NGÀY 30 THÁNG 8 NĂM 2023 Bởi: TeamMate
Nguồn: Future of bank audits: Impact on audit functions | Wolters Kluwer
Dịch bởi: EGP Vietnam
Sau khi phân tích những thất bại gần đây của ngân hàng, Deloitte kết luận rằng các ngân hàng nên “mong đợi sự giám sát chặt chẽ hơn về mặt pháp lý đối với các nguyên tắc cơ bản của ngân hàng về mô hình kinh doanh, chương trình quản lý rủi ro… và vấn đề leo thang.” Kiểm toán viên nội bộ có vị thế hoàn hảo để chuẩn bị cho tổ chức của họ trước sự giám sát chặt chẽ hơn của cơ quan quản lý trong quá trình kiểm toán ngân hàng. Trong bài viết này, chúng ta sẽ khám phá các lĩnh vực mà lãnh đạo kiểm toán nội bộ có thể tập trung vào để chuẩn bị cho cuộc kiểm toán nghiêm ngặt hơn các quy trình ngân hàng.
Quản trị rủi ro chiến lược
Kiểm toán viên cần có hiểu biết sâu sắc về chiến lược kinh doanh của tổ chức. Theo đánh giá của Cục Dự trữ Liên bang, Ngân hàng Thung lũng Silicon (SVB) đã theo đuổi chiến lược tăng trưởng nóng, nhưng mức độ tăng trưởng vượt xa khả năng của Ban điều hành trong việc "chuyển đổi sang các tiêu chuẩn cao hơn" và xác định chính xác các rủi ro đối với doanh nghiệp do tăng trưởng nóng gây ra. Khi kiểm toán chiến lược ngân hàng, kiểm toán viên nội bộ có thể đảm bảo các rủi ro đã được xem xét phù hợp với mô hình kinh doanh. Ví dụ, SVB lẽ ra phải cân nhắc xem liệu họ đã chuẩn bị sẵn sàng cho các yêu cầu tuân thủ ngày càng tăng cùng với mức độ phát triển chưa. Việc kiểm toán rủi ro ngân hàng có thể đánh giá lại các quy trình kiểm soát khi ngân hàng trở nên phức tạp hơn và đưa ra các sản phẩm tài chính mới.
Khắc phục phát hiện kiểm toán
Một báo cáo gần đây của FDIC về thất bại của SVB đã chỉ ra những phát hiện kiểm toán lặp đi lặp lại không được giải quyết sau các cuộc kiểm toán ngân hàng theo quy định. Ví dụ, cuộc kiểm toán về công nghệ thông tin đã nêu ra các phát hiện lặp đi lặp lại mà không có giải pháp rõ ràng. Năm ngân hàng phá sản, các cơ quan quản lý đã ghi lại các Khuyến nghị Giám sát (SR) "liên quan đến quản lý cuối vòng đời, khung thời gian nhạy cảm, quản lý cấu hình, kế hoạch kế nhiệm CNTT, báo cáo quản lý dự án, đánh giá rủi ro, kiểm kê tài sản và quản lý tính liên tục trong kinh doanh." Những phát hiện này thể hiện những rủi ro và biện pháp kiểm soát cốt lõi mà bất kỳ cuộc kiểm toán hệ thống công nghệ thông tin ngân hàng nào cũng cần hướng tới. Nhóm kiểm toán nội bộ lẽ ra phải xem xét những rủi ro và biện pháp kiểm soát này trong quá trình kiểm toán ngân hàng và phải yêu cầu Ban điều hành có trách nhiệm về việc giảm thiểu rủi ro. Tiêu chuẩn IIA 2500 yêu cầu Trưởng kiểm toán xem xét các vấn đề còn tồn tại và đảm bảo những vấn đề này đã được khắc phục. Sau khi xác định được mức độ rủi ro trong quá trình kiểm toán ngân hàng, kế hoạch hành động phải được thực hiện với các biện pháp kiểm soát thích hợp.
Quản lý rủi ro tổ chức
Cũng có khả năng cơ quan quản lý tập trung vào các chức năng quản lý rủi ro độc lập trong các tổ chức tài chính. Kiểm toán viên nội bộ cần được chuẩn bị để thực hiện đánh giá hiệu quả quản lý rủi ro trước cuộc kiểm toán ngân hàng của cơ quan quản lý. Báo cáo từ Deloitte liệt kê một số lĩnh vực trọng tâm liên quan đến quản lý rủi ro mà các kiểm toán viên nên lưu ý để chuẩn bị cho tổ chức trước cuộc kiểm toán ngân hàng bắt buộc theo quy định, bao gồm:
- Phạm vi đánh giá rủi ro thách thức các giả định và chiến lược của Ban điều hành, đồng thời chủ động tìm kiếm các rủi ro mới nổi và các lỗ hổng kiểm soát tiềm tàng.
- Đội ngũ quản lý rủi ro có đủ năng lực để xử lý những thay đổi về quy mô và mức độ phức tạp của ngân hàng với trình độ nhân sự, kỹ năng chuyên môn, vị trí tổ chức và công cụ phù hợp để thực hiện công việc cần thiết.
- Bằng chứng chứng minh việc quản trị rủi ro phù hợp và truyền đạt kịp thời các chỉ số rủi ro và rủi ro mới nổi cho Hội đồng quản trị.
Khi thiết kế một cuộc kiểm toán về các hoạt động quản lý rủi ro ngân hàng, kiểm toán viên cần xem xét tính đầy đủ và hiệu quả của chức năng tổng thể cũng như cách thức đội ngũ quản lý rủi ro giải quyết các rủi ro cụ thể, chẳng hạn như rủi ro thanh khoản, thị trường và lãi suất.
Linh hoạt
Theo báo cáo từ Deloitte đã đề cập trước đó, các ngân hàng nên mong đợi sự linh hoạt trong giám sát ngày càng tăng. Với tốc độ phát triển của thị trường, các cơ quan giám sát rất có thể sẽ học cách thay đổi và phản ứng nhanh hơn để ngăn chặn các sự kiện làm gián đoạn hệ thống tài chính. Điều này có nghĩa là phải xem xét kỹ lưỡng hơn và thường xuyên hơn, kiểm toán đột xuất xảy ra thường xuyên hơn. Việc đưa ra kế hoạch kiểm toán hàng năm là vô cùng khó khăn nếu không biết nhóm kiểm toán sẽ cần đầu tư bao nhiêu thời gian để xử lý các đánh giá, rà soát theo quy định, v.v. Vì vậy, cần thay đổi cách tiếp cận hiện tại và áp dụng cách làm việc linh hoạt. Phương pháp tiếp cần tuần tự cũ không còn có thể tiếp tục sử dụng vì ngay cả các cơ quan quản lý cũng đang từ bỏ phương pháp này. Vì vậy, cần phản ứng kịp thời, ứng phó với môi trường thay đổi và thường xuyên điều chỉnh các kế hoạch của mình.
Chủ động kiểm toán hoạt động ngân hàng
Sự sụp đổ gần đây của một số ngân hàng sẽ khiến các cơ quan quản lý phải kiểm tra sâu hơn hoạt động ngân hàng. Nhóm Kiểm toán nội bộ nên lường trước các cuộc kiểm toán ngân hàng nghiêm ngặt hơn và xem xét các lĩnh vực cần kiểm soát và quy trình chặt chẽ hơn. Các lĩnh vực được thảo luận trong bài viết này là những lĩnh vực mà mọi chức năng kiểm toán ngân hàng có thể bổ sung ngay vào kế hoạch để đảm bảo Ban điều hành đang hướng tới một chiến lược hợp lý, giải quyết các mối quan ngại đáng kể và đưa ra các quyết định có tính đến tác động của rủi ro đối với tổ chức.
Dành cho các kiểm toán viên đang gặp thách thức trong việc cải thiện năng suất kiểm toán đồng thời cung cấp những hiểu biết mang tính chiến lược, TeamMate cung cấp các giải pháp chuyên môn, cung cấp các dịch vụ chuyên nghiệp cao cấp cho các kiểm toán viên trên toàn cầu và trong mọi ngành.
Để biết thêm thông tin về Giải pháp TeamMate, vui lòng liên hệ EGP - đối tác của TeamMate tại Việt Nam - tại đây.
#KTNB #kiemtoan #giaiphapkiemtoan #phanmemkiemtoan #TeamMate #WK #ruiro #risk #internalaudit
