KPMG Australia bị nghi rò rỉ dữ liệu khách hàng có hệ thống

Một ủy ban của Quốc hội Australia điều tra vụ KPMG Australia bị cáo buộc làm rò rỉ dữ liệu khách hàng cho biết ngày 14/8 rằng các thông tin mới làm dấy lên lo ngại về khả năng sai phạm có tính hệ thống.

KPMG Australia bị nghi rò rỉ dữ liệu khách hàng có hệ thống

Vụ bê bối bùng phát hồi tháng 3, sau khi một người tố giác ẩn danh cáo buộc KPMG lạm dụng thông tin mật của khách hàng để tham gia đấu thầu các hợp đồng kiểm toán.

KPMG ban đầu nói các cáo buộc không có cơ sở. Tuy nhiên, giám đốc điều hành, người đứng đầu bộ phận kiểm toán và chủ tịch hội đồng quản trị của hãng sau đó đều từ chức. Công ty cũng xác nhận có nhân viên sử dụng sai mục đích tài liệu nội bộ.

Tại phiên điều trần ở Canberra, thượng nghị sĩ Deborah O'Neill, thành viên đảng Lao động cầm quyền và là chủ tịch ủy ban, cho biết nhiều người khác đã liên hệ để phản ánh những hành vi tương tự.

Theo bà O'Neill, ủy ban nhận được nhiều thông tin cho thấy hành vi này có thể đã lặp lại. KPMG thừa nhận xử lý chưa đúng đơn khiếu nại của người tố giác và đã mở cuộc điều tra nội bộ thứ tư, sau khi các cuộc điều tra trước đó không phát hiện sai phạm.

Cựu chủ tịch KPMG Martin Sheppard xác nhận với ủy ban thông tin do Australian Financial Review nêu, rằng một người tố giác khác cáo buộc sai phạm trong bộ phận thuế của công ty đã nhận khoản bồi thường cuối năm 2024.

Phiên điều trần kéo dài cả ngày là phiên thứ hai xem xét cách công ty sử dụng dữ liệu của khách hàng Lendlease và Optus để đấu thầu công việc với Westpac, Dexus và Telstra.

Một số lãnh đạo đương nhiệm và cựu lãnh đạo KPMG, cùng khách hàng và luật sư của công ty, được triệu tập làm chứng. Cựu đối tác kiểm toán Eileen Hoggett, người bị người tố giác cáo buộc cất giữ tài liệu hội đồng quản trị Lendlease trong tủ khóa cá nhân, nói bà không nhớ việc này và không hiểu vì sao bị loại khỏi vị trí đối tác.

Một email tháng 5/2023 được trình trước ủy ban cho thấy bà Hoggett từng cho phép một đồng nghiệp xem tài liệu trong tủ khóa để hỗ trợ một đề xuất khác.

Trong email được bà O'Neill đọc tại phiên điều trần, bà Hoggett đề nghị để người này xem bản in trong tủ khóa một cách kín đáo, tránh để nhiều người biết.

Bà O'Neill cho rằng việc bà Hoggett nói không nhớ là khó hiểu, bởi nội dung email cho thấy bà từng trực tiếp đề cập việc sử dụng tài liệu trong tủ khóa và cho phép trợ lý điều hành mở quyền truy cập.

Bà Hoggett nói không ai thất vọng về bà hơn chính bản thân bà. Optus, công ty viễn thông thuộc Singapore Telecommunications và là khách hàng có dữ liệu bị chia sẻ với nhóm nội bộ khác đang đấu thầu hợp đồng kiểm toán cho Telstra, gọi hành vi của KPMG là vi phạm nghiêm trọng và trắng trợn các nghĩa vụ nghề nghiệp.

Tại Westpac, giám đốc Peter Nash từ chức khỏi hội đồng quản trị ngân hàng vì quan hệ của ông với công ty kiểm toán. Đối tác cấp cao KPMG Kim Lawry cũng rời vị trí sau khi Westpac yêu cầu loại bà khỏi vai trò kiểm toán viên chính.

Chủ tịch ủy ban kiểm toán của Westpac Michael Ullmer nói ông Nash lẽ ra không nên liên lạc với các đồng nghiệp cũ tại KPMG trong quá trình đấu thầu.

Trong phiên điều trần trước đó, ông Sheppard cho biết ông Nash đã ở nhà mình trong thời gian diễn ra quá trình đấu thầu, do hai người là bạn lâu năm.

Chủ tịch Macquarie Group Glenn Stevens cho biết ngân hàng đầu tư Australia có thể xem xét lại việc bổ nhiệm KPMG làm kiểm toán viên. KPMG được chọn năm 2025 nhưng vẫn cần cổ đông của ngân hàng phê duyệt.

Ông Stevens nói Macquarie đã yêu cầu KPMG cung cấp bằng chứng cho thấy hãng kiểm toán không sử dụng thông tin mật từ các tài khoản kiểm toán khác để giành hợp đồng với ngân hàng.

Theo ông Stevens, nếu các cáo buộc là đúng, Macquarie cần mức độ tin cậy cao rằng hành vi không phù hợp như vậy không xảy ra trong quá trình kiểm toán của ngân hàng.