LONG NGUYỄN, CIA, CISA

  Cơ hội cho người trẻ (một câu chuyện có thật từ học viên) "Nhiều kinh nghiệm làm việc thực tế ~ lại là Rào cản khi thi CIA, CISA" là một bình luận mình thường thấy. Ý là việc thi không giống với kinh nghiệm thực tế đang làm.  Nhưng ở một góc nhìn khác, nó cũng có thể là một chỉ báo (red flag). Khi mà nghề kiểm toán nội bộ đang dần chuẩn hóa theo các tiêu chuẩn quốc tế, thì kinh nghiệm kiểm toán theo cách truyền thống (soát lỗi quá khứ, chứng từ giấy, theo thói quen không theo framework) đã bắt đầu có một khoảng cách với các tiêu chuẩn hiện tại. Bây giờ, ngôn ngữ chung mới đang là những cái như quản lý rủi ro, kiểm toán hệ thống, phân tích dữ liệu lớn. Và có lẽ đây là lúc cho người trẻ có thể bắt nhịp nhanh và tạo lợi thế riêng. Vì các nhân sự nhiều kinh nghiệm thường sẽ dễ gặp khó trong việc phải "unlearn" sau đó "relearn", thay đổi tư duy cũ bằng tư duy mới. Dĩ nhiên, việc đã có kinh nghiệm thực tế phù hợp, hiểu sâu về hoạt động kinh doanh + kết hợp v...

 Mình rất thích đọc truyện, nhiều hơn đọc sách, trong truyện hay có mô tuýp là nhân vật chính có tài năng bẩm sinh/hoặc nỗ lực rất nhiều + gặp được sư phụ tốt + gặp được một cơ hội lớn/hoặc bí kíp + tận dụng được và thành công. Có vẻ rất là "truyện", nhưng nghĩ kỹ lại, dường như nó lại rất thực tế. Các câu chuyện thành công Anonymous trên mạng, trên LinkedIn đều vẽ ra một con đường, làm người đọc có cảm tưởng làm như vậy sẽ thành công. Tuy nhiên, cũng khá nhiều người cũng đi con đường đó, và không thành công được như vậy. Kiểu như, câu chuyện, bạn đang làm tư vấn cho big 4 đi,  ~ bạn chuyển qua làm manager cho một công ty nhỏ, ít tên tuổi --> sau đó bạn đổi sang công ty lớn, và giữ được level manager. Nhưng cũng có thể bạn sẽ mãi mắc kẹt ở các công ty nhỏ. Hoặc phải làm lại từ một ví trí thấp hơn ở công ty lớn. ~ hoặc bạn ở lại với nghề tư vấn --> rồi bạn có một cơ hội tư vấn cho công ty lớn --> bạn tư vấn tốt, và được mời qua làm quản lý luôn. Nhưng cũng có thể bạ...

Trong quá trình thiết kế và vận hành các dự án DIY của mình, có một sự thật là: Lúc nào cũng có Vấn đề gì đó. Thường mình có 2 lựa chọn. Chịu đựng nó như một phần của công việc, "sống chung với lũ". Hoặc tìm cách giải quyết để cảm thấy thoải mái hơn.  Như lúc mình làm hệ thống theo dõi kết quả bài tập tự động. Ban đầu mình làm bằng tay (manual). Việc cập nhật điểm không khó, chỉ là copy-paste số liệu. Nó không tốn quá nhiều thời gian mỗi ngày, nhưng mà nó lặp đi lặp lại. Mình xem đó là một vấn đề.  Sau đó thì, mình quyết định tìm cách giải quyết, tốn gần 3 tháng, từ bỏ việc sử dụng Excel để đổi sang công cụ mới, thử nhiều giải pháp khác nhau. Cuối cùng, quy trình cũng được tự động hóa hoàn toàn. Nó không chỉ giải quyết được vấn đề manual, mà còn mang tới cho mình thêm insight. Mình có được những thống kê rõ ràng mà khi làm tay mình không có: lỗi sai chung của tất cả mọi người, xu hướng trả lời câu hỏi, phần nào mạnh và yếu. Từ đó giúp mình phát triển bài giảng tốt hơn. Nếu ...

  Những người đẹp thường nói sắc đẹp không quan trọng. Những người nhiều bằng cấp cũng hay nói bằng cấp không quan trọng. Người làm ở công ty lớn thì hay nói làm ở đâu cũng được, miễn là có kinh nghiệm. Tuy nhiên, bạn thử nhìn quanh, có thể sẽ thấy nhiều bạn bè học đại học trong nước, xong cố gắng học tiếp Master ở trường tên tuổi ở nước ngoài, hoặc đôi khi là không tên tuổi, hoặc ít nhất là học thạc sĩ, đôi khi học cả bằng lái xe :)). Cũng có bạn cố gắng gia nhập big 4, ở lại một thời gian rồi rời đi để có brand name tốt trên CV. Tất cả những việc này đều không dễ dàng. Nhưng nó đúng là một cách tạo ra lợi thế cạnh tranh rất rõ ràng. Nó như một cái xác nhận về năng lực vậy. Tuy nhiên, có phải ai cũng phải đi theo lộ trình đó? Nếu bạn đã tốt nghiệp một trường ít danh tiếng hơn, hoặc không làm việc ở big 4 từ lúc mới ra trường thì sao? Hoặc bạn đang có khởi đầu tốt và muốn đi nhanh hơn Trong cuốn hồi ký/tự truyện "Bị Theo Dõi", có một đoạn về thời đi học của tác giả mà mình ...

  Mọi người (cả HR) hay mặc định Auditor là hình mẫu của sự kỷ luật, nguyên tắc. Auditor là người làm gương, là "cảnh sát" đi bắt lỗi sai của người khác. Tuy nhiên, khi mà -- kỳ vọng lên đội ngũ kiểm toán là nhìn thấy rủi ro, có những phát hiện có sức ảnh hưởng (ít mà chất), phát hiện gian lận -- đang lớn hơn là chỉ kiểm tra tuân thủ (compliance audit).  Thì liệu những đặc điểm tính cách liên quan đến tuân thủ nguyên tắc, kiểm tra tuân thủ -- có còn là một nét tính cách được ưu tiên. Mình có đọc được một quan điểm của một chuyên gia bảo mật là: "Không thể chống gian lận, nếu không biết cách gian lận". Và thực tế là trong ngành Security, White Hat Hacker cũng cần có tư duy Black Hat, hoặc đã từng là Black Hat. Ý là "Cần có suy nghĩ như kẻ gian lận, để phát hiện được kẻ gian lận". Nếu bạn giữ một lối suy nghĩ qua "ngoan", luôn tin rằng các quy tắc là bắt buộc, bạn sẽ không thể nhìn thấy những "lối tắt" mà kẻ gian lận nhìn thấy. Kẻ gian...

Nguồn: Applying enterprise risk management to ESG - related risk FAQ Quản trị rủi ro doanh nghiệp (ERM) là gì và mục tiêu cuối cùng của việc áp dụng ERM vào rủi ro ESG là gì? ERM là văn hóa, năng lực và các thực hành mà tổ chức tích hợp với chiến lược và hiệu suất để quản lý rủi ro. Mục tiêu cuối cùng của việc áp dụng ERM vào rủi ro ESG là giúp tổ chức hiểu rõ và quản lý hiệu quả toàn bộ phạm vi rủi ro này, từ đó nâng cao khả năng phục hồi (resilience). Trong thành phần "Quản trị và Văn hóa", hai hành động cụ thể mà Hội đồng Quản trị có thể thực hiện để giám sát rủi ro ESG hiệu quả hơn là gì? Để giám sát hiệu quả hơn, Hội đồng Quản trị (HĐQT) có thể thiết lập một ủy ban chuyên trách tập trung vào ESG. Ngoài ra, HĐQT cũng có thể bổ nhiệm một giám đốc có chuyên môn về ESG để đảm bảo có đủ năng lực và kiến thức cần thiết trong ban lãnh đạo. Khi phân tích bối cảnh kinh doanh để hiểu rủi ro ESG, tài liệu đề xuất sử dụng bốn công cụ cụ thể nào? Bốn công cụ được đề xuất để phâ...

Nguồn: Auditing Business Applications - Global Technology Audit Guide  FAQ Ứng dụng kinh doanh/business application là gì và đặc điểm chính nào phân biệt nó với một công cụ đơn giản hơn? Ứng dụng kinh doanh có thể là một chương trình phần mềm đơn lẻ hoặc một tập hợp các ứng dụng phần cứng, phần sụn và phần mềm hoạt động như một hệ thống tích hợp để hỗ trợ các quy trình của tổ chức. Các đặc điểm chính phân biệt nó với một công cụ đơn giản hơn là (1) phần mềm đã được lập trình để thực hiện các quy trình kinh doanh cụ thể và (2) tài khoản người dùng có các quyền được phân biệt. Các mục tiêu kiểm soát chính đối với các ứng dụng kinh doanh được nêu trong bản tóm tắt của tài liệu. Các mục tiêu kiểm soát chính là: 1. Lập kế hoạch công nghệ: Các nhà hoạch định CNTT-AN ninh thông tin (IT-IS) làm việc với các lãnh đạo đơn vị kinh doanh để thiết kế các giải pháp công nghệ đáp ứng nhu cầu kinh doanh. 2. Vòng đời phát triển hệ thống: Các ứng dụng được viết mã, thử nghiệm, đưa vào sử dụng ...

Nguồn: Continuous Auditing and Monitoring - Global Technology Audit Guide FAQ   Kiểm toán liên tục (CA) là gì và nó khác với các phương pháp kiểm toán truyền thống như thế nào? Kiểm toán liên tục bao gồm các đánh giá liên tục về rủi ro và kiểm soát, được hỗ trợ bởi công nghệ. Nó thể hiện một sự thay đổi mô hình từ các đánh giá định kỳ dựa trên một mẫu giao dịch sang các đánh giá liên tục dựa trên các mẫu giao dịch lớn hơn, cho phép đánh giá theo thời gian thực hơn so với các phương pháp kiểm toán quá khứ, mẫu nhỏ truyền thống. Giám sát liên tục (CM) là gì và vai trò của nó trong Mô hình Ba Tuyến của IIA là gì? Giám sát liên tục là một quy trình quản lý liên tục nhằm xem xét liệu các kiểm soát có hoạt động hiệu quả hay không. Trong Mô hình Ba Tuyến, đây là trách nhiệm của tuyến thứ nhất (quản lý vận hành) và tuyến thứ hai (các chức năng như tuân thủ và quản lý rủi ro doanh nghiệp) để đảm bảo các chính sách và quy trình kinh doanh hoạt động hiệu quả. Mối quan hệ giữa nỗ lực kiể...

Nguồn: Communicating Final Engagement Results - Global Practice Guide FAQ Các đặc điểm của một báo cáo kiểm toán nội bộ hiệu quả là gì? Theo Chuẩn mực 11.2 , một báo cáo kiểm toán nội bộ hiệu quả phải chính xác, khách quan, rõ ràng, ngắn gọn, mang tính xây dựng, đầy đủ và kịp thời. Những đặc điểm này đảm bảo rằng thông tin được truyền đạt là phù hợp và có thể sử dụng được. Một báo cáo cuối cùng/final cho các cuộc kiểm toán đảm bảo phải bao gồm những nội dung bổ sung nào so với các cuộc kiểm toán khác? Đối với các cuộc kiểm toán đảm bảo, báo cáo cuối cùng của cuộc kiểm toán cũng phải bao gồm các phát hiện và tầm quan trọng cũng như thứ tự ưu tiên của chúng. Ngoài ra, nó phải giải thích bất kỳ giới hạn phạm vi nào và đưa ra kết luận về tính hiệu quả của các quy trình quản trị, quản lý rủi ro và kiểm soát của hoạt động được xem xét. Các bên liên quan điển hình thường nhận báo cáo kiểm toán nội bộ là những ai? Các bên liên quan điển hình nhận báo cáo kiểm toán nội bộ bao gồm chủ sở h...

Nguồn: Developing an Internal Audit Strategy - Global Practice Guide FAQ Mục đích chính của việc xây dựng một chiến lược kiểm toán nội bộ là gì? Mục đích chính của chiến lược kiểm toán nội bộ là định hướng cho chức năng kiểm toán nội bộ tuân thủ các Chuẩn mực Kiểm toán Nội bộ Toàn cầu và hoàn thành nhiệm vụ của mình. Chiến lược này giúp chức năng kiểm toán nội bộ hỗ trợ các mục tiêu chiến lược và sự thành công của tổ chức, đồng thời thích ứng với các kỳ vọng thay đổi và bối cảnh rủi ro đang phát triển để duy trì sự phù hợp và tác động. Theo Chuẩn mực 9.2 , ba thành phần bắt buộc của một chiến lược kiểm toán nội bộ là gì? Theo yêu cầu của Chuẩn mực 9.2 , một chiến lược kiểm toán nội bộ phải bao gồm ba thành phần cốt lõi. Đó là:  một tầm nhìn (vision) mô tả trạng thái tương lai mong muốn của chức năng kiểm toán;  các mục tiêu chiến lược (strategic objectives) là các mục tiêu có thể đạt được để hiện thực hóa tầm nhìn đó; và  các sáng kiến hỗ trợ (supporting initiatives...

Nguồn: Internal Auditing Competency Framework FAQ Mục đích chính của Hướng dẫn Thực hành Khung Năng lực Kiểm toán Nội bộ là gì? Hướng dẫn Thực hành Khung Năng lực Kiểm toán Nội bộ trình bày một phương pháp tích hợp để hiểu và giám sát các năng lực cần thiết để cung cấp các dịch vụ kiểm toán nội bộ có giá trị. Nó xác định các phần liên quan nhất của Chuẩn mực Kiểm toán Nội bộ Toàn cầu, cung cấp một cái nhìn tổng quan về khung năng lực, và dựa trên sự hiểu biết rằng các vai trò công việc khác nhau đòi hỏi các mức độ thành thạo khác nhau tùy thuộc vào tổ chức. Bốn nhóm năng lực được xác định trong Khung Năng lực Kiểm toán Nội bộ. • Năng lực Kiểm toán Nội bộ • Năng lực Chuyên môn • Năng lực Quản trị và Quản lý Rủi ro • Năng lực Lĩnh vực Hoạt động Bốn cấp độ thành thạo được xác định trong khung. • Thành thạo Cơ bản: Cá nhân nhận biết về các thành phần nhưng có kinh nghiệm hạn chế trong việc áp dụng kiến thức. • Thành thạo Trung cấp: Cá nhân có thể áp dụng kiến thức và kỹ năng vào một ...