Kiểm toán nội bộ là gì? Quyền hạn, nhiệm vụ và mục đích?

1. Kiểm toán nội bộ là gì?

Kiểm toán nội bộ đánh giá các kiểm soát nội bộ của công ty, bao gồm các quy trình kế toán và quản trị công ty. Các cuộc kiểm toán này đảm bảo tuân thủ luật pháp và các quy định, đồng thời giúp duy trì việc thu thập dữ liệu và báo cáo tài chính chính xác và kịp thời. Đánh giá nội bộ cũng cung cấp cho Ban Giám đốc các công cụ cần thiết để đạt được hiệu quả hoạt động bằng cách xác định các vấn đề và khắc phục những sai sót trước khi chúng được phát hiện trong một cuộc đánh giá bên ngoài.

Kiểm toán nội bộ cung cấp khả năng quản lý rủi ro và đánh giá hiệu quả của các quy trình kiểm soát nội bộ, quản trị công ty và kế toán của một công ty. Đánh giá nội bộ cung cấp cho ban giám đốc và ban giám đốc một dịch vụ giá trị gia tăng, nơi các sai sót trong quy trình có thể được phát hiện và sửa chữa trước khi đánh giá bên ngoài. Đạo luật Sarbanes-Oxley năm 2002 quy định ban lãnh đạo chịu trách nhiệm về báo cáo tài chính của họ bằng cách yêu cầu các cán bộ cấp cao của công ty xác nhận bằng văn bản rằng các khoản tài chính được trình bày chính xác.

Kiểm toán nội bộ đóng một vai trò quan trọng trong hoạt động của công ty và quản trị công ty, đặc biệt là hiện nay Đạo luật Sarbanes-Oxley năm 2002 (SOX) quy định các nhà quản lý phải chịu trách nhiệm pháp lý về tính chính xác của báo cáo tài chính của công ty họ. SOX cũng yêu cầu các kiểm soát nội bộ của công ty phải được lập thành văn bản và được xem xét như một phần của cuộc kiểm toán bên ngoài.

Kiểm soát nội bộ là các quy trình và thủ tục do một công ty thực hiện để đảm bảo tính toàn vẹn của thông tin tài chính và kế toán, thúc đẩy trách nhiệm giải trình và giúp ngăn ngừa gian lận. Ví dụ về kiểm soát nội bộ là tách biệt các nhiệm vụ, ủy quyền, các yêu cầu về tài liệu và các quy trình và thủ tục bằng văn bản. Kiểm toán nội bộ tìm cách xác định bất kỳ thiếu sót nào trong kiểm soát nội bộ của công ty.

Ngoài việc đảm bảo công ty tuân thủ luật pháp và quy định, đánh giá nội bộ cũng cung cấp mức độ quản lý rủi ro và biện pháp bảo vệ chống lại gian lận, lãng phí hoặc lạm dụng tiềm ẩn. Kết quả của đánh giá nội bộ cung cấp cho ban lãnh đạo các đề xuất cải tiến đối với các quy trình hiện tại không hoạt động như dự kiến, có thể bao gồm hệ thống công nghệ thông tin cũng như quản lý chuỗi cung ứng. An ninh mạng ngày càng trở nên quan trọng khi các công ty cần bảo vệ thông tin điện tử bí mật của họ khỏi các cuộc tấn công từ bên ngoài.

Đánh giá nội bộ có thể diễn ra hàng ngày, hàng tuần, hàng tháng hoặc hàng năm. Một số bộ phận có thể được đánh giá thường xuyên hơn những bộ phận khác. Ví dụ, quy trình sản xuất có thể được đánh giá hàng ngày để kiểm soát chất lượng, trong khi bộ phận nhân sự có thể chỉ được đánh giá mỗi năm một lần. Các cuộc đánh giá có thể được lên lịch để giúp người quản lý có thời gian thu thập và chuẩn bị các tài liệu và thông tin cần thiết, hoặc chúng có thể gây bất ngờ, đặc biệt nếu nghi ngờ có hoạt động phi đạo đức hoặc bất hợp pháp.

Kiểm toán nội bộ là một hoạt động tư vấn và đảm bảo khách quan, độc lập được thiết kế để gia tăng giá trị và cải thiện hoạt động của tổ chức. Nó có thể giúp một tổ chức hoàn thành các mục tiêu của mình bằng cách mang lại một cách tiếp cận có hệ thống, có kỷ luật để đánh giá và cải thiện hiệu quả của các quá trình quản lý rủi ro, kiểm soát và quản trị. Kiểm toán nội bộ có thể đạt được mục tiêu này bằng cách cung cấp thông tin chi tiết và khuyến nghị dựa trên các phân tích và đánh giá về dữ liệu và quy trình kinh doanh. Với cam kết về tính liêm chính và trách nhiệm giải trình, kiểm toán nội bộ cung cấp giá trị cho các cơ quan quản lý và ban quản lý cấp cao như một nguồn tư vấn độc lập khách quan. Các chuyên gia được gọi là kiểm toán viên nội bộ được các tổ chức thuê để thực hiện hoạt động kiểm toán nội bộ.

2. Quyền hạn, nhiệm vụ và mục đích:

Mục đích của kiểm toán nội bộ là cung cấp sự đảm bảo độc lập rằng các quá trình quản lý rủi ro, quản trị và kiểm soát nội bộ của một tổ chức đang hoạt động hiệu quả.

Phạm vi của kiểm toán nội bộ trong một tổ chức có thể rộng và có thể liên quan đến các chủ đề như quản trị của tổ chức, quản lý rủi ro và các biện pháp quản lý đối với: hiệu quả / hiệu lực của hoạt động (bao gồm cả việc bảo vệ tài sản), độ tin cậy của báo cáo tài chính và quản lý, và tuân thủ luật pháp và các quy định.

Kiểm toán nội bộ cũng có thể liên quan đến việc thực hiện các cuộc kiểm toán gian lận chủ động để xác định các hành vi gian lận tiềm ẩn; tham gia vào các cuộc điều tra gian lận dưới sự chỉ đạo của các chuyên gia điều tra gian lận và thực hiện kiểm toán gian lận sau điều tra để xác định các lỗi kiểm soát và thiết lập tổn thất tài chính.

Kiểm toán viên nội bộ không chịu trách nhiệm về việc thực hiện các hoạt động của công ty; họ tư vấn cho ban giám đốc và ban giám đốc (hoặc cơ quan giám sát tương tự) về cách thực hiện tốt hơn trách nhiệm của họ. Do phạm vi tham gia rộng rãi của họ, các đánh giá viên nội bộ có thể có nhiều kiến ​​thức chuyên môn và trình độ học vấn cao hơn.

Viện Kiểm toán nội bộ (IIA) là cơ quan thiết lập tiêu chuẩn quốc tế được công nhận về nghề kiểm toán nội bộ và trao chứng nhận Kiểm toán viên nội bộ được chứng nhận trên phạm vi quốc tế thông qua kỳ thi viết nghiêm ngặt. Các chỉ định khác có sẵn ở một số quốc gia.

Các tiêu chuẩn nghề nghiệp của Viện Kiểm toán Nội bộ đã được hệ thống hóa theo quy chế của một số bang liên quan đến hoạt động kiểm toán nội bộ trong chính phủ (Ba ví dụ là Bang New York, Texas và Florida). Ngoài ra còn có một số cơ quan thiết lập tiêu chuẩn quốc tế khác. Kiểm toán viên nội bộ làm việc cho các cơ quan chính phủ (liên bang, tiểu bang và địa phương); cho các công ty giao dịch công khai; và cho các công ty phi lợi nhuận trên tất cả các ngành. Các bộ phận kiểm toán nội bộ được lãnh đạo bởi một giám đốc điều hành kiểm toán (“CAE”), người này thường báo cáo cho ủy ban kiểm toán của hội đồng quản trị, với báo cáo hành chính cho giám đốc điều hành

3. Quy trình kiểm soát nội bộ:

Kiểm toán viên nội bộ thường xác định một bộ phận, thu thập hiểu biết về quy trình kiểm soát nội bộ hiện tại, tiến hành thử nghiệm thực địa, theo dõi nhân viên bộ phận về các vấn đề đã xác định, chuẩn bị báo cáo đánh giá chính thức, xem xét báo cáo đánh giá với Ban Giám đốc và theo dõi với Ban Giám đốc và ban giám đốc khi cần thiết để đảm bảo các khuyến nghị đã được thực hiện.

– Thứ nhất, Kỹ thuật đánh giá

Các kỹ thuật đánh giá đảm bảo đánh giá viên nội bộ thu thập được sự hiểu biết đầy đủ về các thủ tục kiểm soát nội bộ và liệu nhân viên có tuân thủ các chỉ thị về kiểm soát nội bộ hay không. Để tránh làm gián đoạn quy trình làm việc hàng ngày, đánh giá viên bắt đầu với các kỹ thuật đánh giá gián tiếp, chẳng hạn như xem xét lưu đồ, sổ tay hướng dẫn, chính sách kiểm soát của bộ phận hoặc các tài liệu hiện có khác. Nếu các thủ tục dạng văn bản không được tuân thủ, có thể cần thảo luận trực tiếp với nhân viên bộ phận.

– Thứ hai, Kỹ thuật phân tích

Các thủ tục kiểm toán thực địa có thể bao gồm đối sánh giao dịch, kiểm kê thực tế, tính toán đường mòn kiểm toán và đối chiếu tài khoản theo yêu cầu của pháp luật. Kỹ thuật phân tích có thể kiểm tra dữ liệu ngẫu nhiên hoặc dữ liệu cụ thể nhắm mục tiêu, nếu kiểm toán viên tin rằng quy trình kiểm soát nội bộ cần được cải thiện.

– Thứ ba, Thủ tục báo cáo

Báo cáo kiểm toán nội bộ bao gồm một báo cáo chính thức và có thể bao gồm một báo cáo sơ bộ hoặc báo cáo giữa niên độ kiểu bản ghi nhớ. Báo cáo giữa niên độ thường bao gồm các kết quả nhạy cảm hoặc quan trọng mà kiểm toán viên cho rằng Ban giám đốc cần biết ngay lập tức. Báo cáo cuối cùng bao gồm bản tóm tắt các thủ tục và kỹ thuật được sử dụng để hoàn thành cuộc đánh giá, mô tả các phát hiện đánh giá và đề xuất cải tiến đối với các thủ tục kiểm soát và kiểm soát nội bộ. Báo cáo chính thức được xem xét với ban giám đốc và các đề xuất cải tiến sẽ được thảo luận. Cần theo dõi sau một khoảng thời gian để đảm bảo các khuyến nghị mới đã được thực hiện và cải thiện hiệu quả hoạt động.