Please enable JavaScript.
Coggle requires JavaScript to display documents.
2.2. Tự đánh giá rủi ro và KSNB (1) - Coggle Diagram
2.2. Tự đánh giá rủi ro và KSNB (1)
1. Định nghĩa, mục đích và lợi ích của CSA
Định nghĩa:
CSA (Control Self-Assessment) là quy trình giúp tổ chức tự đánh giá hệ thống quản lý rủi ro và kiểm soát nội bộ của mình. CSA trao quyền cho nhân viên chủ động giám sát và cải tiến các cơ chế bảo vệ tổ chức, từ đó góp phần xây dựng môi trường hoạt động hiệu quả và bền vững hơn.
Mục tiêu
CSA hướng đến nâng cao hiệu quả kiểm soát nội bộ và nhận thức về rủi ro trên toàn tổ chức thông qua việc thu nhận ý kiến từ chính những cán bộ và quản lý trực tiếp tham gia vận hành quy trình.
Nguyên tắc cốt lõi: Mọi người trong tổ chức đều có trách nhiệm về kiểm soát, không chỉ riêng Ban Điều hành cấp cao hay Kiểm toán viên nội bộ.
Lợi ích
• Nâng cao nhận thức rủi ro trong toàn tổ chức
• Cải thiện hiệu quả hệ thống kiểm soát
• Tăng cường trách nhiệm của các cá nhân và bộ phận chức năng
• Xây dựng hệ thống kiểm soát chủ động và bền vững
• Góp phần xây dựng hệ thống KS chủ động và bền vững
2. Cách thức thực hiện và vai trò của KTNB
Who
Nhân viên ở mọi cấp độ đều tham gia đánh giá rủi ro và kiểm soát liên quan đến phạm vi công việc cụ thể của mình.
Điều này giúp: Gia tăng tính sở hữu và trách nhiệm; Đảm bảo rằng những người hiểu rõ quy trình nhất là người đóng góp trực tiếp vào nhận diện rủi ro và đánh giá kiểm soát
How:
CSA có thể được thực hiện thông qua:
• Các buổi workshop có cấu trúc
• Khảo sát định kỳ
• Tự xác nhận (self-certification)
Việc lựa chọn phương pháp phụ thuộc vào quy mô, văn hóa tổ chức và nhu cầu cụ thể.
Roles of IA:
Kiểm toán viên nội bộ hỗ trợ và điều phối việc thực hiện CSA, bao gồm:
• Thiết kế và triển khai công cụ đánh giá
• Hướng dẫn và đào tạo người thực hiện
• Xác minh và đánh giá lại kết quả đầu ra
Sự phối hợp này mang lại những góc nhìn sâu sắc hơn về mức độ hiệu quả của hệ thống kiểm soát và những RR còn lại
3. Vai trò của KTNB trong triển khai CSA
Kiểm toán nội bộ có thể đầu tư đáng kể vào chương trình CSA, bao gồm:
• Khởi xướng, thiết kế, triển khai và sở hữu quy trình CSA
• Tổ chức đào tạo cho người tham gia
• Cung cấp người điều phối, thư ký và người ghi nhận kết quả
• Điều phối sự tham gia của các cấp quản lý và nhóm làm việc
Kiểm toán nội bộ chỉ đóng vai trò là bên tư vấn và xác minh cuối cùng đối với kết quả đánh giá của các nhóm.
Phần lớn các chương trình CSA có mức độ tham gia của kiểm toán nội bộ nằm giữa hai thái cực nói trên.
Khi mức độ tham gia của kiểm toán nội bộ tăng lên, Trưởng Kiểm toán Nội bộ cần:
• Giám sát tính khách quan của đội ngũ kiểm toán viên
• Điều chỉnh hoặc kiểm soát tính khách quan nếu cần thiết
• Tăng cường các thủ tục kiểm toán bổ sung để đảm bảo rằng sự thiên lệch không ảnh hưởng đến đánh giá cuối cùng
4. Lợi ích của CSA với KTNB:
CSA giúp giảm thời gian và nguồn lực KTNB dành cho việc thu thập thông tin và kiểm tra KSNB vì chương trình này:
• Tăng độ phủ đánh giá kiểm soát trên toàn tổ chức
• Cải thiện chất lượng của các hành động khắc phục do các chủ quy trình thực hiện
• Giúp kiểm toán nội bộ tập trung nguồn lực vào các quy trình có rủi ro cao và các tình huống bất thường
• Xác thực kết quả đánh giá từ chương trình CSA
• Tổng hợp thông tin từ các bộ phận chức năng trong tổ chức
• Đưa ra nhận định tổng thể về mức độ hiệu quả của kiểm soát cho Ban Điều hành cấp cao và Cấp quản trị cao nhất
5. Lợi ích và hạn chế của CSA với doanh nghiệp
Lợi ích
• Nhân sự có động lực hơn trong việc sở hữu và quản lý hệ thống kiểm soát của chính đơn vị mình; các hành động khắc phục do nhóm thực hiện thường mang lại hiệu quả cao và được triển khai kịp thời
• Toàn bộ cấu trúc mục tiêu – hệ thống – kiểm soát của tổ chức được giám sát kỹ lưỡng hơn và đẩy cải tiến liên tục
• Các kiểm soát phi chính thức, kiểm soát phần mềm có thể dễ dàng được nhận diện và đánh giá thông qua phương pháp tự đánh giá
• KTVNB có cơ hội tham gia sâu hơn và hiểu rõ hơn về quy trình, thông qua vai trò như người điều phối, thư ký ghi nhận, báo cáo kết quả cho các nhóm làm việc, hoặc người đào tạo về khái niệm rủi ro và kiểm soát hỗ trợ chương trình CSA.
• Nhân sự tại các đơn vị nghiệp vụ cần có trách nhiệm QLRR nhằm nâng cao khả năng đạt được mục tiêu. Do đó, các nhân sự này cần được đào tạo và có kinh nghiệm trong việc đánh giá rủi ro và thiết kế kiểm soát tương ứng
Hạn chế
• Trong một số trường hợp, kiểm toán viên nội bộ có thể không triển khai CSA hiệu quả, hoặc người tham gia tự đánh giá không đủ kỹ năng về quản trị rủi ro và kiểm soát, dẫn đến việc không xác định được rủi ro/kiểm soát quan trọng hoặc đánh giá không đúng mức độ
• Nhân sự cần được đào tạo và có kinh nghiệm đánh giá hệ thống và thiết kế kiểm soát tương ứng