Kiểm toán trên cơ sở đánh giá rủi ro không còn là vấn đề mới mẻ đối với các nước trên thế giới bởi tính ưu việt cũng như khả năng thực hiện, kết quả kiểm toán đem lại. Để có cơ sở hoàn thiện phương pháp kiểm toán trên cơ
sở đánh giá rủi ro tại NHNN Việt Nam thì cần phải nghiên cứu mô hình và kinh nghiệm tại một số nước khác nhau.
1.3.1.1. Mô hình Kiểm toán nội bộ Ngân hàng Trung ương Singapore
NHTW Singapore là một cơ quan thuộc Chính phủ, theo đạo luật NHTW Singapore thì Ban lãnh đạo điều hành NHTW được chỉ định bởi Tổng thống trong đó Thống đốc là thành viên của ban điều hành. Ủy ban kiểm toán trực thuộc Ban điều hành độc lập với Thống đốc trong tác nghiệp và hoạt động nghiệp vụ. Ủy ban kiểm toán xây dựng các quy định hướng dẫn về công tác KSNB và KTNB của các đơn vị trong NHTW. Ủy ban kiểm toán thường xuyên sử dụng các báo cáo của kiểm toán nội bộ và kiểm toán độc lập để báo cáo Ban điều hành NHTW. Vụ Kiểm toán nội bộ là đơn vị trực thuộc Ủy ban kiểm toán có vị trí độc lập với các Vụ, Cục khác trong quá trình thực hiện nghiệp vụ; thực hiện báo cáo kết quả hoạt động song song đối với Ủy ban kiểm toán và Thống đốc NHTW.
Về cán bộ, các KTV làm công tác KTNB đều là những chuyên gia trong các lĩnh vực được kiểm toán được tuyển chọn từ các Công ty kiểm toán độc lập. Hàng năm các KTV đều được bố trí thời gian, kinh phí để đào tạo, bồi dưỡng cập nhật kiến thức nâng cao trình độ nghiệp vụ.
Về phạm vi kiểm toán, Vụ Kiểm toán nội bộ thực hiện kiểm toán tất cả các hoạt động nghiệp vụ tại NHTW. Hàng năm Vụ Kiểm toán nội bộ cập nhật các hoạt động nghiệp vụ, tiến hành phân tích, đánh giá rủi ro và quyết định tần suất kiểm toán.
Phương pháp kiểm toán được áp dụng đó là kiểm toán trên cơ sở phân tích, đánh giá rủi ro trong đó việc xếp hạng rủi ro đối với hoạt động được thực hiện căn cứ vào 3 nhân tố ảnh hưởng bằng cách cho điểm. Việc đánh giá các tác động và cho điểm các nhân tố sẽ do Hội đồng thuộc Ban lãnh đạo Vụ Kiểm toán nội bộ họp và quyết định cụ thể 3 nhân tố đó là:
41
- Sự tác động, ảnh hưởng chiếm 50%
- Rủi ro nội tại chiếm 30%
- Môi trường kiểm soát chiếm 20%
Mỗi nhân tố được thiết kế theo thang điểm từ 1 đến 5; với mức độ tác động rủi ro lớn nhất cho điểm là 1 còn tác động thấp nhất cho điểm là 5. Tổng số điểm được tính theo trọng số và điểm của từng nhân tố. Tổng số điểm thu được theo đánh giá rủi ro đối với từng hoạt động sẽ quyết định chu kỳ (tần suất) kiểm toán. Công tác kiểm toán đều được thực hiện trên máy tính sử dụng phần mềm kiểm toán Audit Trax, TeamMate...
1.3.1.2. MÔ hình Kiểm toán nội bộ Ngân hàng Trung ương Hàn Quốc
Vai trò của Vụ Kiểm toán nội bộ là giúp Tổng Kiểm toán thực hiện kiểm toán một cách độc lập đối với tất cả các đơn vị của ngân hàng. Tổng Kiểm toán do Tổng thống bổ nhiệm trên cơ sở đề nghị của Bộ trưởng Bộ Kinh tế và Tài chính cho một nhiệm kỳ ba năm và có thể được bổ nhiệm lại trong nhiệm kỳ tiếp theo. Theo Luật ngân hàng Hàn Quốc, Tổng Kiểm toán thực hiện kiểm toán định kỳ và báo cáo kết quả kiểm toán lên Hội đồng chính sách tiền tệ quốc gia ngay khi kết thúc mỗi cuộc kiểm toán.
Vụ Kiểm toán nội bộ có nhiệm vụ kiểm tra, xác nhận việc quản lý tài sản và đồ vật có giá trị của ngân hàng; hoạt động phù hợp với luật pháp, quy định và các chỉ thị, hướng dẫn trong hoạt động ngân hàng; chuẩn bị cho việc cải tiến các thao tác nghiệp vụ nếu cần thiết; khuyến khích việc nhìn nhận tính hiệu quả của KSNB.
Quy chế về nhiệm vụ của Tổng Kiểm toán ngân hàng Hàn Quốc quy định có ba loại kiểm toán chủ yếu được Hội đồng chính sách tiền tệ quốc gia phê chuẩn là: kiểm toán thông thường, kiểm toán đặc biệt và kiểm toán thường ngày.
Ủy ban kiểm toán NHTW Hàn Quốc bao gồm Vụ trưởng, các KTV cao cấp và một số KTV khác nếu cần thiết. Ủy ban kiểm toán có chức năng tham mưu cho Tổng Kiểm toán trong việc đưa ra những quyết định liên quan đến những vấn đề quan trọng của kiểm toán cũng như điều hành công việc của Vụ Kiểm toán nội bộ. Ủy ban kiểm toán có thể họp bất cứ lúc nào nếu Tổng Kiểm toán và Vụ trưởng thấy cần thiết.
+ Có sự phối hợp chặt chẽ giữa Kiểm toán nội bộ với các Tổ chức kiểm toán bên ngoài (Uỷ ban kiểm toán tối cao, Thanh tra Hàn Quốc) trong việc thực hiện kiểm toán NHTW Hàn Quốc. Do đó, tạo điều kiện cho việc lập kế hoạch kiểm toán phù hợp, tránh chồng chéo, trùng lắp trong quá trình thực hiện kiểm toán.
+ Tính khách quan, độc lập trong quá trình hoạt động của Vụ Kiểm toán nội bộ được đảm bảo, Vụ Kiểm toán nội bộ chịu sự chỉ đạo trực tiếp của Tổng Kiểm toán (là người do Tổng thống bổ nhiệm) thực hiện kiểm toán một cách độc lập đối với tất cả các đơn vị của ngân hàng. Do đó, các KTV không bị chi phối, tác động khi đưa ra các tồn tại, sai phạm và kiến nghị các biện pháp xử lý.
+ Công tác lập kế hoạch kiểm toán của Vụ Kiểm toán nội bộ được tập trung vào những vấn đề trọng tâm, trọng điểm trong từng thời kỳ, những lĩnh vực có rủi ro cao của ngân hàng. Do Tổng kiểm toán (người trực tiếp chỉ đạo Vụ Kiểm toán nội bộ) được Uỷ ban kiểm toán (bao gồm những kiểm toán viên cấp cao) tham mưu trong việc đưa ra những quyết định liên quan đến những vấn đề quan trọng của kiểm toán. Vì vậy, hoạt động KTNB được tập trung nguồn lực để thực hiện kiểm toán đối với những lĩnh vực có rủi ro cao trong ngân hàng, nên nâng cao khả năng phát hiện các sai phạm, tồn tại để đưa ra các kiến nghị xử lý.
43
1.3.1.3. Mô hình kiểm toán nội bộ Ngân hàng Trung ương Pháp
Đứng đầu cơ quan kiểm toán nội bộ là Tổng Kiểm soát trưởng tham mưu giúp Thống đốc trong việc thực hiện kiểm toán các đơn vị NHTW. Tổng Kiểm soát trưởng phụ trách Tổng kiểm soát và Vụ Quản lý rủi ro. Vụ Quản lý rủi ro là đơn vị đánh giá rủi ro và đưa ra khung quản trị rủi ro, giúp Thống đốc trong việc quản lý rủi ro tại NHTW.
- Vụ Kiểm toán nội bộ thuộc Tổng Kiểm soát gồm 4 phòng: Phòng Tổng hợp, Phòng Kiểm toán tin học, Phòng Kiểm toán kế toán và tài chính, Phòng Kiểm toán an toàn tài sản.
Điều đặc biệt là Vụ Kiểm toán nội bộ xây dựng kế hoạch kiểm toán trên cơ sở kết quả phân tích, đánh giá rủi ro của Vụ Quản lý rủi ro. Kế hoạch kiểm toán hàng năm và kết quả kiểm toán, báo cáo kết quả kiểm toán nội bộ được trình lên Ủy Ban Kiểm toán xem xét. ủy ban kiểm toán của NHTW Pháp gồm 4 người: Chủ tịch ủy ban do Chính phủ cử và là thành viên của Hội đồng NHTW, Tổng kiểm soát trưởng là thư ký ủy ban. Nhiệm vụ chủ yếu của Ủy ban kiểm toán là chỉ đạo chuyên môn hoạt động kiểm toán, xem xét các chương trình kiểm toán, các vấn đề phát hiện qua kiểm toán và phối hợp với kiểm toán b ên ngoài.
- Vụ quản lý rủi ro: có 2 nhiệm vụ chính là:
+ Bảo mật thông tin: Đưa ra những quy định, chế tài về bảo mật thông tin cũng như những công cụ đảm bảo tính bảo mật, an toàn của hệ thống.
+ Phân tích, tổng hợp đưa ra các biện pháp phòng ngừa rủi ro; hỗ trợ phân tích rủi ro các đơn vị NHTW; trên cơ sở đó đưa ra các biện pháp quản trị rủi ro.
Hình 1.7: TỔ CHỨC KIỂM TOÁN NỘI BỘ NGÂN HÀNG TRUNG ƯƠNG PHÁP
45
1.3.1.4. Mô hình Kiểm toán nội bộ Ngân hàng Trung ương Ba Lan
Tại NHTW Ba Lan không có Ủy ban kiểm toán, KTNB NHTW Ba Lan được thành lập với cơ cấu tổ chức là Vụ Kiểm toán nội bộ thuộc NHTW do Thống đốc trực tiếp phụ trách, tất cả các hoạt động của Vụ Kiểm toán nội bộ đều được báo cáo trực tiếp và nhận sự chỉ đạo của Thống đốc. Vụ Kiểm toán nội bộ có chức năng kiểm toán tất cả các hoạt động nghiệp vụ khác của NHTW (trừ Báo cáo tài chính NHTW do Kiểm toán độc lập thực hiện). Vụ Kiểm toán nội bộ có một số phòng:
- Phòng kiểm toán những vấn đề liên quan đến tài chính;
- Phòng kiểm toán hoạt động liên quan đến quản trị điều hành và kho quỹ;
- Phòng kiểm toán công nghệ thông tin;
- Bộ phận phân tích rủi ro các đơn vị;
- Bộ phận trợ giúp kiểm toán;
- Phòng đánh giá chất lượng kiểm toán.
Về cán bộ, các KTV của Vụ Kiểm toán nội bộ chủ yếu được tuyển dụng từ các cán bộ có kinh nghiệm tại các Vụ, Cục nghiệp vụ khác. Công tác đào tạo cán bộ làm công tác kiểm toán được quan tâm đặc biệt, hàng năm NHTW bố trí khoản kinh phí và thời gian cho việc đào tạo, bồi dưỡng nâng cao trình độ nghiệp vụ.
Hiện tại, phương pháp kiểm toán được Vụ Kiểm toán nội bộ áp dụng là kiểm toán trên cơ sở phân tích, đánh giá rủi ro. Cũng như NHTW Pháp, hàng năm KTNB sử dụng kết quả phân tích, đánh giá rủi ro, kết quả quản lý rủi ro của Vụ Quản lý rủi ro hoạt động và kết quả báo cáo tự kiểm tra, kiểm soát cúa các đơn vị để lập kế hoạch kiểm toán hàng năm và kế hoạch kiểm toán cho ba năm liền kề.
Trong quá trình kiểm toán, Vụ Kiểm toán nội bộ sử dụng phần mềm kiểm toán Galileo để hỗ trợ hoạt động kiểm toán từ khâu lập kế hoạch kiểm toán, thực hiện kiểm toán, quản lý, lưu trữ dữ liệu và theo dõi việc thực hiện các kiến nghị kiểm toán.