Kiểm toán viên Cao cấp (50000352)
Mô tả công việc
Mục tiêu
- Thực hiện các hoạt động kiểm toán với vai trò là Trưởng Đoàn/Phó đoàn hoặc thành viên trong Đoàn kiểm toán tùy thuộc vào quy mô và mức độ phức tạp của cuộc kiểm toán
- Hỗ trợ Giám đốc cao cấp kiểm toán nội bộ thực hiện các chức năng, nhiệm vụ và vai trò quản lý trong KTNB theo phân công
Trách nhiệm chính (1)
1. Thực hiện kế hoạch kiểm toán toàn diện phù hợp với mục tiêu chiến lược của tổ chức và kỳ vọng của cơ quan quản lý để đảm bảo chất lượng, kịp thời và hiệu quả liên quan đến hoạt động của các đơn vị/phòng ban/cá nhân phụ trách:
- Đánh giá tính trọng yếu và quản lý rủi ro của các hoạt động, quy trình, đơn vị chính liên quan đến hoạt động kiểm toán để kịp thời cập nhật hồ sơ rủi ro kiểm toán và nộp kế hoạch kiểm toán dựa trên kiến thức chuyên sâu về phương pháp kiểm toán ; khuôn khổ kiểm soát nội bộ; quản lý rủi ro và báo cáo phân tích.
- Đánh giá tính đầy đủ và hiệu quả của các chính sách, thủ tục, chiến lược giảm thiểu rủi ro hoạt động dựa trên kiến thức tốt về phương pháp kiểm toán, hiểu biết đầy đủ về quy định của công ty, khuôn khổ pháp lý, quy định nội bộ.
- Thực hiện kiểm toán độc lập và toàn diện một trong các hoạt động, bao gồm: thẩm định, đầu tư, quản lý rủi ro, giám sát danh mục đầu tư, mô hình đo lường rủi ro (EL, ECL theo IFRS 9,...) và quản trị mô hình dựa trên kiến thức về phương pháp kiểm toán, kiến thức sâu sắc về quản lý rủi ro, báo cáo tài chính doanh nghiệp, kỹ năng phân tích, kỹ năng xử lý dữ liệu; rủi ro về công nghệ, dữ liệu,...trong các hoạt động liên quan đến công nghệ và dữ liệu; rủi ro thanh khoản, rủi ro lãi suất, kho bạc, CAR, ICAAP,...trong các hoạt động tài chính của toàn công ty; rủi ro hoạt động, rủi ro gian lận,...trong các hoạt động hỗ trợ hoạt động và kinh doanh.
- Phân tích các phát hiện kiểm toán dựa trên việc đánh giá quản lý rủi ro và kiểm soát nội bộ của công ty và tác động của các vấn đề này đến hiệu quả hoạt động và tuân thủ các quy định của công ty đòi hỏi kỹ năng giải quyết vấn đề, kỹ năng tư duy phân tích, quản lý rủi ro hoạt động.
Trách nhiệm chính (2)
2. Thực hiện giám sát:
- Thực hiện các hoạt động giám sát bao gồm: rà soát các giao dịch với các tổ chức, cá nhân thuộc thẩm quyền phê duyệt của Hội đồng thành viên; việc tuân thủ các quy định pháp luật, quy định nội bộ trong hoạt động tín dụng doanh nghiệp và việc tuân thủ các hạn chế để đảm bảo an toàn trong hoạt động của TCB dựa trên các kỹ năng và kiến thức sau:
(i) Hiểu biết sâu sắc về báo cáo tài chính để phân tích bảng cân đối kế toán, báo cáo thu nhập và các tài liệu tài chính khác...
(ii) Kỹ năng phân tích dữ liệu để triển khai các phương pháp kiểm toán dựa trên dữ liệu nhằm xác định xu hướng, mô hình và bất thường.
(iii) Kiến thức về quy định và luật pháp để Luôn cập nhật các thay đổi về quy định, thông lệ tốt nhất của ngành trong quản lý rủi ro tín dụng, kiểm toán, quản trị mô hình và rủi ro hoạt động để kịp thời đưa ra khuyến nghị (nếu có)
- Theo dõi hành động khắc phục các vấn đề rủi ro, không tuân thủ và kiểm soát rủi ro và các khuyến nghị của các cơ quan nhà nước bên ngoài, kiểm toán viên độc lập, ....
Trách nhiệm chính (3)
3. Hỗ trợ Trưởng KTNB/Giám đốc cao cấp KTNB chủ động nghiên cứu, đào tạo, đề xuất các biện pháp/giải pháp (về nhân sự, mô hình, phương pháp, công cụ...) để thực hiện đầy đủ, kịp thời, hiệu quả các hoạt động kiểm toán, giám sát và tham gia xây dựng, sửa đổi, bổ sung các quy định nội bộ liên quan đến hoạt động của BKS và KTNB theo quy định của pháp luật.
- Đảm bảo tuân thủ các phương pháp, chuẩn mực, quy trình kiểm toán, kiểm soát chất lượng
- Đề xuất các công cụ, giải pháp, phương pháp liên quan đến phân tích dữ liệu và tự động hóa để nâng cao hiệu quả và hiệu suất kiểm toán.
- Tự động hóa các quy trình kiểm toán và báo cáo để tăng hiệu quả.
4. Thực hiện các chức năng, nhiệm vụ khác phù hợp theo quy định của pháp luật, quy định nội bộ, chỉ đạo, ủy quyền/phân cấp quyền hạn/trách nhiệm của cấp có thẩm quyền.
Mạng lưới tương tác - Cấp Quản lý
Giám đốc cao cấp kiểm toán nội bộ
Mạng lưới tương tác - Cấp báo cáo
Mạng lưới tương tác - Quan hệ nội bộ
Các phòng/ban/công ty con nội bộ có liên quan đến chức năng, nhiệm vụ do Ban kiểm soát quy định và được phân công
Mạng lưới tương tác - Quan hệ bên ngoài
- Cơ quan/Cơ quan nhà nước - Bộ tài chính, Thanh tra chính phủ; Kiểm toán độc lập,đơn vị tư vấn,...liên quan tới chức năng, nhiệm vụ được chỉ định bởi Ban Kiểm Soát và theo sự phân công của Trưởng Kiểm toán nội bộ, bao gồm nhưng không giới hạn:
- Các Cơ quan thuộc bộ máy quản lý Nhà nước khác khi có yêu cầu;
- Các Công ty Kiểm toán độc lập; Công ty/tổ chức tư vấn được thuê để hỗ trợ thực hiện nhiệm vụ của KTNB;
- Các Công ty/tổ chức có tính chất Hiệp hội, Nghề nghiệp trong lĩnh vực bảo hiểm, ngân hàng, tài chính, kế toán, kiểm toán.
Chân dung Thành công - Bằng cấp, Kinh nghiệm
Kinh nghiệm chuyên môn:
- Từ 8 năm trở lên trong lĩnh vực công việc liên quan trong lĩnh vực bảo hiểm, ngân hàng, quản lý rủi ro, kiểm toán, phân tích thống kê.
- Tiếng anh: Đáp ứng yêu cầu của công ty
- Có kinh nghiệm làm việc tại các công ty quốc tế (Big4, các tổ chức tài chính nước ngoài,...)
Bằng cấp:
1. Có trình độ đại học trở lên thuộc một trong các các ngành: Kinh tế, Tài chính ngân hàng, Quản trị kinh doanh, Luật, Kế toán, kiểm toán và có kiến thức cơ bản về Công nghệ thông tin và Dữ liệu
2. Yêu cầu chứng chỉ chuyên môn quốc tế về Kế toán, Kiểm toán hoặc các chứng chỉ tín dụng; chứng chỉ Luật hoặc chứng chỉ định giá; chứng chỉ quản trị rủi ro; phân tích tài chính, quản trị rủi ro tài chính,...(Cụ thể: CPA, ACCA, CA, CIA, CFA, FRM, CISA, Moody, Omega; CISA, CISSP, CISM, CRISC, CDPSE, CEH, CompTIA, GIAC ...)
Phân tích kỹ năng cần có
1. Tổng quan vị trí
Vị trí Kiểm toán viên Cao cấp (Mã 50000352) thuộc CEO Office – Khối Kiểm toán nội bộ của Techcombank tại Hà Nội. Đây là kiểm toán nội bộ theo mô hình đảm bảo (assurance), không phải kiểm toán bên ngoài của Big 4. Ba điểm cần nắm rõ trước khi ứng tuyển:
1. Phạm vi rộng nhưng chuyên sâu theo chiều rủi ro: cùng một kỳ kiểm toán bạn có thể phải chạm tới tín dụng, rủi ro thị trường, thanh khoản, lãi suất, kho bạc, vốn tự có (CAR), ICAAP, mô hình rủi ro (EL/ECL), quản trị mô hình, rủi ro công nghệ – dữ liệu, rủi ro vận hành và gian lận.
2. Vai trò đa cấp: tùy quy mô và độ phức tạp cuộc kiểm toán, bạn có thể là Thành viên đoàn, Phó đoàn hoặc Trưởng đoàn – dấu hiệu của vị trí cấp cao có khả năng điều phối nguồn lực và chịu trách nhiệm về chất lượng kết luận kiểm toán.
3. Thực chất của từ Cao cấp: phải đọc được báo cáo tài chính như một chuyên gia tài chính, phân tích được dữ liệu bằng công cụ, hiểu vòng đời mô hình rủi ro và tự đưa ra khuyến nghị – không chỉ triển khai kế hoạch có sẵn.
> Lưu ý: Tin tuyển dụng để trống phần Yêu cầu và Phúc lợi, và mức lương ghi Thỏa thuận. Vì vậy, bảng năng lực dưới đây được suy luận từ mô tả công việc và từ thông lệ tuyển dụng điển hình của ngân hàng tư nhân hàng đầu tại Việt Nam.
---
2. Bản đồ năng lực theo 7 nhóm yêu cầu từ JD
| # | Nhóm năng lực | Mức độ | Nội dung cần nắm | Cách chứng minh trong CV |
|---|---|---|---|---|
| 1 | Phương pháp kiểm toán & kiểm soát nội bộ | Bắt buộc – mức cao | Kiểm toán dựa trên rủi ro (risk-based audit), đánh giá tính trọng yếu, thiết kế kiểm soát, kiểm thử hiệu quả vận hành, thủ tục kiểm toán, hồ sơ rủi ro kiểm toán, xếp hạng phát hiện (finding rating), khuyến nghị và theo dõi khắc phục | Mô tả 2–3 cuộc kiểm toán đã dẫn dắt: quy mô, phạm vi, số phát hiện, tỷ lệ khắc phục, giá trị/độ lớn rủi ro |
| 2 | Quản lý rủi ro ngân hàng | Bắt buộc – mức cao | Tín dụng (doanh nghiệp – cá nhân), rủi ro thị trường, thanh khoản, lãi suất, kho bạc, vốn tự có, rủi ro vận hành, rủi ro gian lận, quản trị rủi ro ba cấp, khẩu vị rủi ro (risk appetite) | Kinh nghiệm trực tiếp trong khối rủi ro, kiểm toán nội bộ, tuân thủ hoặc phê duyệt tín dụng |
| 3 | Báo cáo tài chính & định giá tài chính | Bắt buộc | Phân tích bảng cân đối kế toán, báo cáo thu nhập, thuyết minh BCTC, chính sách kế toán, IFRS 9 (phân loại, đo lường ECL: PD/LGD/EAD, SIC, Stage 1/2/3), IFRS 15/16, dự phòng tổn thất tín dụng | Kinh nghiệm lập/kiểm tra BCTC, kiểm toán bảo đảm hoặc định giá tài sản tài chính |
| 4 | Phân tích dữ liệu & kiểm toán dựa trên dữ liệu | Bắt buộc – điểm phân biệt | SQL (SELECT, JOIN, GROUP BY, window function cơ bản), Excel nâng cao (Power Query, Pivot, XLOOKUP, hàm dữ liệu), Python/pandas hoặc R để phân tích, phát hiện bất thường, xu hướng, mô hình, kỹ thuật kiểm toán toàn bộ (full population testing), làm việc với dữ liệu lớn (millions of records) | Nêu rõ công cụ, quy mô dữ liệu, một phát hiện cụ thể bạn tìm ra bằng phân tích dữ liệu |
| 5 | Quản trị mô hình & mô hình rủi ro | Bắt buộc | Vòng đời mô hình (development – validation – implementation – monitoring), mô hình đo lường rủi ro (PD/LGD/EAD, EL, ECL), mô hình định giá (IFRS 9), mô hình thị trường, mô hình tài chính, mô hình rủi ro thanh khoản (LCR/NSFR), xác nhận dữ liệu đầu vào, back-testing, drift, quản trị thay đổi mô hình | Dự án xây dựng/kiểm định mô hình, làm việc với Mô hình quản trị (Model Governance), hiểu đối tác quản lý mô hình |
| 6 | Công nghệ, dữ liệu & vận hành | Bắt buộc | Rủi ro IT theo COBIT, kiểm toán hệ thống (ITGC), phân quyền truy cập, điều khiển chu kỳ dữ liệu (data lineage), bảo mật thông tin, khắc phục sự cố, kiểm toán dự án chuyển đổi số, quản trị dữ liệu | Kinh nghiệm audit IT, kiểm soát dữ liệu, quản trị dữ liệu, dự án ngân hàng số |
| 7 | Pháp luật, tuân thủ & giám sát | Bắt buộc | Luật Các tổ chức tín dụng 2024 (hiệu lực 01/07/2024), Luật Kế toán 2015 và Thông tư 200/2017/TT-BTC, Thông tư 13/2017/TT-NHNN về tỷ lệ an toàn vốn tự có (kèm các sửa đổi), Thông tư 28/2021/TT-NHNN về ICAAP, Luật Phòng chống rửa tiền 2022 và Thông tư 07/2023/TT-NHNN, Nghị định 147/2020/NĐ-CP, Luật Bảo hiểm tiền gửi 2012, Basel III, quy định NHNN về mở rộng quy mô, xử lý nợ xấu | Nêu rõ các văn bản từng áp dụng trong công việc và vai trò của bạn trong việc rà soát tuân thủ |
---
3. Kỹ năng cứng (Hard skills) – mức ưu tiên
Ưu tiên 1 – bắt buộc có
- Kiểm toán nội bộ theo khung IPPF của IIA (lập kế hoạch dựa trên rủi ro, thực hiện, báo cáo, theo dõi khắc phục).
- Phân tích báo cáo tài chính ngân hàng và kỹ thuật ECL theo IFRS 9.
- Đọc hiểu vòng đời mô hình rủi ro và quản trị mô hình.
- Quy định vốn tự có, phân bổ vốn, CAR, và khung ICAAP.
- Excel nâng cao và SQL cơ bản tới trung cấp.
- Quy định pháp luật cơ bản về tín dụng, phòng chống rửa tiền, kế toán ngân hàng.
Ưu tiên 2 – tạo lợi thế cạnh tranh
- Phân tích dữ liệu bằng Python (pandas) hoặc Power BI để thống kê toàn bộ danh sách giao dịch.
- Kiểm toán hệ thống thông tin và quản trị dữ liệu.
- Đánh giá tác động rủi ro (risk rating) và xếp hạng mức độ trọng yếu của phát hiện.
- Quản lý đoàn kiểm toán, lập kế hoạch và phân công nhân sự.
- Báo cáo kiểm toán và trình bày phát hiện trước Hội đồng quản trị/CEO Office.
Ưu tiên 3 – cộng sẵn
- Kinh nghiệm kiểm toán tại tổ chức tín dụng hoặc công ty quản lý quỹ/ công ty chứng khoán.
- Kinh nghiệm giám sát giao dịch, tuân thủ hoặc phê duyệt tín dụng.
- Kiến thức AML/CFT và KYC.
- Tham gia dự án chuyển đổi số, triển khai Core Banking mới, IFRS 9.
---
4. Kỹ năng mềm (Soft skills)
| Kỹ năng mềm | Vì sao quan trọng trong JD | Dấu hiệu thể hiện |
|---|---|---|
| Tư duy phân tích và giải quyết vấn đề | JD yêu cầu trực tiếp: kỹ năng giải quyết vấn đề, tư duy phân tích, quản lý rủi ro hoạt động | Trả lời case bằng cấu trúc: hiện trạng → nguyên nhân gốc → phương án → rủi ro còn lại |
| Giao tiếp và trình bày | Báo cáo phát hiện phải thuyết phục được Ban lãnh đạo và đơn vị được kiểm toán | Viết memo kiểm toán 1 trang; nói rõ rủi ro, nguyên nhân, hậu quả, khuyến nghị |
| Tư duy phản biện và độc lập | Kiểm toán độc lập, đánh giá hiệu quả kiểm soát nội bộ | Nêu ví dụ bạn đã phản biện kết luận của bộ phận khác |
| Quản lý thời gian và ưu tiên | Đoàn kiểm toán có deadline cố định, nhiều cuộc kiểm toán song song | Ví dụ cân bằng 3 cuộc kiểm toán, xử lý phát hiện phát sinh |
| Kỹ năng ảnh hưởng không phải quyền lực | Bạn kiểm toán chính các phòng ban khác, không có quyền chỉ đạo họ | Cách bạn đàm phán thời hạn khắc phục với đơn vị không muốn thừa nhận |
| Cẩn trọng, bảo mật thông tin | Được xử lý thông tin tín dụng, dữ liệu khách hàng, thông tin nội bộ nhạy cảm | Cam kết tuân thủ quy định bảo mật, ví dụ xử lý thông tin offline |
| Tư duy hệ thống và cải tiến liên tục | Theo dõi hành động khắc phục, đề xuất cải tiến quy trình | Đề xuất đơn giản hóa quy trình phê duyệt tín dụng |
---
5. Chứng chỉ gợi ý
| Chứng chỉ | Mức ưu tiên | Ai phù hợp nhất | Lưu ý thực tế |
|---|---|---|---|
| CIA – Certified Internal Auditor (IIA) | Rất cao | Mọi ứng viên | Chứng chỉ được ngành kiểm toán nội bộ ngân hàng coi trọng nhất; có điều kiện kinh nghiệm và đạo đức nghề nghiệp |
| ACCA / CPA Việt Nam | Cao | Ứng viên nền tảng kế toán – tài chính | ACCA mở rộng cơ hội làm việc ở mảng định giá, báo cáo tài chính, IFRS |
| FRM – Financial Risk Manager (GARP) | Cao | Ứng viên nền tảng rủi ro, mô hình, định giá | Bổ trợ mạnh cho mảng rủi ro thị trường, lãi suất, thanh khoản, quản trị mô hình |
| CISA – Certified Information Systems Auditor (ISACA) | Trung bình – cao | Ứng viên nền tảng công nghệ, kiểm toán IT | Phù hợp nếu bạn muốn dẫn dắt kiểm toán rủi ro công nghệ – dữ liệu |
| CGEIT (ISACA) | Trung bình | Ứng viên quản lý rủi ro CNTT, quản trị dữ liệu | Bổ trợ cho quản trị dữ liệu và kiểm soát hệ thống |
| CRISC (ISC2) | Thấp – trung bình | Ứng viên hướng tới quản lý rủi ro toàn doanh nghiệp | Ít quen thuộc hơn tại Việt Nam nhưng có giá trị quốc tế |
| Chứng chỉ nội bộ NHNN/ACA | Thấp | Ứng viên từ đường ngân hàng | Ví dụ chứng chỉ Basel, ICAAP, phòng chống rửa tiền do các đơn vị đào tạo uy tín cấp |
Khuyến nghị thực tế: Nếu đang ở giai đoạn chuẩn bị, hãy đầu tư CIA và ACCA/CPA song song theo thứ tự ưu tiên của đường năng lực của bạn. Nếu đã có một chứng chỉ lớn (ACCA, CPA, FRM, CISA) thì việc có CIA sẽ tạo lợi thế rõ rệt.
---
6. Bảng so sánh 3 nhóm hồ sơ ứng viên
| Tiêu chí | Nhóm A – Kế toán – Tài chính | Nhóm B – Rủi ro – Mô hình – Phân tích | Nhóm C – Công nghệ – Dữ liệu |
|---|---|---|---|
| Điểm mạnh | BCTC, ECL/IFRS 9, tuân thủ kế toán, hiểu nghiệp vụ cốt lõi | Hiểu mô hình, định giá rủi ro, xây dựng kịch bản stress test | Phân tích dữ liệu lớn, kiểm toán hệ thống, phát hiện gian lận |
| Khoảng trống cần bù | Kỹ năng phân tích dữ liệu, hiểu kiểm soát nội bộ, quản trị mô hình | Kỹ năng lập kế hoạch kiểm toán, giao tiếp phi kỹ thuật, hiểu vận hành tín dụng | Hiểu nghiệp vụ ngân hàng, báo cáo tài chính, quy định pháp luật |
| Chứng chỉ nên có | ACCA/CPA + CIA | FRM + CIA | CISA + CIA (và ACCA nếu thiếu nền tài chính) |
| Câu hỏi phỏng vấn thường gặp | Phân tích chênh lệch dự phòng, tác động IFRS 9 lên lợi nhuận | Đánh giá mô hình PD, kiểm định ECL, phát hiện overfitting | Thiết kế kiểm toán dữ liệu, kiểm soát ETL, đối chiếu dữ liệu nguồn – đích |
| Cơ hội điển hình | Trưởng đoàn kiểm toán tín dụng – tài chính | Trưởng đoàn kiểm toán mô hình – rủi ro | Trưởng đoàn kiểm toán CNTT – dữ liệu |
---
7. Checklist đánh giá mức độ sẵn sàng
Bạn đủ sức cạnh tranh nếu có ít nhất 5/7 dấu hiệu sau:
- [ ] Từng dẫn dắt hoặc tham gia 2 cuộc kiểm toán nội bộ hoàn tất có báo cáo và theo dõi khắc phục.
- [ ] Đọc hiểu và giải thích được EL/ECL theo IFRS 9 (PD, LGD, EAD, SIC, Stage).
- [ ] Biết CAR, ICAAP, Basel III nằm ở đâu trong bức tranh quản trị ngân hàng.
- [ ] Sử dụng được SQL để truy vấn và Excel/Power Query để làm sạch và tổng hợp dữ liệu.
- [ ] Từng phát hiện ít nhất một phát hiện định lượng bằng dữ liệu trong báo cáo kiểm toán.
- [ ] Nắm các quy định pháp luật cốt lõi: Luật TCTD 2024, Luật Kế toán 2015, Luật PCRT 2022.
- [ ] Có ít nhất một chứng chỉ quốc tế (CIA, ACCA, CPA, FRM, CISA).
- [ ] Có kinh nghiệm đàm phán với đơn vị được kiểm toán để khắc phục phát hiện.
Chuẩn bị phỏng vấn
1. Quy trình phỏng vấn dự kiến
Với vị trí Kiểm toán viên Cao cấp thuộc CEO Office, quy trình thường kéo dài 3–5 vòng trong 2–3 tuần. Mức độ khó tăng dần từ kiểm tra hồ sơ đến phỏng vấn chuyên môn và phản biện kỹ thuật.
| Vòng | Hình thức | Người phỏng vấn | Thời lượng | Trọng tâm |
|---|---|---|---|---|
| Vòng 0 | Sàng lọc hồ sơ | Tuyển dụng (HR) | 5–10 phút qua điện thoại/email | Xác nhận kinh nghiệm kiểm toán nội bộ, mức lương kỳ vọng, thời gian làm việc |
| Vòng 1 | Phỏng vấn HR + chuyên môn sơ bộ | HR + Trưởng/Phó phòng Kiểm toán | 45–60 phút | Mục tiêu nghề nghiệp, động lực, kiến thức nền kiểm toán và quản lý rủi ro |
| Vòng 2 | Phỏng ván vấn kỹ thuật (chuyên sâu)** | Giám đốc cao cấp Kiểm toán nội bộ / Trưởng phòng | 60–90 phút | Báo cáo tài chính, ECL/IFRS 9, mô hình rủi ro, CAR/ICAAP, quy định pháp luật, phân tích dữ liệu |
| Vòng 3 | Case study / bài kiểm toán mô phỏng | Đội kiểm toán | 90–120 phút (có thể làm tại nhà hoặc tại văn phòng) | Lập kế hoạch kiểm toán, thiết kế kiểm thử, phân tích tình huống, xử lý phát hiện |
| Vòng 4 | Phỏng vấn Ban lãnh đạo / HR tổng kết | CEO Office, Giám đốc Khối, HR | 45–60 phút | Tầm nhìn, văn hóa Techcombank, mức độ cấp bậc, kỳ vọng về con đường thăng tiến |
| Vòng 5 (không bắt buộc) | Kiểm tra lý lịch, xác minh thông tin, tham vấn người tham chiếu | HR | 15–30 phút | Xác minh kinh nghiệm và mức lương |
> Lưu ý: Với cấp bậc Cao cấp, một số ứng viên có thể được bỏ qua vòng 1 nếu hồ sơ đã thể hiện rõ chuyên môn. Ngược lại, hãy chuẩn bị kỹ vòng 2 vì đây gần như là vòng quyết định.
---
2. Câu hỏi thường gặp theo từng vòng
Vòng 1 – HR và định hướng
1. Vì sao bạn chọn kiểm toán nội bộ ngân hàng, trong khi trước đó bạn đã làm ở…?
- Trả lời theo cấu trúc: quá trình của bạn đang tích lũy hiểu biết về rủi ro từ nhiều góc (vận hành, tuân thủ, tài chính) → kiểm toán nội bộ là nơi hội tụ → vị trí này cho cơ hội trực tiếp tham gia định hình kế hoạch kiểm toán gắn với chiến lược, đúng mô tả JD.
2. Bạn hiểu gì về vai trò của CEO Office và khối Kiểm toán nội bộ?
- Gắn với mô hình Ba tuyến phòng thủ (Three Lines Model): tuyến 1 vận hành, tuyến 2 rủi ro và tuân thủ, tuyến 3 kiểm toán nội bộ đảm bảo độc lập, báo cáo lên Hội đồng quản trị/CEO Office.
3. Mức lương hiện tại và kỳ vọng của bạn?
- Nghiên cứu mặt bằng lương ngành (xem mục career_advice), trả lời bằng khoảng lương + tổng thu nhập (fixed + bonus + phúc lợi). Không nêu mức quá thấp khiến bạn bị khóa band, cũng không nêu mức không có cơ sở.
4. Bạn đã từng làm Trưởng đoàn kiểm toán chưa? Nếu chưa, bạn sẽ đảm nhận vai trò gì?
- Nói rõ đã dẫn dắt một phần cuộc kiểm toán, đã quản lý nhân sự theo nhóm nhỏ, và sẵn sàng bắt đầu với vai trò Thành viên/Phó đoàn để hiểu hệ thống, mục tiêu học hỏi thực tế trước khi đảm nhận Trưởng đoàn.
Vòng 2 – Chuyên môn sâu
Về kiểm toán và kiểm soát nội bộ
- Hãy trình bày một cuộc kiểm toán bạn đã thực hiện: phạm vi, mục tiêu, phương pháp, phát hiện, khuyến nghị, kết quả khắc phục.
- Phân biệt kiểm soát phòng ngăn (preventive), kiểm soát phát hiện (detective) và kiểm soát sửa chữa (corrective) bằng ví dụ thực tế trong ngân hàng.
- Vì sao một đơn vị có nhiều quy trình được đặt tên rất đẹp vẫn có rủi ro cao? (Đánh giá hiệu quả vận hành chứ không chỉ sự tồn tại của kiểm soát.)
- Bạn đánh giá tính trọng yếu của một hoạt động như thế nào? (Định lượng: tỷ trọng doanh thu, tỷ trọng rủi ro, mức độ khó thay thế, ảnh hưởng khách hàng, rủi ro pháp lý.)
Về báo cáo tài chính và IFRS 9
- Phân tích bảng cân đối kế toán ngân hàng: bạn nhìn vào chỉ tiêu nào trước và tại sao?
- Giải thích cơ chế ECL theo IFRS 9: PD, LGD, EAD, SIC, Stage 1/2/3, chuyển đổi Stage. Một khoản vay có thể lãi suất thấp lại rủi ro cao vì sao?
- ECL 12 tháng hay toàn thời gian – quy tắc chọn và ý nghĩa đối với ý kiến kiểm toán.
- Tác động của thay đổi tỷ lệ thất thoát (LGD) và kịch bản kinh tế vua tới dự phòng.
Về rủi ro, mô hình và quy định
- CAR là gì, gồm những thành phần nào? Vì sao kiểm toán nội bộ phải quan tâm?
- ICAAP giải quyết vấn đề gì? Ba phương pháp được dùng để tính vốn tự có nội hành là gì?
- Vòng đời của một mô hình rủi ro gồm các bước nào? Khi nào cần kiểm định lại (revalidation)?
- Rủi ro dữ liệu khác rủi ro công nghệ ở chỗ nào? Bạn kiểm toán data lineage như thế nào?
- Nêu 3 quy định pháp luật ngân hàng bạn đã áp dụng trong 1 năm gần nhất và vai trò của bạn.
Về kỹ năng mềm và cách làm việc
- Kể một tình huống bạn phải phản biện kết luận của lãnh đạo đơn vị được kiểm toán.
- Kể một lần bạn phải thuyết phục một đơn vị thực hiện khuyến nghị mà họ cho là bất khả thi.
- Kể một lần bạn phát hiện thông tin không khớp giữa các nguồn và cách bạn xử lý.
Vòng 3 – Case study
Dạng case thường gặp: Bạn là Trưởng đoàn kiểm toán, được giao kiểm toán hoạt động tín dụng doanh nghiệp tại một chi nhánh lớn. Hãy trình bày kế hoạch kiểm toán của bạn.
Cấu trúc trả lời chuẩn:
1. Hiểu đơn vị và bối cảnh (15%): quy mô, sản phẩm, địa bàn, thay đổi tổ chức, tình hình rủi ro.
2. Đánh giá rủi ro và tính trọng yếu (20%): xác định rủi ro trọng yếu (tín dụng, vận hành, gian lận, tuân thủ, hệ thống), lập bản đồ rủi ro – kiểm soát.
3. Mục tiêu và phạm vi kiểm toán (15%): mục tiêu đảm bảo, câu hỏi kiểm toán cụ thể, tiêu chí đánh giá (đúng quy định, hiệu quả, kinh tế).
4. Phương pháp và nguồn lực (20%): kiểm thử kiểm soát, kiểm tra mẫu hay toàn bộ, thủ tục kiểm toán, phân công thành viên, kế hoạch tương tác đơn vị.
5. Kết quả, phát hiện và khuyến nghị (20%): cấu trúc phát hiện (điều kiện – nguyên nhân – hiệu quả – tác động), xếp hạng mức độ nghiêm trọng, đề xuất khắc phục có chủ đề và thời hạn.
6. Báo cáo và theo dõi (10%): cấu trúc báo cáo, cơ chế theo dõi khắc phục.
Mẹo làm case: luôn nói rõ giả định của bạn, ví dụ «Với quy mô danh sách khoản vay như vậy, tôi sẽ kiểm tra 100% thay vì lấy mẫu thống kê» – đây chính là tư duy kiểm toán dựa trên rủi ro mà JD yêu cầu.
Vòng 4 – Ban lãnh đạo
- Bạn nhìn nhận thế nào về văn hóa rủi ro của Techcombank so với các ngân hàng bạn biết?
- 3 năm tới bạn muốn trở thành ai? (Gợi ý: Trưởng đoàn kiểm toán → Trưởng nghiệp vụ kiểm toán → Giám đốc kiểm toán nội bộ; hoặc đi theo hướng quản trị rủi ro.)*
- Điều gì khiến bạn từ chối một lời mời?
- Câu hỏi bạn muốn hỏi chúng tôi? (Luôn hỏi: cơ cấu đội ngũ kiểm toán, tỷ lệ kiểm toán theo rủi ro so với kiểm toán định kỳ, cơ chế phản hồi đơn vị được kiểm toán.)
---
3. Tips chuẩn bị
Hồ sơ và portfolio
- CV theo cấu trúc STAR cho 3–4 dự án kiểm toán nổi bật: tình huống – nhiệm vụ – hành động – kết quả kèm số liệu (quy mô danh sách, số phát hiện, tỷ lệ khắc phục đúng hạn, thời gian tiết kiệm).
- Nêu rõ công cụ bạn dùng (SQL, Python, Power BI, ACL/IDEA) và mức độ thành thạo.
- Chuẩn bị một bản tóm tắt 1 trang về mỗi cuộc kiểm toán để trả lời nhanh và có cấu trúc.
- Mang theo mẫu kế hoạch kiểm toán, mẫu báo cáo phát hiện bạn đã soạn (đã che thông tin nhạy cảm) – đây là bằng chứng năng lực rất mạnh.
Kiến thức cần cập nhật trước phỏng vấn
- Thông tư và văn bản mới nhất về tín dụng, ICAAP, phòng chống rửa tiền.
- Báo cáo thường niên và báo cáo tài chính hợp nhất của Techcombank (đọc qua phần Quản trị rủi ro, Kiểm soát nội bộ, Tài chính và vốn tự có).
- Có thể tra cứu trước: tổng tài sản, tỷ lệ CAR, tỷ lệ nợ xấu, mạng lưới chi nhánh, các sáng kiến chuyển đổi số mới của ngân hàng.
Sai lầm thường gặp cần tránh
- Nói kiểm toán nội bộ là làm việc kiểm tra chứng từ – hoàn toàn sai lệch với bản chất đảm bảo.
- Dùng mẹo kiểm toán cứng nhắc cho mọi loại rủi ro, không điều chỉnh theo tính trọng yếu.
- Nói quá nhiều về thủ tục, ít nói về rủi ro và tầm quan trọng đối với ngân hàng.
- Bịc lộ mong muốn lương thiếu cơ sở trước khi hiểu rõ cấu trúc tổng thu nhập.
- Trả lời câu hỏi không biết bằng cách bịa. Hãy nói rõ phần mình chắc chắn và phần cần tra cứu.
---
4. Dress code và thái độ
Dress code: trang phục công sở chính (business formal). Techcombank có văn hóa trang trọng, đặc biệt khối CEO Office.
- Nam: bộ vest đen hoặc xanh navy, sơ mi trắng hoặc xanh nhạt, thắt lưng, giày đen, thắt cà vạt (đặc biệt ở vòng phỏng vấn với Ban lãnh đạo).
- Nữ: vest/khoác chuyên nghiệp hoặc bộ suit với chân váy/dress công sở chính, áo blouse kín đáo, giày kín; màu trung tính.
- Tắc phục: trang sức tối giản, không mùi nước hoa đậm; không đeo nhiều phụ kiện.
- Tóc: gọn gàng, chuyên nghiệp; makeup trang nhã.
- Lưu ý thực tế: khi đi kiểm toán hiện trường tại chi nhánh, bạn sẽ được yêu cầu mặc vest và đeo thẻ nhân viên theo quy định của ngân hàng – đây là điểm cần nhắc trong phỏng vấn để thể hiện hiểu về văn hóa tổ chức.
- Thái độ: tự tin nhưng không hùng hồn, nói chậm rõ ràng, thừa nhận giới hạn kiến thức một cách chuyên nghiệp, luôn kết thúc câu trả lời bằng một ví dụ thực tế.
Lộ trình ôn thi
1. Kiến thức nền cần nắm – 8 khối chủ đề
Khối 1 – Nền tảng kiểm toán nội bộ (ưu tiên cao nhất)
- Khung IPPF của IIA: Mục đích, Phạm vi, Chất lượng; các nguyên tắc.
- Mô hình Ba tuyến phòng thủ (Three Lines Model) và vị trí độc lập của kiểm toán nội bộ.
- Kiểm toán dựa trên rủi ro: xây dựng kế hoạch kiến từ đánh giá rủi ro toàn ngân hàng và đối chiếu với tầm phủ kiểm toán.
- Vòng đời kiểm toán: Lập kế hoạch → Thực hiện → Báo cáo → Theo dõi khắc phục.
- Đánh giá tính trọng yếu của hoạt động và xếp hạng phát hiện.
Tài liệu tham khảo: Khung IPPF của IIA (bản tiếng Anh, tóm lược tiếng Việt); sách Internal Auditing: Risk in Focus; các bài đào tạo của IIA Việt Nam và các đơn vị đào tạo kiểm toán uy tín (Pyramid, KPMG Academy, PwC Academy).
Khối 2 – Pháp luật ngân hàng và tuân thủ
- Luật Các tổ chức tín dụng 2024 (Luật số 32/2024/QH15, hiệu lực 01/07/2024) – cấu trúc, phân loại ngân hàng, yêu cầu về kiểm soát nội bộ, quản trị rủi ro, kiểm toán nội bộ và trách nhiệm của Hội đồng quản trị.
- Thông tư 13/2017/TT-NHNN về tỷ lệ an toàn vốn tự có của tổ chức tín dụng (và các văn bản sửa đổi, bổ sung) – cách tính CAR, các cấu phần, hệ số đệm.
- Thông tư 28/2021/TT-NHNN về yêu cầu quản lý, thực hiện thủ tục tự đánh giá mức đủ vốn tự có theo phương pháp ICAAP của ngân hàng.
- Luật Kế toán 2015, Thông tư 200/2017/TT-BTC về chế độ kế toán doanh nghiệp.
- Luật Phòng, chống rửa tiền 2022 (Luật số 14/2022/QH15, hiệu lực 01/11/2022) và Thông tư 07/2023/TT-NHNN.
- Nghị định 147/2020/NĐ-CP về quản lý nhà nước và tránh rủi ro tài chính.
- Luật Bảo hiểm tiền gửi 2012; quy định về xử lý nợ xấu.
- Basel III (Pillar 1, 2, 3), các chỉ tiêu LCR, NSFR.
Cách học hiệu quả: với mỗi văn bản, chỉ cần trả lời được 3 câu: (1) Ai chịu trách nhiệm? (2) Yêu cầu kiểm soát nội bộ cụ thể là gì? (3) Bạn sẽ kiểm toán thứ gì và bằng bằng chứng nào?
Khối 3 – Báo cáo tài chính và định giá
- Cấu trúc BCTC ngân hàng: Bảng cân đối kế toán, Báo cáo thu nhập, Lưu chuyển tiền tệ, Thuyết minh.
- Kỹ thuật phân tích: tăng trưởng, cơ cấu tài sản – nợ phát sinh, chất lượng tài sản, lãi suất trung bình, hiệu quả chi phí (CIR), NIM, tỷ lệ nợ xấu và nợ xấu dưới ngưỡng.
- IFRS 9: phân loại, đo lường; ECL = PD × LGD × EAD; SIC (Stage 3), Stage 1/2; chuyển đổi Stage; tác động thay đổi giả định; chênh lệch so với dự phòng theo Thông tư 06/2021.
- IFRS 15 (doanh thu), IFRS 16 (thuê), IAS 37 (dự phòng).
Khối 4 – Rủi ro ngân hàng và quản trị rủi ro
- Rủi ro tín dụng: phân loại khách hàng, xếp hạng tín dụng, Hồ sơ rủi ro tín dụng (CRRF), kiểm soát hạn mức, cơ cấu tài trợ, tỷ lệ tập trung, hạn chế theo Thông tư 06/2021.
- Rủi ro thị trường: rủi ro lãi suất (Repricing, Yield curve), rủi ro giá, rủi ro ngoại hối; đo bằng VaR, EVE, NII, back-testing.
- Rủi ro thanh khoản: LCR, NSFR, gap, stress test, contingency funding plan.
- Kho bạc: nguyên tắc bốn mắt, giới hạn giao dịch liên ngân hàng, nắm giữ tài sản thanh khoản.
- Rủi ro vận hành: 7 nhóm sự kiện rủi ro vận hành (theo Basel), kiểm soát trước, báo cáo sự cố.
- Rủi ro gian lận: mô hình tam giác gian lận, kiểm soát phát hiện gian lận, điều tra nội bộ.
- Quản trị rủi ro ba cấp (quản trị – kiểm soát – kiểm toán) và khẩu vị rủi ro.
Khối 5 – Mô hình rủi ro và quản trị mô hình
- Phân loại mô hình: mô hình tín dụng, thị trường, tài chính, thanh khoản, định giá, chống gian lận.
- Vòng đời: phát triển → kiểm định độc lập → phê duyệt → triển khai → theo dõi → tái kiểm định.
- Tiêu chí kiểm định: khái niệm, phương pháp, dữ liệu, mô hình toán, kết quả, thực hiện và giám sát.
- Chỉ số: Gini/KS/AUC, chi phí xác định lỗi, độ ổn định (PSI), back-testing, tái hiện mô hình.
- Yêu cầu của NHNN về quản trị mô hình và kiểm định mô hình.
Khối 6 – Phân tích dữ liệu cho kiểm toán
- SQL: SELECT, WHERE, GROUP BY, HAVING, JOIN, CASE WHEN, subquery, window function (ROW_NUMBER, LAG), kiểm tra chất lượng dữ liệu (NULL, trùng lặp, ngoại lệ).
- Excel nâng cao: Power Query, PivotTable, XLOOKUP, hàm dữ liệu (TEXT, DATE), XLOOKUP + INDEX/MATCH, bảng điều khiển.
- Python/Pandas: đọc dữ liệu, làm sạch, phân tích mô tả, phát hiện bất thường, trực quan hóa nhanh.
- Kỹ thuật kiểm toán: kiểm tra toàn bộ quần thể (full population), kiểm thử chi tiết (transaction testing), kiểm soát tổng – chi tiết, phân tích xu hướng và tỷ lệ, phát hiện gian lận bằng quy tắc.
- Power BI/Tableau ở mức cơ bản: xây dựng dashboard kiểm toán.
Khối 7 – Rủi ro công nghệ và dữ liệu
- COBIT 2019: đối chiếu mục tiêu D để mục tiêu E của kiểm toán nội bộ, dùng làm khung chuẩn đánh giá.
- ITGC: quản lý truy cập, quản lý thay đổi, vận hành hệ thống, phát triển và bảo trì.
- Quản trị dữ liệu: chính sách dữ liệu, phân loại dữ liệu, chất lượng dữ liệu, dòng dữ liệu (lineage), quyền truy cập theo vai trò.
- Kiểm toán dự án chuyển đổi số, kiểm toán trước khi go-live.
Khối 8 – Kỹ năng mềm và trình bày báo cáo
- Viết báo cáo kiểm toán: cấu trúc, ngôn ngữ không chỉ trích, định lượng tác động.
- Cấu trúc phát hiện: Tiêu chí → Điều kiện → Nguyên nhân → Tác động → Khuyến nghị.
- Thuyết trình trước lãnh đạo, xử lý câu hỏi phản biện.
---
2. Lộ trình ôn thi 2 tuần (14 ngày)
Tuần 1 – Nền tảng và pháp luật
| Ngày | Chủ đề | Đầu ra cần đạt |
|---|---|---|
| 1 | Tổng quan kiểm toán nội bộ: IPPF, mô hình ba tuyến, kiểm toán dựa trên rủi ro | Viết được 1 trang giải thích vì sao vị trí này khác kiểm toán bên ngoài |
| 2 | Quy trình kiểm toán: lập kế hoạch, thực hiện, báo cáo, theo dõi khắc phục | Vẽ được sơ đồ quy trình và checklist từng bước |
| 3 | Luật Các tổ chức tín dụng 2024 + Luật Kế toán 2015/TT 200 | Có danh sách 15 quy định trọng yếu, biết 5 điều khoản liên quan kiểm soát nội bộ |
| 4 | Thông tư 13/2017 (CAR), Thông tư 28/2021 (ICAAP), Basel III | Tính được CAR đơn giản; giải thích được Pillar 1/2/3 |
| 5 | Luật PCRT 2022, TT 07/2023, Nghị định 147/2020, Luật Bảo hiểm tiền gửi | Biết các điểm kiểm soát trọng yếu và câu hỏi kiểm toán tương ứng |
| 6 | BCTC ngân hàng + chỉ số phân tích | Phân tích được một bộ BCTC công khai của Techcombank |
| 7 | Tổng kết tuần 1: tự làm 20 câu trắc nghiệm + viết 1 trang tóm tắt kiến thức | Có flashcard tổng hợp 100 ý chính |
Tuần 2 – Kỹ thuật, kỹ năng và diễn luyện
| Ngày | Chủ đề | Đầu ra cần đạt |
|---|---|---|
| 8 | IFRS 9 và ECL | Giải thích được một ví dụ tính ECL từng bước bằng Excel |
| 9 | Mô hình rủi ro và quản trị mô hình | Trả lời 5 câu hỏi về vòng đời mô hình và kiểm định |
| 10 | Rủi ro thị trường, thanh khoản, kho bạc, vận hành, gian lận | Soạn 1 trang tóm tắt mỗi nhóm rủi ro kèm nội dung kiểm toán |
| 11 | SQL + Power Query | Viết 5 truy vấn SQL thực tế: trùng lặp, ngoại lệ, nhóm nợ theo chi nhánh, tỷ lệ nợ xấu theo tháng, giao dịch vượt hạn mức |
| 12 | Case study kiểm toán tín dụng | Hoàn thành 1 case đầy đủ theo 6 phần trong 90 phút |
| 13 | Kỹ năng phỏng vấn và câu hỏi dự kiến | Luyện trả lời 10 câu hỏi khó bằng giọng nói, có ghi âm nghe lại |
| 14 | Tổng kết: mock interview với bạn bè/mentor, rà soát CV và portfolio | CV sạch, mọi câu hỏi kỹ thuật trả lời được trong 2 phút |
Nguyên tắc 80/20: 80% thời gian dành cho 4 nội dung có giá trị cao nhất và xuất hiện thường xuyên nhất trong phỏng vấn – kiểm toán dựa trên rủi ro, phân tích BCTC và IFRS 9, CAR/ICAAP/điều khoản kiểm soát nội bộ, phân tích dữ liệu.
---
3. Bài tự kiểm tra (đáp án gợi ý)
1. CAR là gì? → Tỷ lệ vốn tự có so với tài sản có rủi ro (RWA), gồm vốn cố định, vốn bổ sung, tích lũy và các khoản điều chỉnh trừ.
2. ICAAP là gì? → Quy trình ngân hàng tự đánh giá mức đủ vốn tự có theo phương pháp nội hành, tích hợp với chiến lược và quản trị rủi ro, nộp NHNN hằng năm.
3. Khác biệt ECL 12 tháng và ECL toàn thời gian? → Stage 1 dùng ECL 12 tháng; Stage 2 và 3 dùng ECL toàn thời gian (Stage 3 thường dùng tổng thiệt hại chưa phân bổ).
4. Điểm khác biệt giữa kiểm soát tiền chống và kiểm soát phát hiện? → Tiền chống ngăn lỗi trước khi xảy ra; phát hiện ghi nhận sai sót sau khi xảy ra.
5. Làm sao xác minh tính hiệu quả của một kiểm soát? → Xác định bốn thuộc tính: tồn tại, thiết kế, triển khai, hiệu quả; kiểm tra bằng kiểm thử, quan sát, phỏng vấn và tra cứu dữ liệu.
6. Chênh lệch giữa kiểm toán nội bộ và kiểm toán bên ngoài? → KTNB là thành phần nội bộ do ban điều hành thành lập, báo cáo độc lập cho HĐQT, tập trung rủi ro và hiệu quả kiểm soát; kiểm toán bên ngoài do tổ chức độc lập bên ngoài thực hiện theo yêu cầu pháp luật và báo cáo ra bên ngoài.
7. Ba loại truy vấn SQL bạn dùng để phát hiện giao dịch bất thường? → Lọc theo ngưỡng (amount > threshold), so sánh với lịch sử cá nhân (AVG/LAG/STDDEV), đếm tần suất theo nhóm (COUNT + GROUP BY + HAVING).
8. Phát biện kiểm toán viên phải chứng minh điều gì? → Tồn tại, chất lượng, tính đầy đủ, tính thích hợp, tính hiệu quả và có thể áp dụng liên tục.
---
4. Tài liệu tham khảo nên có trong thư mục ôn tập
1. Khung IPPF của IIA (tóm lược tiếng Việt).
2. Văn bản Luật Các tổ chức tín dụng 2024; Thông tư 13/2017; Thông tư 28/2021; Luật Kế toán 2015 và Thông tư 200/2017; Luật PCRT 2022 và Thông tư 07/2023.
3. Báo cáo tài chính hợp nhất và Báo cáo thường niên Techcombank (2 năm gần nhất).
4. Tài liệu IFRS 9 dạng tóm lược của Big 4 hoặc các đơn vị đào tạo uy tín.
5. Tài liệu Basel Committee về ICAAP và các thông tư ICAAP của NHNN.
6. Khung COBIT 2019 (tóm lược).
7. Tài liệu SQL và Power Query cho dân tài chính.
8. Cuốn Auditing and Assurance Services và Internal Auditing: Risk in Focus.
9. Tài liệu tóm tắt mô hình rủi ro và quản trị mô hình của NHNN.
Tư vấn nghề nghiệp
1. Bản chất của cơ hội nghề nghiệp
Đây là một vị trí đáng giá cao trong ngành kiểm toán nội bộ ngân hàng vì ba lý do:
1. Nền tảng hiểu biết ngân hàng được mở rộng theo chiều ngang. Bạn tiếp cận tín dụng, thị trường, thanh khoản, lãi suất, vốn tự có, mô hình, công nghệ, vận hành – những mảng mà nhiều bạn trẻ chỉ biết một phần.
2. Đường thăng tiến hữu hạn và đo lường được. Kiểm toán nội bộ có thang điện hình rõ ràng và thường đi kèm cơ hội tham gia các chương trình quản trị rủi ro, phát triển sản phẩm, hoặc đầu tư vào công nghệ.
3. Kỹ năng chuyển ngành rộng. Kỹ năng kiểm toán dựa trên rủi ro, phân tích dữ liệu và quản trị mô hình là kỹ năng được trả giá cao ở mọi lĩnh vực tài chính, kể cả khi bạn rời ngân hàng.
---
2. Lộ trình thăng tiến
Trong hệ thống Techcombank
| Cấp bậc | Vai trò | Tiềm năng phát triển tiếp |
|---|---|---|
| Kiểm toán viên (nhập môn) | Thành viên đoàn kiểm toán, thực hiện thủ tục | Nâng cao kỹ năng kiểm toán dữ liệu, tuân thủ |
| Kiểm toán viên cao cấp (vị trí đang tuyển) | Thành viên / Phó đoàn, dẫn dắt một phần cuộc kiểm toán | Trưởng đoàn kiểm toán |
| Trưởng đoàn / Trưởng nhóm kiểm toán | Quản lý đoàn, lập kế hoạch, thẩm định chất lượng phát hiện | Trưởng phòng/Phó phòng kiểm toán |
| Giám đốc cao cấp Kiểm toán nội bộ | Quản lý toàn khối, trình bày trước HĐQT | Ứng viên cho vai trò Giám đốc Kiểm toán nội bộ hoặc Chief Risk Officer |
Ngoài Techcombank
- Ngân hàng khác: phó giám đốc kiểm toán nội bộ, trưởng phòng kiểm toán (đây là đường đi phổ biến nhất).
- Công ty chứng khoán, công ty bảo hiểm, quỹ đầu tư: kiểm toán nội bộ, kiểm soát chất lượng, quản trị rủi ro.
- Tập đoàn phi tài chính: kiểm toán nội bộ, kiểm soát nội bộ, ERM, kiểm toán công nghệ thông tin.
- Big 4 và các hãng tư vấn: kiểm toán rủi ro, kiểm định mô hình, tư vấn quản trị rủi ro – đường vào tốt nhất nếu bạn có nền tảng phân tích dữ liệu và mô hình.
- Fintech, công ty dữ liệu tài chính: quản trị rủi ro mô hình, kiểm toán dữ liệu, phòng chống gian lận.
Kinh nghiệm chuyển đổi mạnh nhất trong 3 năm tới: chứng chỉ CIA, một chứng chỉ bổ sung (FRM hoặc CISA), và ít nhất một dự án kiểm toán có đóng góp định lượng.
---
3. Mức lương kỳ vọng theo cấp bậc (ước lượng tham khảo)
> Lưu ý quan trọng: mức lương có thể thay đổi tùy ngân hàng và thời điểm. Các con số dưới đây là ước lượng theo thông lệ đào tạo và mặt bằng lương Hà Nội, bao gồm cả thưởng và phúc lợi ước tính; tin tuyển dụng ghi mức lương là Thỏa thuận.
| Cấp bậc | Kinh nghiệm | Lương cứng ước tính (triệu đồng/tháng) | Tổng thu nhập ước tính (cứng + thưởng) |
|---|---|---|---|
| Kiểm toán viên (nhập môn) | 0–2 năm | 12–18 | 14–22 |
| Kiểm toán viên | 2–4 năm | 18–26 | 22–33 |
| Kiểm toán viên cao cấp (vị trí này) | 4–8 năm | 25–38 | 32–48 |
| Trưởng đoàn / Trưởng nhóm kiểm toán | 7–12 năm | 35–50 | 45–65 |
| Trưởng phòng / Phó giám đốc kiểm toán | 10–15 năm | 50–75 | 65–95 |
| Giám đốc kiểm toán nội bộ | 15 năm trở lên | 75–110 | 100–150+ |
Kỹ thuật đàm phán:
- Tách bạch lương cứng, thưởng theo kết quả công việc, và phúc lợi. Hãy nói rõ con số mong muốn cho lương cứng và để phần thưởng là biến số theo kết quả.
- Nếu chưa có kinh nghiệm trực tiếp về quản trị mô hình hoặc CAR/ICAAP, bạn có thể đề nghị được đánh giá ở đầu băng thu nhập của band để tạo đường tăng trong 6–12 tháng đầu.
- Với vị trí cao cấp, mức thưởng thường gắn với chất lượng báo cáo, tỷ lệ khuyến nghị được khắc phục đúng hạn, và kết quả kiểm toán không phát sinh ngoài kỳ hoạch.
---
4. Năng lực cần phát triển thêm
Ưu tiên 1 – Kỹ năng phân tích dữ liệu kiểm toán
Đây là khoảng cách năng lực mà hầu hết ứng viên từ nền kế toán bị hụt, và JD yêu cầu rõ. Đầu tư SQL + Python/pandas trong 3 tháng, hoàn thành 5–8 dự án phân tích thực tế (kiểm tra trùng lặp hồ sơ vay, phát hiện giao dịch bất thường, đối chiếu dữ liệu nguồn – báo cáo, phân tích tỷ lệ nợ xấu theo sản phẩm, kiểm soát phê duyệt hạn mức vượt).
Ưu tiên 2 – Quản trị mô hình và kiểm định mô hình
Nếu bạn đến từ đường kiểm toán bên ngoài, đây là khoảng trống lớn nhất. Hãy học khung SR 11-7 (Yêu cầu về Quản trị Mô hình của Fed/OCC) theo bản tóm lược và thực hành phân tích độ nhạy cảm mô hình.
Ưu tiên 3 – Kỹ năng ảnh hưởng và đàm phán
Lãnh đạo kiểm toán cấp cao mất phần lớn thời gian cho thuyết phục, đàm phán, đóng vai trò trung gian giữa đơn vị bị kiểm toán và Ban lãnh đạo. Hãy luyện nói trước nhóm và ghi âm phần trình bày phát hiện.
Ưu tiên 4 – Kiến thức về công nghệ và dữ liệu trong ngân hàng
Dự án chuyển đổi số, open banking, dữ liệu lớn. Hiểu quy trình định giá tín dụng số hóa, dữ liệu hành vi khách hàng và kiểm soát mô hình tín dụng sẽ giúp bạn nổi bật.
Ưu tiên 5 – Tiếng Anh
Báo cáo tới các thành viên Hội đồng quản trị, tài liệu chuẩn quốc tế (IFRS, Basel) và các đối tác nước ngoài đều dùng tiếng Anh. Trình bày mượt trong phỏng vấn là điểm cộng rõ rệt.
---
5. Lời khuyên hành động cụ thể
1. Định vị bản thân là một chuyên gia rủi ro, không chỉ là một kế toán viên kiểm toán. Đó là điểm khác biệt giữa hồ sơ trung bình và hồ sơ mạnh.
2. Đầu tư vào chứng chỉ CIA trước khi ứng tuyển nếu có thể. Nếu đã có CIA, hãy nói rõ kinh nghiệm tuân thủ đạo đức nghề nghiệp – đây là yếu tố được đánh giá cao.
3. Chuẩn bị một portfolio 10 trang gồm: 1 trang hồ sơ năng lực, 3 trang mô tả 3 cuộc kiểm toán, 2 trang phân tích dữ liệu, 2 trang mẫu báo cáo phát hiện, 2 trang chứng chỉ và kết quả.
4. Rà soát kỹ lưỡng trước khi nộp. Với khối CEO Office, chi tiết nhỏ như sai lệch thời gian ở một công việc cũ đều có thể bị hỏi.
5. Cân nhắc ký luật về bí mật tài chính. Nếu bạn đang làm ở nơi khác, đừng chia sẻ báo cáo kiểm toán cũ dưới dạng tài liệu minh họa; chỉ mô tả trừu tượng.
6. Đừng bỏ qua các vị trí tương đương. Nếu chưa đạt đủ yêu cầu cấp Cao cấp, hãy ứng tuyển song song vị trí Kiểm toán viên (hoặc kiểm toán nội bộ tại quỹ, công ty chứng khoán, công ty tài chính) để tích lũy kinh nghiệm rồi quay lại sau 12–18 tháng.
7. Sau phỏng vấn, gửi email cảm ơn trong 24 giờ, tóm tắt một điểm bạn thấy ấn tượng và một ý tưởng bạn muốn triển khai – thư tụng dài 1 trang.
---
6. Sai lầm cần tránh khi ứng tuyển vị trí này
- Chỉ tập trung vào kỹ thuật kiểm toán mà bỏ qua tư duy rủi ro và giá trị kinh doanh.
- Không chuẩn bị cho câu hỏi về mức lương, ngày bắt đầu làm việc, lý do nghỉ việc – đây là những câu hỏi bị hỏi gần như ở mọi vòng.
- Nộp CV không có số liệu (quy mô kiểm toán, số phát hiện, tỷ lệ khắc phục).
- Bỏ qua việc chuẩn bị cho case study – nhiều ứng viên mạnh về kiến thức nhưng bị loại vì không trả lời được bài tập tình huống.
Câu hỏi thường gặp
Tôi vừa tốt nghiệp ngành Kiểm toán, chưa có kinh nghiệm thực tế. Tôi có nên ứng tuyển vị trí Kiểm toán viên Cao cấp không?
Thành thật mà nói, vị trí Cao cấp thường yêu cầu khoảng 4–8 năm kinh nghiệm kiểm toán nội bộ hoặc kiểm toán bên ngoài có liên quan, cùng khả năng đảm nhận vai trò Trưởng đoàn/Phó đoàn. Nếu bạn mới ra trường, cơ hội rất thấp và phỏng vấn sẽ là bài kiểm tra chuyên môn nặng.
Lời khuyên thực tế: hãy ứng tuyển vị trí Kiểm toán viên (nhập môn) tại Techcombank hoặc một ngân hàng tư nhân lớn, hoặc vị trí kiểm toán tại công ty kiểm toán. Trong 12–18 tháng, hãy tập trung tích lũy ba thứ: (1) hiểu nghiệp vụ tín dụng và vốn tự có của ngân hàng; (2) học SQL và phân tích dữ liệu kiểm toán; (3) lấy chứng chỉ CIA. Sau đó bạn sẽ ứng tuyển lại vị trí Cao cấp với hồ sơ hoàn toàn khác. Nếu vẫn muốn thử, hãy nộp CV và nói rõ trong cover letter bạn biết mình còn thiếu kinh nghiệm quản lý đoàn – sự trung thực này thường được đánh giá tốt hơn sự hùng hồn.
Tôi đang ở vị trí kiểm toán viên tại một công ty kiểm toán, có 3 năm kinh nghiệm, muốn chuyển sang Techcombank. CV của tôi có cần thay đổi gì?
Có, và thay đổi khá nhiều về cách diễn đạt. Ở Big 4 hay công ty kiểm toán, bạn được đánh giá theo kỹ năng thực hiện thủ tục và tuân thủ chuẩn kiểm toán. Ở kiểm toán nội bộ ngân hàng, bạn được đánh giá theo tư duy rủi ro, khả năng đánh giá tính trọng yếu, phát hiện vấn đề và khuyến nghị khắc phục.
Cụ thể hãy: (1) Viết lại từng dự án theo cấu trúc Điều kiện – Nguyên nhân – Tác động – Khuyến nghị thay vì liệt kê thủ tục; (2) Bổ sung số liệu: quy mô danh sách kiểm tra, số phát hiện, giá trị rủi ro, tỷ lệ khắc phục đúng hạn; (3) Bổ sung phần phân tích dữ liệu – nếu đã dùng Excel, ACL, IDEA, Python, hãy nêu rõ và kết quả cụ thể; (4) Nêu các kiến thức về ngân hàng bạn đã tiếp thu: tín dụng, CAR, ICAAP, ECL/IFRS 9, phòng chống rửa tiền; (5) Thêm một đoạn ngắn về quản lý rủi ro và kiểm soát nội bộ thay vì chỉ kiểm toán báo cáo tài chính.
Bạn cũng nên chuẩn bị sẵn cho case study: nếu được giao kiểm toán hoạt động tín dụng doanh nghiệp tại một chi nhánh, hãy trình bày kế hoạch kiểm toán theo 6 phần tôi nêu trong phần hướng dẫn phỏng vấn.
Tôi làm phân tích rủi ro tín dụng và mô hình ECL tại ngân hàng, có 5 năm kinh nghiệm. Định vị lại thành Kiểm toán viên Cao cấp có hợp lý không?
Đây là hồ sơ rất cạnh tranh và bạn nên ứng tuyển. JD của vị trí này nêu rõ kiểm toán các hoạt động liên quan đến mô hình đo lường rủi ro (EL, ECL theo IFRS 9), quản trị mô hình, rủi ro công nghệ – dữ liệu, rủi ro tín dụng, thanh khoản, lãi suất, CAR, ICAAP, cũng như yêu cầu phân tích dữ liệu để triển khai phương pháp kiểm toán dựa trên dữ liệu. Đó gần như là mô tả công việc của nhóm bạn.
Việc bạn cần làm để khép kín hồ sơ:
- Bổ sung kiến thức về kiểm soát nội bộ và phương pháp kiểm toán: tự học khung IPPF của IIA, hiểu cách đánh giá hiệu quả kiểm soát, lập kế hoạch kiểm toán dựa trên rủi ro.
- Thể hiện góc nhìn độc lập: làm việc mô hình và kiểm định mô hình có thể không độc lập tuyệt đối; bạn cần cho thấy khả năng phản biện kết luận của bộ phận sở hữu mô hình.
- Chứng minh kỹ năng trình bày: kiểm toán viên phải giao tiếp với Ban lãnh đạo và đơn vị kinh doanh, không chỉ với chuyên gia.
- Cân nhắc chứng chỉ CIA – với mức kinh nghiệm của bạn, đây là khoản đầu tư có lợi thế rõ nhất.
Trong phỏng vấn, hãy chuẩn bị câu trả lời cho: «Bạn từng phát hiện lỗi trong mô hình do chính đội ngũ bạn xây dựng chưa? Hãy kể lại» – đây là câu hỏi phản biện điển hình và câu trả lời thể hiện tính chuyên nghiệp sẽ tạo ấn tượng mạnh.
Mức lương và thưởng thực tế cho vị trí này ở Techcombank như thế nào? Có thể thương lượng được không?
Tin tuyển dụng ghi mức lương là Thỏa thuận, nên bạn có không gian thương lượng, nhưng cần chuẩn bị dữ liệu. Theo thông lệ đào tạo, cấp Kiểm toán viên Cao cấp tại Hà Nội thường nằm trong khoảng 25–38 triệu đồng/tháng lương cứng, tổng thu nhập cả thưởng khoảng 32–48 triệu đồng/tháng; trưởng đoàn kiểm toán có thể ở mức cao hơn. Mức lương có thể thay đổi tùy ngân hàng và thời điểm, nên bạn nên đối chiếu lại với mặt bằng lương mới nhất trên thị trường và cân nhắc cả lương cứng lẫn tổng thu nhập.
Cách thương lượng hiệu quả:
- Tách bạch lương cứng – thưởng theo kết quả – phúc lợi.
- Nêu con số mong muốn cho lương cứng, và nói rõ phần thưởng có thể thỏa thuận theo kết quả công việc.
- Nếu có chứng chỉ CIA, FRM hoặc CISA, đó là lý do để bạn ở đầu băng cao hơn so với ứng viên cùng cấp kinh nghiệm.
- Nếu vị trí quy mô nhỏ hơn dự kiến, hãy đề nghị rà soát lại band lương sau 6 tháng dựa trên kết quả thực tế.
Đừng nêu con số ở vòng HR đầu tiên một cách cứng nhắc; hãy hỏi trước về cấu trúc tổng thu nhập và cơ chế thưởng của khối.
Giờ làm việc, khối lượng công việc và KPI của kiểm toán nội bộ ngân hàng ra sao? Tôi có phải đi công tác tại chi nhánh nhiều không?
Theo thông lệ chung của khối kiểm toán nội bộ tại các ngân hàng tư nhân lớn:
- Giờ làm việc hành chính thường là 8 giờ/ngày, 5 ngày/tuần, có thể kéo dài vào buổi tối khi có kỳ báo cáo hoặc làm việc theo đoàn kiểm toán. Bạn nên hỏi rõ về lịch làm việc linh hoạt tại vòng HR.
- Khối lượng công việc cao theo chu kỳ: cao điểm thường rơi vào quý I và quý III khi lập kế hoạch kiểm toán hằng năm, và vào tháng 12 – tháng 1 khi tổng hợp kết quả năm.
- Đi công tác địa phương: có, đặc biệt với cuộc kiểm toán tại chi nhánh. Tần suất tùy thuộc kế hoạch, thường là vài ngày mỗi cuộc kiểm toán. Cần lưu ý yêu cầu trang phục công sở chính, thẻ nhân viên, tuân thủ quy định bảo mật thông tin khi làm việc tại đơn vị được kiểm toán.
- KPI thường dựa trên: chất lượng và đúng hạn báo cáo kiểm toán, tỷ lệ khuyến nghị được khắc phục, mức độ bao phủ rủi ro của kế hoạch, đóng góp phát hiện có giá trị, và sự phản hồi của đơn vị được kiểm toán.
Trong phỏng vấn, bạn nên hỏi: «KPI của vị trí được đánh giá chủ yếu theo chất lượng phát hiện hay theo tiến độ lập kế hoạch? Tỷ lệ đi công tác địa phương khoảng bao nhiêu phần trăm?» – đây là câu hỏi thể hiện sự chuyên nghiệp và giúp bạn đánh giá mức độ phù hợp.
Tôi mới tốt nghiệp và muốn chuyển ngành sang kiểm toán nội bộ ngân hàng. Lộ trình 12 tháng nên thế nào?
Một lộ trình thực tế, có thể chia thành 4 giai đoạn:
Tháng 1–2 – Nền tảng: Học Luật Các tổ chức tín dụng 2024, Luật Kế toán 2015, các khái niệm CAR/ICAAP, ECL/IFRS 9. Đồng thời học SQL cơ bản và Excel nâng cao (Power Query, Pivot, XLOOKUP). Mục tiêu: hiểu được ngân hàng vận hành thế nào.
Tháng 3–5 – Kỹ năng kiểm toán: Tìm việc thực tập/trainee tại khối kiểm toán nội bộ ngân hàng, kiểm toán nội bộ công ty tài chính, hoặc team kiểm toán của công ty kiểm toán phục vụ khách hàng ngân hàng. Học cách lập kế hoạch kiểm toán, viết thủ tục, soạn phát hiện.
Tháng 6–9 – Chuyên sâu và chứng chỉ: Tập trung vào một trục – phân tích dữ liệu kiểm toán (khuyến nghị vì giá trị cao và khác biệt rõ) hoặc quản trị mô hình rủi ro. Bắt đầu lộ trình CIA và hoàn thành một chứng chỉ bổ sung (CISA nếu thích IT, FRM nếu thích rủi ro).
Tháng 10–12 – Ứng tuyển: Hoàn thiện CV theo hướng tư duy rủi ro, chuẩn bị portfolio 10 trang, luyện case study 2–3 buổi với mentor, và ứng tuyển vào vị trí Kiểm toán viên hoặc Kiểm toán viên cao cấp tại các ngân hàng.
Mẹo nhỏ nhưng quan trọng: trong suốt hành trình, hãy viết lại các phát hiện bạn từng làm theo cách diễn đạt của kiểm toán nội bộ – điều kiện, nguyên nhân, tác động, khuyến nghị. Đó chính là bằng chứng mạnh nhất cho nhà tuyển dụng.
Tôi đã làm 8 năm, từng là Trưởng đoàn kiểm toán nội bộ tại ngân hàng khác. Có nên ứng tuyển vị trí này không, hay phải có mức cao hơn?
Bạn nên ứng tuyển – đây là cơ hội nâng bậc lên giám đốc hoặc trưởng phòng kiểm toán nội bộ, và Techcombank là môi trường phát triển rất tốt cho người có nền tảng vững.
Để tối đa hóa cơ hội:
- Định vị lại theo giá trị mang lại, không chỉ theo chức danh cũ. Nhấn mạnh những gì bạn đã làm mà thị trường hiếm có: kiểm toán mô hình ECL, đánh giá CAR/ICAAP, kiểm toán dữ liệu, dẫn dắt đoàn kiểm toán quy mô lớn, phát hiện gian lận có giá trị.
- Chuẩn bị câu trả lời cho câu hỏi khó nhất: «Vì sao bạn rời vị trí hiện tại và mong muốn gì ở Techcombank?». Câu trả lời tốt là về phạm vi chiến lược, quy mô và cơ hội đóng góp, không phải về lương hay bất hài.
- Thể hiện khả năng thích nghi với văn hóa CEO Office: khối này đòi hỏi tính độc lập, chuẩn mực và khả năng truyền đạt thông tin đến cấp cao nhất. Bạn nên nói rõ bạn đã từng trình bày phát hiện trước Hội đồng quản trị hoặc Ban điều hành.
- Thương lượng theo phạm vi vai trò thực tế: nếu được giao làm Trưởng đoàn ngay, hãy đề nghị đánh giá lại band lương sau khi có dữ liệu thực tế về phạm vi trách nhiệm.
Với 8 năm kinh nghiệm và đã từng làm Trưởng đoàn, bạn hoàn toàn có lợi thế cho vị trí này.
Làm sao để phát triển sự nghiệp dài hạn trong ngành kiểm toán nội bộ mà không bị kẹt ở vị trí Trưởng đoàn?
Bạn có ít nhất bốn hướng đi để chủ động lựa chọn:
1. Hướng chuyên gia (technical track): Kiểm toán trưởng nghiệp vụ (portfolio specialist) cho tín dụng, thị trường, mô hình, IT; hoặc kiểm định mô hình (model validation). Con đường này giữ bạn ở vị trí chuyên môn sâu và phù hợp nếu bạn thích kỹ thuật.
2. Hướng quản trị rủi ro (risk track): Chuyển sang khối Quản trị rủi ro, ERM, quản trị mô hình hoặc Phòng phê duyệt tín dụng. Kiểm toán nội bộ là bước đệm rất tốt vì bạn hiểu cả hai phía: kiểm soát và vận hành.
3. Hướng công nghệ và dữ liệu: Kiểm toán CNTT, kiểm toán dữ liệu, kiểm định mô hình học máy, quản trị rủi ro dữ liệu. Nhu cầu cao, mức lương và cơ hội ở nước ngoài (APAC, trung tâm dữ liệu) rất tốt.
4. Hướng lãnh đạo (leadership track): Trưởng phòng → Giám đốc kiểm toán nội bộ → Giám đốc kiểm soát chất lượng → CRO của một tổ chức nhỏ hơn hoặc Chief Audit Executive.
Lời khuyên cốt lõi: sau mỗi 18–24 tháng, hãy tự hỏi: «Tôi đang lớn lên về kỹ năng chuyên môn, về quyền lực quản lý, hay về ảnh hưởng tư vấn?» – rồi chọn đúng hướng cho giai đoạn tiếp theo. Đừng chờ để ngân hàng quyết định thay bạn. Và nhớ: chứng chỉ CIA là hành trang bắt buộc để đi bất kỳ đâu trong bốn hướng trên.