Bối cảnh và vấn đề nghiên cứu

Khóa luận tốt nghiệp của tác giả Nguyễn Chí Thành được thực hiện trong bối cảnh ngành ngân hàng toàn cầu và Việt Nam chịu tác động mạnh mẽ từ cuộc Cách mạng công nghiệp lần thứ tư. Sự xuất hiện của trí tuệ nhân tạo, dữ liệu lớn, điện toán đám mây và các dịch vụ tài chính hiện đại (Internet banking, mobile banking, M-POS, ví điện tử) vừa tạo động lực phát triển, vừa làm gia tăng các rủi ro vận hành và lỗ hổng an ninh mạng. Bên cạnh các biến động từ thị trường tiền tệ và sức ép tuân thủ các chuẩn mực quốc tế như Hiệp ước Basel II, Ngân hàng Thương mại Cổ phần Công thương Việt Nam (Vietinbank) – một trong những định chế tài chính dẫn đầu hệ thống về quy mô tài sản và vốn chủ sở hữu – đã phải đối mặt với các tổn thất thực tế nghiêm trọng về mặt quản trị và kiểm soát. Điển hình là vụ án lừa đảo chiếm đoạt tài sản của Huỳnh Thị Huyền Như gây thất thoát gần 4.000 tỷ đồng, làm bộc lộ những lỗ hổng trong hệ thống giám sát và đặt ra nghi vấn lớn về vai trò, hiệu lực của bộ máy kiểm toán nội bộ trong việc nhận diện, phòng ngừa rủi ro. Cùng với mục tiêu phát triển bền vững thương hiệu và tái cơ cấu hệ thống tổ chức tín dụng theo Quyết định số 254/QĐ-TTg của Thủ tướng Chính phủ, yêu cầu hoàn thiện kiểm toán nội bộ tại Vietinbank trở nên cấp thiết.

Mục tiêu nghiên cứu của khóa luận được xác định cụ thể qua 3 nhiệm vụ:

  1. Nghiên cứu và hệ thống hóa cơ sở lý luận về kiểm toán nội bộ tại ngân hàng thương mại, kết hợp nghiên cứu các bài học kinh nghiệm quốc tế (chuẩn mực IIA và khảo sát của Ủy ban Basel) để làm cơ sở phân tích.
  2. Tiếp cận dữ liệu thực tế nhằm phân tích, đánh giá thực trạng tổ chức và hoạt động kiểm toán nội bộ tại Vietinbank giai đoạn 2014–2016; chỉ rõ những kết quả đạt được, những mặt hạn chế và nguyên nhân của những tồn tại đó.
  3. Đề xuất hệ thống các giải pháp mang tính khả thi nhằm hoàn thiện hoạt động kiểm toán nội bộ tại Vietinbank, đồng thời đưa ra các kiến nghị đối với Ngân hàng Nhà nước và các cơ quan quản lý liên quan.

Đối tượng và phạm vi nghiên cứu:

  • Đối tượng nghiên cứu: Hoạt động và bộ máy kiểm toán nội bộ tại Ngân hàng Thương mại Cổ phần Công thương Việt Nam.
  • Phạm vi không gian: Trụ sở chính và hệ thống các đơn vị, chi nhánh của Vietinbank.
  • Phạm vi thời gian: Tập trung nghiên cứu thực trạng hoạt động kiểm toán nội bộ và số liệu tài chính của Vietinbank trong giai đoạn 3 năm, từ năm 2014 đến năm 2016.

Cơ sở lý thuyết và phương pháp

Khóa luận xây dựng nền tảng lý luận dựa trên các khái niệm và chuẩn mực kiểm toán quốc tế, quy định pháp luật Việt Nam và các công trình nghiên cứu chuyên ngành:

  • Khung lý thuyết và chuẩn mực: Tác giả đối chiếu khái niệm kiểm toán nội bộ của Liên đoàn Kế toán Quốc tế (IFAC) và Viện Kiểm toán Nội bộ Hoa Kỳ (IIA năm 1947 và định nghĩa cập nhật năm 1999); 4 chuẩn mực đạo đức nghề nghiệp theo IIA (chính trực, khách quan, bảo mật, năng lực chuyên môn); mô hình quản trị rủi ro "3 vòng kiểm soát" theo chuẩn mực Basel II; lý thuyết kiểm toán định hướng theo rủi ro (Risk-based Auditing) của Phil Griffiths (2005) và Brink’s Modern Internal Auditing (Moeller, 2005); cùng kết quả khảo sát thực tế của Ủy ban Basel trên 71 ngân hàng thương mại tại 13 quốc gia.
  • Cơ sở pháp lý: Luật Các tổ chức tín dụng số 47/2010/QH12 (Điều 40, Điều 41); Quyết định số 254/QĐ-TTg ngày 01/03/2012 của Thủ tướng Chính phủ; Thông tư số 44/2011/TT-NHNN của Ngân hàng Nhà nước Việt Nam; hệ thống quy định nội bộ của Vietinbank gồm Quyết định số 1359/2016/QĐ-HĐQT (Quy chế tổ chức và hoạt động kiểm toán nội bộ), Quyết định số 058/2014/QĐ-BKS, Quyết định số 006/2016/QĐ-BKS (Quy trình tổ chức thực hiện cuộc kiểm toán), Quyết định số 858/2015/QĐ-TGĐ (Quy trình xếp hạng rủi ro tổng thể chi nhánh), Quyết định số 193/2014/QĐ-HĐQT và Quyết định số 241/2015/QĐ-TGĐ.
  • Phương pháp nghiên cứu: Tác giả áp dụng phương pháp luận biện chứng duy vật kết hợp các nguyên lý kinh tế học; phương pháp phân tích, tổng hợp và so sánh đối chiếu chuẩn mực; phương pháp thống kê mô tả.
  • Nguồn dữ liệu: Dữ liệu thứ cấp thu thập từ báo cáo thường niên, báo cáo tài chính kiểm toán, bản cáo bạch công bố thông tin của Vietinbank giai đoạn 2014–2016, các văn bản quy định nội bộ của Ban Kiểm soát Vietinbank, cùng các ấn phẩm nghiên cứu của Ngân hàng Nhà nước, Học viện Ngân hàng và các tổ chức kiểm toán quốc tế.

Nội dung chính theo từng chương

Chương 1: Những vấn đề cơ bản về kiểm toán nội bộ tại Ngân hàng thương mại

Chương này tập trung hệ thống hóa cơ sở lý luận về kiểm toán nội bộ trong lĩnh vực ngân hàng. Tác giả làm rõ bản chất kiểm toán nội bộ là hoạt động đảm bảo và tư vấn độc lập, khách quan nhằm gia tăng giá trị và cải thiện hoạt động của tổ chức thông qua 5 chức năng cơ bản: kiểm tra, đánh giá, xác nhận, tư vấn và đào tạo. Đặc thù kinh doanh ngân hàng gắn liền với nhiều loại rủi ro trọng yếu như rủi ro tín dụng, thanh khoản, lãi suất, tỷ giá, rủi ro ngoại bảng và rủi ro hoạt động; do đó mô hình tổ chức bộ máy kiểm toán nội bộ bắt buộc phải trực thuộc Ban Kiểm soát theo Điều 12 Thông tư 44/2011/TT-NHNN để đảm bảo vị thế độc lập, đóng vai trò là tuyến phòng thủ thứ ba trong mô hình 3 vòng kiểm soát của Basel II.

Nội dung chương phân định rõ 4 loại hình kiểm toán nội bộ (hoạt động, tuân thủ, báo cáo tài chính, công nghệ thông tin), đồng thời so sánh sự khác biệt giữa phương pháp tiếp cận truyền thống (tập trung vào kiểm tra tính tuân thủ thủ tục) và phương pháp hiện đại (kiểm toán định hướng theo rủi ro). Quy trình kiểm toán chuẩn hóa được xác lập qua 4 bước: (1) Lập kế hoạch kiểm toán năm dựa trên đánh giá rủi ro và lập ma trận rủi ro; (2) Thực hiện kiểm toán với các kỹ thuật thực nghiệm, thử nghiệm kiểm soát, đối chiếu, quan sát, phỏng vấn, tính toán; (3) Báo cáo kết quả kiểm toán; (4) Giám sát sau kiểm toán. Từ việc phân tích kết quả khảo sát của Ủy ban Basel (2001–2002) tại 71 ngân hàng thương mại thuộc 13 quốc gia, tác giả rút ra 5 bài học kinh nghiệm cho Việt Nam: định vị độc lập bộ máy kiểm toán nội bộ trực thuộc Ủy ban Kiểm toán/Ban Kiểm soát; mở rộng phạm vi kiểm toán bao trùm các mảng nghiệp vụ rủi ro cao và công nghệ thông tin; chuyển đổi sang phương pháp tiếp cận định hướng rủi ro; nâng cao tính chuyên nghiệp và đạo đức kiểm toán viên; áp dụng chuẩn mực IIA và khuyến nghị Basel.

Chương 2: Thực trạng kiểm toán nội bộ tại Ngân hàng Công thương Việt Nam

Chương 2 trình bày tổng quan quá trình phát triển của Vietinbank từ khi thành lập năm 1988 (tách ra từ Ngân hàng Nhà nước theo Nghị định 53/HĐBT), cổ phần hóa năm 2008 và niêm yết, đến mạng lưới quy mô gồm Hội sở chính (108 Trần Hưng Đạo, Hà Nội), 149 chi nhánh nội địa, 2 chi nhánh tại Đức, 1 ngân hàng con tại Lào và văn phòng đại diện tại Myanmar. Hoạt động kinh doanh của Vietinbank trong giai đoạn 2014–2016 ghi nhận sự tăng trưởng ổn định về quy mô và lợi nhuận, đồng thời duy trì tỷ lệ nợ xấu ở mức an toàn.

Chỉ tiêu tài chính Năm 2014 Năm 2015 Năm 2016 Tăng trưởng 2014/2015 Tăng trưởng 2015/2016
Tổng tài sản (tỷ đồng) 661.142 779.483 948.699 17,90% 21,71%
Lợi nhuận trước thuế (tỷ đồng) 7.302 7.345 8.569 0,59% 16,66%
Nguồn vốn huy động (tỷ đồng) 595.096 711.785 870.160 19,61% 22,25%
Tổng dư nợ tín dụng (tỷ đồng) 542.685 676.688 798.491 24,69% 18,00%
Tỷ lệ nợ xấu - - 0,90% - -

Về thực trạng bộ máy, căn cứ Đề án "Triển khai 3 vòng kiểm soát trong hoạt động quản trị rủi ro" ngày 17/09/2015, bộ máy kiểm toán nội bộ của Vietinbank được tổ chức tập trung tại Trụ sở chính, trực thuộc sự chỉ đạo trực tiếp của Ban Kiểm soát, phân chia thành 8 nhóm nghiệp vụ chuyên môn:

Tên nhóm nghiệp vụ Chức năng và phạm vi nghiệp vụ phụ trách chính
Nhóm 1: Đảm bảo chất lượng & Tổng hợp Thiết kế, triển khai quy trình đánh giá chất lượng kiểm toán nội bộ; lập kế hoạch kiểm toán năm; điều phối các đoàn thanh tra, kiểm toán bên ngoài; quản lý nhân sự, đào tạo của phòng.
Nhóm 2: Kiểm toán hoạt động Tín dụng Kiểm toán chuyên sâu nghiệp vụ cho vay (không gồm liên ngân hàng), đầu tư trái phiếu doanh nghiệp, bảo lãnh; cập nhật hồ sơ rủi ro tín dụng.
Nhóm 3: Kiểm toán Thanh toán, Thẻ, Huy động vốn và CNTT Phụ trách kiểm toán các mảng thanh toán chuyển tiền, hoạt động thẻ, huy động vốn, dịch vụ ngân hàng điện tử và hệ thống công nghệ thông tin.
Nhóm 4: Kiểm toán Quản lý tài chính kế toán Kiểm toán công tác tài chính, hạch toán kế toán, quản lý tài sản; thẩm định báo cáo tài chính định kỳ 6 tháng và 1 năm; đầu mối phối hợp với kiểm toán độc lập.
Nhóm 5: Kiểm toán hoạt động hỗ trợ toàn hàng Kiểm toán các mảng nghiệp vụ mang tính chất hỗ trợ kinh doanh: quản lý cân đối vốn, quản trị rủi ro, tổ chức nhân sự, mạng lưới và pháp lý tuân thủ.
Nhóm 6: Kiểm toán hoạt động kinh doanh vốn Kiểm toán các nghiệp vụ trên thị trường tiền tệ, thị trường liên ngân hàng, kinh doanh giấy tờ có giá, kinh doanh ngoại tệ và công cụ phái sinh.
Nhóm 7: Kiểm toán tiền tệ kho quỹ, tài trợ thương mại Phụ trách kiểm toán an toàn kho quỹ, vận chuyển tiền tệ, thanh toán quốc tế và các phương thức tài trợ thương mại.
Nhóm 8: Kiểm tra quyết toán ĐTXDCB, mua sắm tài sản Thẩm tra, kiểm tra hồ sơ quyết toán các dự án đầu tư xây dựng cơ bản, mua sắm tài sản cố định trong toàn hệ thống trước khi trình cấp thẩm quyền phê duyệt.

Đánh giá thực trạng cho thấy Vietinbank đã đạt được các kết quả: cơ cấu tổ chức đảm bảo tính độc lập tách rời ban điều hành; ban hành đầy đủ khung quy chế nghiệp vụ; triển khai mô hình 3 vòng kiểm soát; xây dựng phương pháp đánh giá rủi ro chi nhánh theo Quyết định 858/2015/QĐ-TGĐ. Tuy nhiên, tác giả chỉ ra các hạn chế lớn: mảng công nghệ thông tin chưa được thành lập nhóm kiểm toán độc lập mà bị ghép chung với huy động vốn, thẻ và thanh toán; các tiêu chí đánh giá hoạt động kiểm toán nội bộ chưa theo kịp các khuyến nghị của IIA; công tác lập kế hoạch kiểm toán định hướng rủi ro còn mang tính hình thức; cơ chế trao đổi thông tin giữa kiểm toán nội bộ với các khối nghiệp vụ và tuyến phòng thủ thứ hai còn thiếu nhịp nhàng; thiếu bộ chỉ số đo lường hiệu suất (KPI) cụ thể cho kiểm toán viên nội bộ.

Chương 3: Giải pháp hoàn thiện kiểm toán nội bộ tại Ngân hàng Công thương Việt Nam

Trên cơ sở định hướng phát triển của Vietinbank và chiến lược hiện đại hóa hệ thống quản trị, chương 3 đề xuất 6 nhóm giải pháp cụ thể:

  1. Hoàn thiện cơ cấu tổ chức và quản trị bộ máy kiểm toán nội bộ: Tái cấu trúc phân định trách nhiệm rõ ràng, hoàn thiện cơ chế chia sẻ thông tin hai chiều giữa 3 vòng kiểm soát; tối ưu hóa quy mô nhân sự hướng tới mô hình tinh gọn và chuyên môn hóa cao.
  2. Hoàn thiện kiểm toán mảng công nghệ thông tin: Tách mảng kiểm toán công nghệ thông tin thành một nhóm nghiệp vụ chuyên biệt độc lập; tuyển dụng và đào tạo kiểm toán viên có chuyên môn sâu về an ninh mạng, mã hóa dữ liệu, kiến trúc hệ thống và cơ sở dữ liệu lớn để kiểm soát rủi ro trong kỷ nguyên số.
  3. Hoàn thiện công tác lập kế hoạch kiểm toán năm: Nâng cao chất lượng xếp hạng rủi ro chi nhánh và đơn vị kinh doanh theo ma trận rủi ro thực chất; ưu tiên tập trung nguồn lực kiểm toán vào các khu vực và quy trình có mức độ rủi ro cao.
  4. Thúc đẩy sự phối hợp giữa kiểm toán nội bộ và đơn vị được kiểm toán: Thiết lập quy chế trao đổi thông tin minh bạch, loại bỏ định kiến kiểm toán là hoạt động thanh kiểm tra xử phạt; nâng cao vai trò tư vấn của kiểm toán viên để cùng đơn vị khắc phục sai sót.
  5. Tăng cường công tác kiểm soát chất lượng hoạt động kiểm toán nội bộ: Xây dựng quy trình tự đánh giá và đánh giá định kỳ độc lập theo khung chuẩn mực nghề nghiệp quốc tế của IIA; hoàn thiện sổ tay kiểm toán nội bộ.
  6. Xây dựng các chỉ số đo lường hiệu quả hoạt động (KPIs): Ban hành các chỉ số định lượng cụ thể để đo lường kết quả công việc của kiểm toán viên và đoàn kiểm toán (tỷ lệ kiến nghị được thực thi, thời gian phát hành báo cáo, mức độ thỏa mãn của đơn vị được kiểm toán).

Đồng thời, tác giả đưa ra các kiến nghị vĩ mô:

  • Đối với Ngân hàng Nhà nước: Cần sớm ban hành văn bản pháp lý thay thế hoặc sửa đổi Thông tư 44/2011/TT-NHNN nhằm cập nhật các thông lệ Basel II và chuẩn mực IIA; xây dựng khung pháp lý cụ thể cho hoạt động kiểm toán công nghệ thông tin trong ngành ngân hàng.
  • Đối với Chính phủ và các ban ngành: Hoàn thiện môi trường pháp lý thúc đẩy áp dụng chuẩn mực kiểm toán nội bộ quốc tế; tăng cường đào tạo nguồn nhân lực kiểm toán nội bộ chất lượng cao cho các tổ chức tài chính.

Kết quả và đóng góp

Khóa luận đã ghi nhận và làm rõ các kết quả nghiên cứu cụ thể:

  • Dữ liệu thực tế: Trích xuất và phản ánh trung thực kết quả kinh doanh của Vietinbank giai đoạn 2014–2016 với mức tăng trưởng tổng tài sản đạt 948.699 tỷ đồng (tăng 21,71% năm 2016), lợi nhuận trước thuế đạt 8.569 tỷ đồng (tăng 16,66%), huy động vốn đạt 870.160 tỷ đồng (đạt 107% kế hoạch ĐHĐCĐ), dư nợ tín dụng đạt 798.491 tỷ đồng và tỷ lệ nợ xấu được kiểm soát ở mức 0,9%.
  • Cơ cấu tổ chức: Mô tả chi tiết việc triển khai Đề án 3 vòng kiểm soát ngày 17/09/2015 tại Vietinbank, cụ thể hóa chức năng, nhiệm vụ của 8 nhóm nghiệp vụ trực thuộc Phòng Kiểm toán nội bộ Trụ sở chính dưới sự chỉ đạo của Ban Kiểm soát.
  • Đóng góp khoa học và thực tiễn: Khóa luận đã hệ thống hóa lý luận kiểm toán nội bộ hiện đại theo hướng tiếp cận rủi ro thay thế lối tiếp cận kiểm tra tuân thủ truyền thống; chỉ ra khoảng cách thực tế giữa Vietinbank và khuyến nghị IIA/Basel (thông qua bảng so sánh độ lệch chất lượng và phạm vi kiểm toán); đề xuất 6 nhóm giải pháp có khả năng áp dụng thực tế tại Vietinbank, đặc biệt là việc yêu cầu thành lập nhóm kiểm toán công nghệ thông tin chuyên trách.

Hạn chế và hướng nghiên cứu tiếp

Khóa luận bộc lộ một số giới hạn xuất phát từ phạm vi và điều kiện thực hiện của sinh viên bậc đại học:

  • Hạn chế: Nghiên cứu chủ yếu dựa trên số liệu thứ cấp công khai giai đoạn 2014–2016. Do tính chất bảo mật của hệ thống ngân hàng, tác giả chưa thể tiếp cận chi tiết các hồ sơ kiểm toán cụ thể, các biên bản kiểm toán nội bộ từng chi nhánh cũng như các số liệu nội bộ về đánh giá chất lượng cuộc kiểm toán. Đề tài chưa triển khai khảo sát thực nghiệm bằng bảng hỏi diện rộng đối với toàn thể đội ngũ kiểm toán viên và cán bộ tại các chi nhánh như các công trình nghiên cứu sau đại học.
  • Hướng mở rộng: Các nghiên cứu tiếp theo có thể mở rộng khảo sát định lượng (khảo sát bảng hỏi, chạy mô hình hồi quy) nhằm đo lường mức độ tác động của các nhân tố tổ chức kiểm toán nội bộ đến hiệu quả quản trị rủi ro; phân tích sâu tác động thực tế của việc áp dụng toàn diện Basel II và kiểm toán các nghiệp vụ ngân hàng số phát sinh sau năm 2017.

Giá trị tham khảo

Khóa luận là nguồn tài liệu hữu ích cho sinh viên, học viên chuyên ngành Tài chính - Ngân hàng, Kiểm toán, Kế toán và các cán bộ đang công tác trong lĩnh vực quản trị rủi ro ngân hàng:

  • Giá trị lý luận: Cung cấp khung lý thuyết có hệ thống về mô hình 3 vòng kiểm soát của Basel II, phương pháp kiểm toán nội bộ định hướng theo rủi ro, cùng hệ thống chuẩn mực nghề nghiệp của IIA và khảo sát thực tế của Ủy ban Basel.
  • Giá trị thực tiễn: Cung cấp cơ sở dữ liệu chi tiết về mô hình tổ chức bộ máy kiểm toán nội bộ tập trung tại một ngân hàng thương mại nhà nước lớn của Việt Nam; bản phân định chức năng, nhiệm vụ của 8 nhóm nghiệp vụ chuyên môn; danh mục các văn bản quy chế quản trị nội bộ; và bộ giải pháp hoàn thiện công tác kiểm toán nội bộ trong bối cảnh tái cơ cấu hệ thống tổ chức tín dụng.

Câu hỏi thường gặp

1. Bộ máy Kiểm toán nội bộ tại Vietinbank trực thuộc cơ quan nào và hoạt động theo mô hình quản lý gì?
Căn cứ Điều 12 Thông tư 44/2011/TT-NHNN và Quyết định số 1359/2016/QĐ-HĐQT, bộ máy Kiểm toán nội bộ của Vietinbank trực thuộc sự quản lý và chỉ đạo trực tiếp của Ban Kiểm soát, độc lập hoàn toàn với Ban Điều hành của Tổng Giám đốc. Bộ máy này được tổ chức theo mô hình quản lý tập trung theo ngành dọc tại Trụ sở chính (Phòng Kiểm toán nội bộ) nhằm bao quát toàn bộ các hoạt động, chi nhánh của ngân hàng.

2. Phòng Kiểm toán nội bộ tại Vietinbank được cơ cấu thành những nhóm nghiệp vụ nào theo Đề án năm 2015?
Theo Đề án "Triển khai 3 vòng kiểm soát trong hoạt động QTRR" ngày 17/09/2015, Phòng Kiểm toán nội bộ Vietinbank gồm 8 nhóm: (1) Nhóm Đảm bảo chất lượng & Tổng hợp; (2) Nhóm Kiểm toán hoạt động Tín dụng; (3) Nhóm Kiểm toán hoạt động Thanh toán, Thẻ, Huy động vốn và CNTT; (4) Nhóm Kiểm toán hoạt động Quản lý tài chính kế toán; (5) Nhóm Kiểm toán hoạt động hỗ trợ toàn hàng; (6) Nhóm Kiểm toán hoạt động kinh doanh vốn; (7) Nhóm Kiểm toán hoạt động tiền tệ kho quỹ, tài trợ thương mại; (8) Nhóm Kiểm tra hồ sơ quyết toán đầu tư XDCB, mua sắm tài sản.

3. Số liệu tài chính cơ bản và tỷ lệ nợ xấu của Vietinbank giai đoạn 2014–2016 được ghi nhận như thế nào trong khóa luận?
Giai đoạn 2014–2016 ghi nhận: Tổng tài sản tăng từ 661.142 tỷ đồng (2014) lên 779.483 tỷ đồng (2015) và đạt 948.699 tỷ đồng (2016). Lợi nhuận trước thuế tăng từ 7.302 tỷ đồng (2014) lên 7.345 tỷ đồng (2015) và đạt 8.569 tỷ đồng (2016). Nguồn vốn huy động năm 2016 đạt 870.160 tỷ đồng. Tổng dư nợ tín dụng năm 2016 đạt 798.491 tỷ đồng (trong đó dư nợ cho vay nền kinh tế đạt 622 ngàn tỷ đồng). Tỷ lệ nợ xấu tính đến cuối năm 2016 được kiểm soát ở mức 0,9%.

4. Vấn đề bất cập lớn nhất trong cơ cấu tổ chức kiểm toán công nghệ thông tin tại Vietinbank được tác giả chỉ ra là gì?
Bất cập lớn nhất là mảng công nghệ thông tin không được tổ chức thành một nhóm kiểm toán độc lập chuyên biệt, mà bị xếp ghép chung vào Nhóm 3 (cùng với hoạt động thanh toán, thẻ và huy động vốn). Việc này khiến nguồn lực kiểm toán công nghệ thông tin bị phân tán, chưa đáp ứng được yêu cầu kiểm soát chuyên sâu các rủi ro hệ thống, bảo mật dữ liệu và an ninh mạng trước sức ép của Cách mạng công nghiệp 4.0.

5. Tác giả đề xuất những nhóm giải pháp trọng tâm nào để hoàn thiện hoạt động kiểm toán nội bộ tại Vietinbank?
Tác giả đề xuất 6 nhóm giải pháp: (1) Hoàn thiện cơ cấu tổ chức và cơ chế trao đổi thông tin giữa 3 vòng kiểm soát; (2) Tách và hoàn thiện kiểm toán mảng công nghệ thông tin chuyên trách; (3) Nâng cao chất lượng lập kế hoạch kiểm toán năm dựa trên ma trận rủi ro thực tế; (4) Thúc đẩy liên kết, phối hợp tư vấn giữa kiểm toán nội bộ và đơn vị được kiểm toán; (5) Tăng cường kiểm soát chất lượng kiểm toán theo chuẩn mực IIA; (6) Xây dựng bộ chỉ số KPI cụ thể để đo lường hiệu quả hoạt động kiểm toán.

Kết luận

Khóa luận của tác giả Nguyễn Chí Thành đã hệ thống hóa toàn diện cơ sở lý luận về kiểm toán nội bộ định hướng rủi ro và mô hình 3 vòng kiểm soát theo chuẩn mực quốc tế Basel II và IIA trong lĩnh vực ngân hàng thương mại. Thông qua dữ liệu thực tế giai đoạn 2014–2016 tại Vietinbank, công trình đã phân tích chi tiết cơ cấu tổ chức 8 nhóm nghiệp vụ của Phòng Kiểm toán nội bộ, làm rõ những kết quả đạt được về tính độc lập của bộ máy cũng như các hạn chế trong kiểm toán công nghệ thông tin và đánh giá chất lượng. Các giải pháp và kiến nghị được xây dựng có tính logic, bám sát thực tiễn hoạt động kinh doanh ngân hàng và đóng góp tư liệu tham khảo thiết thực cho công tác quản trị rủi ro tại các tổ chức tín dụng Việt Nam.