Kiểm toán giúp giảm thiểu rủi ro về công nghệ và bảo vệ dữ liệu

Một số vấn đề nan giải trong an ninh mạng và quản trị dữ liệu

Theo “Khảo sát rủi ro kiểm toán công nghệ toàn cầu” lần thứ 11 do Protiviti và Viện Kiểm toán nội bộ (IIA) công bố mới đây, các giám đốc điều hành kiểm toán (CAE) và chuyên gia kiểm toán công nghệ thông tin (CNTT) đã chỉ ra một số rủi ro chính mà bộ phận kiểm toán nội bộ (KTNB) quan tâm. Theo đó, an ninh mạng vẫn đang là rủi ro được ưu tiên theo dõi hàng đầu trên phạm vi rộng. Có tới 82% CAE và chuyên gia kiểm toán CNTT coi an ninh mạng là lĩnh vực có rủi ro cao trong 12 tháng tới, thậm chí lâu hơn (2-3 năm tới).

Xếp hạng thứ hai trong danh sách rủi ro là trí tuệ nhân tạo (AI) với những lỗ hổng đáng kể trong sự chuẩn bị của tổ chức và trình độ của KTNB. Đặc biệt, rủi ro AI đang gia tăng nhanh chóng và có tới 54% người tham gia khảo sát tin rằng các hệ thống AI tiên tiến, bao gồm cả những hệ thống do AI tạo ra tiềm ẩn rủi ro đáng kể trong 2-3 năm tới. Khi công nghệ ngày càng được chấp nhận và tích hợp rộng rãi hơn vào hoạt động kinh doanh, sự phức tạp và bất ổn mà nó mang lại sẽ trở nên nguy cấp hơn. Trong khi đó, rất ít tổ chức cho rằng mức độ chuẩn bị hoặc thành thạo của nhóm xử lý rủi ro AI trong kiểm toán CNTT là ở mức chấp nhận được.

kiem toan giup giam thieu rui ro ve cong nghe va bao ve du lieu hinh 1

An ninh mạng là rủi ro được ưu tiên theo dõi hàng đầu trên phạm vi rộng. Ảnh minh họa: karyatech

Một rủi ro đáng lo ngại nữa liên quan đến CNTT là vấn đề khan hiếm nhân lực. Để giải quyết các rủi ro liên quan đến CNTT và AI, các công ty cần thuê những nhân tài có hiểu biết sâu sắc về lĩnh vực này cũng như giữ chân họ để nâng cao năng lực đội ngũ. Hầu hết các công ty không có đủ nhân tài và vốn trí tuệ trong các lĩnh vực CNTT và AI sẽ gặp nguy hiểm khi những rủi ro này trở thành hiện thực.

Ông Angelo Poulikakos - Giám đốc bộ phận Tư vấn và Kiểm toán công nghệ của Protiviti đánh giá, khi nói đến những thách thức về công nghệ, các công ty không chỉ phải đối mặt với nhiều mối đe dọa mà mỗi mối đe dọa này đang thay đổi ở mức đáng báo động. Rủi ro liên quan đến an ninh mạng và AI đang hoàn toàn khác so với vài năm trước và chắc chắn sẽ tiếp tục phát triển. Các công ty tiến hành KTNB thường xuyên hơn và tích hợp các công cụ, kỹ thuật phân tích tiên tiến vào quy trình kiểm toán sẽ nắm bắt được những thay đổi này nhanh hơn, từ đó được chuẩn bị tốt hơn khi các vấn đề thực sự phát sinh.

Đồng hành với các rủi ro về công nghệ chính là vấn đề quyền riêng tư và bảo mật dữ liệu. Cuộc khảo sát của IIA cho thấy rằng, mặc dù nhiều người vẫn đang tự tin vào các biện pháp an ninh mạng của tổ chức, nhưng rất ít trong số họ tự tin vào việc tuân thủ quyền riêng tư. Ngoài ra, các CAE và chuyên gia kiểm toán CNTT quan tâm đến việc đảm bảo tính chính xác, nhất quán và độ tin cậy của dữ liệu. Quản trị dữ liệu phù hợp không chỉ là yêu cầu tuân thủ mà còn thể hiện nền tảng cho các sáng kiến AI và chuyển đổi kỹ thuật số thành công.

Thu hẹp khoảng cách về nhân lực và công nghệ

Kết quả khảo sát của Protiviti và IIA đã chứng minh mối liên hệ rõ ràng giữa số lượng cuộc kiểm toán công nghệ được thực hiện hằng năm và khả năng quản lý các rủi ro CNTT của tổ chức. Từ đó, các chuyên gia của IIA cho rằng, các kiểm toán viên nội bộ cần tăng tần suất kiểm tra đối với các khu vực có tác động lớn, đặc biệt là những khu vực được xác định là có rủi ro CNTT nghiêm trọng/mới nổi để duy trì khả năng dự báo trước những thách thức đang phát triển nhanh chóng.

Các nhóm KTNB nên tận dụng các phân tích nâng cao, tích hợp các công cụ và kỹ thuật này vào quy trình kiểm toán để hiểu rõ hơn về rủi ro và hiệu quả của các chiến lược quản lý rủi ro hiện tại. Đồng thời, đánh giá mức độ đe dọa của rủi ro CNTT so với sự chuẩn bị của tổ chức và trình độ của kiểm toán viên liên quan đến từng mối đe dọa. Từ đó, giải quyết các vấn đề về nhân lực CNTT trong tổ chức, bao gồm cả kiểm toán viên nội bộ chuyên về CNTT và nhóm kiểm soát CNTT.

Đặc biệt, KTNB cần ưu tiên theo dõi các mối đe dọa tiềm ẩn ngay từ khi chúng mới nhen nhóm và phối hợp với các đối tác an ninh mạng để đánh giá sự sẵn sàng của tổ chức. Trong đó, việc sử dụng AI có tính sáng tạo đang tăng lên nhanh chóng và phát triển theo những cách không ngờ tới, trong khi mức độ sẵn sàng của tổ chức liên quan đến AI và trình độ của kiểm toán viên về các công nghệ vẫn còn thấp.

Một lưu ý nữa được các chuyên gia khuyến nghị là xem lại các chính sách bảo mật đám mây. Đây là nhóm công việc không thể bỏ qua của kiểm toán CNTT.

Bản thân các tổ chức và KTNB cũng cần có chiến lược về ngân sách và đầu tư cho các nhân viên để tăng khả năng tiếp cận các kỹ thuật, công nghệ mới cũng như sử dụng các công cụ kiểm toán tiên tiến. Khi năng lực của kiểm toán viên luôn đi sau công nghệ, kiểm toán CNTT sẽ chỉ đơn thuần là tìm cách khắc phục những sự cố đã xuất hiện thay vì đánh giá rủi ro và chuẩn bị trước các phương án đối phó. Vì vậy, hơn lúc nào hết, KTNB cần chủ động nâng cao năng lực, cũng như phối hợp với bộ phận liên quan để xác định và điều hướng các mối đe dọa.

Xem thêm

Đến năm 2030, mọi chính sách liên quan đến trẻ em được lấy ý kiến trẻ em

Đến năm 2030, mọi chính sách liên quan đến trẻ em được lấy ý kiến trẻ em

(CLO) Chương trình thúc đẩy quyền tham gia của trẻ em giai đoạn 2026 - 2030 đặt mục tiêu phấn đấu đến năm 2030, 100% chương trình, chính sách, văn bản quy phạm pháp luật, quy hoạch, kế hoạch phát triển kinh tế - xã hội về trẻ em hoặc liên quan đến trẻ em được tham vấn, lấy ý kiến trẻ em hoặc tổ chức đại diện tiếng nói, nguyện vọng của trẻ em.

Khám sức khỏe toàn dân: Ưu tiên người yếu thế, vùng sâu vùng xa, không chạy theo thành tích

Khám sức khỏe toàn dân: Ưu tiên người yếu thế, vùng sâu vùng xa, không chạy theo thành tích

(CLO) Về khám sức khỏe cho người dân, Thủ tướng Chính phủ yêu cầu ưu tiên người cao tuổi, người khuyết tật, người thuộc hộ nghèo, cận nghèo, người có công, người mắc bệnh mạn tính, người sống tại vùng đồng bào dân tộc thiểu số và miền núi, vùng có điều kiện kinh tế - xã hội khó khăn, đặc biệt khó khăn, xã đảo, đặc khu và các đối tượng ưu tiên khác theo quy định, bảo đảm không tổ chức dàn trải, không chạy theo tỷ lệ, thành tích.

Đề nghị FTSE Russell đồng hành thúc đẩy thị trường chứng khoán Việt Nam tiệm cận chuẩn mực quốc tế

Đề nghị FTSE Russell đồng hành thúc đẩy thị trường chứng khoán Việt Nam tiệm cận chuẩn mực quốc tế

(CLO) Thủ tướng Lê Minh Hưng đề nghị Tổ chức FTSE Russell đồng hành cùng Bộ Tài chính, Ủy ban Chứng khoán Nhà nước, các cơ quan quản lý nhà nước, khuyến nghị các giải pháp hữu ích thúc đẩy thị trường chứng khoán Việt Nam phát triển theo hướng ngày càng minh bạch, hiệu quả, tiệm cận với chuẩn mực quốc tế.

Nguồn thu từ cơ cấu lại vốn, cổ phần hóa được chi cho hạ tầng trọng điểm và giải quyết lao động dôi dư

Nguồn thu từ cơ cấu lại vốn, cổ phần hóa được chi cho hạ tầng trọng điểm và giải quyết lao động dôi dư

(CLO) Theo Nghị định số 357/2026/NĐ-CP của Chính phủ, toàn bộ nguồn thu từ cơ cấu lại vốn nhà nước tại doanh nghiệp và cổ phần hóa đơn vị sự nghiệp công lập sẽ được phân bổ chặt chẽ vào ngân sách nhà nước, tập trung nguồn lực chi trả chế độ cho người lao động dôi dư, tinh giản biên chế và đầu tư phát triển các công trình kết cấu hạ tầng trọng điểm quốc gia, địa phương. 

Thông qua dự án Luật sửa đổi, bổ sung một số điều của Luật An toàn, vệ sinh lao động

Thông qua dự án Luật sửa đổi, bổ sung một số điều của Luật An toàn, vệ sinh lao động

(CLO) Chính phủ quyết nghị thông qua dự án Luật sửa đổi, bổ sung một số điều của Luật An toàn, vệ sinh lao động như đề nghị của Bộ Nội vụ tại Tờ trình số 10248/TTr-BNV ngày 16/9/2026. Đồng thời, Chính phủ yêu cầu Bộ Nội vụ chịu trách nhiệm toàn diện về nội dung báo cáo, đề xuất.

Giải cứu 10 ngư dân Việt Nam tại Malaysia về nước an toàn

Giải cứu 10 ngư dân Việt Nam tại Malaysia về nước an toàn

(CLO) Bộ Ngoại giao vừa phối hợp với các cơ quan chức năng bảo hộ và đưa 10 ngư dân Việt Nam gặp khó khăn tại bang Perak (Malaysia) về nước an toàn; đồng thời, đưa ra cảnh báo quan trọng đối với lao động khi ra nước ngoài làm việc.

Tổng Bí thư, Chủ tịch nước Tô Lâm sẽ tham dự Đại hội đồng Liên hợp quốc khóa 81

Tổng Bí thư, Chủ tịch nước Tô Lâm sẽ tham dự Đại hội đồng Liên hợp quốc khóa 81

Theo Thông cáo của Bộ Ngoại giao, từ ngày 20 đến ngày 25 tháng 9 năm 2026, Tổng Bí thư Ban Chấp hành Trung ương Đảng Cộng sản Việt Nam, Chủ tịch nước Cộng hòa xã hội chủ nghĩa Việt Nam Tô Lâm và đoàn đại biểu cấp cao Việt Nam sẽ tham dự Phiên thảo luận cấp cao Đại hội đồng Liên hợp quốc khóa 81, hoạt động song phương tại Hoa Kỳ và thăm cấp Nhà nước tới Canada theo lời mời của Toàn quyền Canada Louise Arbour.

Đề xuất tăng 7,8% lương tối thiểu vùng từ ngày 1/1/2027

Đề xuất tăng 7,8% lương tối thiểu vùng từ ngày 1/1/2027

(CLO) Bộ Nội vụ cho biết sẽ tham mưu trình Chính phủ ban hành Nghị định quy định mức lương tối thiểu đối với người lao động làm việc theo hợp đồng lao động, dự kiến áp dụng từ ngày 1/1/2027. Mức đề xuất tăng bình quân 7,8% so với hiện hành.

Năm nhiệm vụ trọng tâm trong học tập, thực hành tư tưởng, đạo đức, phương pháp, phong cách Hồ Chí Minh

Năm nhiệm vụ trọng tâm trong học tập, thực hành tư tưởng, đạo đức, phương pháp, phong cách Hồ Chí Minh

(CLO) Thay mặt Ban Bí thư, đồng chí Trần Cẩm Tú, Ủy viên Bộ Chính trị, Thường trực Ban Bí thư đã ký ban hành Kế hoạch số 09-KH/TW thực hiện Chỉ thị số 07-CT/TW ngày 13/7/2026 của Bộ Chính trị về "Đẩy mạnh học tập, thực hành tư tưởng, đạo đức, phương pháp, phong cách Hồ Chí Minh trong giai đoạn phát triển mới".

Giữa mưa gió, lực lượng vũ trang Thanh Hóa bám địa bàn, hỗ trợ nhân dân

Giữa mưa gió, lực lượng vũ trang Thanh Hóa bám địa bàn, hỗ trợ nhân dân

(CLO) Giữa mưa lớn và nguy cơ ngập lụt, lũ quét, sạt lở đất trên địa bàn tỉnh Thanh Hóa, cán bộ, chiến sĩ lực lượng vũ trang đã có mặt tại những nơi xung yếu, kịp thời hỗ trợ nhân dân sơ tán, bảo vệ tính mạng, tài sản; sẵn sàng lực lượng, phương tiện ứng phó các tình huống cứu hộ, cứu nạn.

Doanh nghiệp, viện nghiên cứu và trường học rộng cửa đề xuất nhiệm vụ phát triển công nghệ chiến lược quốc gia

Doanh nghiệp, viện nghiên cứu và trường học rộng cửa đề xuất nhiệm vụ phát triển công nghệ chiến lược quốc gia

(CLO) Từ nay đến trước ngày 30/9, các doanh nghiệp, viện nghiên cứu, trường đại học cùng các tổ chức, cá nhân trên cả nước có thể trực tiếp gửi đề xuất nhiệm vụ nghiên cứu và phát triển công nghệ chiến lược tới Bộ Khoa học và Công nghệ. Động thái này được kỳ vọng sẽ khơi thông nguồn lực sáng tạo từ cơ sở, đóng góp trực tiếp vào định hướng công nghệ mũi nhọn của quốc gia.

Phát huy trí tuệ tích lũy trong lịch sử, dẫn dắt phát triển đất nước

Phát huy trí tuệ tích lũy trong lịch sử, dẫn dắt phát triển đất nước

(CLO) Sáng 17/9, tại Trụ sở Trung ương Đảng, Ban Chỉ đạo Tổng kết 100 năm Đảng lãnh đạo cách mạng Việt Nam, định hướng lãnh đạo phát triển đất nước trong 100 năm tiếp theo và Tổng kết 40 năm thực hiện Cương lĩnh xây dựng đất nước trong thời kỳ quá độ lên chủ nghĩa xã hội (Ban Chỉ đạo) họp Phiên thứ hai. Tổng Bí thư, Chủ tịch nước Tô Lâm, Trưởng Ban Chỉ đạo chủ trì Phiên họp.

Cỡ chữ bài viết: