Kiểm toán viên có nên xem mọi quy tắc chỉ là Opt-in/Tùy chọn

Share

(Share để lưu lại xem sau)

 

Mọi người (cả HR) hay mặc định Auditor là hình mẫu của sự kỷ luật, nguyên tắc. Auditor là người làm gương, là "cảnh sát" đi bắt lỗi sai của người khác. Tuy nhiên, khi mà -- kỳ vọng lên đội ngũ kiểm toán là nhìn thấy rủi ro, có những phát hiện có sức ảnh hưởng (ít mà chất), phát hiện gian lận -- đang lớn hơn là chỉ kiểm tra tuân thủ (compliance audit). 

Thì liệu những đặc điểm tính cách liên quan đến tuân thủ nguyên tắc, kiểm tra tuân thủ -- có còn là một nét tính cách được ưu tiên.

Mình có đọc được một quan điểm của một chuyên gia bảo mật là: "Không thể chống gian lận, nếu không biết cách gian lận". Và thực tế là trong ngành Security, White Hat Hacker cũng cần có tư duy Black Hat, hoặc đã từng là Black Hat. Ý là "Cần có suy nghĩ như kẻ gian lận, để phát hiện được kẻ gian lận".

Nếu bạn giữ một lối suy nghĩ qua "ngoan", luôn tin rằng các quy tắc là bắt buộc, bạn sẽ không thể nhìn thấy những "lối tắt" mà kẻ gian lận nhìn thấy. Kẻ gian lận chỉ xem quy tắc là Opt-in, thích thì theo, không thích thì lách. Để phát hiện được họ, trong đầu bạn, bạn cũng phải coi quy tắc là "Opt-in" để có thể mô phỏng lại hành vi đó.

Trong quá trình hướng dẫn học chứng chỉ nghề kiểm toán nội bộ CIA, mình thấy có một thực tế là, nhiều bạn rất dễ dàng biết quy định ở đâu, điểm yếu tiềm tàng của hệ thống kiểm soát nói chung là gì. Nhưng khi vào một tình huống giả định trong bài tập, hoặc thi -- các bạn không nghĩ ra được người ta có thể vượt qua các kiểm soát để gian lận bằng cách nào. Có thể đó là một thói quen của tư duy tuân thủ. Tuy nhiên, nếu bạn không biết cách nào để vượt qua kiểm soát, thì khả năng bạn phát hiện 1 người khác đang làm điều đó thực sự rất khó.

Làm sao để biết cách vượt qua kiểm soát mà không cần phải trả giá đắt, thì đi học là một giải pháp an toàn, ngoài chương trình CIA, mình còn có làm một series về các Gian lận thực tế trên Blog -- gồm: Podcast - Infographic dạng timeline - Bài học kinh nghiệm - Thử thách nhỏ. "Kinh nghiệm Gián tiếp" này có thể sẽ giúp bạn thoát khỏi cảnh "Không nhìn thấy những gì mình không biết". 

Không thể làm được những điều mới theo cách cũ -- Không thể phát hiện ra những vấn đề có sức ảnh hưởng khi vẫn còn suy nghĩ theo hướng tuân thủ.

~ Chúc các bạn năm mới tìm ra được thêm nhiều góc nhìn mới (trong suy nghĩ). Mà vẫn tuân thủ chuẩn mực và các quy tắc đạo đức nha. ~

Học CIA Online 🇻🇳