Hướng dẫn lập kế hoạch kiểm toán nội bộ hàng năm

Mục đích sử dụng

Biểu mẫu "Kế hoạch kiểm toán nội bộ hàng năm" được thiết kế để giúp Ban Kiểm soát và các bộ phận liên quan xây dựng một lộ trình kiểm toán toàn diện cho toàn bộ năm tài chính. Mục đích chính của biểu mẫu là xác định các đối tượng kiểm toán, phân loại rủi ro, phân bổ nguồn lực và lên lịch trình cụ thể cho từng cuộc kiểm toán. Thông qua biểu mẫu này, công ty có thể đảm bảo mọi hoạt động kinh doanh đều được giám sát chặt chẽ, phát hiện sớm các sai phạm và rủi ro tiềm ẩn. Đây là công cụ quan trọng để Hội đồng Quản trị phê chuẩn và giám sát việc thực hiện kiểm toán trong suốt năm.

Ai điền và khi nào

Biểu mẫu này do Trưởng Ban Kiểm soát chỉ đạo lập, thường được giao cho bộ phận Kiểm toán nội bộ hoặc nhân sự chuyên trách thuộc Ban Kiểm soát thực hiện việc soạn thảo. Thời điểm lập kế hoạch là vào tháng đầu tiên của năm tài chính, trước khi trình lên Hội đồng Quản trị để phê chuẩn. Ngoài ra, biểu mẫu cũng có thể được cập nhật hoặc điều chỉnh trong năm khi có yêu cầu kiểm toán đột xuất từ Ban Kiểm soát hoặc Chủ tịch Hội đồng Quản trị. Nhân viên mới thuộc bộ phận kiểm toán nội bộ cần nắm rõ quy trình này để hỗ trợ lập kế hoạch đúng hạn và đúng quy định.

Hướng dẫn điền từng mục

1. Tiêu đề kế hoạch: Ghi rõ "KẾ HOẠCH KIỂM TOÁN NỘI BỘ HÀNG NĂM" kèm năm tài chính hiện tại, ví dụ: "KẾ HOẠCH KIỂM TOÁN NỘI BỘ HÀNG NĂM 2025".
2. Cơ sở xây dựng kế hoạch: Liệt kê các căn cứ chính như kết quả đánh giá rủi ro, đánh giá hệ thống kiểm soát nội bộ của các Ban/Phòng tại Hội sở chính và các Đơn vị thành viên. Cần dẫn chiếu kết quả kiểm toán độc lập và kiểm toán nội bộ lần trước, cùng các yêu cầu cụ thể từ Hội đồng Quản trị.
3. Phân loại rủi ro và tần suất kiểm toán: Xác định từng đơn vị thuộc nhóm rủi ro cao, trung bình hay thấp. Với rủi ro cao, ghi rõ kiểm toán toàn diện ít nhất 12 tháng/lần; rủi ro trung bình là 18 tháng/lần; rủi ro thấp là 03 năm/lần hoặc kiểm toán có giới hạn.
4. Dự phòng quỹ thời gian: Dành một phần thời gian trong năm để thực hiện các cuộc kiểm toán đột xuất khi có yêu cầu từ Ban Kiểm soát, Chủ tịch Hội đồng Quản trị hoặc khi phát hiện dấu hiệu sai phạm nghiêm trọng.
5. Đánh giá rủi ro tổng quát: Mô tả bối cảnh môi trường kinh tế, môi trường hoạt động, các tác động từ pháp lý và những thay đổi nội bộ ảnh hưởng đến toàn hệ thống. Phần này cần phân tích ngắn gọn nhưng đầy đủ các yếu tố vĩ mô và vi mô.
6. Chi tiết kế hoạch kiểm toán: Lập danh sách cụ thể các Ban, Phòng tại Hội sở chính và các Đơn vị thành viên sẽ được kiểm toán trong năm. Với mỗi đơn vị, ghi rõ thời gian dự kiến, phạm vi kiểm toán (toàn diện hay giới hạn) và mục tiêu kiểm toán cụ thể.
7. Kế hoạch nguồn lực và phân bổ nhân sự: Xác định số lượng nhân sự cần thiết cho từng cuộc kiểm toán, phân công trách nhiệm cho từng kiểm toán viên. Nêu rõ cách thức huy động nguồn lực từ các bộ phận khác nếu cần.
8. Chương trình đào tạo và phát triển: Lên kế hoạch đào tạo nâng cao năng lực cho đội ngũ kiểm toán nội bộ, bao gồm các khóa học về kỹ năng kiểm toán, cập nhật chuẩn mực mới và nghiên cứu phát triển công tác kiểm toán.
9. Kế hoạch báo cáo: Ghi rõ nội dung, số lượng báo cáo định kỳ sẽ gửi lên Hội đồng Quản trị trong năm hiện tại, bao gồm báo cáo tiến độ, báo cáo kết quả kiểm toán và báo cáo đột xuất.

Lưu ý quan trọng

• Kế hoạch phải được trình Hội đồng Quản trị phê chuẩn trước khi triển khai, không được tự ý thực hiện nếu chưa có phê duyệt chính thức.
• Cần cập nhật kế hoạch ngay khi có thay đổi về môi trường pháp lý hoặc chiến lược kinh doanh của công ty để đảm bảo tính phù hợp.
• Việc phân loại rủi ro phải dựa trên dữ liệu thực tế và đánh giá khách quan, tránh cảm tính hoặc thiên vị đơn vị nào.
• Quỹ thời gian dự phòng cho kiểm toán đột xuất nên chiếm ít nhất 10-15% tổng thời gian kiểm toán trong năm để đảm bảo linh hoạt.
• Mọi thông tin trong kế hoạch cần được lưu trữ và bảo mật theo quy định của công ty, chỉ phổ biến cho những người có trách nhiệm.

Lỗi thường gặp

• Không cập nhật kết quả kiểm toán lần trước dẫn đến kế hoạch bị trùng lặp hoặc bỏ sót các vấn đề tồn đọng.
• Phân loại rủi ro sai do không thu thập đủ dữ liệu hoặc đánh giá chủ quan, khiến tần suất kiểm toán không phù hợp với thực tế.
• Không dành đủ quỹ thời gian dự phòng, dẫn đến khi có kiểm toán đột xuất phải hủy hoặc hoãn các cuộc kiểm toán đã lên lịch.
• Thiếu chi tiết trong phần phân bổ nguồn lực, gây khó khăn khi triển khai vì không biết ai chịu trách nhiệm cho từng phần việc.
• Bỏ qua kế hoạch đào tạo, khiến đội ngũ kiểm toán không được cập nhật kiến thức mới, ảnh hưởng đến chất lượng kiểm toán.
• Kế hoạch báo cáo không rõ ràng về số lượng và thời hạn, dẫn đến chậm trễ trong việc báo cáo lên Hội đồng Quản trị.