Tổng quan nghiên cứu

Trong bối cảnh công nghệ thông tin (CNTT) phát triển mạnh mẽ và được ứng dụng rộng rãi trong lĩnh vực kinh tế, hệ thống thông tin kế toán (AIS) ngày càng trở thành một phần không thể thiếu trong hoạt động quản lý tài chính của doanh nghiệp. Theo báo cáo ngành kiểm toán Việt Nam năm 2011, các công ty kiểm toán có vốn đầu tư nước ngoài chiếm tới 63% doanh thu toàn ngành, phản ánh sự quan tâm lớn đến các dịch vụ kiểm toán chuyên sâu, trong đó có kiểm toán hệ thống thông tin kế toán. Tuy nhiên, dịch vụ kiểm toán AIS tại các công ty kiểm toán trong nước còn khá mới mẻ và chưa được phát triển đồng bộ, làm giảm khả năng cạnh tranh trên thị trường.

Luận văn tập trung nghiên cứu quy trình kiểm toán hệ thống thông tin kế toán tại Công ty kiểm toán quốc tế KPMG – một trong bốn công ty kiểm toán lớn nhất thế giới (Big Four) – nhằm vận dụng và đề xuất giải pháp hỗ trợ các công ty kiểm toán Việt Nam trong việc xây dựng quy trình kiểm toán AIS phù hợp. Mục tiêu nghiên cứu bao gồm làm sáng tỏ cơ sở lý luận về kiểm toán AIS, khảo sát thực trạng kiểm toán AIS tại các công ty kiểm toán Việt Nam, và đề xuất quy trình kiểm toán AIS dựa trên kinh nghiệm của KPMG.

Phạm vi nghiên cứu tập trung vào các công ty kiểm toán tại Việt Nam trong giai đoạn đến năm 2012, với trọng tâm là quy trình kiểm toán AIS tại KPMG Việt Nam. Ý nghĩa nghiên cứu thể hiện qua việc góp phần đa dạng hóa dịch vụ kiểm toán, nâng cao chất lượng và tính cạnh tranh của các công ty kiểm toán trong nước, đồng thời tăng cường độ tin cậy của báo cáo tài chính thông qua kiểm toán hệ thống thông tin kế toán.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình sau:

  • Hệ thống thông tin kế toán (AIS): Được định nghĩa là một thành phần của hệ thống thông tin quản lý, chịu trách nhiệm thu thập, xử lý và báo cáo các thông tin liên quan đến nghiệp vụ kế toán. AIS bao gồm các yếu tố cấu thành như dữ liệu đầu vào, xử lý dữ liệu, lưu trữ và cung cấp thông tin đầu ra phục vụ quản lý và báo cáo tài chính.

  • Kiểm toán hệ thống thông tin kế toán: Là quá trình thu thập và đánh giá bằng chứng về hoạt động của AIS nhằm đảm bảo tính bảo mật, chính xác, hiệu quả và hiệu lực của hệ thống. Kiểm toán AIS bao gồm các loại kiểm toán như kiểm toán hệ thống máy tính, phần mềm ứng dụng, quản lý hệ thống và mạng nội bộ.

  • Quy trình kiểm toán AIS: Gồm ba giai đoạn chính là lập kế hoạch, thực hiện kiểm toán và hoàn thành kiểm toán. Trong đó, việc lập kế hoạch tập trung vào hiểu biết về hệ thống thông tin kế toán và đánh giá rủi ro kiểm soát; thực hiện kiểm toán bao gồm thử nghiệm kiểm soát các hoạt động truy cập, thay đổi chương trình, phát triển hệ thống và vận hành máy tính; hoàn thành kiểm toán tổng hợp kết quả và phát hành báo cáo.

  • Ảnh hưởng của CNTT đến kế toán và kiểm toán: CNTT không chỉ tác động đến kế toán tài chính mà còn ảnh hưởng đến kế toán quản trị và thuế, đồng thời làm thay đổi phương pháp kiểm toán truyền thống, đòi hỏi kiểm toán viên phải có kiến thức về CNTT và kỹ năng sử dụng công nghệ trong kiểm toán.

Phương pháp nghiên cứu

Luận văn sử dụng phương pháp duy vật biện chứng kết hợp với các phương pháp phân tích hệ thống, phân tích định tính, khái quát hóa, quan sát và nội suy để đánh giá thực trạng và đề xuất giải pháp. Nguồn dữ liệu chính bao gồm:

  • Số liệu thống kê từ báo cáo ngành kiểm toán Việt Nam năm 2011 và 2012.
  • Kết quả khảo sát, phỏng vấn và bảng câu hỏi thu thập từ 12 công ty kiểm toán tại Việt Nam, trong đó có các công ty thuộc nhóm Big Four như KPMG, Ernst & Young, Price Waterhouse Coopers.
  • Tài liệu pháp luật và chuẩn mực kiểm toán Việt Nam liên quan đến kiểm toán trong môi trường CNTT.
  • Tài liệu chuyên ngành về kiểm toán hệ thống thông tin kế toán và các hướng dẫn của tổ chức nghề nghiệp quốc tế như ISACA.

Cỡ mẫu khảo sát gồm 12 công ty kiểm toán với 140 công ty nộp báo cáo doanh thu, 9.445 nhân viên làm việc trong ngành kiểm toán, trong đó có 1.421 người có chứng chỉ kiểm toán viên. Phương pháp chọn mẫu là chọn các công ty kiểm toán đại diện cho cả nhóm công ty lớn có vốn đầu tư nước ngoài và các công ty kiểm toán trong nước để phản ánh đa dạng thực trạng. Phân tích dữ liệu được thực hiện bằng phương pháp định tính và tổng hợp số liệu thống kê để đánh giá mức độ quan tâm, thực hiện kiểm toán AIS và hiệu quả của các thủ tục kiểm toán.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

  1. Mức độ quan tâm đến kiểm toán AIS tại các công ty kiểm toán Việt Nam còn hạn chế: Trong 12 công ty khảo sát, chỉ có 7 công ty sử dụng sự hỗ trợ của chuyên gia CNTT hoặc bộ phận chuyên môn trong quá trình kiểm toán AIS, và chỉ 3 công ty (thuộc nhóm Big Four) có bộ phận kiểm toán AIS chuyên biệt. Khoảng 42% công ty không có sự hỗ trợ chuyên môn về CNTT trong kiểm toán AIS.

  2. Thực trạng tìm hiểu và đánh giá hệ thống thông tin kế toán của khách hàng chưa đồng bộ: Có 5 công ty kiểm toán không thực hiện tìm hiểu chi tiết về hệ thống thông tin kế toán của khách hàng, chỉ dừng lại ở việc biết loại phần mềm kế toán sử dụng. Trong khi đó, 3 công ty kiểm toán lớn thực hiện đầy đủ các bước tìm hiểu từ cơ cấu tổ chức phòng CNTT đến các thủ tục kiểm soát nội bộ.

  3. Thử nghiệm kiểm soát trong kiểm toán AIS chưa được thực hiện triệt để: Chỉ có 3 công ty kiểm toán lớn thực hiện đầy đủ các thử nghiệm kiểm soát liên quan đến truy cập chương trình và dữ liệu, thay đổi chương trình, phát triển hệ thống mới và vận hành máy tính. Các công ty còn lại thường chỉ kiểm tra hình thức hoặc không thực hiện các thủ tục này.

  4. Ảnh hưởng của môi trường CNTT đến kiểm toán báo cáo tài chính được nhận thức nhưng chưa được xử lý hiệu quả: Mặc dù đa số công ty kiểm toán nhận thức được tầm quan trọng của môi trường CNTT trong kiểm toán BCTC, nhưng việc áp dụng các quy trình kiểm toán AIS để hỗ trợ kiểm toán BCTC còn hạn chế, đặc biệt tại các công ty kiểm toán trong nước.

Thảo luận kết quả

Nguyên nhân chính của thực trạng trên là do sự thiếu hụt về nguồn nhân lực có kiến thức kết hợp giữa kiểm toán và CNTT, cũng như thiếu các chuẩn mực, hướng dẫn pháp lý cụ thể về kiểm toán AIS tại Việt Nam. So với các công ty kiểm toán quốc tế trong nhóm Big Four, các công ty kiểm toán trong nước còn non trẻ, thiếu bộ phận chuyên trách và chưa đầu tư đầy đủ cho dịch vụ kiểm toán AIS.

Kết quả khảo sát cũng cho thấy sự phân hóa rõ rệt giữa các công ty kiểm toán lớn và nhỏ về mức độ thực hiện kiểm toán AIS. Các công ty lớn có lợi thế về nguồn lực, khách hàng đa quốc gia sử dụng nhiều CNTT nên đầu tư bài bản hơn. Trong khi đó, các công ty nhỏ chủ yếu phục vụ doanh nghiệp trong nước với mức độ ứng dụng CNTT thấp hơn, dẫn đến việc kiểm toán AIS chưa được chú trọng.

Việc thiếu các quy định pháp lý và chuẩn mực kiểm toán riêng biệt về kiểm toán AIS cũng làm giảm tính đồng bộ và hiệu quả của các thủ tục kiểm toán. Điều này ảnh hưởng đến chất lượng kiểm toán BCTC, đặc biệt trong bối cảnh các vụ bê bối tài chính lớn trên thế giới đã chỉ ra sự cần thiết của kiểm toán AIS để phát hiện và ngăn ngừa gian lận.

Dữ liệu có thể được trình bày qua các biểu đồ so sánh tỷ lệ công ty có bộ phận kiểm toán AIS chuyên biệt, tỷ lệ công ty sử dụng chuyên gia CNTT hỗ trợ, và mức độ thực hiện các thủ tục kiểm toán AIS theo từng nhóm công ty. Bảng tổng hợp các thủ tục kiểm toán AIS được thực hiện cũng giúp minh họa rõ hơn sự khác biệt giữa các công ty.

Đề xuất và khuyến nghị

  1. Xây dựng và hoàn thiện chuẩn mực kiểm toán AIS tại Việt Nam

    • Chủ thể thực hiện: Bộ Tài chính, Hội Kiểm toán viên hành nghề Việt Nam (VACPA)
    • Mục tiêu: Ban hành chuẩn mực kiểm toán AIS rõ ràng, chi tiết, phù hợp với thực tiễn Việt Nam trong vòng 2 năm tới
    • Giải pháp: Tham khảo các chuẩn mực quốc tế, phối hợp với các chuyên gia CNTT và kiểm toán để xây dựng tài liệu hướng dẫn cụ thể.

  2. Phát triển nguồn nhân lực kiểm toán AIS chuyên nghiệp

    • Chủ thể thực hiện: Các trường đại học, viện đào tạo, công ty kiểm toán
    • Mục tiêu: Đào tạo và bồi dưỡng kỹ năng kết hợp giữa kiểm toán và CNTT cho ít nhất 500 kiểm toán viên trong 3 năm tới
    • Giải pháp: Thiết kế chương trình đào tạo chuyên sâu về kiểm toán AIS, tổ chức các khóa bồi dưỡng, cấp chứng chỉ chuyên ngành.

  3. Thành lập bộ phận kiểm toán AIS chuyên biệt tại các công ty kiểm toán trong nước

    • Chủ thể thực hiện: Ban lãnh đạo các công ty kiểm toán trong nước
    • Mục tiêu: 50% công ty kiểm toán trong nước có bộ phận kiểm toán AIS chuyên trách trong 5 năm tới
    • Giải pháp: Đầu tư nhân lực, trang thiết bị, xây dựng quy trình kiểm toán AIS dựa trên mô hình của các công ty kiểm toán quốc tế.

  4. Tăng cường hợp tác giữa kiểm toán viên và chuyên gia CNTT trong quá trình kiểm toán

    • Chủ thể thực hiện: Các công ty kiểm toán, tổ chức nghề nghiệp
    • Mục tiêu: 100% cuộc kiểm toán liên quan đến AIS có sự tham gia của chuyên gia CNTT trong vòng 2 năm tới
    • Giải pháp: Xây dựng quy trình phối hợp, tổ chức đào tạo chung, nâng cao nhận thức về vai trò của chuyên gia CNTT trong kiểm toán.

Đối tượng nên tham khảo luận văn

  1. Kiểm toán viên và chuyên gia kiểm toán AIS

    • Lợi ích: Nắm bắt quy trình kiểm toán AIS chuẩn quốc tế, nâng cao kỹ năng thực hiện kiểm toán trong môi trường CNTT phức tạp.
    • Use case: Áp dụng quy trình kiểm toán AIS để hỗ trợ kiểm toán báo cáo tài chính tại các doanh nghiệp sử dụng hệ thống CNTT hiện đại.

  2. Ban lãnh đạo các công ty kiểm toán trong nước

    • Lợi ích: Hiểu rõ thực trạng và giải pháp phát triển dịch vụ kiểm toán AIS, tăng cường năng lực cạnh tranh trên thị trường.
    • Use case: Xây dựng bộ phận kiểm toán AIS chuyên biệt, đầu tư đào tạo nhân lực và hoàn thiện quy trình kiểm toán.

  3. Cơ quan quản lý nhà nước và tổ chức nghề nghiệp

    • Lợi ích: Cơ sở khoa học để xây dựng chính sách, chuẩn mực kiểm toán AIS phù hợp với thực tiễn Việt Nam.
    • Use case: Ban hành các văn bản pháp lý, chuẩn mực kiểm toán AIS, tổ chức đào tạo và cấp chứng chỉ chuyên ngành.

  4. Các nhà nghiên cứu và sinh viên ngành kế toán – kiểm toán

    • Lợi ích: Tài liệu tham khảo về lý thuyết, thực trạng và phương pháp nghiên cứu kiểm toán AIS.
    • Use case: Phát triển đề tài nghiên cứu, luận văn thạc sĩ, tiến sĩ liên quan đến kiểm toán hệ thống thông tin kế toán.

Câu hỏi thường gặp

  1. Kiểm toán hệ thống thông tin kế toán là gì?
    Kiểm toán hệ thống thông tin kế toán là quá trình thu thập và đánh giá bằng chứng về hoạt động của hệ thống thông tin kế toán nhằm đảm bảo tính chính xác, bảo mật và hiệu quả của hệ thống trong việc hỗ trợ báo cáo tài chính. Ví dụ, kiểm toán viên sẽ kiểm tra các kiểm soát truy cập dữ liệu và thay đổi chương trình để ngăn ngừa gian lận.

  2. Tại sao kiểm toán AIS lại quan trọng trong bối cảnh hiện nay?
    Với sự phát triển của CNTT và các vụ bê bối tài chính lớn trên thế giới, kiểm toán AIS giúp phát hiện các rủi ro và sai sót trong hệ thống xử lý thông tin kế toán, từ đó nâng cao độ tin cậy của báo cáo tài chính. Ví dụ, vụ lừa đảo của Bernard Madoff cho thấy việc thiếu kiểm toán AIS có thể dẫn đến hậu quả nghiêm trọng.

  3. Các công ty kiểm toán Việt Nam hiện nay thực hiện kiểm toán AIS như thế nào?
    Theo khảo sát, chỉ một số công ty kiểm toán lớn có bộ phận kiểm toán AIS chuyên biệt và thực hiện đầy đủ các thủ tục kiểm toán AIS. Các công ty nhỏ hơn thường chưa chú trọng hoặc chỉ thực hiện kiểm toán AIS một cách hình thức, thiếu sự hỗ trợ của chuyên gia CNTT.

  4. Quy trình kiểm toán AIS gồm những bước nào?
    Quy trình gồm ba giai đoạn chính: lập kế hoạch (tìm hiểu hệ thống, đánh giá rủi ro), thực hiện kiểm toán (thử nghiệm kiểm soát truy cập, thay đổi chương trình, vận hành hệ thống), và hoàn thành kiểm toán (tổng hợp kết quả, phát hành báo cáo). Mỗi bước đều cần sự phối hợp giữa kiểm toán viên và chuyên gia CNTT.

  5. Làm thế nào để nâng cao năng lực kiểm toán AIS tại các công ty kiểm toán trong nước?
    Cần xây dựng chuẩn mực kiểm toán AIS, đào tạo nhân lực chuyên môn kết hợp kiểm toán và CNTT, thành lập bộ phận kiểm toán AIS chuyên biệt và tăng cường hợp tác với chuyên gia CNTT. Ví dụ, việc áp dụng quy trình kiểm toán AIS của KPMG có thể làm mẫu để các công ty trong nước tham khảo và vận dụng.

Kết luận

  • Công nghệ thông tin đã và đang tác động sâu rộng đến hệ thống thông tin kế toán và kiểm toán báo cáo tài chính, tạo ra nhu cầu cấp thiết về kiểm toán hệ thống thông tin kế toán (AIS).
  • Thực trạng kiểm toán AIS tại các công ty kiểm toán Việt Nam còn nhiều hạn chế, đặc biệt ở các công ty trong nước chưa có bộ phận chuyên trách và chưa áp dụng đầy đủ quy trình kiểm toán AIS.
  • Các công ty kiểm toán lớn thuộc nhóm Big Four có quy trình kiểm toán AIS bài bản, sử dụng chuyên gia CNTT hỗ trợ, tạo lợi thế cạnh tranh và nâng cao chất lượng kiểm toán.
  • Luận văn đề xuất xây dựng chuẩn mực kiểm toán AIS, phát triển nguồn nhân lực chuyên môn, thành lập bộ phận kiểm toán AIS chuyên biệt và tăng cường hợp tác giữa kiểm toán viên và chuyên gia CNTT.
  • Các bước tiếp theo bao gồm hoàn thiện khung pháp lý, triển khai đào tạo chuyên sâu và áp dụng quy trình kiểm toán AIS tại các công ty kiểm toán trong nước nhằm nâng cao chất lượng kiểm toán và độ tin cậy của báo cáo tài chính.

Hành động ngay hôm nay: Các công ty kiểm toán trong nước nên bắt đầu xây dựng bộ phận kiểm toán AIS chuyên biệt và phối hợp với các tổ chức đào tạo để nâng cao năng lực nhân sự, nhằm đáp ứng yêu cầu ngày càng cao của thị trường và khách hàng.