Chuyển đổi số: động lực hay trở ngại đối với hoạt động kiểm toán?

Phân tích dữ liệu

Một trong những hình thức lâu đời nhất, có mức độ hoàn thiện cao của số hóa đó là xoay quanh việc phân tích dữ liệu và các biểu hiện khác nhau của chúng. Tất cả các thủ tục kiểm toán đều liên quan đến nhiều mức độ phân tích khác nhau như một phần của phương pháp luận. Ví dụ: quy trình phân tích liên quan đến các công cụ phổ biến như bảng tính hoặc phân tích thống kê là các dạng phân tích dữ liệu nhưng ở mức độ phức tạp thấp hơn.

Ở cấp độ cao hơn, ít nhất trong hơn 2 thập kỷ, kiểm toán viên đã sử dụng Công cụ/Kỹ thuật kiểm tra có sự hỗ trợ của máy tính (Computer Assisted Audit Tools/Techniques - CAAT) hoặc macro bảng tính để hỗ trợ xử lý khối lượng lớn dữ liệu nhằm phát hiện lỗi, giao dịch bất thường và đảm bảo tính toàn vẹn của kết quả được tính toán thông qua hiệu suất lại độc lập. Khi tài nguyên CNTT có giá cả phải chăng hơn đáng kể theo thời gian, các công cụ mạnh mẽ hơn sẽ sẵn sàng cho kiểm toán viên thực hiện các phân tích phức tạp hơn với phạm vi rộng hơn và dễ sử dụng hơn. Do đó, ngày càng có nhiều kỳ vọng đối với kiểm toán viên ngoài chức năng đảm bảo mà còn vai trò tư vấn để tối ưu hóa giá trị cho các bên liên quan.

Mặc dù không bắt buộc hoặc không được quy định, một số kiểm toán viên áp dụng kiểm toán dựa trên dữ liệu như một yếu tố tạo nên sự khác biệt cho giá trị dịch vụ của họ ngoài việc chỉ tuân thủ các tiêu chuẩn kiểm toán và các phương pháp xác định. Điều này liên quan đến việc kiểm tra toàn bộ hoặc phần đáng kể dữ liệu của đối tượng được kiểm toán thông qua việc sử dụng ngôn ngữ lập trình, công nghệ dữ liệu hoặc thông tin kinh doanh thông minh để phát hiện ngay cả những giao dịch nhỏ nhất về giá trị hoặc tần suất để định lượng và điều tra. Không chỉ để thu thập thông tin chuyên sâu, những giao dịch dường như không quan trọng hoặc không đáng kể này có thể bộc lộ những sơ hở tiềm ẩn, các dấu hiệu có thể xảy ra về sai sót hoặc gian lận mà bản thân chúng hoặc sau tích lũy có thể gây ra rủi ro mà rất khó có thể được phát hiện thông qua các quy trình lấy mẫu thủ công hoặc cơ bản. Điều này thường được áp dụng bởi các ngành phức tạp như tổ chức tài chính, bán lẻ hoặc các ngành khác có khối lượng giao dịch cao hoặc phụ thuộc vào các dịch vụ công nghệ như công ty viễn thông và tiện ích.

Tuy nhiên, thách thức các doanh nghiệp phải đối mặt đó là nhu cầu tuyển dụng hoặc đào tạo các chuyên gia kiểm toán có kỹ năng lập trình và thành thạo các công cụ dữ liệu để đạt được kết quả mong muốn. Hầu hết kiểm toán viên không có trình độ CNTT hoặc trình độ chuyên môn vững chắc trừ khi họ là kiểm toán viên CNTT. Mặt khác, hầu hết các kiểm toán viên CNTT không thực hiện các dự án kiểm toán phi CNTT. Do đó, các kiểm toán viên truyền thống không có kiến thức hoặc trình độ học vấn về CNTT cần phải nâng cao kỹ năng về CNTT hoặc dữ liệu vốn khá xa lạ đối với họ. Yêu cầu bổ sung một lộ trình học tập rõ ràng bên cạnh các thủ tục kiểm toán vốn đã khắt khe có thể tạo ra trở ngại đối với các kiểm toán viên.

Giải pháp doanh nghiệp

Các giải pháp và ứng dụng kỹ thuật số như ERP và eGRC ngày càng được triển khai rộng rãi ở nhiều tổ chức khác nhau. Khả năng hợp nhất các quy trình và dữ liệu trong toàn tổ chức cho phép kiểm toán viên tập trung hơn vào các chức năng và kiểm soát tự động để thực hiện cuộc kiểm toán. Cách tiếp cận này cố gắng loại bỏ sự phụ thuộc vào các biện pháp kiểm soát thủ công hoặc các quy trình cơ bản để đạt được:

Vì các giải pháp này cho phép tập trung hóa các quy trình và biện pháp kiểm soát chính thông qua cấu hình hoặc triển khai phù hợp nên nhu cầu triển khai các quy trình lấy mẫu truyền thống hoặc kiểm tra thủ công trở nên không phù hợp. Một số nhóm kiểm toán ở các thị trường phát triển có ít nhất 50% thủ tục kiểm toán trở lên được thực hiện hoặc thực hiện thông qua chuyên môn của các chuyên gia kiểm toán CNTT ở một số đơn vị kiểm toán phụ thuộc nhiều vào CNTT như Telcos. Điều này không chỉ nhằm nâng cao hiệu quả mà còn do bản chất của các quy trình của đối tượng được kiểm toán khiến các thủ tục kiểm toán thủ công trở nên kém hiệu quả.

Bằng cách dựa vào các chức năng của ERP hoặc các hệ thống tương đương này, kiểm toán viên có thể tập trung sự chú ý vào các lĩnh vực quan trọng như cấu hình, chương trình và kiểm soát CNTT chung để giảm bớt các thủ tục kiểm toán chuyên sâu thủ công. Việc lấy mẫu các mẫu đại diện tối thiểu (nếu biện pháp kiểm soát ứng dụng và biện pháp kiểm soát CNTT chung có hiệu quả) sẽ loại bỏ sai lệch lấy mẫu và lỗi của con người.

Mặt khác, kiểm toán viên được yêu cầu phải xác định phạm vi và thực hiện một cuộc kiểm toán để phù hợp với mức độ trưởng thành trong việc vận hành của tổ chức. Kiến thức chuyên môn về giải pháp doanh nghiệp là rất quan trọng để xác định chính xác các khu vực rủi ro, quy trình kiểm tra và đề xuất. Những điều này thường yêu cầu kiểm toán viên kiểm toán thông qua hệ thống thay vì kiểm toán xung quanh hệ thống. Do đó, các kiểm toán viên truyền thống nếu không có trình độ kỹ thuật hoặc kinh nghiệm cần thiết sẽ gặp bất lợi.

Tự động hóa quy trình

Tự động hóa quy trình bao gồm việc sử dụng các công cụ hoặc chương trình để thực hiện các nhiệm vụ chuyên sâu thường xuyên hoặc thủ công. Điều này có thể được ngành kiểm toán sử dụng để tự động hóa các tác vụ như:

Kiểm toán viên kỹ thuật số có thể làm việc với bộ phận CNTT để chạy các chương trình có thể trích xuất dữ liệu cần thiết, theo các định dạng được yêu cầu và nếu có thể, bao gồm một số tính toán/quy tắc có thể dễ dàng sử dụng. Kiểm toán viên có thể viết các tập lệnh hoặc chương trình có thể thay thế nhu cầu chuẩn bị mẫu thử nghiệm theo cách thủ công, các nhiệm vụ xác nhận bắt buộc và thậm chí tạo ra kết quả đầu ra mong muốn ngay cả trên một lượng lớn mẫu hoặc dữ liệu.

Để giải quyết nhu cầu về tính hiệu quả, các nhà cung cấp phần mềm trên thị trường cung cấp các giải pháp có thể giúp tự động hóa các tác vụ thủ công hoặc thường lệ trong hoặc thậm chí bên ngoài tổ chức để hỗ trợ kiểm toán. Các tác vụ trước đây yêu cầu tương tác vật lý như hình ảnh và trích xuất web có thể được lên lịch và thực hiện liên tục nếu được thiết lập đúng cách. 

Khi phù hợp với môi trường dữ liệu hoàn thiện và mô hình tài nguyên doanh nghiệp tích hợp, kiểm toán viên kỹ thuật số có thể triển khai khả năng kiểm tra liên tục. Trạng thái lý tưởng này cho phép kiểm toán viên triển khai việc phát hiện các ngoại lệ thực tế hoặc tiềm ẩn trong thời gian gần không chỉ đối với kiểm toán viên mà còn có thể được kế thừa bởi tuyến phòng thủ đầu tiên.

Để đạt được khả năng kiểm toán liên tục, cần có sự đầu tư đáng kể về tài chính và các nguồn lực khác. Trước hết, cần phải tuyển dụng và đào tạo các chuyên gia kiểm toán phù hợp với chương trình nâng cao cần thiết, kiến thức về các công cụ của tổ chức và kỹ năng kiểm toán, một sự kết hợp không phổ biến và tốn chi phí. Thứ hai, sẵn sàng mua các công cụ và cơ sở hạ tầng thích hợp để hỗ trợ dữ liệu, nhiệm vụ và tự động hóa cần thiết. Một số giải pháp có thể ở dạng ứng dụng PC đơn giản hơn nhưng những giải pháp khác có thể yêu cầu hỗ trợ cơ sở hạ tầng CNTT hoặc thậm chí tích hợp với hệ thống của tổ chức. Các giải pháp dựa trên web có thể bù đắp một phần chi phí đáng kể, đồng thời cũng có một số hạn chế về việc lưu trữ dữ liệu trên các giải pháp đám mây bên ngoài.

Trí tuệ nhân tạo (AI)

Trí tuệ nhân tạo (AI) đang là chủ đề nóng nhất thời gian gần đây, đặc biệt là với sự ra đời của các giải pháp như ChatGPT. Ứng dụng thực tế của AI đã chứng kiến sự đột biến trên nhiều lĩnh vực khác nhau, từ giáo dục, giải trí, pháp lý và dần dần đến ngành kiểm toán. Mặc dù tốc độ ứng dụng AI trong ngành kiểm toán còn chậm nhưng nhiều người đang nhận thấy những lĩnh vực chính có thể áp dụng AI.

Tuy nhiên, việc số hóa nghề kiểm toán là điều hiển nhiên và hầu hết các chuyên gia kiểm toán đều cần ứng dụng công nghệ vào các thủ tục kiểm toán của họ. Tuy nhiên, số hóa không cho phép kiểm toán viên từ bỏ hoàn toàn khả năng phán đoán chuyên môn và trách nhiệm của mình mà không có trách nhiệm giải trình. Nhận thức về những yếu tố gây gián đoạn trong hành trình số hóa là rất quan trọng để tối đa hóa giá trị của hoạt động kiểm toán bằng cách quản lý thích hợp các rủi ro và hạn chế của chúng.