Kế hoạch kiểm toán hàng năm
Kế hoạch kiểm toán hàng năm (Annual Audit Plan) là văn bản do bộ phận kiểm toán nội bộ xây dựng và trình Hội đồng quản trị hoặc Ủy ban kiểm toán phê duyệt, nhằm xác định trước phạm vi, đối tượng, thời gian, nguồn lực và lịch trình thực hiện các cuộc kiểm toán nội bộ trong một năm tài chính. Kế hoạch này được xây dựng trên cơ sở đánh giá rủi ro (risk-based approach) đối với từng mảng nghiệp vụ, quy trình trọng yếu và hệ thống kiểm soát nội bộ của tổ chức, đảm bảo nguồn lực kiểm toán được phân bổ ưu tiên cho những lĩnh vực có rủi ro cao nhất.
Cơ sở pháp lý và chuẩn mực áp dụng
Theo quy định hiện hành của Ngân hàng Nhà nước Việt Nam về kiểm toán nội bộ tại các tổ chức tín dụng, bộ phận kiểm toán nội bộ phải xây dựng và thực hiện kế hoạch kiểm toán hàng năm dựa trên phương pháp tiếp cận rủi ro, đồng thời tuân thủ các chuẩn mực nghề nghiệp kiểm toán nội bộ do Hiệp hội Kiểm toán viên nội bộ quốc tế (IIA) ban hành, trong đó Chuẩn mực 2010 quy định việc lập kế hoạch dựa trên rủi ro để xác định mức độ ưu tiên của các hoạt động kiểm toán. Các chuẩn mực này yêu cầu kế hoạch phải có tính linh hoạt, có thể điều chỉnh khi có rủi ro mới phát sinh, đồng thời phải được cập nhật định kỳ và báo cáo tiến độ cho cấp quản lý.
Quy trình xây dựng kế hoạch kiểm toán hàng năm
Quy trình xây dựng kế hoạch kiểm toán hàng năm thường bao gồm các bước cơ bản sau: (1) Thu thập và phân tích thông tin về môi trường kinh doanh, chiến lược phát triển và các rủi ro trọng yếu của tổ chức; (2) Xây dựng ma trận rủi ro (risk universe) cho toàn bộ các mảng nghiệp vụ như tín dụng, huy động vốn, thanh toán, kế toán, công nghệ thông tin, phòng chống rửa tiền; (3) Đánh giá tính hiệu quả của hệ thống kiểm soát nội bộ hiện tại tại từng đơn vị; (4) Ước lượng tần suất kiểm toán cần thiết cho từng đối tượng dựa trên mức độ rủi ro; (5) Xác định nguồn lực kiểm toán viên sẵn có, bao gồm cả nguồn lực bổ sung từ bên ngoài nếu cần; (6) Lập dự toán ngân sách và thời gian thực hiện cho từng cuộc kiểm toán; (7) Trình kế hoạch lên Ủy ban kiểm toán và Hội đồng quản trị phê duyệt trước khi bắt đầu năm tài chính mới.
Cấu trúc và nội dung của kế hoạch kiểm toán hàng năm
Một kế hoạch kiểm toán hàng năm hoàn chỉnh thường bao gồm các thành phần chính: tầm nhìn và sứ mệnh của bộ phận kiểm toán nội bộ; mục tiêu chiến lược của hoạt động kiểm toán trong năm; danh mục chi tiết các cuộc kiểm toán dự kiến thực hiện với thông tin về đơn vị được kiểm toán, lĩnh vực kiểm toán, thời gian bắt đầu và kết thúc dự kiến; loại hình kiểm toán (kiểm toán tuân thủ, kiểm toán hoạt động, kiểm toán tài chính); ước tính ngân sách ngày công; các cuộc kiểm toán đột xuất dự phòng; kế hoạch đào tạo và phát triển nguồn nhân lực kiểm toán; và các chỉ tiêu đo lường hiệu quả hoạt động (KPI) của bộ phận kiểm toán.
Nguyên tắc tiếp cận rủi ro trong lập kế hoạch
Nguyên tắc tiếp cận rủi ro (risk-based audit planning) là nền tảng cốt lõi để xây dựng kế hoạch kiểm toán hàng năm, trong đó mức độ ưu tiên của mỗi cuộc kiểm toán được xác định dựa trên hai yếu tố chính: xác suất xảy ra rủi ro và mức độ tác động của rủi ro đó đối với tổ chức. Ví dụ, một ngân hàng thương mại cổ phần có thể xếp ưu tiên kiểm toán mảng tín dụng doanh nghiệp lớn và phòng chống rửa tiền ở mức cao nhất vì đây là các lĩnh vực có rủi ro tài chính và pháp lý lớn, trong khi các quy trình hành chính nội bộ có thể được kiểm toán với tần suất thấp hơn. Mô hình xếp hạng rủi ro thường sử dụng thang điểm 5 cấp từ rất thấp đến rất cao, kết hợp với đánh giá tính đầy đủ của kiểm soát nội bộ hiện có để điều chỉnh mức rủi ro dư.
Điều chỉnh kế hoạch và báo cáo tiến độ
Kế hoạch kiểm toán hàng năm không phải là văn bản cố định mà có thể được điều chỉnh trong năm khi có những thay đổi quan trọng như phát sinh rủi ro mới, thay đổi quy định pháp luật, tái cơ cấu tổ chức, hoặc yêu cầu kiểm toán đột xuất từ Ngân hàng Nhà nước hoặc Hội đồng quản trị. Mỗi quý, bộ phận kiểm toán nội bộ phải báo cáo tiến độ thực hiện kế hoạch cho Ủy ban kiểm toán, bao gồm số cuộc kiểm toán đã hoàn thành, đang thực hiện, chậm tiến độ và lý do chậm, cùng các phát hiện kiểm toán trọng yếu và kiến nghị xử lý. Việc đánh giá và điều chỉnh kế hoạch giúp đảm bảo hoạt động kiểm toán luôn phù hợp với bối cảnh rủi ro thực tế và nâng cao giá trị của kiểm toán nội bộ đối với tổ chức.
Lưu ý: Nội dung trên mang tính tham khảo cho mục đích học tập và ôn luyện, không thay thế tư vấn pháp lý hay tư vấn chuyên môn về kiểm toán nội bộ tại từng tổ chức tín dụng cụ thể.