Quản lý trọn vòng đời đảm bảo của Ban Kiểm toán nội bộ
Vòng đời đảm bảo trọn vẹn năm bước — kế hoạch năm dựa trên rủi ro, thực địa có giấy làm việc và soát xét, phát hiện theo dõi đến khi đóng.
Phân hệ này có phù hợp với bộ phận kiểm toán nội bộ của bạn?
Phần mềm kiểm toán nội bộ của RiskTech là gì?
Là phân hệ quản lý toàn bộ vòng đời đảm bảo của Ban Kiểm toán nội bộ: lập kế hoạch năm dựa trên bản đồ rủi ro, thực hiện dự án với giấy làm việc và soát xét, ghi nhận phát hiện, phát hành báo cáo có ký duyệt, và theo dõi hành động khắc phục đến khi đóng.
Dành cho ai?
Giám đốc kiểm toán nội bộ theo dõi bao phủ rủi ro và dự án đang nghẽn. Trưởng nhóm mở và đóng phiếu soát xét. Kiểm toán viên làm giấy làm việc và kiểm thử. Ủy ban Kiểm toán và Hội đồng quản trị nhận báo cáo. Đơn vị được kiểm toán nộp tài liệu qua cổng riêng.
Giải quyết vấn đề gì?
Hồ sơ kiểm toán nằm trên ổ đĩa chia sẻ nên không biết giấy làm việc nào đã soát xét; kế hoạch năm lập theo kinh nghiệm chứ không theo rủi ro; và kiến nghị sau báo cáo không ai theo đến khi đóng.
Có phù hợp GIAS 2024 không?
Quy trình nghiệp vụ được xây theo Chuẩn mực Kiểm toán nội bộ Toàn cầu 2024, gồm phân tách vai trò, yêu cầu soát xét trước khi kết luận, và lưu vết bằng chứng cho từng phát hiện. RiskTech hỗ trợ quy trình; việc tuân thủ chuẩn mực thuộc trách nhiệm của tổ chức.
Triển khai ra sao?
Phân hệ chạy độc lập được, tự lập bản đồ rủi ro riêng mà không cần phân hệ quản trị rủi ro. Dữ liệu khởi tạo gồm cơ cấu đơn vị, danh mục quy trình nghiệp vụ và kế hoạch kiểm toán năm hiện hành.
Khi hồ sơ rời rạc, việc soát xét trở nên khó kiểm soát
Kế hoạch năm không dựa trên rủi ro
Danh mục dự án lập theo thói quen và nguồn lực sẵn có, khó giải trình trước Ủy ban Kiểm toán vì sao chọn phạm vi đó.
Giấy làm việc không rõ đã soát xét chưa
Tệp nằm trên ổ đĩa chia sẻ. Không biết phiếu soát xét nào còn mở, ai đã đóng và dựa trên căn cứ gì.
Kiến nghị không ai theo đến cùng
Báo cáo phát hành xong là hết. Đến kỳ sau mới phát hiện hành động khắc phục chưa làm.
Không thấy được dự án đang nghẽn
Giám đốc kiểm toán chỉ biết tiến độ khi hỏi từng trưởng nhóm, thường là quá muộn để can thiệp.
Quản lý cuộc kiểm toán từ kế hoạch đến theo dõi kiến nghị
- 1Lập kế hoạchKế hoạch năm dựa trên rủi ro, phạm vi và chương trình từng dự án.
- 2Thực địaGiấy làm việc, kiểm thử thiết kế và hiệu lực kiểm soát.
- 3Phát hiệnGhi nhận phát hiện, xếp mức độ, xác nhận với đơn vị.
- 4Báo cáoPhát hành báo cáo có ký duyệt, kèm nguồn bằng chứng.
- 5Theo dõiĐóng hành động khắc phục theo hạn, cập nhật lại mức rủi ro.
Xem quy trình kiểm toán hoạt động trong thực tế
Hai màn hình tiêu biểu dựng từ bản prototype đang phát triển. Số liệu trong ảnh là dữ liệu mẫu.
Bản điều hành Giám đốc kiểm toán
Màn hình 1Bao phủ rủi ro cao, tiến độ kế hoạch năm và danh sách dự án đang nghẽn kèm lý do cụ thể.
Giấy làm việc và phiếu soát xét
Màn hình 2Trưởng nhóm mở phiếu soát xét trên từng giấy làm việc; dự án không chuyển sang bước kết luận khi phiếu còn mở.
Mỗi vai trò đều thấy đúng công việc cần xử lý
Kế hoạch kiểm toán năm
- Xếp thứ tự ưu tiên theo bản đồ rủi ro
- Theo dõi tiến độ hoàn tất so với kế hoạch
- Bao phủ rủi ro cao tính theo tỷ lệ phần trăm
Giấy làm việc và soát xét
- Giấy làm việc theo chương trình kiểm toán
- Phiếu soát xét mở và đóng, có người chịu trách nhiệm
- Không kết luận được khi còn phiếu soát xét mở
Kiểm thử kiểm soát
- Kiểm thử thiết kế và kiểm thử hiệu lực trên cùng biểu mẫu
- Chọn mẫu và ghi nhận kết quả từng phần tử
- Kiểm thử dữ liệu trên tập dữ liệu đơn vị nộp kèm
Phát hiện và khắc phục
- Phát hiện có mức độ, đơn vị, chủ sở hữu và hạn
- Phiếu in kèm nguồn bằng chứng và ký duyệt
- Cảnh báo hành động quá hạn
Bản điều hành
- Dự án đang nghẽn kèm lý do cụ thể
- Tiến độ kế hoạch năm theo ba trạng thái
- Xuất báo cáo trực tiếp từ dữ liệu đang chạy
Cổng đơn vị được kiểm toán
- Nhận yêu cầu tài liệu, có hạn nộp
- Phản hồi phát hiện và cam kết hành động
- Chỉ thấy phần việc của đơn vị mình
Phù hợp với ai và cần chuẩn bị gì?
| Phù hợp với ai | Khi nào nên dùng | Dữ liệu cần chuẩn bị |
|---|---|---|
| Ban Kiểm toán nội bộ từ ba nhân sự trở lên | Khi cần chuẩn hoá hồ sơ trước kỳ soát xét chất lượng | Kế hoạch kiểm toán năm hiện hành |
| Doanh nghiệp niêm yết hoặc có Ủy ban Kiểm toán | Khi Ủy ban yêu cầu báo cáo định kỳ có số liệu nhất quán | Cơ cấu đơn vị và danh mục quy trình |
| Tổ chức đang áp dụng GIAS 2024 | Khi chuyển từ hồ sơ giấy và ổ đĩa chia sẻ sang hệ thống | Danh sách kiểm soát và rủi ro đã nhận diện |
Kết nối kiểm toán nội bộ với rủi ro và tuân thủ
Phân hệ này chạy độc lập được. Khi bật liên kết, cả ba dùng chung sổ rủi ro, thư viện kiểm soát và kho bằng chứng — xem sơ đồ kiến trúc nền tảng.
Được xây dựng theo chuẩn mực nào?
RiskTech hỗ trợ tổ chức vận hành theo các chuẩn mực dưới đây. Đây không phải tuyên bố chứng nhận cho phần mềm hay cho doanh nghiệp sử dụng.
Tình huống áp dụng minh họa
Tình huống minh họa nhằm giải thích cách sử dụng sản phẩm, không phải kết quả triển khai tại một khách hàng cụ thể. Khi có tình huống khách hàng thật kèm văn bản đồng ý công bố, phần này sẽ được cập nhật.
Kiểm toán nội bộ
Xem RiskTech hỗ trợ hoạt động kiểm toán nội bộ của bạn
Buổi demo 30 phút theo đúng vai bạn phụ trách. Không cần chuẩn bị dữ liệu trước. Chúng tôi phản hồi trong một ngày làm việc.