Standard 1100 – Independence and Objectivity

Hoạt động kiểm toán nội bộ phải độc lập và kiểm toán viên nội bộ phải khách quan khi thực hiện công việc của mình.

Tính độc lập là không bị ảnh hưởng bởi các điều kiện đe dọa khả năng của hoạt động kiểm toán nội bộ trong việc thực hiện các trách nhiệm kiểm toán nội bộ một cách khách quan. Để đạt được mức độ độc lập cần thiết nhằm thực hiện hiệu quả các trách nhiệm của hoạt động kiểm toán nội bộ, trưởng nhóm kiểm toán nội bộ có quyền tiếp cận trực tiếp và không hạn chế với ban quản lý cấp cao và hội đồng quản trị. Điều này có thể đạt được thông qua mối quan hệ báo cáo kép. Các mối đe dọa đối với tính độc lập phải được quản lý ở cấp độ cá nhân kiểm toán viên, hợp đồng, bộ phận chức năng và tổ chức.

Tính khách quan là thái độ không thiên vị cho phép kiểm toán viên nội bộ thực hiện các cam kết theo cách mà họ tin tưởng vào sản phẩm công việc của mình và không có sự thỏa hiệp nào về chất lượng. Tính khách quan yêu cầu kiểm toán viên nội bộ không phụ thuộc vào người khác khi xét đoán các vấn đề kiểm toán. Các mối đe dọa đối với tính khách quan phải được quản lý ở cấp độ cá nhân kiểm toán viên, hợp đồng, bộ phận chức năng và tổ chức.

Tính độc lập được định nghĩa là “Không bị ảnh hưởng bởi các điều kiện đe dọa khả năng của hoạt động kiểm toán nội bộ trong việc thực hiện các trách nhiệm kiểm toán nội bộ một cách khách quan.” Thông thường, những điều kiện như vậy xuất phát từ vị trí tổ chức và trách nhiệm được giao của kiểm toán nội bộ. Ví dụ: khi kiểm toán nội bộ báo cáo trong các chức năng khác trong một tổ chức, nó không được coi là độc lập với chức năng đó, là đối tượng kiểm toán. Tương tự, nếu trưởng bộ phận kiểm toán nội bộ (CAE) có các trách nhiệm chức năng rộng hơn kiểm toán nội bộ, chẳng hạn như quản lý rủi ro hoặc tuân thủ, thì kiểm toán nội bộ không độc lập với các chức năng bổ sung này, vốn cũng là đối tượng của kiểm toán.

Tuy nhiên, CAE không thể chỉ xác định tính độc lập của tổ chức và vị trí cho kiểm toán nội bộ; CAE cần sự giúp đỡ từ hội đồng quản trị và quản lý cấp cao để giải quyết vấn đề độc lập một cách hiệu quả. Thông thường, CAE, hội đồng quản trị và quản lý cấp cao đạt được sự hiểu biết chung về trách nhiệm, quyền hạn và kỳ vọng của kiểm toán nội bộ, điều này đặt nền tảng cho một cuộc thảo luận về tính độc lập và sắp xếp tổ chức.

Tùy thuộc vào kinh nghiệm và kỳ vọng của hội đồng quản trị và quản lý cấp cao, việc đạt được tầm nhìn chung có thể yêu cầu nhiều cuộc thảo luận để nâng cao nhận thức của quản lý cấp cao và hội đồng quản trị về tầm quan trọng của tính độc lập, phương tiện để đạt được tầm nhìn đó và các cân nhắc chính như đường lối báo cáo, chuyên môn và nghiệp vụ. yêu cầu quy định, điểm chuẩn, và các vấn đề văn hóa của tổ chức.

Nói chung, điều lệ kiểm toán nội bộ sẽ phản ánh các quyết định đạt được liên quan đến trách nhiệm, quyền hạn và kỳ vọng của kiểm toán nội bộ, cũng như vị trí tổ chức và dòng báo cáo.

Tính khách quan đề cập đến thái độ tinh thần không thiên vị của kiểm toán viên nội bộ. Để thực hiện tiêu chuẩn này, CAE sẽ muốn hiểu các chính sách hoặc hoạt động trong tổ chức và trong kiểm toán nội bộ có thể nâng cao hoặc cản trở tư duy đó. Ví dụ, nhiều tổ chức có các chính sách khen thưởng và đánh giá hiệu suất tiêu chuẩn, cũng như các chính sách về xung đột lợi ích của nhân viên. CAE sẽ muốn hiểu bản chất của các chính sách liên quan được xác định và xem xét tác động tiềm ẩn của chúng đối với tính khách quan của kiểm toán nội bộ. Kiểm toán nội bộ thường sẽ tùy chỉnh các chính sách toàn tổ chức này để giải quyết cụ thể các vai trò của kiểm toán nội bộ và có thể phát triển các chính sách liên quan khác dành riêng cho kiểm toán nội bộ, chẳng hạn như các chính sách liên quan đến yêu cầu đào tạo.

Như đã lưu ý ở trên, CAE làm việc với hội đồng quản trị và ban quản lý cấp cao để tránh các điều kiện có thể ảnh hưởng đến khả năng thực hiện trách nhiệm của kiểm toán nội bộ một cách khách quan. Thông thường, CAE có một kênh báo cáo chức năng trực tiếp cho hội đồng quản trị và một kênh báo cáo hành chính cho một thành viên của ban quản lý cấp cao. Dòng báo cáo cho hội đồng quản trị cung cấp cho CAE quyền truy cập trực tiếp vào hội đồng quản trị đối với các vấn đề nhạy cảm và cho phép đủ trạng thái tổ chức. Báo cáo hành chính cho một thành viên của ban quản lý cấp cao cũng cung cấp cho CAE đủ tư cách tổ chức, cũng như quyền hạn để thực hiện các nhiệm vụ mà không gặp trở ngại và để giải quyết các vấn đề khó khăn với các nhà lãnh đạo cấp cao khác. Ví dụ: CAE thường không báo cáo cho người kiểm soát hoặc người quản lý cấp trung, những người có thể bị kiểm toán thường xuyên.

IIA khuyến nghị CAE báo cáo hành chính cho giám đốc điều hành (CEO), vừa để CAE rõ ràng là một vị trí cấp cao vừa để kiểm toán nội bộ không được đặt trong một hoạt động chịu sự kiểm toán. CAE cũng nên biết về bất kỳ yêu cầu nào từ cơ quan quản lý hoặc cơ quan quản lý khác có thể chỉ định mối quan hệ báo cáo bắt buộc. Hướng dẫn triển khai Tiêu chuẩn 1110 – Tính độc lập của tổ chức cung cấp thêm hướng dẫn về các mối quan hệ báo cáo CAE.

Chúng tôi cũng khuyến nghị rằng CAE không có trách nhiệm điều hành ngoài kiểm toán nội bộ, vì bản thân các trách nhiệm khác này có thể phải chịu kiểm toán. Trong một số tổ chức, CAE được yêu cầu đảm nhận các trách nhiệm vận hành, chẳng hạn như quản lý rủi ro hoặc tuân thủ. Trong những tình huống như vậy, CAE thường thảo luận về các mối lo ngại về tính độc lập và khả năng suy giảm tính khách quan với hội đồng quản trị và ban quản lý cấp cao, những người sẽ thực hiện các biện pháp bảo vệ để hạn chế suy giảm. Các biện pháp bảo vệ là các hoạt động giám sát, thường được thực hiện bởi hội đồng quản trị, để theo dõi và giải quyết các xung đột về tính độc lập. Các ví dụ bao gồm đánh giá định kỳ trách nhiệm CAE, phát triển các quy trình thay thế để đạt được sự đảm bảo liên quan đến các lĩnh vực trách nhiệm bổ sung và nhận thức được khả năng suy giảm tính khách quan khi xem xét đánh giá rủi ro kiểm toán nội bộ.

Để quản lý tính khách quan của kiểm toán nội bộ một cách hiệu quả, nhiều CAE có sổ tay hướng dẫn chính sách kiểm toán nội bộ hoặc sổ tay mô tả các kỳ vọng và yêu cầu đối với tư duy không thiên vị. Sổ tay chính sách như vậy có thể mô tả:

• Tầm quan trọng của tính khách quan đối với nghề kiểm toán nội bộ.
• Các tình huống điển hình có thể làm giảm tính khách quan do tư lợi, tự soi xét, quen biết, thiên vị, ảnh hưởng quá mức. Ví dụ bao gồm kiểm toán trong khu vực mà kiểm toán viên nội bộ đã làm việc gần đây; kiểm tra một thành viên gia đình hoặc một người bạn thân; hoặc giả định mà không có bằng chứng rằng một khu vực được kiểm toán là chấp nhận được chỉ dựa trên kinh nghiệm tích cực trước đó.
• Các hành động mà kiểm toán viên nội bộ nên thực hiện nếu họ nhận thấy mối lo ngại về tính khách quan hiện tại hoặc tiềm tàng, chẳng hạn như thảo luận về mối quan ngại đó với người quản lý kiểm toán nội bộ hoặc CAE.
• Các yêu cầu về báo cáo mà mỗi kiểm toán viên nội bộ định kỳ xem xét và tiết lộ các xung đột lợi ích.

Để củng cố tầm quan trọng của các chính sách này và giúp đảm bảo tất cả kiểm toán viên nội bộ hiểu rõ tầm quan trọng của chúng, một số CAE sẽ tổ chức hội thảo hoặc đào tạo định kỳ về các khái niệm cơ bản này. Các buổi đào tạo như vậy thường sẽ cho phép kiểm toán viên nội bộ hiểu rõ hơn về tính khách quan bằng cách xem xét các tình huống làm suy giảm tính khách quan và cách giải quyết chúng tốt nhất. Hơn nữa, khi chỉ định kiểm toán viên nội bộ cho các cam kết cụ thể, CAE sẽ xem xét các suy giảm tính khách quan tiềm ẩn và tránh chỉ định các thành viên trong nhóm có thể có xung đột.

Mọi người đều hiểu rằng các hoạt động thực hiện và bồi thường có thể ảnh hưởng tiêu cực và đáng kể đến tính khách quan của một cá nhân. Ví dụ: nếu đánh giá hiệu suất, tiền lương hoặc tiền thưởng của kiểm toán viên nội bộ dựa trên các khảo sát về mức độ hài lòng của khách hàng thì kiểm toán viên nội bộ có thể ngần ngại báo cáo kết quả tiêu cực có thể khiến khách hàng báo cáo xếp hạng mức độ hài lòng thấp. Do đó, CAE cần phải cân nhắc kỹ lưỡng trong việc thiết kế hệ thống đánh giá và bồi thường hoạt động kiểm toán nội bộ và xem xét liệu các phép đo được sử dụng có thể làm giảm tính khách quan của kiểm toán viên nội bộ hay không. Lý tưởng nhất là quá trình đánh giá sẽ cân bằng hiệu suất của kiểm toán viên nội bộ, kết quả kiểm toán và đo lường phản hồi của khách hàng. Hướng dẫn triển khai Tiêu chuẩn 1120 – Tính khách quan cá nhân cung cấp thêm hướng dẫn về tính khách quan.

Nhiều mục có thể cho thấy sự phù hợp với tiêu chuẩn, bao gồm cả điều lệ kiểm toán nội bộ; một sơ đồ tổ chức với trách nhiệm báo cáo; sổ tay hướng dẫn chính sách kiểm toán nội bộ bao gồm các chính sách về tính độc lập, khách quan, giải quyết xung đột và đánh giá hiệu quả hoạt động; Hồ sơ đào tạo; và các biểu mẫu tiết lộ xung đột lợi ích. Nếu có thể, tài liệu cho thấy việc tiết lộ các khiếm khuyết, phù hợp với Tiêu chuẩn 1130 – Suy giảm tính độc lập hoặc khách quan, cũng có thể chứng minh sự phù hợp.