Techcombank tuyển dụng IT Auditor (Techcom Insurance)

Experienced (Non-Manager)

Mô tả công việc

Job Purpose

Perform independent and objective assurance activities to evaluate the effectiveness of the Company's information technology governance, risk management, cybersecurity, data governance, and internal control environment. The role is responsible for assessing technology-related risks and controls, identifying improvement opportunities, and supporting the enhancement of audit methodologies through data analytics, automation, and emerging technologies.

Key Accountabilities (1)

IT Audit Execution

Participate in the development and execution of risk-based IT audit plans.

Conduct audits covering IT governance, applications, infrastructure, cloud environments, databases, cybersecurity, and technology operations.

Evaluate the adequacy and effectiveness of IT General Controls (ITGC), automated controls, and technology risk management practices.

Identify control gaps, security vulnerabilities, operational risks, and regulatory compliance issues.

Prepare audit reports and recommend practical solutions to strengthen controls and risk mitigation.

Key Accountabilities (2)

Information Security & Cybersecurity Reviews

Assess security controls relating to access management, identity management, privileged access, and data protection.

Evaluate cybersecurity governance, incident management, vulnerability management, and security monitoring processes.

Review compliance with internal security policies and industry standards.

Assess the effectiveness of controls protecting confidential and sensitive information.

Key Accountabilities (3)

Data & Technology Risk Audit

Evaluate data governance, data quality, data privacy, and data lifecycle management practices.

Perform audits of data platforms, databases, analytics environments, and reporting controls.

Assess technology risks associated with digital transformation initiatives, cloud adoption, AI solutions, and emerging technologies.

Utilize data analytics techniques to improve audit coverage and identify risk indicators.

Audit Follow-up & Continuous Improvement

Monitor remediation of audit findings and management action plans.

Validate the effectiveness of corrective actions.

Contribute to the enhancement of audit methodologies, tools, and frameworks.

Promote the use of Data Analytics, AI, and Audit Automation within Internal Audit activities.

Support knowledge sharing and development of audit team capabilities.

Key Relationships - Direct Manager

Head of Internal Audit

Key Relationships - Direct Reports

Key Relationships - Internal Stakeholders

Internal Divisions/units/subsidiaries related to the functions, tasks stipulated by BOS and as assigned

Key Relationships - External Stakeholders

State agencies/authorities - MOF, Government inspection; Independent auditors, consulting units,...releated to the functions, tasks stipulated by BOS and as assigned including but not limited to:
State management agencies upon request;
Independent Auditing Firms; The consulting company/organization is hired to support the implementation of the Internal Audit's duties;
Companies/organizations of association nature, professions in the field of insurance, banking, finance, accounting, auditing

Success Profile - Qualification and Experiences

Bachelor's Degree or above in: IT, Cybersecurity, Auditing, Finance, Other related disciplines.

Minimum 3-5 years of experience in one or more of the following areas: IT Audit, IT Risk Management, Information Security, Cybersecurity, Technology Governance, Internal Audit.

Priority having professional certifications (like CISA, CISSP, CISM, CRISC, CDPSE, CEH, CompTIA, GIAC, etc.)

English: TOEIC at least 550 or equivalent

Phân tích kỹ năng cần có

1. Nhận diện vị trí và điểm cần đặc biệt lưu ý

Đây là vị trí Kiểm toán nội bộ tại Techcom Insurance, thuộc Ban Tổng Giám đốc (CEO Office), chứ không phải vị trí kiểm toán bên ngoài hay nhân viên phê duyệt tín dụng. Công việc có thể bao gồm vai trò trưởng nhóm hoặc thành viên nhóm tùy quy mô, độ phức tạp của cuộc kiểm toán. Từ đó, tiêu chuẩn quan trọng nhất là khả năng lập kế hoạch kiểm toán dựa trên rủi ro, kiểm toán độc lập, thu thập bằng chứng, đánh giá kiểm soát, phát hiện sai sót và theo dõi khắc phục.

Mô tả công việc cho thấy trọng tâm rất rộng nhưng có trục chính là:

Tín dụng doanh nghiệp: thẩm định, phê duyệt, giám sát danh mụu, cơ cấu nợ, xử lý nợ quá hạn, thu hồi.
Quản trị rủi ro và kiểm soát nội bộ: đánh giá chính sách, quy trình, cơ chế kiểm soát và khả năng giảm thiểu rủi ro vận hành.
Phân tích tài chính và định lượng rủi ro: bảng cân đối, báo cáo kết quả kinh doanh, tổn thất tín dụng, IFRS 9, mô hình quản trị rủi ro.
Kiểm toán công nghệ, dữ liệu, thanh khoản, lãi suất, kho bản lưu trữ, vốn và quản trị vốn.
Phát hiện gian lận, rủi ro vận hành và đánh giá mức độ tuân thủ pháp luật, quy chế nội bộ.

Có hai điểm ứng viên nên kiểm tra sớm:

1. Tin tuyển dụng ghi thẻ Techcombank nhưng vị trí thuộc Techcom Insurance. Cần xác nhận hợp đồng lao động, đơn vị chi trả lương và cơ cấu báo cáo thực tế.
2. Một số nội dung như tín dụng doanh nghiệp, phê duyệt Hội đồng quản trị, tỷ lệ CAR và ICAAP có tính chất khung kiểm toán ngân hàng. Ứng viên nên hỏi mức độ áp dụng của các nội dung này tại đơn vị bảo hiểm, thay vì mặc định chúng là trọng tâm tuyệt đối.

Mô tả cũng bị cắt ở phần theo dõi khắc phục các vấn đề và không nêu yêu cầu, kinh nghiệm, phúc lợi. Những phần còn thiếu cần được làm rõ trong phỏng vấn.

2. Các nhóm kỹ năng cần có

Nhóm kỹ năng	Kiến thức và năng lực cần chứng minh	Mức độ ưu tiên
Kiểm toán nội bộ theo rủi ro	Lập kế hoạch kiểm toán, xác định phạm vi, đánh giá trọng yếu, xây dựng chương trình kiểm toán, thu thập bằng chứng, đánh giá kiểm soát, lập phát hiện và theo dõi khắc phục	Rất cao
Tín dụng doanh nghiệp	Quy trình thẩm định, xếp hạng rủi ro, hồ sơ vay, bảo đảm, quyền phê duyệt, kiểm soát sau giải ngân, giám sát danh mụu, cơ cấu nợ, nợ quá hạn, thu hồi và xử lý nợ tổn thất	Rất cao
Tài chính doanh nghiệp	Phân tích bảng cân đối, báo cáo kết quả kinh doanh, báo cáo lưu chuyển tiền tệ, chất lượng tài sản, nợ phải trả, doanh thu, chi phí và điều chỉnh khoản vay	Cao
Phân tích dữ liệu kiểm toán	Excel nâng cao, Power Query, SQL cơ bản, Python hoặc công cụ trực quan hóa; kiểm tra tính đầy đủ, phân tích xu hướng, phát hiện bất thường và chọn mẫu	Cao
Quản trị rủi ro và tuân thủ	Hiểu khung kiểm soát nội bộ, quản trị rủi ro, pháp luật bảo hiểm, quy chế nội bộ, giám sát khắc phục và đánh giá rủi ro còn lại	Cao
Bảo hiểm	Luật Bảo hiểm, quản trị hoạt động bảo hiểm, cấp hợp đồng, phí bảo hiểm, dự phòng bồi thường, tái bảo hiểm, đầu tư, hoa hồng, bán hàng và gian lận	Nên có; chưa thể biết chính xác mức độ yêu cầu
Mô hình và công nghệ	Quản trị mô hình, kiểm thử dữ liệu, kiểm soát truy cập, thay đổi hệ thống, kiểm soát an toàn thông tin, rủi ro mô hình và dữ liệu	Nên có
Giao tiếp và lãnh đạo	Viết báo cáo, trình bày phát hiện, làm việc với cấp quản lý, bảo mật thông tin, phản biện chuyên nghiệp, quản lý thời gian	Cao

3. Hard skills trọng tâm

a. Phương pháp kiểm toán nội bộ

Ứng viên cần thành thạo các bước:

1. Hiểu mục tiêu, đơn vị và quy trình có liên quan.
2. Xác định rủi ro, xác định các điểm kiểm soát then chốt và đánh giá rủi ro còn lại.
3. Xây dựng phạm vi, tiêu chí kiểm toán, chương trình kiểm toán và nguồn bằng chứng.
4. Kiểm tra thiết kế và hiệu quả vận hành của kiểm soát.
5. Phân tích nguyên nhân, ảnh hưởng đến hiệu quả kinh doanh và tuân thủ.
6. Đề xuất khuyến nghị có thể thực hiện, có chủ sở hữu và thời hạn.
7. Theo dõi khắc phục và đánh giá hiệu quả của hành động khắc phục.

Có thể trích dẫn Global Internal Audit Standards của Viện Kiểm toán nội bộ quốc tế, COSO Internal Control hoặc các chuẩn kiểm toán quốc tế có liên quan như ISA 315, ISA 330, ISA 540 và ISA 570.

b. Tín dụng doanh nghiệp

Kiến thức cần có gồm:

Hồ sơ vay và hồ sơ khách hàng doanh nghiệp.
Phân tích ngành, dòng tiền, bảng cân đối, lợi nhuận và khả năng trả nợ.
Xếp hạng tín dụng, chính sách cấp tín dụng và quyền phê duyệt.
Tài sảu bảo đảm, tỷ lệ tài sảu bảo đảm, điều khoản hợp đồng và nghĩa vụ bảo đảm.
Phân loại nợ, cơ cấu nợ, nợ quá hạn, tổn thất tín dụng và thu hồi.
Theo dõi sau giải ngân, sử dụng vốn vay và giao dịch với bên liên quan.
Phát hiện chỉ số bất thường như tỷ lệ nợ quá hạn tăng đột biến, tập trung khách hàng, phí bảo đảm thấp bất thường hoặc hồ sơ được sửa quá nhiều.

c. Tài chính và kiểm toán định lượng

Ứng viên nên hiểu:

Tổn thất tín dụng theo IFRS 9: tổn thất tín dụng trong 12 tháng và suốt vòng đời.
Vai trò của xác suất vỡ nợ, mức tổn thất và điều chỉnh theo thời gian.
Tác động của kịch bản kinh tế và giả định lên khoản dự phòng.
Quản trị mô hình: tính phù hợp của mô hình, chất lượng dữ liệu, tài liệu hóa, phê duyệt, kiểm thử lại và giám sát điểm cắt.
Phân tích thanh khoản, lãi suất, kho bản lưu trữ và rủi ro đối tác.

Các khung CAR và ICAAP chỉ nên được chuẩn bị ở mức khái niệm nếu cuối cùng đơn vị tuyển dụng xác nhận chúng áp dụng. Ứng viên có thể nói rõ hiểu nguyên lý quản trị vốn, phân tích rủi ro và kiểm soát thay vì khẳng định quá sâu.

d. Phân tích dữ liệu

Mức tối thiểu nên có:

Excel: bảng Pivot, công thức tra cứu, Power Query, kiểm soát sai sót và trực quan hóa cơ bản.
SQL cơ bản: truy vấn, nối bảng, lọc nhóm và kiểm tra chất lượng dữ liệu.
Python hoặc Power BI là điểm cộng, không nhất thiết bắt buộc nếu vị trí không yêu cầu lập trình.

Điều quan trọng hơn việc “biết dùng phần mềm” là biết chuyển câu hỏi kiểm toán thành phép kiểm tra. Ví dụ: đối chiếu tổng số hồ sơ với sổ cái, kiểm tra hồ sơ có nhiều lần sửa, phân tích giao dịch cuối ngày, lệch khối lượng so với lịch sử và xác định tập hợp rủi ro.

4. Soft skills cần thể hiện

Tính độc lập: không né tránh phát hiện nhạy cảm và không để quan hệ hiện trường làm suy giảm kết luận.
Tư duy phản biện: đặt câu hỏi, yêu cầu bằng chứng và kiểm tra cả lời giải thích của đơn vị được kiểm toán.
Tinh tế và cẩn trọng: chú ý đến ngoại lệ, điều khoản hợp đồng, thay đổi hồ sơ và giao dịch bất thường.
Kỹ năng thương lượng: vừa giữ quan điểm kiểm toán, vừa đề xuất khuyến nghị khả thi.
Bảo mật và đạo đức nghề nghiệp: xử lý thông tin tín dụng, khách hàng và thông tin nội bộ theo nguyên tắc cần thiết.
Quản lý thời gian: kiểm toán hiện trường thường phải phối hợp nhiều bộ phận; ưu tiên và giao tiếp tiến độ rất quan trọng.
Khả năng lãnh đạo: điều phối phân công, thảo luận chuyên môn và hỗ trợ thành viên mới khi đóng vai trò trưởng nhóm.
Giao tiếp kinh doanh: trình bày phát hiện theo giá trị rủi ro, không chỉ mô tả sai sót kỹ thuật.

5. Chứng chỉ gợi ý

Không có yêu cầu chứng chỉ trong tin, vì vậy các chứng chỉ dưới đây là lợi thế, không phải điều kiện bắt buộc:

Chứng chỉ	Phù hợp khi	Giá trị đối với vị trí
CIA — Certified Internal Auditor	Có kinh nghiệm kiểm toán nội bộ hoặc đang lấy	Thể hiện phương pháp kiểm toán nội bộ và tư duy kiểm toán hiện đại
CISA — Certified Information Systems Auditor	Hướng tới kiểm toán hệ thống, dữ liệu và kiểm soát công nghệ	Tăng giá trị cho rủi ro công nghệ, truy cập dữ liệu và kiểm soát thay đổi
FRM — Financial Risk Manager	Có định hướng quản trị rủi ro tín dụng, thị trường, thanh khoản	Phù hợp với các nội dung định lượng và quản trị rủi ro
CPA Việt Nam, ACCA hoặc CMA	Có nền tảng kế toán, báo cáo tài chính và quản trị	Hỗ trợ phân tích tài chính, kiểm toán và đối chiếu với báo cáo quản trị
CAMS hoặc ACII	Muốn chuyển sâu vào quản trị tài sản–nợ pháp tụng hoặc nghiệp vụ bảo hiểm	Có lợi cho định hướng quản trị tài sản, nợ pháp tụng và hiểu nghiệp vụ bảo hiểm
Chứng chỉ IFRS 9, phân tích rủi ro hoặc kiểm toán công nghệ	Muốn bù đắm một chuyên môn cụ thể	Có giá trị nhưng thường ít trọng hơn chứng chỉ nghề nghiệp rộng

Với ứng viên mới ra trường, thành tích học tập, dự án phân tích dữ liệu, chứng chỉ ngôn ngữ và kỳ thực tập kiểm toán thường thuyết phục hơn một danh sách chứng chỉ chưa hoàn thành.

6. Cách thể hiện năng lực trên hồ sơ và hồ sơ ứng tuyển

Hồ sơ nên theo cấu trúc:

1. Kết quả kiểm toán: đã kiểm toán bao nhiêu đơn vị, quy trình, danh mục hoặc giao dịch; quy mô danh mục và mức độ bao phủ.
2. Phát hiện có tác động: phát hiện vấn đề gì, mức ảnh hưởng, nguyên nhân và kết quả khắc phục.
3. Phân tích: dùng công cụ nào để kiểm tra tính đầy đủ, xu hướng hoặc ngoại lệ.
4. Tuân thủ: hiểu quy định, khung kiểm soát và nội dung kiểm toán nào.
5. Phối hợp: làm việc với đối tượng kiểm toán và các bộ phận liên quan như thế nào.
6. Đóng góp kinh doanh: giảm rủi ro, tiết kiệm thời gian, cải thiện chất lượng dữ liệu hoặc tăng tỷ lệ khắc phục đúng hạn.

Nếu chưa có kinh nghiệm kiểm toán, có thể xây dựng một “bộ hồ sơ kiểm toán mô phỏng”: chọn một công ty đại chúng, lập bảng phân tích ba năm, đánh giá năm kiểm soát trọng yếu, kiểm tra tỷ lệ nợ quá hạn, xây dựng bản đồ quy trình và viết một báo cáo phát hiện ngắn.

7. Những điểm cần làm rõ với nhà tuyển dụng

Phạm vi kiểm toán là nội bộ, tài chính hay cả hai? Có thực hiện kiểm toán báo cáo tài chính không?
Báo cáo trực tiếp với Hội đồng quản trị, Ủy ban kiểm toán hay Ban Tổng Giám đốc?
Trong kế hoạch 12 tháng tới, tín dụng doanh nghiệp, vận hành bảo hiểm, công nghệ và mô hình chiếm tỷ trọng nào?
Tỷ lệ công việc hiện trường, làm việc tại văn phòng, đi công tác địa phương và xử lý dữ liệu như thế nào?
Công cụ kiểm toán và dữ liệu nào được cung cấp?
Vị trí có yêu cầu chứng chỉ, kinh nghiệm tối thiểu hoặc tiếng Anh không?
Chỉ số hiệu quả công việc chính là gì? Thưởng dựa trên số phát hiện, tiến độ, chất lượng báo cáo hay tỷ lệ khắc phục?
Lương cứng, thưởng, phụ cấp, bảo hiểm và chế độ đi công tác được xử lý ra sao?

Chuẩn bị phỏng vấn

1. Quy trình phỏng vấn dự kiến

Tin tuyển dụng không công bố quy trình. Dưới đây là kịch bản thông dụng để ứng viên chuẩn bị; không nên hiểu là thông tin chính thức của Techcom Insurance.

Vòng	Nội dung có thể xuất hiện	Thời lượng tham khảo	Mục tiêu
1. Sàng lọc hồ sơ	Xác nhận kinh nghiệm, chứng chỉ, mức lương mong muốn và lịch sản phẩm	10–20 phút	Kiểm tra mức độ phù hợp cơ bản
2. Phỏng vấn với nhân sự hoặc tuyển dụng	Động cơ, mô tả công việc, môi trường làm việc, quyền lợi và lịch trình	20–30 phút	Đánh giá kỳ vọng và hai bên có thể hợp tác
3. Phỏng vấn chuyên môn	Phương pháp kiểm toán, tín dụng, phân tích tài chính, kiểm soát nội bộ, tuân thủ	45–90 phút	Kiểm tra năng lực chuyên môn
4. Phỏng vấn trưởng nhóm hoặc lãnh đạo	Tình huống, phản biện, phân tích danh mụu, xử lý xung đột và khả năng lãnh đạo	45–90 phút	Đánh giá tư duy và phong cách làm việc
5. Phỏng vấn cuối cùng	Xác nhận mức độ ưu tiên, thông lưu ngược, điều kiện làm việc và thời gian gia nhập	30–45 phút	Ra quyết định và chốt mức lương

Một số đơn vị có thể kết hợp phỏng vấn chuyên môn với bài tình huống, hoặc yêu cầu làm bài kiểm tra trực tuyến kết hợp trình bày.

2. Câu hỏi thường gặp ở vòng sàng lọc và phỏng vấn nhân sự

Vì sao bạn chọn vị trí Kiểm toán nội bộ tại một công ty bảo hiểm?
Bạn hiểu vị trí này khác kiểm toán bên ngoài và kiểm toán tuân thủ như thế nào?
Kinh nghiệm nào của bạn cho thấy khả năng làm việc với dữ liệu lớn và phát hiện ngoại lệ?
Bạn từng phát hiện vấn đề gì mà người quản lý ban đầu chưa thừa nhận? Bạn đã xử lý thế nào?
Làm thế nào để bảo đảm kiểm toán độc lập khi lãnh đạo đơn vị có quyền lợi liên quan?
Bạn có thể làm việc trong môi trường nhiều thông tin nhạy cảm và áp lực thời hạn như thế nào?
Bạn mong muốn đóng góp gì cho đội kiểm toán trong một năm đầu tiên?
Mức lương mong muốn của bạn được xây dựng như thế nào? Bạn dự kiến nhận thưởng và phụ cấp ra sao?

Cách trả lời nên rõ, có số liệu và kết thúc bằng kết quả. Ví dụ: “Trong quý trình giám sát danh mục, tôi xây dựng báo cáo đối chiếu hồ sơ với sổ cái, phát hiện một nhóm hồ sơ có tần suất sửa đổi bất thường, đề xuất bổ sung kiểm soát và theo dõi khắc phục trong hai tháng.”

3. Câu hỏi chuyên môn cần chuẩn bị

Phương pháp kiểm toán

Trình bày các bước lập kế hoạch kiểm toán dựa trên rủi ro.
Cách xác định trọng yếu, phạm vi và mức bao phủ kiểm toán?
Phân biệt kiểm soát về thiết kế với kiểm soát về hiệu quả vận hành như thế nào?
Làm thế nào đánh giá rủi ro còn lại sau kiểm soát?
Một phát hiện kiểm toán tốt cần có những thành phần nào?
Theo dõi khắc phục như thế nào để tránh tình trạng đóng phát hiện hình thức?
Khi quản lý không đồng ý với kết luận kiểm toán, bạn xử lý thế nào?

Tín dụng và tài chính

Kiểm toán quy trình thẩm định tín dụng gồm những bước nào?
Bạn sẽ kiểm tra gì trong một khoản vay doanh nghiệp?
Nhận diện rủi ro từ tập trung khách hàng, ngành, tài sảu bảo đảm và cơ cấu nợ như thế nào?
Phân tích bảng cân đối và báo cáo kết quả kinh doanh để đánh giá chất lượng tín dụng ra sao?
Tổn thất tín dụng trong 12 tháng và suốt vòng đời khác nhau thế nào?
Ba yếu tố chính của IFRS 9 gồm những gì?
Bạn kiểm tra tính đầy đủ và chính xác của danh mục tín dụng bằng cách nào?

Kiểm soát nội bộ và tuân thủ

Một quy trình có kiểm soát tốt cần có những thành phần nào?
Phân biệt kiểm soát phòng ngừa, phát hiện và khắc phục như thế nào?
Xử lý một giao dịch vượt thẩm quyền hoặc không có chứng từ như thế nào?
Làm thế nào xác định mức độ tuân thủ và ảnh hưởng của vi phạm?
Cập nhật quy định mới ảnh hưởng đến kế hoạch kiểm toán ra sao?

Phân tích dữ liệu

Bạn dùng dữ liệu để kiểm tra tính đầy đủ của tập hợp ra sao?
Nếu có doanh số khách hàng, số dư nợ, ngày giải ngân và ngày đáo hạn, bạn sẽ tìm phân tích nào?
Cách phát hiện giao dịch tròn tròn hoặc tập trung bất thường trong dữ liệu tín dụng?
Khi phát hiện một ngoại lệ, bước tiếp theo là gì?
Làm thế nào bảo đảm kết quả phân tích dữ liệu có thể tái lập và kiểm chứng?

Bảo hiểm và quản trị rủi ro

Bạn hiểu những rủi ro chính trong hoạt động bảo hiểm như thế nào?
Những điểm kiểm soát cần kiểm tra trong cấp hợp đồng, thu phí và bồi thường gồm gì?
Đánh giá dự phòng bồi thường và tái bảo hiểm cần chú ý điều gì?
Rủi ro công nghệ và dữ liệu thể hiện ở những kiểm soát nào?
Quản trị mô hình khác với phát triển mô hình như thế nào?

4. Bài tình huống nên luyện

Tình huống: Công ty có danh mục tín dụng doanh nghiệp tăng nhanh. Trong quý gần nhất, tỷ lệ nợ quá hạn vẫn thấp nhưng số hồ sơ được sửa nhiều lần tăng gấp đôi; một nhóm khách hàng cùng ngành chiếm tỷ trọng lớn và nhiều khoản vay được phê duyệt gần thời hạn phê duyệt.

Ứng viên nên trả lời theo cấu trúc:

1. Mục tiêu: đánh giá tín dụng, tuân thủ và chất lượng kiểm soát, không chỉ tìm giao dịch sai.
2. Tiêu chí: quy định nội bộ, quy trình phê duyệt, giới hạn tập trung, chính sách bảo đảm và yêu cầu báo cáo.
3. Phân tích rủi ro: tập trung ngành, phê duyệt vội, sửa hồ sơ, chất lượng dữ liệu và khả năng che giấu nợ xấu.
4. Kế hoạch kiểm toán: đối chiếu dữ liệu, kiểm tra mẫu có chủ đích, phỏng vấn, xác minh với bên thứ ba và phân tích giao dịch.
5. Bằng chứng: hồ sơ gốc, dữ liệu hệ thống, biên bản phê duyệt, hợp đồng, chứng từ bảo đảm và lịch sử thay đổi.
6. Kết luận: nêu tiêu chí, điều kiện, nguyên nhân, ảnh hưởng và mức rủi ro còn lại.
7. Khuyến nghị: phù hợp với quy mô và cơ chế hiện hành, có chủ sở hữu, thời hạn và chỉ số hoàn thành.
8. Khắc phục: kiểm tra lại hiệu quả sau khi hoàn tất, không chỉ xác nhận bằng văn bản.

5. Chuẩn bị câu chuyện hành vi theo cấu trúc STAR

Nên chuẩn bị ít nhất 6 câu chuyện:

1. Phát hiện sai sót hoặc rủi ro trong quy trình.
2. Sử dụng dữ liệu để cải thiện kiểm toán.
3. Xử lý khác biệt với lãnh đạo đơn vị được kiểm toán.
4. Làm việc dưới thời hạn áp lực cao.
5. Phối hợp giữa nhiều bộ phận.
6. Dẫn dắt hoặc hỗ trợ thành viên nhóm.

Mỗi câu chuyện nên có số liệu: quy mô danh mục, số hồ sơ, thời gian tiết kiệm, số phát hiện, tỷ lệ khắc phục đúng hạn hoặc mức giảm rủi ro.

6. Trang phục và hình thức

Nên mặc business formal: áo sơ mi hoặc áo blouse, vest, quần tây hoặc chân váy dài vừa vặn, giày kín, trang phục giản tiết và màu trung tính.
Trang phục cần gọn gàng, chuyên nghiệp; tránh trang phục quá casual, phụ kiện lộng lẫy hoặc mùi nước hoa đậm.
Chuẩn bị hồ sơ in gọn, có mục lục; mang sẵn bản sao báo cáo cá nhân đã được che thông tin nhạy cảm.
Thử nghiệm nền tảng họp trực tuyến, camera, micro và tài liệu trình bày.
Trong câu trả lời kỹ thuật, luôn kết luận bằng rủi ro, bằng chứng, ảnh hưởng và khuyến nghị, không chỉ liệt kê kiểm soát.

7. Câu hỏi ứng viên nên đặt cho nhà tuyển dụng

Đơn vị pháp lý nào là bên tuyển dụng và trả lương? Phòng ban này đồng thời phục vụ Techcom Insurance hay các đơn vị khác không?
Kế hoạch kiểm toán 12 tháng tới ưu tiên những rủi ro nào?
Tỷ lệ công việc kiểm toán hiện trường, phân tích dữ liệu và làm việc tại văn phòng như thế nào?
Bao nhiêu người trong đội, báo cáo cho ai và cơ chế bảo đảm tính độc lập của kiểm toán nội bộ ra sao?
Có yêu cầu đi công tác tỉnh xa hoặc làm việc ngoài giờ không? Chính sách bồi thường đi công tác thế nào?
Chỉ số hiệu quả công việc và cơ chế thưởng chính là gì?
Người kế nhiệm có thể tiếp cận tài liệu, hệ thống và dữ liệu kiểm toán trước khi bắt đầu không?
Các khóa đào tạo, chứng chỉ hoặc ngân sách học tập được cung cấp ra sao?
Lịch trình phản hồi và bước tiếp theo sau mỗi vòng phỏng vấn là gì?

Lộ trình ôn thi

1. Mục tiêu ôn tập

Vì đây là vị trí kiểm toán nội bộ chuyên sâu, ứng viên không nên học theo kiểu học thuộc lý thuyết. Mục tiêu sau hai tuần là có thể:

Trình bày một cuộc kiểm toán theo phương pháp dựa trên rủi ro.
Phân tích một hồ sơ tín dụng doanh nghiệp và một bộ chứng từ bảo đảm.
Đọc báo cáo tài chính và nhận diện rủi ro chính.
Giải thích tổn thất tín dụng IFRS 9, quản trị mô hình và rủi ro công nghệ ở mức ứng dụng.
Sử dụng dữ liệu để xây dựng một danh sách kiểm tra và phân tích rủi ro.
Viết phát hiện kiểm toán theo chuẩn cấu trúc, có ảnh hưởng và khuyến nghị.

2. Lộ trình 12 ngày

Ngày	Nội dung	Đầu ra thực hành
1	Phân tích mô tả vị trí; đọc hồ sơ theo 4 nhóm: kiểm toán, tín dụng, phân tích dữ liệu, bảo hiểm và quản trị rủi ro	Bản đồ kỹ năng gồm điểm mạnh, điểm yếu và ba câu hỏi cần hỏi nhà tuyển dụng
2	Internal audit theo rủi ro, kiểm soát nội bộ, cơ chế phê duyệt, phân tách nhiệm vụ và hệ thống chống gian lận	Sơ đồ quy trình tín dụng từ hồ sơ đến giải ngân và giám sát sau giải ngân
3	Phân tích báo cáo tài chính: bảng cân đối, báo cáo kết quả kinh doanh, dòng tiền, nợ và vốn	Phân tích một doanh nghiệp thật trong ngành có thể liên quan
4	Tín dụng doanh nghiệp: xếp hạng, phê duyệt, bảo đảm, cơ cấu nợ, nợ quá hạn, thu hồi	Bảng kiểm tra 20–30 câu hỏi cho một khoản vay
5	Tổn thất tín dụng IFRS 9, ECL, SIC, stage, điều chỉnh và kịch bản	Giải thích bằng sơ đồ cách tính tổn thất tín dụng
6	Pháp luật và quản trị bảo hiểm	Bảng tóm tắt quy định, chủ thể chịu trách nhiệm và điểm kiểm soát cần chú ý
7	Mô hình, công nghệ, dữ liệu, thanh khoản, lãi suất, kho bản lưu trữ, vốn	Danh sách phép kiểm tra theo từng nhóm rủi ro
8	Excel nâng cao và Power Query; phân tích dữ liệu tín dụng	Bảng phát hiện nợ quá hạn, tập trung khách hàng và giao dịch bất thường
9	Kỹ năng viết báo cáo: tiêu chí, điều kiện, nguyên nhân, ảnh hưởng, khuyến nghị	Một báo cáo phát hiện 1–2 trang
10	Luyện tình huống kiểm toán tín dụng	Trình bày trong 10 phút, sau đó tự chấm theo bảng tiêu chí
11	Rèn luyện trả lời phỏng vấn hành vi và câu hỏi tình huống	Sáu câu chuyện theo cấu trúc STAR
12	Mock interview tổng hợp, rà soát điểm yếu và chuẩn bị câu hỏi hỏi lại nhà tuyển dụng	Bảng đánh giá tự thân và danh sách nội dung cần ôn thêm

Nếu chỉ có một tuần, hãy ưu tiên ngày 2, 3, 4, 6, 8, 9 và 10, đồng thời giới hạn các nội dung mô hình, CAR và ICAAP ở mức khái niệm.

3. Kiến thức nền bắt buộc

Kiểm toán và kiểm soát

Phân biệt kiểm toán nội bộ, kiểm toán bên ngoài và kiểm toán tuân thủ.
Kiểm toán dựa trên rủi ro, đánh giá trọng yếu và xây dựng chương trình kiểm toán.
Đánh giá thiết kế và hiệu quả vận hành của kiểm soát.
Bằng chứng kiểm toán đủ và thích hợp, hồ sơ kiểm toán và chất lượng bằng chứng.
Phân tích nguyên nhân, ảnh hưởng, cấp độ phát hiện và theo dõi khắc phục.
Rủi ro còn lại, kiểm soát phòng ngừa, phát hiện và khắc phục.

Tài chính và tín dụng

Cách đọc ba báo cáo tài chính và mối liên hệ giữa chúng.
Phân tích thanh khoản, đòn bẩy, khả năng trả nợ, lợi nhuận và chất lượng tài sản.
Quy trình tín dụng doanh nghiệp và hồ sơ phê duyệt.
Phân tích tài sảu bảo đảm, tỷ lệ bảo đảm và thanh khoản tài sảu bảo đảm.
Rủi ro tập trung, rủi ro ngành, rủi ro liên kết và rủi ro bảo đảm.
Giám sát sau giải ngân, phân loại nợ và phương pháp thu hồi.

Định lượng và quản trị rủi ro

IFRS 9: ECL trong 12 tháng và suốt vòng đời.
Ba yếu tố: xác suất vỡ nợ, mức tổn thất và điều chỉnh theo thời gian.
Vai trò của dữ liệu điều chỉnh, kịch bản kinh tế và trọng số rủi ro.
Quản trị mô hình: phát triển, xác nhận, kiểm thử định kỳ, thay đổi mô hình và giám sát điểm cắt.
Rủi ro công nghệ: quản lý truy cập, phân tách nhiệm vụ, sao lưu, thay đổi hệ thống và kiểm soát dữ liệu.
Khái niệm quản trị vốn, thanh khoản, lãi suất và rủi ro đối tác.

Bảo hiểm

Vòng đời hợp đồng bảo hiểm: cấp hợp đồng, thu phí, giữ hợp đồng, bồi thường và tái bảo hiểm.
Rủi ro dự phòng bồi thường, thu hồi bồi thường và tái bảo hiểm không đủ khả năng thu hồi.
Rủi ro đầu tư, thanh khoản, tập trung và lãi suất trong danh mục bảo hiểm.
Rủi ro phân phối, hoa hồng, gian lận và bán hàng không phù hợp.
Pháp luật bảo hiểm và các văn bản hướng dẫn còn hiệu lực tại thời điểm ứng tuyển.

4. Tài liệu tham khảo

Nên ưu tiên tài liệu chính thức và bản hiện hành:

1. Global Internal Audit Standards của Viện Kiểm toán nội bộ quốc tế.
2. COSO Internal Control — Integrated Framework và các nguyên tắc về kiểm soát nội bộ.
3. ISA 315, ISA 320, ISA 330, ISA 500, ISA 540, ISA 570 và ISA 580 để hiểu tư duy kiểm toán và phát hiện gian lận.
4. Luật Bảo hiểm 2022 và các văn bản liên quan, đặc biệt Thông tư 67/2023/TT-BTC sửa đổi, bổ sung Thông tư 89/2020/TT-BTC về quản trị hoạt động bảo hiểm.
5. Hướng dẫn IFRS 9 về tổn thất tín dụng, cùng tài liệu bản dịch hoặc bản giải thích của các tổ chức chuyên nghiệp uy tín.
6. Basel III và tài liệu về CAR, ICAAP ở mức khái niệm; chỉ đi sâu nếu nhà tuyển dụng xác nhận nội dung này trọng tâm.
7. Tài liệu của ACII về bảo hiểm và quản trị tài sản–nợ pháp tụng.
8. Tài liệu chính thức của Cơ sở dữ liệu quốc gia về văn bản pháp luật và cổng thông tin của Bộ Tài chính.

Mỗi lần cập nhật hồ sơ, ứng viên nên kiểm tra phiên bản hiện hành, ngày hiệu lực và phạm vi áp dụng; không nên học thuộc điều khoản đã hết hiệu lực.

5. Bài tập phân tích dữ liệu nên chuẩn bị

Có thể sử dụng báo cáo công khai của một công ty bảo hiểm hoặc doanh nghiệp niêm yết để tạo bộ dữ liệu giả lập gồm:

Mã khách hàng, ngành, ngày cấp vay, ngày đáo hạn, số dư, lãi suất, tài sảu bảo đảm.
Trạng thái nợ, ngày quá hạn, số lần sửa hồ sơ, cấp phê duyệt.
Chi phí tài chính, doanh thu, nợ phải trả và dòng tiền.

Phân tích nên có:

1. Tỷ lệ nợ quá hạn theo ngành và theo thời gian.
2. Tập trung khách hàng và tập trung ngành.
3. Khoản vay sắp đáo hạn nhưng chưa có dòng tiền thu hồi.
4. Hồ sơ có nhiều lần sửa hoặc sửa ngay trước khi phê duyệt.
5. Quan hệ giữa tỷ lệ bảo đảm và mức độ quá hạn.
6. Phát hiện ngoại lệ bằng biểu đồ và quy tắc.

6. Bảng tự đánh giá trước phỏng vấn

Năng lực	Mức tự đánh giá	Cách cải thiện
Trình bày phương pháp kiểm toán	1–5	Viết lại quy trình trong một phút
Đọc và phân tích báo cáo tài chính	1–5	Luyện ba bài phân tích doanh nghiệp
Hiểu tín dụng doanh nghiệp	1–5	Ôn hồ sơ vay, bảo đảm và phê duyệt
Giải thích IFRS 9	1–5	Vẽ sơ đồ ba giai đoạn và ECL
Phân tích dữ liệu bằng Excel	1–5	Hoàn thành một bài Power Query và Pivot
Hiểu bảo hiểm	1–5	Học vòng đời hợp đồng và bồi thường
Viết phát hiện kiểm toán	1–5	Viết hai phát hiện theo cấu trúc tiêu chí–điều kiện–ảnh hưởng
Trả lời tình huống và phản biện	1–5	Luyện với người thực hành khác

Nếu không có điều kiện học tất cả, hãy ưu tiên phương pháp kiểm toán, tín dụng, tài chính, dữ liệu và bảo hiểm. Các nội dung mô hình, CAR, ICAAP và công nghệ có thể học sâu sau khi vị trí được xác nhận.

Tư vấn nghề nghiệp

1. Định vị bản thân trong thị trường lao động

Ứng viên nên định vị mình là chuyên gia kiểm toán nội bộ có nền tảng phân tích tín dụng, tài chính và dữ liệu, chứ không chỉ là người làm thủ tục kiểm tra chứng từ. Giá trị của một Kiểm toán nội bộ giỏi nằm ở khả năng kết nối rủi ro với quy trình, dữ liệu, hiệu quả kinh doanh và khả năng đề xuất khắc phục thực tế.

Ba hướng hồ sơ mạnh nhất là:

1. Kiểm toán nội bộ hoặc kiểm toán tài chính: phù hợp với người có kinh nghiệm về chương trình kiểm toán, bằng chứng, phát hiện và theo dõi khắc phục.
2. Rủi ro tín dụng hoặc phê duyệt tín dụng: phù hợp với người hiểu hồ sơ vay, danh mục, bảo đảm, xếp hạng và giám sát sau giải ngân.
3. Phân tích tài chính, dữ liệu hoặc kiểm toán công nghệ: phù hợp với người mạnh về Excel, SQL, Power Query, Power BI hoặc kiểm soát hệ thống.

Nếu chuyển từ ngân hàng sang bảo hiểm, hãy chứng minh khả năng chuyển đổi pháp luật, sản phẩm và chu trình vận hành; không nên chỉ dựa vào kinh nghiệm tín dụng.

2. Lộ trình phát triển dài hạn

Một lộ trình điển hình có thể là:

Kiểm toán viên.
Kiểm toán viên cao cấp.
Trưởng nhóm hoặc quản lý kiểm toán.
Trưởng bộ phận kiểm toán nội bộ.
Giám đốc kiểm toán nội bộ, Giám đốc kiểm soát hoặc Trưởng bộ phận rủi ro.

Các lối chuyển hướng khác gồm quản trị tín dụng, quản trị rủi ro, kiểm định mô hình, kiểm toán công nghệ, phân tích rủi ro, tuân thủ và kiểm toán định lượng.

Để không bị giới hạn ở vai trò thực hiện kiểm tra hằng ngày, ứng viên cần tích lũy theo bốn hướng:

Chuyên môn: tăng dần từ kiểm soát giao dịch lên thiết kế kiểm soát, phân tích danh mụu và tư vấn rủi ro.
Kỹ năng số: chuyển từ sử dụng Excel sang Power Query, SQL và trực quan hóa.
Kiến thức quản trị: hiểu quy trình phê duyệt, thưởng theo rủi ro, quản trị danh mục và chính sách tín dụng.
Lãnh đạo: dẫn dắt cuộc họp, trình bày phát hiện, huấn luyện nhân sự và quản lý nhiều đơn vị.

3. Mức lương kỳ vọng

Tin tuyển dụng chỉ ghi “thỏa thuận”, không nêu kinh nghiệm tối thiểu, nên mức lương phụ thuộc rất lớn vào quy mô kinh nghiệm, phạm vi trách nhiệm, chứng chỉ và cơ cấu thưởng. Dưới đây là khoảng lương cố định trước thuế theo tháng, ước tính tham khảo tại TP. Hà Nội:

Trình độ	Kinh nghiệm phù hợp	Khoảng lương cố định ước tính
Sinh viên mới ra trường hoặc vị trí đầu vào	Dưới 1 năm kinh nghiệm thực tế chuyên môn	10–16 triệu đồng/tháng
Kiểm toán viên có nền tảng tốt	1–3 năm kiểm toán, tín dụng, tài chính hoặc rủi ro	15–24 triệu đồng/tháng
Kiểm toán viên cao cấp hoặc trưởng nhóm nhỏ	3–5 năm, có năng lực dẫn dắt và phân tích dữ liệu	22–35 triệu đồng/tháng
Trưởng nhóm hoặc quản lý có phạm vi lớn	5–8 năm, phụ trách nhiều quy trình hoặc đơn vị	35–50 triệu đồng/tháng

Lưu ý: đây chỉ là khoảng ước tính tham khảo; mức lương có thể thay đổi tùy ngân hàng và thời điểm. Khi trao đổi với nhà tuyển dụng, ứng viên nên hỏi rõ tổng cấu trúc gồm lương cứng, thưởng theo chỉ số hiệu quả công việc, phụ cấp, chế độ bảo hiểm, thưởng quý hoặc thưởng năm và công tác ngoài trụ sở.

Cách đưa ra mức mong muốn:

Nêu một khoảng phù hợp với kinh nghiệm thực tế, không đưa mức quá cao khi chưa có chứng chỉ hoặc kinh nghiệm lãnh đạo.
Hỏi về ngân sách lương cứng trước khi nêu con số chính thức.
Không chỉ tập trung vào lương tháng; đánh giá tổng thu nhập và mức ổn định của thưởng.
Trong phỏng vấn, tránh nói rằng mức lương là điều kiện duy nhất; cần thể hiện sự phù hợp với phạm vi trách nhiệm.

4. Chỉ số hiệu quả công việc cần hỏi và chuẩn bị

Do mô tả không nêu chỉ số, ứng viên có thể dự kiến các tiêu chí sau:

Tỷ lệ hoàn thành kế hoạch kiểm toán đúng hạn.
Mức độ bao phủ các quy trình và rủi ro trọng yếu.
Chất lượng, đúng hạn và khả năng thực hiện của phát hiện.
Tỷ lệ khuyến nghị được chấp thuận.
Tỷ lệ hành động khắc phục hoàn thành đúng hạn.
Thời gian phản hồi và đóng phát hiện.
Mức độ hài lòng của bộ phận được kiểm toán, nhưng không nên đánh đổi tính độc lập để đạt chỉ số này.
Hiệu quả của công cụ dữ liệu trong việc giảm thời gian và tăng độ bao phủ.

5. Kế hoạch phát triển trong 12 tháng đầu

Tháng 1: hoàn thiện kiến thức bảo hiểm, quy trình kiểm toán, hệ thống và danh mục; xây dựng mối quan hệ với các bộ phận liên quan.
Tháng 2–3: tham gia kiểm toán hiện trường dưới sự hướng dẫn; hoàn thành một bài phân tích dữ liệu có thể tái sử dụng.
Tháng 4–6: dẫn dắt một phạm vi kiểm toán nhỏ, viết phát hiện và theo dõi một nhóm khuyến nghị.
Tháng 7–9: phát triển kỹ năng phân tích rủi ro danh mục, tư vấn hoặc kiểm toán công nghệ tùy nhu cầu đơn vị.
Tháng 10–12: đề xuất cải tiến quy trình hoặc phân tích tự động, đồng thời xây dựng kế hoạch chứng chỉ và lộ trình lên trưởng nhóm.

6. Những điểm cần cân nhắc trước khi nhận việc

Công việc có thể đòi hỏi nhiều kiểm toán hiện trường, đi công tác hoặc làm việc với dữ liệu nhạy cảm.
Cần xác nhận tỷ lệ giữa kiểm toán tín dụng, bảo hiểm, vận hành, công nghệ và mô hình.
Vị trí tại Ban Tổng Giám đốc có thể yêu cầu bảo mật, tư duy độc lập và khả năng trình bày trước lãnh đạo cấp cao.
Nếu mục tiêu của bạn là chuyên sâu về bảo hiểm, hãy đánh giá xem vị trí có đủ phạm vi kiểm toán bảo hiểm, dự phòng, tái bảo hiểm và vận hành hay không.
Nếu mục tiêu là kiến tích tiến lãnh đạo kiểm toán, vị trí này có vẻ phù hợp vì phạm vi rủi ro đa dạng. Nếu chỉ muốn làm chuyên gia tín dụng thuần túy, đây có thể không phải lựa chọn tối ưu.

Câu hỏi thường gặp

Tôi là sinh viên năm cuối, chưa có kinh nghiệm kiểm toán. Tôi có nên ứng tuyển vị trí này không?

Bạn vẫn nên ứng tuyển nếu hồ sơ đáp ứng bằng cấp và kiến thức cơ bản, vì tin không nêu rõ số năm kinh nghiệm tối thiểu. Hãy thể hiện ba điều: kỹ năng phân tích báo cáo tài chính, hiểu biết về tín dụng hoặc kiểm soát nội bộ, và khả năng dùng Excel để phân tích dữ liệu. Bạn có thể làm một dự án mô phỏng với báo cáo công khai của một doanh nghiệp, lập bản đồ quy trình, đánh giá ba kiểm soát và viết một phát hiện ngắn. Trong phỏng vấn, hãy nói rõ bạn đang ở giai đoạn đầu nhưng có khả năng học nhanh và hiểu nguyên tắc độc lập, phản biện trong kiểm toán.

Tôi đang làm tín dụng doanh nghiệp nhưng muốn chuyển sang kiểm toán nội bộ. Hồ sơ nên thể hiện thế nào?

Đây là lợi thế đáng kể vì bạn hiểu hồ sơ vay, xếp hạng, bảo đảm, phê duyệt và danh mụu. Tuy nhiên, cần chứng minh sự chuyển đổi từ người thực hiện hoặc kiểm soát tín dụng sang người đánh giá độc lập. Trong hồ sơ, hãy nhấn mạnh khả năng xác định kiểm soát then chốt, phân tích giao dịch bất thường, làm việc với dữ liệu, phát hiện xung đột lợi ích và bảo mật thông tin. Bạn cũng nên học phương pháp lập kế hoạch dựa trên rủi ro, viết phát hiện và theo dõi khắc phục. Trong phỏng vấn, hãy giải thích rằng kinh nghiệm cũ giúp bạn hiểu quy trình thực tế nhưng vai trò mới yêu cầu tư duy độc lập và phản biện.

Tôi có nên nhận lời mời nếu phần lớn công việc vẫn là kiểm toán tín dụng trong một công ty bảo hiểm?

Bạn nên xác nhận rõ với nhà tuyển dụng về tỷ lệ tín dụng, bảo hiểm, vận hành, công nghệ và mô hình. Công việc tín dụng vẫn có giá trị nếu bạn muốn trở thành chuyên gia rủi ro doanh nghiệp, nhưng có thể không phù hợp nếu mục tiêu là nghiệp vụ bảo hiểm thuần túy. Hãy hỏi thêm về đơn vị được kiểm toán, cơ cấu báo cáo, khả năng tham gia kiểm toán dự phòng bồi thường, tái bảo hiểm, đầu tư và vận hành. Nếu đơn vị có kế hoạch mở rộng phạm vi kiểm toán bảo hiểm, đây có thể là cơ hội tốt để phát triển liên mạch.

Mức lương kỳ vọng hợp lý cho vị trí này là bao nhiêu?

Tin chỉ ghi thỏa thuận nên cần dựa trên kinh nghiệm thực tế. Tham khảo tại TP. Hà Nội, lương cố định trước thuế có thể khoảng 10–16 triệu đồng mỗi tháng cho người mới ra trường, 15–24 triệu cho người có khoảng 1–3 năm kinh nghiệm liên quan, 22–35 triệu cho người có 3–5 năm và 35–50 triệu cho trưởng nhóm hoặc quản lý có phạm vi lớn. Đây chỉ là ước tính; mức lương có thể thay đổi tùy ngân hàng và thời điểm. Trước khi nêu con số, hãy hỏi về lương cứng, thưởng theo chỉ số hiệu quả công việc, phụ cấp và chế độ bảo hiểm.

Giờ làm, chỉ số hiệu quả công việc và đi công tác như thế nào?

Tin tuyển dụng không cung cấp thông tin này. Với công việc kiểm toán nội bộ, vẫn có khả năng cao là bạn phải theo kế hoạch, làm việc theo thời hạn, đi hiện trường và phối hợp với các bộ phận. Bạn nên hỏi cụ thể: tỷ lệ đi công tác địa phương, mức độ làm ngoài giờ, cơ chế bù giờ hoặc phụ cấp, tiêu chí đánh giá gồm tiến độ, chất lượng phát hiện, tỷ lệ khắc phục đúng hạn hay mức độ hài lòng của đơn vị được kiểm toán. Cũng nên hỏi về công cụ theo dõi công việc và khối lượng nhiệm vụ trong đợt cao điểm.

Trong hai tuần trước phỏng vấn, tôi nên học những gì theo thứ tự ưu tiên?

Theo thứ tự: một, phương pháp kiểm toán nội bộ dựa trên rủi ro và đánh giá kiểm soát; hai, phân tích báo cáo tài chính; ba, tín dụng doanh nghiệp, bảo đảm và phê duyệt; bốn, quy trình cấp phê duyệt và bằng chứng kiểm toán; năm, Excel hoặc Power Query; sáu, pháp luật bảo hiểm; bảy, IFRS 9 và quản trị mô hình ở mức ứng dụng; tám, luyện viết phát hiện và trả lời tình huống. Hãy dành nhiều thời gian nhất cho phần tư duy kiểm toán và tín dụng, vì đây là nội dung khó thay thế bằng việc học thuộc.

Trong phỏng vấn, nếu phát hiện nhiều hồ sơ tín dụng bị sửa trước khi phê duyệt, tôi nên phản ứng ra sao?

Trước tiên, đừng kết luận ngay rằng có gian lận. Hãy xác định câu hỏi kiểm toán và tiêu chí: số lần sửa là bất thường so với lịch sử, có xảy ra trước phê duyệt không, người thực hiện và người phê duyệt có độc lập không. Tiếp theo, đối chiếu dữ liệu với hệ thống, kiểm tra nhật ký thay đổi, phỏng vấn người lập và phê duyệt, xem lịch sử hồ sơ và đối chiếu với chứng từ gốc. Phạm vi kiểm tra nên mở rộng theo nguyên nhân và rủi ro liên quan. Nếu có dấu hiệu vượt quyền hoặc cố tình lái dữ liệu, bạn cần bảo mật thông tin, làm theo quy trình báo cáo nội bộ và đánh giá nhu cầu báo cáo điều tra nội bộ.

Tôi không có kinh nghiệm bảo hiểm nhưng có kinh nghiệm kiểm toán ngân hàng. Tôi có đủ điều kiện ứng tuyển không?

Bạn vẫn có cơ hội tốt nếu kinh nghiệm kiểm toán ngân hàng mạnh, đặc biệt về tín dụng, kiểm soát, dữ liệu và báo cáo tài chính. Hãy chuẩn bị bốn kiến thức bảo hiểm: vòng đời hợp đồng, dự phòng bồi thường, tái bảo hiểm và các rủi ro vận hành. Đồng thời, chứng minh bạn có thể học quy định mới và áp dụng phương pháp kiểm toán vào nghiệp vụ khác. Trong hồ sơ, đừng giấu việc thiếu kinh nghiệm bảo hiểm; hãy nói rõ đã chuẩn bị những gì và hiểu phần nào cần hỗ trợ khi nhận việc.

Lộ trình nghề nghiệp của một Auditor trong lĩnh vực bảo hiểm như thế nào?

Lộ trình phổ biến là Kiểm toán viên, Kiểm toán viên cao cấp, Trưởng nhóm hoặc quản lý kiểm toán, sau đó là Trưởng bộ phận hoặc Giám đốc Kiểm toán nội bộ. Bạn cũng có thể chuyển sang quản trị tín dụng, quản trị rủi ro, kiểm định mô hình, kiểm toán công nghệ hoặc phân tích rủi ro. Để thăng tiến nhanh, hãy tích lũy kinh nghiệm dẫn dắt phạm vi kiểm toán, kỹ năng phân tích dữ liệu, hiểu biết bảo hiểm và khả năng trình bày trước cấp quản trị. Chứng chỉ phù hợp có thể là CIA, ACCA hoặc CPA, CISA nếu hướng tới công nghệ, FRM nếu hướng tới rủi ro và ACII hoặc CAMS nếu muốn chuyên sâu hơn vào bảo hiểm.

Trước khi quyết định nhận việc, tôi nên hỏi những câu nào trong buổi phỏng vấn cuối?

Bạn nên hỏi: đơn vị pháp lý tuyển dụng và trả lương là ai; đội báo cáo cho ai; ba rủi ro trọng yếu nhất trong kế hoạch năm tới; tỷ lệ kiểm toán tín dụng so với bảo hiểm, vận hành, công nghệ và mô hình; tiêu chí thành công sau ba tháng; tỷ lệ đi công tác; công cụ và dữ liệu được cung cấp; cơ chế thưởng; chính sách đào tạo, chứng chỉ và phát triển lên trưởng nhóm. Ngoài ra, hãy hỏi về tình huống thay đổi quy trình gần đây để hiểu cách đơn vị vận hành kiểm toán nội bộ.

IT Auditor (Techcom Insurance)