7. Tổng quan tài liệu nghiên cứu
3.2.5. Hoàn thiện bộ máy kiểm toán nội bộ
NHCT cần xây dựng năng lực kỹ thuật kiểm toán nội bộ cho bộ phận Kiểm toán nội bộ và Kiểm tra kiểm soát nội bộ, để đáp ứng yêu cầu hiện tại của cả công việc kiểm toán nội bộ cho Ban kiểm soát và công tác kiểm tra cho ban điều hành. Việc phát triển năng lực kỹ thuật bao gồm phát triển chính sách, thủ tục và chƣơng trình kiểm toán và đào tạo cán bộ.
Phòng Kiểm toán nội bộ nên chuyển từ phƣơng pháp kiểm toán tuân thủ sang phƣơng pháp kiểm toán dựa trên cơ sở rủi ro. Phƣơng pháp này dựa vào các rủi ro của Ngân hàng để đảm bảo là các hệ thống quản lý rủi ro của Ngân hàng là phù hợp và đầy đủ tính hiệu quả. Mục đích chính của phƣơng pháp này là cung cấp cho ban lãnh đạo Vietinbank sự đảm bảo là: Hệ thống quản lý rủi ro của Ngân hàng bao gồm quản lý rủi ro cấp doanh nghiệp, cấp phòng ban, chi nhánh… đƣợc tuân thủ và hoạt động đúng theo mong muốn của ban lãnh đạo; quy trình quản lý rủi ro đƣợc thiết lập; các quyết định xử lý của ban lãnh đạo là đầy đủ để hạn chế rủi ro xuống mức có thể chấp nhận đƣợc; có một hệ thống kiểm soát nội bộ tốt nhằm giảm thiểu rủi ro.
Phƣơng pháp này bắt đầu từ các mục tiêu kinh doanh, sau đó xác định các rủi ro ảnh hƣởng đến các mục tiêu đó. Tiếp theo Kiểm toán nội bộ đánh giá các chính sách, quy trình mà Ban lãnh đạo áp dụng nhằm giảm thiểu các rủi ro xuống mức mà Hội đồng quản trị cho phép nhƣ thế nào. Dựa trên cơ sở đó Kiểm toán nội bộ xác định phƣơng pháp và phạm vi công việc của mình.
Phòng Kiểm toán nội bộ nên xây dựng các chƣơng trình kiểm toán cụ thể theo phƣơng pháp kiểm toán dựa trên rủi ro và phù hợp với từng đơn vị kinh doanh hay lĩnh vực đƣợc kiểm toán cụ thể.
Về báo cáo kiểm toán:
- Kiểm toán nội bộ cần thảo luận và thống nhất các vấn đề ghi nhận trong quá trình kiểm toán, cũng nhƣ phân hạng rủi ro của các vấn đề này với
đối tƣợng kiểm toán, sau đó trình một báo cáo kiểm toán lên Ban kiểm soát và Tổng Giám đốc.
Kiểm toán nội bộ cần báo cáo thƣờng xuyên cho Chủ tịch Hội đồng quản trị, Trƣởng Ban kiểm soát, Tổng Giám đốc, giám đốc các đơn vị kinh doanh nhằm trao đổi về các rủi ro trọng yếu, các vấn đề kiểm soát, quản trị, các vấn đề cần sự lƣu ý của lãnh đạo NHCT Việt Nam hoặc báo cáo theo yêu cầu cụ thể của lãnh đạo NHCT Việt Nam.
- Phòng Kiểm toán nội bộ nên xây dựng hệ thống chuẩn mực báo cáo để đảm bảo các báo cáo kiểm toán đƣợc trình bày súc tích và chú trọng đến các vấn đề ghi nhận có tính rủi ro cao. Báo cáo kiểm toán nên có các thông tin sau:
. Phân hạng chuẩn về mức độ rủi ro của từng vấn đề đƣợc ghi nhận (ví dụ nhƣ cao, trung bình, thấp).
. Phân hạng chuẩn về mức rủi ro chung cho cả báo cáo.
Các vấn đề ghi nhận trong quá trình kiểm toán cần đƣợc ghi lại ngay lập tức và cần đƣợc trao đổi với các bên liên quan ngay trong quá trình kiểm toán tại cơ sở.
Báo cáo kiểm toán cần trình bày súc tích và rõ ràng các vấn đề ghi nhận trong quá trình kiểm toán. Báo cáo kiểm toán cần đƣa ra các khuyến nghị có tính thực tế và nêu rõ thời gian dự định hoàn thành các kế hoạch hành động.