doanh nghiệp không thành lập KTNB sẽ phải giải trình trong các báo cáo thường niên
Ở Indonesia, KTNB mang tính bắt buộc cho những công ty niêm yết, công ty đại chúng và các ngân hàng, các doanh nghiệp nhà nước các cấp, các đơn vị có vốn hoặc chủ yếu hoạt động công ích và các công ty có ảnh hưởng trực tiếp đến môi trường. KTNB được thiết lập và vận hành phù hợp với quy chế quản trị doanh nghiệp chuẩn được ban hành cho các doanh nghiệp và cho ngân hàng. Năm 2015,
Indonesia ban hành một quy chế quản trị doanh nghiệp chuẩn cho các doanh nghiệp nhà nuớc tạo điều kiện thuận lợi cho KTNB khu vực công. KTNB tuân thủ khung IPPF của IIA và có điều kiện tiếp cận chứng chỉ CIA (Chứng chỉ hành nghề kiểm toán) của IIA thông qua một Hiệp hội nghề nghiệp là phân nhánh của IIA đuợc thiết lập tại Indonesia. Truởng KTNB thuờng do UBKT gồm các thành viên độc lập thuộc Hội đồng giám sát bổ nhiệm và quản lý, giám sát về trách nhiệm chuyên môn trong khi KTNB báo cáo quản lý hành chính cho Hội đồng điều hành (Board of Directors).
1.3.1.2. về tổ chức hoạt động KTNB
Quy trình KTNB theo chuẩn mực quốc tế đuợc IIA thông qua và ban hành Tháng 12 năm 2001. Quy trình này cũng bao gồm 4 giai đoạn: Lập kế hoạch, thực hiện công việc kiểm toán, thông báo kết quả kiểm toán và giám sát, chi tiết nhu sau:
Lập kế hoạch kiểm toán: Kế hoạch kiểm toán đuợc xây dựng bao gồm kế hoạch kiểm toán năm và kế hoạch kiểm toán chi tiết cho từng cuộc kiểm toán. Kế hoạch kiểm toán năm đuợc xây dựng dựa trên mức độ đánh giá rủi ro của các bộ phận và hoạt động trong bộ phận. Các bộ phận hay hoạt động nào có mức độ rủi ro cao hơn sẽ đuợc uu tiên đua vào kế hoạch kiểm toán năm. Các bộ phận đuợc kiểm toán có thể do chính nguời quản lý bộ phận đua ra đề xuất. Quá trình lập kế hoạch đuợc thực hiện, dựa trên thảo luận với nguời quản lý đối tuợng kiểm toán.
Thực hiện kiểm toán: Quá trình thu thập, phân tích, lý giải và ghi chép thông tin phải đuợc đảm bảo hợp lý rằng, đã duy trì đuợc sự khách quan và đạt đuợc mục tiêu của công việc.
Giám sát kết quả: Kiểm toán viên phải đảm bảo bộ phận đuợc kiểm toán đã có những biện pháp hữu hiệu và thích hợp nhất, để thực hiện kiến nghị đã đuợc đề ra trong báo cáo
Tại Mỹ, hệ thống chuẩn mực KTNB cũng nhu quy trình KTNB trong điều lệ hoạt động hay quy chế kiểm toán (Internal audit charter) của các Ngân hàng và các công ty niêm yết có những điểm khác biệt trong quy trình thực hiện đáng luu ý sau:
- Lập kế hoạch KTNB: Trong giai đoạn lập kế hoạch kiểm toán, KTNB thực hiện điều tra khảo sát thực tế để làm quen với các hoạt động kiểm soát cần
thiết, để
nhận định lĩnh vực trọng tâm cần kiểm toán có đuợc các nhận xét và đề xuất
của bộ
phận đuợc kiểm toán. Lãnh đạo bộ phận KTNB phải lập báo cáo hoạt động của
KTNB với ủy ban kiểm toán của ngân hàng và Ban giám đốc thành viên đuợc kiểm
toán. Báo cáo này phải nêu đuợc tiến trình thực hiện kiểm toán so với kế
hoạch, đối
chiếu các khoản chi phí so với ngân sách thực hiện kiểm toán, mức độ đạt
đuợc mục
tiêu. Báo cáo phải chỉ rõ nguyên nhân của những thay đổi quan trọng và chỉ
ra các
hoạt động đã hoặc cần thực hiện. Quy trình này thuờng đuợc thực hiện theo huớng
dẫn kiểm toán đuợc đề cập trong các quy chế KTNB của ngân hàng.
- Thực hiện kế hoạch KTNB: Lãnh đạo bộ phận phải thuờng xuyên xem xét, giám sát quá trình thu thập thông tin, xác nhận chất luợng thông tin phục vụ cho
việc lập báo cáo KTNB. Trong quá trình thực hiện, ngoài các kỹ thuật chọn mẫu
kiểm toán thông thuờng nhu chọn mẫu ngẫu nhiên và chọn mẫu phi xác suất, KTVNB trong các ngân hàng và công ty niêm yết ở Mỹ còn sử dụng thêm
một số
kỹ thuật chọn mẫu nữa nhu kỹ thuật chọn mẫu phân tầng (chia tổng thể thành nhiều
soát nội bộ và của quá trình vận hành, tác nghiệp trong công ty, đồng thời cũng đưa ra kiến nghị của KTNB.
- Theo dõi sau thực hiện: KTNB cần kiểm tra thực hiện kiến nghị của KTNB và của cả kiểm toán viên bên ngoài. Ngoài ra, kiểm toán viên nội bộ cần hỗ trợ việc thực hiện kiến nghị một cách thiết thực. Kiểm tra việc thực hiện kiến nghị được coi như một phần việc của kỳ kiểm toán sau.
Tại Nhật, quy trình thực hiện kiểm toán được thực hiện theo đúng các hướng dẫn về quy trình do IIA ban hành. Tuy nhiên, điểm khác biệt cơ bản của quy trình này là: KTNB được xem như một công cụ tiến hành song song với các kỹ thuật quản lý như kỹ thuật quản lý chất lượng toàn diện (TQM), kỹ thuật cải tiến liên tục (Kaizen). Do đó, quy trình KTNB của các ngân hàng ở Nhật mặc dù vẫn theo quy trình chung được đề cập ở trên nhưng trình tự tiến hành kiểm toán cụ thể với từng loại hoạt động kiểm toán có những điểm khác biệt nhất định. Trong thực hiện kiểm toán báo cáo tài chính, KTNB hướng đến đánh giá thông tin và quy trình thực hiện. Trong kiểm toán báo cáo kế toán quản trị, kiểm toán hướng đến đánh giá tính kịp thời của thông tin và đánh giá mức độ tin cậy và hữu dụng của các dự báo. Trong kiểm toán hoạt động, KTNB hướng đến đánh giá hoạt động điều hành của các giám đốc bộ phận, lấy quy chế làm việc của ngân hàng làm nền tảng để điều tiết.
1.3.2. Bài học kinh nghiệm quốc tế rút ra cho Ngân hàng thương mại cổ phần
Xăng dầu Petrolimex
Từ những phân tích kinh nghiệm tổ chức KTNB ở một số nước trên thế giới, có thể thấy rút ra các bài học kinh nghiệm cho tổ chức KTNB tại Ngân hàng thương mại cổ phần Xăng dầu Petrolimex như sau:
Thứ nhất, KTNB hình thành và phát triển từ yêu cầu quản lý và phục vụ cho yêu cầu này. Do vậy, cần xây dựng bộ máy tổ chức KTNB phù hợp với quy mô, tổ chức của NHTM để đảm bảo vị thế, tính độc lập khách quan của KTNB. KTNB cần được trực thuộc ban lãnh đạo cao nhất trong Ngân hàng là HĐQT. Mô hình tổ chức của KTNB cần được xây dựng phù hợp với cơ cấu tổ chức chung của Ngân hàng. Với các NHTM Việt Nam, đặc điểm thường gặp là có cả bộ phận KTNB và kiểm
tra, kiểm soát nội bộ chuyên trách, cần xem xét sự phù hợp, hiệu quả của các hoạt động kiểm soát để có cách thức tổ chức bộ máy KTNB phù hợp.
Thứ hai, cách thức tổ chức và nội dung thực hiện của KTNB tùy thuộc vào quy mô, yêu cầu quản lý của mỗi thời kỳ của từng ngân hàng. KTNB thuờng trực thuộc cấp lãnh đạo cao nhất và độc lập với các bộ phận đuợc kiểm tra trong ngân hàng và với hoạt động đuợc kiểm toán. về phạm vi KTNB, KTNB cần bao quát tất cả các hoạt động trong NHTM. về nội dung, KTNB hiện đại cần chú trọng tới kiểm toán hoạt động đánh giá hiệu quả các quy trình kiểm soát, quản trị rủi ro, đánh giá hiệu quả hiệu năng các hoạt động của đơn vị.
Thứ ba, về phuơng pháp, quy trình kiểm toán, cần chú trọng thực hiện phuơng pháp tiếp cận kiểm toán trên cơ sở rủi ro. Đặc biệt đối với các NHTM là các doanh nghiệp hoạt động trong lĩnh vực tài chính - tín dụng, phuơng pháp tiếp cận này giúp KTVNB định huớng các lĩnh vực nhiều rủi ro cần chú trọng. Đây là phuơng pháp tiếp cận còn khá mới và chua đuợc thực hiện một cách chuyên nghiệp ở Việt Nam, do vậy cần đuợc quan tâm nghiên cứu để áp dụng vào thực tế hoạt động kiểm toán.
Thứ tư, cần đảm bảo tính chuyên nghiệp trong tổ chức và hoạt động KTNB. Việc thực hành kiểm toán cần tuân thủ các chuẩn mực nghề nghiệp phù hợp. Các KTVNB cần tuân thủ các quy tắc đạo đức nghề nghiệp nhu độc lập, khách quan, trung thực, bảo mật thông tin.
Tóm lại, KTNB đuợc coi là một công cụ quan trọng của quản lý, một sự đánh giá độc lập trong một tổ chức nhằm làm gia tăng giá trị trong hoạt động của tổ chức. Các đánh giá này có thể ở phạm vi rất rộng, bao gồm cả hiệu quả hoạt động sản xuất kinh doanh, hiệu năng của hoạt động quản lý, và hiệu lực của các hoạt động kiểm soát.
KẾT LUẬN CHƯƠNG 1
Trong Chương 1, Tác giả đã nêu cơ sở lý luận về NHTM, KTNB và những đặc điểm của NHTM ảnh hưởng đến tổ chức KTNB. Ngoài ra, tác giả đã phân tích những đặc điểm của KTNB trong các NHTM về tổ chức bộ máy và hoạt động kiểm toán, các mô hình tổ chức, các loại hình kiểm toán khác nhau. Ngoài ra, trong chương này đã trình bày kinh nghiệm tổ chức KTNB của các ngân hàng trên thế giới. Kinh nghiệm thực tiễn cho thấy, để hoạt động KTNB có hiệu quả thì một trong những yêu cầu đầu tiên là KTNB phải được tổ chức độc lập với các hoạt động kinh doanh, trực thuộc và báo cáo lên ban lãnh đạo cao cấp của tổ chức. Trong thực hiện công tác kiểm toán, có thể thấy tầm quan trọng của việc áp dụng cách tiếp cận theo định hướng rủi ro trong của KTNB trong các doanh nghiệp nói chung, cũng như các NHTM nói riêng..
CHƯƠNG 2. THỰC TRẠNG TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN XĂNG DẦU PETROLIMEX
2.1. TỔNG QUAN VỀ NGÂN HÀNG TMCP XĂNG DẦU PETROLIMEX
2.1.1. Quá trình hình thành và phát triển của Ngân hàng TMCP Xăng dầu Petrolimex
Ngân hàng TMCP Xăng dầu Petrolimex (PG Bank), tiền thân là Ngân hàng TMCP Nông thôn Đồng Tháp Mười, quá trình hình thành và phát triển của PGBank được khái quát qua các mốc thời gian như sau:
Ngày 13/11/1993: Ngân hàng TMCP Nông thôn Đồng Tháp Mười chính thức hoạt động theo giấy phép số 0045/NH-GP với số vốn điều lệ là 700 triệu đồng.
Tháng 7/2005: Tổng Công ty Xăng dầu Việt Nam (Petrolimex) và Công ty cổ phần Chứng khoán Sài Gòn (SSI) tham gia góp vốn vào Ngân hàng, trở thành hai cổ đông lớn với nhiều cam kết hỗ trợ cho hoạt động kinh doanh.
Ngày 12/01/2007: Ngân hàng TMCP Nông thôn Đồng Tháp Mười được Ngân hàng Nhà nước Việt Nam chấp thuận cho chuyển đổi mô hình hoạt động thành Ngân hàng TMCP đô thị theo quyết định số 125/QĐ-NHNN.
Ngày 08/02/2007: Ngân hàng TMCP Nông thôn Đồng Tháp Mười chính thức đổi tên thành Ngân hàng TMCP Xăng dầu Petrolimex, gọi tắt là PG Bank, theo quyết định số 368/QĐ-NHNN của NHNN.
Ngày 26/06/2007: Khai trương chi nhánh Hà Nội, chi nhánh đầu tiên trên cả nước.
Ngày 10/10/2007: Tăng vốn điều lệ lên 500 tỷ đồng.
Ngày 12/12/2007: Khai trương chi nhánh Sài Gòn - Chi nhánh đầu tiên ở phía Nam.
Ngày 17/12/2007: Khai trương chi nhánh Đà Nang - Chi nhánh đầu tiên ở miền Trung.
Ngày 01/01/2008: Triển khai thành công phần mềm ngân hàng lõi i-Flex (FLEXCUBE) Core Banking.
Ngày 06/10/2009: PG Bank được NHNN cấp phép thực hiện giao dịch phái sinh hàng hóa.
Ngày 13/10/2009: Chính thức phát hành Flexicard - Thẻ đa năng kết hợp đầy đủ hai
tính năng ghi nợ và trả trước. Đây cũng là thẻ thanh toán xăng dầu đầu tiên tại Việt