2.4.1.1. Về Nội dung kiểm toán
Ngày 17 tháng 3 năm 2014, Ngân hàng nhà nước đã lựa chọn 10 NHTM tốt nhất tại Việt Nam để thí điểm triển khai Basel II nhằm mục đích nâng cao năng lực quản trị rủi ro cũng như tăng cường tính lành mạnh, minh bạch trong hệ thống Ngân hàng Việt Nam. Do vậy, kiểm toán nội bộ trong các Ngân hàng cũng cần tuân thủ hướng dẫn của Basel II về nội dung kiểm toán.
Theo khảo sát và kinh nghiệm làm việc tại 02 tổ chức tín dụng trước đây (Ngân hàng TMCP Quân Đội và Ngân hàng TMCP Việt Nam Thịnh Vượng). Thời gian qua bộ phận kiểm toán nội bộ tại các NHTM Việt Nam đã
phát huy tính chủ động, tích cực trong công tác kiểm toán, tuy nhiên vẫn đặt trọng tâm vào kiểm toán tuân thủ nhằm phát hiện sai sót, vi phạm trong quá trình hoạt động của NH để kiến nghị các biện pháp xử lý kịp thời, tránh được các rủi ro và tổn thất cho NH. Phần lớn các ngân hàng, kiểm toán nội bộ chưa đánh giá công việc của quản lý rủi ro và giám sát tuân thủ, chưa thực hiện đầy đủ việc rà soát độc lập để đánh giá hiệu quả, hiệu lực của khung chính sách, quy trình quản lý và mô hình đo lường rủi ro theo yêu cầu của IIA hoặc Basel II. Kiểm toán hoạt động phần lớn diễn ra ở cấp độ kiểm toán nghiệp vụ cụ thể tại các chi nhánh, từ đó đánh giá các chốt kiểm soát trong quy trình (nội dung xác nhận hệ thống) và tính phù hợp, đầy đủ của các quy định hiện hành (nội dung phân tích hệ thống) và chỉ được thực hiện thường là 1 năm 1 lần theo quy định của NHNN.
2.4.1.2. Về phương pháp tiếp cận của kiểm toán nội bộ
Do chưa có mô hình định lượng để đo lường, ước tính rủi ro, vì vậy việc đánh giá rủi ro để lập kế hoạch kiểm toán tại các NHTM chủ yếu căn cứ vào các chỉ tiêu do kiểm toán nội bộ tự xây dựng dựa trên việc thu thập các thông tin về quy mô hoạt động, kết quả kinh doanh, số lượng nhân sự, sự cố, dữ liệu tổn thất trong quá khứ, thông tin từ báo cáo tự đánh giá rủi ro của đơn vị, các báo cáo giám sát/quản trị của các bộ phận khác trong NH, rủi ro tiềm tàng được xác định thông qua hồ sơ/kết quả của những cuộc kiểm toán trước, có nghĩa là kiểm toán nội bộ đang dựa vào các dữ liệu đã thu thập được trong quá khứ để dự báo rủi ro trong tương lai. Phương pháp định lượng thông qua tính toán các tỉ số, tỉ lệ…rất ít được áp dụng. Điều đó cũng có nghĩa là kiểm toán nội bộ đang lúng túng trong việc đánh giá rủi ro và xây dựng hồ sơ rủi ro một cách bài bản, chủ yếu kết luận về rủi ro dựa trên những thông tin cóp nhặt từ nhiều nguồn khác nhau, dẫn đến việc khó định hướng được rủi ro tổng thể của NH.
2.4.1.3. Về quy trình kiểm toán nội bộ
Đa số các NHTM Việt Nam thực hiện kế hoạch kiểm toán định hướng rủi ro theo quy định tại Thông tư 44/2011/TT-NHNN và thông tư 13/2018/TT- NHNN. Do thông tư chưa quy định cụ thể về cách thức lập kế hoạch kiểm toán theo rủi ro, vì vậy việc này do NH tự thực hiện và thực tế đang hạn chế khi tuân theo chuẩn mực, hướng dẫn của IIA về lập kế hoạch kiểm toán trên cơ sở rủi ro. Trong quá trình kiểm toán, việc dựa trên phân tích rủi ro để thiết kế và chọn mẫu để có các bằng chứng kiểm toán đầy đủ, xác thực, phù hợp và hữu ích là rất quan trọng, thường gồm hai phương pháp là chọn mẫu thống kê (sử dụng kỹ thuật xác suất thống kê) và chọn mẫu phi thống kê (dựa trên kinh nghiệm và kiến thức của bản thân để xác định kích thước mẫu). Tuy nhiên khảo sát thực tế, hiện nay công việc chọn mẫu của kiểm toán nội bộ chủ yếu sử dụng phương pháp phi thống kê, chưa sử dụng các phương pháp tính toán để có kết quả chọn mẫu chính xác, đại diện cho tổng thể. Như vậy có thể thấy trình độ kiểm toán nội bộ tại các NHTM ở Việt Nam mới đang ở cấp độ cơ bản, tức là:
- Các nguyên tắc thực hành, quy trình kiểm toán nội bộ có được xây dựng và duy trì.
- Chủ yếu thực hiện kiểm toán tuân thủ.
- Kế hoạch kiểm toán và ngân sách hoạt động hàng năm cho kiểm toán được phê duyệt.
Ngoài ra, kiểm toán nội bộ tại các NHTM còn:
- Chưa hoặc ít kiểm toán đánh giá hiệu quả hoạt động và thực hiện tư vấn cho NH.
- Chưa hoặc ít đánh giá rủi ro theo hướng dẫn của IIA, COSO.
- Chưa hoặc ít phát triển khung đánh giá kết quả hoạt động kiểm toán nội bộ.
- Chưa hoặc ít đề xuất sự cải cách, thay đổi trong NH; tính độc lập, thẩm quyền, quyền hạn của kiểm toán nội bộ đ ợc đảm bảo ở mức cao.