trên cơ sở đánh giá rủi ro tại Ngân hàng Nhà nước Việt Nam
NHNN Việt Nam cần từng bước chuyển sang thực hiện phương pháp kiểm toán dựa trên rủi ro, kinh nghiệm các nước cho thấy việc chuyển đổi như vậy là cần thiết phù hợp với thông lệ chung. Tuy nhiên, để chuyển đổi thành công phải có lộ trình và mục tiêu cụ thể của từng giai đoạn chuyển đổi. Trước tiên là NHNN phải xây dựng được cơ chế và thực hiện quản lý rủi ro đối với các loại hoạt động của NHNN; xác định công tác quản trị rủi ro là công việc quan trọng hàng đầu đưa ra các biện pháp giảm thiểu tác động khi xảy ra rủi ro.
-Về mô hình quản trị rủi ro: Mặc dù mô hình quản trị rủi ro ở các nước có sự khác nhau phụ thuộc vào nhận thức, mô hình tổ chức của NHTW. Phần lớn NHTW áp dụng mô hình tập trung hóa tức là có Vụ/Bộ phận đánh giá rủi ro nằm tại NHTW thuộc cơ cấu tổ chức của NHTW. Tuy nhiên, cũng có một số ít NHTW áp dụng mô hình phi tập trung hóa tức là không có Vụ/ Bộ phận
đánh giá rủi ro riêng biệt mà chú trọng đến việc quy định trách nhiệm tự kiểm soát, đánh giá rủi ro của từng cá nhân hoặc đơn vị.
- Khó khăn lớn nhất đối với NHNN nói chung và Vụ KTNB nói riêng đó là thiếu một chiến lược và khung quản trị rủi ro tổng thể thiết lập cho toàn hệ thống NHNN. Hiện nay các Vụ, Cục, đơn vị NHNN tự đánh giá dựa trên thực trạng và kế hoạch tương lai chứ chưa phải là đánh giá rủi ro.
- Thiếu phương pháp kiểm toán dựa trên rủi ro tại Vụ Kiểm toán nội bộ - Thiếu nhân viên được đào tạo bài bản, đầy đủ, có kinh nghiệm xử lý nghiệp vụ NHTW từ các Vụ, Cục khác
- Thiếu các chuẩn mực quốc tế rõ ràng và một Ủy ban kiểm toán theo thông lệ quốc tế.
KẾT LUẬN CHƯƠNG 2
Trong chương 2, luận văn đã phân tích phản ánh thực trạng công tác KTNB của NHNN thông qua chức năng, nhiệm vụ, cơ cấu tổ chức của Vụ Kiểm toán nội bộ, hệ thống các văn bản quy phạm pháp luật và các quy trình kiểm toán. Đồng thời, luận văn đã phản ánh, phân tích, nhận xét đánh giá về thực trạng hiệu quả hoạt động KTNB nêu ra những mặt còn hạn chế, tồn tại, bất cập về đánh giá rủi ro, quy trình kiểm toán, chất lượng cán bộ làm công tác kiểm toán, việc ứng dụng công nghệ thông tin, những hạn chế trong công tác lập kế hoạch kiểm toán... Trên cơ sở đó luận văn cũng phân tích những nguyên nhân của tồn tại, hạn chế, những khó khăn, thách thức đối với Vụ Kiểm toán nội bộ khi thực hiện kiểm toán trên cơ sở đánh giá rủi ro.
85
Chương 3
GIẢI PHÁP HOÀN THIỆN KIỂM TOÁN NỘI BỘ TRÊN CƠ SỞ ĐÁNH GIÁ RỦI RO TẠI NGÂN HÀNG NHÀ NƯỚC VIỆT NAM 3.1. QUAN ĐIỂM CHỈ ĐẠO, MỤC TIÊU VÀ ĐỊNH HƯỚNG HOẠT ĐỘNG KIỂM TOÁN NỘI BỘ NGÂN HÀNG NHÀ NƯỚC VIỆT NAM 3.1.1. Mục tiêu
- Củng cố tổ chức bộ máy, nâng cao chất lượng hoạt động KTNB nhằm xây dựng tổ chức KTNB hoạt động có hiệu quả, có khả năng phát hiện, ngăn chặn được những rủi ro trong hoạt động của NHNN. Mục tiêu cụ thể đảm bảo các đơn vị tuân thủ chủ trương, chính sách, pháp luật của Nhà nước, quy chế, quy trình nghiệp vụ, ngăn ngừa các hiện tượng vi phạm hoặc không tuân thủ pháp luật, quy trình nghiệp vụ dẫn đến rủi ro trong hoạt động; đảm bảo hoạt động của từng đơn vị được triển khai đúng định hướng, các biện pháp thực hiện nghiệp vụ có hiệu lực và hiệu quả; xác định tính chính xác, đầy đủ, hợp lý của các thông tin trên báo cáo tài chính và báo cáo nghiệp vụ của các đơn vị; bảo vệ an toàn tài sản và uy tín của NHNN; kiến nghị với Thống đốc NHNN trong việc sửa đổi, bổ sung hoặc ban hành mới các cơ chế nhằm tăng cường biện pháp đảm bảo an toàn tài sản, tăng hiệu quả hoạt động.
- Từng bước thiết lập các nguyên tắc xây dựng và áp dụng phương pháp kiểm toán theo chuẩn mực và thông lệ quốc tế; sửa đổi, bổ sung các quy trình nghiệp vụ kiểm toán, triển khai mạnh mẽ việc ứng dụng công nghệ tin học trong quản lý kiểm toán, phân tích dữ liệu đánh giá rủi ro tạo cơ sở chuyển sang kiểm toán trên cơ sở đánh giá rủi ro được thuận lợi.
3.1.2. Định hướng
- Củng cố bộ máy làm công tác KTNB theo hướng nâng cao năng lực nghiên cứu phân tích, đánh giá rủi ro của KTV. Củng cố cơ cấu tổ chức của Vụ Kiểm toán nội bộ theo hướng nâng cao năng lực kiểm toán theo các
chuyên đề nghiệp vụ, đặc biệt là những lĩnh vực có độ rủi ro cao, thực hiện đánh giá rủi ro hoạt động của từng đơn vị cũng như rủi ro của toàn hệ thống NHNN, tăng cường kiểm soát chất lượng KTNB.
- Hoàn thiện hành lang pháp lý, bổ sung chỉnh sửa nội dung quy trình kiểm toán từ giai đoạn chuẩn bị kiểm toán đến thực hiện kiểm toán, lập báo cáo kiểm toán và theo dõi việc thực hiện các kiến nghị sau kiểm toán phù hợp với các quy định và chuẩn mực KTNB, phù hợp với yêu cầu của việc ứng dụng công nghệ thông tin trong công tác kiểm toán.
3.2. GIẢI PHÁP HOÀN THIỆN KIỂM TOÁN NỘI BỘ TRÊN CƠ SỞĐÁNH GIÁ RỦI RO TẠI NGÂN HÀNG NHÀ NƯỚC VIỆT NAM ĐÁNH GIÁ RỦI RO TẠI NGÂN HÀNG NHÀ NƯỚC VIỆT NAM
Trong chương 1, tác giả đã trình bày về lý luận của công tác kiểm toán nói chung, KTNB nói riêng và phương pháp kiểm toán trên cơ sở đánh giá rủi ro, điều kiện cần thiết để chuyển từ phương pháp kiểm toán tuân thủ truyền thống để bước sang một phương pháp kiểm toán mới. Quy trình của kiểm toán trên cơ sở đánh giá rủi ro cũng như phương pháp luận về đánh giá rủi ro phục vụ cho công tác kiểm toán nội bộ tại NHNN Việt Nam. Trong đó, tác giả cũng đề cập đến kinh nghiệm của NHTW các nước về kiểm toán trên cơ sở rủi ro cả về mô hình tổ chức cũng như thực hiện, đặc biệt là mô hình tổ chức của đơn vị chịu trách nhiệm đánh giá rủi ro tại NHTW cũng như kinh nghiệm thực tế phương đánh giá rủi ro một cách khoa học. Trong chương 2, tác giả đã phân tích, đánh giá thực trạng công tác KTNB dựa trên đánh giá rủi ro tại NHNN Việt Nam trên các phương diện tổ chức, cán bộ, quy trình kiểm toán, kết quả kiểm toán trong thời gian qua, trong đó có nêu những mặt được, mặt còn tồn tại và nguyên nhân của những tồn tại đó; những khó khăn và thách thức trong việc chuyển sang phương pháp kiểm toán trên cơ sở đánh giá rủi ro. Để KTNB thực sự nâng cao được uy tín, vị thế và hiệu quả hoạt động, tiếp tục phát huy được những kết quả đã đạt được, dần dần khắc phục các tồn tại,
87
hạn chế, hoàn thiện để chuyển sang phương pháp kiểm toán mới theo thông lệ quốc tế tác giả đã xây dựng và đưa ra một số giải pháp cụ thể như sau:
3.2.1. Hoàn thiện tổ chức bộ máy kiểm toán nội bộ Ngân hàng Trungương ương
Như đã trình bày ở chương 1 về mô hình KTNB của NHTW các nước và một số bài học của Việt Nam cho thấy mô hình tổ chức của các nước có sự khác nhau không đồng nhất. Tuy nhiên phần lớn đều có Ủy ban kiểm toán NHTW là tổ chức cao nhất có thể trực thuộc Tổng thống, Chính phủ hoặc Thống đốc.
Vụ Kiểm toán nội bộ thiết kế cơ cấu bộ máy trên cơ sở tổ chức các phòng theo nhóm lĩnh vực, hệ thống hay quy trình, nghiệp vụ. Một số NHTW khác có thiết kế cơ cấu tổ chức bộ máy các phòng theo nhóm lĩnh vực, hệ thống hay quy trình nghiệp vụ và tổ chức các phòng kiểm toán tại trụ sở chính, kiểm toán các chi nhánh. Tuy nhiên, xu hướng chung thiết kế tổ chức bộ máy theo hai nhóm chính đó là nhóm các phòng kiểm toán nghiệp vụ và quy trình, nhóm kia là các phòng có nhiệm vụ thiết kế xây dựng chính sách và kiểm soát, đánh giá chất lượng kiểm toán.
NHNN Việt Nam cũng cần thiết xây dựng mô hình tổ chức bộ máy kiểm toán nội bộ dựa trên cơ sở thực hiện kiểm toán theo lĩnh vực, hệ thống quy trình nghiệp vụ liên quan đến nhiều đơn vị khác nhau. Đồng thời cũng chú ý đến công tác nghiên cứu xây dựng cơ chế chính sách. Trên cơ sở định hướng chung như trên sẽ có các giai đoạn cụ thể xác định cơ cấu tổ chức cho phù hợp.
NHNN Việt Nam cần từng bước xây dựng và thành lập bộ phận đánh giá rủi ro riêng biệt; về lâu dài thành lập Vụ Quản lý rủi ro. Tuy nhiên, trong điều kiện hiện tại để hoàn thiện công tác kiểm toán nội bộ trên cơ sở đánh giá rủi ro cần thiết thành lập Phòng đánh giá rủi ro tại Vụ Kiểm toán nội bộ. Phòng đánh giá rủi ro có nhiệm vụ chính là:
88 lượng kiểm toán;
+ Xây dựng khung rủi ro NHNN Việt Nam;
+ Lập báo cáo đánh giá rủi ro, xếp loại rủi ro các đơn vị, hoạt động, quy trình nghiệp vụ tại NHNN Việt Nam.
(Xem Hình 3.1:Cơ cấu tổ chức của Vụ Kiểm toán nội bộ NHNN gắn với nhiệm vụ đánh giá rủi ro)
3.2.2. Thiet lập hệ thống quản trị rủi ro và đánh giá rủi ro
Để công tác KTNB trên cơ sở đánh giá rủi ro được thực hiện tốt thì vấn đề quản trị rủi ro phải được thiết lập cả về tổ chức, con người và phương pháp. Trong chương 2 tác giả đã đưa ra những khó khăn, thách thức đối với việc chuyển đổi sang phương pháp kiểm toán trên cơ sở rủi ro đó là: NHNN chưa có khung quản trị rủi ro tổng thể áp dụng cho toàn hệ thống NHNN, chưa thiết lập được cơ sở dữ liệu về rủi ro và tập hợp kiểm toán. Điều khác biệt với các NHTW các nước ở chỗ Vụ Kiểm toán nội bộ NHTW của nhiều quốc gia trên thế giới đã chuyển sang cách tiếp cận kiểm toán dựa trên rủi ro khi NHTW đã áp dụng việc quản lý rủi ro một cách chính thức. Thiết lập hệ thống quản trị rủi ro và đánh giá rủi ro trên các mặt sau:
3.2.2.1. về tổ chức
Về mô hình tổ chức đánh giá rủi ro tại NHTW như đã trình bày ở trên cũng có sự khác nhau; hầu hết các NHTW đều thành lập Vụ Quản lý rủi ro hoặc bộ phận đánh giá quản lý rủi ro độc lập với Vụ Kiểm toán nội bộ, có sự kết hợp với kiểm toán nội bộ trong đánh giá rủi ro. Kết quả đánh giá rủi ro của bộ phận đánh giá rủi ro là cơ sở, dữ liệu quan trọng để phục vụ cho công tác kiểm toán. Do đó, NHNN Việt Nam cần từng bước xây dựng và thành lập bộ phận đánh giá rủi ro riêng biệt; về lâu dài thành lập Vụ Quản lý rủi ro.
Phòng tổng hợp và chế độ Phòng đánh giá rủi ro Phòng kiểm toán BCTC và các dự án đầu tư Phòng kiểm toán tuân thủ và hoạt động Phòng kiểm toán tin học và ngoại hối Phòng kiểm toán nghiệp vụ phát hành
tiền và kho quỹ
- Nghiên cứu xây dựng các van bản về kiểm soát kiểm toán nội bộ NHNN
- Tổng hợp xây dựng kế hoạch kiểm toán
- Tham mưu xử lý các vấn đề liên quan đến cán bộ
- Tổng hợp báo cáo kết quả công tác theo định kỳ
- Tổng hợp các kiến nghị sau kiểm toán
- Xây dựng các văn bản
hướng dẫn về đánh giá rủi ro và kiểm soát chấ lượng kiểm toán
- Lập báo cáo đánh giá,
xếp loại rủi ro các hoạt động của NHNN - Thực hiện các biện pháp kiểm soát chất lượng kiểm toán (Thẩm định kế hoạch, báo cáo,
hồ sơ kiểm toán -Đầu mối phối hợp xử lý các vấn đề liên quan đến kết quả kiểm toán
- Kiểm toán báo cáo tài chính tại các đơn vị NHNN (Trừ BCTC Sở giao dịch, Cục và Chi cục công nghệ tin học ngân hàng - Kiểm toán các dự án mua
sắm tài sản, dự án đầu tư xây dựng cơ bản
Kiểm toán tuân thủ đối với các đơn vị NHNN liên
quan đến việc thực hiện chức năng nhiệm vụ, điều hành
- Kiểm toán tin học các đơn vị thuộc NHNN
- Kiểm toán tuân thủ hoạt động tại Sở Giao dịch NHNN và Vụ Quản lý ngoại hối - Giám sát qua mạng đối với hoạt động quản lý và kinh doanh ngoại hối
- Kiểm toán các nghiệp vụ phát hành tiền như công tác xây dựng kế hoạch và thực hiện in đuúc tiền, điều hòa tiền mặt, an toàn kho quỹ
- Kiểm tra công tac in đúc tiền tại Nhà máy in tiền quốc gia
- Giám sát công tác tiêu hủy tiền đã qua lưu thông tại các kho tiền TW và sản phảm hỏng của Nhà máy in tiền quốc gia
- Giám sát qua mạng các báo cáo về công tác kho quỹ
89
năng xây dựng chính sách và kiểm soát chất
90
3.2.2.2. Xây dựng cơ sở dữ liệu và rủi ro kiểm toán
Thiết lập được hệ thống đánh giá rủi ro đối với các đơn vị NHNN, các quy trình nghiệp vụ cụ thể và các rủi ro chi tiết đối với quy trình, nghiệp vụ
* Xây dựng hồ sơ rủi ro
Đe xây dựng được hồ sơ rủi ro của các đơn vi, quy trình nghiệp vụ phải xác định được rủi ro tiềm tàng trong bản thân chức năng, nhiệm vụ của các đơn vị và các bước của quy trình nghiệp vụ. Hồ sơ rủi ro được lập như trên phải được thực hiện bởi một quá trình nghiên cứu lâu dài, có thể mất ít thời gian để xây dựng lên hồ sơ rủi ro song trên thực tế việc nghiên cứu, lưu trữ dữ liệu, phỏng vấn, tổng hợp phải mất thời gian rất lâu. Do đó để có hồ sơ rủi ro hoàn chỉnh thì phải thường xuyên cập nhật các rủi ro.
Một điểm quan trọng trong hồ sơ rủi ro đó là có sự giải thích về rủi ro trong các trường hợp.Ví dụ trường hợp 1 rủi ro được xác định là có khả năng xảy ra cao và tác động thấp; Trường hợp 2 rủi ro được xác định là khả năng xảy ra thấp và tác động lớn. Khi đó điểm rủi ro tiềm tàng cho hai trường hợp là bằng nhau đòi hỏi phải có sự giải thích rõ ràng mối liên hệ giữa hai yêu tố rủi ro làm cơ sở để đánh giá và kiểm soát rủi ro. Hồ sơ rủi ro mô tả các rủi ro gồm các nội dung:
+ Tên rủi ro: Có thể được phân theo rủi ro cấp I,II
+ Tác động của rủi ro nếu xảy ra là những thiệt hại ảnh hưởng đến uy tín NHNN, tình hình tài chính, công nghệ thông tin, tính liên tục của hệ thống
+ Cơ sở nguồn gốc để xác định rủi ro đó có thể là thông qua giám sát, báo cáo của các đơn vị, thông báo của các đơn vị chức năng phối hợp, hội thảo nhận diện rủi ro hoặc đánh giá của bộ phận chuyên trách về rủi ro.
( Xem Phụ lục 01: Hồ sơ rủi ro)
Tập hợp rủi ro và kiểm toán được xem như là cơ sở dữ liệu phục vụ cho công tác lập kế hoạch kiểm toán nó bao gồm hồ sơ rủi ro như đã nêu ở phụ lục 01, thông tin chi tiết về đối tượng kiểm toán có sự kết hợp với thông tin về các đợt kiểm toán trước đó bao gồm: Thời điểm đợt kiểm toán trước, khoảng cách thời gian giữa hai đợt dự kiến, những đánh giá, kết luận của đợt kiểm toán trước đó, cập nhật những biện pháp kiểm soát của đơn vị nhằm khắc