TỔNG QUAN HỌC THUẬT VỀ GIÁO TRÌNH KIỂM TOÁN NỘI BỘ

Tổng quan về giáo trình (250-300 từ)

Giáo trình Kiểm toán nội bộ được biên soạn bởi tập thể giảng viên Khoa Kế toán - Kiểm toán, Trường Đại học Công nghiệp TP. Hồ Chí Minh (IUH), do TS. Nguyễn Ngọc Khánh Dung chủ biên cùng sự tham gia của TS. Đặng Anh Tuấn và ThS. Huỳnh Huy Hạnh (xuất bản lưu hành nội bộ năm 2020, cập nhật năm 2023). Trong chương trình đào tạo bậc đại học và sau đại học khối ngành Kế toán - Kiểm toán, đây là học phần chuyên ngành cốt lõi, hoàn thiện khối kiến thức kiểm soát và quản trị sau các môn học nền tảng như Nguyên lý kế toán, Kế toán tài chính và Kiểm toán căn bản.

Mục tiêu học tập của giáo trình nhằm trang bị cho người học hệ thống lý luận và kỹ năng thực hành kiểm toán nội bộ hiện đại theo chuẩn mực quốc tế:

  • Hiểu rõ bản chất, vai trò, vị trí và các dịch vụ do kiểm toán nội bộ cung cấp (bao gồm dịch vụ đảm bảo và dịch vụ tư vấn).
  • Nắm vững các khuôn khổ quản trị công ty, quản trị rủi ro và kiểm soát nội bộ.
  • Vận dụng thành thạo quy trình kiểm toán từ khâu lập kế hoạch, đánh giá rủi ro, thực hiện thử nghiệm kiểm toán đến việc lập báo cáo và theo dõi việc thực hiện kiến nghị.

Cấu trúc giáo trình được thiết kế 7 chương theo tiến trình logic từ tổng quan lý thuyết, khung pháp lý - chuẩn mực nghề nghiệp, cấu trúc tổ chức bộ máy cho đến quy trình kỹ thuật kiểm toán chi tiết. Điểm đặc sắc của tài liệu là việc kết hợp chuẩn mực quốc tế của Hiệp hội Kiểm toán Nội bộ Quốc tế (IIA), các khuôn mẫu COSO, mô hình Ba tuyến phòng thủ (Three Lines of Defense) với hệ thống văn bản pháp quy hiện hành tại Việt Nam (Nghị định 05/2019/NĐ-CP, Thông tư 66/2020/TT-BTC, Thông tư 08/2021/TT-BTC).


Nội dung kiến thức cốt lõi (500-600 từ)

Các chương/chủ đề chính

Giáo trình gồm 7 chương được xây dựng theo trình tự phát triển từ nhận thức tổng quát đến kỹ năng tác nghiệp chuyên sâu:

  • Chương 1: Khái quát về kiểm toán nội bộ: Trình bày lịch sử hình thành từ năm 1934 sau khi Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) thành lập; sự ra đời của Hiệp hội Kiểm toán Nội bộ Quốc tế (IIA) năm 1941; định nghĩa kiểm toán nội bộ theo IIA; Khung thực hành Nghề nghiệp Kiểm toán nội bộ Quốc tế (IPPF); bộ nguyên tắc đạo đức nghề nghiệp; Khung năng lực kiểm toán viên nội bộ toàn cầu và các chứng chỉ nghề nghiệp (CIA, CCSA, CRMA, CGAP, CFSA, CPEA, QIAL). Phân biệt ranh giới giữa kiểm toán nội bộ và kiểm toán độc lập.
  • Chương 2: Quy trình quản trị rủi ro & Quản trị công ty: Phân tích cấu trúc quản trị công ty theo thông lệ OECD (2015) và mô hình quản trị mở rộng (Anderson và cộng sự, 2017); làm rõ vai trò, trách nhiệm của Hội đồng quản trị, Ban điều hành và Chủ thể rủi ro (Risk owners); cấu trúc quản trị theo Chambers & Rand (2010); phân định chức năng theo Mô hình 3 tuyến phòng thủ (Global Advocacy Platform, 2012).
  • Chương 3: Quy trình quản lý rủi ro: Phân tích mục tiêu, nguyên tắc và các thành phần của Khung Quản lý rủi ro Doanh nghiệp theo COSO (COSO ERM 2004 và COSO ERM 2017); xác định chức năng của kiểm toán nội bộ trong việc đánh giá và hỗ trợ quy trình quản lý rủi ro (Chuẩn mực IIA 2120).
  • Chương 4: Kiểm soát nội bộ: Nghiên cứu Khuôn mẫu kiểm soát nội bộ COSO; phân tích 5 thành phần, 17 nguyên tắc cốt lõi của hệ thống kiểm soát nội bộ; nhận diện các loại hình kiểm soát; đánh giá các hạn chế tiềm tàng và phương pháp đo lường sự hữu hiệu của hệ thống kiểm soát nội bộ.
  • Chương 5: Tổ chức và quản lý hoạt động kiểm toán nội bộ: Xác định chức năng, nhiệm vụ, trách nhiệm và quyền hạn của bộ phận kiểm toán nội bộ; so sánh mô hình tổ chức tập trung và phi tập trung; cơ cấu trực thuộc Ủy ban Kiểm toán (thuộc Hội đồng quản trị) hoặc Ban Kiểm soát; công tác quản lý nguồn lực kiểm toán nội bộ (Chuẩn mực IIA 2000–2060).
  • Chương 6: Quy trình kiểm toán nội bộ: Mô tả chi tiết quy trình thực hiện dịch vụ đảm bảo gồm 3 giai đoạn: (1) Chuẩn bị kiểm toán (xác định mục tiêu, phạm vi, tìm hiểu cơ sở dẫn liệu, đánh giá rủi ro, xác định kiểm soát then chốt, thiết kế thử nghiệm, lập chương trình kiểm toán, phân bổ nguồn lực); (2) Thực hiện kiểm toán (thu thập và đánh giá bằng chứng, xử lý phát hiện kiểm toán); (3) Kết thúc kiểm toán.
  • Chương 7: Trao đổi kết quả kiểm toán và kiểm tra việc thực hiện kiến nghị kiểm toán: Quy định trách nhiệm các bên trong việc trao đổi thông tin; quy trình xử lý phát hiện; lập và công bố báo cáo kiểm toán theo Chuẩn mực IIA 2420; quy trình theo dõi và kiểm tra việc thực hiện kiến nghị kiểm toán (Chuẩn mực IIA 2500).
flowchart TD
    A["Chương 1: Khái quát KTNB & Khung IPPF"] --> B["Chương 2: Quản trị công ty & Mô hình 3 tuyến phòng thủ"]
    B --> C["Chương 3: Khung Quản lý rủi ro COSO ERM"]
    C --> D["Chương 4: Hệ thống Kiểm soát nội bộ COSO"]
    D --> E["Chương 5: Tổ chức & Quản lý bộ máy KTNB"]
    E --> F["Chương 6: Quy trình thực hiện cuộc kiểm toán (Dịch vụ đảm bảo)"]
    F --> G["Chương 7: Báo cáo kết quả & Theo dõi kiến nghị"]

Kiến thức nền tảng được xây dựng

Giáo trình thiết lập nền tảng lý luận dựa trên ba cấu phần trọng yếu của quản trị tổ chức hiện đại (GRC):

  1. Lý thuyết quản trị (Governance): Mô hình mối quan hệ giữa Hội đồng quản trị, Ban giám đốc và các tuyến giám sát độc lập theo OECD (2015) và Chuẩn mực IIA 2110.
  2. Khuôn mẫu Quản trị rủi ro & Kiểm soát nội bộ: Khung kiểm soát nội bộ COSO 1992/2013 và Khung Quản lý rủi ro doanh nghiệp COSO ERM 2004/2017; xác định khẩu vị rủi ro và các kịch bản ứng phó rủi ro.
  3. Hệ thống Chuẩn mực nghề nghiệp quốc tế (IPPF): Bao gồm nhóm chuẩn mực thuộc tính (1000 – Mục đích, quyền hạn, trách nhiệm; 1100 – Tính độc lập và khách quan; 1200 – Năng lực chuyên môn và tính thận trọng; 1300 – Đảm bảo và cải tiến chất lượng) và nhóm chuẩn mực thực hành (2000 đến 2600).

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Lập lưu đồ quy trình kinh doanh (flowcharting); xây dựng Ma trận Rủi ro và Kiểm soát (Risk and Control Matrix - RCM); thiết kế thử nghiệm kiểm soát và thử nghiệm cơ bản; áp dụng Kỹ thuật Kiểm toán Dựa trên Máy tính (CAAT).
  • Kỹ năng phân tích (Analytical skills): Đánh giá tính phù hợp của thiết kế kiểm soát; phân tích cơ sở dẫn liệu quản lý; nhận diện lỗ hổng kiểm soát và nguy cơ gian lận; đo lường mức độ trọng yếu của phát hiện kiểm toán.
  • Kỹ năng thực hành chuyên môn (Practical competencies): Soạn thảo chương trình kiểm toán; lập báo cáo kiểm toán nội bộ đảm bảo các tiêu chí theo Chuẩn mực 2420 (chính xác, khách quan, rõ ràng, súc tích, mang tính xây dựng, đầy đủ, kịp thời); kỹ năng làm việc với các bên liên quan và giám sát thực hiện kiến nghị.

Phương pháp giảng dạy và học tập (300-350 từ)

Giáo trình định hướng phương pháp tiếp cận kết hợp giữa lý thuyết chuẩn mực và giải quyết tình huống thực tế, phù hợp cho phương thức đào tạo theo học chế tín chỉ:

  • Tiếp cận sư phạm (Pedagogical approach): Nội dung mỗi chương được xây dựng theo cấu trúc: Xác định mục tiêu học tập $\rightarrow$ Diễn giải khung lý thuyết và chuẩn mực $\rightarrow$ Sơ đồ hóa và mô hình hóa quy trình $\rightarrow$ Tóm tắt chương $\rightarrow$ Hệ thống câu hỏi ôn tập và câu hỏi trắc nghiệm củng cố.
  • Phân tích ca thực tế và mô phỏng tác nghiệp: Giáo trình tích hợp các ví dụ minh họa và mẫu biểu cụ thể lấy từ thực tế quản lý:
    • Sơ đồ lưu chuyển chứng từ và lưu đồ quy trình mua hàng.
    • Ma trận đánh giá rủi ro và các kiểm soát then chốt đối với quy trình thanh toán tiền mặt.
    • Thiết kế các thử nghiệm rủi ro kỳ vọng.
    • Mẫu bảng tổng hợp phát hiện kiểm toán liên quan đến chính sách ủy quyền thanh toán tiền mặt.
  • Phương pháp đánh giá kết quả học tập:
    • Đánh giá quá trình: Kiểm tra nhận thức lý thuyết thông qua hệ thống câu hỏi trắc nghiệm cuối mỗi chương; đánh giá khả năng thảo luận nhóm qua các câu hỏi tự luận mở về xử lý rủi ro và xung đột lợi ích.
    • Đánh giá định kỳ/kết thúc học phần: Đánh giá năng lực giải quyết tình huống thông qua bài tập thiết lập ma trận rủi ro, phân tích điểm yếu kiểm soát và lập dự thảo báo cáo phát hiện kiểm toán.
  • Hướng dẫn tự học và nghiên cứu: Người học cần chủ động đối chiếu nội dung giáo trình với Bộ Chuẩn mực kiểm toán nội bộ Việt Nam (Thông tư 08/2021/TT-BTC), Khung IPPF của IIA và tra cứu hệ thống thuật ngữ chuyên môn tại Bảng tổng hợp các thuật ngữ trong giáo trình (trang 198).

Điểm nổi bật và cập nhật (250-300 từ)

Nội dung giáo trình phản ánh các bước phát triển của nghề nghiệp kiểm toán nội bộ tại Việt Nam và trên thế giới:

  1. Tích hợp khung pháp lý Việt Nam: Giáo trình cập nhật đầy đủ các văn bản quy định bắt buộc về công tác kiểm toán nội bộ tại doanh nghiệp và cơ quan sự nghiệp công lập:
    • Nghị định số 05/2019/NĐ-CP của Chính phủ về kiểm toán nội bộ.
    • Thông tư số 66/2020/TT-BTC của Bộ Tài chính ban hành mẫu Quy chế Kiểm toán nội bộ.
    • Thông tư số 08/2021/TT-BTC của Bộ Tài chính ban hành Chuẩn mực kiểm toán nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp.
  2. Cập nhật các khuôn mẫu quản trị quốc tế: Giáo trình chuyển tải các tài liệu mới của các tổ chức quốc tế:
    • Khung Quản lý rủi ro doanh nghiệp COSO ERM 2017 (phát triển từ bản 2004).
    • Mô hình Ba tuyến phòng thủ (Global Advocacy Platform, 2012) làm rõ ranh giới trách nhiệm kiểm soát.
    • Khung năng lực kiểm toán viên nội bộ toàn cầu (Global Internal Audit Competency Framework) của IIA.
    • Cập nhật sự kiện Hiệp hội Kiểm toán viên nội bộ Việt Nam chính thức gia nhập mạng lưới IIA toàn cầu vào ngày 08/09/2022.
  3. Danh mục dịch vụ kiểm toán nội bộ toàn diện: Tổng hợp Bảng 1.1 mô tả chi tiết hơn 30 phân nhóm dịch vụ đảm bảo và tư vấn từ thực tiễn hoạt động của các tổ chức trong khu vực công và tư nhân (như kiểm toán công nghệ thông tin, kiểm toán môi trường, đánh giá thương mại điện tử và bảo mật, điều tra gian lận, rà soát thỏa thuận quản lý rủi ro).

Đối tượng sử dụng giáo trình (200-250 từ)

  • Sinh viên đại học và học viên cao học: Tài liệu học tập bắt buộc cho sinh viên năm thứ ba, năm thứ tư thuộc các chuyên ngành Kế toán, Kiểm toán, Tài chính - Ngân hàng và Quản trị kinh doanh. Giáo trình đồng thời là tài liệu tham khảo cho học viên cao học chuyên ngành Kế toán - Kiểm toán khi nghiên cứu đề tài về hệ thống kiểm soát nội bộ và quản trị rủi ro doanh nghiệp.
  • Điều kiện tiên quyết (Prerequisites): Người học cần hoàn thành các học phần: Nguyên lý kế toán, Kế toán tài chính, Kiểm toán căn bảnQuản trị học để có đủ kiến thức nền tảng về hệ thống thông tin tài chính và chu trình hoạt động của doanh nghiệp.
  • Giảng viên: Dùng làm khung giáo trình giảng dạy chuẩn, cung cấp hệ thống mục tiêu học tập, tài liệu hướng dẫn thảo luận tình huống, đề tài nghiên cứu và ngân hàng câu hỏi ôn tập/trắc nghiệm phục vụ đánh giá học phần.
  • Cán bộ thực hành và người tự học: Cán bộ kiểm toán nội bộ, thành viên Ban Kiểm soát, Ủy ban Kiểm toán, chuyên viên quản lý rủi ro và tuân thủ tại các doanh nghiệp, tổ chức tín dụng và đơn vị hành chính sự nghiệp sử dụng làm tài liệu tra cứu quy trình, phương pháp thực hiện kiểm toán và chuẩn bị cho các kỳ thi chứng chỉ nghề nghiệp quốc tế (như CIA).

Câu hỏi thường gặp (250-300 từ)

1. Giáo trình này phù hợp với ai?

Giáo trình được thiết kế cho sinh viên đại học, học viên cao học chuyên ngành Kế toán - Kiểm toán, giảng viên giảng dạy học phần Kiểm toán nội bộ, cùng các nhân sự đang làm việc trong lĩnh vực kiểm soát nội bộ, quản trị rủi ro và kiểm toán tại doanh nghiệp.

2. Cần kiến thức nền nào để học?

Người học cần trang bị kiến thức về Nguyên lý kế toán, Kế toán tài chính, Kiểm toán căn bản và các khái niệm cơ bản về Quản trị doanh nghiệp nhằm hiểu đúng bản chất các chu trình kinh doanh và cơ sở dẫn liệu của báo cáo.

3. Điểm khác biệt với giáo trình kiểm toán độc lập/tài chính là gì?

Kiểm toán độc lập tập trung đưa ra ý kiến xác nhận tính trung thực và hợp lý của báo cáo tài chính theo khuôn khổ kế toán (GAAP/IFRS) phục vụ người dùng bên ngoài. Ngược lại, giáo trình này tập trung vào hoạt động kiểm toán nội bộ: cung cấp dịch vụ đảm bảo và tư vấn cho Hội đồng quản trị và Ban giám đốc nhằm đánh giá, cải thiện sự hữu hiệu của ba quy trình: Quản trị, Quản lý rủi ro và Kiểm soát nội bộ (GRC).

4. Làm sao để tự học hiệu quả?

Người học nên kết hợp nghiên cứu lý thuyết từng chương với việc tự giải các câu hỏi ôn tập, câu hỏi trắc nghiệm; thực hành vẽ lưu đồ quy trình và lập Ma trận Rủi ro & Kiểm soát (RCM) theo các ví dụ thực tế trong Chương 6; đồng thời tra cứu các khái niệm viết tắt tại Bảng tổng hợp thuật ngữ.

5. Có tài liệu bổ trợ nào kèm theo?

Giáo trình tích hợp sẵn:

  • Danh mục chữ viết tắt chuyên ngành (CAE, CIA, IPPF, COSO, SOX, CAAT, ICFR,...).
  • Hệ thống sơ đồ mô hình quản trị, ma trận rủi ro và biểu mẫu phát hiện kiểm toán.
  • Danh mục tài liệu tham khảo và Bảng tổng hợp thuật ngữ Anh - Việt ở cuối sách.

Kết luận (150 từ)

Giáo trình Kiểm toán nội bộ do tập thể giảng viên Khoa Kế toán - Kiểm toán, Trường Đại học Công nghiệp TP. Hồ Chí Minh biên soạn là tài liệu học thuật hoàn chỉnh, cung cấp hệ thống lý thuyết và kỹ năng thực hành kiểm toán nội bộ theo chuẩn mực quốc tế và quy định pháp lý Việt Nam.

Lộ trình học tập đề xuất:

  1. Nắm vững khung lý luận và chuẩn mực nghề nghiệp (Chương 1).
  2. Xây dựng nền tảng về cấu trúc quản trị, quản trị rủi ro và kiểm soát nội bộ (Chương 2, 3, 4).
  3. Thiết lập bộ máy tổ chức và vận hành quy trình kỹ thuật kiểm toán, lập báo cáo và theo dõi kiến nghị (Chương 5, 6, 7).

Để nâng cao hiệu quả nghiên cứu, người học nên kết hợp tham khảo Khung thực hành nghề nghiệp quốc tế (IPPF) của IIA, các báo cáo khuôn mẫu của COSO cùng hệ thống văn bản pháp lý hiện hành (Nghị định 05/2019/NĐ-CP và Thông tư 08/2021/TT-BTC).