ỨNG DỤNG PHẦN MỀM ERP Ở TP .HCM VÀ BÌNH DƯƠNG
3.2.1.3. Lựa chọn nội dung kiểm toán nội bộ then chốt trong từng giai đoạn
Mặc dù nhà nước ta đã cố gắng xây dựng một khung pháp lý cho hoạt động KTNB, tuy nhiên các quy định vẫn cịn bất cập. Trong đó, việc xác định đối tượng kiểm tốn hiện cịn chưa phù hợp với nhu cầu cũng như năng lực của doanh nghiệp.
Trước hết, quy định về KTNB hiện nay quá ôm đồm, tức là đòi hỏi KTVNB phải hồn thành từ kiểm tốn báo cáo tài chính, kiểm tốn tn thủ và kiểm toán hoạt động. Việc thực hiện đồng thời cả ba loại hình kiểm tốn mà khơng có trọng tâm cụ thể là vượt quá sức mà lại không chú ý đến thế mạnh, đặc trưng, phương thức hoạt động riêng của doanh nghiệp.
Hơn nữa, trong các nội dung kiểm tốn trên, thì u cầu thực hiện kiểm tốn báo cáo tài chính là chủ yếu, phục vụ cho nhu cầu quản lý của nhà nước, trong khi kiểm toán tuân thủ và kiểm toán hoạt động thường bị bỏ ngỏ. Điều này cũng làm hạn chế vai trò của KTNB.
Trước thực trạng đó, địi hỏi doanh nghiệp phải biết mở rộng hoặc lựa chọn nội dung kiểm tốn cho phù hợp. Như đã nói, trong mơi trường ERP, việc đánh giá và xác nhận chương trình xử lý số liệu có hợp lý, độ an tồn của hệ thống thơng tin cả về kỹ thuật lẫn chương trình có ảnh hưởng rất lớn đến kết quả xử lý nghiệp vụ và độ an toàn của tài sản cũng như hiệu quả kinh doanh, do vậy KTNB trước hết cần phải tập trung vào các mục tiêu sau:
- Đánh giá việc tổ chức hệ thống thông tin nhằm đưa ra những nhận xét về cấu trúc tổ chức cũng như cấu trúc cơng nghệ, trình độ nhân viên vận hành, đảm bảo nguyên tắc phân tách chức năng của các bộ phận sử dụng hệ thống cũng như của chính những người trực tiếp tham gia thiết kế và vận hành hệ thống có thỏa đáng hay khơng.
- Đánh giá việc xử lý của chương trình nhằm đưa ra nhận xét về sự đáp ứng của chương trình đối với các yêu cầu quản lý và kinh doanh của doanh nghiệp, hiệu quả của chương trình để đảm bảo rằng những số liệu được xử lý sẽ khơng tạo ra sai số có thể ảnh hưởng nghiêm trọng đến kết quả báo cáo tài chính.
- Các kết quả đánh giá trên sẽ là cơ sở để kiểm tốn viên đánh giá xem hiện có rủi ro nghiêm trọng nào của hệ thống thông tin không; doanh nghiệp đã có
sẵn biện pháp kiểm sốt hiệu quả và thích đángg chưa để đưa ra các hướng dẫn và lời khuyên hợp lý cho doanh nghiệp.