Hoạt động ngân hàng là hoạt động có nhiều rủi ro nên cần có những cơ chế, quy trình giám sát nhằm ngăn chặn, giảm thiểu những tổn thất có thể xảy ra đối với ngân hàng. KTNB đóng vai trò quan trọng trong việc đánh giá sự đầy đủ, tính hữu hiệu của các qui trình quản lý rủi ro của này. Vì vậy, KTNB cần sử dụng phương pháp tiếp cận dựa trên đánh giá rủi ro làm là nền tảng để thực hiện công việc kiểm toán. Mặc dù trong qui chế KTNB của VPBank có đề cập đến phương pháp tiếp cận kiểm toán là dựa trên đánh giá rủi ro, tuy nhiên trong thực tế nội dung đánh giá rủi ro chưa được thể hiện cụ thể trong hồ sơ kiểm toán và kế hoạch kiểm toán cũng như chưa có hướng dẫn cụ thể cách thức thực hiện. Như vậy, về cơ bản phương pháp kiểm toán cũ vẫn chủ yếu là kiểm toán tuân thủ, tập trung chi tiết từng hồ sơ tín dụng, từng khách hàng trên cơ sở một số tiêu chí chọn mẫu để đưa ra đánh giá mức độ sai phạm, rủi ro của từng trường hợp cụ thể. Tuy nhiên, phương pháp này cần nhiều thời gian, nhân lực thực hiện trong khi các vấn đề rủi ro, sai phạm thường rời rạc, khó tổng hợp để đưa ra những khuyến nghị, cảnh báo rủi ro đối với hệ thống.
60
Vì vậy, để đảm bảo thực hiện được đúng vai trò đánh giá sự đầy đủ và tính hiệu quả của quy trình kiểm soát hiện tại đối với các quy trình nhiệp vụ ngân hàng nói chung và nghiệp vụ tín dụng nói riêng, KTNB cần chuyển sang tiếp cận theo phương pháp kiểm toán dựa trên định hướng rủi ro. Nội dung chủ yếu của phương pháp kiểm toán định hướng rủi ro là đi từ đánh giá tính hợp lý môi trường kiểm soát, sự đầy đủ các cơ chế quản lý rủi ro và các chốt kiểm soát trong quy trình tín dụng, xem xét cơ chế báo cáo thông tin tín dụng nội bộ; đánh giá việc cập nhật định kỳ các quy trình chính sách tín dụng từ đó KTNB đưa ra các kiến nghị nhằm giảm thiểu rủi ro, cải tiến quy trình, HTKSNB.
Việc đánh giá rủi ro hệ thống được thực hiện nhằm hai mục tiêu chính:
Thứ nhất, đánh giá rủi ro làm cơ sở xây dựng kế hoạch kiểm toán năm. KTNB cần xây dựng hệ thống chỉ tiêu đánh giá rủi ro cho các đối tượng được kiểm toán. Dựa trên kết quả đánh giá rủi ro, KTNB xác định tần suất thực hiện kiểm toán tại các đơn vị kinh doanh. Các đơn vị kinh doanh có thể được phân loại thành các nhóm có mức rủi ro cao, thấp hay trung bình. Các đơn vị có rủi ro cao sẽ được kiểm toán thường xuyên hơn. Điều đó giúp KTNB vừa bao quát được những mảng hoạt động có rủi ro cao, vừa thực hiện kiểm toán một cách hiệu quả, tiết kiệm thời gian chi phí trong những trường hợp cần thiết.
Thứ hai, đánh giá rủi ro làm cơ sở cho việc đánh giá sự đầy đủ, hợp lý của các thủ tục kiểm soát nội bộ của đơn vị được kiểm toán khi thiết kế và thực hiện các thủ tục kiểm toán.
Trong phạm vi nghiên cứu của đề tài về KTNB nghiệp vụ tín dụng, tác giả tập trung vào việc đánh giá rủi ro khi thiết kế và thực hiện các thủ tục kiểm toán hoạt động tín dụng.
61
Khi thiết kế và thực hiện các thủ tục kiểm toán, KTVNB cần tiếp tục thu thập thông tin cập nhật về mục tiêu và các rủi ro trong hoạt động tín dụng của các đối tượng kiểm toán. Sau khi đã thu thập các thông tin chi tiết về các mục tiêu và rủi ro của đơn vị được kiểm toán, KTVNB thực hiện các công việc sau:
Một là, đánh giá sự hợp lý của các mục tiêu. Bởi vì mục tiêu có ảnh hưởng rất lớn đến hoạt động của đơn vị, cũng như những rủi ro có thể xảy ra trong hoạt động nghiệp vụ tại đơn vị được kiểm toán. Chính vì vậy, KTNB cần đánh giá sự phù hợp của các mục tiêu mà đơn vị được giao hàng năm. Để đánh giá có thể áp dụng một số tiêu chí sau:
- Các mục tiêu được giao cho đơn vị phải cụ thể và có thể đo lường được. - Các mục tiêu phải khả thi phù hợp với nhân sự của đơn vị và đặc điểm của địa phương.
Một số mục tiêu đánh giá hoạt động của đơn vị kinh doanh như: số dư huy động, cho vay, lợi nhuận, tỷ lệ nợ xấu, số lượng khách hàng mới tăng thêm trong 6 tháng – 1 năm…
Hai là, xác định và đánh giá rủi ro. Rủi ro là bất cứ vấn đề gì có thể ảnh hưởng đến khả năng đạt được các mục tiêu đề ra của đơn vị. Đối với hoạt động tín dụng, thông thường các chỉ tiêu tăng trưởng về cho vay và tỷ lệ nợ xấu thường dẫn tới rủi ro cho hoạt động của đơn vị do vửa phải đảm bảo mục tiêu doanh số, vừa đảm bảo quản lý rủi ro. Vì vậy, trong giai đoạn này, KTVNB cần xác định và dự đoán các rủi ro trong hoạt động, qui trình nghiệp vụ tín dụng để xác định các thủ tục kiểm soát và các hành động cần thiết để giảm thiểu rủi ro và hạn chế những tổn thất của các rủi ro đó. Để có thể thực hiện việc này, KTVNB phải có hiểu biết sâu sắc về các qui trình nghiệp vụ và về HTKSNB chuẩn mực với qui trình nghiệp vụ tín dụng. Đối với mỗi rủi ro,
62
KTNB thực hiện đánh giá rủi ro dựa trên hai tiêu chí: ảnh hưởng của rủi ro đến mục tiêu của đơn vị và khả năng xảy ra tại đơn vị.
Ba là, xác định các thủ tục kiểm soát nội bộ và các biện pháp giảm thiểu rủi ro hiện đang được áp dụng tại đơn vị. KTVNB có thể thực hiện bằng các biện pháp như phỏng vấn, xem xét các quy định hướng dẫn thực hiện nghiệp vụ, xây dựng bảng câu hỏi khảo sát tại đơn vị. KTVNB cần ghi chép lại các kết quả tìm hiểu của mình về qui trình nghiệp vụ hiện tại của đơn vị để làm cơ sở dữ liệu và lưu trữ hồ sơ kiểm toán.
Bốn là, trên cơ sở so sánh giữa các thủ tục kiểm soát cần thiết xác định ở bước thứ hai và các thủ tục kiểm soát hiện tại xác định ở bước thứ ba, KTVNB xác định những điểm thiếu, yếu trong qui trình kiểm soát rủi ro đang được áp dụng tại đơn vị được kiểm toán. Những phát hiện này là cơ sở để KTVNB đưa ra các kiến nghị, tư vấn để giúp đơn vị được kiểm toán hoàn thiện qui trình kiểm soát của mình.
Năm là, xác định rủi ro còn lại có thể xảy ra sau khi áp dụng các bước kiểm soát tại đơn vị nhằm thiết kế các thủ tục kiểm toán phù hợp cũng như qui mô của mẫu chọn. Các thủ tục kiểm toán được thực hiện nhằm mục tiêu kiểm tra xem qui trình nghiệp vụ tín dụng, các thủ tục kiểm soát hoạt động tín dụng của của đơn vị có được tuân thủ trong thực tế hay không.
Bảng 3.1. Hồ sơ và thủ tục kiểm toán dựa trên định hƣớng rủi ro
Mục tiêu:
- Tăng trưởng tín dụng 150% - Tỷ lệ nợ xấu dưới 3%
Rủi ro Kiểm soát hiện tại Thủ tục kiểm toán
Hồ sơ KH không đầy đủ, chính xác do số lượng cho vay nhiều
- Danh mục hồ sơ - Quy trình tín dụng: lãnh đạo phải kiểm soát hồ sơ trước khi trình
- Đối chiếu danh mục với hồ sơ thực tế
- Phỏng vấn nội dung kiểm soát của lãnh đạo
63
KH cung cấp hồ sơ vay vốn giả mạo
- Quy trình tín dụng: Cán bộ tín dụng phải kiểm tra đối chiếu bản gốc khi tiếp nhận hồ sơ
- Kiểm tra thực tế hồ sơ gốc của khách hàng - Kiểm tra việc ký xác nhận của cán bộ tín dụng trên hồ sơ photo
Thẩm định năng lực tài chính sơ sài, không có hồ sơ chứng minh
- Mẫu tở trình thẩm định: quy định các nội dung cần thẩm định - Kiểm soát: lãnh đạo đơn vị kinh doanh ký tờ trình
- Phỏng vấn cán bộ tín dụng, lãnh đạo
- Kiểm tra nội dung tờ trình: đối chiếu với các chứng từ trong hồ sơ Phê duyệt cho vay không
đúng thẩm quyền
- VPBank Quy định hạn mức phê duyệt tín dụng cho từng cấp
- Kiểm tra quyết định phê duyệt Đối với những khoản vay có giá trị cao hơn thẩm quyền phê duyệt của đơn vị
Không kiểm soát được nhóm KH liên quan nên cho vay vượt quy định của VPBank và NHNN.
- Chưa có
- Phỏng vấn khách hàng trực tiếp
- Kiểm tra hồ sơ pháp lý, dòng tiền của khách hàng Tỷ lệ cho vay trên giá trị
đảm bảo quá cao
- Bảng tỷ lệ cho vay trên giá trị TSBĐ - Bộ phận định giá độc lập với Bộ phận thẩm định - So sánh tỷ lệ đảm bảo của số liệu trên hệ thống với tỷ lệ quy định
- Kiểm tra giá trị định giá trên hồ sơ và số liệu trên hệ thống
Hạch toán thông tin về khách hàng, khoản vay, tài sản không chính xác trên T24
- Hướng dẫn hạch toán trên T24
- Kiểm soát: lãnh đạo kiểm soát thông tin nhập liệu tren hệ thống
- Kiểm tra tính chính xác giữa chứng từ và hệ thống Không thực hiện kiểm
tra mục đích sử dụng vốn hoặc kiểm tra không đúng thời gian quy định
- Quy định về việc kiểm tra định kỳ sau cho vay
- Phỏng vấn cán bộ tín dụng
- Kiểm tra biên bản kiểm soát sau vay
….
Phương pháp tiếp cận kiểm toán trên cơ sở định hướng rủi ro chỉ có thể được thực hiện hiệu quả khi các công ty đã xây dựng được một hồ sơ rủi ro,
64
cơ sở dữ liệu đầy đủ trong một giai đoạn dài. Khi đó, KTNB có thể sử dụng các đánh giá rủi ro do bộ phận quản lý rủi ro xây dựng làm cơ sở cho hoạt động kiểm toán. Tuy nhiên, hiện nay các qui trình quản lý rủi ro của của VPBank đang được xây dựng, chưa có các mô hình đánh giá rủi ro trong hoạt động tín dụng. Vì vậy, KTNB có thể tư vấn cho bộ phận quản lý rủi ro xây dụng bộ hồ sơ rủi ro, đóng góp ý kiến về những rủi ro đã được phát hiện trong quá khứ. Hồ sơ rủi ro được xây dựng tương đối đầy đủ sẽ là cơ sở tốt để KTNB có thể hoàn thiện qui trình kiểm toán trên cơ sở định hướng rủi ro. KTNB có thể lập kế hoạch kiểm toán dựa trên điểm của từng rủi ro. Khi đó đối tượng kiểm toán không phải là toàn bộ qui trình nghiệp vụ tín dụng nữa, mà có thế tập trung vào từng rủi ro riêng lẻ hoặc nhóm rủi ro trong hoạt động tín dụng.
3.2.2. Hoàn thiện qui trình kiểm toán nội bộ
Dựa trên phương pháp kiểm toán định hướng rủi ro, tác giả đề xuất một số điều chỉnh đối với quy trình hiện tại như sau.
Bước 1: Lập kế hoạch kiểm toán
Thứ nhất, cần tìm hiểu mong muốn của các bên hữu quan khi thực hiện kiểm toán nghiệp vụ tại đơn vị. KTNB hiện chưa thực sự quan tâm đến các mong muốn của các bên liên quan đến hoạt động KTNB như HĐQT, BKS, TGĐ cũng như các đơn vị được kiểm toán. Vì vậy, trước khi lập kế hoạch, KTNB cần có hiểu biết rõ ràng và hoàn chỉnh về mong muốn của các bên liên quan đến hoạt động kiểm toán. Để thực hiện điều ngày, trưởng kiểm toán nội bộ cần gặp gỡ trưởng các bộ phận kinh doanh, BKS, BGĐ để trao đổi về các mong muốn của họ đối với hoạt động KTNB, nắm bắt được những thay đổi trong hoạt động và quy định về tổ chức và những vấn đề rủi ro tiềm ẩn, những thay đổi pháp lý liên quan đến hoạt động của ngân hàng.
65
Thứ hai, thu thập thông tin về đơn vị được kiểm toán. KTVNB cần tăng cường thu thập các thông tin sau:
- Thông tin nội bộ tại đơn vị như quan điểm của cấp quản lý về hoạt động tín dụng tại đơn vị, các chốt kiểm soát trong HTKSNB, những số liệu về dư nợ, tỷ lệ nợ xấu, cơ cấu tín dụng….trong giai đoạn kiểm toán. Ngoài ra có thể rà soát lại các báo cáo kiểm toán nội bộ năm trước, báo cáo thanh tra NHNN như hiện tại, có thể bổ sung thêm một số thông tin về thay đổi nhân sự, trình độ chuyên môn của từng nhân sự tại đơn vị dự kiến kiểm toán.
- Các thông tin bên ngoài tác động đến đơn vị được kiểm toán: tình hình kinh doanh, thông tin về ngành ngân hàng trong khu vực (nói chung và trong khu vực mà đơn vị kinh doanh hoạt động) có kèm theo các phân tích, tình hình kinh tế và phát triển của khu vực (địa lý, dân số, các đối thủ cạnh tranh có kèm theo các phân tích); các thông tin điều tra về sự thoả mãn của khách hàng.
Các thông tin thu thập được phải được dùng làm cơ sở để phân tích, đánh giá các rủi ro tại đơn vị được kiểm toán. Hiện nay, quy trình kiểm toán cũng đã nêu yêu cầu thu thập thông tin khi lập kế hoạch kiểm toán nhưng thông tin thu thập tương đối ít, chủ yếu liên quan đến cơ cấu tổ chức, hệ thống hóa những thay đổi trong quy trình tín dụng chung và một số thông tin về kinh tế vĩ mô. Dựa trên những thông tin thu thập được, KTVNB cần thực hiện phân tích các thông tin bên trong và bên ngoài để đánh giá rủi ro tín dụng mà đơn vị có thể gặp phải trong quá trình hoạt động.
Thứ ba, dựa trên các thông tin thu thập được cũng như những phân tích đánh giá sơ bộ, KTVNB tiến hành lập kế hoạch kiểm toán. Đây là một trong những nội dung quan trọng nhất của việc chuẩn bị kiểm toán. Kế hoạch kiểm toán là một loạt các thủ tục cần tiến hành để đạt được các mục tiêu kiểm toán theo kế hoạch. Kế hoạch kiểm toán trở thành một bản hướng dẫn cho việc ghi
66
chép những công việc kiểm toán khác nhau đã thực hiện, phạm vi và các loại bằng chứng đã kiểm tra. Nó cũng cung cấp các quy trình cần làm trong kiểm toán cũng như trách nhiệm thực hiện công việc. Mặc dù không nhất thiết phải theo đúng các bước cụ thể, song KTVNB thường theo các bước trong chương trình để có được hiểu biết về nội dung đang kiểm toán, đánh giá mức độ hiệu quả của HTKSNB và kiểm tra các thủ tục kiểm soát.
Tóm lại, các bước xây dựng chương trình kiểm toán bao gồm:
Thứ nhất, tìm hiểu các quy trình cấp tín dụng đang được thực hiện tại đơn vị, các văn bản hướng dẫn nghiệp vụ liên quan.
Thứ hai, xác định mô hình hoạt động, liệt kê các chốt kiểm soát tại các bước trong quá trình thực hiện thực tế.
Thứ ba, kết hợp với thông tin thu thập được, KTVNB liệt kê các rủi ro tín dụng (các rủi ro đã thực sự xảy ra và cả rủi ro có khả năng xảy ra) tại đơn vị được kiểm toán. Từ đó đưa ra dự báo về mức độ ảnh hưởng của từng loại rủi ro đối với ngân hàng.
Thứ tư, xây dựng các thủ tục để đánh giá vai trò của các chốt kiểm soát trong việc hạn chế hoặc thu hẹp các rủi ro. Đồng thời xác định các rủi ro hiện chưa có các quy trình kiểm soát hiệu quả và đưa vào mục tiêu kiểm toán chính trong chương trình kiểm toán.
Do vậy, để có thể xây dựng chương trình kiểm toán phù hợp, điều quan trọng là các KTVNB cần họ cần đọc và hiểu các chính sách và những thủ tục nghiệp vụ trước khi thực hiện kiểm toán tại đơn vị. Từ đó KTBNB nắm rõ được quy trình tín dụng, dự báo được các rủi ro và quy trình kiểm soát nội bộ của đơn vị được kiểm toán. Hồ sơ rủi ro và thủ tục kiểm toán cần thường