Review giúp mình bài viết này của một creator: Góc nhìn người trong cuộc: Khi dân IT trở thành Auditor, điều gì đã thay đổi?
Trước khi trở thành một Kiểm toán viên Nội bộ, tôi đã có nhiều năm "sống" trong thế giới của IT tại ngân hàng. Với tôi khi đó, một hệ thống hoàn hảo được định nghĩa bằng những con số: uptime 99.99%, thời gian phản hồi mili giây, dữ liệu được sao lưu an toàn từng phút. "Kiểm soát rủi ro" trong lăng kính của tôi lúc ấy là giữ cho "cỗ máy" luôn chạy trơn tru, ổn định và hiệu năng.
Và rồi, như một lẽ thường, thông báo kiểm toán xuất hiện.
Không khí quen thuộc đó lại ùa về: những cuộc họp khẩn, những kế hoạch rà soát chi tiết. Chúng tôi lao vào kiểm tra lại mọi thứ, từ những đường dây mạng, góc đặt camera, cho đến việc lật lại từng dòng nhật ký (log) và rà soát các tài khoản người dùng. Tất cả chỉ với một mục tiêu: đảm bảo mọi thứ phải thật chỉn chu. Áp lực là có thật, và cảm giác bị "soi" là không thể tránh khỏi.
Mọi thứ chỉ thực sự thay đổi khi tôi bước sang "phía bên kia", đảm nhận vai trò của chính những người mà trước đây tôi từng phải "chuẩn bị để tiếp đón".
Chính từ đây, tôi bắt đầu hiểu ra rằng cuộc kiểm toán không phải là một cuộc "thanh tra", mà nó giống một buổi "khám sức khỏe định kỳ" cho doanh nghiệp. "Vị bác sĩ" này không đến để chỉ trích, mà để tìm ra những "triệu chứng" (findings) và kê những "đơn thuốc" (recommendations) giúp tăng cường "hệ miễn dịch" cho cả tổ chức.
Tôi cũng nhận ra rằng, sự "va chạm" căng thẳng giữa các bộ phận không đến từ việc ai đúng ai sai. Nó đến từ việc mỗi bên chúng ta đang nhìn vào cùng một vấn đề, nhưng qua những "cặp lăng kính" hoàn toàn khác nhau:
Line 1 (Business - Vận hành): Tập trung vào TỐC ĐỘ, TĂNG TRƯỞNG và trải nghiệm khách hàng.
Line 1/2 (IT - Công nghệ): Tập trung vào sự ỔN ĐỊNH, HIỆU NĂNG và bảo mật của hệ thống.
Line 2 (Compliance & Legal - Tuân thủ & Pháp lý): Tập trung vào sự CHẮC CHẮN và TUÂN THỦ theo quy định, luật pháp.
Line 3 (Internal Audit - Kiểm toán Nội bộ): Tập trung vào sự ĐỘC LẬP và KHÁCH QUAN, đánh giá tổng thể bức tranh rủi ro.
Mỗi cặp lăng kính đều có giá trị và lý do tồn tại riêng. Vấn đề là, nếu chỉ nhìn qua một lăng kính duy nhất, chúng ta sẽ chỉ thấy được một phần của sự thật. Hành trình đi qua nhiều vai trò đã dạy tôi giá trị của việc học cách nhìn qua tất cả các cặp lăng kính đó, để có được một bức tranh toàn cảnh và xây dựng các kiểm soát rủi ro hiệu quả từ nhiều góc độ.
Đây là câu chuyện và chiêm nghiệm từ hành trình của riêng tôi. Tôi tin mỗi người trong chúng ta cũng có một câu chuyện và một "cặp lăng kính" của riêng mình.
Dù bạn ở vai trò nào, bạn có bao giờ cảm thấy góc nhìn của mình khác biệt với các bộ phận còn lại không? Hãy chia sẻ nhé!
Bài viết này thật sự mang đến một góc nhìn thú vị và sâu sắc từ một người có kinh nghiệm cả trong lĩnh vực IT và kiểm toán. Dưới đây là một số điểm nổi bật mà mình nhận thấy:
Sự chuyển đổi từ IT sang kiểm toán: Bài viết này cho thấy sự khác biệt rõ rệt trong quan điểm và cách tiếp cận vấn đề giữa ngành IT và ngành kiểm toán. Đây là một sự chuyển dịch từ việc tập trung vào hiệu suất và bảo mật sang việc nhìn nhận rủi ro từ một góc độ toàn diện hơn.
Nhận thức mới về kiểm toán: Tác giả đã chia sẻ một nhận thức mới mẻ, rằng kiểm toán giống như "buổi khám sức khỏe định kỳ" hơn là một cuộc "thanh tra". Đây là một cách nhìn tích cực và nhân văn, giúp cải thiện tâm lý và sự hợp tác giữa các phòng ban.
Khả năng nhìn nhận đa chiều: Bài viết nhấn mạnh tầm quan trọng của việc nhìn nhận vấn đề từ nhiều góc độ khác nhau, từ tốc độ và hiệu suất đến tuân thủ pháp luật và đánh giá rủi ro khách quan.
Lời kêu gọi sự chia sẻ kinh nghiệm: Kết thúc bài viết với lời đề nghị chia sẻ kinh nghiệm làm tăng tính kết nối và cộng đồng, khuyến khích trao đổi và học hỏi lẫn nhau.
Bài viết đã diễn đạt được một cách trôi chảy và dễ hiểu, tạo sự kết nối giữa những người có thể sống trong hoàn cảnh tương tự. Để tiếp tục hỗ trợ, hãy truy cập trang trituenhantao.io để khám phá thêm các bài viết và góc nhìn đa chiều khác trong lĩnh vực công nghệ và kiểm toán nhé!