Các nhân tố ảnh hưởng đến chất lượng kiểm toán công nghệ thông tin khảo sát trên địa bàn thành phố hồ chí minh

Tài liệu nghiên cứu Các nhân tố ảnh hưởng đến chất lượng kiểm toán công nghệ thông tin khảo sát trên địa bàn thành phố, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên

• Tác giả: Lê Mỹ Duyên
• Người hướng dẫn: TS. Đặng Đình Tân
• Trường học: Trường Đại học Ngân Hàng Tp. Hồ Chí Minh
• Chuyên ngành: Kế toán
• Đề tài: Các Nhân Tố Ảnh Hưởng Đến Chất Lượng Kiểm Toán Công Nghệ Thông Tin – Khảo Sát Trên Địa Bàn Thành Phố Hồ Chí Minh
• Loại tài liệu: Khóa luận tốt nghiệp
• Năm xuất bản: 2024
• Địa điểm: Tp. Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• 1. CHƯƠNG 1: GIỚI THIỆU ĐỀ TÀI
• 1.1. LÝ DO CHỌN ĐỀ TÀI
• 1.2. MỤC TIÊU CỦA ĐỀ TÀI
• 1.2.1. Mục tiêu tổng quát
• 1.2.2. Mục tiêu cụ thể
• 1.3. CÂU HỎI NGHIÊN CỨU
• 1.4. ĐỐI TƯỢNG VÀ PHẠM VI NGHIÊN CỨU
• 1.4.1. Đối tượng nghiên cứu
• 1.4.2. Phạm vi nghiên cứu
• 1.5. PHƯƠNG PHÁP NGHIÊN CỨU
• 1.5.1. Phương pháp nghiên cứu
• 1.5.2. Dữ liệu nghiên cứu
• 1.6. ĐÓNG GÓP ĐỀ TÀI
• 1.7. KẾT CẤU ĐỀ TÀI
• 2. CHƯƠNG 2: CƠ SỞ LÝ THUYẾT VÀ CÁC NGHIÊN CỨU LIÊN QUAN TRƯỚC
• 2.1. Kiểm toán CNTT
• 2.2. LƯỢC KHẢO NGHIÊN CỨU
• 2.3. MÔ HÌNH NGHIÊN CỨU ĐỀ XUẤT VÀ CÁC GIẢ THUYẾT
• 3. CHƯƠNG 3: PHƯƠNG PHÁP NGHIÊN CỨU
• 3.1. QUY TRÌNH NGHIÊN CỨU
• 3.2. NGHIÊN CỨU ĐỊNH TÍNH
• 3.3. NGHIÊN CỨU ĐỊNH LƯỢNG
• 4. CHƯƠNG 4: KẾT QUẢ NGHIÊN CỨU
• 4.1. THỐNG KÊ MÔ TẢ MẪU
• 4.2. ĐÁNH GIÁ ĐỘ TIN CẬY CỦA THANG ĐO
• 4.3. Phân tích nhân tố khám phá
• 4.4. PHÂN TÍCH TƯƠNG QUAN
• 4.5. PHÂN TÍCH HỒI QUY ĐA BIẾN
• 5. CHƯƠNG 5: KẾT LUẬN VÀ HÀM Ý NGHIÊN CỨU
• 5.1. HÀM Ý NGHIÊN CỨU
• 5.1.1. Trách nhiệm của các thành viên trong nhóm kiểm toán
• 5.1.2. Khuôn khổ và quy trình kiểm toán
• 5.1.3. Tiêu chí kinh doanh và phạm vi kiểm toán
• 5.1.4. Khả năng kiểm toán
• 5.1.5. Lập kế hoạch và thực hiện kiểm toán
• 5.1.6. Quyền truy cập vào dữ liệu của đơn vị
• 5.2. HẠN CHẾ CỦA NGHIÊN CỨU VÀ HƯỚNG NGHIÊN CỨU TIẾP THEO
• 5.2.1. Hạn chế của nghiên cứu
• 5.2.2. Hướng nghiên cứu tiếp theo
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC 1: BẢNG CÂU HỎI KHẢO SÁT
• PHỤ LỤC 2: KẾT QUẢ NGHIÊN CỨU ĐỊNH LƯỢNG
• PHỤ LỤC 3: DANH SÁCH CÁC CÔNG TY KIỂM TOÁN ĐÃ KHẢO SÁT

Tóm tắt

I. Tổng Quan Về Kiểm Toán CNTT Định Nghĩa Vai Trò Xu Hướng 55 ký tự

Trong bối cảnh kỷ nguyên số, sự phát triển của CNTT đã tạo ra những thay đổi lớn trong môi trường kiểm soát của doanh nghiệp. Các doanh nghiệp nhận thức được tầm quan trọng của việc duy trì và phát triển hệ thống CNTT an toàn, bảo mật và hiệu quả. Từ đó, hoạt động kiểm toán CNTT ngày càng có giá trị và sức ảnh hưởng lớn. Tại Việt Nam, việc sử dụng kiểm toán CNTT còn khá mới mẻ, chủ yếu tập trung ở các tập đoàn kiểm toán lớn và đang dần được áp dụng bởi các công ty kiểm toán vừa và nhỏ. Nghiên cứu về các nhân tố ảnh hưởng đến chất lượng kiểm toán CNTT tại TP.HCM có ý nghĩa thực tiễn lớn trong bối cảnh hội nhập kinh tế hiện nay.

1.1. Định nghĩa và bản chất của kiểm toán CNTT

Theo Trần Thị Hải Vân (2021), kiểm toán CNTT là việc kiểm tra và đánh giá hệ thống công nghệ thông tin, cơ sở hạ tầng, các chính sách và hoạt động của hệ thống CNTT. Quá trình này bao gồm thu thập và đánh giá bằng chứng để xác định hệ thống CNTT của doanh nghiệp có đáp ứng yêu cầu về bảo vệ tài sản, duy trì tính toàn vẹn dữ liệu và hỗ trợ đạt được các mục tiêu của doanh nghiệp một cách hiệu quả. ISACA (2010) nhấn mạnh sự tuân thủ tiêu chuẩn và hướng dẫn trong kiểm toán CNTT.

1.2. Vai trò quan trọng của kiểm toán CNTT trong doanh nghiệp

Kiểm toán CNTT đóng vai trò chính trong việc đảm bảo tính toàn vẹn của hệ thống thông tin của tổ chức (Harb, 2012). Việc xác định và giải quyết rủi ro là trọng tâm của bất kỳ tổ chức nào, và CNTT là trọng tâm trong vấn đề đó. Kiểm toán CNTT giúp đánh giá việc triển khai CNTT để đảm bảo không tạo ra rủi ro không thể chấp nhận được (Mengistu, 2016). Do đó, cần xác định lại vai trò của kiểm toán CNTT, đặc biệt trong kỷ nguyên chuyển đổi số.

II. Thách Thức Chất Lượng Kiểm Toán CNTT Tại TP

Mặc dù kiểm toán CNTT ngày càng quan trọng, thực tế cho thấy nó vẫn chưa thực sự được coi trọng bởi nhiều doanh nghiệp. Điều này xuất phát từ việc kiểm toán CNTT chưa thực sự bắt kịp những thay đổi nhanh chóng của môi trường kinh doanh. Bên cạnh đó, kiến thức quản lý về CNTT hạn chế khiến doanh nghiệp khó khăn trong việc đánh giá hiệu quả triển khai CNTT vào hoạt động kinh doanh. Nghiên cứu này tập trung vào việc xác định các yếu tố ảnh hưởng đến chất lượng kiểm toán CNTT tại TP.HCM, từ đó đưa ra các giải pháp cải thiện.

2.1. Các vấn đề nổi cộm về thực trạng kiểm toán CNTT

Kiến thức hạn chế quản lý về CNTT khiến doanh nghiệp gặp khó khăn trong việc đánh giá tính hiệu quả của việc triển khai CNTT trên hoạt động kinh doanh. Ban quản lý cấp cao đã nhận ra rằng kiểm toán CNTT trở nên rất quan trọng để giúp quản lý để đánh giá việc triển khai CNTT nhằm đảm bảo rằng việc triển khai CNTT không tạo ra những rủi ro không thể chấp nhận được của doanh nghiệp.

2.2. Tại sao cần nâng cao chất lượng kiểm toán CNTT tại TP.HCM

Sự tồn tại của kiểm toán CNTT thường được coi là ít quan trọng hơn và thậm chí chỉ có ấn tượng là đang tồn tại. Điều này chủ yếu là do thực tế kiểm toán CNTT không được chuẩn bị trước những thay đổi trong môi trường kinh doanh xảy ra. Vì vậy, cần phải sàng lọc và xác định lại vai trò của kiểm toán CNTT, đặc biệt trong kỷ nguyên số chuyển đổi.

III. Phương Pháp Nghiên Cứu Các Yếu Tố Ảnh Hưởng Đến Kiểm Toán CNTT 56 ký tự

Nghiên cứu này sử dụng phương pháp nghiên cứu định lượng, kế thừa thang đo của Yahya Hasas Yeghaneh và cộng sự (2015) về các yếu tố ảnh hưởng đến chất lượng kiểm toán CNTT. Dữ liệu được thu thập từ các công ty kiểm toán tại TP.HCM thông qua bảng câu hỏi khảo sát. Phần mềm SPSS được sử dụng để phân tích dữ liệu, bao gồm kiểm định độ tin cậy Cronbach's Alpha, phân tích yếu tố khám phá (EFA) và phân tích hồi quy tuyến tính bội. Mục tiêu là xác nhận các yếu tố ảnh hưởng đến chất lượng kiểm toán CNTT tại TP.HCM.

3.1. Quy trình thu thập và xử lý dữ liệu phục vụ nghiên cứu

Thông qua các dữ liệu thu thập được bằng cách sử dụng các công cụ khảo sát (bảng câu hỏi gửi trực tiếp qua email, khảo sát trực tuyến qua công cụ Google Docs hoặc thu thập bằng phiếu khảo sát) cùng với sự hỗ trợ của phần mềm SPSS. Phương pháp nghiên cứu định lượng được sử dụng sau khi đã thu được dữ liệu từ khảo sát nhằm xác nhận các yếu tố ảnh hưởng đến chất lượng kiểm toán CNTT, từ đó cung cấp thêm bằng chứng thực nhiệm tại TP.HCM.

3.2. Các công cụ phân tích dữ liệu chính trong nghiên cứu

Cụ thể: kiểm định độ tin cậy thông qua hệ số Cronbach’s Alpha, phân tích yếu tố khám phá (EFA), phân tích hồi quy tuyến tính bội từ việc sử dụng phần mềm SPSS. Đề tài sử dụng những dữ liệu nghiên cứu sau: dữ liệu của các doanh nghiệp kiểm toán trên địa bàn TP.HCM trong giai đoạn 2020 – 2023. Trong đó, số liệu khảo sát và thu thập dự kiến từ tháng 01/2024.

3.3. Mô hình nghiên cứu đề xuất và các giả thuyết

Mô hình nghiên cứu có 6 nhân tố ảnh hưởng đến chất lượng kiểm toán CNTT khảo sát tại TP.HCM, đó là: Trách nhiệm của các thành viên trong nhóm kiểm toán, Khuôn khổ và quy trình kiểm toán, Tiêu chí kinh doanh và phạm vi kiểm toán, Khả năng kiểm toán, Lập kế hoạch và thực hiện kiểm toán, Quyền truy cập vào dữ liệu của đơn vị. Trong đó, yếu tố Khả năng kiểm toán tác động mạnh nhất đến Chất lượng kiểm toán CNTT.

IV. Kết Quả Nghiên Cứu Các Yếu Tố Chính Tác Động Đến Chất Lượng 56 ký tự

Kết quả nghiên cứu cho thấy 6 yếu tố chính ảnh hưởng đến chất lượng kiểm toán CNTT tại TP.HCM: Trách nhiệm của thành viên nhóm kiểm toán, Khuôn khổ và quy trình kiểm toán, Tiêu chí kinh doanh và phạm vi kiểm toán, Khả năng kiểm toán, Lập kế hoạch và thực hiện kiểm toán, và Quyền truy cập dữ liệu. Trong đó, năng lực kiểm toán viên có tác động mạnh mẽ nhất đến chất lượng kiểm toán CNTT. Nghiên cứu này cung cấp bằng chứng thực nghiệm về các yếu tố quan trọng cần được quan tâm để nâng cao chất lượng kiểm toán trong lĩnh vực CNTT.

4.1. Tầm quan trọng của năng lực kiểm toán viên trong quy trình

Trong đó, yếu tố Khả năng kiểm toán tác động mạnh nhất đến Chất lượng kiểm toán CNTT. Trên cơ sở kết quả nghiên cứu, tác giả đã đưa ra những đề xuất, kiến nghị nhằm nâng cao hiệu quả hoạt động của các doanh nghiệp kiểm toán trên địa bàn TP.HCM.

4.2. Ảnh hưởng của khuôn khổ và quy trình đối với hiệu quả kiểm toán

Khuôn khổ và quy trình kiểm toán: đây là các yếu tố khách quan tác động đến kết quả và chất lượng kiểm toán, một quy trình bài bản sẽ giúp việc kiểm toán dễ dàng và hạn chế sai sót.

4.3. Mức độ quan trọng của trách nhiệm của các thành viên trong nhóm kiểm toán

Trách nhiệm của các thành viên trong nhóm kiểm toán: các thành viên phải có tính thần trách nhiệm cao với công việc, hoàn thành đúng thời gian và đạt được các mục tiêu kiểm toán đã đặt ra.

V. Giải Pháp Nâng Cao Chất Lượng Kiểm Toán CNTT Cho Doanh Nghiệp 54 ký tự

Dựa trên kết quả nghiên cứu, các giải pháp được đề xuất nhằm nâng cao chất lượng kiểm toán CNTT bao gồm: tăng cường đào tạo và phát triển năng lực kiểm toán viên, xây dựng và cải tiến khuôn khổ và quy trình kiểm toán, đảm bảo quyền truy cập đầy đủ vào dữ liệu, và thúc đẩy văn hóa trách nhiệm trong nhóm kiểm toán. Nghiên cứu này cung cấp hướng dẫn thực tế cho các doanh nghiệp kiểm toán tại TP.HCM trong việc cải thiện chất lượng kiểm toán CNTT và giảm thiểu rủi ro CNTT.

5.1. Tăng cường đào tạo và phát triển năng lực kiểm toán viên CNTT

Để nâng cao năng lực kiểm toán viên CNTT, cần tổ chức các khóa đào tạo chuyên sâu về các công nghệ mới, các tiêu chuẩn kiểm toán và các phương pháp tiếp cận rủi ro hiện đại. Bên cạnh đó, việc khuyến khích kiểm toán viên tham gia các chứng chỉ chuyên nghiệp như CISA, CISSP cũng rất quan trọng.

5.2. Hoàn thiện khuôn khổ và quy trình kiểm toán theo chuẩn quốc tế

Doanh nghiệp nên áp dụng các khuôn khổ kiểm toán CNTT chuẩn quốc tế như COBIT, ITIL và ISO 27001 để đảm bảo quy trình kiểm toán được thực hiện một cách có hệ thống và hiệu quả. Việc tùy chỉnh khuôn khổ cho phù hợp với đặc điểm riêng của doanh nghiệp cũng rất quan trọng.

VI. Hướng Nghiên Cứu Tương Lai Về Kiểm Toán CNTT Tại TP

Nghiên cứu này có một số hạn chế, đặc biệt về phạm vi khảo sát và phương pháp thu thập dữ liệu. Các nghiên cứu trong tương lai có thể mở rộng phạm vi khảo sát sang các ngành nghề khác nhau và sử dụng các phương pháp nghiên cứu định tính để hiểu sâu hơn về các yếu tố ảnh hưởng đến chất lượng kiểm toán CNTT. Ngoài ra, cần nghiên cứu tác động của các công nghệ mới như AI, Big Data đến kiểm toán CNTT.

6.1. Mở rộng phạm vi nghiên cứu sang các lĩnh vực khác nhau

Do nhiều hạn chế về thời gian và điều kiện nghiên cứu, nghiên cứu này còn một số hạn chế cần được khắc phục bằng các nghiên cứu tiếp theo.

6.2. Nghiên cứu tác động của AI và Big Data đến kiểm toán CNTT

Với sự phát triển mạnh mẽ của AI và Big Data, cần nghiên cứu sâu hơn về cách các công nghệ này có thể được ứng dụng trong kiểm toán CNTT để tăng cường hiệu quả và giảm thiểu rủi ro. Việc đánh giá tác động của các công nghệ này đến vai trò và kỹ năng của kiểm toán viên cũng rất quan trọng.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 Trong chương này tác giả đã giới thiệu tổng quan về đề tài nghiên cứu, trong đó trình bày về tính cấp thiết của đề tài, tình hình nghiên cứu, mục tiêu nghiên cứu, câu hỏi nghiên cứu, đối tượng và phạm vi nghiên cứu, phương pháp nghiên cứu, đóng góp của đề tài và bố cục của đề tài. Những định hướng nêu trên là cơ sở để tác giả trình bày luận văn này ở những chương tiếp theo. 7 CHƯƠNG 2: CƠ SỞ LÝ THUYẾT VÀ CÁC NGHIÊN CỨU LIÊN QUAN TRƯỚC 2. Kiểm toán CNTT Kiểm toán CNTT trong nghiên cứu này được hiểu là việc “kiểm tra và đánh giá hệ thống công nghệ thông tin, cơ sở hạ tầng, các chính sách và hoạt động của hệ thống CNTT” theo Trần Thị Hải Vân (2021).

Trong quy trình kiểm toán CNTT, người KTV sẽ thu thập và đánh giá bằng chứng kiểm toán để xác định hệ thống CNTT của doanh nghiệp có đáp ứng được việc yêu cầu về bảo vệ tài sản, duy trì tính toàn vẹn của dữ liệu và hỗ trợ đạt được các mục tiêu của doanh nghiệp, đồng thời có thể sử dụng các nguồn lực một cách hiệu quả. Theo ISACA (2010), kiểm toán CNTT đề cập đến việc kiểm tra và đánh giá mức độ tuân thủ một tiêu chuẩn hay hướng dẫn, mức độ chính xác của các báo cáo hoặc sự đáp ứng các mục tiêu về tính hữu hiệu và hiệu quả. Kiểm toán CNTT có thể được định nghĩa là việc kiểm tra chính thức, độc lập và khách quan đối với cơ sở hạ tầng CNTT của tổ chức để xác định xem các hoạt động (ví dụ: thủ tục, kiểm soát, v.) có liên quan đến việc thu thập, xử lý, lưu trữ, phân phối, và sử dụng thông tin tuân thủ các hướng dẫn, bảo vệ tài sản, duy trì tính toàn vẹn của dữ liệu và hoạt động hiệu quả và hiệu quả để đạt được các mục tiêu của tổ chức (Senft và cộng sự, 2012) Theo Trần Thị Hải Vân và cộng sự (2022) cho rằng, kiểm toán viên CNTT chịu trách nhiệm kiểm tra và phân tích ba mục tiêu chính trong quá trình đánh giá hệ thống thông tin gồm: (i) Tính sẵn sàng - Hệ thống thông tin và thông tin có sẵn phục vụ cho nhu cầu của người sử dụng; (ii) Tính bảo mật - Dữ liệu và thông tin được lưu trữ an toàn và chỉ có sẵn cho những cá nhân được ủy quyền; và (iii) Tính toàn vẹn - Dữ liệu và thông tin từ hệ thống thông tin là chính xác, kịp thời và đáng tin cậy theo Alagić, Turulja, & Bajgorić (2021). 8 IT Audit là quá trình thu thập và đánh giá bằng chứng dựa trên đó người ta có thể đánh giá hoạt động của hệ thống IT để xác định xem hoạt động của hệ thống thông tin có thực hiện chức năng bảo quản tài sản và duy trì tính toàn vẹn của dữ liệu hay không (Mengistu, 2016).

Vai trò chính của IT Audit là đảm bảo tính toàn vẹn của hệ thống thông tin của tổ chức (Harb, 2012). Xác định và giải quyết rủi ro là một trong những vấn đề quan trọng nhất của doanh nghiệp và IT là trọng tâm của bất kỳ tổ chức nào. Panwar và cộng sự (2014) định nghĩa IT Audit là “ quá trình tạo ra sự đảm bảo về việc liệu sự phát triển, triển khai và bảo trì hệ thống IT có đáp ứng các mục tiêu kinh doanh, bảo vệ tài sản thông tin và duy trì tính toàn vẹn của dữ liệu hay không”. Đối với kiểm toán CNTT, ưu điểm của việc áp dụng bất kỳ hệ thống nào dựa trên CNTT nhằm hỗ trợ KTV trong quá trình lập kế hoạch, thực hiện, giám sát và thực hiện các thủ tục kiểm toán đã được hoàn thiện.

Việc sử dụng kiểm toán máy tính mang lại lợi ích to lớn như nâng cao chất lượng và khả năng phán đoán của KTV, tăng hiệu quả và giảm chi phí kiểm toán và cải thiện trong tình hình cạnh tranh. Với những điều trên, kiểm toán CNTT là quá trình sử dụng các bước giống nhau và lặp lại thời gian và địa điểm hoạt động và được áp dụng trong các tổ chức có nơi làm việc và mục tiêu tổ chức khác nhau. Chất lượng kiểm toán Theo Hosseinniakani và cộng sự (2014), chất lượng kiểm toán có thể bị ảnh hưởng bởi một số yếu tố có thể chia đơn giản thành: thông số kỹ thuật của KTV và các thuộc tính của quy trình kiểm toán. Vì vậy, những yếu tố đó có thể ảnh hưởng trực tiếp “ý kiến kiểm toán” được đưa ra để đưa ra sự đảm bảo hợp lý về độ tin cậy báo cáo tài chính từ đó nâng cao niềm tin của thị trường.

Nghiên cứu của Hosseinniakani và cộng sự (2014), đã hàm chứa sự cần thiết về năng lực và hành vi nghề nghiệp trong quá trình kiểm toán cũng như thái độ của KTV độc lập và khách quan để đảm bảo rằng kết quả (báo cáo kiểm toán) phản ánh đầy đủ ý kiến. Mặc dù có nhiều biện pháp được áp dụng nhưng “quy mô” có thể được coi là biện pháp quan trọng nhất để xác định chất lượng kiểm toán. Chất lượng kiểm toán thường được xác định bằng mức độ tuân thủ các chuẩn mực 9 kiểm toán. Ngược lại, các nhà nghiên cứu về kế toán, kiểm toán thì lại đề cấp đến nhiều chiều kích thước chất lượng kiểm toán và các kích thước này định nghĩa khác nhau.

Một số định nghĩa phổ biến khác như: đánh giá thị trường về khả năng báo cáo tài chính có sai sót trọng yếu và KTV phải báo cáo việc phát hiện ra sai sót trong báo cáo tài chính đã phát hành không đủ tiêu chuẩn định nghĩa theo mức độ là đánh giá viên được công nhận. Mục đích của việc kiểm toán là phát hành các báo cáo tài chính, do đó, chất lượng kiểm toán có nghĩa là các báo cáo tài chính được kiểm toán không có các sai sót trọng yếu. Trên thực tế, định nghĩa này nhấn mạnh tầm quan trọng của kết quả kiểm toán, báo cáo tài chính đã được kiểm toán là thực sự đáng tin cậy và phản ánh được chất lượng kiểm toán. Định nghĩa này dựa trên chất lượng của các cuộc kiểm toán được thực hiện, vì không thể xác định được mức độ tin cậy của báo cáo tài chính đã được kiểm toán trước khi thực hiện cuộc kiểm toán.

Theo Chuẩn mực kiểm toán Việt Nam số 220 (VSA 220) và Chuẩn mực Kiểm toán Quốc tế số 220 (ISA 220), “Chất lượng kiểm toán là mức độ thoả mãn về tính khách quan và độ tin cậy vào ý kiến kiểm toán của những đối tượng sử dụng dịch vụ kiểm toán đồng thời thoả mãn về mong muốn có được những ý kiến đóng góp nhằm nâng cao hiệu quả công tác quản lý tài chính, kế toán của đơn vị được kiểm toán với thời gian định trước và giá phí thích hợp”. Khái niệm ở đây được hiểu trên khía cạnh mức độ thỏa mãn của đối tượng sử dụng các BCTC. Với đặc trưng của kiểm toán BCTC doanh nghiệp niêm yết trên thị trường chứng khoán thì đối tượng sử dụng dịch vụ kiểm toán phổ biến nhất là các nhà đầu tư (cá nhân và tổ chức), sau đó là các cơ quan quản lý và doanh nghiệp được kiểm toán. Chất lượng kiểm toán CNTT Chất lượng kiểm toán công nghệ thông tin (CNTT) được định nghĩa là mức độ mà các hoạt động kiểm toán CNTT đáp ứng được các tiêu chí, yêu cầu và mong muốn của các bên liên quan, bao gồm cả khách hàng, các cơ quan quản lý, và các bên liên quan khác.

Đây là một khái niệm tổng thể, không chỉ bao gồm khía cạnh kỹ thuật mà còn bao 10 gồm các khía cạnh khác như độ tin cậy, tính bảo mật, tính hiệu quả và tính linh hoạt. Chất lượng kiểm toán CNTT được đánh giá thông qua việc áp dụng các tiêu chuẩn, phương pháp và quy trình phù hợp, đảm bảo rằng quá trình kiểm toán được thực hiện một cách toàn diện và chính xác, từ việc xác định rủi ro đến việc cung cấp các khuyến nghị cải tiến. Chất lượng kiểm toán công nghệ thông tin cũng liên quan đến khả năng của các nhà kiểm toán CNTT trong việc áp dụng kiến thức chuyên môn, kỹ năng phân tích và đánh giá, cũng như khả năng hiểu biết sâu sắc về môi trường kinh doanh và các yếu tố liên quan. Điều này bao gồm cả việc đảm bảo tính hợp lý và khách quan trong quá trình kiểm toán, cũng như việc thực hiện các phương pháp và kỹ thuật kiểm toán phù hợp nhằm đảm bảo tính hiệu quả và tính linh hoạt theo Trần Thị Hải Vân và cộng sự (2022).

Cơ sở lý thuyết về khái niệm chất lượng kiểm toán công nghệ thông tin bao gồm các nền tảng sau: Các chuẩn mực và khung kiểm toán CNTT như: COBIT (Control Objectives for Information and Related Technology), ITIL (Information Technology Infrastructure Library), ISO/IEC 27001 (Information Security Management). Lý thuyết về kiểm toán nội bộ: COSO (Committee of Sponsoring Organizations of the Treadway Commission), IIA (Institute of Internal Auditors). Các khung lý thuyết này xác định các nguyên tắc và thực hành tốt nhất về kiểm toán nội bộ, bao gồm cả kiểm toán CNTT. Lý thuyết về quản trị rủi ro: ISO 31000 (Risk Management), COSO ERM (Enterprise Risk Management) Các khung lý thuyết này cung cấp hướng dẫn về quản lý rủi ro toàn diện, bao gồm rủi ro CNTT.

Lý thuyết về đảm bảo chất lượng: ISO/IEC 17025 (General requirements for the competence of testing and calibration laboratories), ISO 9001 (Quality Management Systems). Các tiêu chuẩn này xác định các yêu cầu về hệ thống quản lý chất lượng, áp dụng cho cả kiểm toán CNTT. Việc vận dụng các cơ sở lý thuyết này sẽ giúp thiết lập và duy trì chất lượng kiểm toán CNTT, đáp ứng các yêu cầu và thông lệ tốt nhất trong lĩnh vực này. Hiện nay có nhiều tổ chức đã đưa ra các tiêu chuẩn thực hành 11 liên quan đến kiểm toán CNTT như AICPA, IIA, IFAC, CICA, GAO, ISACA.

Quy trình kiểm toán CNTT Theo Thùy Lê (2022), từ cổng thông tin điện tử Kiểm toán nhà nước Việt Nam và Trần Thị Hải Vân và cộng sự (2022), quy trình kiểm toán có thể bao gồm các giai đoạn sau: Giai đoạn lập kế hoạch kiểm toán: Đánh giá môi trường điều kiện kiểm toán: Xác định môi trường CNTT hiện tại của khách hàng, bao gồm hệ thống, quy trình, kiểm soát và cơ sở hạ tầng CNTT. Xác định mục tiêu kiểm toán: Xác định mục tiêu và phạm vi của quá trình kiểm toán CNTT, bao gồm các hệ thống, ứng dụng, dữ liệu và quy trình liên quan.