- Chưa xây dựng được quy trình kiểm toán mẫu về kiểm toán BCTC
2.4 KINH NGHIỆM QUỐC TẾ
Quy trình và phương pháp kiểm toán BCTC trong điều kiện ứng dụng công nghệ thông tin hiện nay đã được rất nhiều các nước trên thế giới triển khai và áp dụng như Anh, Mỹ, Hà Lan, Thuỵ Điển, Brazil, Ấn Độ… Một trong những nước đi tiên phong trong việc thực hiện kiểm tốn trong điều kiện ứng dụng cơng nghệ thơng tin là Ấn Độ. Kiểm tốn trong điều kiện ứng dụng công nghệ thông tin ở Ấn Độ diễn ra phổ biến từ những năm 80 của thế kỉ trước nhưng những nỗ lực kiểm tốn trong điều kiện ứng dụng cơng nghệ thơng tin đã có từ những năm 70, khi thời đại tin học hóa bắt đầu. Tuy nhiên, chính thức kể từ năm 1996, khi Cơ quan Tổng kiểm soát và kiểm toán Ấn Độ (CAG) tiến hành xây dựng cẩm nang về kiểm toán CNTT. Từ năm 2001, bộ phận kiểm toán về CNTT đã được nâng lên thành một nhánh chính thức, có phịng, ban riêng trong cơ cấu của CAG. Sau thời điểm đó CAG chính thức đưa ra một chương trình 5 năm về kiểm toán CNTT (2003-2008) và Trung tâm đào tạo Quốc tế về kiểm toán và hệ thống CNTT (ICISA) được coi là cơ sở chính thực hiện việc đào tạo về kiểm toán trong điều kiện ứng dụng công nghệ thơng tin và có chức năng
Viện Quản trị số - Tiên phong, sáng tạo, hội nhập vì sự phát triển của doanh nghiệp trong thời đại số 89 điều hành 81 nhân viên phụ trách đào tạo lĩnh vực này ở các cơ sở đào tạo trong hệ thống đào tạo của CAG trên toàn liên bang.
Thời điểm hiện nay CAG có trên 800 cán bộ, kiểm toán viên thuộc lực lượng kiểm toán CNTT, đưa hoạt động kiểm tốn lĩnh vực này hồn tồn hịa nhập vào hoạt động kiểm toán chung của quốc gia. Để thực hiện cơng việc kiểm tốn, bước đầu tiên là đưa ra danh sách tất cả những đối tượng dự định sẽ thực hiện kiểm toán. Đối với mỗi tổ chức, kiểm toán viên sẽ chuẩn bị nội dung, câu hỏi và những công cụ để kiểm tra xem xét hệ thống thông tin nào đang được sử dụng. Sau một số năm hoạt động, phòng CNTT của ICISA đã liệt kê được hơn 3.000 ứng dụng về kế toán được sử dụng trong các tổ chức, đơn vị được kiểm tốn trên tồn liên bang. Sau khi lựa chọn đối tượng kiểm toán và đã xác định được chương trình kiểm tốn CNTT đang được sử dụng, việc kiểm toán sẽ được bắt đầu. Hoạt động kiểm toán hiện sử dụng những công cụ thông dụng như Microsoft excel, Microsoft Access, đôi khi là Idear (phần mềm kiểm toán) và DBASE (phần mềm về cơ sở dữ liệu) để tác nghiệp. Những cơng cụ này hỗ trợ cả cho kiểm tốn viên trong thực hiện kiểm toán, cũng như hỗ trợ cho việc đào tạo về kiểm tốn trong điều kiện ứng dụng cơng nghệ thông tin. Tất cả các trung tâm đào tạo của CAG đều hỗ trợ cho ICISA trong thực thi nhiệm vụ này, nhờ đó năm 2006 ICISA đã tiến hành đào tạo về kiểm toán CNTT cho hầu hết các văn phịng kiểm tốn của liên bang, ít nhất mỗi văn phịng đều có một nhóm được đào tạo. Hiện tại mối quan tâm chính trong đào tạo về kiểm toán trong điều kiện ứng dụng công nghệ thông tin của CAG là hệ thống Oracle, phần mềm được chấp nhận trong Chính phủ; bên cạnh đó là việc kiểm tốn về vấn đề an ninh CNTT.
Với sự nỗ lực của ICISA, tài liệu về đào tạo kiểm tốn trong mơi trường tin học hiện nay đã khá phong phú như: “Kiểm toán CNTT đối với những thông lệ chung”. “Những kế hoạch chiến lược kiểm toán CNTT”, “Hướng dẫn về kiểm toán trong mơi trường CNTT”, “Cẩm nang kiểm tốn CNTT năm 2006”…
Trong năm vừa qua, CAG đã tiến hành một số cuộc kiểm tốn trong mơi trường CNTT rất đáng quan tâm. Một trong số đó là kiểm tốn hệ thống đặt vé của ngành đường sắt, hệ thống mà tất cả các nhà ga đều phải sử dụng; kiểm tốn Bộ CNTT, nơi các phịng, ban đang sử dụng những công nghệ tiên tiến nhất;
Viện Quản trị số - Tiên phong, sáng tạo, hội nhập vì sự phát triển của doanh nghiệp trong thời đại số 90 kiểm toán hệ thống mua sắm thông qua Internet của Chính phủ tại một số bang…CAG cũng tiến hành kiểm tra những bản ghi về tội phạm của Bộ Công an, kiểm tốn hệ thống thơng tin của các cục quản lý tiền tệ các bang, hệ thống thanh toán cước điện ở các bang, kiểm toán hệ thống CNTT về quản lý dữ liệu hồ sơ và hệ thống quan hệ với phần mềm quản trị quan hệ khách hàng trong các công ty Nhà nước. Đặc biệt, CAG đã tiến hành kiểm tốn chương trình Chính phủ điện tử ở các bang (hệ thống đảm bảo quyền công dân, dịch vụ công) với tên gọi là “cây cầu”, nghĩa là cây cầu giữa nhân dân và Chính phủ bằng CNTT. Tính trong ba năm gần đây, CAG đã thực hiện trên 100 cuộc kiểm tốn trong mơi trường CNTT. Kết quả đó có sự đóng góp đáng kể về đào tạo kiểm toán trong môi trường CNTT của ICISA.
Viện Quản trị số - Tiên phong, sáng tạo, hội nhập vì sự phát triển của doanh nghiệp trong thời đại số 91
Chương 3