Nâng cao hệ thống kiểm soát nội bộ nhằm đối phó rủi ro hoạt động tại công ty cho thuê tài chính II ngân hàng nông nghiệp và phát triển nông thôn

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ TP HỒ CHÍ MINH **************** BÙI THỊ NGỌC MAI HỒN THIỆN HỆ THỐNG KIỂM SỐT NỘI BỘ NHẰM ĐỐI PHĨ RỦI RO HOẠT ĐỘNG TẠI CƠNG TY CHO TH TÀI CHÍNH II NGÂN HÀNG NƠNG NGHIỆP VÀ PHÁT TRIỂN NƠNG THƠN CHUN NGÀNH: KẾ TỐN MÃ SỐ: 60340301 LUẬN VĂN THẠC SĨ KINH TẾ NGƯỜI HƯỚNG DẪN KHOA HỌC: TS HUỲNH LỢI TP HỒ CHÍ MINH – NĂM 2015 LỜI CAM ĐOAN Tôi xin cam đoan luận văn “Hồn thiện Hệ thống kiểm sốt nội nhằm đối phó rủi ro hoạt động cơng ty cho th tài II - Ngân hàng Nơng nghiệp Phát triển Nơng thơn” thực dựa vào q trình thu thập, nghiên cứu thân tơi hồn thành hướng dẫn TS Huỳnh Lợi Cơ sở lý luận tham khảo từ tài liệu thu thập giáo trình, sách báo, nghiên cứu nêu tài liệu tham khảo Dữ liệu dùng để phân tích tơi thu thập thông qua bảng câu hỏi gửi đến nhà quản lý, nhân viên làm việc Công ty cho th tài II – Ngân hàng Nơng nghiệp Phát triển Nông thôn Tôi cam đoan luận văn chưa cơng bố hình thức TP.Hồ Chí Minh, ngày 12 tháng 08 năm 2015 Học viên thực BÙI THỊ NGỌC MAI MỤC LỤC Trang phụ bìa Lời cam đoan Mục lục Danh mục chữ viết tắt Danh mục bảng, hình vẽ, phụ lục PHẦN MỞ ĐẦU 1 Tính cấp thiết đề tài Tổng quan tình hình nghiên cứu hồn thiện kiểm sốt nội cơng ty tài Mục tiêu nghiên cứu 4 Đối tượng phạm vi nghiên cứu Phương pháp nghiên cứu Những đóng góp đề tài Kết cấu luận văn CH N 1: U N C B N KI M SO T N I B V V I TR KI M SO T N I B Đ I V I R I RO HO T Đ N 1.1 Tổng quan kiểm soát nội theo COSO 1.1.1 Báo cáo COSO 1992 1.1.2 Báo cáo COSO 2004 10 1.1.3 Báo cáo COSO 2013 20 1.2 Tổng quan hoạt động cho thuê tài rủi ro hoạt động cho thuê tài 24 1.2.1 Hoạt động cho thuê tài 24 1.2.2 Rủi ro hoạt động Công ty cho thuê tài 27 1.3 Mục tiêu quản trị rủi ro hoạt động cho thuê tài 31 1.4 Vai trị hệ thống kiểm soát nội quản trị rủi ro hoạt động cho thuê tài 32 1.4.1 Mơi trường kiểm sốt giám sát ban lãnh đạo 32 1.4.2 Xác định đánh giá rủi ro Error! Bookmark not defined 1.4.3 Các hoạt động kiểm soát phân công, phân nhiệm Error! Bookmark not defined 1.4.4 Thông tin truyền thông 33 1.4.5 iám sát hoạt động sửa chữa sai sótError! Bookmark not defined 1.5 ợi ích, hạn chế kiểm sốt nội 34 1.5.1 Lợi ích kiểm soát nội 34 1.5.2 Hạn chế kiểm soát nội 35 CH N 2: THỰC TR N HỆ TH N KI M SO T N I B V NH H ỞN C HỆ TH N KI M SO T N I B Đ N R I RO HO T Đ N T I C N TY CHO THU T I CH NH II – N N H N N N N HIỆP V PH T TRI N N N TH N 38 2.1 iới thiệu sơ lược CII 38 2.1.1 Lịch sử hình thành phát triển ALCII 38 2.1.2 Chức năng, nhiệm vụ, phương hướng phát triển ALCII 39 2.1.3 Hoạt động công ty cho thuê tài II – Ngân hàng Nơng nghiệp Phát triển Nông thôn 40 2.2 Thực trạng Hệ thống kiểm soát nội CII nhằm đối phó với rủi ro hoạt động: Mục đích, đối tượng phương pháp khảo sát 41 2.2.1 Mục đích khảo sát 41 2.2.2 Đối tượng phương pháp khảo sát 41 2.2.3 Nội dung khảo sát 42 2.3 Kết khảo sát thực trạng Hệ thống kiểm soát nội 43 2.3.1 Mơi trường kiểm sốt 43 2.3.2 Thực trạng thiết lập mục tiêu 48 2.3.3 Thực trạng nhận dạng kiện 49 2.3.4 Thực trạng đánh giá rủi ro 51 2.3.5 Thực trạng phản ứng với rủi ro 52 2.3.6 Thực trạng hoạt động kiểm soát 53 2.3.7 Thực trạng hoạt động giám sát 56 2.3.8 Thực trạng thông tin truyền thông 57 2.4 Đánh giá ảnh hưởng Hệ thống kiểm sốt nội đến đối phó rủi ro hoạt động cho th tài cơng ty 58 2.4.1 u điểm 58 2.4.2 Hạn chế 59 2.4.3 Nguyên nhân hạn chế hệ thống kiểm sốt nội CII đối phó với rủi ro hoạt động 59 CH N 3: HO N THIỆN HỆ TH N KI M SO T N I B THEO H N Đ I PH R I RO HO T Đ N T I C N TY CHO THU T I CH NH II – N N H N N N N HIỆP V PH T TRI N N N TH N 63 3.1 Quan điểm Hoàn thiện hệ thống kiểm sốt nội theo hướng đối phó rủi ro hoạt động cho th tài cơng ty cho th tài II – Ngân hàng Nơng nghiệp Phát triển nông thôn 63 3.2 Các giải pháp hoàn thiện hệ thống kiểm soát nội theo hướng đối phó rủi ro hoạt động cho th tài cơng ty cho th tài II– Ngân hàng Nơng nghiệp phát triển nông thôn 63 3.2.1 Các giải pháp mơi trường kiểm sốt 64 3.2.2 Thiết lập mục tiêu công ty 69 3.2.3 Giải pháp nhận dạng kiện tiềm tàng 70 3.2.4 Giải pháp đánh giá rủi ro 71 3.2.5 Các giải pháp nâng cao phản ứng với rủi ro 72 3.2.6 Giải pháp hoạt động kiểm soát 74 3.2.7 Thông tin truyền thông 76 3.3 Một số kiến nghị 78 3.3.1 Đối với quan nhà nước có liên quan 78 3.3.2 Đối với thân công ty 79 K T U N 82 Danh mục tài liệu tham khảo Phụ lục DANH MỤC CÁC CHỮ VIẾT TẮT Tiếng Việt CII: Công ty cho thuê tài II – ngân hàng Nơng nghiệp phát triển nông thôn Việt Nam HĐQT: Hội đồng quản trị KSNB: Kiểm soát nội NHNN: Ngân hàng nhà nước NHNN PTNT : Ngân hàng Nông nghiệp Phát triển Nông thôn QTRR: Quản trị rủi ro RRHĐ: Rủi ro hoạt động TCTD: Tổ chức tín dụng Tiếng Anh COSO: Committee of Sponsoring Organization ( y ban thuộc Hội đồng quốc gia Hoa Kỳ việc chống gian lận báo cáo tài chính) DANH MỤC CÁC BẢNG, HÌNH VẼ, PHỤ LỤC Danh mục bảng Bảng 1.1 Các phận hợp thành hệ thống kiểm soát nội Bảng 1.2 Các k thuật định lượng để đánh giá rủi ro 17 Bảng 2.1: Triết lý quản trị rủi ro hoạt động CII 43 Bảng 2.2: Hội đồng quản trị ban kiểm soát CII 45 Bảng 2.3: Tính trung thực giá trị đạo đức CII .46 Bảng 2.4: Chính sách nhân Bảng 2.5: Thiết lập mục tiêu CII 46 CII 48 Bảng 2.6: Nhận dạng rủi ro hoạt động CII 50 Bảng 2.7: Đánh giá rủi ro hoạt động CII 51 Bảng 2.8: Phản ứng rủi ro hoạt động CII 52 Bảng 2.9 Họat động kiểm soát CII 54 Bảng 2.10: Hoạt động giám sát CII .56 Bảng 2.11: Thông tin truyền thông CII 57 Danh mục hình vẽ Hình vẽ 3.1: Mơ hình “3 lớp phòng vệ” 68 Danh mục phụ lục Phụ lục 1: Danh sách cán phịng cơng ty cho th tài II –Ngân hàng Nơng nghiệp Phát triển Nơng thôn khảo sát Phụ lục 2: Bảng câu hỏi hệ thống KSNB nhằm đối phó rủi ro hoạt động Cơng ty cho th tài II – Ngân hàng NN PTNT Phụ lục 3: Kết khảo sát hệ thống KSNB nhằm đối phó rủi ro hoạt động Cơng ty cho th tài II – Ngân hàng NN PTNT Phụ lục 4: Kết khảo sát hệ thống KSNB nhằm đối phó rủi ro hoạt động Cơng ty cho th tài II – Ngân hàng NN PTNT (Theo tỷ lệ phần trăm) thời có giá trị giúp nhà quản lý đánh giá rủi ro tác động đến công ty khơng ? Cách thức truyền thơng có đảm bảo nhà quản lý hiểu          tâm tư nguyện vọng nhân viên cấp cấp hiểu chị cấp khơng ? Các kênh thơng tin có đảm bảo thông tin cung cấp từ công ty cho bên ngồi thơng tin cơng ty nhận từ bên ngồi hợp lý hữu ích cho đối tượng sử dụng khơng ? Anh / chị có nắm thông tin liên quan đến cảnh báo rủi ro xảy đơn vị c ng đơn vị bạn không ? Cảm ơn anh ( chị ) nhiều Kính chúc anh ( chị ) sức khỏe công tác tốt ! PHỤ LỤC KẾT QUẢ KHẢO SÁT VỀ HỆ THỐNG KSNB NHẰM ĐỐI PHĨ VỚI RỦI RO HOẠT ĐỘNG TẠI CƠNG TY CHO TH TÀI CHÍNH II – NGÂN HÀNG NƠNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN I MÔI TRƯỜNG KIỂM SỐT Có Khơng Khơng biết 1.Triết ý quản trị rủi ro hoạt động Triết lý nhà quản lý quản trị rủi ro hoạt động có 32 10 45 - 10 35 42 35 13 32 15 44 - trình bày điều lệ ho c quy định cơng ty khơng? Nhà quản lý có hành động cách thận trọng hành động sau phân tích k rủi ro c ng lợi ích khơng? Nhà quản lý có chấp nhận rủi ro hoạt động để có lợi nhuận khơng? Khi đưa định để thỏa mãn nhu cầu khách hàng, công ty có cân nhắc lợi ích đạt rủi ro hoạt động xảy cho cơng ty không? Khi công ty đưa sản ph m mới, anh /chị có biết mức độ rủi ro hoạt động chấp nhận sản ph m khơng? Nhà quản lý cấp cao có xây dựng chu n mực đạo đức cách cư xử đắn để ngăn ch n hành vi thiếu đạo đức ho c phạm pháp nhân viên khơng? Có phân chia quyền hạn trách nhiệm r ràng phận anh /chị làm việc không? Khi mô tả công việc, công ty chế hóa văn nhiệm vụ quyền hạn cụ thể 31 12 49 - 33 15 33 15 36 13 26 19 30 17 50 - - 10 31 22 28 - thành viên nhóm thành viên, quan hệ họ với khơng? 2.Hội đồng quản trị ban kiểm sốt Hội đồng quản trị có độc lập với ban giám đốc khơng ? Hội đồng quản trị có họp thường xuyên báo cáo kịp thời không ? Anh/chị có hài lịng minh bạch hoạt động cơng ty khơng ? 3.Tính trung thực giá trị đạo đức Cơng ty có ban hành quy định cụ thể ho c khẳng định vấn đề liên quan đến đạo đức công việc khơng ? Có biện pháp hạn chế, ho c loại bỏ sức ép, hội để nhân viên thực hành vi trái đạo đức không ? Việc xử lý trường hợp vi phạm đạo đức nghề nghiệp có thực quy định cơng ty khơng ? 4.Chính sách nhân Cơng ty có yêu cầu k kiến thức cần thiết để đáp ứng yêu cầu công việc không ? Các chương trình đào tạo cơng ty mà anh/chị tham gia có đáp ứng nhu cầu thực tế cơng việc mà anh /chị làm khơng? Trong q trình làm việc công ty, công ty ban hành sản ph m nào, anh/chị có đào tạo đầy đủ để nắm bắt quy định sản ph m không ? Định kỳ hàng năm cơng ty có đánh giá kết thực 50 - - 15 31 12 - 38 45 - 41 - 28 17 20 29 38 42 4 20 25 18 25 công việc cá nhân khơng ? Anh/chị có hài lịng sách khen thưởng, k luật công ty không ? II.THIẾT LẬP MỤC TIÊU Anh/chị có biết sứ mạng cơng ty định hướng phát triển không ? Công ty có xác định mục tiêu cụ thể liên quan đến phịng ban , phận khơng ? Có mối liên hệ quán chiến lược với mục tiêu chung tồn cơng ty khơng ? Có quán kế hoạch kinh doanh ngân sách với mục tiêu chung chiến lược kinh doanh c ng điều kiện công ty không ? Có xây dựng định lượng để đánh giá việc hồn thành mục tiêu khơng ? III NHẬN DẠNG RỦI RO HOẠT ĐỘNG Cơng ty có xây dựng chế thích hợp để đánh giá rủi ro hoạt động từ nhân tố bên ngồi khơng ?( biến động trị, kinh tế, luật pháp…) Cơng ty có chế đánh giá rủi ro bên gây rủi ro hoạt động cho công ty không ? ( người, quy trình, hệ thống …) Đối với nghiệp vụ phát sinh , chưa có quy định cụ thể anh/chị có quan tâm đến rủi ro hoạt động xảy khơng? Cơng ty có xác định rủi ro hoạt động riêng biệt cho loại hoạt động khơng? Cơng ty có xem xét tác động, ảnh hưởng lẫn 17 26 34 11 28 21 30 10 10 30 15 32 11 kiện tiềm tàng không ? IV ĐÁNH GIÁ RỦI RO HOẠT ĐỘNG Cơng ty có xây dựng quy trình đánh giá rủi ro tồn diện thích hợp bao gồm: ước lượng tầm quan trọng rủi ro , đánh giá khả xảy ra, đưa biện pháp đối phó không ? Khi thực đánh giá rủi ro hoạt động cơng ty có liên hệ vấn đề cần đánh giá với vấn đề khác có liên quan khơng ? Cơng ty có thực đánh giá rủi ro hoạt động với vụ việc xảy không ? Việc đánh giá rủi ro hoạt động công ty có kết hợp phương pháp định tính định lượng không ? V PHẢN ỨNG RỦI RO HOẠT ĐỘNG Đối với loại rủi ro, phản ứng anh/chị có khác khơng? Các phản ứng có rủi ro công ty thường áp dụng : - Né tránh rủi ro 27 22 - Giảm thiểu rủi ro 37 12 - Chuyển giao rủi ro 20 24 - Chấp nhận rủi ro 26 17 Lựa chọn phản ứng với rủi ro, công ty thường cân nhắc đến yếu tố - Khả cơng ty 38 10 - Chi phí cho việc phản ứng với rủi ro 32 15 - Các dịch vụ bên thứ ba 20 21 VI HOẠT ĐỘNG KIỂM SỐT Có việc kiêm nhiệm chức : xét duyệt, 42 39 42 40 5 47 35 10 10 45 41 - 50 - - 40 5 46 50 - - 41 thực hiện, ghi chép quản lý tài sản khơng? Cơng ty có quy định hạn mức cụ thể cá nhân, phận việc thực giao dịch khơng ? Phân cấp ủy quyền có thiết lập hợp lý, cụ thể, r ràng tránh xung đột lợi ích khơng ? Có xác định trách nhiệm cá nhân tham gia chứng từ không ? ( ký tên, trách nhiệm ) Có kiểm tra đối chiếu số liệu thực tế ghi chép sổ sách, phần mềm khơng ? Các báo cáo truy xuất có xác, đầy đủ , hợp lệ khơng ? Có quy định th m quyền phê duyệt vấn đề liên quan tới hoạt động không ? Các sai sót q trình tác nghiệp phát có báo cáo đầy đủ cho cấp quản lý khơng ? Định kỳ có tiến hành kiểm kê , đối chiếu sổ sách thực tế không ? Cấp quản lý có thường xun đánh giá tính hữu hiệu hệ thống kiểm tra nội không ? Có đơn vị độc lập kiểm tra nghiệp vụ , chứng từ định kỳ ho c đột xuất không ? Định kỳ có báo cáo đánh giá kết phận thực so với kế hoạch khơng ? Hoạt động kiểm sốt mơi trường tin học Hệ thống công nghệ thông tin công ty có giám sát, bảo vệ hợp lý , an tồn có chế quản lý dự phịng độc lập nhằm xử lý tình bất ngờ khơng ? Hệ thống có buộc khai báo user, password trước 50 - - 50 - - 35 13 10 36 30 13 40 44 - 38 41 30 15 35 12 đăng nhập không? Định kỳ hệ thống có u cầu thay đổi password khơng ? Có phân quyền xem, thêm, sửa , duyệt, xóa user theo chức cơng việc khơng? Anh/chị có cho đồng nghiệp mượn user truy cập tình khơng ? VII GIÁM SÁT Hệ thống KTNB có tạo điều kiện cho nhân viên , phận giám sát lẫn công việc hàng ngày khơng ? Các nhà quản lý có thực giám sát thường xuyên việc quản trị rủi ro hoạt động công ty không ? Bộ phận kiểm tốn nội cơng ty có hoạt động hữu hiệu khơng ? Có điều chỉnh Hệ thống kiểm sốt nội cho phù hợp với thời kỳ không ? Các kiến nghị kiểm tốn nội có nhà quản lý lưu tâm cải tiến quy trình , sách khơng ? Các vấn đề từ kiểm tốn trước có khắc phục khơng xuất kiện trở lại đợt kiểm tốn sau khơng? VIII THƠNG TIN VÀ TRUYỀN THƠNG Hệ thống thơng tin cơng ty có cung cấp thơng tin kịp thời hoạt động công ty, văn ban hành nội c ng cơng ty bên ngồi có liên quan khơng ? Các báo cáo có đảm bảo yêu cầu độ xác , kịp 34 10 31 12 27 18 27 16 thời có giá trị giúp nhà quản lý đánh giá rủi ro tác động đến công ty không ? Cách thức truyền thơng có đảm bảo nhà quản lý hiểu tâm tư nguyện vọng nhân viên cấp cấp hiểu chị cấp khơng ? Các kênh thơng tin có đảm bảo thơng tin cung cấp từ cơng ty cho bên ngồi thơng tin cơng ty nhận từ bên ngồi hợp lý hữu ích cho đối tượng sử dụng khơng ? Anh / chị có nắm thơng tin liên quan đến cảnh báo rủi ro xảy đơn vị c ng đơn vị bạn không ? PHỤ LỤC KẾT QUẢ KHẢO SÁT VỀ HỆ THỐNG KSNB NHẰM ĐỐI PHÓ VỚI RỦI RO HOẠT ĐỘNG TẠI CÔNG TY CHO THUÊ TÀI CHÍNH II – NGÂN HÀNG NƠNG NGHIỆP VÀ PHÁT TRIỂN NƠNG THƠN ( Tính theo tỷ lệ % ) I MƠI TRƯỜNG KIỂM SỐT Khơng Có Khơng biết 1.Triết ý quản trị rủi ro hoạt động Triết lý nhà quản lý quản trị rủi ro hoạt động có 64% 20% 16% 90% 0% 10% 20% 70% 10% 84% 10% 6% 70% 26% 4% 64% 30% 6% 88% 12% 0% trình bày điều lệ ho c quy định cơng ty khơng? Nhà quản lý có hành động cách thận trọng hành động sau phân tích k rủi ro c ng lợi ích khơng? Nhà quản lý có chấp nhận rủi ro hoạt động để có lợi nhuận khơng? Khi đưa định để thỏa mãn nhu cầu khách hàng, cơng ty có cân nhắc lợi ích đạt rủi ro hoạt động xảy cho công ty không? Khi công ty đưa sản ph m mới, anh /chị có biết mức độ rủi ro hoạt động chấp nhận sản ph m khơng? Nhà quản lý cấp cao có xây dựng chu n mực đạo đức cách cư xử đắn để ngăn ch n hành vi thiếu đạo đức ho c phạm pháp nhân viên khơng? Có phân chia quyền hạn trách nhiệm r ràng phận anh /chị làm việc không? Khi mô tả công việc, cơng ty chế hóa văn nhiệm vụ quyền hạn cụ thể 62% 24% 14% 98% 0% 2% 66% 30% 4% 66% 30% 4% 72% 26% 2% 52% 38% 10% 60% 34% 6% 100% 0% 0% 20% 62% 8% 44% 56% 0% thành viên nhóm thành viên, quan hệ họ với không? 2.Hội đồng quản trị ban kiểm sốt Hội đồng quản trị có độc lập với ban giám đốc không ? Hội đồng quản trị có họp thường xuyên báo cáo kịp thời khơng ? Anh/chị có hài lịng minh bạch hoạt động cơng ty khơng ? 3.Tính trung thực giá trị đạo đức Công ty có ban hành quy định cụ thể ho c khẳng định vấn đề liên quan đến đạo đức cơng việc khơng ? Có biện pháp hạn chế, ho c loại bỏ sức ép, hội để nhân viên thực hành vi trái đạo đức không ? Việc xử lý trường hợp vi phạm đạo đức nghề nghiệp có thực quy định cơng ty khơng ? 4.Chính sách nhân Cơng ty có u cầu k kiến thức cần thiết để đáp ứng yêu cầu công việc khơng ? Các chương trình đào tạo cơng ty mà anh/chị tham gia có đáp ứng nhu cầu thực tế công việc mà anh /chị làm không? Trong q trình làm việc cơng ty, cơng ty ban hành sản ph m nào, anh/chị có đào tạo đầy đủ để nắm bắt quy định sản ph m không ? Định kỳ hàng năm cơng ty có đánh giá kết thực 100% 0% 0% 30% 62% 8% 24% 0% 76% 90% 0% 10% 82% 0% 18% 56% 34% 10% 40% 58% 2% 76% 16% 8% 84% 8% 8% 40% 50% 10% công việc cá nhân khơng ? Anh/chị có hài lịng sách khen thưởng, k luật công ty không ? II.THIẾT LẬP MỤC TIÊU Anh/chị có biết sứ mạng cơng ty định hướng phát triển không ? Công ty có xác định mục tiêu cụ thể liên quan đến phịng ban , phận khơng ? Có mối liên hệ quán chiến lược với mục tiêu chung tồn cơng ty khơng ? Có quán kế hoạch kinh doanh ngân sách với mục tiêu chung chiến lược kinh doanh c ng điều kiện công ty không ? Có xây dựng định lượng để đánh giá việc hồn thành mục tiêu khơng ? III NHẬN DẠNG RỦI RO HOẠT ĐỘNG Cơng ty có xây dựng chế thích hợp để đánh giá rủi ro hoạt động từ nhân tố bên ngồi khơng ?( biến động trị, kinh tế, luật pháp…) Cơng ty có chế đánh giá rủi ro bên gây rủi ro hoạt động cho công ty không ? ( người, quy trình, hệ thống …) Đối với nghiệp vụ phát sinh , chưa có quy định cụ thể anh/chị có quan tâm đến rủi ro hoạt động xảy khơng? Cơng ty có xác định rủi ro hoạt động riêng biệt cho 36% 50% 14% 34% 52% 14% 68% 22% 10% 56% 42% 2% 60% 20% 20% 60% 30% 10% 64% 22% 14% loại hoạt động khơng? Cơng ty có xem xét tác động, ảnh hưởng lẫn kiện tiềm tàng không ? IV.ĐÁNH GIÁ RỦI RO HOẠT ĐỘNG Cơng ty có xây dựng quy trình đánh giá rủi ro tồn diện thích hợp bao gồm: ước lượng tầm quan trọng rủi ro , đánh giá khả xảy ra, đưa biện pháp đối phó khơng ? Khi thực đánh giá rủi ro hoạt động cơng ty có liên hệ vấn đề cần đánh giá với vấn đề khác có liên quan khơng ? Cơng ty có thực đánh giá rủi ro hoạt động với vụ việc xảy không ? Việc đánh giá rủi ro hoạt động cơng ty có kết hợp phương pháp định tính định lượng không ? V.PHẢN ỨNG RỦI RO HOẠT ĐỘNG Đối với loại rủi ro, phản ứng anh/chị có khác khơng? Các phản ứng có rủi ro cơng ty thường áp dụng : - Né tránh rủi ro 54% 44% 2% - Giảm thiểu rủi ro 74% 24% 2% - Chuyển giao rủi ro 40% 48% 12% - Chấp nhận rủi ro 52% 34% 14% Lựa chọn phản ứng với rủi ro, công ty thường cân nhắc đến yếu tố - Khả công ty 76% 20% 4% - Chi phí cho việc phản ứng với rủi ro 64% 30% 6% - Các dịch vụ bên thứ ba 40% 42% 18% 12% 84% 4% 78% 16% 6% 84% 12% 4% 80% 10% 10% 94% 4% 2% 70% 20% 10% 90% 4% 6% 82% 18% 0% 100% 0% 0% 80% 10% 10% 92% 2% 6% 100% 0% 0% VI.HOẠT ĐỘNG KIỂM SỐT Có việc kiêm nhiệm chức : xét duyệt, thực hiện, ghi chép quản lý tài sản khơng? Cơng ty có quy định hạn mức cụ thể cá nhân, phận việc thực giao dịch không ? Phân cấp ủy quyền có thiết lập hợp lý, cụ thể, r ràng tránh xung đột lợi ích khơng ? Có xác định trách nhiệm cá nhân tham gia chứng từ không ? ( ký tên, trách nhiệm ) Có kiểm tra đối chiếu số liệu thực tế ghi chép sổ sách, phần mềm không ? Các báo cáo truy xuất có xác, đầy đủ , hợp lệ khơng ? Có quy định th m quyền phê duyệt vấn đề liên quan tới hoạt động khơng ? Các sai sót q trình tác nghiệp phát có báo cáo đầy đủ cho cấp quản lý không ? Định kỳ có tiến hành kiểm kê , đối chiếu sổ sách thực tế không ? Cấp quản lý có thường xun đánh giá tính hữu hiệu hệ thống kiểm tra nội khơng ? Có đơn vị độc lập kiểm tra nghiệp vụ , chứng từ định kỳ ho c đột xuất không ? Định kỳ có báo cáo đánh giá kết phận thực so với kế hoạch không ? Hoạt động kiểm sốt mơi trường tin học 82% 16% 2% 100% 0% 0% Định kỳ hệ thống có yêu cầu thay đổi password không 100% 0% 0% 70% 26% 4% 20% 72% 8% 60% 26% 14% 80% 14% 6% 88% 0% 12% 76% 14% 10% 82% 10% 8% 60% 30% 10% Hệ thống công nghệ thông tin công ty có giám sát, bảo vệ hợp lý , an tồn có chế quản lý dự phịng độc lập nhằm xử lý tình bất ngờ khơng ? Hệ thống có buộc khai báo user, password trước đăng nhập khơng? ? Có phân quyền xem, thêm, sửa , duyệt, xóa user theo chức cơng việc khơng? Anh/chị có cho đồng nghiệp mượn user truy cập tình khơng ? VII.GIÁM SÁT Hệ thống KTNB có tạo điều kiện cho nhân viên , phận giám sát lẫn công việc hàng ngày không ? Các nhà quản lý có thực giám sát thường xuyên việc quản trị rủi ro hoạt động công ty khơng ? Bộ phận kiểm tốn nội cơng ty có hoạt động hữu hiệu khơng ? Có điều chỉnh Hệ thống kiểm soát nội cho phù hợp với thời kỳ không ? Các kiến nghị kiểm tốn nội có nhà quản lý lưu tâm cải tiến quy trình , sách khơng ? Các vấn đề từ kiểm tốn trước có khắc phục khơng xuất kiện trở lại đợt kiểm tốn sau khơng? VIII.THƠNG TIN VÀ TRUYỀN THƠNG Hệ thống thơng tin cơng ty có cung cấp thơng tin 70% 24% 6% 68% 20% 12% 62% 24% 14% 54% 36% 10% 54% 32% 14% kịp thời hoạt động công ty, văn ban hành nội c ng cơng ty bên ngồi có liên quan khơng ? Các báo cáo có đảm bảo yêu cầu độ xác , kịp thời có giá trị giúp nhà quản lý đánh giá rủi ro tác động đến công ty không ? Cách thức truyền thơng có đảm bảo nhà quản lý hiểu tâm tư nguyện vọng nhân viên cấp cấp hiểu chị cấp không ? Các kênh thơng tin có đảm bảo thơng tin cung cấp từ cơng ty cho bên ngồi thơng tin cơng ty nhận từ bên ngồi hợp lý hữu ích cho đối tượng sử dụng khơng ? Anh / chị có nắm thơng tin liên quan đến cảnh báo rủi ro xảy đơn vị c ng đơn vị bạn không ? ... sát hệ thống KSNB nhằm đối phó rủi ro hoạt động Cơng ty cho th tài II – Ngân hàng NN PTNT Phụ lục 4: Kết khảo sát hệ thống KSNB nhằm đối phó rủi ro hoạt động Cơng ty cho th tài II – Ngân hàng. .. luận kiểm soát nội vai trị kiểm sốt nội rủi ro hoạt động - Chương 2: Thực trạng Hệ thống kiểm soát nội ảnh hưởng Hệ thống kiểm soát nội đến rủi ro hoạt động cho thuê tài cơng ty cho th tài II (ALCII)... quan hoạt động cho thuê tài rủi ro hoạt động cho thuê tài 24 1.2.1 Hoạt động cho thuê tài 24 1.2.2 Rủi ro hoạt động Công ty cho thuê tài 27 1.3 Mục tiêu quản trị rủi ro hoạt