Hướng dẫn lập Kế hoạch Kiểm toán Nội bộ Hàng năm

Mục đích sử dụng

Biểu mẫu "Kế hoạch Kiểm toán Nội bộ Hàng năm" được thiết kế để giúp Ban Kiểm soát và các bộ phận liên quan xây dựng một lộ trình kiểm toán toàn diện cho toàn bộ năm tài chính. Mục đích chính của biểu mẫu là xác định các đối tượng kiểm toán, tần suất kiểm toán dựa trên mức độ rủi ro, và phân bổ nguồn lực hợp lý. Thông qua kế hoạch này, công ty có thể chủ động phát hiện và ngăn ngừa các sai phạm, đồng thời đảm bảo hệ thống kiểm soát nội bộ hoạt động hiệu quả. Đây là công cụ quan trọng để Hội đồng Quản trị phê chuẩn và giám sát hoạt động kiểm toán trong suốt năm.

Ai điền và khi nào

Biểu mẫu này do Trưởng Ban Kiểm soát chỉ đạo lập, với sự tham gia của các thành viên Ban Kiểm soát và bộ phận Kiểm toán Nội bộ. Thời điểm lập kế hoạch là vào tháng đầu tiên của năm tài chính, trước khi trình lên Hội đồng Quản trị để phê chuẩn. Các nhân sự tham gia cần có kiến thức sâu về hoạt động kinh doanh, hệ thống kiểm soát nội bộ và khả năng đánh giá rủi ro. Sau khi được phê duyệt, kế hoạch này sẽ là căn cứ để triển khai các cuộc kiểm toán định kỳ và đột xuất trong năm.

Hướng dẫn điền từng mục

1. Đánh giá rủi ro tổng quát: Phân tích bối cảnh môi trường kinh tế, môi trường hoạt động, các tác động pháp lý và thay đổi nội bộ ảnh hưởng đến toàn hệ thống. Cần liệt kê cụ thể các yếu tố rủi ro chính và mức độ ảnh hưởng của chúng.
2. Rà soát kết quả hoạt động năm trước: Ghi nhận kết quả kiểm toán năm trước, các sai phạm đã phát hiện, và mức độ khắc phục. Đồng thời đối chiếu với mục tiêu kế hoạch kinh doanh năm hiện tại để xác định trọng tâm kiểm toán.
3. Các mục tiêu kiểm toán nội bộ: Xác định rõ mục tiêu cụ thể cho từng cuộc kiểm toán, ví dụ: đánh giá tính tuân thủ, hiệu quả hoạt động, hay độ tin cậy của báo cáo tài chính. Mỗi mục tiêu cần đo lường được và phù hợp với chiến lược chung.
4. Chi tiết kế hoạch kiểm toán: Liệt kê danh sách các Ban, Phòng tại Hội sở chính và các Đơn vị thành viên sẽ được kiểm toán. Với mỗi đơn vị, cần ghi rõ loại hình kiểm toán (toàn diện hay giới hạn) và tần suất dựa trên mức rủi ro: rủi ro cao kiểm toán 12 tháng/lần, rủi ro trung bình 18 tháng/lần, rủi ro thấp 3 năm/lần.
5. Kế hoạch nguồn lực: Xác định số lượng nhân sự cần thiết, kỹ năng chuyên môn yêu cầu, và phân bổ cụ thể cho từng cuộc kiểm toán. Cần tính toán quỹ thời gian dự phòng cho các cuộc kiểm toán đột xuất theo yêu cầu của Ban Kiểm soát hoặc Chủ tịch HĐQT.
6. Chương trình quản lý, đào tạo và nghiên cứu: Lập kế hoạch đào tạo nâng cao năng lực cho đội ngũ kiểm toán nội bộ, bao gồm các khóa học về chuẩn mực kiểm toán, kỹ năng phân tích dữ liệu, và cập nhật quy định pháp luật mới.
7. Kế hoạch báo cáo: Quy định nội dung, số lượng và thời hạn các báo cáo định kỳ gửi Hội đồng Quản trị. Thông thường bao gồm báo cáo quý, báo cáo bán niên và báo cáo năm, cùng các báo cáo đột xuất khi phát hiện vấn đề nghiêm trọng.

Lưu ý quan trọng

• Kế hoạch phải được xây dựng dựa trên đánh giá rủi ro thực tế và kết quả kiểm toán độc lập lần trước, không được sao chép máy móc từ năm trước.
• Phải dự phòng ít nhất 10-15% quỹ thời gian để thực hiện các cuộc kiểm toán đột xuất khi có yêu cầu từ Ban Kiểm soát hoặc khi xuất hiện dấu hiệu sai phạm nghiêm trọng.
• Đảm bảo tần suất kiểm toán tuân thủ đúng quy định: đơn vị rủi ro cao kiểm toán toàn diện 12 tháng/lần, rủi ro trung bình 18 tháng/lần, rủi ro thấp tối đa 3 năm/lần.
• Kế hoạch nguồn lực cần tính đến năng lực thực tế của đội ngũ kiểm toán, tránh giao việc quá tải dẫn đến chất lượng kiểm toán bị ảnh hưởng.
• Mọi thay đổi trong kế hoạch sau khi được phê duyệt phải được trình lại Hội đồng Quản trị xem xét và phê chuẩn bằng văn bản.

Lỗi thường gặp

• Không cập nhật đánh giá rủi ro dựa trên bối cảnh kinh tế và pháp lý mới, dẫn đến kế hoạch kiểm toán không phản ánh đúng thực tế rủi ro hiện tại.
• Bỏ qua việc dự phòng quỹ thời gian cho kiểm toán đột xuất, khiến đội ngũ kiểm toán bị động và không đủ nguồn lực khi có yêu cầu đột xuất từ cấp trên.
• Phân bổ nguồn lực không đồng đều, tập trung quá nhiều vào đơn vị rủi ro thấp trong khi bỏ qua các đơn vị rủi ro cao cần được kiểm toán thường xuyên hơn.
• Không ghi rõ mục tiêu cụ thể cho từng cuộc kiểm toán, dẫn đến việc đánh giá kết quả sau kiểm toán không có căn cứ rõ ràng.
• Lập kế hoạch quá chi tiết nhưng không tính đến khả năng thay đổi trong năm, khiến kế hoạch trở nên cứng nhắc và khó điều chỉnh khi phát sinh tình huống mới.