Thông tư 08/2021/TT-BTC
Ban hành chuẩn mực kiểm toán nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm toán nội bộ
Cơ quan ban hành: Bộ Tài chính
Ngày ban hành: 2021-01-25

BỘ TÀI CHÍNH CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự do - Hạnh phúc Số: 8/2021/TT-BTC Hà Nội, ngày 25 tháng 01 năm 2021 THÔNG TƯ Ban hành chuẩn mực kiểm tóan nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ ‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾‾ Căn cứ Luật kế tóan số 88/2015/QH13 ngày 20 tháng 11 năm 2015; Căn cứ Nghị định 05/2019/NĐ-CP ngày 22 tháng 01 năm 2019 của Chính phủ về kiểm tóan nội bộ; Căn cứ Nghị định số 87/2017/NĐ-CP ngày 26 tháng 7 năm 2017 của Chính phủ quy định chức năng, nhiệm vụ, quyền hạn và cơ cấu tổ chức của Bộ Tài chính; Theo đề nghị của Cục trưởng Cục Quản lý, giám sát kế tóan, kiểm tóan; Bộ trưởng Bộ Tài chính ban hành Thông tư ban hành chuẩn mực kiểm tóan nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ. Điều 1. Phạm vi điều chỉnh Thông tư này ban hành Chuẩn mực kiểm tóan nội bộ Việt Nam (Phụ lục I) và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ (Phụ lục II). Điều 2. Đối tượng áp dụng 1. Chuẩn mực kiểm tóan nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ áp dụng đối với các doanh nghiệp, cơ quan nhà nước, đơn vị sự nghiệp công lập quy định tại Điều 8, Điều 9, Điều 10 Nghị định số 05/2019/NĐ-CP ngày 22 tháng 01 năm 2019 của Chính phủ về kiểm tóan nội bộ và các tổ chức cá nhân có liên quan trong họat động kiểm tóan nội bộ của các đơn vị này. 2. Các đơn vị không thuộc đối tượng quy định tại khỏan 1 Điều này được khuyến khích thực hiện chuẩn mực kiểm tóan nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ quy định tại Phụ lục số I và Phụ lục số II ban hành kèm theo Thông tư này. Điều 3. Tổ chức thực hiện 1. Thông tư này có hiệu lực kể từ ngày 01 tháng 4 năm 2021. 2. Cục trưởng Cục Quản lý giám sát kế tóan, kiểm tóan, chánh Văn phòng Bộ và thủ trưởng các đơn vị có liên quan chịu trách nhiệm hướng dẫn thực hiện và thi hành Thông tư này. Nơi nhận: - Văn phòng Tổng Bí thư; - Văn phòng Quốc hội; - Văn phòng Chủ tịch nước; - Văn phòng TW và các Ban của Đảng; - Văn phòng Chính phủ; - Viện Kiểm sát NDTC, Tòa án NDTC; - Kiểm tóan Nhà nước; - Các Bộ, cơ quan ngang Bộ, cơ quan thuộc CP; - UBND tỉnh, TP trực thuộc TW; - Cục kiểm tra văn bản - Bộ Tư pháp; - Các đơn vị thuộc và trực thuộc Bộ Tài chí; - VCCI; - Ủy ban quản lý vốn Nhà nước tại doanh nghiệp; - Hội Kế tóan và kiểm tóan Việt Nam (VAA); - Hội Kiểm tóan viên hành nghề Việt Nam (VACPA); - Các doanh nghiệp kiểm tóan; - Công báo; VP Ban chỉ đạo TW về PC tham nhũng; - Website Chính phủ và Website Bộ Tài chính; - Lưu: VT, Cục QLKT. KT. BỘ TRƯỞNG THỨ TRƯỞNG (Đã ký) Tạ Anh Tuấn Phụ lục số I CHUẨN MỰC KIỂM TÓAN NỘI BỘ VIỆT NAM (Ban hành kèm theo Thông tư số 8/2021/TT-BTC ngày 25 tháng 01 năm 2021 của Bộ trưởng Bộ Tài chính) Giới thiệu chuẩn mực Kiểm tóan nội bộ được thực hiện ở những đơn vị có mục đích, quy mô, mức độ phức tạp và cơ cấu khác nhau và do nhân sự ở trong và ngòai đơn vị thực hiện. Việc tuân thủ chuẩn mực kiểm tóan nội bộ Việt Nam là thiết yếu trong việc hòan thành trách nhiệm kiểm tóan của người làm công tác kiểm tóan nội bộ và của họat động kiểm tóan nội bộ. Mục đích của chuẩn mực 1. Đưa ra một khung quy định để thực hiện và thúc đẩy họat động kiểm tóan nội bộ tạo ra giá trị gia tăng cho đơn vị. 2. Thiết lập cơ sở để đánh giá họat động kiểm tóan nội bộ. 3. Khích lệ các quy trình và họat động đã được cải tiến của đơn vị. Chuẩn mực là một bộ quy định bắt buộc mang tính nguyên tắc, bao gồm: Quy định cốt lõi về thực hành chuyên môn kiểm tóan nội bộ và về đánh giá hiệu quả họat động của kiểm tóan nội bộ ở cấp độ cá nhân và cấp độ đơn vị. Các diễn giải chuẩn mực nhằm làm rõ các thuật ngữ và khái niệm trong chuẩn mực. Chuẩn mực kiểm tóan nội bộ gồm có hai nhóm chính: nhóm chuẩn mực thuộc tính và nhóm chuẩn mực họat động. Nhóm chuẩn mực thuộc tính: đề cập đến các đặc tính của đơn vị và cá nhân thực hiện công tác kiểm tóan nội bộ. Nhóm chuẩn mực họat động: mô tả bản chất của họat động kiểm tóan nội bộ và đưa ra các tiêu chí chất lượng để đo lường họat động kiểm tóan nội bộ. Nhóm chuẩn mực thuộc tính và nhóm chuẩn mực họat động được áp dụng đối với tất cả các họat động kiểm tóan nội bộ. Căn cứ vào chuẩn mực thuộc tính và chuẩn mực họat động, phân hướng dẫn triển khai thực hiện được phát triển thêm bằng việc đưa ra các yêu cầu áp dụng cho họat động đảm bảo (Ký hiệu là A) hoặc họat động tư vấn (Ký hiệu là C). Họat động đảm bảo là việc người làm công tác kiểm tóan nội bộ thực hiện đánh giá các bằng chứng một cách khách quan để đưa ra ý kiến hoặc kết luận liên quan đến một đơn vị, một họat động, một chức năng, một quy trình, một hệ thống hay những vấn đề khác. Bản chất và phạm vi của họat động đảm bảo được người làm công tác kiểm tóan nội bộ xác định. Thông thường, có ba bên tham gia trong họat động đàm bảo: (1). Cá nhân hoặc nhóm người trực tiếp tham gia vào đơn vị, họat động, chức năng, quy trình, hệ thống hoặc nội dung khác, được gọi là đối tượng được kiểm tóan. (2). Cá nhân hoặc nhóm người thực hiện đánh giá, được gọi là người làm công tác kiểm tóan nội bộ. (3). Cá nhân hoặc nhóm người sử dụng kết quả đánh giá, được gọi là người sử dụng. Họat động tư vấn có bản chất là đưa ra ý kiến tư vấn và thường được thực hiện theo yêu cầu cụ thể của cấp có thẩm quyền trong đơn vị. Bản chất và phạm vi của họat động tư vấn cần được thỏa thuận rõ. Họat động tư vấn thường có hai bên tham gia: (1). Cá nhân hoặc nhóm người cung cấp họat động tư vấn - người làm công tác kiểm tóan nội bộ. (2). Cá nhân hoặc nhóm người tìm kiếm và nhận họat động tư vấn - đối tượng cần tư vấn. Khi thực hiện họat động tư vấn, người làm công tác kiểm tóan nội bộ nên duy trì tính khách quan và không nên đảm nhận trách nhiệm quản lý đối với họat động được tư vấn. Chuẩn mực được áp dụng cho người làm công tác kiểm tóan nội bộ và bộ phận kiểm tóan nội bộ. Người làm công tác kiểm tóan nội bộ chịu trách nhiệm tuân thủ các chuẩn mực liên quan đến tính khách quan của cá nhân, thành thạo chuyên môn, thận trọng nghề nghiệp và các chuẩn mực liên quan đến việc thực hiện trách nhiệm công việc của mình. Đối với người phụ trách kiểm tóan nội bộ còn có thêm trách nhiệm về việc tổng thể họat động kiểm tóan tuân thủ theo chuẩn mực kiểm tóan nội bộ. Nếu người làm công tác kiểm tóan nội bộ hoặc bộ phận kiểm tóan nội bộ không thể tuân thủ với những phần nhất định của chuẩn mực do bị cấm bởi pháp luật hoặc quy định thì vẫn cần phải tuân thủ với những phần khác của chuẩn mực và phải có những giải trình phù hợp. Nếu chuẩn mực được áp dụng cùng với các yêu cầu khác do các cơ quan thẩm quyền quy định thì báo cáo của kiểm tóan nội bộ có thể phải trích dẫn việc sử dụng các yêu cầu đó, khi thích hợp. Trong trường hợp như vậy, khi bộ phận kiểm tóan nội bộ tuân thủ với chuẩn mực và nhận thấy có sự thiếu nhất quán giữa chuẩn mực và những quy định khác thì người làm công tác kiểm tóan nội bộ và bộ phận kiểm tóan nội bộ phải tuân thủ với quy định của chuẩn mực hoặc phải tuân thủ với các quy định khác tùy thuộc quy định nào có yêu cầu cao hơn. Giải thích thuật ngữ Trong Thông tư này, các thuật ngữ dưới đây được hiểu như sau: Cấp quản trị cao nhất: Là cấp thực hiện quản trị cao nhất (ví dụ như hội đồng quản trị/hội đồng thành viên/Chủ tịch công ty của doanh nghiệp, Bộ trưởng cơ quan bộ, Thủ trưởng cơ quan ngang bộ, Thủ trưởng cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân tỉnh/thành phố trực thuộc trung ương, Thủ trưởng đơn vị sự nghiệp công lập) chịu trách nhiệm quản trị, định hướng hoặc/và giám sát họat động của đơn vị cũng như nhận báo cáo của ban điều hành cấp cao của đơn vị. Từ "Hội đồng" trong chuẩn mực cũng có thể tham chiếu đến một ủy ban hoặc một bộ phận được cấp quản trị cao nhất ủy quyền thực hiện một số chức năng nhất định (ví dụ như ủy ban kiểm tóan trực thuộc hội đồng quản trị). Ban điều hành cấp cao: bao gồm ban tổng giám đốc, ban giám đốc và các giám đốc điều hành họat động của doanh nghiệp; các lãnh đạo cấp bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân tỉnh/thành phố trực thuộc trung ương, đơn vị sự nghiệp; thủ trưởng các đơn vị trực thuộc bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân tỉnh/thành phố trực thuộc trung ương, đơn vị sự nghiệp. Người phụ trách kiểm tóan nội bộ: là người được cấp có thẩm quyền theo quy định của pháp luật hoặc theo quy định của đơn vị giao phụ trách công tác kiểm tóan nội bộ của đơn vị. Người làm công tác kiểm tóan nội bộ: là người thực hiện công tác kiểm tóan nội bộ của đơn vị. Người có liên quan của người làm công tác kiểm tóan nội bộ: là bố đẻ, mẹ đẻ, bố nuôi, mẹ nuôi, bố chồng, mẹ chồng, bố vợ, mẹ vợ, vợ, chồng, con đẻ, con nuôi, anh ruột, chị ruột, em ruột, anh rể, em rể, chị dâu, em dâu. CÁC CHUẨN MỤC THUỘC TÍNH 1000 - Mục đích, quyền hạn và trách nhiệm của kiểm tóan nội bộ Mục đích, quyền hạn và trách nhiệm của kiểm tóan nội bộ phải được quy định chính thức trong quy chế kiểm tóan nội bộ, nhất quán với sứ mệnh kiểm tóan nội bộ và những hướng dẫn bắt buộc trong chuẩn mực kiểm tóan nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ. Định kỳ, người phụ trách kiểm tóan nội bộ phải rà sóat và thuyết trình quy chế kiểm tóan nội bộ với ban điều hành cấp cao và cấp quản trị cao nhất để phê duyệt. Diễn giải chuẩn mực: Quy chế kiểm tóan nội bộ là một văn bản chính thức quy định về mục đích, quyền hạn và trách nhiệm của họat động kiểm tóan nội bộ. Quy chế kiểm tóan nội bộ cũng xác định vị trí của kiểm tóan nội bộ trong đơn vị bao gồm cả mối quan hệ báo cáo về trách nhiệm chuyên môn của người phụ trách kiểm tóan nội bộ với cấp quản trị cao nhất; quy định thẩm quyền được truy cập vào các sổ sách, chứng từ, tiếp cận nhân sự và tài sản liên quan đến việc thực hiện các họat động đảm bảo, họat động tư vấn; xác định phạm vi của các họat động kiểm tóan nội bộ. Cấp quản trị cao nhất là cấp phê duyệt cao nhất đối với quy chế kiểm tóan nội bộ. 1000.A1 - Bản chất của họat động đảm bảo cung cấp cho đơn vị phải được quy định trong quy chế kiểm tóan nội bộ. 1000.C1 - Bản chất của họat động tư vấn cho đơn vị phải được quy định trong quy chế kiểm tóan nội bộ. 1010 - Ghi nhận hướng dẫn bắt buộc trong quy chế kiểm tóan nội bộ Những nội dung bắt buộc của chuẩn mực kiểm tóan nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ phải được đề cập trong quy chế kiểm tóan nội bộ. Người phụ trách kiểm tóan nội bộ nên thảo luận với ban điều hành cấp cao của đơn vị và cấp quản trị cao nhất về mục đích, nhiệm vụ, phạm vi, quyền hạn và trách nhiệm của kiểm tóan nội bộ và những hướng dẫn bắt buộc của chuẩn mực kiểm tóan nội bộ Việt Nam và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ. 1100 - Tính độc lập và khách quan Bộ phận kiểm tóan nội bộ phải độc lập và người làm công tác kiểm tóan nội bộ phải khách quan trong thực hiện công việc. Diễn giải chuẩn mực: Tính độc lập là việc bộ phận kiểm tóan nội bộ không bị ràng buộc bởi các điều kiện có thể đe dọa khả năng thực hiện các trách nhiệm kiểm tóan nội bộ một cách không thiên vị. Để có thể đạt được mức độ độc lập cần thiết cho việc thực hiện một cách hiệu quả các trách nhiệm kiểm tóan nội bộ, người phụ trách kiểm tóan nội bộ có quyền tiếp cận ban điều hành cấp cao và cấp quản trị cao nhất một cách trực tiếp và không bị hạn chế. Điều này có thể đạt được qua mối quan hệ báo cáo song song. Các nguy cơ đe dọa tính độc lập cần phải được kiểm sóat và quản lý ở tất cả các cấp độ từ người làm công tác kiểm tóan nội bộ đến các họat động đảm bảo, họat động tư vấn, đến chức năng kiểm tóan nội bộ và đến cấp độ tổ chức đơn vị. Tính khách quan được thể hiện ở thái độ không thiên vị, cho phép người làm công tác kiểm tóan nội bộ thực hiện các họat động đảm bảo, họat động tư vấn theo cách mà họ tin tưởng về kết quả công việc mà không có bất kỳ sự thỏa hiệp nào về chất lượng công việc. Tính khách quan yêu cầu người làm công tác kiểm tóan nội bộ không bị người khác chi phối khi đưa ra đánh giá của mình về các vấn đề kiểm tóan. Nguy cơ đe dọa tính khách quan cần phải được kiểm sóat và quản lý ở tất cả các cấp độ từ người làm công tác kiểm tóan nội bộ đến các họat động đảm bảo, họat động tư vấn, đến chức năng kiểm tóan nội bộ và đến cấp độ tổ chức đơn vị. 1110 - Tính độc lập về mặt tổ chức Người phụ trách kiểm tóan nội bộ phải báo cáo cho cấp có thẩm quyền trong đơn vị cho phép bộ phận kiểm tóan nội bộ thực hiện các trách nhiệm của mình. Ít nhất mỗi năm một lần, người phụ trách kiểm tóan nội bộ phải xác nhận tính độc lập về mặt tổ chức của bộ phận kiểm tóan nội bộ với cấp quản trị cao nhất. Diễn giải chuẩn mực: Tính độc lập về mặt tổ chức đạt được một cách hiệu quả khi người phụ trách kiểm tóan nội bộ báo cáo chuyên môn cho cấp quản trị cao nhất. Ví dụ báo cáo chuyên môn cho cấp quản trị cao nhất được thể hiện thông qua việc cấp quản trị cao nhất tham gia: Phê duyệt quy chế kiểm tóan nội bộ; Phê duyệt kế họach kiểm tóan nội bộ theo định hướng rủi ro; Phê duyệt ngân sách và kế họach nguồn lực kiểm tóan nội bộ; Nhận các báo cáo từ người phụ trách kiểm tóan nội bộ về việc thực hiện kiểm tóan nội bộ theo kế họach kiểm tóan và các vấn đề khác có liên quan; Phê duyệt các quyết định liên quan đến việc bổ nhiệm và miễn nhiệm vị trí người phụ trách kiểm tóan nội bộ; Phê duyệt mức lương của người phụ trách kiểm tóan nội bộ; Thực hiện các chất vấn cần thiết đối với ban điều hành cấp cao của đơn vị và người phụ trách kiểm tóan nội bộ nhằm xác định liệu phạm vi kiểm tóan có không phù hợp hay có tồn tại những hạn chế về nguồn lực kiểm tóan nội bộ. 1110.A1 - Bộ phận kiểm tóan nội bộ không bị can thiệp trong việc xác định phạm vi công việc, thực hiện nhiệm vụ cũng như báo cáo kết quả trao đổi. Nếu có sự can thiệp, người phụ trách kiểm tóan nội bộ phải trình bày với cấp quản trị cao nhất và thảo luận những ảnh hưởng của sự can thiệp đó. 1111 - Báo cáo trực tiếp với cấp quản trị cao nhất Người phụ trách kiểm tóan nội bộ phải báo cáo trực tiếp với cấp quản trị cao nhất. 1112 - Vai trò của người phụ trách kiểm tóan nội bộ ngòai phạm vi kiểm tóan nội bộ Khi người phụ trách kiểm tóan nội bộ đang hoặc sẽ kiêm nhiệm công việc ngòai phạm vi họat động kiểm tóan nội bộ thì cần phải có biện pháp kiểm sóat để hạn chế nguy cơ ảnh hưởng đến tính độc lập hoặc khách quan. Diễn giải chuẩn mực: Người phụ trách kiểm tóan nội bộ có thể được yêu cầu giữ thêm vai trò và trách nhiệm ngòai họat động kiểm tóan nội bộ như thực hiện các họat động tuân thủ hoặc quản lý rủi ro. Những vai trò và trách nhiệm này có thể làm suy giảm hoặc có biểu hiện suy giảm đến tính độc lập về mặt tổ chức của bộ phận kiểm tóan nội bộ hoặc tính khách quan của người làm công tác kiểm tóan nội bộ. Các biện pháp bảo vệ là những họat động giám sát thường được cấp quản trị cao nhất thực hiện để xử lý với những suy giảm tiềm ẩn và có thể bao gồm các họat động như đánh giá định kỳ các kênh báo cáo, các trách nhiệm và xây dựng các quy trình thay thế để có được sự đảm bảo liên quan đến lĩnh vực mà người phụ trách kiểm tóan nội bộ kiêm nhiệm. 1120 - Tình khách quan của người làm công tác kiểm tóan nội bộ Người làm công tác kiểm tóan nội bộ phải đảm bảo công bằng, vô tư, Diễn giải chuẩn mực: Người làm công tác kiểm tóan nội bộ có thể gặp phải xung đột lợi ích trong khi thực hiện họat động chuyên môn. Xung đột lợi ích này gây khó khăn cho người làm công tác kiểm tóan nội bộ trong việc thực hiện nhiệm vụ của mình. Xung đột lợi ích tồn tại ngay cả khi không gây ra một hậu quả nghiêm trọng nào về mặt đạo đức lẫn họat động chuyên môn. Xung đột lợi ích có thể dẫn tới việc phản ánh sai lệch thực tiễn, qua đó làm sụt giảm mức độ tín nhiệm đối với người làm công tác kiểm tóan nội bộ, bộ phận kiểm tóan nội bộ và chuyên môn kiểm tóan nội bộ. Xung đột lợi ích cũng làm suy giảm năng lực của người làm công tác kiểm tóan nội bộ trong việc thực hiện nhiệm vụ và trách nhiệm của mình một cách khách quan. 1130 - Sự suy giảm tính độc lập hoặc khách quan Nếu tính độc lập hoặc khách quan bị suy giảm về bản chất hoặc biểu hiện bên ngòai thì sự suy giảm đó phải được giải trình cho các cấp thích hợp. Nội dung được trình bày sẽ tùy thuộc vào tình huống và bản chất của việc suy giảm. Diễn giải chuẩn mực: Sự suy giảm tính độc lập của tổ chức và tính khách quan của người làm công tác kiểm tóan nội bộ có thể bao gồm nhưng không giới hạn ở các xung đột lợi ích cá nhân; phạm vi kiểm tóan; hạn chế truy cập thông tin, tiếp cận nhân sự, tài sản và nguồn lực (ví dụ như ngân sách dành cho kiểm tóan nội bộ). Việc xác định các cấp thích hợp để giải trình về sự suy giảm tính độc lập hoặc khách quan phụ thuộc vào các kỳ vọng về trách nhiệm của bộ phận kiểm tóan nội bộ và người phụ trách kiểm tóan nội bộ đối với ban điều hành cấp cao và cấp quản trị cao nhất được quy định trong quy chế kiểm tóan nội bộ cũng như phụ thuộc vào bản chất và nội dung của việc suy giảm. 1130.A1 - Người làm công tác kiểm tóan nội bộ phải tránh không tham gia đánh giá chính các họat động mà họ đã tham gia và chịu trách nhiệm trước đây. Tính khách quan được cho là bị suy giảm nếu người làm công tác kiểm tóan nội bộ thực hiện họat động đảm bảo cho một họat động do chính họ đã tham gia hoặc chịu trách nhiệm trong thời hạn 03 năm kể từ khi có quyết định không thực hiện họat động hoặc quản lý bộ phận đó. 1130.A2 - Các họat động đảm bảo có đối tượng được kiểm tóan mà thuộc trách nhiệm quản lý của người phụ trách kiểm tóan nội bộ thì cần phải chịu sự giám sát của một bộ phận khác độc lập với bộ phận kiểm tóan nội bộ đối với các họat động đảm bảo đó. 1130.A3 - Bộ phận kiểm tóan nội bộ có thể thực hiện họat động đảm bảo cho chính bộ phận mà đã từng tư vấn trước đây nếu bản chất của họat động tư vấn không làm suy giảm tính khách quan và tính khách quan của cá nhân được duy trì khi phân công nguồn lực cho họat động đảm bảo. 1130.C1 - Người làm công tác kiểm tóan nội bộ có thể thực hiện họat động tư vấn liên quan tới các họat động trước đây thuộc trách nhiệm của họ. 1130.C2 - Nếu có các nguy cơ làm suy giảm tính độc lập hoặc khách quan của người làm công tác kiểm tóan nội bộ liên quan tới họat động tư vấn thì người làm công tác kiểm tóan nội bộ phải trình bày với đối tượng cần tư vấn trước khi chấp nhận công việc. 1200 - Năng lực chuyên môn và tính thận trọng nghề nghiệp Kiểm tóan nội bộ phải được thực hiện với năng lực chuyên môn ở mức độ thành thạo và thận trọng nghề nghiệp cần thiết. 1210 - Năng lực chuyên môn Người thực hiện công tác kiểm tóan nội bộ phải có kiến thức, kỹ năng và năng lực chuyên môn khác cần thiết để thực hiện trách nhiệm của mình. Bộ phận kiểm tóan nội bộ phải có hoặc huy động được kiến thức, kỹ năng và năng lực chuyên môn cần thiết khác để thực hiện các trách nhiệm của bộ phận kiểm tóan nội bộ. Diễn giải chuẩn mực: Năng lực chuyên môn là một thuật ngữ chung về kiến thức, kỹ năng và năng lực chuyên môn khác cần thiết cho người thực hiện công tác kiểm tóan nội bộ thực hiện các trách nhiệm chuyên môn của mình một cách hiệu quả. Năng lực chuyên môn cũng bao gồm cả việc cân nhắc các họat động hiện tại, xu hướng và các vấn đề mang tính thời sự để có thể đưa ra tư vấn và khuyến nghị liên quan. Người thực hiện công tác kiểm tóan nội bộ được khuyến khích thể hiện năng lực chuyên môn của mình thông qua việc đạt được các bằng cấp và chứng chỉ chuyên môn về kiểm tóan nội bộ. 1210.A1 - Người phụ trách kiểm tóan nội bộ phải tìm kiếm tư vấn và sự trợ giúp phù hợp về chuyên môn nếu đội ngũ người làm công tác kiểm tóan nội bộ không có đủ kiến thức, kỹ năng và các năng lực chuyên môn khác cần thiết trong việc thực hiện tòan bộ hoặc một phần công việc kiểm tóan nội bộ. 1210.A2 - Mặc dù không được kỳ vọng phải có kiến thức chuyên môn của một người chuyên trách về điều tra và phát hiện gian lận, người phụ trách kiểm tóan nội bộ phải có đủ kiến thức để đánh giá rủi ro gian lận và các cách thức quản lý rủi ro của tổ chức. 1210.A3 - Người làm công tác kiểm tóan nội bộ cần có đủ kiến thức về các rủi ro và kiểm sóat chính liên quan đến công nghệ thông tin cũng như các kỹ thuật kiểm tóan sử dụng công nghệ thông tin để thực hiện công việc được giao. Tuy nhiên, không phải tất cả người làm công tác kiểm tóan nội bộ đều được kỳ vọng có chuyên môn của một chuyên gia kiểm tóan nội bộ chuyên về công nghệ thông tin. 1210.C1 - Nếu người làm công tác kiểm tóan nội bộ không có đủ kiến thức, kỹ năng và các năng lực chuyên môn khác cần thiết để thực hiện tòan bộ hoặc một phần nhiệm vụ tư vấn, người phụ trách kiểm tóan nội bộ phải từ chối nhiệm vụ hoặc tìm kiếm sự trợ giúp hoặc tư vấn năng lực cần thiết. 1220 - Tính thận trọng nghề nghiệp Người làm công tác kiểm tóan nội bộ phải áp dụng sự thận trọng và kỹ năng chuyên môn cần thiết của một người làm công tác kiểm tóan nội bộ có năng lực và thận trọng ở mức độ hợp lý. Nhưng tính thận trọng nghề nghiệp không hàm ý là không có những sai sót. 1220.A1 - Người làm công tác kiểm tóan nội bộ phải thể hiện tinh thanh trọng nghề nghiệp thông qua việc xem xét: Phạm vi công việc cần thiết để đạt được các mục tiêu của họat động đảm bảo. Mức độ phức tạp, mức trọng yếu hoặc vấn đề đáng kể mà thủ tục kiểm tóan được áp dụng. Tính đầy đủ và hiệu quả của các quy trình quản trị, quản lý rủi ro và kiểm sóat. Khả năng xảy ra các sai sót, gian lận và các vấn đề không tuân thủ đáng kể. Mối tương quan giữa chi phí với lợi ích tiềm tàng của họat động đảm bảo. 1220.A2 - Trong việc thể hiện tinh thần trọng nghề nghiệp, người làm công tác kiểm tóan nội bộ cần phải xem xét áp dụng các kỹ thuật phân tích dữ liệu cũng như kỹ thuật kiểm tóan sử dụng công nghệ thông tin. 1220.A3 - Người làm công tác kiểm tóan nội bộ luôn phải chú trọng đến những rủi ro đáng kể có thể ảnh hưởng đến các mục tiêu, các họat động cũng như nguồn lực của tổ chức. Tuy nhiên, cho dù các thủ tục kiểm tóan có được thực hiện với tính thận trọng nghề nghiệp phù hợp thì vẫn không đảm bảo rằng tất cả rủi ro đáng kể sẽ được phát hiện. 1220.C1 - Đối với các họat động tư vấn, người làm công tác kiểm tóan nội bộ cần phải thể hiện tính thận trọng nghề nghiệp thông qua việc xem xét: Sự cần thiết và kỳ vọng của đối tượng cần tư vấn bao gồm nội dung, thời gian và báo cáo kết quả họat động tư vấn. Mức độ phức tạp liên quan và mức độ công việc cần thiết để đạt được các mục tiêu của họat động tư vấn. Mối tương quan giữa chi phí với lợi ích tiềm tàng của họat động tư vấn. 1230 - Cập nhật kiến thức Người làm công tác kiểm tóan nội bộ phải nâng cao kiến thức, kỹ năng và các năng lực chuyên môn khác bằng cách liên tục bồi dưỡng chuyên môn. 1300 - Chương trình đảm bảo và nâng cao chất lượng Người phụ trách kiểm tóan nội bộ phải xây dựng và duy trì một chương trình đảm bảo và nâng cao chất lượng cho tất cả các khía cạnh của bộ phận kiểm tóan nội bộ. Diễn giải chuẩn mực: Một chương trình đảm bảo và nâng cao chất lượng được thiết kế nhằm đánh giá mức độ tuân thủ của bộ phận kiểm tóan nội bộ đối với các chuẩn mực kiểm tóan nội bộ cũng như đánh giá việc người làm công tác kiểm tóan nội bộ áp dụng các nguyên tắc đạo đức nghề nghiệp của kiểm tóan nội bộ như thế nào. Chương trình cũng đánh giá tính hiệu quả và hiệu suất của bộ phận kiểm tóan nội bộ và nhận diện các cơ hội cải thiện. Người phụ trách kiểm tóan nội bộ nên đề xuất cấp quản trị cao nhất giám sát chương trình đảm bảo và nâng cao chất lượng. 1310 - Các yêu cầu của chương trình đảm bảo và nâng cao chất lượng Chương trình đảm bảo và nâng cao chất lượng nên bao gồm cả những đánh giá nội bộ và đánh giá độc lập. 1311 - Đánh giá nội bộ Đánh giá nội bộ phải bao gồm: Giám sát thường xuyên việc thực hiện của bộ phận kiểm tóan nội bộ. Đánh giá định kỳ do kiểm tóan nội bộ tự thực hiện. Diễn giải chuẩn mực: Họat động giám sát thường xuyên là một phần không tách rời của họat động giám sát, sóat xét và đánh giá hàng ngày của bộ phận kiểm tóan nội bộ. Họat động giám sát thường xuyên được lồng ghép trong các chính sách và hướng dẫn mang tính chất liên tục được sử dụng để quản lý bộ phận kiểm tóan nội bộ. Họat động giám sát sử dụng các quy trình, công cụ và thông tin cần thiết để đánh giá mức độ tuân thủ chuẩn mực kiểm tóan nội bộ và các nguyên tắc đạo đức nghề nghiệp. Các đánh giá định kỳ được thực hiện để đánh giá việc tuân thủ chuẩn mực kiểm tóan nội bộ và các nguyên tắc đạo đức nghề nghiệp. Kiến thức chuyên môn về kiểm tóan nội bộ đầy đủ đòi hỏi tối thiểu phải hiểu về tất cả các nội dung của chuẩn mực kiểm tóan nội bộ. 1312 - Đánh giá độc lập Việc đánh giá độc lập có thể được một chuyên gia hoặc một nhóm chuyên gia độc lập có chuyên môn từ bên ngòai đơn vị thực hiện ít nhất năm (05) năm một lần. Người phụ trách kiểm tóan nội bộ phải thảo luận với cấp quản trị cao nhất về: Hình thức và tần suất của việc đánh giá độc lập. Bằng cấp, trình độ chuyên môn, các kỹ năng cũng như tính độc lập của chuyên gia hoặc nhóm chuyên gia đánh giá độc lập, bao gồm cả các xung đột lợi ích có thể xảy ra. Diễn giải chuẩn mực Các đánh giá độc lập có thể đạt được thông qua một cuộc đánh giá tòan diện do chuyên gia đánh giá độc lập thực hiện hoặc do đơn vị tự đánh giá và được chuyên gia đánh giá độc lập xác nhận. Một chuyên gia hay một nhóm chuyên gia đánh giá độc lập có chuyên môn thể hiện năng lực chuyên môn ở hai nội dung gồm: thực hành chuyên môn về kiểm tóan nội bộ và quy trình đánh giá độc lập. Năng lực chuyên môn có thể được thể hiện thông qua việc kết hợp giữa kinh nghiệm thực tế và lý thuyết chuyên môn. Kinh nghiệm thực tế từ các đơn vị có cùng quy mô, cùng tính chất phức tạp, cùng ngành nghề hay lĩnh vực cũng như các vấn đề kỹ thuật phù hợp sẽ mang lại nhiều giá trị hơn trong công tác đánh giá độc lập. Trong trường hợp một nhóm chuyên gia độc lập thì không nhất thiết từng chuyên gia phải có đủ tất cả các năng lực cần thiết mà năng lực chuyên môn được xét tổng thể cho cả nhóm. Người phụ trách kiểm tóan nội bộ sử dụng xét đóan nghề nghiệp của mình để đánh giá xem liệu chuyên gia hoặc nhóm chuyên gia đánh giá độc lập có thể hiện được các năng lực chuyên môn cần thiết hay không. Chuyên gia hoặc nhóm chuyên gia đánh giá độc lập là những người không có bất kỳ một xung đột lợi ích nào cũng như không là người của đơn vị hoặc chịu sự kiểm sóat của đơn vị có họat động kiểm tóan nội bộ cần được đánh giá. Người phụ trách kiểm tóan nội bộ nên đề xuất cấp quản trị cao nhất giám sát đánh giá độc lập để làm giảm các xung đột lợi ích hiện hữu hoặc tiềm tàng. 1320 - Báo cáo về chương trình đảm bảo và nâng cao chất lượng Người phụ trách kiểm tóan nội bộ phải báo cáo kết quả của chương trình đảm bảo và nâng cao chất lượng kiểm tóan nội bộ với ban điều hành cấp cao và cấp quản trị cao nhất của đơn vị. Báo cáo nên bao gồm: Phạm vi và tần suất của các báo cáo đánh giá nội bộ và báo cáo đánh giá độc lập. Trình độ và tính độc lập của chuyên gia hoặc nhóm chuyên gia đánh giá độc lập, bao gồm cả các xung đột lợi ích tiềm tàng. Những kết luận của chuyên gia đánh giá. Các biện pháp khắc phục. Diễn giải chuẩn mực: Hình thức, nội dung và tần suất báo cáo kết quả của chương trình đảm bảo và nâng cao chất lượng kiểm tóan nội bộ được xác định thông qua việc trao đổi và lấy ý kiến của ban điều hành cấp cao đơn vị và cấp quản trị cao nhất có xem xét đến trách nhiệm của bộ phận kiểm tóan nội bộ và của người phụ trách kiểm tóan nội bộ được quy định trong quy chế kiểm tóan nội bộ. Để đảm bảo tính tuân thủ chuẩn mực và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ, kết quả đánh giá độc lập và đánh giá nội bộ định kỳ được báo cáo ngay khi các cuộc đánh giá được hòan tất và kết quả của các họat động giám sát thường xuyên được báo cáo ít nhất một năm một lần. Các kết quả bao gồm đánh giá của chuyên gia hoặc nhóm chuyên gia về mức độ tuân thủ của họat động kiểm tóan nội bộ. CÁC CHUẨN MƯC HỌAT ĐỘNG 2000 - Quản lý họat động kiểm tóan nội bộ Người phụ trách kiểm tóan nội bộ phải quản lý họat động kiểm tóan nội bộ một cách hiệu quả nhằm đảm bảo tạo thêm giá trị cho đơn vị. Diễn giải chuẩn mực: Họat động kiểm tóan nội bộ được quản lý một cách hiệu quả khi: Đạt được mục tiêu và hòan thành trách nhiệm đề ra trong quy chế kiểm tóan nội bộ. Tuân thủ chuẩn mực kiểm tóan nội bộ. Người làm công tác kiểm tóan nội bộ tuân thủ chuẩn mực và các nguyên tắc đạo đức nghề nghiệp. Xem xét đến xu hướng và các vấn đề thời sự có thể ảnh hưởng tới đơn vị. Họat động kiểm tóan nội bộ tạo thêm giá trị cho đơn vị cũng như cho các bên có lợi ích liên quan khi xem xét đến chiến lược, mục tiêu và rủi ro; Nỗ lực đưa ra những giải pháp hòan thiện quy trình quản trị, quy trình quản lý rủi ro và quy trình kiểm sóat nội bộ và đưa ra được các đảm bảo phù hợp một cách khách quan. 2010 - Lập kế họach Người phụ trách kiểm tóan nội bộ phải thiết lập kế họach kiểm tóan nội bộ theo định hướng rủi ro nhằm xác định mức độ ưu tiên của họat động kiểm tóan nội bộ, nhất quán với các mục tiêu của đơn vị. Diễn giải chuẩn mực: Để xây dựng kế họach kiểm tóan nội bộ theo định hướng rủi ro, người phụ trách kiểm tóan nội bộ tham vấn với ban điều hành cấp cao và cấp quản trị cao nhất và tìm hiểu về chiến lược, mục tiêu, rủi ro và quy trình quản lý rủi ro của đơn vị. Người phụ trách kiểm tóan nội bộ phải rà sóat và điều chỉnh kế họach, khi cần thiết, đảm bảo phù hợp với những thay đổi của đơn vị về các khía cạnh kinh doanh, rủi ro, họat động, các chương trình, hệ thống và kiểm sóat nội bộ. 2010.A1 - Kế họach của kiểm tóan nội bộ phải được xây dựng căn cứ vào đánh giá rủi ro đã được ghi chép lại và thực hiện ít nhất mỗi năm một lần. Những ý kiến của ban điều hành cấp cao và cấp quản trị cao nhất phải được xem xét trong quy trình này. 2010.A2 - Người phụ trách kiểm tóan nội bộ phải nhận biết và cân nhắc các kỳ vọng của ban điều hành cấp cao, cấp quản trị cao nhất và các bên có lợi ích liên quan khác khi đưa ra các ý kiến kiểm tóan nội bộ và các kết luận khác. 2010.C1 - Người phụ trách kiểm tóan nội bộ nên cân nhắc chấp nhận các đề nghị tư vấn dựa trên khả năng các họat động tư vấn đó có giúp cải thiện quản lý rủi ro, có tạo thêm giá trị và cải thiện các họat động của đơn vị hay không. Kế họach kiểm tóan nội bộ phải bao gồm cả những họat động tư vấn đã được chấp nhận. 2020 - Báo cáo và phê duyệt Người phụ trách kiểm tóan nội bộ phải báo cáo các kế họach kiểm tóan nội bộ và các yêu cầu về nguồn lực, bao gồm các thay đổi đáng kể giữa kỳ, cho ban điều hành cấp cao và cấp quản trị cao nhất để sóat xét và phê duyệt. Người phụ trách kiểm tóan nội bộ cũng phải báo cáo ảnh hưởng của những hạn chế về nguồn lực. 2030 - Quản lý nguồn lực Người phụ trách kiểm tóan nội bộ phải đảm bảo rằng các nguồn lực của kiểm tóan nội bộ là phù hợp, đầy đủ và được sử dụng một cách hiệu quả để hòan thành kế họach đã được duyệt. Diễn giải chuẩn mực: Tính phù hợp nói đến việc kết hợp các kiến thức, kỹ năng và các năng lực chuyên môn khác cần thiết để thực hiện kế họach. Tính đầy đủ nói đến số lượng của các nguồn lực cần thiết để thực hiện kế họach. Các nguồn lực được sử dụng một cách hiệu quả khi chúng được sử dụng theo cách thức giúp cho kiểm tóan nội bộ hòan thành kế họach được phê duyệt một cách tối ưu. 2040 - Các chính sách và thủ tục Người phụ trách kiểm tóan nội bộ phải thiết lập các chính sách và các thủ tục để hướng dẫn bộ phận kiểm tóan nội bộ. Diễn giải chuẩn mực: Hình thức và nội dung của các chính sách và các thủ tục kiểm tóan nội bộ phụ thuộc vào quy mô và cơ cấu tổ chức của bộ phận kiểm tóan nội bộ cũng như mức độ phức tạp đối với công việc của bộ phận kiểm tóan nội bộ. 2050 - Công tác điều phối và mức độ tin cậy Người phụ trách kiểm tóan nội bộ của đơn vị nên chia sẻ thông tin, điều phối họat động và cân nhắc sử dụng kết quả công việc của các bên cung cấp họat động tư vấn và họat động đảm bảo bên trong, bên ngòai đơn vị để bảo đảm thực hiện đầy đủ các họat động và giảm thiểu sự trùng lặp. Diễn giải chuẩn mực: Người phụ trách kiểm tóan nội bộ có thể dựa vào kết quả công việc của các bên khác cung cấp họat động tư vấn và họat động đảm bảo trong khi điều phối họat động. Một quy trình nhất quán về căn cứ xác định mức độ tin cậy nên được thiết lập và người phụ trách kiểm tóan nội bộ nên cân nhắc năng lực chuyên môn, tính khách quan, sự thận trọng nghề nghiệp của các bên cung cấp họat động tư vấn và họat động đảm bảo. Người phụ trách kiểm tóan nội bộ cũng nên hiểu rõ về phạm vi, mục tiêu và kết quả công việc của các bên khác cung cấp họat động tư vấn và họat động đảm bảo. Khi sử dụng kết quả công việc của các bên khác, người phụ trách kiểm tóan nội bộ vẫn phải chịu trách nhiệm đảm bảo đầy đủ cơ sở cho những kết luận và ý kiến của bộ phận kiểm tóan nội bộ. 2060 - Báo cáo ban điều hành cấp cao và cấp quản trị cao nhất Định kỳ, người phụ trách kiểm tóan nội bộ phải báo cáo cho ban điều hành cấp cao và/hoặc cấp quản trị cao nhất về mục đích, thẩm quyền, trách nhiệm và tình hình thực hiện liên quan đến kế họach của bộ phận kiểm tóan nội bộ cũng như việc tuân thủ chuẩn mực kiểm tóan nội bộ và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ. Các báo cáo này phải gồm các rủi ro đáng kể, các vấn đề về kiểm sóat, các rủi ro về gian lận, các vấn đề về quản trị và các vấn đề khác đòi hỏi ban điều hành cấp cao và/hoặc cấp quản trị cao nhất lưu ý. Diễn giải chuẩn mực: Người phụ trách kiểm tóan nội bộ, ban điều hành cấp cao của đơn vị và cấp quản trị cao nhất cùng nhau xác định tần suất và nội dung báo cáo. Tần suất và nội dung báo cáo phụ thuộc vào tầm quan trọng của các thông tin cần trao đổi cũng như mức độ cấp thiết của các hành động cần được ban điều hành cấp cao và cấp quản trị cao nhất thực hiện. Người phụ trách kiểm tóan nội bộ phải báo cáo và trao đổi với ban điều hành cấp cao của đơn vị và cấp quản trị cao nhất những nội dung sau: Quy chế kiểm tóan nội bộ. Tính độc lập của bộ phận kiểm tóan nội bộ. Kế họach kiểm tóan nội bộ và tiến độ thực hiện so với kế họach. Yêu cầu về nguồn lực. Kết quả của các họat động kiểm tóan nội bộ. Tuân thủ chuẩn mực kiểm tóan nội bộ và các nguyên tắc đạo đức nghề nghiệp và kế họach hành động để giải quyết những vấn đề đáng kể liên quan đến việc tuân thủ. Biện pháp xử lý của ban điều hành đối với những rủi ro có thể không chấp nhận được đối với đơn vị theo xét đóan của người phụ trách kiểm tóan nội bộ. Những yêu cầu này và các yêu cầu báo cáo khác của người phụ trách kiểm tóan nội bộ được tham chiếu xuyên suốt trong các chuẩn mực kiểm tóan nội bộ. 2070 - Bên cung cấp dịch vụ bên ngòai và trách nhiệm của đơn vị với kiểm tóan nội bộ Trong trường hợp họat động kiểm tóan nội bộ được thuê ngòai, bên cung cấp dịch vụ bên ngòai phải thông báo cho đơn vị về trách nhiệm của đơn vị trong việc duy trì họat động kiểm tóan nội bộ một cách hiệu quả. Diễn giải chuẩn mực: Trách nhiệm này được thể hiện thông qua chương trình đảm bảo và nâng cao chất lượng, qua đó đánh giá việc tuân thủ chuẩn mực kiểm tóan nội bộ và các nguyên tắc đạo đức nghề nghiệp. 2100 - Bản chất của công tác kiểm tóan nội bộ Họat động kiểm tóan nội bộ phải đánh giá và đóng góp vào việc cải tiến các quy trình quản trị, quy trình quản lý rủi ro và các quy trình kiểm sóat thông qua phương pháp tiếp cận mang tính hệ thống, có nguyên tắc chặt chẽ và định hướng theo rủi ro. Sự tín nhiệm và giá trị của kiểm tóan nội bộ được nâng cao khi người làm công tác kiểm tóan nội bộ là những người chủ động và những đánh giá của họ cho thấy những hiểu biết mới, sâu sắc và có xem xét đến ảnh hưởng trong tương lai. 2110 - Quản trị Họat động kiểm tóan nội bộ phải đánh giá và đưa ra các khuyến nghị phù hợp nhằm cải tiến các quy trình quản trị cho các vấn đề: Đưa ra quyết định chiến lược và họat động Giám sát quản lý rủi ro và kiểm sóat nội bộ. Tăng cường các giá trị và đạo đức phù hợp trong đơn vị. Đảm bảo công tác tổ chức quản lý và tính chịu trách nhiệm một cách hiệu quả trong thực hiện họat động của đơn vị. Báo cáo về rủi ro và kiểm sóat với các bộ phận phù hợp trong đơn vị. Điều phối các họat động và trao đổi thông tin giữa cấp quản trị cao nhất, kiểm tóan độc lập, kiểm tóan nội bộ, các đơn vị cung cấp dịch vụ đảm bảo khác và các cấp quản lý. 2110.A1 - Họat động kiểm tóan nội bộ phải đánh giá việc thiết kế, triển khai cũng như tính hiệu quả của các họat động, chương trình và mục tiêu liên quan đến đạo đức của đơn vị. 2110.A2 - Họat động kiểm tóan nội bộ phải đánh giá công tác quản trị công nghệ thông tin có hỗ trợ các chiến lược và mục tiêu của đơn vị hay không. 2120 - Quản lý rủi ro Họat động kiểm tóan nội bộ phải đánh giá và góp phần hòan thiện tính hiệu quả của các quy trình quản lý rủi ro của đơn vị. Diễn giải chuẩn mực: Việc xác định quy trình quản lý rủi ro có hiệu quả hay không là một xét đóan được rút ra từ đánh giá của người làm công tác kiểm tóan nội bộ về việc: Các mục tiêu của đơn vị hỗ trợ và gắn kết với sứ mệnh của đơn vị, Các rủi ro đáng kể được phát hiện và đánh giá. Các giải pháp rủi ro phù hợp được lựa chọn và gắn kết với mức độ đánh giá rủi ro của đơn vị. Các thông tin về rủi ro liên quan được nắm bắt và trao đổi kịp thời trong phạm vi tòan đơn vị giúp cho các cá nhân, bộ phận liên quan, các cấp quản lý và cấp quản trị cao nhất thực hiện trách nhiệm của mình. Họat động kiểm tóan nội bộ có thể thu thập thông tin cho việc đánh giá này thông qua nhiều họat động đảm bảo, họat động tư vấn khác nhau. Có thể hiểu về các quy trình quản lý rủi ro của đơn vị cũng như tính hiệu quả của các quy trình đó khi xem xét kết quả của các họat động đảm bảo, họat động tư vấn này một cách tổng thể. Các quy trình quản lý rủi ro được giám sát thông qua những họat động quản lý thường xuyên cũng như các đánh giá riêng rẽ hoặc cả hai họat động này. 2120.A1 - Họat động kiểm tóan nội bộ phải đánh giá các rủi ro có tác động đến các khía cạnh sau trong hệ thống quản trị, hệ thống họat động và hệ thống thông tin của đơn vị: Việc đạt được các mục tiêu chiến lược của đơn vị. Độ tin cậy và tính minh bạch của các thông tin tài chính và thông tin họat động. Tính hiệu quả và hiệu suất của các họat động và chương trình. Việc quản lý bảo vệ tài sản. Tính tuân thủ pháp luật, các quy định, chính sách, các thủ tục và tuân thủ hợp đồng. 2120.A2 - Họat động kiểm tóan nội bộ phải đánh giá khả năng tiềm ẩn dẫn đến phát sinh các gian lận cũng như đánh giá việc đơn vị quản lý các rủi ro gian lận như thế nào. 2120.C1 - Trong họat động tư vấn, người làm công tác kiểm tóan nội bộ phải xem xét các rủi ro nhất quán với các mục tiêu họat động tư vấn và phải luôn lưu ý đến sự tồn tại của những rủi ro đáng kể khác. 2120.C2 - Người làm công tác kiểm tóan nội bộ phải kết hợp kiến thức về rủi ro có được từ những họat động tư vấn khác nhau để đánh giá quy trình quản lý rủi ro của đơn vị. 2120.C3 - Khí hỗ trợ các cấp quản lý trong việc thiết lập và cải tiến các quy trình quản lý rủi ro, người làm công tác kiểm tóan nội bộ phải tránh tham gia bất kỳ trách nhiệm quản lý nào trong các họat động quản lý rủi ro. 2130 - Kiểm sóat Họat động kiểm tóan nội bộ phải trợ giúp đơn vị duy trì các kiểm sóat hiệu quả thông qua việc đánh giá tính hiệu quả và hiệu suất của các kiểm sóat và đề xuất các cải tiến liên tục. 2130.A1 - Họat động kiểm tóan nội bộ phải đánh giá mức độ đầy đủ và hiệu quả của các kiểm sóat được đặt ra cho các rủi ro trong hệ thống quản trị, hệ thống họat động và hệ thống thông tin của đơn vị liên quan đến: Việc đạt được các mục tiêu chiến lược của đơn vị. Mức độ tin cậy và tính minh bạch của các thông tin tài chính và thông tin họat động. Tính hiệu quả và hiệu suất của các họat động và các chương trình. Việc quản lý bảo vệ tài sản. Tính tuân thủ pháp luật, các qui định, các chính sách, các thủ tục và tuân thủ các hợp đồng. 2130.C1 - Người làm công tác kiểm tóan nội bộ phải kết hợp kiến thức về kiểm sóat thu thập được từ những họat động tư vấn khác nhau để đánh giá quy trình kiểm sóat của đơn vị. 2200 - Lập kế họach cho các họat động đảm bảo hoặc họat động tư vấn Người làm công tác kiểm tóan nội bộ phải lập và ghi chép kế họach của từng họat động đảm bảo hoặc họat động tư vấn bao gồm mục tiêu, phạm vi, thời gian họat động đảm bảo, họat động tư vấn và việc phân bổ nguồn lực. Kế họach phải cân nhắc đến chiến lược, mục tiêu và rủi ro của đơn vị liên quan đến họat động đảm bảo hoặc họat động tư vấn. 2201 - Các vấn đề cần nhắc khi lập kế họach Khi lập kế họach người làm công tác kiểm tóan nội bộ phải cân nhắc những vấn đề sau: Chiến lược và mục tiêu của đối tượng cần được rà sóat và công cụ kiểm sóat việc triển khai họat động của đối tượng đó. Các rủi ro đáng kể đối với mục tiêu, nguồn lực, và họat động của đối tượng được rà sóat cũng như công cụ được sử dụng để kiểm sóat ảnh hưởng có thể có của các rủi ro đó ở mức độ có thể chấp nhận được. Mức độ chính xác và hiệu quả của các quy trình quản trị, quản lý rủi ro và quy trình kiểm sóat của đối tượng được rà sóat so với khung quy định hoặc mô hình liên quan. Các cơ hội để áp dụng những cải tiến đáng kể trong các quy trình quản trị, quản lý rủi ro và quy trình kiểm sóat nội bộ của đối tượng được rà sóat. 2201.C1 - Người làm công tác kiểm tóan nội bộ xác nhận hiểu biết của mình với những đối tượng cần tư vấn về mục đích, phạm vi, trách nhiệm của từng bên và các kỳ vọng khác của đơn vị. Đối với những hợp đồng tư vấn lớn, nội dung này phải được ghi chép thành văn bản. 2210 - Các mục tiêu của họat động đảm bảo, họat động tư vấn Các mục tiêu phải được thiết lập cho mỗi họat động đảm bảo hoặc họat động tư vấn. 2210.A1 - Người làm công tác kiểm tóan nội bộ phải tiến hành các đánh giá sơ bộ về những rủi ro liên quan đến đối tượng kiểm tóan. Mục tiêu kiểm tóan phải phản ánh kết quả của đánh giá sơ bộ này. 2210.A2 - Người làm công tác kiểm tóan nội bộ phải cân nhắc khả năng xảy ra các sai sót đáng kể, gian lận, vấn đề không tuân thủ và những rủi ro đáng kể khác trong khi xây dựng mục tiêu kiểm tóan. 2210.A3 - Cần phải có các tiêu chí phù hợp để đánh giá kiểm sóat nội bộ, quản lý rủi ro và quản trị. Người làm công tác kiểm tóan nội bộ cần phải chắc chắn về mức độ phù hợp của những tiêu chí do các cấp quản lý thiết lập để xác định liệu các mục tiêu và mục đích có đạt được hay không. Nếu thấy phù hợp thì người làm công tác kiểm tóan nội bộ phải sử dụng những tiêu chí này để đánh giá. Nếu thấy chưa phù hợp thì người làm công tác kiểm tóan nội bộ phải thảo luận với các cấp quản lý và/hoặc cấp quản trị cao nhất để xây dựng những tiêu chí đánh giá thích hợp. Diễn giải chuẩn mực: Các lọai tiêu chí có thể bao gồm: Nội bộ (như quy trình và chính sách của đơn vị). Từ bên ngòai (như luật pháp và quy định do các cơ quan có thẩm quyền ban hành). Các thông lệ (như hướng dẫn chuyên môn và theo ngành nghề). 2210.C1 - Các mục tiêu tư vấn phải nhằm vào quy trình quản trị, quy trình quản lý rủi ro và quy trình kiểm sóat ở mức độ được thống nhất trước với đối tượng cần tư vấn. 2210.C2 - Các mục tiêu tư vấn phải nhất quán với giá trị, chiến lược và mục tiêu của đối tượng cần tư vấn. 2220 - Phạm vi công việc Phạm vi công việc được xác lập cho mỗi họat động đảm bảo, họat động tư vấn phải đầy đủ để đảm bảo đạt được các mục tiêu đề ra. 2220.A1 - Phạm vi công việc phải bao gồm việc xem xét hệ thống, sổ sách chứng từ, nhân sự và các tài sản hữu hình liên quan bao gồm cả tài sản thuộc quyền kiểm sóat của bên thứ ba. 2220.A2 - Trong quá trình triển khai một họat động đảm bảo, nếu phát sinh họat động tư vấn thì mục tiêu, phạm vi, trách nhiệm của từng bên, cũng như các kỳ vọng khác nên được thỏa thuận bằng văn bản và kết quả họat động tư vấn được trao đổi theo các chuẩn mực liên quan tới họat động tư vấn. 2220.C1 - Khi thực hiện họat động tư vấn, người làm công tác kiểm tóan nội bộ cần phải đảm bảo phạm vi công việc được xác định đầy đủ để đạt được những mục tiêu đã thỏa thuận trước. Nếu trong quá trình thực hiện công việc, người làm công tác kiểm tóan nội bộ xác định có những hạn chế trong phạm vi tư vấn thì phải trao đổi những hạn chế này với đối tượng cần tư vấn để quyết định xem có tiếp tục nhiệm vụ nữa không. 2220.C2 - Trong quá trình thực hiện họat động tư vấn, người làm công tác kiểm tóan nội bộ phải xem xét các kiểm sóat nhất quán với mục tiêu của họat động tư vấn và cần phải luôn chú ý đến những vấn đề kiểm sóat trọng yếu. 2230 - Phân bổ nguồn lực Người làm công tác kiểm tóan nội bộ phải xác định nguồn lực cần thiết và thích hợp để hòan thành mục tiêu đặt ra căn cứ vào bản đánh giá về bản chất và mức độ phức tạp của từng họat động đảm bảo hoặc họat động tư vấn, cũng như những hạn chế về mặt thời gian và nguồn lực sẵn có. Diễn giải chuẩn mực: Tính thích hợp đề cập đến việc kết hợp kiến thức, các kỹ năng và năng lực chuyên môn khác cần thiết để thực hiện công việc kiểm tóan nội bộ. Tính đây đủ nói về số lượng của các nguồn lực cần thiết để thực hiện công việc kiểm tóan nội bộ với sự thận trọng chuyên môn cần thiết. 2240 - Chương trình kiểm tóan Người làm công tác kiểm tóan nội bộ phải lập và ghi chép lại các chương trình kiểm tóan nhằm đạt được mục tiêu của từng họat động đảm bảo hoặc họat động tư vấn. 2240.A1 - Các chương trình kiểm tóan phải bao gồm thủ tục nhận diện, phân tích, đánh giá và ghi chép thông tin trong quá trình thực hiện họat động đảm bảo. Các chương trình này phải được phê duyệt trước khi triển khai và ngay khi có bất kỳ điều chỉnh nào. 2240.C1 - Chương trình thực hiện công việc cho các họat động tư vấn có thể khác nhau về hình thức cũng như nội dung, tùy thuộc vào bản chất của họat động tư vấn. 2300 - Thực hiện kiểm tóan nội bộ Người làm công tác kiểm tóan nội bộ cần nhận diện, phân tích, đánh giá và ghi chép thông tin đầy đủ nhằm đạt được những mục tiêu đề ra. 2310 - Nhận diện thông tin Người làm công tác kiểm tóan nội bộ được yêu cầu phải nhận diện thông tin đầy đủ, tin cậy, phù hợp và hữu ích cho việc đạt được những mục tiêu của họat động đảm bảo hoặc họat động tư vấn. Diễn giải chuẩn mực: Thông tin đầy đủ là thông tin phản ánh sự thực, chính xác và thuyết phục mà dựa vào đó một người thận trọng nếu được nhận thông tin đầy đủ có thể cũng đưa ra được kết luận tương tự như của một người làm công tác kiểm tóan nội bộ. Thông tin tin cậy là thông tin tốt nhất có thể thu thập được thông qua việc sử dụng các kỹ thuật phù hợp trong các họat động đảm bảo hoặc họat động tư vấn. Thông tin phù hợp chứng minh cho những phát hiện và khuyến nghị của người làm công tác kiểm tóan nội bộ, đồng thời nhất quán với mục tiêu của họat động đảm bảo hoặc họat động tư vấn. Thông tin hữu ích sẽ giúp đơn vị đạt được các mục tiêu của mình. 2320 - Phân tích và đánh giá thông tin Người làm công tác kiểm tóan nội bộ phải đưa ra kết luận và kết quả của họat động đảm bảo hoặc họat động tư vấn căn cứ vào những phân tích và đánh giá phù hợp. 2330 - Ghi chép thông tin Người làm công tác kiểm tóan nội bộ phải ghi chép thông tin đầy đủ, tin 2330.A1 - Người phụ trách kiểm tóan nội bộ phải kiểm sóat việc truy cập vào hồ sơ kiểm tóan. Người phụ trách kiểm tóan nội bộ phải xin phê duyệt của ban điều hành cấp cao của đơn vị và/hoặc bộ phận pháp chế nếu phù hợp, trước khi cung cấp thông tin trong hồ sơ kiểm tóan ra bên ngòai. 2330.A2 - Người phụ trách kiểm tóan nội bộ phải xây dựng các yêu cầu lưu trữ cho hồ sơ kiểm tóan, bất kể dưới hình thức lưu trữ nào. Những yêu cầu lưu trữ này phải nhất quán với hướng dẫn của đơn vị cũng như quy định lưu trữ của pháp luật và của các cơ quan có thẩm quyền. 2330.C1 - Người phụ trách kiểm tóan nội bộ phải xây dựng chính sách bảo quản và lưu trữ hồ sơ tư vấn cũng như việc cung cấp thông tin cho các bên có lợi ích liên quan trong và ngòai đơn vị. Những chính sách này phải nhất quán với hướng dẫn của đơn vị cũng như quy định lưu trữ của pháp luật và của các cơ quan có thẩm quyền. 2340 - Giám sát thực hiện Các họat động đảm bảo và họat động tư vấn phải được giám sát một cách thích hợp nhằm đảm bảo đạt được những mục tiêu đề ra, yêu cầu về chất lượng và phát triển nhân sự. Diễn giải chuẩn mực: Yêu cầu về cấp độ giám sát phụ thuộc vào kỹ năng thành thạo chuyên môn và kinh nghiệm của người làm công tác kiểm tóan nội bộ cũng như mức độ phức tạp của họat động đảm bảo hoặc họat động tư vấn. Người phụ trách kiểm tóan nội bộ chịu trách nhiệm chung về giám sát họat động đảm bảo hoặc họat động tư vấn, bất kể có phải do bộ phận kiểm tóan nội bộ thực hiện hay không, nhưng có thể ủy quyền cho những thành viên kiểm tóan nội bộ có kinh nghiệm phù hợp thực hiện công việc sóat xét. Bằng chứng của việc giám sát phải được lưu giữ và ghi chép lại. 2400 - Báo cáo kết quả kiểm tóan nội bộ Người làm công tác kiểm tóan nội bộ phải báo cáo kết quả của họat động đảm bảo, họat động tư vấn. 2410 - Các tiêu chí báo cáo Các báo cáo phải bao gồm mục tiêu, phạm vi công việc cũng như kết luận. 2410.A1 - Báo cáo kết quả kiểm tóan cuối cùng phải bao gồm những kết luận thích hợp cũng như các khuyến nghị và kế họach hành động phù hợp. Khi cần thiết, ý kiến kiểm tóan nên được đưa ra. Ý kiến kiểm tóan nội bộ phải tính đến kỳ vọng của ban điều hành cấp cao, cấp quản trị cao nhất và của các bên có lợi ích liên quan và phải căn cứ vào thông tin đầy đủ, tin cậy, hợp lý và hữu ích. Diễn giải chuẩn mực: Các ý kiến ở cấp độ họat động đảm bảo có thể là việc xếp hạng, kết luận, hoặc mô tả khác về kết quả kiểm tóan. Họat động đảm bảo đó có thể liên quan đến các kiểm sóat nội bộ của một quy trình, một rủi ro hoặc một bộ phận cụ thể. Việc xây dựng những ý kiến đó đòi hỏi phải cân nhắc các kết quả kiểm tóan và mức độ ảnh hưởng đáng kể của chúng. 2410.A2 - Khuyến khích người làm công tác kiểm tóan nội bộ xác nhận việc thực hiện đầy đủ trong báo cáo kiểm tóan. 2410.A3 - Trong trường hợp kết quả kiểm tóan được cung cấp ra bên ngòai, báo cáo phải bao gồm giới hạn về đối tượng nhận và sử dụng báo cáo. 2410.C1 - Việc báo cáo và cập nhật tiến độ và kết quả tư vấn có thể linh họat về mặt hình thức và nội dung tùy thuộc vào bản chất của nhiệm vụ tư vấn và các yêu cầu của đối tượng cần tư vấn. 2420 - Chất lượng báo cáo Các báo cáo kiểm tóan nội bộ phải chính xác, khách quan, rõ ràng, súc tích, Diễn giải chuẩn mực: Báo cáo chính xác không có các sai lệch hoặc sai sót và phản ánh cốt lõi sự việc một cách trung thực. Báo cáo khách quan thể hiện tính công bằng, vô tư và không thiên vị, là kết quả của một đánh giá mang tính công tâm và không thiên lệch căn cứ vào các tình huống và thông tin thực tiễn phù hợp. Báo cáo rõ ràng là việc trình bày nội dung một cách dễ hiểu và có lô-gíc, tránh những thuật ngữ chuyên môn không cần thiết, đồng thời cung cấp tất cả các thông tin phù hợp và trọng yếu. Báo cáo súc tích đề cập thẳng vào vấn đề, ngắn gọn, tránh rườm rà một cách không cần thiết. Báo cáo mang tính xây dựng sẽ hữu ích đối với đối tượng kiểm tóan và đơn vị, đồng thời đưa ra những cải tiến cần thiết. Báo cáo đầy đủ là việc không bỏ sót nội dung nào được coi là quan trọng đối với người nhận báo cáo và bao gồm tất cả những phát hiện, thông tin quan trọng và phù hợp làm cơ sở cho các khuyến nghị và các kết luận của kiểm tóan nội bộ. Báo cáo kịp thời là đúng lúc và thích hợp, tùy thuộc vào mức độ đáng kể của vấn đề được báo cáo, cho phép các cấp quản lý thực hiện biện pháp khắc phục một cách phù hợp. 2421 - Sai sót và bỏ sót Nếu báo cáo chính thức cuối cùng có sai sót hoặc bị bỏ sót đáng kể thì người phụ trách kiểm tóan nội bộ phải trao đổi thông tin điều chỉnh cho tất cả các bên đã nhận báo cáo trước đó. 2430 - Việc sử dụng cụm từ "Tuân thủ các chuẩn mực kiểm tóan nội bộ Việt Nam" Các họat động đảm bảo, họat động tư vấn được thực hiện phải đảm bảo tuân thủ các chuẩn mực kiểm tóan nội bộ Việt Nam. 2431 - Trình bày các vấn đề không tuân thủ Khi vấn đề không tuân thủ chuẩn mực kiểm tóan nội bộ và các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ ảnh hưởng đến một họat động đảm bảo hoặc họat động tư vấn thì báo cáo kết quả của kiểm tóan nội bộ phải trình bày về: Quy định hoặc nguyên tắc nào trong chuẩn mực kiểm tóan nội bộ hoặc các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ không được thực hiện; Nguyên nhân của việc không tuân thủ; Ảnh hưởng của việc không tuân thủ đến họat động đảm bảo, họat động tư vấn cũng như đến báo cáo kết quả kiểm tóan nội bộ. 2440 - Phát hành và gửi báo cáo Người phụ trách kiểm tóan nội bộ phải báo cáo kết quả kiểm tóan nội bộ cho các bên thích hợp. Diễn giải chuẩn mực: Người phụ trách kiểm tóan nội bộ có trách nhiệm rà sóat và phê duyệt báo cáo chính thức cuối cùng trước khi phát hành đồng thời quyết định cách thức gửi báo cáo cũng như người nhận báo cáo. Người phụ trách kiểm tóan nội bộ vẫn phải chịu trách nhiệm chung nếu ủy quyền trách nhiệm này cho người khác thực hiện. 2440.A1 - Người phụ trách kiểm tóan nội bộ chịu trách nhiệm về việc trao đổi và báo cáo kết quả họat động đảm bảo cuối cùng cho các bên để đảm bảo các kết quả này được xem xét một cách thận trọng. 2440.A2 - Nếu không có các quy định pháp lý hoặc quy định của các cơ quan chức năng có thẩm quyền thì trước khi cung cấp kết quả họat động đảm bảo ra bên ngòai đơn vị, người phụ trách kiểm tóan nội bộ phải: Đánh giá các rủi ro tiềm ẩn đối với đơn vị phát sinh từ việc cung cấp kết quả ra bên ngòai; Tham vấn ban điều hành cấp cao của đơn vị và/hoặc phụ trách pháp chế nếu phù hợp; Kiểm sóat việc phát hành và gửi báo cáo thông qua việc giới hạn việc sử dụng kết quả kiểm tóan. 2440.C1 - Người phụ trách kiểm tóan nội bộ chịu trách nhiệm báo cáo kết quả tư vấn cuối cùng cho đối tượng cần tư vấn. 2440.C2 - Trong trường hợp có các vấn đề liên quan đến quản trị, quản lý rủi ro và kiểm sóat được phát hiện trong quá trình triển khai tư vấn, người làm công tác kiểm tóan nội bộ phải trao đổi và báo cáo với ban điều hành cấp cao của đơn vị và cấp quản trị cao nhất nếu các vấn đề này là đáng kể đối với đơn vị. 2450 - Ý kiến tổng thể Trong trường hợp phát hành ý kiến tổng thể, ý kiến này cần xem xét chiến lược, mục tiêu, rủi ro của đơn vị; các kỳ vọng của ban điều hành cấp cao của đơn vị, cấp quản trị cao nhất và các bên có lợi ích liên quan khác. Ý kiến tổng thể được đưa ra cần căn cứ vào các thông tin đầy đủ, tin cậy, phù hợp và hữu ích. Diễn giải chuẩn mực: Ý kiến tổng thể sẽ bao gồm: Phạm vi công việc, bao gồm cả khung thời gian mà ý kiến đề cập đến. Các giới hạn hoặc hạn chế về phạm vi công việc. Cân nhắc đến tất cả các dự án liên quan, bao gồm cả việc sử dụng công việc của các bên khác cung cấp họat động đảm bảo. Bản tóm tắt thông tin làm cơ sở cho ý kiến của kiểm tóan nội bộ. Khung quy định kiểm sóat hoặc rủi ro hoặc các tiêu chí khác được sử dụng làm cơ sở cho ý kiến tổng thể. Ý kiến, xét đóan hoặc kết luận tổng thể đưa ra. Các nguyên nhân dẫn đến một ý kiến tổng thể có những điểm tiêu cực cần phải được nêu rõ trong báo cáo. 2500 - Giám sát kết quả thực hiện khuyến nghị kiểm tóan Người phụ trách kiểm tóan nội bộ phải thiết lập và duy trì một hệ thống giám sát kết quả thực hiện khuyến nghị kiểm tóan đã được báo cáo cho ban điều hành cấp cao của đơn vị. 2500.A1 - Người phụ trách kiểm tóan nội bộ phải thiết lập một quy trình theo dõi để giám sát và đảm bảo các cấp quản lý của đơn vị thực hiện các khuyến nghị kiểm tóan một cách hiệu quả cũng như việc ban điều hành cấp cao của đơn vị đã chấp nhận các rủi ro của việc không triển khai các khuyến nghị kiểm tóan. 2500.C1 - Họat động kiểm tóan nội bộ phải giám sát kết quả thực hiện các khuyến nghị của những họat động tư vấn theo phạm vi thỏa thuận trước với đối tượng cần tư vấn. 2600 - Trao đổi về việc chấp nhận rủi ro Trong trường hợp người phụ trách kiểm tóan nội bộ kết luận rằng các cấp quản lý của đơn vị đã chấp nhận một mức độ rủi ro có thể không thể chấp nhận được đối với đơn vị, người phụ trách kiểm tóan nội bộ phải báo cáo vấn đề này với ban điều hành cấp cao của đơn vị. Nếu nhận thấy vấn đề này không được giải quyết thì người phụ trách kiểm tóan nội bộ phải báo cáo lên cấp quản trị cao nhất. Diễn giải chuẩn mực: Việc nhận diện rủi ro được ban điều hành cấp cao chấp nhận có thể thấy được thông qua một họat động đảm bảo, họat động tư vấn, qua việc giám sát kết quả thực hiện khuyến nghị kiểm tóan của kỳ trước do các cấp quản lý thực hiện hoặc qua các biện pháp khác. Việc xử lý rủi ro đó không thuộc trách nhiệm của người phụ trách kiểm tóan nội bộ. Phụ lục số II CÁC NGUYÊN TẮC ĐẠO ĐỨC NGHÈ NGHIỆP KIỂM TÓAN NỘI BỘ (Ban hành kèm theo Thông tư số 8/2021/TT-BTC ngày 25 tháng 01 năm 2021 của Bộ trưởng Bộ Tài chính) 1. Người làm công tác kiểm tóan nội bộ được kỳ vọng sẽ áp dụng và giữ vững các nguyên tắc đạo đức sau: a), Tính chính trực Tính chính trực của người làm công tác kiểm tóan nội bộ thiết lập sự tin tưởng và tạo ra cơ sở cho độ tin cậy đối với các xét đóan của họ. Người làm công tác kiểm tóan nội bộ phải thực hiện các công việc chuyên môn với sự trung thực, tính cẩn trọng và tinh thần trách nhiệm; tuân thủ các quy định pháp luật và công bố các thông tin cần thiết theo yêu cầu của pháp luật và yêu cầu chuyên môn của kiểm tóan nội bộ; không tham gia các họat động phi pháp hay tham gia các họat động làm tổn hại đến uy tín của nghề nghiệp, uy tín của đơn vị. b). Tình khách quan Người làm công tác kiểm tóan nội bộ phải đảm bảo khách quan, chính xác, trung thực, công bằng trong quá trình thực hiện nhiệm vụ của kiểm tóan nội bộ. Người làm công tác kiểm tóan nội bộ thể hiện mức độ cao nhất về tính khách quan chuyên môn trong việc thu thập, đánh giá và trao đổi thông tin về các họat động và quy trình được kiểm tra. Người làm công tác kiểm tóan nội bộ đưa ra những đánh giá khách quan về tất cả các tình huống thích hợp và không bị tác động bởi lợi ích cá nhân của chính mình hoặc của những người khác trong việc đưa ra các xét đóan và kết luận của mình. c) Tính bảo mật Người làm công tác kiểm tóan nội bộ tôn trọng các giá trị và quyền sở hữu thông tin được cung cấp và không tiết lộ các thông tin này nếu không được phép của các cấp có thẩm quyền trừ khi việc tiết lộ thông tin thuộc trách nhiệm chuyên môn hoặc theo yêu cầu của luật pháp. d). Năng lực chuyên môn và tính thận trọng Người làm công tác kiểm tóan nội bộ áp dụng kiến thức, kỹ năng và kinh nghiệm chuyên môn trong việc cung cấp các dịch vụ và các họat động kiểm tóan nội bộ. Đồng thời hành động một cách thận trọng, phù hợp với các chuẩn mực nghề nghiệp và kỹ thuật được áp dụng. d). Tư cách nghề nghiệp Người làm công tác kiểm tóan nội bộ phải tuân thủ pháp luật và các quy định có liên quan, tránh bất kỳ hành động nào làm giảm uy tín nghề nghiệp của mình. 2. Người phụ trách kiểm tóan nội bộ ngòai việc đảm bảo các nguyên tắc đạo đức nghề nghiệp quy định tại khỏan 1 Phụ lục II - Phần các nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ còn phải có biện pháp theo dõi, đánh giá, quản lý nhằm đảm bảo người làm công tác kiểm tóan nội bộ tuân thủ nguyên tắc đạo đức nghề nghiệp kiểm tóan nội bộ. CÁC QUY ĐỊNH THỰC HÀNH 1. Tính chính trực Người làm công tác kiểm tóan nội bộ cần: 1.1. Thực hiện các công việc chuyên môn với sự trung thực, tính cẩn trọng và tinh thần trách nhiệm. 1.2. Tuân thủ các quy định pháp luật và công bố các thông tin cần thiết theo yêu cầu của pháp luật và yêu cầu chuyên môn của kiểm tóan nội bộ. 1.3. Không tham gia các họat động phi pháp hay các họat động làm mất uy tín về nghề nghiệp kiểm tóan nội bộ hoặc của đơn vị/tổ chức. 1.4. Tôn trọng và đóng góp vào các mục đích chính đáng và đúng với đạo lý của đơn vị/tổ chức. 2. Tình khách quan Người làm công tác kiểm tóan nội bộ: 2.1. Không tham gia vào các họat động hoặc mối quan hệ có thể làm suy giảm hoặc được cho là làm suy giảm các đánh giá khách quan của người làm công tác kiểm tóan nội bộ. Nội dung này bao gồm cả các họat động và mối quan hệ mà có thể tạo ra xung đột lợi ích với đơn vị/tổ chức được kiểm tóan. 2.2. Không chấp nhận bất cứ điều gì có thể làm suy giảm hoặc cho là làm suy giảm xét đóan chuyên môn của người làm công tác kiểm tóan nội bộ. 2.3. Trình bày tòan bộ thông tin quan trọng mà người làm công tác kiểm tóan nội bộ thu thập được. Đây là những thông tin mà nếu không được trình bày thì có thể ảnh hưởng tiêu cực tới việc báo cáo họat động kiểm tóan. 3. Tính bảo mật Người làm công tác kiểm tóan nội bộ cần: 3.1. Thận trọng trong việc sử dụng và bảo vệ thông tin thu thập được trong quá trình thực hiện kiểm tóan. 3.2. Không sử dụng thông tin được cung cấp cho các mục đích cá nhân hoặc dưới bất kỳ hình thức nào trái với quy định của pháp luật hoặc đi ngược với các mục đích chính đáng và đạo lý của đơn vị/tổ chức. 4. Năng lực chuyên môn và tính thận trọng Người làm công tác kiểm tóan nội bộ: 4.1. Chỉ tham gia các họat động hoặc cung cấp dịch vụ kiểm tóan nội bộ khi có đủ chuyên môn, kỹ năng và kinh nghiệm cần thiết. 4.2. Thực hiện các dịch vụ/công việc kiểm tóan nội bộ theo chuẩn mực kiểm tóan nội bộ Việt Nam. 4.3. Liên tục hòan thiện các kỹ năng chuyên môn, tính hiệu quả cũng như chất lượng các dịch vụ/họat động kiểm tóan nội bộ. 4.4. Hành động một cách thận trọng, phù hợp với các chuẩn mực nghề nghiệp và kỹ thuật được áp dụng. 5. Tư cách nghề nghiệp Người làm công tác kiểm tóan nội bộ phải: 5.1. Tuân thủ pháp luật và các quy định có liên quan. 5.2. Tránh bất kỳ hành động nào làm giảm uy tín nghề nghiệp của mình.