Tài liệu Ôn thi CIA Gleim (Song ngữ Anh Việt) Part 1: Bài 3

1

Study Unit Three

Due Professional Care and Quality
Assurance and Improvement Program

Sự thận trọng nghề nghiệp và Chương trình đảm bảo
và cải tiến chất lượng

3.1 2

3.2 5

3.3 8

3.4 12

This study unit covers the “Due Professional Care” section of Domain III: Proficiency and
Due Professional Care and all of Domain IV: Quality Assurance and Improvement Program
from The IIA’s CIA Exam Syllabus. Study Unit 2 covers the “Proficiency” section of Domain
III. Domains III
and IV make up 18% and 7%, respectively, of Part 1 of the CIA exam and are tested at
the basic and

proficient cognitive levels.

The learning objectives of Study Unit 3 are auditor’s competency through continuing
● Demonstrate due professional care
● Thể hiện tính thận trọng nghề nghiệp

● Demonstrate an individual internal
professional development

● Thể hiện năng lực của từng kiểm tốn viên nội bộ thơng qua việc phát triển chuyên môn liên
tục.

● Describe the required elements of the quality assurance and improvement program
(internal assessments, external assessments, etc.)

● Mô tả các yếu tố bắt buộc của chương trình đảm bảo và cải tiến chất lượng (Đánh giá nội bộ,
đánh giá bên ngoài,…)

● Describe the requirement of reporting the results of the quality assurance and
improvement program to the board or other governing body

● Mô tả các yêu cầu của báo cáo kết quả chương trình đảm bảo và cải tiến chất lượng tới HĐQT
và cơ quan có thẩm quyền.

Copyright © 2022 Gleim Publications, Inc. All rights reserved. Duplication prohibited. Reward for information exposing violators. Contact


● Identify appropriate disclosure of conformance vs. nonconformance with The IIA’s
International Standards for the Professional Practice of Internal Auditing

● Xác định các tuyên bố phù hợp về tuân thủ và không tuân thủ với Chuẩn mực KTNB.
Internal auditors and the internal audit activity demonstrate due professional care by (1)
following the profession’s technical and ethical standards, (2) striving for improved
competence and quality services, and (3) discharging professional responsibility to the
best of their ability. A quality assurance and improvement program is designed to enable
an evaluation of the internal audit activity’s conformance with the Standards and an

evaluation of whether internal auditors apply the Code of Ethics. The program also
assesses the efficiency (hiệu suất) and effectiveness (hiệu quả) of the internal audit
activity and identifies opportunities for improvement.
Kiểm toán viên nội bộ và hoạt động kiểm toán nội bộ thể hiện sự cẩn trọng nghề nghiệp phù hợp
bằng cách (1) tuân thủ các tiêu chuẩn đạo đức và kỹ năng nghề nghiệp, (2) phấn đấu nâng cao
năng lực và chất lượng dịch vụ, và (3) thực hiện trách nhiệm nghề nghiệp bằng hết khả năng của
mình. Một chương trình đảm bảo và cải tiến chất lượng được thiết kế để cho phép đánh giá hoạt
động kiểm toán nội bộ tuân thủ Chuẩn mực và đánh giá liệu kiểm toán viên nội bộ có áp dụng Quy
tắc Đạo đức hay khơng. Chương trình cũng đánh giá hiệu suất (làm nhanh nhất, đỡ tốn nhất) và
hiệu quả (làm đúng) của hoạt động kiểm toán nội bộ và xác định các cơ hội để cải thiện.



2 SU 3: Due Professional Care and Quality Assurance and Improvement Program

3.1 Due Professional Care and
Continuing Professional Development

ute Standard 1220 Due Professional Care
l auditors must apply the care and skill expected of a reasonably prudent and competent internal auditor. Due professional care does not imply infa

NB phải áp dụng các kỹ năng và sự thận trọng cần có của một kiểm tốn viên nội bộ có năng lực và sự thận trọng hợp lý.

ently test the standard of care required of internal auditors. To increase your success on the exam, remember the standard of care required is reason
hường xuyên kiểm tra các tiêu chuẩn về sự thận trọng cần thiết của KTVNB. Để gia tăng thành công cho bài kiểm tra, nhớ rằng tiêu chuẩn về sự thận trọng cần thiết là

Due Care in Practice (sự thận trọng trong thực tiễn)

The IIA provides guidance for the application of due care in Implementation Guide 1220,
Due Professional Care:

● “[D]ue professional care requires conformance with The IIA’s Code of Ethics and may
entail conformance with the organization’s code of conduct and any additional codes of
conduct relevant to other professional designations attained.”

● Sự thận trọng nghề nghiệp yêu cầu sự tuân thủ với các Quy tắc đạo đức của IIA và đòi hỏi phải
tuân thủ với các quy tắc đạo đức của tổ chức hay bất kỳ quy tắc bổ sung nào liên quan đến
công việc đựa giao khác.

● “[T]he internal audit activity’s policies and procedures provide a systematic and
disciplined approach to planning, executing, and documenting internal audit work. By
following this systematic and disciplined approach, internal auditors essentially apply
due professional care. However, what constitutes due professional care partially
depends upon the complexities of the engagement.”

● Các quy định và chính sách về hoạt động KTNB cung cấp một phương pháp tiếp cận có hệ thống
và có kỷ luật trong việc lên kế hoạch, thực hiện kiểm toán, và ghi lại công việc KTNB. Bằng
phương pháp tiếp cận có kỹ thuật và có kỷ luật nà, các KTVNB sẽ áp dụng tính thận trọng nghề
nghiệp một cách cơ bản.

● “Internal auditors demonstrate conformance with Attribute Standard 1220 through
proper application of the IPPF’s Mandatory Guidance, which would be reflected in their
engagement plans, work programs, and workpapers.”

● “Kiểm toán viên nội bộ thể hiện sự tuân thủ với Chuẩn mực thuộc tính 1220 thơng qua việc áp
dụng đúng Hướng dẫn bắt buộc của IPPF, hướng dẫn này sẽ được phản ánh trong kế hoạch kiểm
tốn, chương trình làm việc và giấy tờ làm việc của họ.”

SU 3: Due Professional Care and Quality Assurance and Improvement Program 3

The following Implementation Standards provide guidance for the application of due care
during

assurance engagements:

Implementation Standard 1220.A1

Internal auditors must exercise due professional care by considering the:

Kiểm toán viên nội bộ phải thực hiện cẩn trọng nghề nghiệp bằng cách xem xét:

● Extent of work needed to achieve the engagement’s objectives.

● Mức độ công việc cần để đạt được các mục tiêu kiểm toán.

● Relative complexity, materiality, or significance of matters to which assurance
procedures are applied.

● Tầm quan trọng, trọng yếu, phức tạp tương xứng của vấn đề mà quy trình đảm bảo
được áp dụng.

● Adequacy and effectiveness of governance, risk management, and control
processes.

● Sự đầy đủ và hiệu quả của quy trình quản trị , quản lý rủi ro và kiểm soát nội bộ.

● Probability of significant errors, fraud, or noncompliance.

● Xác xuất xảy ra lỗi nghiêm trọng, gian lận hoặc không tuân thủ

● Cost of assurance in relation to potential benefits.

● Chi phí tuân thủ liên quan đến lợi ích tiềm tàng.

Implementation Standard 1220.A2

In exercising due professional care internal auditors must consider the use of
technology- based audit and other data analysis techniques.

Khi thực hiện cẩn trọng nghề nghiệp, kiểm toán viên nội bộ phải xem xét việc sử dụng
kiểm tốn dựa trên cơng nghệ và các kỹ thuật phân tích dữ liệu khác.

Implementation Standard 1220.A3

Internal auditors must be alert to the significant risks that might affect
objectives, operations, or resources. However, assurance procedures alone,
even when performed with due professional care, do not guarantee that all
significant risks will be identified.

Kiểm toán viên nội bộ phải cảnh giác với những rủi ro đáng kể có thể ảnh hưởng đến các
mục tiêu, hoạt động hoặc nguồn lực. Tuy nhiên, chỉ riêng các thủ tục đảm bảo, ngay cả
khi được thực hiện với sự thận trọng chuyên nghiệp thích hợp, cũng không đảm bảo rằng
tất cả các rủi ro trọng yếu sẽ được xác định.

The following Implementation Standard provides guidance for the application of due care
during
consulting engagements:

Implementation Standard 1220.C1
Internal auditors must exercise due professional care during a consulting engagement by considering the:

KTV NB phải thực hành tính thận trọng nghề nghiệp trong một cuộc kiểm toán tư vấn bẳng việc xem xét:
Needs and expectations of clients, including the nature, timing, and communication of engagement results.
Nhu cầu và kỳ vọng của khách hàng, bao gồm nội dung, thời gian và báo cáo kết quả kiểm toán.
Relative complexity and extent of work needed to achieve the engagement’s objectives.
Độ phức tạp tương đối và phạm vi công việc cần thiết để đạt được các mục tiêu kiểm toán.
Cost of the consulting engagement in relation to potential benefits.
Chi phí của kiểm tốn tư vấn so với lợi ích tiềm tàng

Due professional care can be demonstrated if the auditor applied the care and skill of a
reasonably competent and prudent internal auditor in the same or similar circumstances.
Sự thận trọng nghề nghiệp thích đáng có thể được thể hiện nếu kiểm tốn viên áp dụng sự cẩn
trọng và kỹ năng của một kiểm toán viên nội bộ thận trọng và có năng lực hợp lý trong các tình
huống tương tự hoặc tương đương.
● In light of being reasonably competent and prudent, any unexpected results from

analytical procedures should be investigated and adequately explained.
● Với năng lực và sự cẩn trọng phù hợp, bất kỳ kết quả bất ngờ nào từ quá trình phân tích phải

được điều tra và giả thích hợp lý.

4 SU 3: Due Professional Care and Quality Assurance and Improvement Program

Continuing Professional Development

The IIA requires internal auditors to continue expanding their knowledge and abilities
throughout their careers.
IIA yêu cầu các KTVNB liên tục mở rộng hiểu biết và năng lực đối với nghề nghiệp của mình.

Attribute Standard 1230
Continuing Professional Development

Internal auditors must enhance their knowledge, skills, and other competencies through continuing professional development.

KTVNB phải gia tăng hiểu biết, kỹ năng và năng lực khác thông qua phát triển nghề nghiệp liên tục.

Implementation Guide 1230, Continuing Professional Development, gives specific advice
regarding further education to enhance proficiency:

Hướng dẫn Thực hiện 1230, Liên tục Phát triển Chuyên môn, đưa ra lời khuyên cụ thể về giáo dục
bổ sung để nâng cao trình độ:

● “An individual internal auditor may use a self-assessment tool, such as the
Competency Framework, as a basis for creating a professional development plan. The
development plan may encompass on-the-job training, coaching, mentoring, and other
internal and external training, volunteer, or certification opportunities.”

● “Cá nhân kiểm tốn viên nội bộ có thể sử dụng công cụ tự đánh giá, chẳng hạn như Khung năng
lực, làm cơ sở để lập kế hoạch phát triển nghề nghiệp. Kế hoạch phát triển có thể bao gồm đào
tạo tại chỗ, huấn luyện, cố vấn và các cơ hội đào tạo, tình nguyện hoặc chứng nhận nội bộ và
bên ngoài khác.”

● “Opportunities for professional development include participating in conferences,
seminars, training programs, online courses and webinars, self-study programs, or
classroom courses; conducting research projects; volunteering with professional
organizations; and pursuing professional certifications . . .”

● “Các cơ hội để phát triển chuyên môn bao gồm tham gia các hội nghị, hội thảo, chương trình
đào tạo, các khóa học và hội thảo trực tuyến, các chương trình tự học hoặc các khóa học trên
lớp; thực hiện các dự án nghiên cứu; tình nguyện với các tổ chức chuyên nghiệp; và theo đuổi
các chứng chỉ chuyên môn. . .”

Certified internal auditors (CIAs) demonstrate their continuing professional development
by completing continuing professional education (CPE).
Các KTVNB (CIAs) thể hiện phát triển nghề nghiệp liên tục bằng việc hoàn thành giáo dục
nghề nghiệp liên tục (CPE)

● Practicing and nonpracticing CIAs must complete 40 hours and 20 hours, respectively,
of CPE annually (including at least 2 hours of ethics training).

● Các CIA hành nghề hoặc khơng hành nghề phải hồn thành 40 giờ và 20 giờ, tương đương, CPE
hàng năm (bao gồm ít nhất 2 giờ đào tạo đạo đức)

● Qualifying CPE activities are those that contribute to internal audit competence. They
include the following:

● Các hoạt động CPE đủ tiêu chuẩn là những hoạt động góp phần nâng cao năng lực kiểm tốn nội
bộ. Chúng bao gồm những thành phần sau đây:

■ Educational programs (e.g., seminars, conferences, or technical sessions provided by
auditing or accounting organizations and chapters; formal in-house training
programs; college or university courses passed; or self-study programs relevant to
internal auditing)

■ Các chương trình giáo dục (ví dụ: hội thảo, hội nghị hoặc buổi họp chuyên môn do các tổ chức
kiểm toán hoặc kế tốn cung cấp; các chương trình đào tạo nội bộ chính thức; các khóa học
cao đẳng hoặc đại học đã qua; hoặc các chương trình tự học liên quan đến kiểm toán nội bộ)

■ Passing examinations

■ Vượt qua các bài kiểm tra

■ Authoring or contributing to publications

■ Làm tác giả hoặc có đóng góp cho một ấn phấm

■ Translating publications

■ Dịch các ấn phẩm

■ Delivering oral presentations

■ Trình bài bằng lời bài thuyết trình.

■ Participating as a subject matter expert volunteer

■ Tham gia làm tình nguyện viên ở các chủ đề chuyên môn.

■ Performing external quality assessments

■ Thực hiện đánh giá chất lượng bên ngoài

SU 3: Due Professional Care and Quality Assurance and Improvement Program 5

3.2 Quality Assurance and
Improvement Program (QAIP)

Every internal audit department should have a QAIP that evaluates and helps the
internal audit activity improve its efficiency and effectiveness.
Mỗi phịng kiểm tốn nội bộ nên có một chương trình đảm bảo và phát triển chất lượng để
giúp hoạt động KTNB cải thiện hiệu quả và hiệu suất. của bộ phận KTNB.

bute Standard 1300
lity Assurance and Improvement Program

hief audit executive must develop and maintain a quality assurance and improvement program that covers all aspects of the internal audit activity.

tivity’s conformance with the Standards and an evaluation of whether internal auditors apply the Code of Ethics. The program also assesses the effic
ogram.
n thủ Chuẩn mực và đánh giá liệu kiểm tốn viên nội bộ có áp dụng Quy tắc Đạo đức hay khơng. Chương trình cũng đánh giá hiệu quả và hiệu suất của hoạt động kiểm
hất lượng.

Characteristics of a QAIP (Đặc điểm của QAIP)

“The QAIP should encompass all aspects of operating and managing the internal audit
activity—including consulting engagements—as found in the mandatory elements of the
[IPPF].”

“QAIP phải bao gồm tất cả các khía cạnh của hoạt động điều hành và quản lý hoạt động kiểm toán
nội bộ bao gồm cả các cuộc kiểm toán tư vấn như được tìm thấy trong các yếu tố bắt buộc của
[IPPF].”

“A well-developed QAIP ensures that the concept of quality is embedded in the internal
audit activity and all of its operations.”
Chương trình QAIP phát triển tốt đảm bảo rằng các khái niệm chất lượng được đưa vào hoạt động
KTNB và tất cả các hoạt động của nó.

“[I]t must include ongoing and periodic internal assessments as well as external
assessments by a qualified independent assessor or assessment team . . .”
(Implementation Guide 1300).

“Nó phải bao gồm các đánh giá nội bộ liên tục và định kỳ cũng như các đánh giá bên ngoài do một
chuyên gia đánh giá hoặc nhóm đánh giá độc lập đủ năng lực thực hiện. . .” (Hướng dẫn thi hành
1300).

The QAIP consists of five components:

1. Internal assessments,
2. External assessments,
3. Communication of QAIP results,
4. Proper use of a conformance statement, and
5. Disclosure of nonconformance.

QAIP gồm 5 phần
1. Đánh giá nội bộ
2. Đánh giá bên ngoài
3. Báo cáo về kết quả đánh giá
4. Sử dụng hợp lý về tuyên bố tuân thù
5. Tiết lộ các sai phạm

“[T]he QAIP also includes ongoing measurements and analyses of performance
metrics such as accomplishment of the internal audit plan, cycle time,
recommendations accepted, and customer satisfaction” (Implementation Guide
1310).

QAIP cũng bao gồm các phân tích và đánh giá liên tục về các chỉ số hiệu suất chẳng hạn như
sự hồn thành kế hoạch kiểm tốn nội bộ, chu kỳ thời gian, các đề xuất được chấp nhận và
sự hài lòng của khách hàng.

6 SU 3: Due Professional Care and Quality Assurance and Improvement Program

CAE Responsibilities for the QAIP

● “The CAE must have a thorough understanding of the mandatory elements of the IPPF,
especially the Standards and Code of Ethics. Generally, the CAE meets with the board to
gain an understanding of the expectations for the internal audit activity, to discuss the
importance of the Standards and the QAIP, and to encourage the board’s support of
these” (Implementation Guide 1300).

● “CAE phải hiểu rõ các yếu tố bắt buộc của IPPF, đặc biệt là các Tiêu chuẩn và Quy tắc Đạo đức.
Nói chung, CAE họp với hội đồng quản trị để hiểu rõ những kỳ vọng đối với hoạt động kiểm toán
nội bộ, để thảo luận về tầm quan trọng của các Tiêu chuẩn và QAIP, đồng thời khuyến khích sự
hỗ trợ của hội đồng đối với những điều này” (Hướng dẫn Thực hiện 1300).

● “The CAE periodically evaluates the QAIP and updates it as needed. For example, as
the internal audit activity matures, or as conditions within the internal audit activity
change, adjustments to the QAIP may become necessary to ensure that it continues to
operate in an effective and efficient manner and to assure stakeholders that it adds
value by improving the organization’s operations” (Implementation Guide 1300).

● “CAE định kỳ đánh giá QAIP và cập nhật nó khi cần. Ví dụ: khi hoạt động kiểm toán nội bộ đã
trưởng thành hoặc khi các điều kiện trong hoạt động kiểm tốn nội bộ thay đổi, có thể cần phải
điều chỉnh QAIP để đảm bảo QAIP tiếp tục hoạt động hiệu quả và đảm bảo với các bên liên quan
rằng QAIP gia tăng giá trị bằng cách cải thiện hoạt động của tổ chức” (Hướng dẫn Triển khai
1300).

Requirements of the QAIP

Attribute Standard 1310
Requirements of the Quality Assurance and Improvement Program

The quality assurance and improvement program must include both internal and external assessments.

The CAE is responsible for ensuring that the internal audit activity conducts internal
assessments and external assessments. Further guidance is provided in Implementation
Guide 1310:

“Internal assessments consist of ongoing monitoring and periodic self-assessments . . . ,
which evaluate the internal audit activity’s conformance with the mandatory elements of
the IPPF, the quality and supervision of audit work performed, the adequacy of internal
audit policies and procedures, the value the internal audit activity adds to the
organization, and the establishment and achievement of key performance indicators.”

“Đánh giá nội bộ bao gồm giám sát liên tục và tự đánh giá định kỳ . . . , đánh giá sự tuân thủ của
hoạt động kiểm toán nội bộ với các yếu tố bắt buộc của IPPF, chất lượng và giám sát cơng việc
kiểm tốn được thực hiện, tính đầy đủ của các chính sách và thủ tục kiểm toán nội bộ, giá trị mà
hoạt động kiểm toán nội bộ mang lại cho tổ chức, cơ sở và thành tích của các chỉ số hiệu suất
chính.”

● “Ongoing monitoring is achieved primarily through continuous activities such as
engagement planning and supervision, standardized work practices, workpaper
procedures and sign-off, report reviews, as well as identification of any weaknesses or
areas in need of improvement and action plans to address them.”

● Việc giám sát liên tục đạt được chủ yếu thông qua các hoạt động liên tục chẳng hạn như kế
hoạch kiểm toán và giám sát thực hiện, thực hành cơng việc theo tiêu chuẩn hóa, thủ tục giấy
tờ và phê duyệt, đánh giá báo cáo, cũng như xác định bất kỳ điểm yếu hoặc khu vực cần cải
thiện và kế hoạch hành động để giải quyết chúng.

● “Periodic self-assessments are conducted to validate that ongoing monitoring is
operating effectively . . .”

● Tự đánh giá định kỳ được thực hiện để chứng minh hoạt động giám sát vẫn hoạt động hiệu
quả…

SU 3: Due Professional Care and Quality Assurance and Improvement Program 7

“External assessments provide an opportunity for an independent assessor or assessment
team to conclude as to the internal audit activity’s conformance with the Standards and
whether internal auditors apply the Code of Ethics, and to identify areas for
improvement.”

Đánh giá bên ngoài cung cấp một cơ hội cho chuyên gia đánh giá độc lập hoặc team đánh giá để
kết luận về sự tuân thủ của hoạt động KTNB đối với chuẩn mực và liệu các KTVNB có áp dụng quy
tắc đạo đức để xác định khu vực cần cải thiện hay không?

● “[T]he CAE is responsible for ensuring that the internal audit activity conducts an
external assessment at least once every five years . . .

● CAE chịu trách nhiệm đảm bảo rằng hoạt động KTNB tiến hành đánh giá bên ngồi ít nhất 5
năm 1 lần.

● “A self-assessment may be performed in lieu of a full external assessment, provided it
is validated by a qualified, independent, competent, and professional external
assessor” (Implementation Guide 1310).

● Một đánh giá độc lập có thể được thực hiện thay cho một đánh giá đầy đủ bên ngồi, miễn là nó
được xác nhận bởi một chuyên gia đánh giá đủ năng lực, tính độc lập và chun mơn.

Deming Cycle

The Deming Cycle can be used to establish the QAIP in a planned, methodical manner.
The Deming Cycle (or Plan-Do-Check-Act Cycle) is a continuous improvement model
popularized by W. Edwards Deming.

Chu trình Deming có thể được sử dụng để thiết lập QAIP một cách có kế hoạch và có phương pháp.
Chu trình Deming là một mơ hình cải tiến liên tục được phổ biến bởi W. Edwards Deming.

Note: Chu trình Deming hay chu trình PDCA (Plan, Do, Check, Action) là chu trình cải tiến
liên tục được Tiến sĩ Deming giới thiệu cho người Nhật trong những năm 1950.

The Deming Cycle consists of four steps:

1. Plan establishes standards and expectations for operating a process to meet goals.
2. Do executes the process and collects data for further analysis in the later steps.
3. Check compares actual results with expected results and analyzes the difference.
4. Act provides feedback by identifying and implementing improvements to the process.

Quy trình Deming bao gồm 4 bước:
1. Kế hoạch: Thiết lập các tiêu chuẩn và kỳ vọng để vận hành một quy trình để đạt được mục

tiêu.
2. Thực hiện: Thực hiện các chu trình và thu thập dữ liệu để phân tích thêm trong các bước sau.
3. Kiểm tra: So sánh kết quả thực tế với kết quả kỳ vọng và phân tích khác biệt
4. Hành động: Cung cấp phản hồi bằng việc xác định và thực hiện cải tiến với quy trình.

8 SU 3: Due Professional Care and Quality Assurance and Improvement Program

3.3 Internal and External Assessments

A QAIP requires both internal assessments (or self-evaluations) and external assessments.

Một QAIP yêu cầu cả đánh giá nội bộ (hoặc tự đánh giá) và đánh giá bên ngoài.

Internal Assessments (Đánh giá nội bộ)

Attribute Standard 1311 Internal Assessments
Internal assessments must include:
Ongoing monitoring of the performance of the internal audit activity.
Periodic self-assessments or assessments by other persons within the organization with sufficient knowledge of internal audit practices.
Tự đánh giá định kỳ hoặc đánh giá của những người khác trong tổ chức có đầy đủ kiến thức về thực hành kiểm toán nội bộ.

ity. Ongoing monitoring is incorporated into the routine policies and practices used to manage the internal audit activity and uses processes, tools, an
m toán nội bộ. Giám sát liên tục được đưa vào các chính sách và thông lệ thường xuyên được sử dụng để quản lý hoạt động kiểm toán nội bộ và sử dụng các quy trình

onal Professional Practices Framework.
nh nghề nghiệp quốc tế.

Implementation Guide 1311, Internal Assessments, provides more extensive guidance.

Hướng dẫn Thực hiện 1311, Đánh giá Nội bộ, cung cấp hướng dẫn bao quát:

● “The two interrelated parts of internal assessments—ongoing monitoring and
periodic self- assessments—provide an effective structure for the internal audit
activity to continuously assess its conformance with the Standards and whether
internal auditors apply the Code of Ethics.”

● “Hai phần liên quan đến nhau của đánh giá nội bộ—giám sát liên tục và tự đánh giá định kỳ
—cung cấp một cấu trúc hiệu quả cho hoạt động kiểm toán nội bộ để liên tục đánh giá sự
tuân thủ của nó với Chuẩn mực và liệu kiểm tốn viên nội bộ có áp dụng Quy tắc đạo đức
hay không.”

The chief audit executive (CAE) establishes a structure for reporting results of internal
assessments that maintains appropriate credibility and objectivity. Generally, those
assigned responsibility for conducting ongoing and periodic reviews report to the CAE
while performing the reviews and communicate results directly to the CAE.

CAE thiết lập một cấu trúc báo cáo kết quả đánh giá nội bộ nhằm duy trì sự tin cậy và tính khách
quan. Nói chung, Trưởng nhóm kiểm tốn nội bộ (CAE) thiết lập một cấu trúc báo cáo kết quả đánh
giá nội bộ nhằm duy trì độ tin cậy và tính khách quan phù hợp. Nói chung, những người được giao
trách nhiệm tiến hành đánh giá liên tục và định kỳ sẽ báo cáo cho CAE trong khi thực hiện đánh
giá và thông báo kết quả trực tiếp cho CAE.

The CAE should report the results of internal assessments, necessary action plans, and
their successful implementation to senior management and the board.

CAE nên báo cáo kết quả đánh giá nội bộ, các kế hoạch hành động cần thiết và việc thực hiện
thành công chúng cho ban quản lý cấp cao và hội đồng quản trị.

SU 3: Due Professional Care and Quality Assurance and Improvement Program 9

Ongoing Monitoring (of internal assessments)
Giám sát liên tục (về đánh giá nội bộ)

“[O]ngoing monitoring is generally focused on reviews conducted at the engagement
level.”

Đánh giá liên tục thường tập trung vào đánh giá thực hiện các cấp kiểm toán.
● “Thus, ongoing monitoring helps the CAE determine whether internal audit processes

are delivering quality on an engagement-by-engagement basis.”
● “Do đó, việc giám sát liên tục giúp CAE xác định liệu các quy trình kiểm tốn nội bộ có mang lại

chất lượng trên cơ sở từng cam kết hay không.”

● Compared with periodic self-assessments, ongoing monitoring emphasizes evaluating
conformance with the performance standards.

● So với tự đánh giá định kỳ, giám sát liên tục nhấn mạnh vào việc đánh giá sự phù hợp với các
tiêu chuẩn thực hiện.

“Generally, ongoing monitoring occurs routinely throughout the year . . .”

“Nói chung, việc giám sát liên tục diễn ra thường xuyên trong suốt cả năm. . .”

“Ongoing monitoring is achieved primarily through continuous activities such as
● Engagement planning and supervision,
● Lập kế hoạch và giám sát kiểm toán
● Standardized work practices,
● Tiêu chuẩn hóa thực hành cơng việc
● Workpaper procedures and signoffs, [and]
● Thủ tục giấy tờ và phê duyệt
● Report reviews . . .”
● Đánh giá lại

Additional mechanisms commonly used for ongoing monitoring include

Cơ chế bổ sung thường được sử dụng để theo dõi liên tục bao gồm
● Checklists or automation tools,
● Danh sách kiểm tra hoặc công cụ tự động hóa,

● Feedback from internal audit clients and other stakeholders,

● Phản hồi từ khách hàng kiểm toán và những đối tượng liên quan khác,

● Staff and engagement key performance indicators (e.g., the number of certified
internal auditors on staff, their years of experience in internal auditing, the number
of continuing professional development hours they earned during the year,
timeliness of engagements, and stakeholder satisfaction).

● KPI của nhân viên và cuộc kiểm toán (VD: số lượng kiểm toán viên nội bộ có chứng
chỉ, số năm kinh nghiệm trong KTNB của họ, số giờ CPEs họ đạt được trong năm,
tính kịp thời của cuộc kiểm tốn và sự hài lịng của các bên liên quan)

Periodic Self-Assessments

Compared with ongoing monitoring, periodic self-assessments “generally provide a more
holistic, comprehensive review of the Standards and the internal audit activity.”

So với việc giám sát liên tục, tự đánh giá định kỳ “thường cung cấp đánh giá tổng thể, tồn diện
hơn về Tiêu chuẩn và hoạt động kiểm tốn nội bộ.”

Periodic self-assessments are generally conducted by those with extensive internal
auditing experience (e.g., senior internal auditors or certified internal auditors).

Tự đánh giá định kỳ thường được thực hiện bởi người có kinh nghiệm kiểm tốn nội bộ sâu rộng (Ví
dụ: Kiểm toán viên nội bộ cấp cao hoặc những người có chứng chỉ)

“The internal audit activity conducts periodic self-assessments to validate its continued
conformance with the Standards and Code of Ethics and to evaluate.

“Hoạt động x liên tục tuân thủ các Chuẩn mực và Quy tắc Đạo đức và để đánh giá.

1. The quality and supervision of work performed.

Chất lượng và giám sát công việc thực hiện
2. The adequacy and appropriateness of internal audit policies and procedures.

Tính đầy đủ và phù hợp của các chính sách và quy trình
3. The ways in which the internal audit activity adds value.

Cách thức mà hoạt động KTNB gia tăng giá trị
4. The achievement of key performance indicators.

Hoàn thành KPI
5. The degree to which stakeholder expectations are met.”

Mức độ đáp ứng kỳ vọng với các bên liên quan

10 SU 3: Due Professional Care and Quality Assurance and Improvement Program

Adequate Supervision (Giám sát đầy đủ)

“Adequate supervision is a fundamental element of any quality assurance and
improvement program (QAIP). Supervision begins with planning and continues
throughout the performance and communication phases of the engagement.
Adequate supervision is ensured through expectation- setting, ongoing
communications among internal auditors throughout the engagement, and workpaper
review procedures, including timely sign-off by the individual responsible for
supervising engagements.”

Giám sát đầy đủ là yếu tố nền tảng của bất kỳ QAIP nào. Giám sát bắt đầu với việc lập kế

hoạch và tiếp tục trong suốt giai đoạn thực hiện và báo cáo về cuộc kiểm toán. Giám sát đầy
đủ được đảm bảo thông qua việc đặt kỳ vọng, trong đổi thông tin liên tục giữa các KTVNB trong
suốt cuộc kiểm toán và quy trình đánh giá GTLV, bao gồm phê duyệt kịp thời của các cá nhân
chịu trách nhiệm giám sát kiểm toán.

External Assessments (Đánh giá bên ngoài)

al Assessments
ucted at least once every five years by a qualified, independent assessor or assessment team from outside the organization. The chief audit executive
nhất 5 năm 1 lần bởi một chuyên gia đánh giá độc lập đủ năng lực hoặc nhóm đánh giá từ tổ chức bên ngoài. CAE phải thảo luận với HĐQT:
assessments.
i.
e of the external assessor or assessment team, including any potential conflict of interest.
đánh giá bên ngồi hoặc nhóm đánh giá, bao gồm mọi xung đột lợi ích tiềm ẩn.

External assessments provide an independent and objective evaluation of the internal
audit activity’s conformance with the Standards and Code of Ethics.

Đánh giá bên ngoài cung cấp một đánh giá độc lập và khách quan về sự tuân thủ của Hoạt động KTNB với
chuẩn mực và tiêu chuẩn đạo đức.

Relevant guidance is provided in Implementation Guide 1312, External Assessments:
● “External assessments may be accomplished using one of two approaches: a

full external assessment, or a self-assessment with independent external
validation (SAIV).”
● “Đánh giá bên ngồi có thể được thực hiện bằng một trong hai cách tiếp cận: đánh giá
bên ngoài đầy đủ hoặc tự đánh giá với xác nhận độc lập bên ngoài (SAIV).”

● “A full external assessment would be conducted by a qualified, independent external

assessor or assessment team. The team should be comprised of competent
professionals and led by
an experienced and professional project team leader. The scope of a full external
assessment typically includes three core components:

Team đánh giá nên bao gồm các chuyên gia có năng lực và được lãnh đạo bởi một trưởng
nhóm giàu kinh nghiệm và chuyên nghiệp. Phạm vi của một đánh giá bên ngoài đầy đủ
thường bao gồm 3 phần:

■ The level of conformance with the Standards and Code of Ethics. This may be
evaluated via a review of the internal audit activity’s charter, plans, policies,
procedures, and practices. In some cases, the review may also include applicable
legislative and regulatory requirements.

■ Các mức độ tuân thủ với chuẩn mực và Quy tắc đạo đức. Điều này có thể được đánh giá
thông qua việc xem xét điều lệ, kế hoạch, chính sách, thủ tục và thông lệ của hoạt động
kiểm toán nội bộ. Trong một số trường hợp, các đánh giá cũng bao gồm các yêu cầu pháp lý
và quy định hiện hành.

■ The efficiency and effectiveness of the internal audit activity. This may be measured
through an assessment of the internal audit activity’s processes and infrastructure,
including the QAIP, and an evaluation of the internal audit staff’s knowledge,
experience, and expertise.

■ Hiệu suất và hiệu quả của hoạt động kiểm tốn nội bộ. Điều này có thể được đo lường thông
qua một đánh giá về các quy trình và cơ sở hạ tầng của hoạt động kiểm toán nội bộ, bao
gồm QAIP và một đánh giá kiến thức kinh nghiệm và chuyên môn của nhân sự kiểm toán nội
bộ.

■ The extent to which the internal audit activity meets expectations of the board,

senior management, and operations management, and adds value to the
organization.”

■ Mức độ mà hoạt động kiểm toán nội bộ đáp ứng mong đợi của hội đồng quản trị, quản lý cấp
cao và quản lý điều hành, đồng thời gia tăng giá trị cho tổ chức.

SU 3: Due Professional Care and Quality Assurance and Improvement Program 11

● “The second approach to meeting the requirement for an external assessment is an
SAIV [self- assessment with independent external validation]. This type of external
assessment typically is conducted by the internal audit activity and then validated by a
qualified, independent external assessor. The scope of [this assessment] typically
consists of:

● “Cách tiếp cận thứ hai để đáp ứng yêu cầu đánh giá độc lập là SAIV [tự đánh giá với xác nhận
độc lập từ bên ngoài]. Loại đánh giá bên ngoài này thường được thực hiện bởi hoạt động kiểm
tốn nội bộ và sau đó được xác nhận bởi một chuyên gia đánh giá độc lập, đủ điều kiện. Phạm vi
của [đánh giá này] thường bao gồm:

1. A comprehensive and fully documented self-assessment process that emulates the
full external assessment process, at least with respect to evaluating the internal
audit activity’s conformance with the Standards and Code of Ethics.

Một quy trình tự đánh giá tồn diện và đầy đủ mơ phỏng tồn bộ quy trình đánh giá bên
ngồi, ít nhất là đối với việc đánh giá sự tuân thủ với chuẩn mực và Quy tắc đạo đức của
Hoạt động KTNB.

2. Onsite validation by a qualified, independent external assessor.

Xác nhận tại chỗ chuyên gia đánh giá độc lập và đủ năng lực.

3. Limited attention to other areas such as benchmarking; review, consultation, and
employment of leading practices; and interviews with senior and operations
management.”

Hạn chế quan tâm đến các lĩnh vực khác như tiêu chuẩn; xem xét, tư vấn và sử dụng các
thông lệ hàng đầu; và các cuộc phỏng vấn với quản lý cấp cao và hoạt động.

● “[E]xternal assessors or assessment teams must be competent in two main areas:

Chuyên gia đánh giá hoặc team đánh giá bên ngồi phải có năng lực trong 2 lĩnh vực chính:

1. “[T]he professional practice of internal auditing (including current in-depth
knowledge of the IPPF) and

Thực hành kiểm toán nội bộ (bao gồm kiến thức chuyên sâu về IPPF) và

2. [T]he external quality assessment process.”

Quy trình đánh giá chất lượng bên ngồi.

External assessors must have no real or apparent conflict of interest due to current or past
relationships with the organization.

Các chuyên gia đánh giá bên ngồi khơng được có xung đột lợi ích thực sự hoặc rõ ràng do các mối
quan hệ hiện tại hoặc trong quá khứ với tổ chức.

● Matters relating to independence include conflicts of former employees or of firms
providing
(1) the financial statement audit, (2) significant consulting services, or (3) assistance

to the internal audit activity.
Các vấn đề liên quan bao gồm các xung đột của nhân viên cũ hoặc các công ty cung cấp
(1) kiểm tốn báo cáo tài chính (2) dịch vụ tư vấn (3) hỗ trợ hoạt động kiểm toán nội bộ.

● An individual in another part of the organization or in a related organization (e.g., a
parent or an affiliate) is not independent.

● Một cá nhân ở một bộ phận khác của tổ chức hoặc trong một tổ chức có liên quan (ví dụ:
công ty mẹ hoặc công ty con) không độc lập.