Kiểm toán viên/KTVC/KTVCC công nghệ – Phòng Kiểm toán nội bộLĩnh vực:Kiểm toán, Quản trị rủi roChức vụ:Chuyên viên nghiệp vụKhu vực:Tp. Hà Nội

Chào bạn, vị trí Kiểm toán CNTT đòi hỏi sự kết hợp giữa kiến thức IT và hiểu biết ngân hàng. Với nền tảng HTTT quản lý, bạn đã có lợi thế về công nghệ. Để tăng cơ hội, mình khuyên bạn: (1) Học thêm về tài chính-ngân hàng cơ bản qua các khóa như Banking Fundamentals của ACCA, (2) Ôn COBIT 2019 và ITIL 4, (3) Học SQL và Excel nâng cao thật chắc, (4) Thử sức ở vị trí IT Audit intern tại các công ty kiểm toán (Big 4, hoặc ngân hàng) trước khi ứng tuyển chính thức. Kienlongbank cũng như nhiều NHTM khác có chương trình Fresher/MT, bạn nên theo dõi. Nếu chưa đủ kinh nghiệm, có thể xin thực tập tại phòng IT Audit 3–6 tháng trước.

Hoàn toàn khả thi và bạn có lợi thế rất lớn! Kinh nghiệm Big 4 cho thấy bạn được đào tạo chuyên sâu về phương pháp kiểm toán, quy trình, chuẩn mực. Để chuyển sang IT Audit ngân hàng, bạn cần: (1) Bổ sung kiến thức CNTT chuyên sâu — thi CISA là cách nhanh nhất vừa học vừa có chứng chỉ, (2) Tìm hiểu hệ thống core banking và quy định NHNN về CNTT, (3) Trong CV nhấn mạnh các dự án kiểm toán có yếu tố IT mà bạn đã tham gia. Mức lương có thể thay đổi tùy ngân hàng và thời điểm, nhưng thường từ Big 4 sang NH nội địa có thể nhỉnh hơn 20–40% do thêm phúc lợi ổn định. Nên bắt đầu ứng tuyển từ giữa năm tài chính.

Cả hai đều có ưu nhược điểm. Big 4 phù hợp giai đoạn đầu: được đào tạo bài bản, làm nhiều ngành (hiểu rộng), có thương hiệu CV tốt, học nhanh. Tuy nhiên áp lực cao, overtime nhiều, làm việc theo mùa. Ngân hàng nội bộ phù hợp sau 2–3 năm: chuyên sâu một ngành, hiểu sâu ngân hàng, ổn định hơn, cơ hội thăng tiến rõ ràng, thường có chế độ đãi ngộ tốt. Với vị trí IT Audit tại Kienlongbank, bạn sẽ được: làm việc tập trung vào CNTT ngân hàng, tiếp xúc nhiều hệ thống, tham gia vào các dự án chuyển đổi số. Nếu bạn thích sự ổn định và chuyên sâu thì NH là lựa chọn tốt.

Đây là câu hỏi rất hay và thực tế. Khi kiểm toán Internet Banking, bạn nên tập trung vào các nhóm kiểm soát sau: (1) Xác thực và phân quyền — đa yếu tố (MFA), session management, kiểm soát mật khẩu, cơ chế khóa tài khoản; (2) Bảo mật giao dịch — OTP cho giao dịch lớn, time-out, kiểm tra định danh thiết bị; (3) Mã hóa dữ liệu — TLS 1.2+, mã hóa dữ liệu nhạy cảm, certificate management; (4) Quản lý log và giám sát — log audit, phát hiện giao dịch bất thường, SIEM; (5) Quản lý thay đổi — change management cho phần mềm, hotfix; (6) Kiểm thử bảo mật — penetration test, vulnerability scan; (7) Tuân thủ quy định NHNN về giao dịch điện tử; (8) Kế hoạch dự phòng — RTO/RPO, DR site. Đây cũng là framework hay được interviewer hỏi để đánh giá tư duy của bạn.

Với vị trí IT Auditor, CISA thường quan trọng hơn CIA vì đúng chuyên ngành. CIA mới là "chứng chỉ vàng" cho kiểm toán viên nội bộ nói chung. Tin vui là: KHÔNG có quy định bắt buộc phải có chứng chỉ để ứng tuyển — chứng chỉ là lợi thế cạnh tranh. Với CISA, bạn đã có lợi thế rất lớn so với ứng viên cùng cấp. Tuy nhiên, nếu có kế hoạch gắn bó lâu dài với ngân hàng, hãy thi CIA sau. Nhiều NH hỗ trợ 50–100% chi phí thi chứng chỉ cho nhân viên. Trong CV, đặt chứng chỉ ở vị trí nổi bật, kèm ngày dự kiến hoàn thành CIA nếu đang học.

Câu hỏi rất thực tế. May mắn là Kiểm toán nội bộ là phòng hỗ trợ (support function), KHÔNG có áp lực doanh số như khối kinh doanh. KPI của Kiểm toán CNTT thường gồm: (1) Số lượng cuộc kiểm toán hoàn thành theo kế hoạch — thường 4–6 cuộc/năm cho KTV; (2) Chất lượng phát hiện — số finding có giá trị cao, đề xuất được chấp nhận; (3) Báo cáo đúng hạn — tuân thủ deadline; (4) Tuân thủ quy trình — sự tuân thủ chuẩn IPPF; (5) Đào tạo & phát triển — số giờ đào tạo/năm, chứng chỉ đạt được; (6) Cải tiến quy trình — đóng góp vào tự động hóa kiểm toán. Áp lực lớn nhất là thời gian và khối lượng công việc, nhưng không đến mức kiệt sức như business. Đánh giá KPI chủ yếu theo quý và năm.

Hồ sơ của bạn rất mạnh, nhưng cần lưu ý vài điểm: (1) Chứng minh động lực về VN — nhà tuyển dụng rất hay hỏi "tại sao về VN?", cần câu trả lời chân thành (gia đình, văn hóa, cơ hội chuyên môn); (2) Hiểu biết quy định VN — đọc kỹ Thông tư NHNN về CNTT, không thể áp dụng cơ chế nước ngoài; (3) Tiếng Việt chuyên ngành — chuẩn bị tốt các thuật ngữ kiểm toán bằng tiếng Việt; (4) Mức lương kỳ vọng — cân đốc vì thu nhập tại NHTM VN thường thấp hơn NH nước ngoài, có thể deal tốt nếu đưa ra khoảng hợp lý; (5) Phong cách làm việc — văn hóa ngân hàng Việt Nam khác biệt (quan hệ cá nhân, giấy tờ nhiều hơn). Lợi thế: kinh nghiệm quốc tế là điểm cộng lớn, đặc biệt cho vị trí cấp cao như KTVCC.

Mức lương có thể thay đổi tùy ngân hàng và thời điểm, nhưng với cấp KTVC tại NHTM cỡ vừa như Kienlongbank, khoảng 25–40 triệu/tháng là hợp lý. Để deal tốt, bạn: (1) Nghiên cứu salary range trên VietnamWorks, JobHopin cho vị trí tương đương; (2) Đưa ra mức "mong muốn" cao hơn "chấp nhận được" khoảng 15–20%; (3) Bao gồm cả package: lương gross, thưởng Tết (1–3 tháng), KPI quý, phụ cấp (xăng, điện thoại, ăn trưa), bảo hiểm sức khỏe, chương trình cho vay ưu đãi; (4) Đừng chỉ nhìn lương — Kienlongbank cho cơ hội học chứng chỉ, đào tạo, đó cũng là giá trị; (5) Khi deal, giữ sự chuyên nghiệp và chừng room thương lượng. Sau 1 năm làm việc tốt, việc tăng lương sẽ dễ hơn so với offer ban đầu.