Quy trình kiểm toán nội bộ

Quy trình kiểm toán nội bộ là gì?

Quy trình kiểm toán nội bộ (Internal Audit Process) là chuỗi các bước có hệ thống và logic nhằm đánh giá độc lập hoạt động ngân hàng, bao gồm: lập kế hoạch kiểm toán dựa trên đánh giá rủi ro, thu thập và phân tích bằng chứng kiểm toán, đánh giá kết quả và lập báo cáo kiến nghị khắc phục. Quy trình này tuân thủ chuẩn mực quốc tế IIA (Institute of Internal Auditors) và quy định của NHNN tại Thông tư 17/2018/TT-NHNN hướng dẫn kiểm toán nội bộ trong hệ thống các TCTD.

Đặc điểm

• Bước 1 - Lập kế hoạch: Xây dựng kế hoạch kiểm toán năm dựa trên ma trận rủi ro (risk-based audit plan), được Hội đồng quản trị hoặc Ban kiểm soát phê duyệt trước ngày 31/12 hàng năm.
• Bước 2 - Chuẩn bị cuộc kiểm: Nghiên cứu hồ sơ, xác định mục tiêu, phạm vi, thời gian và phân bổ nguồn lực kiểm toán.
• Bước 3 - Thu thập bằng chứng: Sử dụng kỹ thuật kiểm tra, phân tích, quan sát và phỏng vấn; mọi phát hiện phải được ghi nhận vào hồ sơ làm việc (working papers).
• Bước 4 - Lập báo cáo: Báo cáo kiểm toán phải nêu rõ kiến nghị, thời hạn khắc phục và người chịu trách nhiệm.
• Bước 5 - Theo dõi: Định kỳ rà soát ít nhất mỗi năm một lần, đảm bảo kiến nghị được thực hiện đầy đủ.

Ví dụ

Ngân hàng ABC lập kế hoạch kiểm toán nội bộ năm 2024 tập trung vào rủi ro tín dụng tại 3 chi nhánh lớn. Cuộc kiểm toán tại Chi nhánh Hà Nội phát hiện 5 hồ sơ cho vay vi phạm tỷ lệ an toàn vốn, kiểm toán viên lập báo cáo đề xuất thu hồi nợ và kỷ luật 2 cán bộ tín dụng. Hồ sơ làm việc được lưu trữ 10 năm để phục vụ thanh tra của NHNN hoặc cơ quan điều tra khi cần thiết.