Kiểm toán nội bộ bắt buộc cho doanh nghiệp

Kiểm toán nội bộ bắt buộc – Nghĩa vụ pháp lý doanh nghiệp không thể bỏ qua

Kiểm toán nội bộ không còn là hoạt động tự nguyện hay "có cũng được, không có cũng chẳng sao" đối với nhiều loại hình doanh nghiệp tại Việt Nam. Kể từ khi Nghị định 05/2019/NĐ-CP ngày 22/01/2019 của Chính phủ về kiểm toán nội bộ có hiệu lực, hàng loạt doanh nghiệp thuộc diện bắt buộc phải thiết lập bộ phận kiểm toán nội bộ hoặc thuê ngoài dịch vụ này.

Trong thực tiễn tư vấn tại Luật Taga, chúng tôi nhận thấy rất nhiều doanh nghiệp – kể cả những doanh nghiệp quy mô lớn – vẫn chưa nắm rõ nghĩa vụ này, dẫn đến nguy cơ bị xử phạt hành chính và ảnh hưởng đến uy tín trong hoạt động kinh doanh. Bài viết dưới đây sẽ phân tích toàn diện các quy định pháp luật hiện hành về kiểm toán nội bộ bắt buộc cho doanh nghiệp.

Cơ sở pháp lý về kiểm toán nội bộ

Hệ thống văn bản pháp luật điều chỉnh hoạt động kiểm toán nội bộ tại Việt Nam bao gồm:

Luật Kế toán 2015 (Luật số 88/2015/QH13) – Điều 39 quy định về kiểm toán nội bộ trong đơn vị kế toán
Nghị định 05/2019/NĐ-CP ngày 22/01/2019 của Chính phủ về kiểm toán nội bộ – văn bản chuyên biệt và quan trọng nhất
Thông tư 66/2020/TT-BTC ngày 10/07/2020 của Bộ Tài chính ban hành Quy chế mẫu về kiểm toán nội bộ áp dụng cho doanh nghiệp
Luật Các tổ chức tín dụng 2024 (Luật số 32/2024/QH15) – quy định riêng cho khối ngân hàng, tài chính
Luật Kinh doanh bảo hiểm 2022 (Luật số 08/2022/QH15) – quy định cho doanh nghiệp bảo hiểm

Lưu ý quan trọng: Nghị định 05/2019/NĐ-CP là văn bản "gốc" mà mọi doanh nghiệp cần nghiên cứu kỹ khi xác định nghĩa vụ kiểm toán nội bộ của mình.

Đối tượng bắt buộc phải thực hiện kiểm toán nội bộ

Theo Điều 10 Nghị định 05/2019/NĐ-CP, các đơn vị sau đây bắt buộc phải thực hiện công tác kiểm toán nội bộ:

1. Doanh nghiệp thuộc lĩnh vực tài chính – ngân hàng

Các công ty niêm yết trên Sở Giao dịch Chứng khoán
Doanh nghiệp mà nhà nước sở hữu trên 50% vốn điều lệ là công ty mẹ hoạt động theo mô hình công ty mẹ – công ty con
Doanh nghiệp nhà nước là công ty mẹ hoạt động theo mô hình công ty mẹ – công ty con

2. Doanh nghiệp theo quy mô và tính chất hoạt động

Loại hình doanh nghiệp	Điều kiện bắt buộc
Công ty niêm yết	Tất cả đều bắt buộc
Doanh nghiệp nhà nước (công ty mẹ)	Mô hình công ty mẹ – công ty con
Doanh nghiệp có vốn nhà nước > 50%	Công ty mẹ trong mô hình mẹ – con
Tổ chức tín dụng	Theo Luật Các tổ chức tín dụng
Doanh nghiệp bảo hiểm	Theo Luật Kinh doanh bảo hiểm
Tổ chức tài chính khác	Theo quy định chuyên ngành

3. Các đơn vị khác khuyến khích thực hiện

Ngoài các đối tượng bắt buộc, Nghị định 05/2019/NĐ-CP cũng khuyến khích các doanh nghiệp khác tự nguyện thực hiện kiểm toán nội bộ nhằm nâng cao hiệu quả quản trị, kiểm soát rủi ro và tăng tính minh bạch.

Kinh nghiệm thực tế: Nhiều doanh nghiệp tư nhân quy mô lớn, dù không thuộc diện bắt buộc, vẫn chủ động xây dựng bộ phận kiểm toán nội bộ vì nhận thấy lợi ích thiết thực trong việc phòng ngừa gian lận, tối ưu hóa quy trình và chuẩn bị cho kế hoạch IPO hoặc niêm yết trong tương lai.

Hai phương thức thực hiện kiểm toán nội bộ

Theo Điều 11 Nghị định 05/2019/NĐ-CP, doanh nghiệp có thể lựa chọn một trong hai phương thức:

Phương thức 1: Tự tổ chức bộ phận kiểm toán nội bộ

Doanh nghiệp thành lập bộ phận kiểm toán nội bộ trực thuộc, bố trí nhân sự chuyên trách để thực hiện chức năng kiểm toán. Bộ phận này có thể được tổ chức dưới các hình thức:

Phòng/ban kiểm toán nội bộ trực thuộc Hội đồng quản trị hoặc Ban Kiểm soát
Bộ phận kiểm toán nội bộ thuộc cơ cấu tổ chức của doanh nghiệp

Yêu cầu về nhân sự:

Người phụ trách kiểm toán nội bộ phải có bằng đại học trở lên thuộc chuyên ngành phù hợp
Có ít nhất 05 năm kinh nghiệm làm việc trong lĩnh vực tài chính, kế toán, kiểm toán
Kiểm toán viên nội bộ phải có ít nhất 03 năm kinh nghiệm làm việc liên quan
Có chứng chỉ kiểm toán viên hoặc chứng chỉ chuyên môn phù hợp
Chưa bị kỷ luật từ mức cảnh cáo trở lên trong hoạt động kiểm toán

Phương thức 2: Thuê ngoài dịch vụ kiểm toán nội bộ (đi thuê/đồng kiểm toán)

Doanh nghiệp có thể ký hợp đồng dịch vụ kiểm toán nội bộ với tổ chức kiểm toán độc lập đủ điều kiện. Tuy nhiên, cần lưu ý:

Tổ chức cung cấp dịch vụ kiểm toán nội bộ không đồng thời là tổ chức đang thực hiện kiểm toán báo cáo tài chính cho doanh nghiệp đó
Hợp đồng thuê ngoài phải quy định rõ phạm vi, quyền hạn và trách nhiệm của các bên
Doanh nghiệp vẫn phải chịu trách nhiệm cuối cùng về kết quả kiểm toán nội bộ

Lời khuyên từ thực tiễn: Đối với doanh nghiệp vừa thuộc diện bắt buộc lần đầu, việc thuê ngoài là giải pháp khả thi để đảm bảo tuân thủ trong giai đoạn đầu, đồng thời tích lũy kinh nghiệm trước khi xây dựng bộ phận kiểm toán nội bộ riêng.

Nguyên tắc hoạt động kiểm toán nội bộ

Theo Điều 5 Nghị định 05/2019/NĐ-CP, kiểm toán nội bộ phải tuân thủ các nguyên tắc cơ bản sau:

Tính độc lập

Bộ phận kiểm toán nội bộ độc lập với các bộ phận điều hành, tác nghiệp
Kiểm toán viên nội bộ không được kiểm toán các hoạt động mà mình đã từng phụ trách trong vòng 03 năm trước đó
Người phụ trách kiểm toán nội bộ báo cáo trực tiếp cho Hội đồng quản trị hoặc Ban Kiểm soát

Tính khách quan

Kiểm toán viên nội bộ phải công bằng, không thiên vị, không bị chi phối bởi bất kỳ lợi ích vật chất hay tinh thần nào
Phải khai báo các xung đột lợi ích tiềm tàng

Tính tuân thủ

Kiểm toán phải được thực hiện theo Chuẩn mực kiểm toán nội bộ của Việt Nam và thông lệ quốc tế
Tuân thủ pháp luật và quy chế nội bộ của doanh nghiệp

Nội dung và phạm vi kiểm toán nội bộ

Theo Điều 8 Nghị định 05/2019/NĐ-CP, hoạt động kiểm toán nội bộ bao gồm các nội dung chính:

Kiểm toán tài chính

Kiểm tra, đánh giá tính trung thực, hợp lý của báo cáo tài chính
Rà soát việc tuân thủ chuẩn mực kế toán và chế độ kế toán hiện hành
Đánh giá tính hiệu quả của hệ thống kiểm soát nội bộ về tài chính

Kiểm toán hoạt động

Đánh giá tính kinh tế, hiệu lực và hiệu quả của các hoạt động
Kiểm tra việc sử dụng các nguồn lực (tài chính, nhân sự, tài sản)
Rà soát quy trình ra quyết định và quản lý rủi ro

Kiểm toán tuân thủ

Kiểm tra việc tuân thủ pháp luật, quy định nội bộ
Đánh giá việc thực hiện các cam kết, hợp đồng
Rà soát việc tuân thủ các quy định về thuế, lao động, môi trường

Kiểm toán công nghệ thông tin

Đánh giá hệ thống CNTT và an toàn thông tin
Kiểm tra tính toàn vẹn và bảo mật dữ liệu
Rà soát quy trình quản lý rủi ro CNTT

Quy trình thực hiện kiểm toán nội bộ

Một cuộc kiểm toán nội bộ chuẩn mực bao gồm các bước sau:

Bước 1: Lập kế hoạch kiểm toán

Xây dựng kế hoạch kiểm toán nội bộ hàng năm dựa trên đánh giá rủi ro
Kế hoạch phải được Hội đồng quản trị hoặc Ban Kiểm soát phê duyệt
Xác định mục tiêu, phạm vi, thời gian và nguồn lực cho từng cuộc kiểm toán

Bước 2: Thực hiện kiểm toán

Thu thập và phân tích bằng chứng kiểm toán
Phỏng vấn, quan sát, kiểm tra tài liệu
Ghi nhận các phát hiện kiểm toán

Bước 3: Lập báo cáo kiểm toán

Báo cáo kiểm toán phải rõ ràng, chính xác, đầy đủ và kịp thời
Nêu rõ phát hiện, đánh giá mức độ rủi ro và kiến nghị khắc phục
Gửi báo cáo cho người có thẩm quyền theo quy chế nội bộ

Bước 4: Theo dõi thực hiện kiến nghị

Giám sát việc thực hiện các kiến nghị kiểm toán
Đánh giá hiệu quả của các biện pháp khắc phục
Báo cáo định kỳ về tình hình thực hiện kiến nghị

Trách nhiệm của doanh nghiệp trong kiểm toán nội bộ

Theo Điều 12 và Điều 13 Nghị định 05/2019/NĐ-CP, doanh nghiệp có các trách nhiệm sau:

Trách nhiệm của người đứng đầu doanh nghiệp:

Chịu trách nhiệm tổ chức và duy trì hoạt động kiểm toán nội bộ
Đảm bảo nguồn lực tài chính và nhân sự cho bộ phận kiểm toán nội bộ
Phê duyệt quy chế kiểm toán nội bộ và kế hoạch kiểm toán hàng năm
Xem xét và chỉ đạo thực hiện kiến nghị kiểm toán

Trách nhiệm của bộ phận kiểm toán nội bộ:

Thực hiện kiểm toán theo kế hoạch đã được phê duyệt
Đảm bảo chất lượng kiểm toán theo chuẩn mực
Bảo mật thông tin thu thập trong quá trình kiểm toán
Thường xuyên nâng cao năng lực chuyên môn

Chế tài xử phạt khi vi phạm

Việc không thực hiện kiểm toán nội bộ khi thuộc diện bắt buộc có thể bị xử phạt theo các quy định sau:

Xử phạt hành chính

Theo Nghị định 41/2018/NĐ-CP (sửa đổi bởi Nghị định 102/2021/NĐ-CP) về xử phạt vi phạm hành chính trong lĩnh vực kế toán, kiểm toán:

Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với hành vi không tổ chức kiểm toán nội bộ theo quy định
Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với hành vi vi phạm nghiêm trọng quy định về kiểm toán nội bộ
Biện pháp khắc phục hậu quả: buộc thực hiện kiểm toán nội bộ theo đúng quy định

Hậu quả pháp lý khác

Ảnh hưởng đến xếp hạng tín dụng và khả năng tiếp cận vốn vay
Giảm uy tín đối với nhà đầu tư, đặc biệt với công ty niêm yết
Rủi ro pháp lý trong trường hợp xảy ra sai phạm tài chính mà không được phát hiện kịp thời
Có thể bị Ủy ban Chứng khoán Nhà nước xem xét xử lý đối với công ty niêm yết

Một số vướng mắc thường gặp và giải pháp

Vướng mắc 1: Khó tuyển dụng nhân sự đủ tiêu chuẩn

Yêu cầu về 05 năm kinh nghiệm cho người phụ trách kiểm toán nội bộ là rào cản lớn. Giải pháp: Giai đoạn đầu nên thuê ngoài dịch vụ kiểm toán nội bộ, đồng thời đào tạo nhân sự nội bộ để tiến tới tự thực hiện.

Vướng mắc 2: Xung đột với bộ phận quản lý

Bộ phận kiểm toán nội bộ thường gặp "kháng cự" từ các phòng ban bị kiểm toán. Giải pháp: Đảm bảo bộ phận kiểm toán nội bộ báo cáo trực tiếp cho HĐQT/Ban Kiểm soát, không phụ thuộc vào Ban Giám đốc điều hành.

Vướng mắc 3: Chưa phân biệt kiểm toán nội bộ và kiểm soát nội bộ

Đây là hai khái niệm khác nhau:

Tiêu chí	Kiểm toán nội bộ	Kiểm soát nội bộ
Bản chất	Hoạt động đánh giá độc lập	Quy trình quản lý thường xuyên
Chức năng	Đánh giá và tư vấn	Ngăn ngừa và phát hiện sai sót
Tần suất	Theo kế hoạch định kỳ	Liên tục, hàng ngày
Đối tượng đánh giá	Toàn bộ hoạt động, bao gồm cả hệ thống KSNB	Các giao dịch, hoạt động cụ thể
Báo cáo	HĐQT/Ban Kiểm soát	Ban Giám đốc

Vướng mắc 4: Chi phí thực hiện kiểm toán nội bộ

Đối với doanh nghiệp vừa, chi phí cho bộ phận kiểm toán nội bộ là gánh nặng đáng kể. Giải pháp: Cân nhắc phương thức đồng kiểm toán (kết hợp nhân sự nội bộ với chuyên gia bên ngoài) để tối ưu chi phí.

Xu hướng kiểm toán nội bộ tại Việt Nam

Trong bối cảnh hội nhập kinh tế và yêu cầu quản trị doanh nghiệp ngày càng cao, kiểm toán nội bộ tại Việt Nam đang có những xu hướng đáng chú ý:

Ứng dụng công nghệ: Sử dụng phần mềm kiểm toán, phân tích dữ liệu lớn (data analytics) và trí tuệ nhân tạo trong kiểm toán
Kiểm toán liên tục (Continuous Auditing): Chuyển từ kiểm toán định kỳ sang giám sát và kiểm toán liên tục
Mở rộng phạm vi: Kiểm toán không chỉ tập trung vào tài chính mà còn bao gồm ESG (Môi trường – Xã hội – Quản trị), an ninh mạng và bảo vệ dữ liệu cá nhân
Nâng cao vai trò tư vấn: Kiểm toán nội bộ không chỉ "tìm lỗi" mà còn đóng vai trò tư vấn chiến lược cho ban lãnh đạo

Lời khuyên cho doanh nghiệp

Từ kinh nghiệm tư vấn cho nhiều doanh nghiệp, Luật Taga đưa ra một số khuyến nghị:

Xác định chính xác nghĩa vụ: Rà soát lại loại hình, quy mô doanh nghiệp để xác định có thuộc diện bắt buộc kiểm toán nội bộ hay không
Xây dựng quy chế kiểm toán nội bộ: Tham khảo Quy chế mẫu tại Thông tư 66/2020/TT-BTC để xây dựng quy chế phù hợp
Đảm bảo tính độc lập: Thiết kế cơ cấu tổ chức để bộ phận kiểm toán nội bộ thực sự độc lập với bộ phận điều hành
Đầu tư vào nhân sự: Tuyển dụng và đào tạo kiểm toán viên nội bộ có chuyên môn và đạo đức nghề nghiệp
Thuê tư vấn pháp lý: Khi thiết lập hệ thống kiểm toán nội bộ lần đầu, nên có sự hỗ trợ của luật sư và chuyên gia kiểm toán

Kết luận

Kiểm toán nội bộ bắt buộc không chỉ là nghĩa vụ pháp lý mà còn là công cụ quản trị hiệu quả giúp doanh nghiệp phòng ngừa rủi ro, nâng cao tính minh bạch và tạo niềm tin với nhà đầu tư, đối tác. Việc tuân thủ đúng và đầy đủ các quy định tại Nghị định 05/2019/NĐ-CP sẽ giúp doanh nghiệp tránh được các chế tài xử phạt, đồng thời xây dựng nền tảng quản trị vững chắc cho sự phát triển bền vững.

Luật Taga với đội ngũ luật sư giàu kinh nghiệm trong lĩnh vực tư vấn doanh nghiệp sẵn sàng hỗ trợ quý doanh nghiệp:

Tư vấn xác định nghĩa vụ kiểm toán nội bộ
Xây dựng quy chế kiểm toán nội bộ theo quy định pháp luật
Tư vấn tổ chức bộ phận kiểm toán nội bộ hoặc kết nối dịch vụ thuê ngoài
Hỗ trợ pháp lý toàn diện trong quản trị doanh nghiệp

Liên hệ ngay Hotline: 0968.856.464 hoặc truy cập luattaga.vn để được tư vấn miễn phí!

Quy định về kiểm toán nội bộ bắt buộc cho doanh nghiệp tại Việt Nam