5. Kết cấu của luận văn
1.3.1. Kinh nghiệm quốc tế về tổ chức kiểm toán nội bộtại các Ngân hàng
HÀNG THƯƠNG MẠI CỦA MỘT SỐ NƯỚC TRÊN THẾ GIỚI
1.3.1. Kinh nghiệm quốc tế về tổ chức kiểm toán nội bộ tại các Ngân hàngthương mại thương mại
Kiểm toán nội bộ là một bộ phận không thể thiếu trong cơ cấu quản trị của nhiều Ngân hàng thuơng mại trên thế giới. Bộ phận này đuợc xem là tuyến phòng thủ cuối cùng của ngân hàng, có vai trò hỗ trợ ngân hàng trong việc ứng phó với các rủi ro, tận dụng cơ hội để tối uu hóa kết quả hoạt động. Trong khi kiểm toán độc lập chỉ là tổ chức bên ngoài và chỉ dừng lại ở báo cáo tài chính thì hoạt động KTNB không bị giới hạn ở bất cứ phạm vi nào trong ngân hàng. Không những thế, KTNB mang lại một cách tiếp cận có hệ thống xử lý kỷ luật để đánh giá và nâng cao hiệu quả quản lý rủi ro, kiểm soát và quá trình quản lý. Thông qua hoạt động KTNB, hoạt động quản trị có thể kiểm soát tốt hơn. Nghiên cứu kinh nghiệm tổ chức KTNB ở một số nuớc trên thế giới sẽ là một tiền đề, để hoàn thiện và lựa chọn cách thức tổ chức tốt nhất cho KTNB của các ngân hàng thuơng mại. Đây sẽ là căn cứ để các ngân hàng thuơng mại của Việt Nam vận dụng những thành công và tránh những thất bại của các ngân hàng trên thế giới.
1.3.1.2. về tổ chức bộ máy KTNB
IIA (Institute of Internal Auditors) là tổ chức nghề nghiệp dành cho kiểm toán viên nội bộ cho rằng, KTNB là một chức năng độc lập trong nội bộ đơn vị. KTNB có đuợc tính độc lập cao nhất khi báo cáo hành chính cho nguời chịu trách nhiệm cao nhất, trong việc điều hành đơn vị (CEO) và báo cáo trách nhiệm chuyên môn cho cơ quan giám sát định huớng (HĐQT) thông qua một chức năng chuyên trách (UBKT). UBKT cần phải có các thành viên độc lập và có chuyên môn về kế toán kiểm toán. UBKT cũng chịu trách nhiệm giám sát các chức năng liên quan đến rủi ro, tuân thủ, kế toán và kiểm toán của đơn vị. Hội đồng quản trị có thẩm quyền bổ nhiệm, miễn nhiệm và quyết định luơng thuởng của vị trí Truởng KTNB. Truởng KTNB và các nhân sự KTNB phải có kinh nghiệm, kiến thức và kỹ năng chuyên môn cùng các chứng chỉ và bằng cấp cần thiết. KTNB thực hiện các nhiệm vụ kiểm toán và tu vấn liên quan đến KSNB, quản lý rủi ro và quản trị trong đơn vị. KTNB không tham gia vào các hoạt động kiểm soát hoặc trách nhiệm quản lý trong các quy trình hoạt động hàng ngày của đơn vị để đảm bảo tính độc lập khách quan.
Ở Mỹ, Chính phủ không đưa ra một yêu cầu pháp lý nào đối với KTNB tại các doanh nghiệp cũng như các ngân hàng mà Hội đồng Quản trị hoặc Ban Tổng Giám đốc sẽ dựa vào các chuẩn mực KTNB của Viện KTNB Mỹ ban hành, để thiết lập và vận hành bộ máy KTNB của họ. Trong Luật của Mỹ chỉ quy định đến việc lập ủy ban kiểm toán (UBKT) trong Hội đồng quản trị chứ không bắt buộc lập bộ phận KTNB. Tuy nhiên, do vai trò quan trọng của KTNB, phần lớn các công ty niêm yết và ngân hàng đều tổ chức KTNB. Trưởng KTNB thường do UBKT gồm các thành viên độc lập thuộc HĐQT bổ nhiệm và quản lý, giám sát về trách nhiệm chuyên môn, trong khi KTNB báo cáo quản lý hành chính cho Ban Tổng Giám đốc. KTNB tuân thủ khung chuẩn mực hành nghề quốc tế (IPPF) của IIA bao gồm sứ mệnh, định nghĩa, quy tắc đạo đức, các chuẩn mực và hướng dẫn liên quan.
Ở Pháp, KTNB chính thức được công nhận năm 1960. KTNB của Pháp phát triển rất nhanh ngay sau đó. Một vài hướng dẫn KTNB của một số doanh nghiệp và ngân hàng lớn như Công ty viễn thông Alcatel hay Ngân hàng BNP Paribas được coi như cẩm nang kiểm toán của rất nhiều công ty khác hoạt động cùng ngành. Năm 1965, thành lập Viện Kiểm toán viên nội bộ của Pháp, sau trở thành Viện nghiên cứu kiểm toán viên và kiểm soát viên nội bộ vào năm 1973. Trong các quy định luật pháp của nước này, không bắt buộc thành lập KTNB mà hoàn toàn phụ thuộc vào nhu cầu quản lý và điều hành của từng doanh nghiệp.
Ở Singapore, KTNB không mang tính bắt buộc nhưng được hầu hết các công ty niêm yết và ngân hàng áp dụng theo quy chế quản trị doanh nghiệp được các cấp có thẩm quyền ban hành. Quy chế quản trị doanh nghiệp được áp dụng theo nguyên tắc “tuân thủ hoặc giải trình”, theo đó các doanh nghiệp không thành lập KTNB sẽ phải giải trình trong các báo cáo thường niên
Ở Indonesia, KTNB mang tính bắt buộc cho những công ty niêm yết, công ty đại chúng và các ngân hàng, các doanh nghiệp nhà nước các cấp, các đơn vị có vốn hoặc chủ yếu hoạt động công ích và các công ty có ảnh hưởng trực tiếp đến môi trường. KTNB được thiết lập và vận hành phù hợp với quy chế quản trị doanh nghiệp chuẩn được ban hành cho các doanh nghiệp và cho ngân hàng. Năm 2015,
Indonesia ban hành một quy chế quản trị doanh nghiệp chuẩn cho các doanh nghiệp nhà nuớc tạo điều kiện thuận lợi cho KTNB khu vực công. KTNB tuân thủ khung IPPF của IIA và có điều kiện tiếp cận chứng chỉ CIA (Chứng chỉ hành nghề kiểm toán) của IIA thông qua một Hiệp hội nghề nghiệp là phân nhánh của IIA đuợc thiết lập tại Indonesia. Truởng KTNB thuờng do UBKT gồm các thành viên độc lập thuộc Hội đồng giám sát bổ nhiệm và quản lý, giám sát về trách nhiệm chuyên môn trong khi KTNB báo cáo quản lý hành chính cho Hội đồng điều hành (Board of Directors).
1.3.1.2. về tổ chức hoạt động KTNB
Quy trình KTNB theo chuẩn mực quốc tế đuợc IIA thông qua và ban hành Tháng 12 năm 2001. Quy trình này cũng bao gồm 4 giai đoạn: Lập kế hoạch, thực hiện công việc kiểm toán, thông báo kết quả kiểm toán và giám sát, chi tiết nhu sau:
Lập kế hoạch kiểm toán: Kế hoạch kiểm toán đuợc xây dựng bao gồm kế hoạch kiểm toán năm và kế hoạch kiểm toán chi tiết cho từng cuộc kiểm toán. Kế hoạch kiểm toán năm đuợc xây dựng dựa trên mức độ đánh giá rủi ro của các bộ phận và hoạt động trong bộ phận. Các bộ phận hay hoạt động nào có mức độ rủi ro cao hơn sẽ đuợc uu tiên đua vào kế hoạch kiểm toán năm. Các bộ phận đuợc kiểm toán có thể do chính nguời quản lý bộ phận đua ra đề xuất. Quá trình lập kế hoạch đuợc thực hiện, dựa trên thảo luận với nguời quản lý đối tuợng kiểm toán.
Thực hiện kiểm toán: Quá trình thu thập, phân tích, lý giải và ghi chép thông tin phải đuợc đảm bảo hợp lý rằng, đã duy trì đuợc sự khách quan và đạt đuợc mục tiêu của công việc.
Giám sát kết quả: Kiểm toán viên phải đảm bảo bộ phận đuợc kiểm toán đã có những biện pháp hữu hiệu và thích hợp nhất, để thực hiện kiến nghị đã đuợc đề ra trong báo cáo
Tại Mỹ, hệ thống chuẩn mực KTNB cũng nhu quy trình KTNB trong điều lệ hoạt động hay quy chế kiểm toán (Internal audit charter) của các Ngân hàng và các công ty niêm yết có những điểm khác biệt trong quy trình thực hiện đáng luu ý sau:
- Lập kế hoạch KTNB: Trong giai đoạn lập kế hoạch kiểm toán, KTNB thực hiện điều tra khảo sát thực tế để làm quen với các hoạt động kiểm soát cần thiết, để nhận định lĩnh vực trọng tâm cần kiểm toán có đuợc các nhận xét và đề xuất của bộ phận đuợc kiểm toán. Lãnh đạo bộ phận KTNB phải lập báo cáo hoạt động của KTNB với ủy ban kiểm toán của ngân hàng và Ban giám đốc thành viên đuợc kiểm toán. Báo cáo này phải nêu đuợc tiến trình thực hiện kiểm toán so với kế hoạch, đối chiếu các khoản chi phí so với ngân sách thực hiện kiểm toán, mức độ đạt đuợc mục tiêu. Báo cáo phải chỉ rõ nguyên nhân của những thay đổi quan trọng và chỉ ra các hoạt động đã hoặc cần thực hiện. Quy trình này thuờng đuợc thực hiện theo huớng dẫn kiểm toán đuợc đề cập trong các quy chế KTNB của ngân hàng.
- Thực hiện kế hoạch KTNB: Lãnh đạo bộ phận phải thuờng xuyên xem xét, giám sát quá trình thu thập thông tin, xác nhận chất luợng thông tin phục vụ cho việc lập báo cáo KTNB. Trong quá trình thực hiện, ngoài các kỹ thuật chọn mẫu kiểm toán thông thuờng nhu chọn mẫu ngẫu nhiên và chọn mẫu phi xác suất, KTVNB trong các ngân hàng và công ty niêm yết ở Mỹ còn sử dụng thêm một số kỹ thuật chọn mẫu nữa nhu kỹ thuật chọn mẫu phân tầng (chia tổng thể thành nhiều nhóm nhỏ hơn rồi lựa chọn) và kỹ thuật chọn mẫu Bayesian. Kỹ thuật chọn mẫu Bayesian dựa trên đuợc thực hiện tuơng tự nhu chọn mẫu ngẫu nhiên nhu có sự điều chỉnh căn cứ vào kết quả kiểm toán của kỳ truớc.
- Kết thúc kiểm toán: Bộ phận KTNB phải thực hiện công bố kết quả KTNB. Kiểm toán viên có thể lập báo cáo giữa kỳ bằng văn bản hoặc bằng miệng gửi cho lãnh đạo bộ phận đuợc kiểm toán. Kiểm toán viên nội bộ thảo luận với ban quản lý các cấp thích hợp về các kiến nghị truớc khi đua ra báo cáo chính thức cuối cùng. Báo cáo KTNB cần đua ra những kiến nghị để cải tiến khắc phục tồn tại của bộ phận một cách rõ ràng. Báo cáo KTNB trong các ngân hàng và công ty niêm yết của Mỹ thuờng đuợc gửi trực tiếp cho nguời có trách nhiệm nhu chủ tịch hội đồng quản trị, truởng ủy ban KTNB chứ không gửi cho bộ phận hay một nhóm. Trong báo cáo của KTNB, KTVNB sẽ trình bày cả những uu điểm và hạn chế của kiểm
soát nội bộ và của quá trình vận hành, tác nghiệp trong công ty, đồng thời cũng đưa ra kiến nghị của KTNB.
- Theo dõi sau thực hiện: KTNB cần kiểm tra thực hiện kiến nghị của KTNB và của cả kiểm toán viên bên ngoài. Ngoài ra, kiểm toán viên nội bộ cần hỗ trợ việc thực hiện kiến nghị một cách thiết thực. Kiểm tra việc thực hiện kiến nghị được coi như một phần việc của kỳ kiểm toán sau.
Tại Nhật, quy trình thực hiện kiểm toán được thực hiện theo đúng các hướng dẫn về quy trình do IIA ban hành. Tuy nhiên, điểm khác biệt cơ bản của quy trình này là: KTNB được xem như một công cụ tiến hành song song với các kỹ thuật quản lý như kỹ thuật quản lý chất lượng toàn diện (TQM), kỹ thuật cải tiến liên tục (Kaizen). Do đó, quy trình KTNB của các ngân hàng ở Nhật mặc dù vẫn theo quy trình chung được đề cập ở trên nhưng trình tự tiến hành kiểm toán cụ thể với từng loại hoạt động kiểm toán có những điểm khác biệt nhất định. Trong thực hiện kiểm toán báo cáo tài chính, KTNB hướng đến đánh giá thông tin và quy trình thực hiện. Trong kiểm toán báo cáo kế toán quản trị, kiểm toán hướng đến đánh giá tính kịp thời của thông tin và đánh giá mức độ tin cậy và hữu dụng của các dự báo. Trong kiểm toán hoạt động, KTNB hướng đến đánh giá hoạt động điều hành của các giám đốc bộ phận, lấy quy chế làm việc của ngân hàng làm nền tảng để điều tiết.