3.3. Đề xuất giải pháp cải thiện việc quản lý hoạt động kiểm toán nội bộ của Ngân
3.3.3. Tăng cường thực hiện kiểm toán nội bộ dựa trên cơ sở rủi ro
Để thực hiện kiểm toán nội bộ dựa trên cơ sở rủi ro cần chú trọng từ khâu lập kế hoạch dài hạn, trung hạn đến lập kế hoạch kiểm toán hàng năm, kế hoạch cho một cuộc kiểm toán cụ thể, chƣơng trình kiểm tốn chi tiết và cuối cùng là khâu thực hiện kiểm toán.
3.3.3.1. Lập kế hoạch KTNB dài hạn, trung hạn trên cơ sở rủi ro:
Điều kiện thực tế hiện nay của NHNN cho thấy nếu triển khai ngay việc xây dựng kế hoạch kiểm toán 3 đến 5 năm là một nhiệm vụ rất khó khăn. Để lập kế hoạch kiểm toán dài hạn và trung hạn dựa trên cơ sở phân tích rủi ro, NHNN phải từng bƣớc thiết lập hệ thống quản lý rủi ro hoạt động hiệu quả mà trƣớc hết là phải xác định đƣợc các rủi ro chính tác động đến việc hồn thành mục tiêu của mỗi đơn vị cũng nhƣ của toàn hệ thống.
Bởi vậy trƣớc mắt, NHNN cần tập trung vào xây dựng kế hoạch kiểm toán hằng năm trên cơ sở rủi ro, từng bƣớc tạo điều kiện tiền đề cho việc xây dựng kế hoạch trung và dài hạn trong tƣơng lai.
3.3.3.2. Lập kế hoạch KTNB hằng năm trên cơ sở rủi ro
Trên cơ sở xây dựng một phƣơng pháp có hệ thống để phân tích rủi ro, Vụ KTNB cần đƣa ra những đánh giá độc lập về mức độ rủi ro trong các hoạt động của NHNN. Trong khi chƣa có đơn vị chuyên trách nào của NHNN đƣợc thành lập để thực hiện nhiệm vụ phân tích, đánh giá rủi ro các hoạt động của NHNN thì Vụ KTNB (phịng Đánh giá rủi ro và kiểm sốt chất lƣợng kiểm tốn) có thể thực hiện nhiệm vụ này. Kết quả phân tích, đánh giá rủi ro đƣợc cung cấp cho phòng Tổng hợp và chế độ tham khảo lập kế hoạch kiểm toán hằng năm và cung cấp cho các phịng kiểm tốn nghiệp vụ để phục vụ cho cơng tác lập kế hoạch kiểm tốn đối với mỗi đơn vị.
3.3.3.3. Lập kế hoạch cho một cuộc KTNB trên cơ sở rủi ro
Để tăng cƣờng hiệu quả trong khâu lập kế hoạch cho mỗi cuộc KTNB cụ thể, đảm bảo bao quát hết các khía cạnh trọng yếu của cuộc kiểm toán; phát hiện
gian lận, rủi ro và đảm bảo thời gian hồn thành báo cáo kiểm tốn, kiểm tốn viên cần lƣu ý một số vấn đề sau:
- Xem xét kết quả tự đánh giá rủi ro của đơn vị và kết quả đánh giá rủi ro của Vụ KTNB để từ đó nêu ý kiến về các kết quả đánh giá rủi ro đó có cịn phù hợp với hiện tại khơng hay có những thay đổi quan trọng nào ảnh hƣởng đến mức độ rủi ro của đơn vị đƣợc kiểm tốn khơng.
- Tăng cƣờng rà soát, thu thập các tài liệu để xác định các thơng tin quan trọng có liên quan hoặc ảnh hƣởng đến cuộc kiểm toán hiện tại. Nên sử dụng thêm các phƣơng pháp:
+ Yêu cầu đơn vị đƣợc kiểm tốn báo cáo những thơng tin hoạt động cần
thiết hoặc các thông tin về HT KSNB (mơi trƣờng kiểm sốt có thay đổi nào lớn khơng? Biện pháp nâng cao mơi trƣờng kiểm sốt là gì? Kết quả tự kiểm sốt của đơn vị? Kết quả thực hiện các kiến nghị của KTNB?) ...
+ Khảo sát tại đơn vị đƣợc kiểm tốn.
+ Phỏng vấn, trao đổi nắm bắt thơng tin từ các nhà quản lý và nhân viên có trách nhiệm của đơn vị.
+ Thử nghiệm, quan sát trực tiếp một số khâu trong các hoạt động của đơn vị.
- Đánh giá về hoạt động của HT KSNB bằng các cách tiếp cận nhƣ: nhận biết các thủ tục kiểm soát đang tồn tại, những thủ tục kiểm sốt chính cịn thiếu hụt; hậu quả có thể xảy ra do thiếu các hoạt động kiểm soát quan trọng; Các biện pháp bổ sung để khắc phục yếu kém của HT KSNB tại đơn vị.
- Xác định trọng yếu và rủi ro kiểm toán: tùy thuộc vào mức độ rủi ro tiềm tàng và rủi ro kiểm sốt, muốn giảm thấp rủi ro kiểm tốn thì kiểm tốn viên phải làm thay đổi mức độ rủi ro phát hiện bằng cách điều chỉnh nội dung, quy mơ chọn mẫu, các thủ tục kiểm tốn.
Ví dụ: kiểm tốn quy trình nghiệp vụ tái cấp vốn tại Sở Giao dịch NHNN. Kiểm tốn viên phải hiểu dịng cơng việc của nghiệp vụ tái cấp vốn diễn ra nhƣ thế nào. Từ những thơng tin thu thập đƣợc có đánh giá ban đầu tồn bộ quy
trình tái cấp vốn, cơng việc nào có mức độ rủi ro tiềm tàng (cao-trung bình-thấp) và mức độ rủi ro kiểm sốt (cao- trung bình-thấp). Giả sử một hoạt động trong quy trình mà kiểm tốn viên đánh giá rủi ro tiềm tàng và rủi ro kiểm sốt đều ở mức cao, thì rủi ro phát hiện phải xác định ở mức thấp nhất để giảm rủi ro kiểm tốn xuống thấp đến mức có thể chấp nhận đƣợc. Muốn vậy, kiểm toán viên phải mở rộng phạm
vi mẫu kiểm toán để thu thập bằng chứng. Ngƣợc lại, nếu đánh giá rủi ro tiềm tàng và rủi ro kiểm sốt đều ở mức thấp thì rủi ro phát hiện có thể xác định ở mức cao nhƣng vẫn đảm bảo rủi ro kiểm tốn là thấp. Trƣờng hợp này khơng cần phải mở rộng phạm vi mẫu kiểm toán ,….
3.3.3.4. Xây dựng chương trình kiểm tốn chi tiết
Chƣơng trình kiểm tốn là tài liệu chi tiết theo các danh mục những công việc cần thực hiện, thời gian hoàn thành và trọng tâm là các thủ tục kiểm toán cần thực hiện trong khi kiểm toán cho từng nội dung hoặc phần việc.
Để có thể xây dựng đƣợc chƣơng trình kiểm tốn phù hợp cho mỗi cuộc KTNB, kiểm toán viên cần lƣu ý việc cụ thể hóa các mục tiêu của cuộc kiểm toán, từng phần cơng việc kiểm tốn và đặc biệt là kỹ thuật để thu thập bằng chứng kiểm toán.
3.3.3.5. Thực hiện kiểm toán dựa trên cơ sở rủi ro:
Khi áp dụng các phƣơng pháp kiểm toán phù hợp với đánh giá rủi ro, kiểm toán viên phải ln giữ thái độ hồi nghi nghề nghiệp khi thu thập và đánh giá bằng chứng kiểm tốn. Theo đó, kiểm tốn viên cần cân nhắc những vấn đề để quyết định các thủ tục kiểm toán bổ sung phù hợp với những thay đổi về đánh giá rủi ro, nhƣ: mức độ quan trọng của rủi ro; khả năng có thể xảy ra rủi ro trọng yếu; đặc trƣng của loại nghiệp vụ, số dƣ khoản mục hoặc các giải trình liên quan (kiểm tốn báo cáo tài chính); nội dung hoạt động kiểm sốt cụ thể mà đơn vị đƣợc kiểm toán sử dụng, đặc biệt là hoạt động kiểm soát này đƣợc thực hiện thủ cơng hay tự động; kiểm tốn viên có kỳ vọng thu thập đƣợc bằng chứng để xác định liệu hoạt động kiểm sốt của đơn vị có hiệu quả trong việc ngăn chặn, phát hiện và sửa chữa các sai sót trọng yếu hay khơng?
Kiểm toán viên cần hiểu đặc điểm, bản chất của các hoạt động kiểm sốt. Có một số loại hoạt động kiểm sốt, tính hiệu quả của nó có thể đƣợc chứng minh dƣới hình thức văn bản. Trong trƣờng hợp này, kiểm tốn viên có thể kiểm tra tài liệu của đơn vị. Tuy nhiên, trong một số trƣờng hợp tính hiệu quả của các hoạt động kiểm sốt có thể khơng thể hiện dƣới hình thức văn bản. Trên thực tế hiện nay, công nghệ thông tin phát triển mạnh mẽ nên tại nhiều đơn vị hoạt động kiểm soát đƣợc thực hiện tự động đồng bộ. Bởi vậy, bằng chứng kiểm toán thực hiện tại thời điểm đánh giá và bằng chứng kiểm toán thu thập đƣợc về tính hiệu quả của hoạt động kiểm sốt của đơn vị có thể đƣợc coi là bằng chứng kiểm tốn quan trọng về tính hiệu quả của hoạt động kiểm soát trong giai đoạn phù hợp.
Để gia tăng tính xác thực của bằng chứng kiểm tốn thì giải pháp là dựa trên kết quả của việc đánh giá rủi ro, kiểm tốn viên có thể kết hợp sử dụng phƣơng pháp kiểm toán hệ thống đồng thời với phƣơng pháp kiểm tốn cơ bản (thử nghiệm kép). Bởi vì, có nhiều sai sót đƣợc phát hiện qua thử nghiệm cơ bản khơng cung cấp đầy đủ bằng chứng về tính hiệu quả của hoạt động kiểm sốt. Tuy nhiên, các sai sót này cần đƣợc cân nhắc khi kiểm tốn đánh giá tính hiệu quả của hoạt động kiểm sốt. Sai sót trọng yếu đƣợc kiểm tốn viên phát hiện mà không phải do đơn vị đƣợc kiểm toán tự phát hiện là bằng chứng thể hiện khiếm khuyết quan trọng trong HT KSNB của đơn vị đó.