Các bước đánh giá rủi ro:
• Xác định các mục tiêu chủ yếu của ngân hàng.
• Xác định các nhân tố chủ yếu sẽ tác động tới việc hoàn thành mục tiêu một cách trọng yếu (rủi ro chiến lược, tài chính, tác nghiệp và tn thủ).
• Đánh giá tính hiệu quả, hiệu lực của quy trình kiểm sốt nội bộ và những nỗ lực giảm nhẹ rủi ro khác bằng một phương pháp luận có hệ thống.
• Xây dựng bản đánh giá, phân loại rủi ro trình HĐQT, Ban lãnh đạo ngân hàng. Sau khi lập được kế hoạch cho cuộc kiểm tốn, một bước quan trọng khơng kém trước khi thực hiện kiểm tốn, Trưởng đồn kiểm tốn sẽ tiến hành lập chương trình
16
kiểm tốn. Do tầm quan trọng của chương trình kiểm tốn đối với mỗi cuộc kiểm toán,
tác giả sẽ tập trung phân tích các nội dung cần có, các bước để xây dựng một chương trình
kiểm tốn.
Chương trình kiểm tốn
Chương trình kiểm tốn là một loạt các thủ tục cần tiến hành để đạt được các mục
tiêu kiểm toán theo kế hoạch. Mục đích của chương trình kiểm tốn là để kiểm tra tính hợp lý và hiệu quả hệ thống kiểm sốt nội bộ ở những mảng có rủi ro cao. Chương trình
kiểm tốn trở thành một bản hướng dẫn cho việc ghi chép những cơng việc kiểm tốn khác nhau cần thực hiện, thời gian hoàn thành và trọng tâm là các thủ tục cần thực hiện trong khi kiểm tốn.
Nội dung chính của chương trình kiểm tốn
• Chi tiết các mục tiêu của cuộc kiểm tốn, từng phần cơng việc kiểm tốn. • Nội dung kiểm tốn
• Các thủ tục, phương pháp kiểm tốn được sử dụng để thu thập bằng chứng, phân tích, diễn giải và ghi chép thơng tin trong cuộc kiểm tốn.
Để xây dựng được một chương trình kiểm tốn chi tiết, hợp lý cần trải qua các bước sau:
1. Tìm hiểu các quy trình kinh doanh của lĩnh vực được kiểm toán. Đây là năng lực của
KTV nội bộ mà lãnh đạo và cán bộ các đơn vị yêu cầu.
2. Tìm hiểu hệ thống kiểm sốt nội bộ áp dụng trong ngân hàng (ví dụ: các quy định, chính sách, quy trình nghiệp vụ...)
3. Xác định các nội dung trọng yếu, ảnh hưởng đáng kể đến mức độ rủi ro (bao gồm: các rủi ro đã thực sự xảy ra và các rủi ro có khả năng xảy ra tại đơn vị được kiểm toán) 4. Xác định sự tồn tại của hệ thống KSNB (tính hiệu lực) trong việc hạn chế/ thu hẹp rủi ro.
5. Xác định mức độ hiệu quả của hệ thống KSNB.
Chương trình kiểm tốn có thể được sửa đổi nếu trong trường hợp phát sinh những bằng chứng mới, có sự thay đổi về nhiệm vụ và những thay đổi về điều kiện khác. Chương trình kiểm tốn sẽ được thay đổi linh hoạt để nâng cao chất lượng của cuộc kiểm toán.
Sau khi đã xây dựng được một chương trình kiểm tốn chi tiết, đồn kiểm tốn sẽ
17
1.3.3. Thực hiện kiểm toán
Trước khi thực hiện mỗi cuôc kiểm tốn, Trưởng đồn kiểm tốn cần xây dựng Kế
hoạch chi tiết cho mỗi cuộc kiểm toán (Bản Kế hoạch kiểm toán). Bản Kế hoạch này phải
thống nhất với kế hoạch kiểm toán hàng năm (Kế hoạch thường niên) đã được phê duyệt
và được lập theo mẫu chuẩn. Đồng thời, Bản Kế hoạch kiểm toán cũng cần đươc Trưởng
phịng phụ trách thơng qua.
Nội dụng kế hoạch cho mỗi cuộc kiểm tốn cần bao gồm:
• Thơng tin tổng quan, mục tiêu, phương pháp và phạm vi kiểm tốn.
• Nhân sự: Trình độ, tính độc lập của Trưởng đồn, trưởng nhóm, các kiểm tốn viên,
chun gia bên ngồi (nếu có).
• Lịch trình từng cuộc kiểm tốn, lịch phối hợp nhóm, số ngày làm việc tại đơn vị được kiểm tốn, số ngày tự làm việc...
• Thơng tin của đơn vị được kiểm tốn.
• Tóm tắt thơng tin từ Hồ sơ kiểm tốn thường xuyên. Đây là Hồ sơ mà các KTV nội
bộ cho là cần thiết cho các cuộc kiểm tốn của những năm tiếp theo.
• Phân tích kiểm tra các khía cạnh chính trong việc duy trì một hệ thống kiểm sốt hiệu quả.
1.3.3.1. Quản lý hoạt động kiểm toán thực địa
Quản lý hoạt động kiểm toán thực địa là quản lý việc thực hiện các bước kiểm tốn
đã được xây dựng và mơ tả chi tiết trong giai đoạn lên kế hoạch kiểm tốn. • Thực hiện kiểm toán
Khâu này bao gồm việc thực hiện các thủ tục và các bước kiểm toán đã được thể hiện trong kế hoạch kiểm toán. Các KTV cần được trang bị đầy đủ kiến thức về quản lý rủi ro, hệ thống KSNB đồng thời xác định tính chất, thời điểm và phạm vi kiểm tra.
Để thu thập được các chứng cứ một cách đầy đủ và chính xác, KTV nên áp dụng các kỹ thuật như: thực nghiệm; kiểm tra, đối chiếu; quan sát; thẩm tra và xác nhận; phỏng
vấn; tính tốn.Kết quả đánh giá kiểm tốn được xây dựng là có cơ sở; tăng tính thuyết phục trong báo cáo kiểm tốn.
Việc lựa chọn số lượng các giao dịch cần kiểm toán để thỏa mãn yêu cầu là một vấn đề của các KTV. Việc quyết định số lượng các giao dịch hay số dư cần kiểm tra được
cán bộ KTNB quyết đinh ngay khi lên kế hoạch kiểm tra chi tiết sau khi cần nhắc về mức
18
độ đảm bảo cần có từ việc kiểm tra. Trong thực tế, KTV thường sử dụng phương pháp kiểm tra chọn mẫu có mục tiêu (tức là tập trung vào một số giao dịch nhất định) và dựa vào kinh nghiệm của mình để xác định số lượng các giao dịch cần kiểm tra. Số giao dịch
được chọn sẽ được đưa vào chương trình kiểm tốn.
Phương pháp kiểm tốn
Khi thực hiện kiểm toán, việc sử dụng phương pháp kiểm toán nào để cuộc kiểm toán hiệu quả là rất quan trọng. Hiện nay, căn cứ vào chiến lược tiếp cận đối tượng kiểm
tốn có hai phương pháp: phương pháp kiểm toán hệ thống và phương pháp kiểm toán riêng lẻ.
-I- Phương pháp kiểm toán hệ thống
Là phương pháp kiểm tốn trong đó các thủ tục, kỹ thuật kiểm toán được thiết lập
để thu thập các bằng chứng về tính hiệu quả của hệ thống KSNB của đơn vị được kiểm tốn, xét trên hai khía cạnh:
• Tính thích hợp, khoa học: hệ thống KSNB được thiết kế có đủ để ngăn chặn, phát hiện
và sửa chữa các sai phạm.
• Tính hiệu lực: hệ thống KSNB có được duy trì và hoạt động hiệu qủa trên thực tế. Khi áp dụng phương pháp kiểm tốn hệ thống, KTV tiến hành:
• Phân tích hệ thống: nhằm đánh giá tính thích hợp và khoa học của việc thiết kế hệ
thống KSNB. KTV tiến hành các bước sau:
Hinh dung quy trinh lý tường về nghiệp vụ đang được kiêm tốn.
Xem xét quy trình nghiệp vụ hiện tại cùa đơn vị được kiêm toán (trên cơ sờ pháp lý)
So sánh quy trình nghiệp vụ hiện tại với quy trình lý tường, tìm ra diêm mạnh, diêm yêu
19
• Xác nhận hệ thống: nhằm kiểm tra đánh giá tính hiệu lực của hệ thống KSNB. KTV
tiến hành các bước sau:
-I- Phương pháp kiểm toán riêng lẻ
Là phương pháp kiểm tốn trong đó các thủ tục kiểm tốn được thiết kế nhằm thu
thập các bằng chứng chứng minh sự trung thực, hợp lý của các dữ liệu do hệ thống kế toán xử lý và cung cấp. Các kiểm tra trong kiểm toán riêng lẻ được gọi là các thử nghiệm
cơ bản. Khi áp dụng phương pháp kiểm toán riêng lẻ, KTV tiến hành:
Hai phương pháp trên có mối quan hệ bổ sung cho nhau, ưu điểm của phương pháp này là nhược điểm của phương pháp kia, trong một cuộc kiểm toán bao giờ kiểm toán viên cũng áp dụng 2 phương pháp, vấn đề tỷ trọng của từng phương pháp là bao nhiêu phụ thuộc vào từng cuộc kiểm tốn cụ thể.
Trong q trình kiểm tốn, để thu được các bằng chứng và đưa ra kết luận kiểm toán phù hợp, KTVNB thường áp dụng các kỹ thuật kiểm tốn sau:
20 • Các thử nghiệm chi tiết đối với kiểm sốt • Kỹ thuật kiểm tra, đối chiếu
• Kỹ thuậtquan sát
• Kỹ thuậtthẩm tra và xác nhận • Kỹ thuậtphỏng vấn
• Kỹ thuậttính tốn • Ghi chép
Trên cơ sở các mục tiêu kiểm toán, tất cả các thành viên đồn kiểm tốn cần ghi
chép một
cách đầy đủ và họp lý công việc của họ vào giấy tờ làm việc, có thể là điện tử hoặc giấy viết.
Mục đích của ghi chép là nhằm cung cấp các bằng chứng về:
• Cuộc KTNB đã hoàn thành (bao gồm lập kế hoạch, chuẩn bị, giám sát và phê duyệt)
• Việc giải quyết và xử lý các vấn đề phát sinh trong vấn đề kiểm tốn. • Cơng việc giám sát việc thực hiện các khuyến nghị sau kiểm toán.
1.3.3.2. Quản lý giấy tờ làm việc
Các giấy tờ làm việc có thể đưọc lưu bằng giấy hay điện tử sử dụng phần mềm Quản lý Kiểm toán (PMQLKT). KTNB nên sử dụng PMQLKT trong tất cả các cuộc kiểm
tốn nếu có điều kiện. Trong khi ngân hàng chưa có PMQLKT thì các giấy tờ làm việc đưọc lưu giữ bằng giấy.
1.3.3.3. Cuộc họp tổng kết
Trước khi hồn thành cơng việc kiểm tốn, Trưởng đồn kiểm toán phải tổ chức một cuộc họp nội bộ với tất cả các thành viên đoàn kiểm tốn để thảo luận và nhất trí về
các vấn đề đưọc phát hiện, đánh giá kết quả kiểm tốn và trên cơ sở đó lập báo cáo kiểm
tốn. Trưởng đồn kiểm tốn sau đó lên danh sách chính thức về các vấn đề đưọc phát hiện để thảo luận chính thức và thống nhất với ban quản lý của đơn vị đưọc kiểm toán trong cuộc họp tổng kết.
Trong cuộc họp tổng kết, Trưởng đồn kiểm tốn sẽ xác nhận các vấn đề về kinh doanh, rủi ro các thủ tục kiểm sốt nội bộ có thể giảm rủi ro với ban quản lý của đơn vị đưọc kiểm tốn. Mục đích của việc tổ chức cuộc họp tổng kết là:
• Trình bày tồn bộ các vấn đề phát hiện cũng như là đưa ra đề xuất thích họp (bằng
miệng hoặc văn bản) tới ban quản lý của đơn vị đưọc kiểm tốn, sau đó đưa vào Báo cáo
21
• Các vấn đề phát hiện không quan trọng thường không được đưa ra thảo luận tại Cuộc
họp tổng kết. Tuy nhiên, chúng cần được gửi đến đơn vị được kiểm toán dưới dạng văn bản để cải thiện.
• Xác định các nội dung khơng nhất trí của đồn KTNB và đơn vị được kiểm tốn. Đưa
ra giải pháp nếu có thể cho sự khơng nhất trí ở trên.
• Cam kết của ban quản lý đơn vị được kiểm toán trong việc giải quyết các vấn đề một
cách hợp lý và kịp thời.
1.3.3.4. Kết thúc kiểm toán
Sau khi kết thúc cuộc kiểm tốn, Trưởng đồn kiểm toán cần phải đảm bảo rằng: • Tất cả các câu hỏi và u cầu trong nhóm KTNB đã được giải quyết.
• Tất cả các tài liệu làm việc kiểm tốn đã được rà sốt và ký. • Lên kế hoạch theo dõi các vấn đề chưa được giải quyết,
• Cập nhật kế hoạch về thời gian và chi phí đã phát sinh. Điều này cần thiết cho việc lập
các kế hoạch tương lai và lập định mức thời gian cho từng phần hành kiểm tốn.
• Cập nhật hồ sơ kiểm tốn thường xun cho các vấn đề đã phát hiện và tóm tắt từ cơng việc của KTNB hoặc những vấn đề mới phát hiện ra trong q trình lập kế hoạch kiểm tốn.
1.3.4. Lập báo cáo kiểm toán
Báo cáo kiểm toán nội bộ là báo cáo chính thức, so KTV, Trưởng đồn, Trưởng nhóm
kiểm tốn phát hành. Báo cáo kiểm toán cần bao gồm các nội dung:
• Thơng tin khái qt và tóm tắt (thành phần đồn kiểm tốn, thời gian thực hiện kiểm
tốn);
• Đối tượng, nội dung, phạm vi kiểm toán, mục tiêu của cuộc kiểm tốn;
• Đánh giá, kết luận về nội dung đã thực hiện kiểm toán, cơ sở để đưa ra các đánh giá này;
• Kết quả kiểm tốn (những tồn tại, sai sót, vi phạm của đơn vị được kiểm toán, yêu cầu
đơn vị được kiểm tốn khắc phục các sai sót, tồn tại trong thời hạn nhất định) và các kiến
nghị cho đơn vị được kiểm tốn.
• Các ý kiến giải trình và căn cứ giải trình của đơn vị được kiểm tốn.
Báo cáo kiểm tốn được ví như “tấm card giới thiệu” và “sự biểu thị chất lượng” về KTNB. Chỉ cần đọc báo cáo kiểm tốn có thể thấy được hiệu quả hoạt động của Đồn
kiểm tốn như thế nào. Cũng trong báo cáo kiểm toán, KTVNB đưa ra các kiến nghị dựa
22
trên các vấn đề ghi nhận và kết luận, yêu cầu khắc phục và cải thiện các vấn đề đó. Chính
vì vậy, cơng việc kiểm tốn và các kết quả đạt đuợc của KTVNB được thể hiện rõ ràng, trung thực trên báo cáo kiểm tốn.
Báo cáo kiểm tốn nội bộ gồm ba loại sau: • Báo cáo cho cuộc kiểm tốn.
• Báo cáo kiểm tốn năm
• Báo cáo kiểm tốn bất thường (đặc biệt)
1.3.4.1. Báo cáo cho từng cuộc kiểm tốn
Là văn bản chính thức trình bày kết quả của cuộc kiểm tốn và đưa các kết luận về
các bộ phận được kiểm tốn do nhóm KTVNB lập kịp thời sau mỗi cuộc kiểm tốn. Sau
khi lập, gửi Trưởng Ban kiểm toán, Tổng giám đốc và sao kê gửi cho các đơn vị được kiểm toán.
Báo cáo cho từng cuộc kiểm toán được xem là nguồn tư liệu chủ yếu để đánh giá
kết quả cơng việc của nhóm nhân viên kiểm tốn, là nguồn thơng tin hữu ích đối với các
đơn vị kiểm toán độc lập.
1.3.4.2. Báo cáo kiểm toán năm
Là báo cáo trình bày cơng việc kiểm tốn đã hồn thành trong năm tài chính và đánh giá kết quả đã hồn thành trong năm tài chính và đánh giá kết quả đã thực hiện với
mục tiêu kiểm toán đã được nêu ra trong kế hoạch kiểm toán năm. Báo cáo này có một độ
trễ nhất định, thường được lập vào quý I năm sau.
Báo cáo kiểm toán năm thể hiện các nội dung sau:
• Báo cáo về cơng việc kiểm tốn đã hoàn thành trong năm, các sai phạm đã phát hiện,
những yếu kém của hệ thống kiểm toán nội bộ và hệ thống quản lý rủi ro của ngân hàng.
• Những rủi ro trọng yếu chưa được ngân hàng quan tâm và xử lý đúng mức.
23 lý, cần khắc phục kịp thời.
Đặc biệt, báo cáo kiểm tốn đặc biệt sau khi lập khơng cần phải thơng qua lãnh đạo
của đơn vị được kiểm tốn.
1.3.5. Đảm bảo chất lượng
Đảm bảo chất lượng là giai đoạn kiểm toán nội bộ thực hiện kiểm tra, giám sát quá trình thực hiện kiến nghị của đơn vị được kiểm toán. Đây là giai đoạn riêng của KTNB so với các loại hình kiểm tốn khác.
Với kiểm tốn nội bộ của ngân hàng thì đây cũng là một giai đoạn khá quan trọng trong quy trình kiểm tốn. Hiệu quả hoạt động của các kiểm toán viên tuỳ thuộc vào sự thay đổi tích cực của các chi nhánh, các phịng ban trong tồn hệ thống ngân hàng đảm bảo hiệu quả kinh doanh của ngân hàng.
Một cuộc kiểm tốn nội bộ thành cơng phải đảm bảo rằng những kiến nghị của mình với đối tượng được kiểm toán phải được đảm bảo thực hiện một cách có hiệu quả. Do đó các kiểm tốn viên nội bộ sau khi kết thúc quá trình kiểm tốn phải tiến hành theo
dõi việc thực hiện của các phòng ban đơn vị trong ngân hàng. Việc theo dõi này nếu được thực hiện một cách triệt để thì sẽ phát huy tác dụng to lớn của kiểm toán nội bộ đối
với việc điều hành của ngân hàng, giúp cho các nhà quản lý có thể nắm bắt tình hình hoạt động của đơn vị mình chính xác từ đó đưa ra những chính sách kiểm sốt hợp lý. Nội dung giám sát sau kiểm tốn:
• Kiểm tra thời hạn nộp báo cáo và kết quả thực hiện kiến nghị của kiểm toán so với yêu
cầu trong báo cáo kiểm tốn.
• Kiểm tra nội dung báo cáo của đơn vị được kiểm tốn về tình hình và kết quả thực