Nghiên cúm trao dổi NGUYÊN TẮC GRC TRONG MÓI QUAN HỆ giữa quản trị công ty và hoạt động kiểm soát nội bộ ^Skrh 5 Trẩn Thị Hương Giang* Nhận 11/05/2022 Biên tập 12/05/2022 Duyệt đăng 25/05/2022 Tóm tắt[.]
Nghiên cúm trao dổi NGUYÊN TẮC GRC TRONG MÓI QUAN HỆ quản trị công ty hoạt động kiểm soát nội ^Skrh.5 Trẩn Thị Hương Giang * Nhận: 11/05/2022 Biên tập: 12/05/2022 Duyệt đăng:25/05/2022 Tóm tắt Ban giám đốc ủy ban kiểm tốn thường có vai trị quan trọng việc thiết lập sách kiểm sốt nội (KSNB) tổng thể doanh nghiệp (DN), sách bắt đầu thơng qua nghị họp hội đồng cấp cao Ban giám đốc thực nghị hội đồng quản trị (HĐQT) chuyển hóa thành thủ tục cụ thể, nhằm đạt mục tiêu DN Ban giám đốc giữ vai trò định, việc thiết lập hoạt động KSNB hiệu Bài viết đề cập đến nguyên tắc GRC, mối quan hệ quản trị cơng ty KSNB Từ đó, viết làm rõ việc thực liên kết quản trị công ty, quản trị rủi ro KSNB Từ khóa: quản trị cõng ty, kiểm soát nội Abstract Board of management and the audit committee have an important role in setting the company's internal control policy, but these policies are initiated only through board of directors Board of management implements the res olutions of the Board of Directors and translates them into specific proce dures to achieve the objectives of the enterprise Management plays a critical role in establishing effective internal controls The article mentions GRC principles, the relationship between corporate governance and inter nal control From there, the article clarifies the implementation and linkage between corporate governance, risk management and internal control Key words: Corporate governance, internal controls JEL: MOO, M12, M40, M53 Đặt Vấn đề HĐQT toàn quyền để định, thực quyền nghĩa vụ từ Đại hội đồng cổ đông Giám đốc điều hành có thề khơng thuộc HĐQT thuộc HĐQT Với nhiệm kỳ ban giám đốc công ty trách nhiệm chung dựa điều lệ DN theo quy định pháp lý liên quan, ban giám đốc cho có trách nhiệm việc xem xét phê duyệt độc lập quy trình KSNB tổng thể tất định quan trọng DN Ban giám đốc đại diện quản lý độc lập cho cổ đơng, có trách nhiệm đưa định cho cơng ty dựa đánh giá 122 họ rủi ro lợi ích tiềm cơng ty HĐQT có trách nhiệm xem xét hoạt động K.SNB chủ yếu cua công ty để đưa định họp lý mang tính chất thường xuyên dựa rủi ro Họ người đóng vai trị ưong cơng ty để thực KSNB tồn DN đưa định dựa rủi ro Việc thực hoạt động kiểm sốt cách hiệu dựa vào khuôn khố coso cung cấp phương pháp quan trọng để Ban Giám đốc đưa định tốt cho DN cổ đông DN Các vân đê vê quản trị công ty ngày quan tâm sau hàng loạt bê bối tài thất bại kinh doanh đầu kỷ này, với công ty Enron, WorldCom Pharmalot ví dụ điển hình Các kiện khiến cơng chúng thắc mắc cách kiểm soát ban giám đốc điều hành, thành viên HĐQT việc quản lý DN Sự đồng thuận chung bên giúp việc thực hành quản trị công ty tốt để giúp ngăn chặn sụp đổ xảy Ngoài ra, HĐQT cần chấp nhận rủi ro toàn DN, tuân thù nhiều quy định mà DN đại phải đối mặt Do đó, cần thiết cho thực hành theo GRC hướng đắn Do đó, cần nhấn mạnh tầm quan trọng HĐQT việc hiểu áp dụng hệ thống KSNB Hơn nữa, việc áp dụng KSNB theo 17 nguyên tắc coso 2013, nguyên tắc GRC hiệu để tác động đến quy trình quản lý quản trị DN Điều gợi ý phương pháp tiếp cận để thực hiệu biện pháp KSNB hướng dẫn cách đưa định chung DN Trong HĐQT có trách nhiệm quản trị DN vấn đề tuân thủ liên quan, nhấn mạnh cần thiết hỗ trợ cho HĐQT dựa vào khuôn mẫu KSNB Người quản lý áp dụng nguyên tắc coso 2013 GRC tất cấp *Trường Đại học Nguyễn Tất Thành chí ^Kétoản &®Kuiin tốn số tháng 5/2022 Nghiên CIÍU trao 0ỔỈ bậc, sử dựng K.SNB để đưa định chiến lược hoạt động tốt hem góc nhìn đầy đủ DN Nguyên tắc GRC công cụ quan trọng giúp thành viên HĐQT xem xét đánh giá hệ thống KSNB DN cách chặt chẽ Quàn trị công ty Quản trị công ty thuật ngữ đề cập đến nguyên tắc, quy trình mà theo DN vận hành, điều chỉnh kiểm sốt Thuật ngữ ám yếu tố bên ưong xác định nhân viên, cổ đông, điều lệ cơng ty, yeu tố bên ngồi khách hàng, quy định pháp lý HĐQT giữ vai trò trọng yếu việc giám sát việc quản lý KSNB toàn DN Bởi vi nhà quản lý dựa vào định HĐQT; trọng tâm giám sát mà K.SNB thiết lập khuynh hướng văn hóa ảnh hưởng đến việc thiết lập chiến lược, xây dựng mục tiêu cấp cao phê duyệt việc phân bổ nguồn tài nguyên DN Mỗi thành viên HĐQT cần có hiểu biết sâu rộng DN Các thành viên có hiểu biết lĩnh vực kinh doanh DN, rủi ro kiểm soát K.SNB, vấn đề có tính chất đa chiều khn mẫu KSNB coso có liên kết mối quan hệ HĐQT sử dụng úy ban giúp thực nhiệm vụ giám sát rủi ro định Việc sử dụng tập trung ủy ban khác nên tập trung ý vào yếu tố quản trị rủi ro DN Theo Moeller (2013), G GRC viết tắt quản trị tồn DN Tóm lại, quản trị có nghĩa kiểm sốt DN, đảm bảo thứ thực theo chuẩn mực, quy định DN định ban giám đốc, luật quy định phủ Hơn nữa, quản trị có nghĩa đưa kỳ vọng bên liên quan cần thực để tất bên liên quan hiểu cách thức hoạt động DN R GRC nghĩa rủi ro Mọi thứ DN thực khía cạnh hoạt động kinh doanh liên quan đến số yếu tố rủi ro Tuy nhiên, nói đến kinh doanh, yếu tố rủi ro trở thành cách để giúp bảo vệ giá trị tài sản có tạo giá trị cách mở rộng chiến lược DN thêm sản phẩm dịch vụ Cuối cùng, c GRC nghĩa tuân thủ nguyên tắc thị ảnh hưởng đến DN Đôi khi, người mở rộng chữ c để bao gồm kiểm sốt, có nghĩa hoạt động quan trọng cần có số hoạt động kiểm soát định để đảm bảo tuân thủ Tập họp điều này, GRC bao gồm hoạt động quản lý DN mà cịn mơ hình để giúp phát triển DN theo cách tốt Các nguyên tắc GRC quan tâm DN không xem GRC tập hợp nguyên tắc áp dụng DN thường áp dụng cách thức quản lý riêng biệt cho ba khu vực GRC, chưa quan tâm mức Các DN thường xem quản trị rủi ro thông qua phận phịng ban riêng biệt thường khơng liên quan đến hoạt động khầc DN Tương tự việc đưa thủ tục kiểm soát cách thức quản trị công ty, GRC thuật ngữ ngày công nhận phản ánh cách thức mới, DN ngày áp dụng cách tiếp cận tích họp vào khía cạnh GRC biểu thị cho nguyên tắc cốt lõi quản trị, quản lý rủi ro tuân thủ GRC bao gồm bốn thành phần bản: chiến lược, quy trình, cơng nghệ người Qn trị rủi ro tuân thủ nguyên tắc phải ràng buộc chặt chẽ nguyên tắc với Biểu đồ cho thấy, sách nội yếu tố quan trọng hỗ trợ quản trị, quy định bên thúc đẩy nguyên tắc tuân thủ thiết lập ngưỡng chịu đựng rủi ro (khẩu vị rủi ro) yếu tố quan trọng quản lý rủi ro Ngưỡng chịu đựng rủi ro (khẩu vị rủi ro) đề cập đến định tính, định lượng cho rủi ro mà DN chấp nhận (hay gọi bảo thù với rủi ro hay chấp nhận rủi ro Chẳng hạn, nhà đầu tư lựa chọn khoản đầu tư có rủi ro cao mức sinh lời lớn nắm giữ quỹ thị trường tiền tệ an tồn có mức độ rủi ro thấp Phong cách điều hành mức độ chấp nhận rủi ro định lớn đến hoạt động kinh doanh DN Phát triển nguyên tắc GRC quản trị công nghệ thông tin, giúp liên kết thơng tin thơng suốt, liên tục (Moeller, 2010) Hình vẽ tam giác biểu thị cho thành phần chiến lược, quy trinh hiệu quả, công nghệ tất nhân lực cân thiêt đê thực tât cơng việc Ở hai bên Hình 1: Ngun tắcGRC (Nguồn: Moeller, (2013)) ^ĩ(Ịf) chí ^Kể tốn &€Kiénì tốn số tháng 5/2022 123 Nghiên cull trao dổi yếu tố hỗ trợ bao gồm mức độ quan tâm nhà quản lý, nguyên tắc đạo đức, hiệu suất DN (Hình 1) Nguyên tắc quản trị rủi ro GRC Theo Anderson, Head, Ramamoorti, Riddle, Salamasick Sobel (2017), quản trị công ty xem xét tất cấp độ DN bao gồm từ tổng thể đến quy trình kinh doanh Quản trị cơng ty trách nhiệm HĐQT ban giám đốc tất cấp quản lý chức năng, với mục tiêu chiến lược, đảm bảo mục tiêu đạt được, rủi ro quản trị phù hợp nguồn lực DN sử dụng cách có hiệu Quản trị cơng ty quy trình thiết lập quy tắc thủ tục ưong cấp độ DN, truyền thông quy tắc với cấp liên quan phù hợp, giám sát hiệu suất theo quy tắc sau quản trị lương thưởng dựa tuân thủ nguyên tắc Một nguyên tắc quản trị công ty xác định rõ ràng cung cấp cấu trúc KSNB, mặt lý thuyết, hoạt động lợi ích người có liên quan cách đảm bảo rang DN tuân thủ tiêu chuẩn đạo đức quy định liên quan Khuôn mẫu KSNB theo coso 2013 phức tạp khơng có hệ thống KSNB hồn hảo cho DN Bởi yếu tố khách quan chủ quan càn trở việc đạt mục tiêu cùa đơn vị Rủi ro vốn có hạn chế ưong hệ thống có yếu tố lỗi người Chi phí thực KSNB phải khơng vượt lợi ích mong đợi hoạt động kiểm sốt Khi phân tích chi phí lợi ích thích hợp, nhà quản lý cần phải xem xét trường hợp phân nhánh xảy cân nhắc kết vơ hình, hữu hình Thiết kế thực hệ thống KSNB hiệu đòi hỏi nhà quản lý cấp cao hiểu rõ mục tiêu DN môi trường hoạt động DN Nhà quản lý luôn cần phải nhận hạn che co hữu 124 việc thiết kế áp dụng hệ thống có tác động đến việc đạt mục tiêu Quản trị rủi ro nên tạo giá trị phần tách rời quy trình tổ chức Quản trị rủi ro phải phần cùa quy trình định điều chinh hệ thống có cấu trúc để giải bất trắc mà DN phải đối mặt, dựa thơng tin có sẵn tốt Ngồi ra, quy trình quản trị rủi ro phải linh hoạt, lặp lại đáp ứng với thay đổi, với khả thực cải tiến lặp lặp lại Các hoạt động quản trị rủi ro hiệu giúp đạt nguyên tắc GRC DN Quản trị rủi ro phải phần vãn hóa DN, từ ban giám đốc cán cấp cao toàn DN Các quy trình đánh giá quản trị rủi ro có nét tương đồng với COSO ERM 2017 kế thừa từ coso 2013 (Anderson cộng sự, 2017) Cụ thể bao gồm: Thứ nhất, đánh giá rủi ro lập kế hoạch: DN phải đối mặt với mức độ rủi ro cấp độ khác từ bên ngồi khủng hoảng tài chính, kinh tế, thiên tai từ lĩnh vực kinh doanh thị trường, gián đoạn chuỗi cung ứng Do đó, việc lập kế hoạch cho rủi ro xảy bất khả thi Thay vào đó, DN cần thực phân tích liên tục rủi ro tiềm tàng khác gặp phải DN Thứ hai, nhận dạng phân tích rủi ro: việc phân loại rủi ro thông qua đánh giá cấp độ ảnh hưởng rủi ro giúp định hướng phản ứng với rủi ro tốt Các phân tích rủi ro bao gồm đánh giá xác suất xảy ra, mức độ thiệt hại, thời gian tác động, tần suất xảy có ý nghĩa định đến việc thiết lập chiến lược phản ứng với nhóm rủi ro cần phải định lượng tác động rủi ro xác định để xác định chiến lược giảm nhẹ trường hợp xảy cố rủi ro Giảm nhẹ tác động rủi ro đề cập đến việc đánh giá cách tốt để quản lý loại bỏ rủi ro xác định 5ỉạp chi ^Kế toán (fc^Kiem toán số tháng 5/2022 Thứ ba, xác lập chiến lược ứng phó rủi ro: tiếp đến sau phân tích, phân loại rủi ro DN có xác lập phản ứng với rủi ro xác định Chiến lược phản ứng hay phản hồi với rủi ro nhằm đưa DN quay thời kỳ phục hồi phát triển Điều bao gồm phân tích hội liên quan đến rủi ro Chẳng hạn, có rủi ro xác định so số thiết bị sản xuất nhà máy bị hư hỏng, yếu tố thiệt hại xác định cách nhìn nhận tích cực yếu tố hội từ bỏ dây chuyền sản xuất sử dụng công nghệ để thay Thứ tư, giám sát rủi ro: đề cập, loại rủi ro thay đổi liên tục theo môi trường kinh doanh biến động kinh tế Do đó, DN cần thiết lập quy trình nhằm đánh giá liên tục xuất hay rà soát rủi ro xác định Việc giám sát rủi ro liên tục cần thiết bối cảnh thay đổi Kết luận Khuôn mẫu KSNB theo COSO 2013 chưa đề cập đến ngun tắc GRC, mục tiêu khn mẫu KSNB theo coso 2013 đảm bảo ba mục tiêu hoạt động, tài chính, tuân thủ Tuy nhiên, nguyên tắc GRC nhằm liên kết khái niệm quản trị công ty, quản trị rủi ro tuân thủ đơn vị Việc vận dụng linh hoạt giúp thúc hoạt động quản tri công ty, sách, thủ tục kiểm sốt đảm bảo thực quy định liên quan.n Tài liệu • tham khảo Anderson, u L., Head, M J., Ramamoorti, s., Riddle, c., Salamasick, M., & Sobel, p J, (2017), Internal auditing: Assur ance & advisory services Institute of Internal Auditors Research Foundation Moeller, R R., (2010), IT audit, control and security (Vol 13) John Wiley & Sons Moeller, R R, (2013), Executive's Guide to COSO Internal Controls: Under standing and Implementing the New Frame work John Wiley & Sons ... chiến lược hoạt động tốt hem góc nhìn đầy đủ DN Nguyên tắc GRC công cụ quan trọng giúp thành viên HĐQT xem xét đánh giá hệ thống KSNB DN cách chặt chẽ Quàn trị công ty Quản trị công ty thuật ngữ... cập đến nguyên tắc GRC, mục tiêu khn mẫu KSNB theo coso 2013 đảm bảo ba mục tiêu hoạt động, tài chính, tuân thủ Tuy nhiên, nguyên tắc GRC nhằm liên kết khái niệm quản trị công ty, quản trị rủi... gồm mức độ quan tâm nhà quản lý, nguyên tắc đạo đức, hiệu suất DN (Hình 1) Nguyên tắc quản trị rủi ro GRC Theo Anderson, Head, Ramamoorti, Riddle, Salamasick Sobel (2017), quản trị công ty xem xét