Kiểm toán nội bộ

7 min read

Key takeaway

Kiểm toán nội bộ là tuyến độc lập đánh giá khách quan hệ thống quản trị, kiểm soát và rủi ro, báo cáo trực tiếp lên hội đồng quản trị để giúp HĐQT giám sát ban điều hành.

WHAT

Kiểm toán nội bộ là chức năng độc lập, cung cấp đảm bảo (assurance) và tư vấn (advisory) trên ba phạm vi: quản trị rủi ro, kiểm soát nội bộ và quản trị công ty. Khác với kế toán kiểm soát (chỉ kiểm soát rủi ro tài chính khi giao dịch đã hình thành), kiểm toán nội bộ đánh giá cả quy trình tạo ra giao dịch ngay từ đầu và bao trùm toàn bộ hoạt động.

WHY/HOW

Vì HĐQT không nên tham gia điều hành hàng ngày, họ cần một công cụ để phát hiện kịp thời gian lận hoặc dấu hiệu lệch hướng của ban điều hành. Kiểm toán nội bộ đáp ứng vai trò này: lập kế hoạch kiểm toán dựa trên hồ sơ rủi ro, kiểm toán theo chu trình kinh doanh (mua hàng, bán hàng, hàng tồn kho, đầu tư dự án), kiểm toán chuyên đề và điều tra gian lận bất thường. Để giữ khách quan, kiểm toán nội bộ phải báo cáo trực tiếp lên HĐQT (hoặc ủy ban kiểm toán), chỉ phối hợp với ban điều hành về hành chính và nguồn lực.

Notes

  • 2026-05

    • Cơ sở pháp lý Việt Nam: Nghị định 05/2019 bắt buộc kiểm toán nội bộ với DN niêm yết, DN có vốn nhà nước, tổ chức tín dụng (ngân hàng có quy định riêng của NHNN); Luật Doanh nghiệp 2020 đưa ra mô hình ủy ban kiểm toán giám sát HĐQT.
    • Xu hướng gần đây: IA dịch chuyển từ chức năng đảm bảo sang tăng cường chức năng tư vấn và tạo giá trị.
    • Người làm kế toán/kiểm toán tài chính có lợi thế lớn khi chuyển sang IA vì am hiểu nghiệp vụ và quy trình kinh doanh.
    • Có thể thuê ngoài (outsourced internal audit) khi DN thiếu nguồn lực nội bộ.
    • Cảnh báo: IA phải chuẩn và hiệu quả, không biến thành chốt chặn cản trở hoạt động.
    • Thành viên HĐQT độc lập phụ trách ủy ban kiểm toán mới có đủ công cụ để đánh giá toàn bộ hệ thống - điểm cốt lõi của Nghị định 245.

  • 2025-09

    • Phạm vi theo Nghị định 05/2019: hệ thống kiểm soát nội bộ (bao gồm tuyến 1, tuyến 2), quy trình quản trị, quản lý rủi ro, hệ thống thông tin.
    • Chứng chỉ chuẩn quốc tế: CPIA (Certified Professional Internal Auditor).

  • 2024-03

    • Tại Việt Nam cung nhân sự KTNB khan hiếm, cầu lớn - cơ hội nghề nghiệp cao
    • Lộ trình: trợ lý (1-3 năm) → chuyên viên (3-5 năm) → trưởng KTNB (>5 năm) → thành viên Ủy ban Kiểm toán
    • Nghị định 05/2019 bắt buộc doanh nghiệp niêm yết, đơn vị HCSN lớn phải có KTNB
    • Chứng chỉ phổ biến: CIA (quốc tế ~2 năm), CPIA (thực hành ~3 tháng, do CMA Úc cấp), CPA

  • 2021-06

    • Việt Nam bắt buộc KTNB từ 01/04/2021 theo Nghị định 05/2019 cho doanh nghiệp niêm yết, công ty mẹ-con, DNNN vốn nhà nước >50%
    • Trước 2021 chỉ vài chục công ty niêm yết có KTNB (chủ yếu ngân hàng, bảo hiểm, tập đoàn nước ngoài)
    • Chuẩn mực KTNB Việt Nam ban hành Thông tư 08/2021 dựa trên chuẩn mực quốc tế IIA (IPPF 2017), điều chỉnh phù hợp NĐ05

  • 2021-04

    • Nghị định 05/2019 (hiệu lực tháng 4/2021) bắt buộc ~1.000 doanh nghiệp niêm yết Việt Nam phải có bộ phận kiểm toán nội bộ
    • Thị trường Việt Nam 2021 khan hiếm kiểm toán viên nội bộ có năng lực thực sự
    • Doanh nghiệp niêm yết được phép outsource chức năng này cho công ty kiểm toán bên ngoài

  • 2021-03

    • Kiểm toán nội bộ gồm hai hoạt động chính: (1) đảm bảo (assurance) - đánh giá mức độ đảm bảo các hoạt động vận hành đúng kế hoạch; (2) tư vấn (consulting) - khuyến nghị giúp doanh nghiệp đạt mục tiêu
    • Thông tư 08/2021/TT-BTC (25/01/2021) - Bộ Tài chính ban hành bộ chuẩn mực kiểm toán nội bộ Việt Nam, áp dụng cho doanh nghiệp niêm yết, bộ ngành, UBND tỉnh thành, đơn vị sự nghiệp
    • Chuẩn mực phân loại: 1000-series quy định bản chất tổ chức (thuộc tính); 2000-series hướng dẫn quy trình lập kế hoạch, báo cáo, chính sách (thực hành)
    • Chứng chỉ CPIA (Australia) là một hướng chuyên nghiệp hóa KTNB Việt Nam

  • 2020-07

    • Nghị định 05 ban hành 01/2019, hiệu lực chính thức 01/04/2019, thời gian quá độ 2 năm - bắt buộc áp dụng từ 01/04/2021
    • Ngân hàng thường có bộ phận kiểm toán nội bộ lên đến cả trăm người
    • Nghị định 05/2019 bắt buộc DN niêm yết, DNNN >50% vốn NN, đơn vị sự nghiệp có thu phải có KTNB từ 01/04/2021
    • KTNB Việt Nam bắt đầu từ khối FDI đầu 2000s, lan sang ngân hàng 2005-2006
    • KTNB hoạt động theo mô hình ba tuyến phòng thủ: tuyến 1 (bộ phận nghiệp vụ), tuyến 2 (quản lý rủi ro/tuân thủ), tuyến 3 (kiểm toán nội bộ độc lập)

  • 2017-06

    • KTNB hưởng lương từ chính doanh nghiệp nhưng nhiệm vụ là đánh giá hệ thống kiểm soát, quản trị rủi ro và quản trị doanh nghiệp - nghịch lý này khiến tính độc lập trở thành điều kiện sống còn.
    • Hiện trạng VN: KTNB gần như bắt buộc và phát triển nhất ở ngân hàng và tập đoàn đa quốc gia; phần lớn DN khác còn lúng túng giữa tên gọi phòng kiểm soát nội bộ, phòng kiểm toán nội bộ và ban kiểm soát.
    • KTNB đánh giá effectiveness của kiểm soát theo hai lớp: thiết kế có phù hợp không, và có vận hành đúng thiết kế không.
    • Phân biệt với thanh tra (đặt câu hỏi ai chịu trách nhiệm, thu hồi tiền) và điều tra gian lận: KTNB nhìn về tương lai để nhận diện điểm yếu hệ thống và đề xuất cơ chế khắc phục.
    • Phạm vi kiểm tra có giới hạn nên KTNB không thể đảm bảo phát hiện mọi gian lận, nhất là khi có sự cố tình che giấu; vai trò chính là đưa ra red flag và khuyến nghị.
    • Tên gọi (phòng/ban) không quan trọng bằng việc bộ phận có thực sự độc lập và phục vụ mục tiêu quản trị, hay chỉ là tai mắt của ông chủ.

Backlinks