Tiêu chí kiểm toán là gì?

Tiêu chí kiểm toán là gì?

Tiêu chí kiểm toán (tiếng Anh: Audit Criteria) là những chuẩn mực, quy định, chính sách hoặc thước đo mà kiểm toán viên sử dụng làm cơ sở để đánh giá, so sánh và đưa ra kết luận về đối tượng được kiểm toán. Nói một cách dễ hiểu, đây chính là "cái thước" hay "kim chỉ nam" giúp trả lời câu hỏi cốt lõi: thông tin, giao dịch hay hoạt động nào là đúng, cái nào là sai, và mức độ tuân thủ đến đâu. Khái niệm này xuất hiện xuyên suốt trong mọi loại hình kiểm toán — từ kiểm toán báo cáo tài chính (financial audit), kiểm toán tuân thủ (compliance audit) đến kiểm toán hoạt động (performance audit).

Trong ngành ngân hàng Việt Nam, tiêu chí kiểm toán đặc biệt quan trọng bởi hoạt động của các tổ chức tín dụng chịu sự điều chỉnh của rất nhiều chuẩn mực chồng chéo. Kiểm toán viên không chỉ căn cứ vào Chuẩn mực Kế toán Việt Nam (VAS — Vietnamese Accounting Standards), Chuẩn mực Kiểm toán Việt Nam (VSA — Vietnamese Standards on Auditing) hay Chuẩn mực Báo cáo Tài chính Quốc tế (IFRS — International Financial Reporting Standards) mà còn phải dựa trên hệ thống văn bản pháp luật chuyên ngành do Ngân hàng Nhà nước ban hành, các quy định nội bộ của chính ngân hàng, cùng các nguyên tắc, thông lệ được cộng đồng nghề nghiệp thừa nhận. Việc xác định đúng và đủ tiêu chí ngay từ đầu cuộc kiểm toán chính là nền tảng để mọi phát hiện, kết luận của kiểm toán viên có giá trị pháp lý, khách quan và có sức thuyết phục trước đơn vị được kiểm toán cũng như các cơ quan quản lý nhà nước.

Thuật ngữ tiếng Anh: Audit Criteria Lĩnh vực: Kiểm toán & Tuân thủ

Đặc điểm và phân loại

Để một tiêu chí kiểm toán được công nhận và sử dụng rộng rãi, nó cần đáp ứng bốn đặc điểm cốt lõi sau:

Phân loại tiêu chí kiểm toán theo nguồn gốc

Phân loại theo mục đích sử dụng

• Tiêu chí cho kiểm toán báo cáo tài chính (Financial Audit Criteria): VAS, IFRS, Chế độ kế toán áp dụng cho tổ chức tín dụng.
• Tiêu chí cho kiểm toán tuân thủ (Compliance Audit Criteria): các quy định pháp luật, chính sách nội bộ.
• Tiêu chí cho kiểm toán hoạt động (Performance Audit Criteria): hiệu quả, hiệu suất, tính kinh tế.
• Tiêu chí cho kiểm toán hệ thống thông tin (IT Audit Criteria): COBIT (Control Objectives for Information and Related Technologies), ISO 27001.

Ví dụ thực tế trong ngành ngân hàng

Ví dụ 1: Kiểm toán hoạt động tín dụng tại Ngân hàng A

Khi thực hiện kiểm toán hoạt động tín dụng cho Ngân hàng A — một ngân hàng thương mại cổ phần có tổng dư nợ tín dụng khoảng 185.000 tỷ đồng tính đến cuối năm 2023, kiểm toán viên phải sử dụng kết hợp nhiều tiêu chí. Cụ thể:

• Tiêu chí pháp lý chính: Thông tư 39/2016/TT-NHNN quy định về hoạt động cho vay của tổ chức tín dụng đối với khách hàng. Theo đó, kiểm toán viên rà soát 320 hồ sơ cho vay được chọn mẫu ngẫu nhiên, trong đó có 45 hồ sơ liên quan đến nhóm khách hàng doanh nghiệp lớn và 275 hồ sơ khách hàng cá nhân.
• Tiêu chí nội bộ: Quy chế cho vay nội bộ của Ngân hàng A ban hành năm 2022, trong đó quy định hạn mức tín dụng tối đa cho một khách hàng không vượt quá 15% vốn tự có cấp 1.
• Phát hiện: Qua áp dụng tiêu chí trên, kiểm toán viên phát hiện 7 hồ sơ (chiếm 2,19% mẫu kiểm tra) có dư nợ vượt hạn mức tín dụng quy định, tổng giá trị vi phạm khoảng 412 tỷ đồng. Đây chính là cơ sở để kiểm toán viên đưa ra ý kiến ngoại trừ trong báo cáo kiểm toán.

Ví dụ 2: Kiểm toán trích lập dự phòng rủi ro tín dụng

Khi kiểm toán báo cáo tài chính năm 2023 cho Ngân hàng B — ngân hàng có quy mô tài sản khoảng 520.000 tỷ đồng, kiểm toán viên áp dụng Thông tư 11/2021/TT-NHNN quy định về phân loại tài sản có, mức trích, phương pháp trích lập dự phòng rủi ro. Tiêu chí cụ thể:

• Nhóm 1 (nợ đủ tiêu chuẩn — dư nợ từ 1-90 ngày): trích 0% đến 0,75%.
• Nhóm 2 (nợ cần chú ý — 91-180 ngày): trích 1% đến 5%.
• Nhóm 3 (nợ dưới tiêu chuẩn — 181-360 ngày): trích 10% đến 20%.
• Nhóm 4 (nợ nghi ngờ — trên 360 ngày): trích 25% đến 50%.
• Nhóm 5 (nợ có khả năng mất vốn): trích 100%.

Kiểm toán viên phát hiện Ngân hàng B phân loại sai nhóm nợ đối với 18 khoản vay doanh nghiệp, khiến số dự phòng thiếu khoảng 87,6 tỷ đồng so với yêu cầu. Nếu không có tiêu chí rõ ràng từ Thông tư 11, kết luận này sẽ không có cơ sở pháp lý để bảo vệ.

Ví dụ 3: Kiểm toán tuân thủ phòng, chống rửa tiền (AML)

Đối với một ngân hàng thương mại có khoảng 2,3 triệu khách hàng cá nhân và 85.000 khách hàng doanh nghiệp, kiểm toán viên sử dụng tiêu chí là Luật Phòng, chống rửa tiền 2022 (Luật số 14/2022/QH15) và các Nghị định, Thông tư hướng dẫn. Kết quả kiểm toán chỉ ra rằng:

• Có khoảng 3,8% khách hàng doanh nghiệp chưa được cập nhật thông tin eKYC (electronic Know Your Customer — xác minh khách hàng điện tử) theo quy định.
• Hệ thống giám sát giao dịch đáng ngờ (Suspicious Transaction Monitoring) chưa cập nhật kịp 12 chỉ báo rủi ro theo hướng dẫn của Ngân hàng Nhà nước.

Nhờ áp dụng đúng tiêu chí, kiểm toán viên đã đưa ra 14 khuyến nghị cụ thể, giúp ngân hàng hoàn thiện hệ thống tuân thủ trước khi bị thanh tra.

Tiêu chí kiểm toán trong các ngôn ngữ khác

Câu hỏi thường gặp

Tiêu chí kiểm toán khác gì phạm vi kiểm toán và thủ tục kiểm toán?

Tiêu chí kiểm toán trả lời câu hỏi "đo bằng cái gì?", phạm vi kiểm toán (audit scope) trả lời "đo trong phạm vi nào, bao nhiêu, ở đâu?", còn thủ tục kiểm toán (audit procedures) trả lời "đo bằng cách nào?". Ví dụ, khi kiểm tra khoản vay 200 tỷ đồng của Ngân hàng A: tiêu chí là Thông tư 39/2016/TT-NHNN, phạm vi là giai đoạn 2022–2023 và toàn bộ 18 chi nhánh, còn thủ tục là kiểm tra hồ sơ, đối chiếu hợp đồng tín dụng và xác minh dòng tiền trả nợ. Ba khái niệm này bổ trợ cho nhau, thiếu một trong ba thì cuộc kiểm toán sẽ thiếu chặt chẽ.

Khi nào cần biết về Tiêu chí kiểm toán?

Người học và làm trong ngành ngân hàng cần nắm vững tiêu chí kiểm toán trong các tình huống sau: (i) làm bài thi chuyên môn về kiểm toán, tuân thủ và quản trị rủi ro; (ii) xử lý tình huống thực tế khi phát hiện giao dịch bất thường, sai phạm tín dụng hoặc vi phạm phòng chống rửa tiền; (iii) xây dựng hoặc rà soát chính sách nội bộ của ngân hàng để đảm bảo phù hợp với quy định pháp luật; (iv) phối hợp với các đoàn thanh tra, kiểm toán nhà nước hoặc kiểm toán độc lập. Việc xác định đúng tiêu chí ngay từ đầu giúp tiết kiệm thời gian, tăng tính thuyết phục và giảm thiểu tranh chấp về kết luận kiểm toán.

Tiêu chí kiểm toán ảnh hưởng thế nào đến khách hàng?

Đối với khách hàng cá nhân và doanh nghiệp, tiêu chí kiểm toán ảnh hưởng trực tiếp đến quyền và nghĩa vụ của họ trong nhiều trường hợp. Chẳng hạn, khi ngân hàng áp dụng tiêu chí Thông tư 11/2021/TT-NHNN để phân loại nợ, khách hàng có khoản vay chậm trả 95 ngày sẽ bị xếp vào Nhóm 2 và chịu mức trích dự phòng cao hơn, qua đó ảnh hưởng đến lãi suất, hạn mức vay tiếp theo. Tương tự, tiêu chí phòng chống rửa tiền có thể khiến một giao dịch lớn từ 500 triệu đồng trở lên phải báo cáo, kéo theo việc khách hàng phải cung cấp thêm giấy tờ chứng minh nguồn gốc. Vì vậy, hiểu rõ tiêu chí kiểm toán giúp khách hàng chủ động tuân thủ và bảo vệ quyền lợi hợp pháp của mình.

Tổng kết

Tiêu chí kiểm toán là xương sống của mọi cuộc kiểm toán trong ngành ngân hàng, đóng vai trò là "thước đo" khách quan để đánh giá tính đúng đắn, hợp pháp và hiệu quả của các hoạt động tài chính, tín dụng cũng như hệ thống kiểm soát nội bộ. Một cuộc kiểm toán không có tiêu chí rõ ràng sẽ không có sức thuyết phục, dễ bị tranh cãi và không đủ cơ sở pháp lý. Đối với người ôn thi và làm việc trong ngành ngân hàng, việc nắm vững hệ thống tiêu chí — từ chuẩn mực quốc tế (IFRS, ISA), chuẩn mực Việt Nam (VAS, VSA) đến các thông tư chuyên ngành của Ngân hàng Nhà nước — chính là nền tảng để phân tích chính xác, ra quyết định đúng đắn và xây dựng hệ thống tuân thủ vững vàng cho tổ chức tín dụng. Hãy luôn nhớ rằng: tiêu chí tốt là khởi đầu của một cuộc kiểm toán chất lượng, và chất lượng kiểm toán chính là bảo vệ uy tín, sự an toàn của ngân hàng và lợi ích hợp pháp của khách hàng.