Page 11 - Kiểm Toán - Số Tết Dương Lịch

Chúc mừng năm mới 2025 9

KIỂM TOÁN NỘI BỘ

TẬN DỤNG CƠ HỘI TRÊN CON ĐƯỜNG CHUYỂN ĐỔI

Kiểm toán nội bộ (KTNB) đang phải đối mặt với những thách thức lớn, buộc phải trang bị tốt hơn cả về
kỹ năng, công nghệ, nhân tài và cộng tác trên toàn tổ chức. Điều này đòi hỏi các kiểm toán viên (KTV)

suy nghĩ và làm việc theo những phương thức mới, thay đổi thực sự thông qua chiến lược chuyển đổi
có mục đích.

❱THÙY LÊ

Đẩy nhanh tiến độ sử dụng
và quản lý AI
Theo khảo sát Tập trung vào tương
lai năm 2025 của AuditBoard, chỉ 49%
giám đốc kiểm toán (CAE) đánh giá
tổ chức của họ hiểu rõ về các mục
đích sử dụng chính của AI. Đây là một
phát hiện đáng kinh ngạc vì nó cho
thấy việc đánh giá và giám sát rủi ro
không đầy đủ. Việc sử dụng GenAI
của KTNB cũng rất yếu kém khi có
tới 50% nhóm KTNB không có nỗ lực
nào hướng tới việc triển khai GenAI
trong bất kỳ phần nào của công việc.
Ngoài ra, chỉ có 4% CAE cho biết họ
có sự tiến bộ đáng kể trong việc triển
khai GenAI tại các lĩnh vực.
Những trở ngại mà KTV phải đối
mặt trong quá trình áp dụng AI được
cho là do thiếu hiểu biết, chi phí, các
quy định nghiêm ngặt của tổ chức và sự
thận trọng của từng cá nhân về việc sử
dụng AI. Tuy nhiên, sự nhạy bén, phán
đoán và kinh nghiệm - tấm lưới an toàn
của KTV lại không được nhắc đến khi
nỗ lực áp dụng AI. Thực tế, càng sử
dụng nhiều các công cụ GenAI, KTV nhiều nhất với 82% KTV đánh giá và các xu hướng khác) bằng cách xem
càng hiểu rõ hơn về những lợi ích và rủi ro này là "rất cao" hoặc "cao hơn xét các bên thứ ba, dự báo kinh tế, tiêu
hạn chế tiềm ẩn của chúng. Do đó, việc mức trung bình" đối với tổ chức trong đề tin tức, phản hồi của khách hàng và
dạy AI và đưa ra các yêu cầu là một kỹ KTNB đang phải đối mặt với một bước ngoặt. năm 2025. Tuy nhiên, các vị trí tiếp nhân viên, sáng kiến của công ty, phân
năng quan trọng, hơn nữa, KTV phải Đây không phải là thời điểm bình thường, cần theo trên bảng xếp hạng rủi ro lại tích dữ liệu.
chủ động thử nghiệm các công cụ AI phải có hành động phi thường. Chúng ta phải không tương xứng với những nỗ lực KTNB cũng nên thảo luận với các
như: Phân tích dữ liệu, tự động hóa các trang bị tốt hơn để hiểu và đối mặt với những và kế hoạch kiểm toán đề ra. Theo đó, chuyên gia về rủi ro và các thành viên
nhiệm vụ, đề xuất các quy trình, tạo điều kiện kinh tế thay đổi là rủi ro số của ban quản lý doanh nghiệp để hiểu
bản tóm tắt, viết báo cáo, kiểm tra sự rủi ro của ngày mai trong khi vẫn thu được 2, nhưng lại xếp hạng số 11 trong kế cách rủi ro đang thay đổi. Kế hoạch
tuân thủ hoặc hỗ trợ lập kế hoạch... nhiều lợi ích từ các nguồn lực hạn chế. hoạch kiểm toán. kiểm toán năm 2025 nên được mở
Các nhóm KTNB cần làm việc với Ông Richard Chambers Ngược lại, gian lận là rủi ro được rộng với nhiều cuộc kiểm toán riêng
bộ phận quản lý công nghệ thông tin Cố vấn cấp cao về Rủi ro và Kiểm toán của AuditBoard, xếp hạng ở vị trí số 10 nhưng đứng vị biệt, ghép lại thành bức tranh toàn
để xác định và đánh giá các công nghệ nguyên Tổng giám đốc điều hành IIA. trí số 3 về các nỗ lực kiểm toán theo cảnh. Đặc biệt, quản lý rủi ro cần
tiềm năng, từ đó cá nhân hóa và khám kế hoạch. Điều này cho thấy quan được tích hợp trong toàn bộ tổ chức,
phá các trình tăng tốc do AI điều khiển điểm về rủi ro và phân bổ nguồn lực bao gồm: Tích hợp việc ra quyết định
để quản lý dự án, lập bản đồ kiểm soát, Các chuyên gia nhấn mạnh rằng, KTNB không nhất quán. Thêm vào dựa trên rủi ro vào phân bổ nguồn
xác định các yêu cầu trùng lặp, tuyển đối với năm 2025, KTNB phải lên đó, 39% CAE trả lời không hợp tác lực, quản trị, quản lý, lập kế hoạch,
dụng nhân sự, soạn thảo và tóm tắt kế hoạch chiến lược chi tiết cho việc với các nhóm quản trị, rủi ro và tuân báo cáo, chính sách, giá trị và văn
báo cáo, mô tả rủi ro. KTV cũng có thể sử dụng công nghệ, cụ thể: Đánh giá thủ khác để chia sẻ công nghệ. Điểm hóa của tổ chức; Kết nối rõ ràng hơn
học hỏi các thông lệ hàng đầu từ IIA, khoảng cách để xác định các hạn chế yếu này dẫn đến dữ liệu và các nhóm quản lý rủi ro với kỳ vọng của bên
ISACA, NIST, các KTV khác và tham về công nghệ và cơ hội cải thiện hiệu không kết nối, áp lực khi kiểm toán, liên quan; Phân công trách nhiệm và
gia các khóa đào tạo AI chính thức. quả, hiệu suất các cuộc kiểm toán, quy trùng lặp các nhiệm vụ và phạm vi giải trình ở các cấp độ phù hợp trong
trình làm việc; đánh giá tính khả thi kiểm soát. toàn bộ tổ chức và tạo nên một nền
Vượt qua rào cản để lập kế hoạch để xác định chi phí/khả năng thành Để tập trung vào việc cải thiện khả văn hóa giúp tăng nhận thức, quản lý
chiến lược công; cộng tác với các phòng ban khác năng giám sát rủi ro, KTNB không có và giám sát rủi ro hiệu quả.
Một kết quả bất ngờ từ khảo sát của để đánh giá mức độ quan tâm trong cách nào khác là phải đánh giá rủi ro Các KTV cần chấp nhận rủi ro và
AuditBoard là nhiều CAE thiếu hiểu việc triển khai một nền tảng rủi ro kết liên tục. Điều này giúp tránh bất ngờ, sự không chắc chắn, đồng thời đối
biết sâu sắc về lập kế hoạch chiến lược nối nhằm quản lý rủi ro và kiểm soát; giảm thiểu rủi ro, tận dụng cơ hội và mặt với rủi ro bằng kỹ năng và sự tự
(57%), trong đó, những trở ngại được sử dụng các công cụ phân tích chung; điều chỉnh quản lý rủi ro theo thời tin. Sự hiểu biết sâu sắc và tầm nhìn
nêu ra là do sự không chắc chắn về sử dụng AI và các công nghệ thu thập, gian thực. Chiến thuật giám sát rủi xa của KTNB đóng vai trò then chốt
nguồn lực, mục tiêu trong tương lai, làm sạch, lưu trữ dữ liệu; xác định và ro liên tục bao gồm: Các chỉ số rủi ro trong việc giúp các tổ chức xác định,
không hiểu hết mục đích của một ứng phó với các rủi ro công nghệ liên chính (KRI) đóng vai trò là hệ thống theo dõi và giảm thiểu cả rủi ro hiện
kế hoạch chiến lược, không cùng quan đến hoạt động kiểm toán. phát hiện rủi ro - cảnh báo sớm giúp tại và mới nổi. Bên cạnh đó, AI sẽ tồn
chung quan điểm. Trong khi đó, rủi xác định những vấn đề tiềm ẩn có thể tại lâu dài, vì vậy, việc sử dụng AI là
ro thường xuyên thay đổi và không Cải thiện khả năng giám sát tác động đến tổ chức trong tương lai; bắt buộc, nhưng kỹ năng và khả năng
chắc chắn, buộc KTNB phải có các kế rủi ro Giám sát các chỉ số rủi ro mới nổi bên phán đoán của KTV là điểm mấu chốt
hoạch chiến lược phù hợp để tuân thủ An ninh mạng được xếp hạng cao trong và bên ngoài (xu hướng kinh tế khẳng định AI không hoàn toàn thay
các quy định và luôn đi đúng hướng. nhất và là lĩnh vực được kiểm toán vĩ mô, chính trị, địa chính trị, ngành thế con người./.