Trong hoạt động kiểm toán độc lập, tính bảo mật không chỉ là một chuẩn mực đạo đức nghề nghiệp mà còn là nghĩa vụ pháp lý cốt lõi để bảo vệ quyền lợi của khách hàng và sự minh bạch của thị trường tài chính. Tuy nhiên, thực tế vẫn tồn tại những trường hợp thông tin hồ sơ kiểm toán bị rò rỉ hoặc sử dụng sai mục đích. Để siết chặt kỷ cương, Chính phủ đã ban hành Nghị định 228/2025/NĐ-CP với những chế tài xử phạt vô cùng nghiêm khắc.

Nghĩa vụ bảo mật - "Sống còn" trong nghề kiểm toán

Bảo mật thông tin là cam kết cao nhất của kiểm toán viên đối với đơn vị được kiểm toán. Mọi dữ liệu về tài chính, chiến lược kinh doanh hay hồ sơ nội bộ đều phải được giữ kín, trừ khi có sự đồng ý của khách hàng hoặc yêu cầu từ cơ quan Nhà nước có thẩm quyền. Việc vi phạm nguyên tắc này không chỉ gây thiệt hại cho doanh nghiệp mà còn làm xói mòn niềm tin vào hệ thống kiểm toán quốc gia.

Các mức phạt tiền cụ thể đối với hành vi vi phạm bảo mật

Tại Điều 20 Nghị định 228/2025/NĐ-CP, mức phạt đối với các hành vi vi phạm quy định về bảo mật được phân cấp rõ rệt tùy theo tính chất và mức độ nghiêm trọng:

• Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng: Áp dụng đối với doanh nghiệp kiểm toán không xây dựng và vận hành hệ thống kiểm soát nội bộ nhằm bảo đảm thực hiện nghĩa vụ bảo mật. Đây là lỗi về mặt quản trị, cho thấy sự lỏng lẻo trong quy trình bảo vệ dữ liệu.
• Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng: Đối với hành vi tiết lộ thông tin có liên quan đến hồ sơ kiểm toán, khách hàng, đơn vị được kiểm toán mà không được sự chấp thuận hoặc không theo quy định pháp luật.
• Phạt tiền từ 80.000.000 đồng đến 100.000.000 đồng: Đây là mức phạt cao nhất, dành cho hành vi sử dụng thông tin kiểm toán để xâm phạm lợi ích của Nhà nước, lợi ích công cộng hoặc quyền, lợi ích hợp pháp của tổ chức, cá nhân khác.

Hình thức xử phạt bổ sung và biện pháp khắc phục hậu quả

Bên cạnh việc phạt tiền, người vi phạm còn phải đối mặt với các chế tài bổ sung mang tính đình chỉ hoạt động chuyên môn:

• Đối với kiểm toán viên: Tước quyền sử dụng Giấy chứng nhận đăng ký hành nghề kiểm toán từ 12 tháng đến 24 tháng nếu có hành vi sử dụng thông tin xâm phạm lợi ích Nhà nước/công cộng.
• Đối với doanh nghiệp: Tước quyền sử dụng Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ kiểm toán từ 06 tháng đến 12 tháng.

Về biện pháp khắc phục hậu quả, tổ chức và cá nhân vi phạm buộc phải nộp lại số lợi bất hợp pháp có được từ hành vi vi phạm vào ngân sách nhà nước. Đồng thời, doanh nghiệp phải hoàn thiện hệ thống kiểm soát nội bộ và nộp lại các giấy phép bị tước cho cơ quan có thẩm quyền.

Thời hiệu xử phạt vi phạm hành chính là bao lâu?

Một điểm đáng lưu ý là thời hiệu xử phạt trong lĩnh vực này khá dài, tạo điều kiện cho cơ quan chức năng truy cứu trách nhiệm đến cùng. Cụ thể, tại Điều 3 Nghị định 228/2025/NĐ-CP quy định:

"1. Thời hiệu xử phạt vi phạm hành chính trong lĩnh vực kiểm toán độc lập là 05 năm."

Việc quy định thời hiệu 05 năm cho thấy tính chất đặc thù của ngành kiểm toán, nơi các sai phạm có thể không phát lộ ngay lập tức mà cần thời gian đối soát, kiểm tra sau này. Do đó, các kiểm toán viên và doanh nghiệp cần tuyệt đối tuân thủ các quy định về bảo mật để tránh những rủi ro pháp lý đáng tiếc trong tương lai.