|
BỘ TÀI CHÍNH |
CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM |
|
Số: 8/2021/TT-BTC |
Hà Nội, ngày 25 tháng 01 năm 2021 |
BAN HÀNH CHUẨN MỰC KIỂM TOÁN NỘI BỘ VIỆT NAM VÀ CÁC NGUYÊN TẮC ĐẠO ĐỨC NGHỀ NGHIỆP KIỂM TOÁN NỘI BỘ
Căn cứ Luật kế toán số 88/2015/QH13 ngày 20 tháng 11 năm 2015;
Căn cứ Nghị định 05/2019/NĐ-CP ngày 22 tháng 01 năm 2019 của Chính phủ về kiểm toán nội bộ;
Căn cứ Nghị định số 87/2017/NĐ-CP ngày 26 tháng 7 năm 2017 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Tài chính;
Theo đề nghị của Cục trưởng Cục Quản lý, giám sát kế toán, kiểm toán;
Bộ trưởng Bộ Tài chính ban hành Thông tư ban hành chuẩn mực kiểm toán nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm toán nội bộ.
Thông tư này ban hành Chuẩn mực kiểm toán nội bộ Việt Nam (Phụ lục I) và các nguyên tắc đạo đức nghề nghiệp kiểm toán nội bộ (Phụ lục II).
1. Chuẩn mực kiểm toán nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm toán nội bộ áp dụng đối với các doanh nghiệp, cơ quan nhà nước, đơn vị sự nghiệp công lập quy định tại Điều 8, Điều 9, Điều 10 Nghị định số 05/2019/NĐ-CP ngày 22 tháng 01 năm 2019 của Chính phủ về kiểm toán nội bộ và các tổ chức cá nhân có liên quan trong hoạt động kiểm toán nội bộ của các đơn vị này.
2. Các đơn vị không thuộc đối tượng quy định tại khoản 1 Điều này được khuyến khích thực hiện chuẩn mực kiểm toán nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm toán nội bộ quy định tại Phụ lục số I và Phụ lục số II ban hành kèm theo Thông tư này.
1. Thông tư này có hiệu lực kể từ ngày 01 tháng 4 năm 2021.
2. Cục trưởng Cục Quản lý giám sát kế toán, kiểm toán, chánh Văn phòng Bộ và thủ trưởng các đơn vị có liên quan chịu trách nhiệm hướng dẫn thực hiện và thi hành Thông tư này.
|
Nơi nhận: |
KT. BỘ TRƯỞNG (Đã ký) Tạ Anh Tuấn
|
CHUẨN MỰC KIỂM TOÁN NỘI BỘ VIỆT NAM
(Ban hành kèm theo Thông tư số 8/2021/TT-BTC ngày 25 tháng 01 năm 2021 của Bộ trưởng Bộ Tài chính)
Giới thiệu chuẩn mực
Kiểm toán nội bộ được thực hiện ở những đơn vị có mục đích, quy mô, mức độ phức tạp và cơ cấu khác nhau và do nhân sự ở trong và ngoài đơn vị thực hiện. Việc tuân thủ chuẩn mực kiểm toán nội bộ Việt Nam là thiết yếu trong việc hoàn thành trách nhiệm kiểm toán của người làm công tác kiểm toán nội bộ và của hoạt động kiểm toán nội bộ.
Mục đích của chuẩn mực
1. Đưa ra một khung quy định để thực hiện và thúc đẩy hoạt động kiểm toán nội bộ tạo ra giá trị gia tăng cho đơn vị.
2. Thiết lập cơ sở để đánh giá hoạt động kiểm toán nội bộ.
3. Khích lệ các quy trình và hoạt động đã được cải tiến của đơn vị.
Chuẩn mực là một bộ quy định bắt buộc mang tính nguyên tắc, bao gồm:
- Quy định cốt lõi về thực hành chuyên môn kiểm toán nội bộ và về đánh giá hiệu quả hoạt động của kiểm toán nội bộ ở cấp độ cá nhân và cấp độ đơn vị.
- Các diễn giải chuẩn mực nhằm làm rõ các thuật ngữ và khái niệm trong chuẩn mực.
Chuẩn mực kiểm toán nội bộ gồm có hai nhóm chính: nhóm chuẩn mực thuộc tính và nhóm chuẩn mực hoạt động.
Nhóm chuẩn mực thuộc tính: đề cập đến các đặc tính của đơn vị và cá nhân thực hiện công tác kiểm toán nội bộ.
Nhóm chuẩn mực hoạt động: mô tả bản chất của hoạt động kiểm toán nội bộ và đưa ra các tiêu chí chất lượng để đo lường hoạt động kiểm toán nội bộ. Nhóm chuẩn mực thuộc tính và nhóm chuẩn mực hoạt động được áp dụng đối với tất cả các hoạt động kiểm toán nội bộ.
Căn cứ vào chuẩn mực thuộc tính và chuẩn mực hoạt động, phần hướng dẫn triển khai thực hiện được phát triển thêm bằng việc đưa ra các yêu cầu áp dụng cho hoạt động đảm bảo (Ký hiệu là A) hoặc hoạt động tư vấn (Ký hiệu là C).
Hoạt động đảm bảo là việc người làm công tác kiểm toán nội bộ thực hiện đánh giá các bằng chứng một cách khách quan để đưa ra ý kiến hoặc kết luận liên quan đến một đơn vị, một hoạt động, một chức năng, một quy trình, một hệ thống hay những vấn đề khác. Bản chất và phạm vi của hoạt động đảm bảo được người làm công tác kiểm toán nội bộ xác định.
Thông thường, có ba bên tham gia trong hoạt động đảm bảo:
(1). Cá nhân hoặc nhóm người trực tiếp tham gia vào đơn vị, hoạt động, chức năng, quy trình, hệ thống hoặc nội dung khác, được gọi là đối tượng được kiểm toán.
(2). Cá nhân hoặc nhóm người thực hiện đánh giá, được gọi là người làm công tác kiểm toán nội bộ.
(3). Cá nhân hoặc nhóm người sử dụng kết quả đánh giá, được gọi là người sử dụng.
Hoạt động tư vấn có bản chất là đưa ra ý kiến tư vấn và thường được thực hiện theo yêu cầu cụ thể của cấp có thẩm quyền trong đơn vị. Bản chất và phạm vi của hoạt động tư vấn cần được thỏa thuận rõ. Hoạt động tư vấn thường có hai bên tham gia:
(1). Cá nhân hoặc nhóm người cung cấp hoạt động tư vấn - người làm công tác kiểm toán nội bộ.
(2). Cá nhân hoặc nhóm người tìm kiếm và nhận hoạt động tư vấn - đối tượng cần tư vấn.
Khi thực hiện hoạt động tư vấn, người làm công tác kiểm toán nội bộ nên duy trì tính khách quan và không nên đảm nhận trách nhiệm quản lý đối với hoạt động được tư vấn.
Chuẩn mực được áp dụng cho người làm công tác kiểm toán nội bộ và bộ phận kiểm toán nội bộ. Người làm công tác kiểm toán nội bộ chịu trách nhiệm tuân thủ các chuẩn mực liên quan đến tính khách quan của cá nhân, thành thạo chuyên môn, thận trọng nghề nghiệp và các chuẩn mực liên quan đến việc thực hiện trách nhiệm công việc của mình. Đối với người phụ trách kiểm toán nội bộ còn có thêm trách nhiệm về việc tổng thể hoạt động kiểm toán tuân thủ theo chuẩn mực kiểm toán nội bộ.
Nếu người làm công tác kiểm toán nội bộ hoặc bộ phận kiểm toán nội bộ không thể tuân thủ với những phần nhất định của chuẩn mực do bị cấm bởi pháp luật hoặc quy định thì vẫn cần phải tuân thủ với những phần khác của chuẩn mực và phải có những giải trình phù hợp.
Nếu chuẩn mực được áp dụng cùng với các yêu cầu khác do các cơ quan thẩm quyền quy định thì báo cáo của kiểm toán nội bộ có thể phải trích dẫn việc sử dụng các yêu cầu đó, khi thích hợp. Trong trường hợp như vậy, khi bộ phận kiểm toán nội bộ tuân thủ với chuẩn mực và nhận thấy có sự thiếu nhất quán giữa chuẩn mực và những quy định khác thì người làm công tác kiểm toán nội bộ và bộ phận kiểm toán nội bộ phải tuân thủ với quy định của chuẩn mực hoặc phải tuân thủ với các quy định khác tùy thuộc quy định nào có yêu cầu cao hơn.
Giải thích thuật ngữ
Trong Thông tư này, các thuật ngữ dưới đây được hiểu như sau:
Cấp quản trị cao nhất: Là cấp thực hiện quản trị cao nhất (ví dụ như hội đồng quản trị/hội đồng thành viên/Chủ tịch công ty của doanh nghiệp, Bộ trưởng cơ quan bộ, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân tỉnh/thành phố trực thuộc trung ương, Thủ trưởng đơn vị sự nghiệp công lập) chịu trách nhiệm quản trị, định hướng hoặc/và giám sát hoạt động của đơn vị cũng như nhận báo cáo của ban điều hành cấp cao của đơn vị. Từ “Hội đồng” trong chuẩn mực cũng có thể tham chiếu đến một Ủy ban hoặc một bộ phận được cấp quản trị cao nhất ủy quyền thực hiện một số chức năng nhất định (ví dụ như Ủy ban kiểm toán trực thuộc hội đồng quản trị).
Ban điều hành cấp cao: bao gồm ban tổng giám đốc, ban giám đốc và các giám đốc điều hành hoạt động của doanh nghiệp; các lãnh đạo cấp bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân tỉnh/thành phố trực thuộc trung ương, đơn vị sự nghiệp; thủ trưởng các đơn vị trực thuộc bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân tỉnh/thành phố trực thuộc trung ương, đơn vị sự nghiệp.
Người phụ trách kiểm toán nội bộ: là người được cấp có thẩm quyền theo quy định của pháp luật hoặc theo quy định của đơn vị giao phụ trách công tác kiểm toán nội bộ của đơn vị.
Người làm công tác kiểm toán nội bộ: là người thực hiện công tác kiểm toán nội bộ của đơn vị.
Người có liên quan của người làm công tác kiểm toán nội bộ: là bố đẻ, mẹ đẻ, bố nuôi, mẹ nuôi, bố chồng, mẹ chồng, bố vợ, mẹ vợ, vợ, chồng, con đẻ, con nuôi, anh ruột, chị ruột, em ruột, anh rể, em rể, chị dâu, em dâu.
1000 - Mục đích, quyền hạn và trách nhiệm của kiểm toán nội bộ
Mục đích, quyền hạn và trách nhiệm của kiểm toán nội bộ phải được quy định chính thức trong quy chế kiểm toán nội bộ, nhất quán với sứ mệnh kiểm toán nội bộ và những hướng dẫn bắt buộc trong chuẩn mực kiểm toán nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm toán nội bộ. Định kỳ, người phụ trách kiểm toán nội bộ phải rà soát và thuyết trình quy chế kiểm toán nội bộ với ban điều hành cấp cao và cấp quản trị cao nhất để phê duyệt.
Diễn giải chuẩn mực:
Quy chế kiểm toán nội bộ là một văn bản chính thức quy định về mục đích, quyền hạn và trách nhiệm của hoạt động kiểm toán nội bộ. Quy chế kiểm toán nội bộ cũng xác định vị trí của kiểm toán nội bộ trong đơn vị bao gồm cả mối quan hệ báo cáo về trách nhiệm chuyên môn của người phụ trách kiểm toán nội bộ với cấp quản trị cao nhất; quy định thẩm quyền được truy cập vào các sổ sách, chứng từ, tiếp cận nhân sự và tài sản liên quan đến việc thực hiện các hoạt động đảm bảo, hoạt động tư vấn; xác định phạm vi của các hoạt động kiểm toán nội bộ. Cấp quản trị cao nhất là cấp phê duyệt cao nhất đối với quy chế kiểm toán nội bộ.
1000.A1 - Bản chất của hoạt động đảm bảo cung cấp cho đơn vị phải được quy định trong quy chế kiểm toán nội bộ.
1000.C1 - Bản chất của hoạt động tư vấn cho đơn vị phải được quy định trong quy chế kiểm toán nội bộ.
1010 - Ghi nhận hướng dẫn bắt buộc trong quy chế kiểm toán nội bộ
Những nội dung bắt buộc của chuẩn mực kiểm toán nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm toán nội bộ phải được đề cập trong quy chế kiểm toán nội bộ. Người phụ trách kiểm toán nội bộ nên thảo luận với ban điều hành cấp cao của đơn vị và cấp quản trị cao nhất về mục đích, nhiệm vụ, phạm vi, quyền hạn và trách nhiệm của kiểm toán nội bộ và những hướng dẫn bắt buộc của chuẩn mực kiểm toán nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm toán nội bộ.
1100 - Tính độc lập và khách quan
Bộ phận kiểm toán nội bộ phải độc lập và người làm công tác kiểm toán nội bộ phải khách quan trong thực hiện công việc.
Diễn giải chuẩn mực:
Tính độc lập là việc bộ phận kiểm toán nội bộ không bị ràng buộc bởi các điều kiện có thể đe dọa khả năng thực hiện các trách nhiệm kiểm toán nội bộ một cách không thiên vị. Để có thể đạt được mức độ độc lập cần thiết cho việc thực hiện một cách hiệu quả các trách nhiệm kiểm toán nội bộ, người phụ trách kiểm toán nội bộ có quyền tiếp cận ban điều hành cấp cao và cấp quản trị cao nhất một cách trực tiếp và không bị hạn chế. Điều này có thể đạt được qua mối quan hệ báo cáo song song. Các nguy cơ đe dọa tính độc lập cần phải được kiểm soát và quản lý ở tất cả các cấp độ từ người làm công tác kiểm toán nội bộ đến các hoạt động đảm bảo, hoạt động tư vấn, đến chức năng kiểm toán nội bộ và đến cấp độ tổ chức đơn vị,
Tính khách quan được thể hiện ở thái độ không thiên vị, cho phép người làm công tác kiểm toán nội bộ thực hiện các hoạt động đảm bảo, hoạt động tư vấn theo cách mà họ tin tưởng về kết quả công việc mà không có bất kỳ sự thỏa hiệp nào về chất lượng công việc. Tính khách quan yêu cầu người làm công tác kiểm toán nội bộ không bị người khác chi phối khi đưa ra đánh giá của mình về các vấn đề kiểm toán. Nguy cơ đe dọa tính khách quan cần phải được kiểm soát và quản lý ở tất cả các cấp độ từ người làm công tác kiểm toán nội bộ đến các hoạt động đảm bảo, hoạt động tư vấn, đến chức năng kiểm toán nội bộ và đến cấp độ tổ chức đơn vị.
1110 - Tính độc lập về mặt tổ chức
Người phụ trách kiểm toán nội bộ phải báo cáo cho cấp có thẩm quyền trong đơn vị cho phép bộ phận kiểm toán nội bộ thực hiện các trách nhiệm của mình. Ít nhất mỗi năm một lần, người phụ trách kiểm toán nội bộ phải xác nhận tính độc lập về mặt tổ chức của bộ phận kiểm toán nội bộ với cấp quản trị cao nhất.
Diễn giải chuẩn mực:
Tính độc lập về mặt tổ chức đạt được một cách hiệu quả khi người phụ trách kiểm toán nội bộ báo cáo chuyên môn cho cấp quản trị cao nhất. Ví dụ báo cáo chuyên môn cho cấp quản trị cao nhất được thể hiện thông qua việc cấp quản trị cao nhất tham gia:
- Phê duyệt quy chế kiểm toán nội bộ;
- Phê duyệt kế hoạch kiểm toán nội bộ theo định hướng rủi ro;
- Phê duyệt ngân sách và kế hoạch nguồn lực kiểm toán nội bộ;
- Nhận các báo cáo từ người phụ trách kiểm toán nội bộ về việc thực hiện kiểm toán nội bộ theo kế hoạch kiểm toán và các vấn đề khác có liên quan;
- Phê duyệt các quyết định liên quan đến việc bổ nhiệm và miễn nhiệm vị trí người phụ trách kiểm toán nội bộ;
- Phê duyệt mức lương của người phụ trách kiểm toán nội bộ;
- Thực hiện các chất vấn cần thiết đối với ban điều hành cấp cao của đơn vị và người phụ trách kiểm toán nội bộ nhằm xác định liệu phạm vi kiểm toán có không phù hợp hay có tồn tại những hạn chế về nguồn lực kiểm toán nội bộ.
1110.A1 - Bộ phận kiểm toán nội bộ không bị can thiệp trong việc xác định phạm vi công việc, thực hiện nhiệm vụ cũng như báo cáo kết quả trao đổi. Nếu có sự can thiệp, người phụ trách kiểm toán nội bộ phải trình bày với cấp quản trị cao nhất và thảo luận những ảnh hưởng của sự can thiệp đó.
1111 - Báo cáo trực tiếp với cấp quản trị cao nhất
Người phụ trách kiểm toán nội bộ phải báo cáo trực tiếp với cấp quản trị cao nhất.
1112 - Vai trò của người phụ trách kiểm toán nội bộ ngoài phạm vi kiểm toán nội bộ
Khi người phụ trách kiểm toán nội bộ đang hoặc sẽ kiêm nhiệm công việc ngoài phạm vi hoạt động kiểm toán nội bộ thì cần phải có biện pháp kiểm soát để hạn chế nguy cơ ảnh hưởng đến tính độc lập hoặc khách quan.
Diễn giải chuẩn mực:
Người phụ trách kiểm toán nội bộ có thể được yêu cầu giữ thêm vai trò và trách nhiệm ngoài hoạt động kiểm toán nội bộ như thực hiện các hoạt động tuân thủ hoặc quản lý rủi ro. Những vai trò và trách nhiệm này có thể làm suy giảm hoặc có biểu hiện suy giảm đến tính độc lập về mặt tổ chức của bộ phận kiểm toán nội bộ hoặc tính khách quan của người làm công tác kiểm toán nội bộ. Các biện pháp bảo vệ là những hoạt động giám sát thường được cấp quản trị cao nhất thực hiện để xử lý với những suy giảm tiềm ẩn và có thể bao gồm các hoạt động như đánh giá định kỳ các kênh báo cáo, các trách nhiệm và xây dựng các quy trình thay thế để có được sự đảm bảo liên quan đến lĩnh vực mà người phụ trách kiểm toán nội bộ kiêm nhiệm.
1120 - Tính khách quan của người làm công tác kiểm toán nội bộ
Người làm công tác kiểm toán nội bộ phải đảm bảo công bằng, vô tư, không thiên vị và tránh các xung đột lợi ích.
Diễn giải chuẩn mực:
Người làm công tác kiểm toán nội bộ có thể gặp phải xung đột lợi ích trong khi thực hiện hoạt động chuyên môn. Xung đột lợi ích này gây khó khăn cho người làm công tác kiểm toán nội bộ trong việc thực hiện nhiệm vụ của mình. Xung đột lợi ích tồn tại ngay cả khi không gây ra một hậu quả nghiêm trọng nào về mặt đạo đức lẫn hoạt động chuyên môn. Xung đột lợi ích có thể dẫn tới việc phản ánh sai lệch thực tiễn, qua đó làm sụt giảm mức độ tín nhiệm đối với người làm công tác kiểm toán nội bộ, bộ phận kiểm toán nội bộ và chuyên môn kiểm toán nội bộ. Xung đột lợi ích cũng làm suy giảm năng lực của người làm công tác kiểm toán nội bộ trong việc thực hiện nhiệm vụ và trách nhiệm của mình một cách khách quan.
1130 - Sự suy giảm tính độc lập hoặc khách quan
Nếu tính độc lập hoặc khách quan bị suy giảm về bản chất hoặc biểu hiện bên ngoài thì sự suy giảm đó phải được giải trình cho các cấp thích hợp. Nội dung được trình bày sẽ tùy thuộc vào tình huống và bản chất của việc suy giảm.
Diễn giải chuẩn mực:
Sự suy giảm tính độc lập của tổ chức và tính khách quan của người làm công tác kiểm toán nội bộ có thể bao gồm nhưng không giới hạn ở các xung đột lợi ích cá nhân; phạm vi kiểm toán; hạn chế truy cập thông tin, tiếp cận nhân sự, tài sản và nguồn lực (ví dụ như ngân sách dành cho kiểm toán nội bộ).
Việc xác định các cấp thích hợp để giải trình về sự suy giảm tính độc lập hoặc khách quan phụ thuộc vào các kỳ vọng về trách nhiệm của bộ phận kiểm toán nội bộ và người phụ trách kiểm toán nội bộ đối với ban điều hành cấp cao và cấp quản trị cao nhất được quy định trong quy chế kiểm toán nội bộ cũng như phụ thuộc vào bản chất và nội dung của việc suy giảm.
1130.A1 - Người làm công tác kiểm toán nội bộ phải tránh không tham gia đánh giá chính các hoạt động mà họ đã tham gia và chịu trách nhiệm trước đây. Tính khách quan được cho là bị suy giảm nếu người làm công tác kiểm toán nội bộ thực hiện hoạt động đảm bảo cho một hoạt động do chính họ đã tham gia hoặc chịu trách nhiệm trong thời hạn 03 năm kể từ khi có quyết định không thực hiện hoạt động hoặc quản lý bộ phận đó.
1130.A2 - Các hoạt động đảm bảo có đối tượng được kiểm toán mà thuộc trách nhiệm quản lý của người phụ trách kiểm toán nội bộ thì cần phải chịu sự giám sát của một bộ phận khác độc lập với bộ phận kiểm toán nội bộ đối với các hoạt động đảm bảo đó.
1130.A3 - Bộ phận kiểm toán nội bộ có thể thực hiện hoạt động đảm bảo cho chính bộ phận mà đã từng tư vấn trước đây nếu bản chất của hoạt động tư vấn không làm suy giảm tính khách quan và tính khách quan của cá nhân được duy trì khi phân công nguồn lực cho hoạt động đảm bảo.
1130.C1 - Người làm công tác kiểm toán nội bộ có thể thực hiện hoạt động tư vấn liên quan tới các hoạt động trước đây thuộc trách nhiệm của họ.
1130.C2 - Nếu có các nguy cơ làm suy giảm tính độc lập hoặc khách quan của người làm công tác kiểm toán nội bộ liên quan tới hoạt động tư vấn thì người làm công tác kiểm toán nội bộ phải trình bày với đối tượng cần tư vấn trước khi chấp nhận công việc.
1200 - Năng lực chuyên môn và tính thận trọng nghề nghiệp
Kiểm toán nội bộ phải được thực hiện với năng lực chuyên môn ở mức độ thành thạo và thận trọng nghề nghiệp cần thiết.
1210 - Năng lực chuyên môn
Người thực hiện công tác kiểm toán nội bộ phải có kiến thức, kỹ năng và năng lực chuyên môn khác cần thiết để thực hiện trách nhiệm của mình. Bộ phận kiểm toán nội bộ phải có hoặc huy động được kiến thức, kỹ năng và năng lực chuyên môn cần thiết khác để thực hiện các trách nhiệm của bộ phận kiểm toán nội bộ.
Diễn giải chuẩn mực:
Năng lực chuyên môn là một thuật ngữ chung về kiến thức, kỹ năng và năng lực chuyên môn khác cần thiết cho người thực hiện công tác kiểm toán nội bộ thực hiện các trách nhiệm chuyên môn của mình một cách hiệu quả. Năng lực chuyên môn cũng bao gồm cả việc cân nhắc các hoạt động hiện tại, xu hướng và các vấn đề mang tính thời sự để có thể đưa ra tư vấn và khuyến nghị liên quan. Người thực hiện công tác kiểm toán nội bộ được khuyến khích thể hiện năng lực chuyên môn của mình thông qua việc đạt được các bằng cấp và chứng chỉ chuyên môn về kiểm toán nội bộ.
1210.A1 - Người phụ trách kiểm toán nội bộ phải tìm kiếm tư vấn và sự trợ giúp phù hợp về chuyên môn nếu đội ngũ người làm công tác kiểm toán nội bộ không có đủ kiến thức, kỹ năng và các năng lực chuyên môn khác cần thiết trong việc thực hiện toàn bộ hoặc một phần công việc kiểm toán nội bộ.
1210.A2 - Mặc dù không được kỳ vọng phải có kiến thức chuyên môn của một người chuyên trách về điều tra và phát hiện gian lận, người phụ trách kiểm toán nội bộ phải có đủ kiến thức để đánh giá rủi ro gian lận và các cách thức quản lý rủi ro của tổ chức.
1210.A3 - Người làm công tác kiểm toán nội bộ cần có đủ kiến thức về các rủi ro và kiểm soát chính liên quan đến công nghệ thông tin cũng như các kỹ thuật kiểm toán sử dụng công nghệ thông tin để thực hiện công việc được giao. Tuy nhiên, không phải tất cả người làm công tác kiểm toán nội bộ đều được kỳ vọng có chuyên môn của một chuyên gia kiểm toán nội bộ chuyên về công nghệ thông tin.
1210.C1 - Nếu người làm công tác kiểm toán nội bộ không có đủ kiến thức, kỹ năng và các năng lực chuyên môn khác cần thiết để thực hiện toàn bộ hoặc một phần nhiệm vụ tư vấn, người phụ trách kiểm toán nội bộ phải từ chối nhiệm vụ hoặc tìm kiếm sự trợ giúp hoặc tư vấn năng lực cần thiết.
1220 - Tính thận trọng nghề nghiệp
Người làm công tác kiểm toán nội bộ phải áp dụng sự thận trọng và kỹ năng chuyên môn cần thiết của một người làm công tác kiểm toán nội bộ có năng lực và thận trọng ở mức độ hợp lý. Nhưng tính thận trọng nghề nghiệp không hàm ý là không có những sai sót.
1220.A1 - Người làm công tác kiểm toán nội bộ phải thể hiện tính thận trọng nghề nghiệp thông qua việc xem xét:
- Phạm vi công việc cần thiết để đạt được các mục tiêu của hoạt động đảm bảo.
- Mức độ phức tạp, mức trọng yếu hoặc vấn đề đáng kể mà thủ tục kiểm toán được áp dụng.
- Tính đầy đủ và hiệu quả của các quy trình quản trị, quản lý rủi ro và kiểm soát.
- Khả năng xảy ra các sai sót, gian lận và các vấn đề không tuân thủ đáng kể.
- Mối tương quan giữa chi phí với lợi ích tiềm tàng của hoạt động đảm bảo.
1220.A2 - Trong việc thể hiện tính thận trọng nghề nghiệp, người làm công tác kiểm toán nội bộ cần phải xem xét áp dụng các kỹ thuật phân tích dữ liệu cũng như kỹ thuật kiểm toán sử dụng công nghệ thông tin.
1220.A3 - Người làm công tác kiểm toán nội bộ luôn phải chú trọng đến những rủi ro đáng kể có thể ảnh hưởng đến các mục tiêu, các hoạt động cũng như nguồn lực của tổ chức. Tuy nhiên, cho dù các thủ tục kiểm toán có được thực hiện với tính thận trọng nghề nghiệp phù hợp thì vẫn không đảm bảo rằng tất cả rủi ro đáng kể sẽ được phát hiện.
1220.C1 - Đối với các hoạt động tư vấn, người làm công tác kiểm toán nội bộ cần phải thể hiện tính thận trọng nghề nghiệp thông qua việc xem xét:
- Sự cần thiết và kỳ vọng của đối tượng cần tư vấn bao gồm nội dung, thời gian và báo cáo kết quả hoạt động tư vấn.
- Mức độ phức tạp liên quan và mức độ công việc cần thiết để đạt được các mục tiêu của hoạt động tư vấn.
- Mối tương quan giữa chi phí với lợi ích tiềm tàng của hoạt động tư vấn.
1230 - Cập nhật kiến thức
Người làm công tác kiểm toán nội bộ phải nâng cao kiến thức, kỹ năng và các năng lực chuyên môn khác bằng cách liên tục bồi dưỡng chuyên môn.
1300 - Chương trình đảm bảo và nâng cao chất lượng
Người phụ trách kiểm toán nội bộ phải xây dựng và duy trì một chương trình đảm bảo và nâng cao chất lượng cho tất cả các khía cạnh của bộ phận kiểm toán nội bộ.
Diễn giải chuẩn mực:
Một chương trình đảm bảo và nâng cao chất lượng được thiết kế nhằm đánh giá mức độ tuân thủ của bộ phận kiểm toán nội bộ đối với các chuẩn mực kiểm toán nội bộ cũng như đánh giá việc người làm công tác kiểm toán nội bộ áp dụng các nguyên tắc đạo đức nghề nghiệp của kiểm toán nội bộ như thế nào. Chương trình cũng đánh giá tính hiệu quả và hiệu suất của bộ phận kiểm toán nội bộ và nhận diện các cơ hội cải thiện. Người phụ trách kiểm toán nội bộ nên đề xuất cấp quản trị cao nhất giám sát chương trình đảm bảo và nâng cao chất lượng.
1310 - Các yêu cầu của chương trình đảm bảo và nâng cao chất lượng
Chương trình đảm bảo và nâng cao chất lượng nên bao gồm cả những đánh giá nội bộ và đánh giá độc lập.
1311 - Đánh giá nội bộ
Đánh giá nội bộ phải bao gồm:
- Giám sát thường xuyên việc thực hiện của bộ phận kiểm toán nội bộ.
- Đánh giá định kỳ do kiểm toán nội bộ tự thực hiện.
Diễn giải chuẩn mực:
Hoạt động giám sát thường xuyên là một phần không tách rời của hoạt động giám sát, soát xét và đánh giá hàng ngày của bộ phận kiểm toán nội bộ. Hoạt động giám sát thường xuyên được lồng ghép trong các chính sách và hướng dẫn mang tính chất liên tục được sử dụng để quản lý bộ phận kiểm toán nội bộ. Hoạt động giám sát sử dụng các quy trình, công cụ và thông tin cần thiết để đánh giá mức độ tuân thủ chuẩn mực kiểm toán nội bộ và các nguyên tắc đạo đức nghề nghiệp.
Các đánh giá định kỳ được thực hiện để đánh giá việc tuân thủ chuẩn mực kiểm toán nội bộ và các nguyên tắc đạo đức nghề nghiệp.
Kiến thức chuyên môn về kiểm toán nội bộ đầy đủ đòi hỏi tối thiểu phải hiểu về tất cả các nội dung của chuẩn mực kiểm toán nội bộ.
1312 - Đánh giá độc lập
Việc đánh giá độc lập có thể được một chuyên gia hoặc một nhóm chuyên gia độc lập có chuyên môn từ bên ngoài đơn vị thực hiện ít nhất năm (05) năm một lần. Người phụ trách kiểm toán nội bộ phải thảo luận với cấp quản trị cao nhất về:
- Hình thức và tần suất của việc đánh giá độc lập.
- Bằng cấp, trình độ chuyên môn, các kỹ năng cũng như tính độc lập của chuyên gia hoặc nhóm chuyên gia đánh giá độc lập, bao gồm cả các xung đột lợi ích có thể xảy ra.
Diễn giải chuẩn mực
Các đánh giá độc lập có thể đạt được thông qua một cuộc đánh giá toàn diện do chuyên gia đánh giá độc lập thực hiện hoặc do đơn vị tự đánh giá và được chuyên gia đánh giá độc lập xác nhận.
Một chuyên gia hay một nhóm chuyên gia đánh giá độc lập có chuyên môn thể hiện năng lực chuyên môn ở hai nội dung gồm: thực hành chuyên môn về kiểm toán nội bộ và quy trình đánh giá độc lập. Năng lực chuyên môn có thể được thể hiện thông qua việc kết hợp giữa kinh nghiệm thực tế và lý thuyết chuyên môn. Kinh nghiệm thực tế từ các đơn vị có cùng quy mô, cùng tính chất phức tạp, cùng ngành nghề hay lĩnh vực cũng như các vấn đề kỹ thuật phù hợp sẽ mang lại nhiều giá trị hơn trong công tác đánh giá độc lập. Trong trường hợp một nhóm chuyên gia độc lập thì không nhất thiết từng chuyên gia phải có đủ tất cả các năng lực cần thiết mà năng lực chuyên môn được xét tổng thể cho cả nhóm. Người phụ trách kiểm toán nội bộ sử dụng xét đoán nghề nghiệp của mình để đánh giá xem liệu chuyên gia hoặc nhóm chuyên gia đánh giá độc lập có thể hiện được các năng lực chuyên môn cần thiết hay không.
Chuyên gia hoặc nhóm chuyên gia đánh giá độc lập là những người không có bất kỳ một xung đột lợi ích nào cũng như không là người của đơn vị hoặc chịu sự kiểm soát của đơn vị có hoạt động kiểm toán nội bộ cần được đánh giá. Người phụ trách kiểm toán nội bộ nên đề xuất cấp quản trị cao nhất giám sát đánh giá độc lập để làm giảm các xung đột lợi ích hiện hữu hoặc tiềm tàng.
1320 - Báo cáo về chương trình đảm bảo và nâng cao chất lượng
Người phụ trách kiểm toán nội bộ phải báo cáo kết quả của chương trình đảm bảo và nâng cao chất lượng kiểm toán nội bộ với ban điều hành cấp cao và cấp quản trị cao nhất của đơn vị. Báo cáo nên bao gồm:
- Phạm vi và tần suất của các báo cáo đánh giá nội bộ và báo cáo đánh giá độc lập.
- Trình độ và tính độc lập của chuyên gia hoặc nhóm chuyên gia đánh giá độc lập, bao gồm cả các xung đột lợi ích tiềm tàng.
- Những kết luận của chuyên gia đánh giá.
- Các biện pháp khắc phục.
Diễn giải chuẩn mực:
Hình thức, nội dung và tần suất báo cáo kết quả của chương trình đảm bảo và nâng cao chất lượng kiểm toán nội bộ được xác định thông qua việc trao đổi và lấy ý kiến của ban điều hành cấp cao đơn vị và cấp quản trị cao nhất có xem xét đến trách nhiệm của bộ phận kiểm toán nội bộ và của người phụ trách kiểm toán nội bộ được quy định trong quy chế kiểm toán nội bộ. Để đảm bảo tính tuân thủ chuẩn mực và các nguyên tắc đạo đức nghề nghiệp kiểm toán nội bộ, kết quả đánh giá độc lập và đánh giá nội bộ định kỳ được báo cáo ngay khi các cuộc đánh giá được hoàn tất và kết quả của các hoạt động giám sát thường xuyên được báo cáo ít nhất một năm một lần. Các kết quả bao gồm đánh giá của chuyên gia hoặc nhóm chuyên gia về mức độ tuân thủ của hoạt động kiểm toán nội bộ.
2000 - Quản lý hoạt động kiểm toán nội bộ
Người phụ trách kiểm toán nội bộ phải quản lý hoạt động kiểm toán nội bộ một cách hiệu quả nhằm đảm bảo tạo thêm giá trị cho đơn vị.
Diễn giải chuẩn mực:
Hoạt động kiểm toán nội bộ được quản lý một cách hiệu quả khi:
- Đạt được mục tiêu và hoàn thành trách nhiệm đề ra trong quy chế kiểm toán nội bộ.
- Tuân thủ chuẩn mực kiểm toán nội bộ.
- Người làm công tác kiểm toán nội bộ tuân thủ chuẩn mực và các nguyên tắc đạo đức nghề nghiệp.
- Xem xét đến xu hướng và các vấn đề thời sự có thể ảnh hưởng tới đơn vị.
Hoạt động kiểm toán nội bộ tạo thêm giá trị cho đơn vị cũng như cho các bên có lợi ích liên quan khi xem xét đến chiến lược, mục tiêu và rủi ro; Nỗ lực đưa ra những giải pháp hoàn thiện quy trình quản trị, quy trình quản lý rủi ro và quy trình kiểm soát nội bộ và đưa ra được các đảm bảo phù hợp một cách khách quan.
2010 - Lập kế hoạch
Người phụ trách kiểm toán nội bộ phải thiết lập kế hoạch kiểm toán nội bộ theo định hướng rủi ro nhằm xác định mức độ ưu tiên của hoạt động kiểm toán nội bộ, nhất quán với các mục tiêu của đơn vị.
Diễn giải chuẩn mực:
Để xây dựng kế hoạch kiểm toán nội bộ theo định hướng rủi ro, người phụ trách kiểm toán nội bộ tham vấn với ban điều hành cấp cao và cấp quản trị cao nhất và tìm hiểu về chiến lược, mục tiêu, rủi ro và quy trình quản lý rủi ro của đơn vị. Người phụ trách kiểm toán nội bộ phải rà soát và điều chỉnh kế hoạch, khi cần thiết, đảm bảo phù hợp với những thay đổi của đơn vị về các khía cạnh kinh doanh, rủi ro, hoạt động, các chương trình, hệ thống và kiểm soát nội bộ.
2010.A1 - Kế hoạch của kiểm toán nội bộ phải được xây dựng căn cứ vào đánh giá rủi ro đã được ghi chép lại và thực hiện ít nhất mỗi năm một lần. Những ý kiến của ban điều hành cấp cao và cấp quản trị cao nhất phải được xem xét trong quy trình này.
2010.A2 - Người phụ trách kiểm toán nội bộ phải nhận biết và cân nhắc các kỳ vọng của ban điều hành cấp cao, cấp quản trị cao nhất và các bên có lợi ích liên quan khác khi đưa ra các ý kiến kiểm toán nội bộ và các kết luận khác.
2010.C1 - Người phụ trách kiểm toán nội bộ nên cân nhắc chấp nhận các đề nghị tư vấn dựa trên khả năng các hoạt động tư vấn đó có giúp cải thiện quản lý rủi ro, có tạo thêm giá trị và cải thiện các hoạt động của đơn vị hay không. Kế hoạch kiểm toán nội bộ phải bao gồm cả những hoạt động tư vấn đã được chấp nhận.
2020 - Báo cáo và phê duyệt
Người phụ trách kiểm toán nội bộ phải báo cáo các kế hoạch kiểm toán nội bộ và các yêu cầu về nguồn lực, bao gồm các thay đổi đáng kể giữa kỳ, cho ban điều hành cấp cao và cấp quản trị cao nhất để soát xét và phê duyệt. Người phụ trách kiểm toán nội bộ cũng phải báo cáo ảnh hưởng của những hạn chế về nguồn lực.
2030 - Quản lý nguồn lực
Người phụ trách kiểm toán nội bộ phải đảm bảo rằng các nguồn lực của kiểm toán nội bộ là phù hợp, đầy đủ và được sử dụng một cách hiệu quả để hoàn thành kế hoạch đã được duyệt.
Diễn giải chuẩn mực:
Tính phù hợp nói đến việc kết hợp các kiến thức, kỹ năng và các năng lực chuyên môn khác cần thiết để thực hiện kế hoạch. Tính đầy đủ nói đến số lượng của các nguồn lực cần thiết để thực hiện kế hoạch. Các nguồn lực được sử dụng một cách hiệu quả khi chúng được sử dụng theo cách thức giúp cho kiểm toán nội bộ hoàn thành kế hoạch được phê duyệt một cách tối ưu.
2040 - Các chính sách và thủ tục
Người phụ trách kiểm toán nội bộ phải thiết lập các chính sách và các thủ tục để hướng dẫn bộ phận kiểm toán nội bộ.
Diễn giải chuẩn mực:
Hình thức và nội dung của các chính sách và các thủ tục kiểm toán nội bộ phụ thuộc vào quy mô và cơ cấu tổ chức của bộ phận kiểm toán nội bộ cũng như mức độ phức tạp đối với công việc của bộ phận kiểm toán nội bộ.
2050 - Công tác điều phối và mức độ tin cậy
Người phụ trách kiểm toán nội bộ của đơn vị nên chia sẻ thông tin, điều phối hoạt động và cân nhắc sử dụng kết quả công việc của các bên cung cấp hoạt động tư vấn và hoạt động đảm bảo bên trong, bên ngoài đơn vị để bảo đảm thực hiện đầy đủ các hoạt động và giảm thiểu sự trùng lặp.
Diễn giải chuẩn mực:
Người phụ trách kiểm toán nội bộ có thể dựa vào kết quả công việc của các bên khác cung cấp hoạt động tư vấn và hoạt động đảm bảo trong khi điều phối hoạt động. Một quy trình nhất quán về căn cứ xác định mức độ tin cậy nên được thiết lập và người phụ trách kiểm toán nội bộ nên cân nhắc năng lực chuyên môn, tính khách quan, sự thận trọng nghề nghiệp của các bên cung cấp hoạt động tư vấn và hoạt động đảm bảo. Người phụ trách kiểm toán nội bộ cũng nên hiểu rõ về phạm vi, mục tiêu và kết quả công vi
