- Những đơn vị cú rủi ro trung bỡnh:
2. Kế hoạch kiểm toỏn nội bộ cho từng cuộc kiểm toỏn:
2.1. Kế hoạch kiểm toỏn nội bộ cho từng cuộc nhằm đảm bảo nguồn lực của kiểm toỏn nội bộ được điều phối cho những phạm vi cụng việc cú rủi ro cao để thực hiện cụng việc kiểm toỏn cú hiệu quả và đạt được những mục tiờu đề ra.
2.2. Kế hoạch kiểm toỏn nội bộ cho từng cuộc kiểm toỏn chỉ ra định hướng cụng việc cho nhúm kiểm toỏn trờn cơ sở tuõn thủ kế hoạch kiểm toỏn nội bộ hàng năm của NHTM. Kế hoạch kiểm toỏn nội bộ cho từng cuộc kiểm toỏn làm cơ sở để lập chương trỡnh kiểm toỏn .
2.3. Kế hoạch kiểm toỏn nội bộ cho từng cuộc kiểm toỏn do Trưởng phũng kiểm toỏn nội bộ lập hoặc chỉ đạo Trưởng nhúm kiểm toỏn lập, trỡnh Trưởng ban kiểm soỏt phờ chuẩn trước khi bắt đầu thực hiện cuộc kiểm toỏn.
2.4. Kế hoạch kiểm toỏn nội bộ cho từng cuộc kiểm toỏn bao gồm cỏc nội dung sau: a) Xỏc định đơn vị được kiểm toỏn: Cỏc đơn vị trong hệ thống.
b) Kế hoạch về thời gian để kiểm toỏn cỏc đơn vị.
c) Thiết lập cỏc mục tiờu kiểm toỏn và phạm vi cụng việc, theo đú cỏc mục tiờu kiểm toỏn là chỉ ra cỏc yờu cầu, nội dung cần kiểm tra, đỏnh giỏ và xỏc nhận của cuộc kiểm toỏn và xỏc định những gỡ cuộc kiểm toỏn cần hoàn tất. Cỏc mục tiờu kiểm toỏn là thước đo kết quả của mỗi cuộc kiểm toỏn nội bộ và là cơ sở đỏnh giỏ việc hoàn thành trỏch nhiệm của nhúm kiểm toỏn và nhõn viờn kiểm toỏn nội bộ, cỏc mục tiờu kiểm toỏn
là yếu tố quyết định phạm vi, nội dung và việc lựa chọn phương phỏp kiểm toỏn. Mục tiờu của một cuộc kiểm toỏn là xỏc định nội dung hoặc tiờu chớ cụ thể sau:
- Tài sản tồn tại một thời điểm nhất định (sự tồn tại);
- Nghiệp vụ đó xuất hiện phỏt sinh trong hoạt động của đơn vị (sự xuất hiện); - Tài sản, cụng nợ hay nghiệp vụ được ghi chộp đầy đủ trong hệ thống kế toỏn (sự đầy đủ).
- Tài sản thuộc quyền sở hữu của đơn vị hoặc của NHTM, của khỏch hàng... (quyền sở hữu);
- Tài sản và cụng nợ được phản ỏnh theo giỏ trị phự hợp (đỏnh giỏ).
- Nguồn vốn phản ỏnh đỳng đắn trỏch nhiệm của đơn vị phải bảo toàn và thanh toỏn (nghĩa vụ).
- Cỏc nghiệp vụ về thu nhập và chi phớ đựoc phản ỏnh theo đỳng giỏ trị và phõn bổ theo đỳng kỳ kế hoạch (đo lường).
- Cỏc phộp tớnh số học trờn bỏo cỏo tài chớnh đảm bảo chớnh xỏc.
- Tài sản và nghiệp vụ được phõn loại và kờ khai đỳng đắn (sự phõn loại). d) Xỏc định phạm vi cụng việc kiểm toỏn, được thể hiện trờn ba mặt: - Giới hạn về khụng gian:
Xỏc định cỏc bộ phận cần tiến hành kiểm toỏn đảm bảo đủ đại diện cho đơn vị được kiểm toỏn cũng như đảm bảo được trọng tõm của cuộc kiểm toỏn.
- Giới hạn về thời gian:
Là thời gian hoạt động của đơn vị được kiểm toỏn (năm, quý), giới hạn về thời kỳ kiểm toỏn là cơ sở xỏc định số liệu, tài liệu, cỏc nghiệp vụ kinh tế phỏt sinh trong phạm vi thời kỳ kiểm toỏn và cỏc vấn đề cú liờn quan trước và sau thời kỳ kiểm toỏn.
- Giới hạn về hoạt động của đơn vị được kiểm toỏn.
Từ việc xỏc định giới hạn về khụng gian, thời gian hoạt động kiểm toỏn sẽ quyết định khối lượng cụng việc cần thực hiện của cuộc kiểm toỏn cũng như quyết định bố trớ nhõn sự, kinh phớ, phõn bổ thời gian cho cuộc kiểm toỏn. Phạm vi cụng việc kiểm toỏn phụ thuộc vào quy mụ của đơn vị được kiểm toỏn, mức độ phức tạp của cụng việc cần thực hiện và đỏnh giỏ rủi ro. Việc xỏc định phạm vi kiểm toỏn cần phụ thuộc vào lần thực hiện kiểm toỏn. Kiểm toỏn lần đầu sẽ cú khối lượng cụng việc nhiều hơn, thời gian dài hơn và tốn kinh phớ hơn (cũng vậy kiểm toỏn đột xuất sẽ khỏc với kiểm toỏn định kỳ).
đ) Xỏc định cỏc yờu cầu khỏc đối với cuộc kiểm toỏn (như kỳ hạn kiểm toỏn, ngày hoàn thành, hỡnh thức bỏo cỏo cuối cựng):
- Số lượng nhõn viờn kiểm toỏn và mức độ kinh nghiệm cần thiết của họ được dựa trờn đỏnh giỏ về nội dung và mức độ phức tạp của cuộc kiểm toỏn, kỳ hạn thời gian và cỏc nguồn lực cú sẵn (cỏc cụng cụ cần thiết phục vụ cho cuộc kiểm toỏn như chứng từ làm việc, cỏc mẫu biểu, bỏo cỏo kiểm toỏn cỏc kỳ trước, phần mềm...).
- Nhu cầu huấn luyện, kiến thức, kỹ năng kiểm toỏn và cỏc nghiệp vụ chuyờn mụn bổ trợ cho nhõn viờn kiểm toỏn thực hiện cuộc kiểm toỏn.
- Chuẩn bị cỏc điều kiện cần thiết bao gồm:
+ Tài liệu làm căn cứ phỏp lý cho cuộc kiểm toỏn và cỏc văn bản về chế độ chớnh sỏch tài chớnh, kế toỏn cần thiết.
+ Tài liệu về quỏ trỡnh hoạt động của đơn vị được kiểm toỏn qua cỏc năm. + Cỏc giấy tờ khỏc phục vụ cho liờn hệ cụng tỏc trong quỏ trỡnh kiểm toỏn.
+ Cỏc phương tiện thiết bị hỗ trợ cho cuộc kiểm toỏn như: mỏy vi tớnh, chương trỡnh phần mền kiểm toỏn bằng mỏy vi tớnh, mỏy tớnh cỏ nhõn, mỏy ghi õm, chụp ảnh (nếu cần).
+ Cỏc điều kiện vật chất cần thiết khỏc. 2.5. Chương trỡnh kiểm toỏn:
a) Chương trỡnh kiểm toỏn:
Là một bộ phận của kế hoạch cho từng cuộc kiểm toỏn, mụ tả chi tiết phạm vi cụng việc thực hiện trong những phạm vi kiểm toỏn nhằm đảm bảo cho cụng việc kiểm toỏn được thực hiện theo đỳng yờu cầu. Đú là việc hoạch định chi tiết về những cụng việc cần thực hiện, thời gian hoàn thành và trọng tõm là cỏc thủ tục cần thực hiện trong khi kiểm toỏn.
b) Chương trỡnh kiểm toỏn ở hai cấp độ: - Chương trỡnh chung cho cả cuộc kiểm toỏn.
- Chương trỡnh cụ thể cho từng nội dung hoặc phần việc kiểm toỏn.
c) Nội dung chớnh của chương trỡnh kiểm toỏn bao gồm mục đớch kiểm toỏn từng phần, xỏc định cỏc bước đi chi tiết, thu thập bằng chứng, phõn tớch đỏnh giỏ để đưa ra nhận xột, khuyến nghị, dự tớnh ngày hoàn thành, bố trớ nhõn lực kiểm toỏn và phối kết hợp với cỏc trợ lý, chuyờn gia (nếu thấy cần thiết), theo đú cỏc nội dung chủ yếu sau :
- Chi tiết cỏc mục tiờu của cuộc kiểm toỏn, từng phần cụng việc kiểm toỏn. - Nội dung kiểm toỏn.
- Cỏc thủ tục (phương phỏp) kiểm toỏn được kiểm toỏn nội bộ dựng để thu thập bằng chứng, phõn tớch, diễn giải và ghi chộp thụng tin trong cuộc kiểm toỏn .
- Đưa ra nội dung, phạm vi và mức độ của thử nghiệm cần thiết đạt được cỏc mục tiờu kiểm toỏn trong mỗi giai đoạn của cuộc kiểm toỏn.
- Xỏc định cỏc khớa cạnh kỹ thuật, rủi ro, tiến trỡnh cỏc nghiệp vụ cần phải kiểm toỏn. - Xỏc định cụ thể về thời gian và số lượng nhõn viờn kiểm toỏn nội bộ.
- Cỏc nguồn cung cấp bằng chứng kiểm toỏn (cơ sở dẫn liệu).
Bước 2: Thực hiện kiểm toỏn
1. Cỏc phương phỏp kiểm toỏn:
Quỏ trỡnh kiểm toỏn nội bộ thực chất là quỏ trỡnh ỏp dụng cỏc phương phỏp kỹ thuật, nghiệp vụ vào việc kiểm tra thực tế nhằm thu thập cỏc bằng chứng kiểm toỏn đầy đủ và thớch hợp làm cơ sở cho cỏc ý kiến nhận xột về cỏc thụng tin được kiểm toỏn thụng qua việc tuõn thủ cỏc phương phỏp kiểm toỏn của Nhõn viờn kiểm toỏn khi tỏc nghiệp.
Cú thể chia hệ thống phương phỏp kiểm toỏn nội bộ thành hai loại là phương phỏp kiểm toỏn cơ bản và phương phỏp kiểm toỏn tuõn thủ được nờu dưới đõy.
2. Phương phỏp kiểm toỏn cơ bản:
2.1. Phương phỏp kiểm toỏn cơ bản là cỏc phương phỏp được thiết kế và sử dụng nhằm mục đớch thu thập cỏc bằng chứng cú liờn quan đến cỏc dữ liệu do hệ thống kế toỏn xử lý và cung cấp.
2.2. Đặc trưng cơ bản của phương phỏp này là việc tiến hành cỏc thử nghiệm, cỏc đỏnh giỏ đều được dựa vào cỏc số liệu, cỏc thụng tin trong bỏo cỏo tài chớnh và hệ thống kế toỏn của đơn vị. Vỡ vậy phương phỏp kiểm toỏn cơ bản cũn được gọi là cỏc bước kiểm nghiệm theo số liệu.
2.3. Phương phỏp kiểm toỏn cơ bản bao gồm cỏc bước: a) Phương phỏp phõn tớch đỏnh giỏ tổng quỏt:
Phương phỏp này là việc phõn tớch cỏc số liệu, thụng tin, cỏc tỷ suất quan trọng, qua đú tỡm ra những xu hướng, biến động, để phỏt hiện ra những thay đổi trọng yếu, những biến động bất thường và tỡm ra cỏc mối quan hệ cú mõu thuẫn với cỏc thụng tin liờn quan khỏc hoặc cú sự chờnh lệch lớn so với giỏ trị đó dự kiến, tỡm ra những khoản mục, nội dung cú rủi ro lớn. Phương phỏp phõn tớch bao gồm những so sỏnh chủ yếu sau:
- Phõn tớch so sỏnh về lượng trờn cựng một chỉ tiờu (cũn gọi là phõn tớch ngang) phương phỏp này đơn giản nhưng khụng thể hiện mối quan hệ giữa cỏc chỉ tiờu. Vớ dụ như:
+ So sỏnh số liệu kỳ này với kỳ trước hoặc giữa cỏc kỳ với nhau. + So sỏnh số liệu thực tế với số liệu kế hoạch, số liệu dự toỏn + Phõn tớch một số liệu kỳ này thành cỏc số liệu chi tiết để so sỏnh
So sỏnh số liệu giữa cỏc đơn vị thành viờn với nhau, hoặc so sỏnh giữa cỏc chỉ tiờu của đơn vị với cỏc chỉ tiờu bỡnh quõn trong ngành.
- Phõn tớch tỷ suất (cũn gọi là phõn tớch dọc) bằng cỏch so sỏnh, xỏc định tỷ lệ tương quan giữa cỏc chỉ tiờu, cỏc khoản mục khỏc nhau. Tuỳ theo kiến thức và kinh nghiệm nghề nghiệp, nhõn viờn kiểm toỏn nội bộ cú thể tớnh toỏn, phõn tớch nhiều mặt một số tỷ suất cần thiết cho việc nhận xột của mỡnh.
Kỹ thuật phõn tớch dọc cũn cú thể sử dụng để nghiờn cứu cỏc mối quan hệ giữa thụng tin tài chớnh và những thụng tin phi tài chớnh. Cỏc thụng tin phi tài chớnh là cỏc dữ liệu kinh tế kỹ thuật do cỏc hệ thống hạch toỏn nghiệp vụ, thống kờ... cung cấp. Giữa cỏc thụng tin này với cỏc thụng tin tài chớnh cú những quan hệ nhất định. Dựa trờn một quan hệ hợp lý giữa chỳng, nhõn viờn kiểm toỏn nội bộ cú thể phỏt hiện nhiều sai sút và những vấn đề bất thường. Chẳng hạn, cú thể so sỏnh quan hệ giữa chi phớ tiền lương và số lượng lao động của doanh nghiệp, so sỏnh giữa số tồn kho của một số loại vật tư với khả năng chứa đựng của hệ thống kho tàng trong đơn vị...
- Khi thực hiện phương phỏp phõn tớch, cần tiến hành cỏc bước nội dung cụng việc như xõy dựng mục tiờu cụ thể cho việc ỏp dụng phương phỏp phõn tớch, giỳp thiết kế cỏc thể thức phõn tớch thớch hợp, hiệu quả. Thiết kế cỏc hỡnh thức phõn tớch gồm 3 nội dung:
+ Lựa chọn cỏc tài liệu thụng tin thớch hợp với hỡnh thức phõn tớch đó lựa chọn và mục tiờu đó xỏc định;
+ Xõy dựng cỏc nguyờn tắc quyết định đối với quỏ trỡnh xỏc định cỏc sai số và giao động bất thường, cỏc thủ tục tiếp theo khi xỏc định cỏc sai số và giao động bất thường đú.
- Tiến trỡnh phõn tớch bao gồm nội dung cụng việc sau:
+ Dựa trờn thiết kế cỏc hỡnh thức phõn tớch, tiến hành cỏc quỏ trỡnh tớnh toỏn, so sỏnh số liệu, thụng tin nhằm phỏt hiện những sai sút và giao động bất thường.
+ Xếp loại cỏc kết quả nghiờn cứu theo nguyờn tắc quyết định;
+ Tiến hành cỏc thủ tục tiếp theo (thảo luận với Ban lónh đạo, điều tra tiếp hoặc khụng điều tra...).
- Phõn tớch đỏnh giỏ tổng quỏt là phương phỏp kiểm toỏn cú hiệu quả cao vỡ thời gian ớt, chi phớ thấp mà nhiều tỏc dụng. Kỹ thuật phõn tớch thường được cỏc nhõn viờn kiểm toỏn nội bộ cấp cao tiến hành và thường là kỹ thuật được ỏp dụng đầu tiờn cho mọi cuộc kiểm toỏn. Trong một số trường hợp, nhõn viờn kiểm toỏn nội bộ cú thể chỉ cần ỏp dụng phương phỏp phõn tớch là đó cú thể rỳt ra những nhận xột cần thiết mà khụng cần ỏp dụng thờm thủ tục kiểm toỏn nào khỏc. Tuy nhiờn, cần lưu ý:
+ Mối quan hệ bản chất giữa cỏc chỉ tiờu được so sỏnh, cỏc chỉ tiờu này phải đồng nhất về nội dung phương phỏp tớnh, giữa chỳng phải cú mối quan hệ nhất định với nhau .
+ Những khoản mục hoặc chỉ tiờu trọng yếu khụng chỉ sử dụng phương phỏp phõn tớch mà cần kết hợp với cỏc phương phỏp khỏc để tỡm bằng chứng kiểm toỏn thớch hợp .
+ Cần thận trọng khi sử dụng phương phỏp phõn tớch trong trường hợp hệ thống kiểm soỏt nội bộ đơn vị yếu kộm .
b) Phương phỏp cõn đối:
Là phương phỏp dựa trờn cỏc cõn đối (phương trỡnh) kế toỏn và cỏc cõn đối khỏc để kiểm toỏn cỏc mối quan hệ nội tại của cỏc yếu tố cấu thành quan hệ cõn đối đú. Cỏc bước tiến hành phương phỏp này như sau:
- Chuẩn bị xỏc lập cỏc chỉ tiờu cú quan hệ cõn đối cần kiểm toỏn và xỏc định phạm vi, nguồn tài liệu, chứng từ cần thu thập.
- Thực hiện thu thập cỏc tài liệu, chứng từ... tương ứng với nội dung của cỏc cõn đối và tổng hợp đối chiếu lờn bảng cõn đối thử để tỡm ra những quan hệ kinh tế, tài chớnh... bị mất cõn đối hoặc cú những biểu hiện bất thường khỏc.
- Sau khi thu thập bằng chứng bằng phương phỏp cõn đối:
+ Phõn tớch, tỡm nguyờn nhõn của những mất cõn đối hoặc những biểu hiện bất thường.
+ Kết luận về tớnh chớnh xỏc của cỏc tài liệu, số liệu hoặc mở rộng phạm vi, điều chỉnh phương phỏp thu thập bằng chứng kiểm toỏn khỏc để tỡm nguyờn nhõn hoặc kết luận và những sai sút vi phạm của đơn vị được kiểm toỏn.
c) Phương phỏp kiểm tra chi tiết cỏc nghiệp vụ và cỏc số dư tài khoản:
- Đõy là phương phỏp kiểm toỏn nhằm kiểm tra và ghi chộp từng loại hoạt động kinh doanh của đơn vị. Phương phỏp này thớch hợp để kiểm tra cỏc đơn vị cú quy mụ nhỏ,
cỏc loại nghiệp vụ cú tớnh chất khụng phức tạp, hoặc những bộ phận, những khoản mục “nhạy cảm” trong kinh doanh (như tiền mặt, chứng khoỏn, cỏc loại vật tư, hàng hoỏ quý hiếm...).
- Phương phỏp này khụng thớch hợp với quy mụ hoạt động và khối lượng giao dịch nhiều. Đối với cỏc trường hợp này, nhõn viờn kiểm toỏn nội bộ khụng kiểm tra chi tiết toàn bộ cỏc nghiệp vụ và cỏc số dư tài khoản mà thực hiện kiểm tra chi tiết chủ yếu dựa trờn cơ sở chọn mẫu một số nghiệp vụ cựng loại, trong đú kỹ thuật lấy mẫu kiểm toỏn khụng những được sử dụng để thử nghiệm chi tiết cỏc nghiệp vụ và số dư tài khoản mà cũn được dựng để thử nghiệm chi tiết cỏc loại kiểm soỏt của đơn vị, đú là phương phỏp kiểm toỏn tuõn thủ.
3. Phương phỏp kiểm toỏn tuõn thủ:
3.1. Phương phỏp kiểm toỏn tuõn thủ là cỏc thủ tục và kỹ thuật kiểm toỏn được thiết lập để thu thập cỏc bằng chứng về tớnh đầy đủ và hiệu quả của hệ thống kiểm soỏt nội bộ đơn vị.
3.2. Đặc trưng của phương phỏp kiểm toỏn tuõn thủ:
a) Cỏc thử nghiệm và kiểm tra đều dựa vào cỏc quy chế kiểm soỏt trong hệ thống kiểm soỏt nội bộ đơn vị. Nếu hệ thống kiểm soỏt nội bộ được đỏnh giỏ là mạnh, là hiệu quả và kiểm soỏt viờn cú thể tin tưởng thỡ cụng việc kiểm toỏn cần dựa vào cỏc quy chế kiểm soỏt.
b) Cụng việc kiểm toỏn được dựa vào hệ thống kiểm soỏt nội bộ nờn phương phỏp kiểm toỏn tuõn thủ cũn được gọi là bước kiểm nghiệm dựa vào kiểm soỏt.
3.3. Tuỳ thuộc mức thoả món về kiểm soỏt, nhõn viờn kiểm toỏn nội bộ cú thể ỏp dụng cỏc phương phỏp kiểm toỏn tuõn thủ cụ thể sau:
a) Phương phỏp thực nghiệm (trắc nghiệm):
Đõy là phương phỏp tỏi diễn cỏc hoạt động hay nghiệp vụ để xỏc minh lại kết quả