Tại sao các khuyến nghị của kiểm toán nội bộ bị phớt lờ?

• Thiếu sự cam kết từ ban lãnh đạo: Nếu ban lãnh đạo chỉ coi kiểm toán viên nội bộ là người thực hiện các yêu cầu tuân thủ hay chỉ đơn thuần “đánh dấu hoàn thành quy trình”, họ sẽ ít ưu tiên việc thực hiện các khuyến nghị được đưa ra.

• Lo ngại về chi phí: Việc khắc phục các phát hiện kiểm toán thường cần đến sự đầu tư tài chính, và ban lãnh đạo có thể xem những chi phí này là không cần thiết.

• Xung đột về ưu tiên: Khi các nhà điều hành phải xử lý nhiều vấn đề cùng lúc, họ có thể đánh giá thấp tầm quan trọng của các phát hiện kiểm toán – cho đến khi xảy ra một sự cố nghiêm trọng.

• Lỗ hổng trong truyền đạt: Nếu các báo cáo kiểm toán nội bộ không được trình bày hiệu quả hoặc thiếu tính khả thi trong hành động, ban lãnh đạo có thể không nhận thức đầy đủ mức độ nghiêm trọng của các rủi ro đã được xác định.

Chúng ta có lẽ đều từng ở trong hoàn cảnh đó: báo cáo được viết rõ ràng, súc tích và kịp thời. Báo cáo chỉ ra điểm yếu trong kiểm soát hoặc quản lý rủi ro, đồng thời đưa ra các khuyến nghị có thể thực hiện. Tuy nhiên, ban lãnh đạo lại không có bất kỳ hành động nào. Chúng ta có thể làm khác đi điều gì?

Đừng bao giờ để người khác làm hỏng kế hoạch kiểm toán nội bộ của bạn trong vài năm tới khi sự phát triển của công nghệ thông tin đang đẩy nhanh quá trình tăng tốc làm việc.

5 cách để đảm bảo báo cáo kiểm toán không bị phớt lờ

• Nói bằng ngôn ngữ của kinh doanh: Thay vì trình bày các phát hiện bằng ngôn ngữ kỹ thuật hoặc mang tính tuân thủ, hãy diễn giải các khuyến nghị theo tác động thực tế đến doanh nghiệp – như thiệt hại tài chính, gián đoạn hoạt động hoặc nguy cơ bị xử phạt theo quy định.

• Ưu tiên và phân loại khuyến nghị: Không phải phát hiện nào cũng mang cùng một mức độ rủi ro. Việc sắp xếp thứ tự ưu tiên theo mức độ nghiêm trọng sẽ giúp ban lãnh đạo tập trung vào các vấn đề quan trọng nhất trước.

• Tham vấn các bên liên quan sớm: Chia sẻ các phát hiện sơ bộ với ban lãnh đạo cấp cao trước khi hoàn thiện báo cáo chính thức. Việc này thúc đẩy tính minh bạch và tạo điều kiện cho sự đồng thuận sớm đối với các hành động cần thực hiện.

• Theo dõi và nhắc lại: Đừng để các khuyến nghị rơi vào quên lãng. Hãy theo dõi tiến độ thực hiện hành động khắc phục và thông báo cho ban lãnh đạo cấp cao hoặc ủy ban kiểm toán khi có sự chậm trễ quá mức.

• Ứng dụng phân tích dữ liệu: Sử dụng các phân tích dựa trên dữ liệu để làm nổi bật tính cấp thiết của các rủi ro cụ thể. Việc minh họa thiệt hại tiềm ẩn qua biểu đồ và dữ liệu trực quan thường thuyết phục hơn nhiều so với báo cáo kiểm toán truyền thống.

Nguồn: Bài viết của Richard Chambers