Kiểm toán từ xa là gì? Các công cụ kiểm toán từ xa bao gồm những gì? Điều kiện về dữ liệu khi thực hiện cuộc kiểm toán từ xa là gì?

Nội dung chính

• Kiểm toán từ xa là gì?
• Các công cụ kiểm toán từ xa bao gồm những gì theo Quyết định 243?
• Điều kiện về dữ liệu khi thực hiện cuộc kiểm toán từ xa là gì?

Kiểm toán từ xa là gì?

Căn cứ theo quy định tại Điều 4 Hướng dẫn kiểm toán từ xa ban hành kèm theo Quyết định 243/QĐ-KTNN năm 2025 như sau:

Điều 4. Giải thích từ ngữ

Trong Hướng dẫn này, các thuật ngữ dưới đây được hiểu như sau:

1. Kiểm toán từ xa là phương thức mà KTVNN ứng dụng công nghệ thông tin và truyền thông tương tác với đơn vị được kiểm toán để thu thập bằng chứng kiểm toán điện tử, làm cơ sở đưa ra ý kiến kiểm toán mà không phụ thuộc vào vị trí làm việc của KTVNN.

2. Dữ liệu điện tử là dữ liệu (ký hiệu, chữ viết, chữ số, hình ảnh, âm thanh hoặc dạng tương tự) được tạo ra, xử lý, lưu trữ bằng phương tiện điện tử. Dữ liệu điện tử được thu thập từ phương tiện điện tử, mạng máy tính, mạng viễn thông, trên đường truyền và các nguồn điện tử khác.

[...]

Như vậy, căn cứ theo quy định trên thì kiểm toán từ xa là phương thức mà kiểm toán viên nhà nước ứng dụng công nghệ thông tin và truyền thông tương tác với đơn vị được kiểm toán để thu thập bằng chứng kiểm toán điện tử, làm cơ sở đưa ra ý kiến kiểm toán mà không phụ thuộc vào vị trí làm việc của KTVNN.

Kiểm toán từ xa là gì? Các công cụ kiểm toán từ xa bao gồm những gì? Điều kiện về dữ liệu khi thực hiện cuộc kiểm toán từ xa là gì? (Hình từ Internet)

Các công cụ kiểm toán từ xa bao gồm những gì theo Quyết định 243?

Căn cứ theo quy định tại khoản 2 Điều 5 Hướng dẫn kiểm toán từ xa ban hành kèm theo Quyết định 243/QĐ-KTNN năm 2025 thì thông thường KTVNN có thể sử dụng các công cụ sau đây để thực hiện các bước của quy trình kiểm toán từ xa:

(1) Các tài liệu an toàn trao đổi trên các nền tảng để giúp KTVNN và đơn vị được kiểm toán chia sẻ tài liệu và dữ liệu;

Những nền tảng này có thể bật chế độ hợp tác, kiểm soát phiên bản và kiểm soát truy cập (ví dụ: ShareFile, Box và Google Drive…).

(2) Các công cụ phân tích dữ liệu và trực quan hóa dữ liệu có thể được sử dụng để nhận diện xu thế và sự bất thường đồng thời tạo ra bảng điều khiển tương tác để hiểu rõ hơn và trao đổi các phát hiện kiểm toán (ví dụ: Các phần mềm Mircrosoft Power BI, Tableau và IBM Cognos Analytics...).

(3) Công cụ đánh giá rủi ro và lập kế hoạch kiểm toán (KHKT) có thể giúp KTVNN đánh giá rủi ro, ưu tiên các vùng kiểm toán và lập KHKT dựa trên rủi ro và các ưu tiên đã xác định (ví dụ: Các phần mềm ACL, GRC, Galvanize HighBond và IDEA…).

(4) Công cụ quản lý kiểm toán và quy trình làm việc (ví dụ: TeamMate+, AuditBoard...) có thể giúp quản lý toàn bộ quy trình kiểm toán, từ lập kế hoạch đến lập báo cáo kiểm toán (BCKT).

Các công cụ này có thể cung cấp kho dữ liệu trung tâm về hồ sơ kiểm toán, tài liệu làm việc và các phát hiện kiểm toán, tạo điều kiện cho việc phối hợp và trao đổi thông tin giữa các thành viên trong Đoàn kiểm toán.

(5) Nền tảng họp video cho phép KTVNN thực hiện các cuộc phỏng vấn, các cuộc họp và các trao đổi, thảo luận từ xa với đơn vị được kiểm toán và các bên liên quan; duy trì sự trao đổi hiệu quả trong suốt quá trình kiểm toán (ví dụ: Zoom, Microsoft Team và Cisco Webex Meeting và các công cụ ghi âm, ghi hình…).

(6) Các công cụ chia sẻ màn hình và màn hình nền từ xa có thể giúp KTVNN truy cập và đánh giá hệ thống và các ứng dụng CNTT của đơn vị được kiểm toán; đánh giá hệ thống kiểm soát, an ninh nội bộ và tính toàn vẹn của dữ liệu (ví dụ: TeamViewer, AnyDesk và Remote Desktop Connection…).

(7) Các công cụ thu thập bằng chứng kiểm toán điện tử có thể giúp KTVNN thu thập và quản lý các chữ ký điện tử và duy trì bằng chứng kiểm toán một cách an toàn (ví dụ: Adobe Acrobat, DocuSign và Google Earth…).

(8) Các công cụ nhắn tin và phối hợp an toàn có thể cung cấp sự an toàn và các phương tiện hiệu quả cho việc trao đổi thông tin và phối hợp giữa các thành viên của Đoàn kiểm toán (ví dụ: Slack, Microsoft Teams và WhatsApp…).

(9) Các công cụ kiểm toán và kiểm soát thường xuyên giúp phân tích và kiểm soát các giao dịch nghiệp vụ kinh tế và các chỉ số hoạt động một cách thường xuyên liên tục theo thời gian thực cho phép KTVNN đưa ra các ý kiến phản hồi và kiến nghị kịp thời (ví dụ: Các phần mềm như ACL Analytics và Arbutus Analyzer…).

(10) Công cụ trí tuệ nhân tạo (AI) cũng có thể được sử dụng trong các giai đoạn của cuộc kiểm toán khi điều kiện cho phép nhằm hỗ trợ KTVNN trong việc phát hiện gian lận tài chính qua dữ liệu bất thường; xác minh tính xác thực của video, giọng nói; kiểm tra tính nhất quán của tài liệu và thư điện tử; phát hiện các mẫu dữ liệu bất thường trong giao dịch…

(ví dụ: Máy học, học sâu, tự động hóa quy trình bằng robot, xử lý ngôn ngữ tự nhiên, các phần mềm như: Forensic Accounting AI, Blockchain, Deepfake Detection AI, Natural Languge Processing, AI-driven anomaly detection…).

(11) Các công cụ an toàn và hiệu quả khác.

Điều kiện về dữ liệu khi thực hiện cuộc kiểm toán từ xa là gì?

Căn cứ vào điểm c khoản 4 Điều 5 Hướng dẫn kiểm toán từ xa ban hành kèm theo Quyết định 243/QĐ-KTNN năm 2025 quy định điều kiện về dữ liệu khi thực hiện cuộc kiểm toán từ xa như sau:

- Sẵn sàng dữ liệu số: Đơn vị được kiểm toán cần chuyển đổi dữ liệu từ dạng giấy sang dạng số hóa để dễ dàng chia sẻ và xử lý.

- Chất lượng dữ liệu: Dữ liệu phải đầy đủ, chính xác và có khả năng truy xuất nhanh chóng khi được yêu cầu.