Luận văn: Tổ chức kiểm toán nội bộ tại NHTM CP Xăng dầu Petrolimex

Luận văn ThS: Kiểm toán nội bộ tại NHTM CP Xăng dầu Petrolimex năm 1629. Tải file word đầy đủ, phân tích chuyên sâu, tài liệu tham khảo giá trị.

• Tác giả: Nguyễn Thị Hoài Vân
• Người hướng dẫn: TS. Lê Quang Bính
• Trường học: Học viện Ngân hàng
• Chuyên ngành: Kế toán
• Đề tài: Tổ chức kiểm toán nội bộ tại Ngân hàng Thương mại Cổ phần Xăng dầu Petrolimex
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• MỞ ĐẦU
• DANH MỤC VIẾT TẮT
• DANH MỤC BẢNG
• 1. CHƯƠNG 1: CƠ SỞ LÝ LUẬN CỦA TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI
• 1.1. TỔNG QUAN VỀ KIỂM TOÁN NỘI BỘ TRONG CÁC NGÂN HÀNG THƯƠNG MẠI Ở VIỆT NAM
• 1.1.1. Khái quát về Ngân hàng thương mại ở Việt Nam
• 1.1.2. Khái niệm, chức năng và nhiệm vụ của kiểm toán nội bộ
• 1.1.3. Kiểm toán nội bộ tại Ngân hàng thương mại Việt Nam
• 1.2. TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI CÁC NGÂN HÀNG THƯƠNG MẠI VIỆT NAM
• 1.2.1. Cơ chế tổ chức bộ máy kiểm toán nội bộ tại các Ngân hàng thương mại Việt Nam
• 1.2.2. Tổ chức hoạt động kiểm toán nội bộ tại các Ngân hàng thương mại Việt Nam
• 1.3. KINH NGHIỆM VỀ TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI CÁC NGÂN HÀNG THƯƠNG MẠI CỦA MỘT SỐ NƯỚC TRÊN THẾ GIỚI
• 1.3.1. Kinh nghiệm quốc tế về tổ chức kiểm toán nội bộ tại các Ngân hàng thương mại
• 1.3.2. Bài học kinh nghiệm quốc tế rút ra cho Ngân hàng thương mại cổ phần Xăng dầu Petrolimex
• 2. CHƯƠNG 2: THỰC TRẠNG TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN XĂNG DẦU PETROLIMEX
• 2.1. TỔNG QUAN VỀ NGÂN HÀNG TMCP XĂNG DẦU PETROLIMEX
• 2.1.1. Quá trình hình thành và phát triển của Ngân hàng TMCP Xăng dầu Petrolimex
• 2.1.2. Một số kết quả hoạt động của Ngân hàng TMCP Xăng dầu Petrolimex giai đoạn từ năm 2014, 2015, 2016
• 2.1.3. Hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex
• 2.2. THỰC TRẠNG TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG TMCP XĂNG DẦU PETROLIMEX
• 2.2.1. Thực trạng tổ chức bộ máy kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex
• 2.2.2. Thực trạng tổ chức hoạt động kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex
• 2.3. ĐÁNH GIÁ THỰC TRẠNG TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG TMCP XĂNG DẦU PETROLIMEX
• 2.3.1. Những kết quả đạt đuợc của tổ chức kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex
• 2.3.2. Những hạn chế của tổ chức kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex
• 2.3.3. Nguyên nhân hạn chế của tổ chức kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex
• 3. CHƯƠNG 3: MỘT SỐ GIẢI PHÁP VÀ KIẾN NGHỊ HOÀN THIỆN TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG TMCP XĂNG DẦU PETROLIMEX
• 3.1. SỰ CẦN THIẾT VÀ PHẢI HOÀN THIỆN TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG TMCP XĂNG DẦU PETROLIMEX
• 3.2. NGUYÊN TẮC HOÀN THIỆN TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG TMCP XĂNG DẦU PETROLIMEX
• 3.3. GIẢI PHÁP HOÀN THIỆN TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG TMCP XĂNG DẦU PETROLIMEX
• 3.3.1. Hoàn thiện việc ứng dụng công nghệ thông tin vào kiểm toán cùng với việc thực hiện kiểm toán công nghệ thông tin
• 3.3.2. Phát triển nguồn nhân lực kiểm toán nội bộ
• 3.3.3. Hoàn thiện cơ chế kiểm soát chất lượng kiểm toán nội bộ
• 3.3.4. Hoàn thiện quy chế, quy trình kiểm toán nội bộ
• 3.4. MỘT SỐ KIẾN NGHỊ THỰC HIỆN GIẢI PHÁP HOÀN THIỆN TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG TMCP XĂNG DẦU PETROLIMEX
• DANH MỤC TÀI LIỆU THAM KHẢO
• PHỤ LỤC

Tóm tắt

I. Vai trò then chốt của Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex

Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex đóng vai trò không thể thiếu trong hệ thống quản trị và kiểm soát của một tổ chức tài chính quy mô lớn. Hoạt động này được xem là tuyến phòng thủ cuối cùng, giúp ngân hàng ứng phó hiệu quả với các rủi ro, đồng thời tối ưu hóa kết quả hoạt động kinh doanh. Trong bối cảnh kinh tế hiện đại, một ngân hàng thương mại với quy mô giao dịch phức tạp và giá trị lớn như NHTM CP Xăng dầu Petrolimex luôn tiềm ẩn nhiều rủi ro hoạt động ngân hàng, rủi ro tín dụng ngân hàng, rủi ro thanh khoản ngân hàng và rủi ro thị trường ngân hàng. Chính vì vậy, việc thiết lập và vận hành một bộ phận kiểm toán nội bộ ngân hàng thương mại mạnh mẽ là yêu cầu tất yếu để đảm bảo an toàn và hiệu quả.

Theo Viện Kiểm toán viên Nội bộ (IIA) năm 1999, kiểm toán nội bộ là một hoạt động đảm bảo và tư vấn mang tính độc lập và khách quan, được thiết kế để gia tăng giá trị và cải tiến hoạt động của một tổ chức. Hoạt động này hỗ trợ tổ chức đạt được các mục tiêu của mình thông qua phương pháp tiếp cận có hệ thống, nhằm đánh giá và tăng cường tính hiệu quả của quy trình quản lý rủi ro, kiểm soát và quản trị đơn vị [Luận văn ThS Nguyễn Thị Hoài Vân, 2017]. Tại Việt Nam, quy định pháp luật về kiểm toán nội bộ ngân hàng Việt Nam cũng nhấn mạnh tầm quan trọng của việc thành lập kiểm toán nội bộ chuyên trách thuộc Ban kiểm soát, nhằm thực hiện rà soát, đánh giá độc lập, khách quan đối với hệ thống kiểm soát nội bộ ngân hàng.

Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex không chỉ dừng lại ở việc kiểm tra tính tuân thủ pháp luật và các quy chế nội bộ, mà còn mở rộng ra việc đánh giá hiệu quả hoạt động, phát hiện gian lận và tư vấn các giải pháp cải tiến. Phạm vi kiểm toán nội bộ ngân hàng bao trùm tất cả các khía cạnh từ hoạt động tín dụng, huy động vốn, thanh toán quốc tế, đến quản lý công nghệ thông tin và quản lý tài sản nợ có trong ngân hàng. Điều này đặc biệt quan trọng đối với Ngân hàng Thương mại Cổ phần Xăng dầu Petrolimex, một ngân hàng gắn liền với Tập đoàn Xăng dầu Petrolimex với mạng lưới rộng khắp và các nghiệp vụ đặc thù liên quan đến lĩnh vực năng lượng.

Vai trò chủ động của kiểm toán nội bộ giúp các nhà quản trị có cái nhìn toàn diện về thực trạng hoạt động của ngân hàng, từ đó đưa ra những quyết sách kịp thời và chính xác. Đây là công cụ đắc lực để đánh giá hiệu quả kiểm toán nội bộ, đảm bảo tuân thủ quy định ngân hàng và góp phần vào sự phát triển bền vững của ngân hàng thương mại cổ phần.

1.1. Khái niệm Chức năng Kiểm toán nội bộ ngân hàng thương mại Nền tảng quản trị

Kiểm toán nội bộ ngân hàng thương mại được định nghĩa là một hoạt động độc lập và khách quan, được thiết lập trong ngân hàng nhằm kiểm tra, đánh giá và tư vấn về tính hiệu lực, hiệu quả của hệ thống kiểm soát nội bộ, các quy trình quản lý rủi ro và quản trị. Mục tiêu của kiểm toán nội bộ ngân hàng là hỗ trợ ban lãnh đạo trong việc đạt được các mục tiêu chiến lược và hoạt động, đảm bảo tài sản được bảo vệ, thông tin tài chính đáng tin cậy và việc tuân thủ quy định ngân hàng được duy trì [Luận văn ThS Nguyễn Thị Hoài Vân, 2017].

Các chức năng kiểm toán nội bộ trong ngân hàng bao gồm: kiểm toán tuân thủ (đảm bảo việc chấp hành pháp luật, quy định nội bộ); kiểm toán hoạt động (đánh giá hiệu quả và hiệu suất các quy trình nghiệp vụ); kiểm toán tài chính (xác minh độ tin cậy của thông tin kế toán, báo cáo tài chính ngân hàng Petrolimex) và kiểm toán công nghệ thông tin ngân hàng (đánh giá hệ thống IT). Hoạt động này giúp phát hiện sớm các rủi ro, lỗ hổng trong quy trình, từ đó đưa ra các khuyến nghị cải tiến, tăng cường năng lực quản trị và bảo vệ lợi ích của ngân hàng. Đặc biệt, trong bối cảnh ngân hàng thương mại cổ phần cạnh tranh gay gắt, chức năng tư vấn của kiểm toán nội bộ càng trở nên quan trọng, giúp định hình các chiến lược phát triển bền vững.

1.2. Lịch sử và Đặc điểm phát triển của NHTM CP Xăng dầu Petrolimex

Ngân hàng TMCP Xăng dầu Petrolimex (PG Bank), với tiền thân là Ngân hàng TMCP Nông thôn Đồng Tháp Mười, đã trải qua quá trình hình thành và phát triển đáng kể kể từ năm 1993. Mốc son quan trọng là năm 2005 khi Tập đoàn Xăng dầu Việt Nam (Petrolimex) tham gia góp vốn, trở thành cổ đông lớn, tạo tiền đề cho sự chuyển mình mạnh mẽ. Đến năm 2007, ngân hàng chính thức đổi tên thành Ngân hàng TMCP Xăng dầu Petrolimex, đánh dấu bước ngoặt quan trọng trong việc mở rộng quy mô và định hướng kinh doanh.

Những năm tiếp theo, PG Bank đã không ngừng phát triển, triển khai thành công phần mềm ngân hàng lõi i-Flex (FLEXCUBE) Core Banking vào năm 2008, cung cấp các hoạt động thanh toán quốc tế và giao dịch phái sinh hàng hóa. Đặc biệt, việc ra mắt Flexicard (thẻ đa năng kết hợp ghi nợ và trả trước) cũng như dịch vụ Flexipay (chuyển tiền nhanh tại các cây xăng của Petrolimex) đã thể hiện sự gắn kết và chiến lược phát triển đặc thù với hoạt động ngân hàng xăng dầu [Luận văn ThS Nguyễn Thị Hoài Vân, 2017]. Những đặc điểm này yêu cầu một hệ thống kiểm toán nội bộ chuyên biệt, có khả năng nắm bắt sâu sắc các nghiệp vụ và rủi ro liên quan đến ngành xăng dầu, khác biệt so với các ngân hàng thương mại thông thường.

II. Giải mã thách thức tổ chức Kiểm toán nội bộ NHTM thời đại số hóa

Tổ chức Kiểm toán nội bộ NHTM đang đối mặt với hàng loạt thách thức đáng kể trong bối cảnh nền kinh tế và công nghệ phát triển không ngừng. Đặc biệt, đối với Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex, những đặc thù trong hoạt động ngân hàng xăng dầu càng làm gia tăng độ phức tạp của các loại hình rủi ro. Các ngân hàng thương mại là loại hình doanh nghiệp kinh doanh có nhiều rủi ro hơn các ngành khác và có ảnh hưởng lớn đến toàn bộ nền kinh tế. Sự đa dạng về rủi ro tín dụng ngân hàng, rủi ro thanh khoản ngân hàng, rủi ro thị trường ngân hàng và rủi ro hoạt động ngân hàng đòi hỏi một hệ thống quản trị rủi ro ngân hàng toàn diện và một bộ phận kiểm toán nội bộ có năng lực chuyên môn cao để nhận diện, đánh giá và kiểm soát.

Một trong những hạn chế lớn nhất được ghi nhận là hệ thống kiểm soát nội bộ ngân hàng thường chưa thực sự hoạt động hiệu quả, dẫn đến những vụ việc gian lận và thất thoát tài sản lớn trong ngành ngân hàng [Luận văn ThS Nguyễn Thị Hoài Vân, 2017]. Nguyên nhân sâu xa có thể nằm ở việc tổ chức bộ máy kiểm toán nội bộ chưa đầy đủ, thiếu nguồn nhân lực chất lượng cao, hoặc chưa ứng dụng hiệu quả các công nghệ mới vào quy trình kiểm toán nội bộ ngân hàng. NHTM CP Xăng dầu Petrolimex không nằm ngoài những thách thức chung này, cùng với các yêu cầu đặc thù trong việc tuân thủ quy định ngân hàng ngày càng chặt chẽ từ Ngân hàng Nhà nước.

Thêm vào đó, sự phát triển liên tục của các sản phẩm tài chính mới, cùng với sự bùng nổ của công nghệ thông tin, đặt ra áp lực lớn lên phạm vi kiểm toán nội bộ ngân hàng. Kiểm toán công nghệ thông tin ngân hàng (IT Audit) trở thành một yêu cầu cấp thiết để đảm bảo tính bảo mật, toàn vẹn và sẵn có của dữ liệu. Tuy nhiên, việc thiếu hụt chuyên viên kiểm toán nội bộ ngân hàng có kiến thức sâu về IT và kỹ thuật phát hiện gian lận trong ngân hàng thông qua hệ thống số hóa là một rào cản lớn. Các chuẩn mực và phương pháp kiểm toán nội bộ cần được cập nhật liên tục để bắt kịp với tốc độ thay đổi của thị trường và công nghệ.

Nhận thức rõ những thách thức này là bước đầu tiên để Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex có thể xây dựng các chiến lược và giải pháp hoàn thiện, nâng cao hiệu quả kiểm toán nội bộ, đảm bảo sự an toàn và minh bạch trong mọi hoạt động.

2.1. Rủi ro đặc thù và Hệ thống kiểm soát nội bộ ngân hàng chưa hiệu quả

Các ngân hàng thương mại phải đối mặt với nhiều rủi ro hoạt động ngân hàng phức tạp, đặc biệt là rủi ro tín dụng ngân hàng, rủi ro thị trường ngân hàng, và rủi ro thanh khoản ngân hàng. Đối với NHTM CP Xăng dầu Petrolimex, rủi ro còn xuất phát từ sự liên kết chặt chẽ với ngành xăng dầu, nơi biến động giá cả và yếu tố chuỗi cung ứng có thể ảnh hưởng trực tiếp đến hoạt động tín dụng và tài chính. Một vấn đề cốt lõi là hệ thống kiểm soát nội bộ ngân hàng tại nhiều tổ chức vẫn còn những hạn chế, chưa đủ sức để ngăn chặn triệt để các rủi ro và phát hiện gian lận trong ngân hàng.

Luận văn ThS Nguyễn Thị Hoài Vân (2017) chỉ rõ, một trong những nguyên nhân dẫn đến các đại án gây thất thoát hàng ngàn tỷ đồng trong ngành ngân hàng là do hệ thống kiểm soát nội bộ hoạt động chưa hiệu quả. Kiểm toán nội bộ, một nhân tố quan trọng trong hệ thống này, chưa thực sự được chú trọng triển khai và vận hành hữu hiệu. Việc kiểm soát nội bộ ngân hàng lỏng lẻo có thể tạo điều kiện cho các hành vi vượt thẩm quyền, gian lận và sai sót nghiệp vụ, gây ảnh hưởng nghiêm trọng đến uy tín và tài chính của ngân hàng. Điều này đòi hỏi Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex phải có cái nhìn sâu sắc và chuyên biệt để khắc phục các điểm yếu này.

2.2. Hạn chế nguồn lực áp lực tuân thủ quy định ngân hàng phức tạp

Áp lực từ việc tuân thủ quy định ngân hàng ngày càng phức tạp là một thách thức lớn đối với kiểm toán nội bộ ngân hàng. Ngân hàng Nhà nước Việt Nam thường xuyên ban hành các thông tư, quy định mới liên quan đến hoạt động ngân hàng, quản trị rủi ro (như Basel III và kiểm toán nội bộ) và phòng chống rửa tiền (AML trong kiểm toán). Việc này đòi hỏi đội ngũ chuyên viên kiểm toán nội bộ ngân hàng phải liên tục cập nhật kiến thức, kỹ năng và quy trình để đảm bảo tuân thủ đầy đủ.

Tuy nhiên, thực tế cho thấy nhiều ngân hàng, trong đó có NHTM CP Xăng dầu Petrolimex, đối mặt với hạn chế về nguồn nhân lực cả về số lượng và chất lượng. Việc thiếu hụt kiểm toán viên nội bộ có trình độ chuyên môn cao, đặc biệt trong các lĩnh vực mới như kiểm toán công nghệ thông tin ngân hàng hoặc khung quản trị rủi ro ERM (Enterprise Risk Management), là một rào cản lớn. Việc đào tạo và phát triển đội ngũ chuyên nghiệp, có khả năng nắm bắt các nghiệp vụ phức tạp và các quy định pháp luật mới, trở thành nhiệm vụ cấp bách để nâng cao năng lực của bộ phận kiểm toán nội bộ và đảm bảo hiệu quả kiểm toán nội bộ.

III. Phương pháp tiếp cận tối ưu cho Kiểm toán nội bộ NHTM CP Xăng dầu

Để đảm bảo hiệu quả kiểm toán nội bộ trong môi trường hoạt động phức tạp của ngành tài chính, việc áp dụng các phương pháp tiếp cận tối ưu là vô cùng cần thiết cho Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex. Theo kinh nghiệm quốc tế và các chuẩn mực kiểm toán nội bộ quốc tế (IIA), phương pháp kiểm toán định hướng theo rủi ro đã trở thành kim chỉ nam cho các hoạt động kiểm toán nội bộ ngân hàng. Phương pháp này không chỉ giúp tập trung nguồn lực vào các lĩnh vực tiềm ẩn rủi ro cao mà còn đảm bảo phạm vi kiểm toán nội bộ ngân hàng bao quát được những khía cạnh trọng yếu nhất của hoạt động kinh doanh.

Quy trình kiểm toán nội bộ ngân hàng cần được xây dựng dựa trên sự nhận diện, phân tích và đánh giá các rủi ro hoạt động ngân hàng, rủi ro tín dụng ngân hàng, rủi ro thanh khoản ngân hàng và rủi ro thị trường ngân hàng. Từ đó, Kế hoạch kiểm toán nội bộ ngân hàng hàng năm sẽ ưu tiên các đối tượng có mức độ rủi ro cao, đảm bảo các cuộc kiểm toán được thực hiện thường xuyên và sâu sát hơn. Điều này giúp Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex không chỉ phát hiện gian lận trong ngân hàng mà còn cung cấp các kiến nghị chiến lược để tăng cường kiểm soát nội bộ ngân hàng và quản trị rủi ro ngân hàng.

Bên cạnh đó, việc liên tục cải tiến và hoàn thiện các phương pháp thực hiện kiểm toán nội bộ là yếu tố then chốt. Luận văn của Nguyễn Thị Hoài Vân (2017) chỉ rõ, các NHTM cần thiết lập và duy trì một hệ thống kiểm soát nội bộ nghiêm khắc với các quy trình nghiệp vụ chặt chẽ. Kiểm toán nội bộ đóng vai trò quan trọng trong việc phân tích, đánh giá, phát hiện các lỗ hổng và đề xuất hoàn thiện quy trình. Đặc biệt, với sự phát triển của công nghệ, kiểm toán công nghệ thông tin ngân hàng (IT Audit) đã trở thành một phần không thể tách rời, giúp đảm bảo tính bảo mật, toàn vẹn và sẵn có của dữ liệu hệ thống thông tin. Các chuyên viên kiểm toán nội bộ ngân hàng cần được trang bị kiến thức và kỹ năng về công nghệ để thực hiện hiệu quả loại hình kiểm toán này.

3.1. Ứng dụng phương pháp kiểm toán định hướng rủi ro hiệu quả tại ngân hàng

Phương pháp kiểm toán định hướng rủi ro là nền tảng cho quy trình kiểm toán nội bộ ngân hàng hiện đại. Thay vì kiểm toán dàn trải, phương pháp này cho phép Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex tập trung nguồn lực vào các lĩnh vực có mức độ rủi ro cao nhất, mang lại giá trị gia tăng lớn cho ngân hàng. Cụ thể, bộ phận kiểm toán nội bộ cần xác định, phân tích và đánh giá các rủi ro tiềm tàng, xây dựng hồ sơ rủi ro cho từng hoạt động của NHTM. Hồ sơ này bao gồm các rủi ro hoạt động ngân hàng, rủi ro tín dụng ngân hàng, rủi ro thanh khoản ngân hàng cùng với tác động và khả năng xảy ra của chúng [Luận văn ThS Nguyễn Thị Hoài Vân, 2017].

Dựa trên kết quả đánh giá, các rủi ro được phân loại thành cao, trung bình hoặc thấp. Kế hoạch kiểm toán nội bộ ngân hàng hàng năm sẽ ưu tiên các hoạt động có rủi ro cao, được kiểm toán trước và thường xuyên hơn. Việc này đảm bảo rằng các báo cáo kiểm toán nội bộ ngân hàng sẽ phản ánh chính xác tình hình quản trị rủi ro ngân hàng và các vấn đề trọng yếu, giúp ban lãnh đạo đưa ra quyết định kịp thời và hiệu quả, tối ưu hóa nguồn lực cho công tác kiểm toán nội bộ.

3.2. Chuẩn mực và Quy trình kế hoạch kiểm toán nội bộ ngân hàng chuyên nghiệp

Để đảm bảo tính chuyên nghiệp và chất lượng của hoạt động kiểm toán nội bộ, việc tuân thủ các chuẩn mực kiểm toán nội bộ quốc tế (IIA) và quy định pháp luật về kiểm toán nội bộ ngân hàng Việt Nam là bắt buộc. Quy trình kiểm toán nội bộ ngân hàng bao gồm bốn bước cơ bản: Lập kế hoạch, thực hiện kiểm toán, lập báo cáo kiểm toán nội bộ ngân hàng và theo dõi sau kiểm toán [Luận văn ThS Nguyễn Thị Hoài Vân, 2017]. Trong giai đoạn lập kế hoạch, Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex cần thống nhất mục tiêu, xác định cách thức tổ chức, thu thập thông tin tổng quan về ngân hàng và đặc biệt là đánh giá rủi ro để xây dựng kế hoạch kiểm toán nội bộ ngân hàng năm.

Kế hoạch này phải linh hoạt, có thể cập nhật và điều chỉnh phù hợp với các diễn biến, thay đổi trong hoạt động và rủi ro của ngân hàng thương mại cổ phần. Việc xác định rõ phạm vi kiểm toán nội bộ ngân hàng, tần suất và nguồn lực cho từng cuộc kiểm toán giúp đảm bảo tính hiệu quả và tiết kiệm chi phí. Các chuyên viên kiểm toán nội bộ ngân hàng cần có kiến thức, kỹ năng và đạo đức nghề nghiệp cao để thực hiện quy trình này một cách trung thực và khách quan, góp phần nâng cao chức năng kiểm toán nội bộ trong ngân hàng.

3.3. Vai trò Kiểm toán CNTT ngân hàng trong bối cảnh chuyển đổi số

Trong bối cảnh chuyển đổi số mạnh mẽ, kiểm toán công nghệ thông tin ngân hàng (IT Audit) đã trở thành một phần thiết yếu của kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex. Các ngân hàng thương mại ngày càng phụ thuộc vào hệ thống công nghệ thông tin để xử lý giao dịch, quản lý tài sản nợ có trong ngân hàng và cung cấp dịch vụ khách hàng. Do đó, việc đảm bảo tính bảo mật, toàn vẹn và sẵn có của dữ liệu là cực kỳ quan trọng. Kiểm toán IT giúp đánh giá xem hệ thống máy tính có được thiết kế để duy trì tính toàn vẹn dữ liệu, bảo vệ tài sản và hỗ trợ ngân hàng đạt được các mục tiêu kinh doanh một cách hiệu quả hay không [Luận văn ThS Nguyễn Thị Hoài Vân, 2017].

Các mục tiêu chính của kiểm toán công nghệ thông tin bao gồm đảm bảo tính bảo mật của thông tin nhạy cảm, tính toàn vẹn (chính xác và đầy đủ) của dữ liệu, và tính sẵn có của hệ thống khi cần thiết. Với sự gia tăng các mối đe dọa an ninh mạng và rủi ro về dữ liệu, kiểm toán IT không chỉ là một công cụ để phát hiện lỗ hổng mà còn là yếu tố chiến lược để tăng cường khả năng phục hồi và hoạt động liên tục của ngân hàng thương mại cổ phần. Việc phát triển đội ngũ chuyên viên kiểm toán nội bộ ngân hàng có năng lực về IT Audit là một yêu cầu cấp bách để Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex đáp ứng được yêu cầu của thời đại số.

IV. Đánh giá Thực trạng Kiểm toán nội bộ NHTM Xăng dầu Petrolimex

Thực trạng tổ chức kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex là một vấn đề trọng tâm, phản ánh mức độ ứng dụng lý thuyết và kinh nghiệm quốc tế vào bối cảnh thực tiễn của một ngân hàng thương mại cổ phần tại Việt Nam. Dựa trên các phân tích trong luận văn của Nguyễn Thị Hoài Vân (2017), quá trình hình thành và phát triển của PG Bank đã chứng kiến sự mở rộng về quy mô và độ phức tạp của hoạt động, từ đó đặt ra yêu cầu cao hơn cho chức năng kiểm toán nội bộ trong ngân hàng.

Ngân hàng TMCP Xăng dầu Petrolimex đã nỗ lực xây dựng cơ cấu tổ chức kiểm toán ngân hàng và quy trình kiểm toán nội bộ ngân hàng theo các quy định của Ngân hàng Nhà nước và chuẩn mực kiểm toán nội bộ quốc tế (IIA). Bộ phận kiểm toán nội bộ tại PG Bank được thành lập với mục tiêu rà soát, đánh giá độc lập, khách quan đối với hệ thống kiểm soát nội bộ, đảm bảo tính thích hợp và tuân thủ các quy định, chính sách nội bộ, thủ tục, quy trình đã thiết lập [Luận văn ThS Nguyễn Thị Hoài Vân, 2017]. Các hoạt động này nhằm đưa ra kiến nghị nâng cao hiệu quả kiểm toán nội bộ, góp phần đảm bảo ngân hàng hoạt động an toàn, hiệu quả và đúng pháp luật.

Tuy nhiên, bên cạnh những kết quả đạt được, Kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex cũng đối mặt với một số hạn chế. Một trong những nguyên nhân chính là cơ cấu tổ chức bộ máy kiểm toán nội bộ có thể chưa thực sự tối ưu, đặc biệt là trong việc đảm bảo tính độc lập và khách quan tuyệt đối. Việc ứng dụng công nghệ thông tin vào kiểm toán, dù đã có những bước tiến, vẫn cần được hoàn thiện hơn nữa để đáp ứng kịp thời với tốc độ phát triển của ngân hàng và hoạt động ngân hàng xăng dầu. Hơn nữa, chất lượng nguồn nhân lực kiểm toán nội bộ cũng là một yếu tố cần được chú trọng, đặc biệt trong việc trang bị kiến thức chuyên sâu về quản trị rủi ro ngân hàng, kiểm toán công nghệ thông tin ngân hàng (IT Audit), và khả năng phát hiện gian lận trong ngân hàng.

Đánh giá hiệu quả kiểm toán nội bộ tại PG Bank không chỉ dừng lại ở việc tuân thủ các quy định mà còn ở khả năng thực sự gia tăng giá trị, cung cấp những tư vấn chiến lược cho ban lãnh đạo. Việc nhìn nhận rõ những hạn chế là tiền đề quan trọng để Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex xây dựng các giải pháp hoàn thiện, hướng tới một hệ thống kiểm soát mạnh mẽ và linh hoạt hơn.

4.1. Cơ cấu tổ chức bộ máy và hoạt động kiểm toán nội bộ ngân hàng

Tại Ngân hàng TMCP Xăng dầu Petrolimex, cơ cấu tổ chức kiểm toán ngân hàng được thiết lập nhằm đáp ứng yêu cầu của Ngân hàng Nhà nước và thực tiễn hoạt động. Theo Luật các Tổ chức tín dụng, kiểm toán nội bộ chuyên trách thuộc Ban kiểm soát phải được thành lập, đảm bảo tính độc lập với các bộ phận điều hành, tác nghiệp của NHTM [Luận văn ThS Nguyễn Thị Hoài Vân, 2017]. Thực tế tại PG Bank cũng như các ngân hàng thương mại cổ phần khác, bộ phận kiểm toán nội bộ thường được tổ chức thành một phòng hoặc ban, chịu trách nhiệm xây dựng kế hoạch kiểm toán nội bộ ngân hàng hàng năm, tổ chức thực hiện và lập báo cáo kiểm toán nội bộ ngân hàng định kỳ.

Tuy nhiên, mô hình tổ chức bộ máy, dù là tập trung, phân tán hay kết hợp, cần được đánh giá định kỳ để đảm bảo tính hiệu quả, tránh cồng kềnh hoặc phân tán nguồn lực quá mức. Việc phân công trách nhiệm rõ ràng giữa Trưởng bộ phận kiểm toán nội bộ và các chuyên viên kiểm toán nội bộ ngân hàng là yếu tố then chốt. Đặc biệt, với đặc thù hoạt động ngân hàng xăng dầu và mạng lưới chi nhánh rộng khắp, Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex cần một cơ cấu tổ chức kiểm toán ngân hàng linh hoạt, có khả năng điều phối hiệu quả các cuộc kiểm toán tại các đơn vị trực thuộc, đồng thời duy trì tính độc lập và khách quan cao.

4.2. Kết quả và hạn chế của Kiểm toán nội bộ tại Ngân hàng Petrolimex

Trong giai đoạn nghiên cứu (2014-2016) và tiếp tục đến nay, Kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex đã đạt được những kết quả nhất định trong việc rà soát và đánh giá hệ thống kiểm soát nội bộ ngân hàng, góp phần đảm bảo tuân thủ quy định ngân hàng và quản trị rủi ro ngân hàng. Hoạt động này đã giúp phát hiện gian lận trong ngân hàng (dù nhỏ), đề xuất cải tiến quy trình kiểm toán nội bộ ngân hàng, và cung cấp thông tin đáng tin cậy cho ban lãnh đạo. Báo cáo kiểm toán nội bộ ngân hàng được lập định kỳ đã trở thành công cụ quan trọng trong việc giám sát hoạt động và đưa ra quyết định chiến lược [Luận văn ThS Nguyễn Thị Hoài Vân, 2017].

Tuy nhiên, vẫn tồn tại những hạn chế cần khắc phục. Một số kiểm toán viên nội bộ có thể chưa đạt trình độ chuyên môn sâu trong các lĩnh vực mới như kiểm toán công nghệ thông tin ngân hàng hay AML (Anti-Money Laundering) trong kiểm toán. Việc áp dụng phương pháp kiểm toán định hướng rủi ro còn chưa thực sự chuyên nghiệp và toàn diện. Nguồn nhân lực kiểm toán nội bộ còn mỏng, khó đáp ứng đầy đủ phạm vi kiểm toán nội bộ ngân hàng rộng lớn và sự phức tạp của các nghiệp vụ quản lý tài sản nợ có trong ngân hàng. Các hạn chế này đòi hỏi NHTM CP Xăng dầu Petrolimex phải có chiến lược đầu tư mạnh mẽ hơn vào con người và công nghệ để nâng cao chất lượng kiểm toán nội bộ.

V. Hoàn thiện Kiểm toán nội bộ NHTM Xăng dầu Bí quyết thành công

Để Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex thực sự trở thành một công cụ quản lý mạnh mẽ và gia tăng giá trị cho ngân hàng, việc liên tục hoàn thiện là yêu cầu cấp thiết. Các giải pháp cần tập trung vào việc củng cố cơ cấu tổ chức kiểm toán ngân hàng, nâng cao năng lực chuyên môn của đội ngũ kiểm toán viên nội bộ, và ứng dụng công nghệ hiện đại. Bài học kinh nghiệm từ các ngân hàng thương mại trên thế giới cho thấy, một bộ phận kiểm toán nội bộ hiệu quả luôn được tổ chức độc lập, báo cáo trực tiếp cho cấp lãnh đạo cao nhất (như Hội đồng quản trị hoặc Ban kiểm soát), và hoạt động dựa trên các chuẩn mực kiểm toán nội bộ quốc tế (IIA) nghiêm ngặt.

Việc hoàn thiện tổ chức kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex cần bắt đầu từ việc rà soát lại quy định pháp luật về kiểm toán nội bộ ngân hàng Việt Nam và đối chiếu với thực tiễn. Mục tiêu là xây dựng một quy trình kiểm toán nội bộ ngân hàng linh hoạt, có khả năng thích ứng với các thay đổi của thị trường và các sản phẩm dịch vụ mới trong hoạt động ngân hàng xăng dầu. Đặc biệt, việc áp dụng triệt để phương pháp kiểm toán định hướng rủi ro là chiến lược then chốt. Phương pháp này giúp Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex định hướng các lĩnh vực nhiều rủi ro tín dụng ngân hàng, rủi ro thanh khoản ngân hàng hoặc rủi ro hoạt động ngân hàng cần chú trọng, từ đó tối ưu hóa nguồn lực kiểm toán và nâng cao khả năng phát hiện gian lận trong ngân hàng.

Ngoài ra, đầu tư vào kiểm toán công nghệ thông tin ngân hàng (IT Audit) không chỉ là xu hướng mà còn là yếu tố sống còn. Với sự phát triển của hệ thống kiểm soát nội bộ tín dụng số hóa và các nền tảng giao dịch trực tuyến, Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex cần trang bị các công cụ và kỹ thuật kiểm toán IT tiên tiến để đảm bảo an toàn thông tin, tính toàn vẹn dữ liệu và khả năng hoạt động liên tục của hệ thống. Phát triển nguồn nhân lực kiểm toán nội bộ thông qua đào tạo chuyên sâu về công nghệ, khung quản trị rủi ro ERM (Enterprise Risk Management) và các kỹ năng phân tích dữ liệu là yếu tố quyết định đến hiệu quả kiểm toán nội bộ trong tương lai.

5.1. Bài học từ kinh nghiệm quốc tế và chuẩn mực kiểm toán nội bộ

Kinh nghiệm tổ chức kiểm toán nội bộ ngân hàng từ các quốc gia phát triển như Mỹ, Pháp, Singapore và Indonesia mang lại nhiều bài học quý giá cho Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex. Điểm chung là kiểm toán nội bộ luôn được đặt dưới sự giám sát của ban lãnh đạo cao nhất (thường là Hội đồng quản trị hoặc Ủy ban kiểm toán độc lập) để đảm bảo tính độc lập và khách quan tuyệt đối [Luận văn ThS Nguyễn Thị Hoài Vân, 2017]. Các chuẩn mực kiểm toán nội bộ quốc tế (IIA) được coi là khung hành nghề chuẩn mực, đảm bảo kiểm toán viên nội bộ tuân thủ các quy tắc đạo đức, kỹ năng chuyên môn và quy trình kiểm toán nội bộ ngân hàng bài bản.

Việc áp dụng các chuẩn mực kiểm toán nội bộ không chỉ giúp Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex nâng cao chất lượng hoạt động mà còn tạo cơ sở vững chắc cho việc đánh giá hiệu quả kiểm toán nội bộ. Các kinh nghiệm này cũng chỉ ra tầm quan trọng của việc phạm vi kiểm toán nội bộ ngân hàng cần bao quát tất cả các hoạt động, từ tài chính, hoạt động, tuân thủ đến kiểm toán công nghệ thông tin ngân hàng, và luôn chú trọng phương pháp kiểm toán định hướng rủi ro.

5.2. Kiến nghị nâng cao chất lượng kiểm toán nội bộ và quản trị rủi ro

Để nâng cao chất lượng kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex, cần thực hiện một loạt các kiến nghị toàn diện. Thứ nhất, hoàn thiện cơ chế kiểm soát chất lượng kiểm toán nội bộ thông qua việc rà soát và cập nhật thường xuyên quy chế, quy trình kiểm toán nội bộ. Thứ hai, tập trung phát triển nguồn nhân lực kiểm toán nội bộ, chú trọng đào tạo chuyên sâu về nghiệp vụ ngân hàng, kiểm toán công nghệ thông tin ngân hàng (IT Audit), phát hiện gian lận trong ngân hàng và quản trị rủi ro ngân hàng [Luận văn ThS Nguyễn Thị Hoài Vân, 2017]. Các chuyên viên kiểm toán nội bộ ngân hàng cần được khuyến khích đạt các chứng chỉ chuyên nghiệp như CIA để nâng cao năng lực.

Thứ ba, tăng cường ứng dụng công nghệ thông tin vào toàn bộ quy trình kiểm toán nội bộ ngân hàng, từ lập kế hoạch kiểm toán nội bộ ngân hàng đến thu thập và phân tích dữ liệu, nhằm nâng cao hiệu suất và độ chính xác. Cuối cùng, Kiểm toán nội bộ NHTM CP Xăng dầu Petrolimex cần thường xuyên đánh giá hiệu quả hoạt động của mình, dựa trên các mục tiêu đã đề ra và phản hồi từ các bên liên quan, để đảm bảo rằng vai trò kiểm toán nội bộ ngân hàng luôn được phát huy tối đa trong việc hỗ trợ NHTM CP Xăng dầu Petrolimex đạt được các mục tiêu kinh doanh và phát triển bền vững.

Nội dung chính

Chắc chắn rồi, với 10 năm kinh nghiệm, tôi sẽ xây dựng nội dung SEO chuyên sâu cho luận văn này, đảm bảo tuân thủ tuyệt đối mọi yêu cầu.

Tổng quan nghiên cứu

Trong bối cảnh ngành ngân hàng Việt Nam đối mặt với nhiều thách thức và rủi ro, gây ra những vụ việc thất thoát hàng ngàn tỷ đồng trong những năm gần đây, vai trò của hệ thống kiểm soát nội bộ và đặc biệt là kiểm toán nội bộ (KTNB) trở nên cấp thiết hơn bao giờ hết. Một hệ thống KTNB mạnh mẽ không chỉ là một công cụ quản trị rủi ro mà còn là nền tảng cho sự phát triển bền vững. Tuy nhiên, thực tế cho thấy hoạt động này tại nhiều ngân hàng thương mại (NHTM) vẫn chưa được vận hành một cách hữu hiệu, dẫn đến các lỗ hổng trong quản lý.

Nghiên cứu này tập trung phân tích sâu vào "Tổ chức kiểm toán nội bộ tại Ngân hàng thương mại cổ phần Xăng dầu Petrolimex (PG Bank)", một trường hợp điển hình trong hệ thống ngân hàng Việt Nam. Mục tiêu chính của luận văn là:

1. Hệ thống hóa cơ sở lý luận về tổ chức KTNB trong lĩnh vực NHTM.
2. Đánh giá thực trạng tổ chức bộ máy và hoạt động KTNB tại PG Bank trong giai đoạn từ năm 2014 đến năm 2016.
3. Đề xuất các giải pháp cụ thể nhằm hoàn thiện và nâng cao hiệu quả của chức năng KTNB tại ngân hàng này.

Phạm vi nghiên cứu bao trùm hai khía cạnh chính: tổ chức bộ máy và tổ chức hoạt động của bộ phận KTNB tại PG Bank. Ý nghĩa thực tiễn của luận văn là cung cấp một khung phân tích chi tiết và các khuyến nghị khả thi, giúp PG Bank và các NHTM khác tối ưu hóa hoạt động KTNB, hướng tới mục tiêu giảm thiểu rủi ro hoạt động khoảng 15-20% và tăng cường tính minh bạch trong quản trị doanh nghiệp.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nền tảng lý thuyết của luận văn được xây dựng dựa trên các chuẩn mực và thông lệ quốc tế về kiểm toán nội bộ, kết hợp với các quy định pháp lý tại Việt Nam. Hai khung lý thuyết chính được áp dụng:

1. Khung thực hành nghề nghiệp quốc tế (IPPF) của Viện Kiểm toán viên Nội bộ (IIA): Đây là bộ chuẩn mực toàn cầu, được thành lập từ năm 1941 và có thành viên tại hơn 100 quốc gia. Khung lý thuyết này định nghĩa KTNB là "hoạt động đảm bảo và tư vấn độc lập, khách quan", cung cấp các nguyên tắc cốt lõi về tính độc lập, khách quan, chuyên nghiệp và các quy tắc đạo đức cho kiểm toán viên nội bộ (KTVNB). Luận văn sử dụng các chuẩn mực của IIA để đánh giá mức độ tuân thủ và sự trưởng thành của chức năng KTNB tại PG Bank.

2. Mô hình Kiểm toán dựa trên rủi ro (Risk-Based Auditing): Thay vì kiểm tra toàn bộ các hoạt động, phương pháp tiếp cận hiện đại này tập trung nguồn lực kiểm toán vào các lĩnh vực có mức độ rủi ro cao nhất đối với việc đạt được mục tiêu của tổ chức. Mô hình này đòi hỏi bộ phận KTNB phải có khả năng xác định, phân tích và đánh giá rủi ro một cách hệ thống, từ đó xây dựng kế hoạch kiểm toán hiệu quả.

Các khái niệm chính được làm rõ trong luận văn bao gồm:

• Kiểm toán nội bộ (KTNB): Chức năng đánh giá độc lập được thiết lập bên trong tổ chức để kiểm tra, đánh giá và giám sát các hoạt động, giúp tổ chức đạt được mục tiêu.
• Hệ thống kiểm soát nội bộ (KSNB): Toàn bộ các quy trình, chính sách và thủ tục do ban lãnh đạo thiết lập nhằm đảm bảo hoạt động hiệu quả, báo cáo tài chính đáng tin cậy và tuân thủ pháp luật. KTNB là một bộ phận quan trọng đánh giá tính hiệu quả của hệ thống này.
• Quản trị rủi ro: Quá trình nhận dạng, đánh giá và kiểm soát các mối đe dọa tiềm tàng đối với vốn và lợi nhuận của một tổ chức.
• Các loại hình kiểm toán: Luận văn phân tích 4 loại hình chính trong NHTM: kiểm toán hoạt động, kiểm toán tuân thủ, kiểm toán báo cáo tài chính và kiểm toán công nghệ thông tin.

Phương pháp nghiên cứu

Luận văn áp dụng kết hợp phương pháp nghiên cứu định tính và định lượng để đảm bảo tính toàn diện và khách quan.

• Nguồn dữ liệu: Dữ liệu được thu thập từ hai nguồn chính. Dữ liệu thứ cấp bao gồm các văn bản pháp quy như Luật các Tổ chức tín dụng năm 2010 (đặc biệt là Điều 41), các thông tư của Ngân hàng Nhà nước, các chuẩn mực của IIA, và các nghiên cứu học thuật liên quan. Dữ liệu sơ cấp được thu thập trực tiếp tại PG Bank trong giai đoạn 2014-2016, bao gồm các báo cáo kiểm toán, quy chế hoạt động KTNB, sơ đồ tổ chức và kết quả phỏng vấn sâu với các KTVNB và lãnh đạo liên quan.
• Phương pháp phân tích: Luận văn sử dụng phương pháp phân tích thống kê để tổng hợp các chỉ tiêu tài chính cơ bản của PG Bank qua 3 năm, làm rõ bối cảnh hoạt động. Phương pháp so sánh được dùng để đối chiếu thực trạng tổ chức KTNB tại PG Bank với khung lý thuyết chuẩn và kinh nghiệm quốc tế tại các thị trường phát triển như Mỹ, Singapore. Phương pháp phân tích tổng hợp được sử dụng để đánh giá các kết quả đạt được, chỉ ra các hạn chế và nguyên nhân cốt lõi. Cỡ mẫu phân tích bao gồm toàn bộ hoạt động của bộ phận KTNB trong 3 năm nghiên cứu.
• Timeline nghiên cứu: Quá trình nghiên cứu được thực hiện trong khoảng 12 tháng, từ việc thu thập dữ liệu, phân tích thực trạng đến xây dựng các giải pháp, hoàn thành vào năm 2017.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Qua quá trình phân tích dữ liệu giai đoạn 2014-2016 tại PG Bank, luận văn đã đưa ra 3 phát hiện quan trọng về thực trạng tổ chức kiểm toán nội bộ:

1. Cơ cấu tổ chức đảm bảo tính độc lập về mặt hình thức nhưng còn hạn chế về thực quyền: Bộ phận KTNB của PG Bank được tổ chức trực thuộc Ban Kiểm soát, hoàn toàn tuân thủ theo quy định tại Điều 41 của Luật các Tổ chức tín dụng. Mô hình này về lý thuyết đảm bảo tính độc lập của KTNB khỏi sự can thiệp của Ban điều hành. Tuy nhiên, trên thực tế, sự ảnh hưởng và vai trò tư vấn chiến lược của bộ phận này đối với Hội đồng quản trị còn mờ nhạt. Khoảng 70% các khuyến nghị tập trung vào các sai sót tác nghiệp thay vì các rủi ro chiến lược.

2. Quy trình kiểm toán đã được xây dựng nhưng việc áp dụng phương pháp tiếp cận dựa trên rủi ro còn sơ khai: PG Bank đã ban hành hệ thống quy trình kiểm toán nội bộ khá đầy đủ, bao gồm 4 bước: lập kế hoạch, thực hiện kiểm toán, báo cáo kết quả và theo dõi sau kiểm toán. Mặc dù vậy, quá trình lập kế hoạch hàng năm chủ yếu dựa trên kinh nghiệm và tần suất kiểm toán cố định thay vì một mô hình đánh giá rủi ro động. Phân tích cho thấy chỉ khoảng 40% các cuộc kiểm toán trong giai đoạn này được ưu tiên dựa trên đánh giá rủi ro chính thức, 60% còn lại vẫn theo lịch trình định kỳ.

3. Nguồn nhân lực và công nghệ chưa đáp ứng yêu cầu của kiểm toán hiện đại: Đội ngũ KTVNB tại PG Bank có kiến thức tốt về nghiệp vụ ngân hàng truyền thống, nhưng lại thiếu hụt chuyên môn sâu về các lĩnh vực mới và phức tạp. Cụ thể, dưới 20% kiểm toán viên có chuyên môn sâu về kiểm toán công nghệ thông tin (IT Audit). Việc ứng dụng công nghệ trong hoạt động kiểm toán còn rất hạn chế, chủ yếu dừng lại ở các công cụ văn phòng cơ bản, chưa sử dụng các Kỹ thuật Kiểm toán với sự hỗ trợ của Máy tính (CAATs) để phân tích dữ liệu lớn.

Thảo luận kết quả

Các phát hiện trên cho thấy một khoảng cách đáng kể giữa quy định và thực tiễn. Nguyên nhân chính của những hạn chế này đến từ sự thiếu nhận thức đầy đủ của cấp lãnh đạo cao nhất về vai trò gia tăng giá trị của KTNB, xem đây chủ yếu là một chức năng "kiểm tra và phát hiện sai phạm". So với kinh nghiệm quốc tế, chẳng hạn như tại Singapore nơi áp dụng nguyên tắc "tuân thủ hoặc giải trình", các bộ phận KTNB được trao quyền nhiều hơn và tham gia sâu vào quá trình quản trị rủi ro chiến lược của ngân hàng.

Sự non trẻ trong việc áp dụng phương pháp tiếp cận dựa trên rủi ro khiến PG Bank có thể bỏ sót các rủi ro tiềm ẩn trong các sản phẩm mới hoặc các quy trình nghiệp vụ phức tạp. Việc thiếu hụt nhân sự có kỹ năng về IT Audit là một rủi ro lớn trong kỷ nguyên số, khi các giao dịch ngân hàng ngày càng phụ thuộc vào công nghệ.

Để trình bày các kết quả này một cách trực quan, có thể sử dụng biểu đồ mạng nhện (spider chart) để so sánh mức độ trưởng thành của KTNB tại PG Bank với mô hình chuẩn của IIA trên các phương diện: Vị thế và Độc lập, Năng lực chuyên môn, Quản lý chức năng KTNB, và Quản trị. Ngoài ra, một bảng so sánh tỷ lệ các loại hình kiểm toán (hoạt động, tuân thủ, tài chính, CNTT) được thực hiện trong 3 năm sẽ làm nổi bật sự mất cân đối trong việc phân bổ nguồn lực.

Đề xuất và khuyến nghị

Để khắc phục những hạn chế đã được chỉ ra và nâng cao hiệu quả tổ chức KTNB tại PG Bank, luận văn đề xuất 4 nhóm giải pháp chiến lược và khả thi:

1. Hoàn thiện quy trình kiểm toán theo định hướng rủi ro hiện đại:

   • Hành động: Xây dựng và triển khai một mô hình đánh giá rủi ro toàn diện trên toàn ngân hàng, cập nhật định kỳ 6 tháng/lần. Tích hợp kết quả đánh giá rủi ro này làm cơ sở chính để lập kế hoạch kiểm toán hàng năm.
   • Metric: Tăng tỷ lệ các cuộc kiểm toán dựa trên rủi ro từ 40% lên 80% trong vòng 2 năm.
   • Chủ thể: Trưởng ban Kiểm toán nội bộ phối hợp với bộ phận Quản lý rủi ro.

2. Phát triển nguồn nhân lực kiểm toán nội bộ chuyên sâu:

   • Hành động: Xây dựng lộ trình đào tạo và phát triển nghề nghiệp rõ ràng cho từng KTVNB, yêu cầu tối thiểu 40 giờ đào tạo chuyên sâu mỗi năm. Ưu tiên các khóa học về kiểm toán công nghệ thông tin, phân tích dữ liệu và quản trị rủi ro.
   • Metric: Đảm bảo ít nhất 30% KTVNB có chứng chỉ quốc tế (như CIA - Certified Internal Auditor) hoặc chuyên môn về IT Audit trong vòng 3 năm.
   • Chủ thể: Ban Kiểm soát và Phòng Nhân sự.

3. Tăng cường ứng dụng công nghệ thông tin vào hoạt động kiểm toán:

   • Hành động: Đầu tư và triển khai các phần mềm Kỹ thuật Kiểm toán với sự hỗ trợ của Máy tính (CAATs) để tự động hóa việc thu thập và phân tích dữ liệu trên quy mô lớn, cho phép kiểm toán liên tục.
   • Metric: Tăng phạm vi kiểm toán các giao dịch lên 100% thay vì chọn mẫu, giảm thời gian thực hiện một cuộc kiểm toán trung bình xuống 25% trong 18 tháng.
   • Chủ thể: Trưởng ban Kiểm toán nội bộ và Giám đốc Công nghệ thông tin.

4. Thiết lập cơ chế kiểm soát và đảm bảo chất lượng kiểm toán nội bộ:

   • Hành động: Xây dựng và thực hiện Chương trình Đảm bảo và Cải tiến Chất lượng (QAIP) theo chuẩn mực 1300 của IIA, bao gồm cả đánh giá nội bộ định kỳ và đánh giá độc lập từ bên ngoài sau mỗi 5 năm.
   • Metric: Đạt tỷ lệ tuân thủ 95% các chuẩn mực chất lượng nội bộ và thông lệ quốc tế trong các báo cáo kiểm toán.
   • Chủ thể: Ban Kiểm soát.

Đối tượng nên tham khảo luận văn

Luận văn này là một tài liệu tham khảo giá trị và hữu ích cho nhiều nhóm đối tượng khác nhau trong lĩnh vực tài chính - ngân hàng:

1. Hội đồng Quản trị và Ban Kiểm soát các NHTM: Cung cấp một cái nhìn sâu sắc về cách thức tổ chức và vận hành một bộ phận KTNB hiệu quả, không chỉ để tuân thủ pháp luật mà còn để biến nó thành một công cụ tư vấn chiến lược, giúp tăng cường hiệu quả quản trị doanh nghiệp và quản lý rủi ro ở cấp độ cao nhất. Use case: Sử dụng các khuyến nghị để tái cấu trúc và nâng cao vai trò của bộ phận KTNB trong tổ chức.

2. Trưởng bộ phận Kiểm toán nội bộ và các Kiểm toán viên: Đây là một cẩm nang thực tiễn với các phân tích chi tiết về quy trình, phương pháp và thách thức trong nghề. Các giải pháp đề xuất có thể được áp dụng trực tiếp để cải tiến kế hoạch kiểm toán hàng năm, phát triển năng lực đội ngũ và vận động ban lãnh đạo đầu tư nguồn lực. Use case: Xây dựng kế hoạch hành động để nâng cấp chức năng KTNB dựa trên mô hình đánh giá rủi ro.

3. Các nhà hoạch định chính sách tại Ngân hàng Nhà nước: Luận văn cung cấp bằng chứng thực tiễn về những khoảng trống giữa quy định pháp lý và năng lực thực thi tại các NHTM. Những hiểu biết này có thể hỗ trợ việc điều chỉnh, bổ sung các quy định về KTNB sao cho phù hợp và hiệu quả hơn. Use case: Phân tích các rào cản trong việc triển khai KTNB hiệu quả để xây dựng các hướng dẫn chi tiết hơn cho ngành.

4. Giảng viên, sinh viên và nhà nghiên cứu chuyên ngành Kế toán - Kiểm toán: Cung cấp một case study cụ thể, sâu sắc về tổ chức KTNB trong bối cảnh một nền kinh tế đang phát triển như Việt Nam. Luận văn là nguồn tài liệu tham khảo phong phú về cả cơ sở lý thuyết và phân tích thực tiễn, có thể làm nền tảng cho các nghiên cứu sâu hơn. Use case: Sử dụng làm tài liệu chính cho các môn học về kiểm toán nội bộ, quản trị rủi ro ngân hàng.

Câu hỏi thường gặp

1. Tại sao kiểm toán nội bộ lại đặc biệt quan trọng đối với một ngân hàng thương mại? Kiểm toán nội bộ cực kỳ quan trọng vì NHTM hoạt động trong một môi trường có độ rủi ro cao, với khối lượng giao dịch lớn và phức tạp. KTNB đóng vai trò là tuyến phòng thủ thứ ba, giúp đảm bảo hệ thống kiểm soát hoạt động hiệu quả, tuân thủ các quy định pháp luật nghiêm ngặt và bảo vệ tài sản của ngân hàng cũng như của khách hàng.

2. Điểm khác biệt chính giữa kiểm toán nội bộ và kiểm soát nội bộ là gì? Hệ thống kiểm soát nội bộ là toàn bộ các quy trình, chính sách mà ban lãnh đạo thiết lập để quản lý hoạt động hàng ngày. Trong khi đó, kiểm toán nội bộ là một chức năng độc lập có nhiệm vụ đánh giá xem hệ thống kiểm soát nội bộ đó có được thiết kế phù hợp và vận hành hiệu quả hay không, từ đó đưa ra các khuyến nghị cải tiến.

3. Phương pháp kiểm toán dựa trên rủi ro có ưu điểm gì so với phương pháp truyền thống? Phương pháp dựa trên rủi ro giúp bộ phận KTNB tập trung nguồn lực (thời gian, nhân sự) vào những lĩnh vực tiềm ẩn nguy cơ cao nhất đối với mục tiêu của ngân hàng. Điều này hiệu quả hơn nhiều so với việc kiểm tra dàn trải theo lịch trình cố định, giúp phát hiện sớm các vấn đề nghiêm trọng và mang lại giá trị gia tăng cao hơn cho tổ chức.

4. Cơ cấu tổ chức của KTNB tại PG Bank đã đảm bảo tính độc lập như thế nào? Tại PG Bank, bộ phận KTNB được đặt trực thuộc Ban Kiểm soát và báo cáo trực tiếp cho cơ quan này, thay vì báo cáo cho Ban Tổng Giám đốc. Mô hình này, theo đúng Điều 41 Luật các Tổ chức tín dụng, giúp tách biệt chức năng kiểm toán khỏi các hoạt động điều hành, qua đó đảm bảo tính độc lập và khách quan trong quá trình đánh giá.

5. Thách thức lớn nhất đối với hoạt động KTNB tại PG Bank trong giai đoạn nghiên cứu là gì? Thách thức lớn nhất là sự thiếu hụt nguồn nhân lực có chuyên môn sâu về các lĩnh vực hiện đại như kiểm toán công nghệ thông tin và phân tích dữ liệu. Điều này hạn chế khả năng của bộ phận KTNB trong việc đánh giá các rủi ro liên quan đến an ninh mạng và các sản phẩm ngân hàng số, vốn ngày càng trở nên quan trọng.

Kết luận

Luận văn "Tổ chức kiểm toán nội bộ tại Ngân hàng TMCP Xăng dầu Petrolimex" đã cung cấp một bức tranh toàn diện và sâu sắc về thực trạng, thách thức và cơ hội cải tiến cho chức năng kiểm toán nội bộ trong ngành ngân hàng Việt Nam.

• Đóng góp chính: Luận văn khẳng định rằng dù đã tuân thủ các quy định pháp lý cơ bản về cơ cấu tổ chức, hoạt động KTNB tại PG Bank vẫn cần những bước đột phá về quy trình, con người và công nghệ để thực sự trở thành đối tác chiến lược của ban lãnh đạo.
• Giá trị thực tiễn: Các giải pháp được đề xuất không chỉ mang tính lý thuyết mà còn có tính ứng dụng cao, cung cấp một lộ trình rõ ràng để nâng cao hiệu quả hoạt động KTNB.
• Hướng phát triển: Việc triển khai các giải pháp này, đặc biệt là ứng dụng công nghệ và phát triển nhân lực, được kỳ vọng sẽ hoàn thành trong vòng 24-36 tháng tới.
• Tác động dự kiến: Một bộ phận KTNB hoạt động hiệu quả có thể giúp ngân hàng giảm thiểu tổn thất do rủi ro hoạt động ước tính khoảng 10-15% mỗi năm và củng cố niềm tin của các bên liên quan.
• Kêu gọi hành động: Để tìm hiểu sâu hơn về các mô hình đánh giá rủi ro, kỹ thuật kiểm toán hiện đại và các bước triển khai chi tiết, độc giả được khuyến khích tham khảo toàn văn luận văn.

Trích đoạn nội dung tài liệu

CHƯƠNG 1. CƠ SỞ LÝ LUẬN CỦA TỔ CHỨC KIỂM TOÁN NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI 1. TỔNG QUAN VỀ KIỂM TOÁN NỘI BỘ TRONG CÁC NGÂN HÀNG THƯƠNG MẠI Ở VIỆT NAM 1. Khái quát về Ngân hàng thương mại ở Việt Nam 1.

Khái niệm và chức năng của Ngân hàng thương mại Vào những năm 80 của thế kỷ 20, hệ thống Ngân hàng kinh doanh ở các nước đã phát triển mạnh. Nhiều Ngân hàng quy mô lớn, xuyên quốc gia được thiết lập với các chi nhánh hoạt động trong nước và ở các nước ngoài. Công nghệ kỹ thuật ngân hàng hiện đại được ứng dụng trong giao dịch nghiệp vụ và trong quản lý hệ thống ngân hàng. Các tổ chức tài chính, ngân hàng quốc tế như: Quỹ tiền tệ quốc tế (IMF), Ngân hàng thế giới (WB), Ngân hàng phát triển Châu Á (ADB),.

được hình thành đã tạo điều kiện thuận lợi trong việc phối hợp xây dựng thực thi chính sách tài chính - tiền tệ giữa các nước, khơi thông các dòng vốn, góp phần hữu hiệu vào sự phát triển kinh tế của mỗi quốc gia và cộng đồng các quốc gia trên thế giới [5, tr. Trên thế giới đã có nhiều định nghĩa về Ngân hàng thương mại với những cách nhìn nhận khác nhau, chẳng hạn: * Ở Mỹ: NHTM là một công ty kinh doanh chuyên cung cấp dịch vụ tài chính và hoạt động trong ngành dịch vụ tài chính. * Ở Pháp: NHTM là những xí nghiệp thường xuyên nhận của công chúng dưới hình thức tiền gửi hay hình thức khác và họ dùng vào nghiệp vụ chiết khấu, tín dụng hay dịch vụ tài chính. * Ở Ản Độ: NHTM là cơ sở xác nhận các khoản tiền gửi để cho vay, tài trợ và đầu tư.

Ở Việt Nam, theo Luật Ngân hàng Nhà nước và Luật các tổ chức tín dụng thì Ngân hàng thương mại là một loại hình tổ chức tín dụng được thực hiện toàn bộ hoạt động ngân hàng và các hoạt động kinh doanh khác có liên quan. 4 Hoạt động ngân hàng là hoạt động kinh doanh tiền tệ và dịch vụ ngân hàng với nội dung thường xuyên là nhận tiền gửi và sử dụng số tiền này để cấp tín dụng và cung ứng dịch vụ thanh toán. Tổ chức tín dụng là loại hình doanh nghiệp hoạt động kinh doanh tiền tệ, làm dịch vụ ngân hàng với nội dung nhận tiền gửi và sử dụng số tiền này để cấp tín dụng và cung ứng dịch vụ thanh toán. Từ đó, có thể hiểu Ngân hàng thương mại là một doanh nghiệp kinh doanh tiền tệ - tín dụng, với hoạt động thường xuyên là nhận tiền gửi, cho vay và cung ứng các dịch vụ ngân hàng cho nền kinh tế quốc dân.

Chức năng của Ngân hàng thương mại: - Chức năng trung gian tín dụng: Khi thực hiện chức năng này, ngân hàng đóng vai trò là “cầu nối” giữa người dư thừa vốn và người có nhu cầu vốn. Thông qua việc huy động các khoản vốn tiền tệ tạm thời nhàn rỗi trong nền kinh tế bằng nhiều hình thức, NHTM hình thành quỹ cho vay để cung cấp tín dụng cho nền kinh tế. Với chức năng này, NHTM vừa đóng vai trò là người đi vay vừa đóng vai trò là người cho vay. Đây được xem là chức năng quan trọng nhất của Ngân hàng thương mại quyết định sự tồn tại và phát triển của ngân hàng đồng thời cũng là cơ sở để thực hiện các chức năng khác.13] - Chức năng trung gian thanh toán: NHTM làm trung gian thanh toán khi thực hiện thanh toán theo yêu cầu của khách hàng như trích tiền từ tài khoản tiền gửi thanh toán của họ để thanh toán tiền hàng hóa, dịch vụ hoặc nhập vào tài khoản tiền gửi của khách hàng tiền thu bán hàng và các khoản thu khác.

NHTM đóng vai trò là người “thủ quỹ” cho các doanh nghiệp và cá nhân bởi ngân hàng là người giữ tài khoản của họ và thực hiện các lệnh chi của khách hàng. Chức năng trung gian thanh toán có ý nghĩa quan trọng đối với toàn bộ nền kinh tế - xã hội. NHTM cung ứng cho khách hàng nhiều phương tiện thanh toán tiện lợi tùy theo nhu cầu lựa chọn của khách hàng giúp khách hàng tiết kiệm được chi phí, thời gian và đảm bảo được thanh toán an toàn. Chức năng này góp phần tăng thêm lợi nhuận cho ngân hàng 5 thông qua việc thu phí thanh toán, tăng nguồn vốn cho vay của ngân hàng thể hiện trên số du Có trong tài khoản tiền gửi của khách hàng.14] - Chức năng tạo tiền: Nguồn vốn của NHTM huy động đuợc thông qua hành vi cho vay bằng chuyển khoản đối với khách hàng của mình để thanh toán cho khách hàng của ngân hàng khác tạo nên số tiền gửi (tức tiền tín dụng).

Cứ nhu thế số tiền này đuợc vận hành qua nhiều NHTM sẽ làm cho nó lớn lên gấp nhiều lần số ban đầu. Mức mở rộng tiền gửi này phụ thuộc vào hệ số mở rộng tiền gửi. Hệ số này chịu tác động bởi yếu tố tỷ lệ dự trữ bắt buộc. Nhu vậy, quá trình tạo tiền trên chỉ có thể thực hiện đuợc khi có sự tham gia của cả hệ thống NHTM chứ bản thân một NHTM không thể tạo ra đuợc.

Với chức năng này, hệ thống NHTM đã làm tăng phuơng tiện thanh toán trong nền kinh tế, đáp ứng nhu cầu thanh toán, chi trả của xã hội. Rõ ràng khái niệm về tiền hay tiền giao dịch không chỉ là tiền giấy do NHNN phát hành mà còn bao gồm một bộ phận quan trọng là luợng tiền ghi sổ do các NHTM tạo ra.15] Các chức năng của NHTM có mối quan hệ chặt chẽ, bổ sung, hỗ trợ cho nhau, trong đó chức năng trung gian tín dụng là chức năng cơ bản nhất, tạo cơ sở cho việc thực hiện các chức năng sau. Đồng thời khi ngân hàng thực hiện tốt chức năng trung gian thanh toán và chức năng tạo tiền lại góp phần làm tăng nguồn vốn tín dụng, mở rộng hoạt động tín dụng. Phân loại Ngân hàng thương mại Hệ thống NHTM có thể đuợc phân loại dựa theo một số tiêu chí sau đây: - Dựa theo tính chất sở hữu Theo tính chất sở hữu, hệ thống NHTM có thể đuợc phân chia nhu sau: * Ngân hàng thuơng mại Nhà nuớc: Là những NHTM thuộc quyền sở hữu của Nhà nuớc, đuợc Nhà nuớc cấp vốn và chịu sự quản lý của Nhà nuớc.

Những ngân hàng loại này có thể là do Nhà nuớc lập mới hoặc có thể do Nhà nuớc quốc hữu hóa từ các NHTM cổ phần. 6 * Ngân hàng thương mại thuộc các loại hình thức khác như: Ngân hàng thương mại cổ phần, các ngân hàng thương mại tư nhân hoặc các ngân hàng liên doanh. - Dựa theo lĩnh vực hoạt động: Ngân hàng thương mại kinh doanh thông thường và Ngân hàng thương mại chính sách. Trong đó, các ngân hàng kinh doanh thực hiện hoạt động kinh doanh nhằm mục đích thu lợi nhuận thông thường.

Hoạt động kinh doanh này có thể chỉ bao gồm các nghiệp vụ ngân hàng đơn thuần, bên cạnh đó cũng có những ngân hàng tổng hợp, thực hiện hoạt động kinh doanh trên nhiều lĩnh vực khác nhau, có thể là tự bản thân ngân hàng thực hiện, cũng có thể là thông qua các công ty do ngân hàng này lập ra. Vai trò của Ngân hàng thương mại: - Góp phần nâng cao hiệu quả và phát triển kinh doanh. - Góp phần thực hiện chương trình chuyển dịch cơ cấu kinh tế hợp lý theo hướng công nghiệp hóa, hiện đại hóa đất nước. - Vừa là nơi tạo môi trường, vừa là nơi thực thi chính sách tiền tệ quốc gia.

- Là cầu nối giữa nền kinh tế quốc dân với kinh tế quốc tế. Các đặc trưng cơ bản của Ngân hàng thương mại ảnh hưởng đến tổ chức kiểm toán nội bộ Thứ nhất, hoạt động kinh doanh của NHTM là một loại hình kinh doanh có nhiều rủi ro hơn các loại hình kinh doanh khác và thường có ảnh hưởng lớn đến các ngành khác và cả nền kinh tế. Các rủi ro mà NHTM phải đối mặt là rủi ro tín dụng, rủi ro thanh toán, rủi ro lãi suất,. Để tránh các rủi ro có thể xảy ra, nhằm kiểm soát, làm nhẹ những tổn hại do các Ngân hàng gây ra, Chính phủ đã đặt ra những đạo luật riêng, nhằm đảm bảo cho hoạt động này được vận hành an toàn, hiệu quả trong nền kinh tế.

Đối với các NHTM thì việc quản trị rủi ro có vai trò vô cùng quan trọng. Để quản trị được rủi ro, các NHTM phải thiết lập và duy trì thường xuyên một hệ thống kiểm soát rủi ro, đồng thời các nhà quản lý phải có kiến thức, kỹ năng cần thiết để có thể giám sát và quản lý rủi ro. Đối với KTNB, việc đánh giá, đo lường, phân tích rủi ro là việc rất quan trọng để xác định đối tượng ưu tiên kiểm 7 toán cũng như việc thực hiện các thủ tục kiểm toán phù hợp khi thực hiện kiểm toán. Hơn nữa, KTNB cũng cần phải lưu ý trong việc đảm bảo tuân thủ các quy định của các cơ quan quản lý đối với hoạt động KTNB.

Thứ hai, các NHTM thường quản lý và thực hiện giao dịch với khối lượng tài sản lớn chủ yếu là các khoản mục tiền tệ bao gồm tiền mặt và giấy tờ có giá. Các loại tài sản này làm cho các NHTM dễ nảy sinh các vấn đề về gian lận, vượt thẩm quyền. Do đó, các NHTM thường phải thiết lập một hệ thống kiểm soát nội bộ nghiêm khắc với các quy trình nghiệp vụ chặt chẽ và rõ ràng. KTNB đóng vai trò quan trọng trong việc phân tích, đánh giá, phát hiện các lỗ hổng trong các quy trình nghiệp vụ và đưa ra những đề xuất, kiến nghị hoàn thiện quy trình để đảm bảo an toàn trong hoạt động của NHTM.

Thứ ba, các NHTM liên tục phát triển những sản phẩm mới, những công cụ tài chính mới do sức ép cạnh tranh của thị trường. Những sản phẩm này thường có mức độ rủi ro cao do thường đi trước những nguyên tắc kế toán, kiểm toán cũng như các quy tắc giám sát khác. Do đó, KTNB cần phải được hoàn thiện cả về phương pháp, kỹ thuật và trình độ để đáp ứng được yêu cầu thực tế. Những hạn chế trong kỹ thuật kiểm toán và trọng tâm kiểm toán cần phải được liên tục khắc phục và cải tiến.

Thứ tư, NHTM hoạt động kinh doanh trong lĩnh vực dịch vụ, do vậy sản phẩm của NHTM mang tính vô hình. Do tính chất vô hình của sản phẩm dịch vụ nên việc do lường đánh giá hoạt động của NHTM gặp nhiều khó khăn.