Mục lục bài viết
1 — Mục đích, đối tượng và thời hạn
Audit Practice Guidance No. 1 of 2024, Root Cause Analysis and Remediation Plan, ACRA ban hành 26/11/2024. Mục lục: giới thiệu trang 3, lập kế hoạch trang 4, thành phần quy trình trang 5, phụ lục trang 17. Root cause analysis (RCA) tìm hành động thích hợp nhất để ngăn/giảm tái diễn vấn đề và vấn đề khác có thể phát từ cùng nguyên nhân.
ACRA có structured monitoring programme cho public accountants (PA) nhận “Partially satisfactory” — đạt một phần — hoặc “Not satisfactory” — không đạt — qua PMP, và accounting entities (AE) có soát xét Quality Control (QC) không tuân chuẩn liên quan dẫn các kết quả ấy. Mục tiêu ngăn/giảm phát hiện lặp.
PA/AE nộp RCA và remediation plan (RAP) trong một tháng từ thông báo kết quả/lệnh PAOC để ACRA xem. Phân tích toàn diện, phản biện nguyên nhân nền và kế hoạch chi tiết làm thế nào/khi nào khắc phục. Chú thích 1: RCA/RAP là phần chế tài PAOC. ACRA đánh giá độ chắc RCA, tính phù hợp RAP; nếu thiếu yêu cầu đánh giá lại/nộp bản sửa.
Hoàn thành RAP trong 12 tháng từ thông báo PAOC order, nhưng khu vực trọng yếu cần can thiệp sớm phải lập kế hoạch triển khai sớm nhất. Hiệu quả tùy hành động liên quan/thiết kế đúng với thiếu sót QC hoặc cấp hợp đồng, do đó phải hiểu nguyên nhân thực. Hướng dẫn chỉ các bước RCA đúng rồi thiết kế RAP.
2 — Lập kế hoạch và chọn người RCA
Ngay biết phát hiện PMP/QC hoặc có PAOC order, lập lịch phù hợp vừa hạn một tháng vừa đủ thời gian RCA chắc, hoàn thành kịp thiết kế hành động.
RCA reviewer phải đủ kinh nghiệm, kỹ năng kỹ thuật, khách quan và thẩm quyền để phân tích sâu đáng tin. Có thể thuộc chức năng trung tâm AE: chất lượng, phương pháp, đào tạo, giám sát; phải cởi mở nhận nguyên nhân có thể nằm chính hệ quản lý chất lượng mình chịu trách nhiệm.
AE nhỏ không có người phù hợp, chỉ người ngoài mới đủ khách quan thì cân nhắc thuê bên thứ ba. Khi đó PA được khuyến khích cân nhắc hot reviewer đã bổ nhiệm tham gia RCA và lập RAP.
3 — Chu trình sáu bước và bước A
Hình chu trình đi từ (A) hiểu rõ phát hiện → (B) gom thông tin, dữ liệu, chứng cứ → (C) nhận mọi vấn đề/sự kiện góp phần → (D) xác định nguyên nhân gốc → (E) lập kế hoạch khắc phục → (F) giám sát và triển khai, rồi vòng lại A.
A: PA/AE chia sẻ phát hiện để reviewer hiểu/phân tích khoảng cách giữa thủ tục thật và thủ tục kỳ vọng/yêu cầu ở hợp đồng; và thiếu sót system of quality management (SoQM). Bước này xác định thủ tục thêm để lấp khoảng cách.
Chú thích 2 chép SSQM 1, Quality Management for Firms that Perform Audits or Reviews of Financial Statements, or Other Assurance or Related Services Engagements: deficiency tồn tại khi (i) chưa lập mục tiêu chất lượng cần cho mục tiêu hệ; (ii) chưa nhận diện/đánh giá đúng rủi ro chất lượng hoặc tổ hợp; (iii) đáp ứng/tổ hợp không giảm xác suất rủi ro xuống thấp chấp nhận vì thiết kế/triển khai/vận hành không đúng; (iv) khía cạnh khác hệ vắng hoặc không thiết kế/triển khai/vận hành hiệu quả khiến yêu cầu SSQM chưa được xử lý.
B(1) — Hiểu đặc tính định tính, định lượng cuộc kiểm toán
B: thu sự thật/hoàn cảnh về “đã sai điều gì” trong kiểm toán hoặc “thiếu gì” trong SoQM dẫn phát hiện. Với PMP, dữ liệu giúp hiểu môi trường thực hiện, tìm yếu tố tương quan kết quả và phát triển câu hỏi phỏng vấn.
Vuốt ngang trên điện thoại để xem đủ các cột.
| Vùng trọng tâm | Dữ liệu ví dụ |
|---|---|
| Nhóm quản lý hợp đồng, gồm engagement quality control reviewer (EQCR) | Số năm kinh nghiệm; số năm làm hợp đồng; kết quả thanh tra trước cả trong và ngoài. |
| Nhóm hợp đồng | Thành phần nhân sự không phải quản lý và năm kinh nghiệm; thời gian chia theo cấp nhân viên/partner; thời điểm/phạm vi engagement partner và EQCR tham gia; chuyên gia có tham gia không và số giờ. |
| Thực hiện hợp đồng | Mức rủi ro đánh giá ở vùng có phát hiện; thủ tục dự kiến ở vùng đó. |
| Thực thể được thanh tra | Ngành; địa lý; dữ liệu tài chính; số năm là khách; phí kiểm toán; các lần trình lại gần đây (hai mục cuối tiếp sang trang 7). |
B(2) — Xem hồ sơ và tài liệu hỗ trợ
Lấy sự thật từ file và hiểu nền hợp đồng/công việc thực đã tạo vấn đề chất lượng. Thường thu/xem: giấy làm việc để biết thủ tục thực hiện đúng hay ghi không rõ, gồm kế hoạch và đánh giá rủi ro; consultation memorandum nếu có liên quan; hướng dẫn hoặc mẫu nhóm dùng. Kết quả giúp thiết kế câu hỏi phỏng vấn.
B(3) — Ai nên được phỏng vấn?
Khuyến khích mạnh phỏng vấn người tham gia để hiểu điều kiện/hoàn cảnh gây phát hiện. Gồm partner, EQCR, manager tới nhân viên thấp hơn chịu trách nhiệm thiếu sót. Hợp đồng lớn/phức tạp có chuyên gia thì mời chuyên gia chia sẻ.
Nhiều người đem góc nhìn khác, giúp kết luận nguyên nhân; nên phỏng vấn trực tiếp một–một để khách quan, tránh tư duy tập thể của phỏng vấn nhóm. Có thể hỏi người chủ chốt ngoài nhóm như độc lập, kỹ thuật kiểm toán, rủi ro để biết nguyên nhân liên quan quy trình quản lý chất lượng AE không.
B(3) tiếp — Cách phỏng vấn
Làm có cấu trúc, kịp để nhớ sự kiện/hoàn cảnh và đào sâu hiệu quả. Câu hỏi riêng mỗi người theo hồ sơ/thông tin liên quan. Giai đoạn hỏi chỉ lấy thêm sự thật/hoàn cảnh, chưa nhằm phân tích nguyên nhân; dùng “what” thay “why”. Nói rõ RCA không phải đánh giá thành tích hoặc đổ lỗi/bêu xấu mà hỗ trợ tìm nguyên nhân.
Khi xây câu hỏi: hỏi điều gì/cách nào đã xảy ra để gợi trả lời thật, dựa sự kiện thay ý kiến gây cảm xúc/phòng thủ; dùng câu mở thay đóng; hỏi tiếp đào sâu điểm quan trọng; tránh dẫn dắt gây lệch; tránh lời phủ định khiến ngại chia sẻ. Phụ lục 1 cho loại câu hỏi không đầy đủ.
Trong phỏng vấn hiểu vai trò/trách nhiệm trong nhóm, trách nhiệm cụ thể vấn đề chất lượng và hiểu biết chính sách/hướng dẫn/yêu cầu AE. Cho thời gian nghĩ và giải thích.
B với QC — chủ quy trình và người vận hành kiểm soát
Với phát hiện QC, hiểu thiết kế, triển khai, vận hành quy trình SoQM có thiếu sót. Nói với process owners và control operators về vai trò, trách nhiệm, kinh nghiệm, môi trường đạt mục tiêu và nguồn lực thiết kế/triển khai/vận hành.
Chú thích 3: process owner là người được giao trách nhiệm vận hành và giải trình triển khai/vận hành khía cạnh SoQM. Tám thành phần rộng: đánh giá rủi ro hãng; quản trị/lãnh đạo; đạo đức liên quan; nhận/duy trì quan hệ khách và hợp đồng; thực hiện hợp đồng; nguồn lực; thông tin/giao tiếp; giám sát/khắc phục. Chú thích 4: control operator thực hiện hoạt động kiểm soát SoQM.
C — Yếu tố góp phần gây phát hiện
Causal factors là vấn đề/sự kiện góp phát hiện, thường trực tiếp/tức thời hơn root causes. Nhận diện nối thu dữ liệu với nguyên nhân gốc bằng tìm mọi đóng góp đáng kể, dựng bức tranh toàn diện cách/vì sao phát hiện xảy ra, làm nền tìm gốc. Sau đủ dữ liệu B, tìm mẫu, bất thường, liên hệ tiềm năng.
Kiểm toán/SoQM phức tạp thường không có duy nhất một nguyên nhân kiểm soát được. Xét mọi nguyên nhân liên quan trước kết luận; thiếu yếu tố hoặc không hiểu ý nghĩa từng yếu tố làm hành động khó hiệu quả.
Vuốt ngang trên điện thoại để xem đủ các cột.
| Nhóm | Các ví dụ không đầy đủ |
|---|---|
| Con người | Kỹ năng/năng lực: thiếu đào tạo, kinh nghiệm, kỹ năng; khối lượng: quá tải, áp lực thời gian, thiếu nhân viên; giao tiếp: hiểu lầm, luồng kém; quyết định: xét đoán sai, tự mãn. |
| Thủ tục | Thiếu thủ tục: chỉ dẫn/hướng dẫn không rõ hoặc thiếu; không tuân chính sách/thủ tục AE. |
| Tổ chức | Phân nguồn lực: giới hạn ngân sách, thiếu người; lãnh đạo: cam kết, thiếu giám sát/trách nhiệm giải trình; chính sách không đủ, truyền đạt/thiết kế kém. |
D — Xác định nguyên nhân gốc
Cần xét đoán chuyên môn: tìm mẫu/chủ đề trong causal factors bước C, yếu tố nền hơn hoặc ảnh hưởng rộng. Kỹ thuật không đầy đủ: “5 Whys” liên tiếp hỏi vì sao tìm nguyên nhân ẩn. Năm không là số bắt buộc; thường đến câu năm mới thấy. Hiệu quả nhất khi câu trả lời có chứng cứ. Bắt đầu mỗi yếu tố đáng kể, hỏi lặp đến khi không có hiểu biết mới.
Fishbone/Cause and Effect diagram — sơ đồ xương cá/nguyên nhân–kết quả — hệ thống hóa tác động và nhiều nguyên nhân. Đặt vấn đề ở đầu cá; nhóm lớn như con người, tổ chức, quản lý, thủ tục là xương; xếp yếu tố vào nhóm, tìm yếu tố chung giữa nhánh. RCA hữu ích phải kết luận yếu tố thực cốt lõi để ngăn lặp; xem nguyên nhân ví dụ Phụ lục 2.
D tiếp — Năm lỗi RCA thường gặp
1. Dừng nguyên nhân biểu kiến đầu: không gọi ngay yếu tố đầu là gốc, chất vấn câu hời hợt, dùng 5 Whys đào sâu. 2. Nhầm triệu chứng và gốc: biểu hiện nhìn thấy không là nguyên nhân nền; chất vấn định kiến bằng 5 Whys/xương cá.
3. Thiên về đổ lỗi người: tập trung hệ thống để khuyến khích thật. 4. Thiếu dữ liệu: không tìm lời “sửa nhanh”, thiết lập giao thức thu chắc để có đủ thông tin/nguồn lực tìm gốc. Câu cuối mục 4 nguồn kết thúc không hoàn chỉnh bằng “to present”; không tự bổ nghĩa ngoài phần rõ. 5. Vội: đủ thời gian phân tích sâu, chống áp lực sửa nhanh. Sai nguyên nhân sẽ dẫn sai hành động.
E — RAP theo SMART
RAP không chỉ sửa vấn đề mà xử gốc/ngăn lặp, mỗi gốc có hành động cụ thể, trách nhiệm và lịch rõ. Chú thích 5: hành động thích hợp triển khai sớm nhất cho vụ trọng yếu cần sớm, hoặc không muộn hơn 12 tháng từ thông báo.
Vuốt ngang trên điện thoại để xem đủ các cột.
| Tiêu chí | Nội dung |
|---|---|
| Specific — cụ thể | Tập trung gốc đã tìm: xác định rõ hành động, ai phụ trách từng việc, nguồn lực/hỗ trợ, bước chính xác xử lý gốc. |
| Measurable — đo được | Tiêu chí rõ đo tiến độ và hoàn tất. |
| Attainable — đạt được | Thực tế theo nguồn lực và hạn chế. |
| Relevant — liên quan | Đáp đúng nguyên nhân gốc. |
| Time-bound — có hạn | Khung rõ/hợp lý; thời hạn từng giai đoạn; thời gian toàn quy trình và thử hiệu quả; mốc theo tiến độ. |
E tiếp — Hỗ trợ và bốn lỗi khắc phục
Thay SoQM hoặc hành vi nhóm/chủ quy trình/người vận hành phải có lãnh đạo AE và người thực hiện hỗ trợ. Không triển khai đúng sẽ mất lợi ích RCA. Đào tạo thường dùng nhưng không là thuốc cho mọi phát hiện.
Tránh: (1) giải pháp thiếu phân tích, không liên kết gốc–hành động; dùng cấu trúc nối trực tiếp. (2) một giải pháp cho mọi việc; điều chỉnh theo đặc điểm mỗi vấn đề. (3) thiếu phân nguồn lực; dự kiến/phân theo nỗ lực cần. (4) không theo đến cùng, không rõ người phụ trách; đặt trách nhiệm, kiểm tiến độ/báo định kỳ, xử thay đổi/thách thức.
Khắc phục PMP: tương lai hay hồi cứu?
PA đánh giá chỉ prospective remediation — ngăn vấn đề tái diễn tương lai — hay retrospective remediation — xem lại kiểm toán quá khứ và yêu cầu sửa/trình lại thông tin cũ. Cân nhắc không đầy đủ: có thủ tục/bằng chứng bỏ sót ảnh hưởng quan trọng/đáng kể khả năng hỗ trợ báo cáo không? Có sai sót trọng yếu lan tỏa ảnh hưởng “true and fair view” không? Có vi phạm tuân thủ với hệ quả pháp lý tiềm năng không?
F — Triển khai và giám sát
PA/AE thiết lập cơ chế: (1) truyền RAP rõ cho mọi người chịu hành động, hiểu vai trò/trách nhiệm/hạn; (2) đào tạo cần cho quy trình/thủ tục mới; (3) ghi mọi thay đổi chính sách, thủ tục, quy trình, hệ thống và cập nhật sổ tay/hướng dẫn; (4) theo tiến độ, cập nhật để bàn khó khăn; (5) thử giữa triển khai xem thay đổi đúng ý, chỉnh RAP cần; (6) lịch giám sát liên tục sau triển khai, nếu có thể dùng chỉ số đo hiệu quả. Danh sách không đầy đủ.
Tính chất hướng dẫn và việc ACRA xem hồ sơ
Hướng dẫn hỗ trợ PA/AE lập RAP, đưa cách/bước gợi ý, không có tính quy phạm, không áp cách RCA/RAP riêng, không là quy tắc ACRA hay thay luật/chuẩn. PA/AE phải tuân, duy trì, áp chuẩn nghề, phương pháp, thủ tục/yêu cầu khi kiểm toán FS.
ACRA xem gốc/hành động để làm rõ và góp ý nếu có về bản nộp, không là soát xét SoQM AE; không có nghĩa ACRA chứng thực/phê duyệt RCA/RAP hoặc hiệu quả RAP.
Phụ lục 1 — Các loại câu phỏng vấn, không đầy đủ
Vuốt ngang trên điện thoại để xem đủ các cột.
| Loại | Mục đích và toàn ví dụ |
|---|---|
| a. Câu mở | Khuyến khích chi tiết/tự do: “Bạn dẫn tôi qua thủ tục đã thực hiện được không?”; “Bạn dẫn qua quy trình dẫn tới phát hiện này được không?”; “Bạn nghĩ yếu tố nào góp vấn đề?” |
| b. Câu đào sâu | Theo câu trả lời để sâu khía cạnh: “Bạn nói thiếu nguồn lực; cụ thể thiếu gì?”; “Quy trình không rõ: khía cạnh nào đặc biệt khó hiểu?”; “Vấn đề xảy ra bao lâu, tần suất/mức nặng đổi theo thời gian không?” |
| c. Câu làm rõ | Bảo đảm người phỏng vấn hiểu đúng thông tin; nguồn không đưa câu ví dụ. |
| d. Câu phản tư | Gợi góc nhìn khác: “Nếu quay lại, bạn làm khác gì để ngăn?”; “Bạn nghĩ ta đã bỏ lỡ dấu hiệu cảnh báo nào?” |
| e. Câu kiểm tra kiến thức | Đánh giá hiểu chính sách/thủ tục/quy định: “Bạn hiểu thủ tục về ước tính quản lý thế nào?”; “Bạn giải thích các bước xác nhận theo hiểu biết của mình được không?” |
Phụ lục 2 — Nguyên nhân gốc tiềm năng, không đầy đủ
Vuốt ngang trên điện thoại để xem đủ các cột.
| Nhóm | Toàn bộ mục |
|---|---|
| a. Nguồn lực | Khoảng kỹ năng người lập/người duyệt; thiếu kinh nghiệm ngành/kỹ thuật; thời gian: áp lực/hạn ngân sách; thiếu nhân viên; trách nhiệm không rõ; khối lượng quá mức; thành phần nhóm không phù hợp. |
| b. Cá nhân, đạo đức, thái độ | Thiếu đạo đức nghề/thái độ làm việc kém; tư duy thiếu hoài nghi; không muốn học; áp lực hạn dẫn cắt bước. |
| c. Quy trình | Chính sách/thủ tục AE lỗi thời/thiếu, không văn bản rõ; xem xét/giám sát không đủ; không tham vấn lúc cần; quản lý dự án kém; thiếu giải trình; thiếu đào tạo; partner tham gia không đủ; không xem xét kịp. |
Giới thiệu ACRA cuối nguồn
ACRA quản lý đăng ký doanh nghiệp, báo cáo tài chính, PA và CSP; phát triển ngành kế toán, đặt chuẩn cho công ty, từ thiện, hợp tác xã và hội Singapore. Tạo môi trường năng động/đáng tin cho đổi mới/tăng trưởng, góp Singapore nơi tốt nhất kinh doanh. Xem www.acra.gov.sg; tài liệu có logo/bản quyền ACRA.