Các cuộc cách mạng kỹ thuật số và di động phát triển mạnh mẽ đã tác động làm thay đổi cơ cấu các loại hình doanh nghiệp, các mô hình kinh doanh, quy trình, v.v. Sự xuất hiện của thương mại điện tử, các ứng dụng di động, hệ thống ERP tinh vi, giải pháp blockchain, điện toán đám mây, tự động hóa quy trình kinh doanh bằng robot (RPA), ngôn ngữ máy (ML) và trí tuệ nhân tạo (AI) đã bổ sung các khía cạnh mới trong các doanh nghiệp. Chức năng kiểm toán nội bộ cần phải tự định hướng lại để đáp ứng các yêu cầu trong Kỷ nguyên kỹ thuật số này cũng như cải thiện cách tiếp cận và phương pháp luận của riêng mình để phù hợp và hiệu quả.
Một số câu hỏi chính cần đặt ra để định hướng lại kiểm toán nội bộ
Kế hoạch kiểm toán nội bộ có xác định các rủi ro CNTT chính có ảnh hưởng trực tiếp đáng kể đến tổ chức không?
Kiểm toán CNTT có nằm trong kế hoạch kiểm toán nội bộ không?
Đã xác định các cơ hội để giảm thiểm các kiểm soát thủ công bằng cách tăng cường các kiểm soát tự động chưa?
Đã xác định được các khu vực trong kế hoạch kiểm toán nội bộ, nơi phân tích dữ liệu bằng các công cụ công nghệ cao có thể được sử dụng để kiểm toán các dữ liệu lớn, khi cách tiếp cận kiểm toán truyền thống không hiệu quả và không thể xử lý hết thông tin?
Đã đánh giá rủi ro kinh doanh, tài chính, pháp lý và uy tín liên quan đến rò rỉ dữ liệu hoặc gian lận mạng chưa? Đã có các cơ chế kiểm soát và kiểm toán hiệu quả để chống lại những điều tương tự chưa?
Đã xác định chắc chắn các quy định hiện hành về quyền riêng tư của dữ liệu và đưa ra cơ chế cần thiết để tuân theo các quy định tương tự chưa?
Bạn đã xác định các khu vực trong kế hoạch kiểm toán của mình nơi công nghệ có thể được sử dụng để đánh giá hiệu quả của các biện pháp kiểm soát đối với các rủi ro trọng yếu chưa?
Nhóm Kiểm toán nội bộ có đủ năng lực CNTT để đánh giá hiệu quả của các biện pháp kiểm soát không?
Có chương trình/khuôn khổ được thiết lập để đảm bảo các khía cạnh trên được xác minh liên tục không?
Công nghệ thông tin trong kiểm toán nội bộ: áp dụng để thích nghi và đột phá
Kiểm toán nội bộ được thiết kế để đánh giá tính hiệu quả của các kiểm soát của tổ chức bằng cách thu thập thông tin về cách thức hoạt động của một đối tượng kiểm soát, xác định các điểm có thể xảy ra sai sót hoặc kém hiệu quả, từ đó xác định các biện pháp được thiết kế để ngăn ngừa hoặc phát hiện những trường hợp đó. Sau đó, việc ứng dụng và thực thi các kiểm soát này được kiểm tra để đánh giá xem chúng hoạt động tốt như thế nào. Các nhà quản lý phải thường xuyên đánh giá các biện pháp kiểm soát trong hoạt động của tổ chức mình đang vận hành.
Các nền tảng công nghệ thông tin tại các doanh nghiệp có thể cung cấp hầu hết các thông tin và dữ liệu cần thiết cho việc kiểm toán, tuy nhiên các thông tin này thường rất khổng lồ và không thể xử lý bằng các phương pháp kiểm toán truyền thống. Để kiểm toán nội bộ hiệu quả, kiểm toán viên phải sử dụng Công nghệ thông tin như một công cụ kiểm toán cần thiết, để có thể xử lý được một lượng thông tin khổng lồ và các dữ liệu lớn.
Cách sử dụng Công nghệ thông tin quan trọng khác của kiểm toán viên nội bộ là trong việc quản lý công việc kiểm toán. Các công cụ tự động cho phép kiểm toán viên tăng năng suất của cá nhân và của đội ngũ kiểm toán một cách hữu hiệu. Bản thân của kiểm toán viên và bộ phận kiểm toán nội bộ phải nhận thức được tầm quan trọng của Công nghệ thông tin, từ đó không ngừng có những sáng tạo để áp dụng các công nghệ này vào quá trình làm việc.
Những khía cạnh chính của CNTT ảnh hưởng đến hoạt động Kiểm toán nội bộ
Bảo vệ thông tin;
quản lý kinh doanh liên tục;
Bảo mật di động;
Bảo mật đám mây;
Quản lý rủi ro truyền thông xã hội;
Phân tách nhiệm vụ & Quản lý truy cập danh tính (SoD & IAM);
Ngăn chặn mất mát dữ liệu (DLP) và quyền riêng tư;
Ngôn ngữ số;
Blockchain;
Tự động hóa.