Chương 1: Giới thiệu Chương 2: Các nghiên cứu trước và Cơ sở lý thuyết Chương 3: Kết quả nghiên cứu 4 Chương 4: Nhận xét, kiến nghị về quy trình kiểm toán công nghệ thông tin tại công ty cổ phần tư vấn EY Việt Nam. ĐÓNG GÓP NGHIÊN CỨU: Mục tiêu của nghiên cứu này là cung cấp các kiến nghị và giải pháp nhằm khắc phục những hạn chế hiện tại và nâng cao hiệu quả công tác kiểm toán công nghệ thông tin tại công ty cổ phần tư vấn EY Việt Nam. Về lý thuyết: Giúp người đọc hiểu được cấu trúc của quy trình kiểm toán ITGC do EY Việt Nam thực hiện. Ngoài ra, người đọc cũng hiểu được các vấn đề khi thực hiện kiểm toán ITGC khi hỗ trợ kiểm toán báo cáo tài chính.
Về thực hành: Hiểu được tầm quan trọng của ITGC trong hoạt động kinh doanh, ảnh hưởng của nó đến báo cáo tài chính và kiểm toán báo cáo tài chính. Hiểu quy trình kiểm toán ITGC như thế nào khi được sử dụng để hỗ trợ kiểm toán báo cáo tài chính tại EY. 5 CHƢƠNG 2: CÁC NGHIÊN CỨU TRƢỚC VÀ CƠ SỞ LÝ THUYẾT 2. CÁC NGHIÊN CỨU TRƢỚC: Veerankutty.
(2010): “IT auditing activities of public sector auditors in Malaysia” – Công trình nghiên cứu đã sử dụng phương pháp thu thập số liệu và phân tích. Kết quả cho thấy quá trình kiểm toán công nghệ thông tin bắt đầu bằng việc nắm bắt và hiểu rõ về môi trường công nghệ thông tin, cơ sở hạ tầng, chính sách và hoạt động liên quan trong doanh nghiệp. Người kiểm toán viên cần tìm hiểu về cấu trúc hệ thống, các quy trình và quy định áp dụng, cũng như các mục tiêu và yêu cầu của doanh nghiệp đối với công nghệ thông tin. Tiếp theo, người kiểm toán viên sẽ thu thập các bằng chứng kiểm toán từ nhiều nguồn khác nhau như hồ sơ, báo cáo, chứng từ, phân tích dữ liệu và phỏng vấn nhân viên liên quan.
Các bằng chứng này sẽ được sử dụng để đánh giá tính toàn vẹn của dữ liệu, sự tuân thủ quy trình và chính sách, cũng như hiệu lực và hiệu quả của việc sử dụng nguồn lực công nghệ thông tin. Qua quá trình đánh giá, người kiểm toán viên sẽ đưa ra nhận định về tình trạng và hiệu quả của hệ thống công nghệ thông tin. Các điểm mạnh và điểm yếu trong quy trình và hoạt động sẽ được xác định, và từ đó, người kiểm toán viên có thể đề xuất các cải tiến và giải pháp để nâng cao hiệu quả và an toàn của hệ thống. Việc thực hiện kiểm toán công nghệ thông tin giúp đảm bảo rằng doanh nghiệp sử dụng nguồn lực công nghệ thông tin một cách hiệu lực và hiệu quả, đồng thời đảm bảo tính toàn vẹn và bảo mật của dữ liệu để hỗ trợ đạt được mục tiêu kinh doanh.
(2017): “Information Technology Audit in Georgia. European Scientific Journal”. Đối với mỗi hoạt động của tổ chức, môi trường công nghệ thông tin phải được nghiên cứu và đánh giá đúng đắn. Do đó, trong môi trường như vậy, cần phải thực hiện kiểm toán công nghệ thông tin về độ tin cậy và chức năng vận hành của hệ thống để có được sự đảm bảo hợp lý.
Bài báo này đánh giá cách kiểm toán công nghệ thông tin thực hiện trong khu vực công của Georgia. Nó cũng cung cấp giải thích kỹ lưỡng về kinh nghiệm của Văn phòng Kiểm toán 6 Nhà nước Gruzia. Nghiên cứu phân tích những thách thức của kiểm toán công nghệ thông tin và chỉ ra những hướng phát triển trong tương lai. Mặc dù có nhiều nghiên cứu về kiểm soát công nghệ thông tin và kiểm toán nội bộ, nhưng có rất ít nghiên cứu đề cập đến các hoạt động kiểm soát đánh giá công nghệ thông tin trong kiểm toán khu vực công.
Như vậy, những phát hiện từ nghiên cứu này sẽ tạo ra kết luận mới để làm phong phú thêm các tài liệu hiện có về kiểm toán liên quan đến công nghệ thông tin. Radovanovic và cộng sự (2010): “IT audit in accordance with COBIT standard. Processing: The 33rd International Convention MIPRO”. Sự phát triển vượt bậc của công nghệ thông tin và sự thay đổi mạnh mẽ trong cuộc cách mạng kỷ nguyên số đã tác động đáng kể đến môi trường kiểm soát và thực hiện hoạt động kiểm soát trong doanh nghiệp, thậm chí ảnh hưởng đến quy trình ra quyết định của các nhà quản lý.
Trong một môi trường hoạt động dựa trên công nghệ thông tin và dựa vào nó ngày càng nhiều, các doanh nghiệp đã nhận thức được tầm quan trọng của việc duy trì và phát triển hệ thống công nghệ thông tin để đảm bảo an toàn, bảo mật và hiệu quả. Công trình nghiên cứu đã đánh giá rằng việc có một hệ thống công nghệ thông tin hiệu lực và hiệu quả ngày càng trở nên cần thiết và đóng góp vào sự thành công của doanh nghiệp cả trong ngắn hạn và dài hạn. và cộng sự (2006): “The Americas literature review on internal auditing. Managerial Auditing Journal”: Trong thời đại công nghệ thông tin và cuộc cách mạng số hiện nay, việc áp dụng công nghệ thông tin trong các hoạt động kinh doanh trở nên phổ biến và không thể thiếu.
Các doanh nghiệp đang đầu tư mạnh mẽ vào quá trình chuyển đổi số, nhằm nâng cao hiệu quả và cạnh tranh trong môi trường kinh doanh ngày càng phức tạp. Tuy nhiên, điều này cũng đặt ra những yêu cầu mới đối với công tác kiểm toán. Công nghệ thông tin đã thay đổi cách thức hoạt động của doanh nghiệp, từ việc quản lý dữ liệu đến triển khai quy trình kinh doanh. Điều này đòi hỏi kiểm toán viên không chỉ nắm vững kiến thức về kiểm toán công nghệ thông tin, mà còn phải có khả năng sử dụng thành thạo các công cụ và kỹ thuật công nghệ thông tin trong quá trình kiểm toán.
Việc áp dụng công nghệ thông tin 7 trong kiểm toán giúp tăng cường tốc độ và độ chính xác của quá trình kiểm toán. Đầu tiên, kiểm toán viên cần hiểu rõ về các công nghệ thông tin được sử dụng trong doanh nghiệp, từ hệ thống quản lý cơ sở dữ liệu đến ứng dụng phần mềm quan trọng. Điều này đòi hỏi kiểm toán viên nắm vững kiến thức về các nguyên tắc và phương pháp quản lý dữ liệu, bảo mật thông tin, và khả năng đánh giá tính toàn vẹn và hiệu quả của hệ thống. Tiếp theo, kiểm toán viên cần sử dụng các công cụ và kỹ thuật công nghệ thông tin để thu thập và phân tích dữ liệu.
Công nghệ phân tích dữ liệu và trí tuệ nhân tạo có thể hỗ trợ trong việc xử lý và phân tích lượng lớn dữ liệu, từ đó giúp kiểm toán viên tìm ra các biểu hiện bất thường hoặc rủi ro tiềm ẩn. Hơn nữa, việc sử dụng công nghệ thông tin trong quá trình kiểm toán còn giúp tăng cường tính tương tác và giao tiếp với khách hàng và các bên liên quan. Các công cụ trực tuyến và ứng dụng di động có thể được sử dụng để thu thập thông tin từ khách hàng và chia sẻ kết quả kiểm toán một cách nhanh chóng và thuận tiện. và cộng sự (2018): “The Role of IT Audit in the Era of Digital Transformation”.
Mục đích của bài báo này là để giải thích rằng quá trình chuyển đổi kỹ thuật số đang phát triển sẽ tự động ảnh hưởng đến vai trò của kiểm toán công nghệ thông tin. Trong thời đại chuyển đổi kỹ thuật số, kiểm toán công nghệ thông tin sẽ ngày càng nhiều để đảm bảo rằng việc triển khai công nghệ thông tin không tạo ra những rủi ro cho doanh nghiệp. Theo cách đó, kiểm toán công nghệ thông tin có được một vị trí thuận lợi khi nhiều công ty đang chuyển đổi hoạt động kinh doanh như hiện nay. Phương pháp nghiên cứu này sử dụng cách tiếp cận định tính bằng cách nhấn mạnh vào phân tích dữ liệu.
Kết quả của nghiên cứu này đóng góp cho lĩnh vực kiểm toán công nghệ thông tin hiện đại bằng cách trình bày hướng dẫn thực tế để xác định vai trò của kiểm toán công nghệ thông tin trong thời đại chuyển đổi kỹ thuật số. Nghiên cứu của Santy Setiawan, Barnabas Tridig S, Yuliana Gunawan và Deta Sekar Sari (2020) với chủ đề “Ảnh hưởng của kiểm toán công nghệ thông tin đến chất lượng kiểm toán trong việc phát hiện gian lận bằng cách sử dụng năng lực của kiểm toán viên như một biến kiểm duyệt”, sử dụng phương pháp nghiên cứu 8 định tính và sau khi tiến hành nghiên cứu sâu rộng, kết quả cho thấy rằng kiểm toán CNTT đóng một vai trò quan trọng trong việc duy trì chất lượng kiểm toán và phát hiện các hoạt động gian lận. Cần lưu ý rằng năng lực của kiểm toán viên đóng vai trò là một biến điều tiết trong quy trình. Đi sâu tìm hiểu rất nhiều bài báo và nghiên cứu xoay quanh việc ứng dụng CNTT trong kiểm toán, tác giả đã phát hiện ra một xu hướng mới đang dẫn đầu thế giới và Việt Nam cũng không ngoại lệ.
Các nhà nghiên cứu trên toàn thế giới đang đổ xô đến chủ đề này và vì một lý do chính đáng. Các nghiên cứu trước đây đã tìm hiểu mọi ngóc ngách của đối tượng, từ các yếu tố ảnh hưởng đến tác động của kiểm toán CNTT, vai trò của kiểm toán viên trong kiểm toán CNTT, việc sử dụng CNTT trong kiểm toán BCTC và tất cả các kết luận mà Kiểm toán CNTT đưa ra. ảnh hưởng quan trọng đến chất lượng báo cáo tài chính. Các nghiên cứu này đi sâu vào các hướng nghiên cứu khác nhau và nêu bật ý nghĩa của việc kết hợp các tiến bộ công nghệ hiện đại vào quy trình kiểm toán.
Tuy nhiên, dường như vẫn còn thiếu nghiên cứu đầy đủ làm nổi bật những tiến bộ hữu hình trong kiểm toán CNTT, đặc biệt là kiểm toán ITGC và ảnh hưởng hệ quả của chúng đối với các kịch bản kiểm toán tài chính. Hơn nữa, năm 2020 mang đến những thách thức chưa từng có đối với các doanh nghiệp trên toàn thế giới với sự bùng phát của đại dịch Covid-19. Do đó, các nghiên cứu trước đây về ứng dụng CNTT trong hoạt động kinh doanh đã không tính đến môi trường phức tạp và thay đổi nhanh chóng này. Đến năm 2023, nghiên cứu của tác giả sẽ xem xét tác động của đại dịch đối với việc sử dụng CNTT trong hoạt động kinh doanh.
Điều này có nghĩa là những phát hiện cho thấy sự tương phản rõ rệt về hiệu quả của CNTT trước và sau đại dịch. Với những điểm khác biệt đó, tác giả quyết định thực hiện phương pháp nghiên cứu thực nghiệm để nghiên cứu quy trình kiểm toán ITGC và chọn đề tài “Quy trình kiểm toán công nghệ thông tin tại công ty cổ phần tư vấn EY Việt Nam”.