TẠP CHÍCủN6THƯƠNG NHỮNG ĐIỂM MỚI TRONG MƠ HÌNH BA TUYẾN VÃ CÁC LƯU Ý KHI VẬN DỤNG TẠI VIẸT NÀM • TRẦN THỊ HẢI VÂN TĨM TẮT: Mơ hình ba tuyến (Three lines model - TLM) Hiệp hội Kiểm toán nội Hoa Kỳ (IIA) ban hành nhằm thay cho mơ hình ba tuyến phịng vệ (Three lines of defense - TLOD) ban hành từ cách nhiều năm Mơ hình cho có nhiều điểm thay đổi tích cực nhằm khắc phục hạn chế mơ hình cũ Bài viết sâu phân tích ngun tắc mơ hình ba tuyến (TLM), đánh giá điểm mơ hình từ đưa lưu ý q trình vận dụng mơ hình doanh nghiệp Việt Nam Từ khóa: mơ hình ba tuyến, mơ hình ba tuyến phịng thủ, quản trị rủi ro, kiểm tốn nội Đặt vấn đề Mơ hình ba tuyến (TLM) Hiệp hội Kiểm toán nội Hoa Kỳ (IIA) xây dựng, ban hành vào tháng 7/2020 thay cho mơ hình ba tuyến phịng vệ trước (TLOD), nhằm phản ánh quan điểm đại trình quản trị rủi ro, vai trị kiểm tốn nội Mục tiêu mơ hình nhằm hỗ trợ cho doanh nghiệp xác định câu quy trình phù hợp để đạt mục tiêu, hỗ trợ quản trị doanh nghiệp quản trị rủi ro (Hình 1) Các nguyên tắc mơ hình ba tuyến (TLM) IIA Mơ hình ba tuyến (TLM) đưa nguyên tắc sau đây: Nguyên tắc thứ nhát: Yêu cầu quản trị doanh 382 SỐ 11 - Tháng 5/2022 nghiệp Một doanh nghiệp cần thiết lập cấu quản trị quy trình quản trị phù hợp Trong câu đó, trách nhiệm giám sát trách nhiệm cấp quản trị thơng qua trực, khả lãnh đạo minh bạch Trách nhiệm ban điều hành nằm “hành động”, định sở rủi ro sử dụng nguồn lực đơn vị để thực thi Đồng thời, cấu quy trình quản trị doanh nghiệp phải đảm bảo phận kiểm toán nội thực trách nhiệm đảm bảo tư vấn cách độc lập, đóng góp vào phát triển tổ chức Nguyên tắc thứ hai: Vai trò cấp quản trị Các quan quản trị có vai trị thiết lập cấu quy trình phù hợp để quản trị hiệu nhằm đạt mục tiêu tổ chức thực KÊ TỐN-KIỂM TỐN Hình ỉ: Mõ hình ba tuyến (Three lines Model) IIA Đơn vị giám sát Chịu trách nhiệm vớì bên liên quan việc giám sát cơng ty Vai trị: tính liêm chính, đường lối lãnh dạo, minh bạch O Ban Giám Đốc Kiểm toán nội Đưa kẽ hoạch hành động (bao gõm quản trị rủi ro) đế đạt mục tiêu cơng ty Chót đánh giá độc lập Vai trò tuyến đâu tiên: Cung cãp sản phẩm / dịch vụ cho khách hàng;Quân tri rủi ro Chú thích: Vai trị tuyến thứ hai: Hỗ trợ chuyên môn, giám sát, xử lý vẽ vãn đẽ liên quan đẽn rủi ro Chịu trách nhiệm, luồng báo cáò I Vai trò tuyến thứ ba: Đảm báo tính độc lập, khách quan, tư vãn vê vãn đẽ liên quan đẽn việc đạt mục tiêu cơng ty đề Giao phó trách nhiệm, hướng dân, cung cap tài nguõn lụt, giám sát hoạt động để đáp ứng yêu cầu ưu tiên bên liên quan, cấp quản trị xác định trách nhiệm, ủy quyền đảm bảo nguồn lực cho ban điều hành, đồng thời thành lập giám sát chức kiểm toán nội để đảm bảo chức đủ độc lập khách quan lực chuyên môn để thực mục tiêu Nguyên tắc thứ ba: Vai trò ban điều hành, tuyến thứ tuyến thứ hai Tuyến thứ bao gồm phận hỗ trợ, có trách nhiệm cung cấp hàng hóa dịch vụ cho khách hàng Tuyến thứ hai hỗ trợ quản trị rủi ro Ban điều hành quản lý tuyến có trách nhiệm đạt mục tiêu tổ chức Vai trị tuyến thứ tuyến thứ hai kiêm nhiệm chuyên biệt Nguyên tắc thứ tư: Vai trị tuyến thứ ba Kiểm tốn nội có vai trị cung cấp đảm bảo tư vấn phù hợp hiệu hoạt động quản trị quản trị rủi ro, thông qua cách tiếp cận quy trình chun nghiệp, có hệ thơng ngun tắc, có đủ lực chun mơn thâu hiểu tổ chức Kiểm tốn nội có trách nhiệm báo cáo phát cho ban điều hành cấp quản trị nhằm thúc đẩy việc cải tiến liên ý < •C O, &■ CT ặ5 0» •Ọ’ liên kẽt, thơng tin vắ phỗi hợp, hỢp tác tục, đồng thời xem xét kết kiểm tra đánh giá bên bên tổ chức Nguyên tắc thứ năm: Sự độc lập tuyến thứ ba Sự độc lập kiểm tốn nội với ban điều hành vơ quan trọng nhằm đảm bảo khách quan, quyền hạn độ tin cậy kiểm toán nội Nguyên tắc thứ sáu: Tạo bảo vệ giá trị Tất vai trị mơ hình ba tuyến phải có phối hợp với để tạo bảo vệ giá trị tổ chức, thông qua việc trao đổi, phối hợp hợp tác Những điểm mơ hình ba tuyến (TLM) so với mơ hình ba tuyến phịng vệ (TLOD) Xét điểm tương đồng, hai mơ hình ba tuyến cũ có nhiều nét tương đồng xây dựng dựa Khung thực hành nghề nghiệp quốc tế kiểm tốn nội (IPPF) với mục đích hỗ trợ tổ chức lập kế hoạch câu nguồn lực hoạt động để quản trị rủi ro Cơ cấu hai mơ hình đơn giản, bao gồm ba tuyến dễ nhìn thây vị trí, vai trị tuyến, từ vai trò cấp quản trị đến SỐ 11 - Tháng 5/2022 383 TẠP CHÍ CƠNG THƯƠNG Hình 2: Mơ hình ba tuyến phịng thủ (TLOD) IIA Cơ quan quân/ ửy ban kiếm toán Quân lý cấp cao Vịng phịng thủ thứ Kiểm sốt quản lý Ỳ' Vòng phòng thủ thứ Biện pháp quản lý nội điều hành chức khác doanh nghiệp, kể chức kiểm toán nội hai mơ hình áp dụng cho nhiều loại hình tổ chức khác tập trung chủ yếu vào yếu tơ'bên tổ chức (Hình 2) Tuy nhiên, so với mơ hình ba tuyến phịng vệ, mơ hình ba tuyến có điểm sau đây: Thứ nhất, tên gọi “Mơ hình ba tuyến” loại bỏ hai chữ “phịng vệ” mơ hình “Ba tuyến phòng vệ” cũ cho thấy cách tiếp cận quản trị rủi ro Mơ hình phản ánh quan điểm đại quản tạ rủi ro không tập trung vào việc bảo vệ tổ chức mà cơng tác quản trị rủi ro cịn phải tạo giá trị cho tổ chức Hay nói cách khác, rủi ro không mà doanh nghiệp cần “phịng vệ” mà cịn mang đến hội cho doanh nghiệp để tận dụng rủi ro nhằm đạt mục tiêu Quan điểm cho gần giống với quan điểm quản trị rủi ro ISO 31000 hay COSO ERM 2017, kết hợp khía cạnh phịng thủ cơng quản trị rủi ro Thứ hai, thay đề cập đến tuyến phòng vệ “thứ nhất”, “thứ hai” thành phần cấu tổ chức, mơ hình ba tuyến tập trung mơ tả vai trị tuyến lưu ý vai trị kết hợp với 384 SỐ 11 - Tháng 5/2022 Ỷ' Vòng phòng thủ thứ Kiểm tốn nội Thứ ba, mơ hình cũ, mô'i quan hệ tuyến với cấp điều hành, quản trị mô'i quan hệ chiều (mũi tên chiều) làm thiếu vai trò trao đổi, hợp tác lẫn Trong đó, mơ hình điều cải thiện cách bổ sung tương tác hai chiều Ban quản trị Ban điều hành, Ban quản trị kiểm toán nội đặc biệt kiểm toán nội với Ban điều hành Thứ tư, mơ hình đưa nguyên tắc để áp dụng, làm tăng tính linh động vận dụng vàơ thực tiễn Các lưu ý vận dụng mô hình ba tuyến doanh nghiệp Việt Nam Các doanh nghiệp Việt Nam có hình thức sỏ hữu đa dạng từ hình thức sở hữu nhà nước, tập thể, tư nhân đến hỗn hợp Lĩnh vực hoạt động đa dạng nhiều lĩnh vực khác từ dịch vụ, thương mại, sản xuất, tài chính, nông nghiệp, quy mô, doanh nghiệp Việt Nam phần lớn doanh nghiệp nhỏ vừa với lực cơng nghệ, tài trình độ quản trị doanh nghiệp chưa cao Đặc biệt, cấu quản trị doanh nghiệp đa số doanh nghiệp cịn chưa tn thủ theo thơng lệ quốc tế, cơng tác quản trị rủi ro cịn sơ sài chưa có KẾ TỐN-KIỂM TỐN cấu quy trình Bộ phận kiểm toán nội nhiều doanh nghiệp chưa thiết lập hình ba tuyến không mang ý nghĩa mà doanh nghiệp thiết lập phận chưa thực lớn mạnh đảm đương đầy đủ vai trị phận kiểm tốn nội công tác quản trị rủi ro lúc thực chức tuyến 1, đồng thời lúc thực tuyến tuyến Như tuyên hoạt động đồng thời Điều có nghĩa là, vậy, việc áp dụng mơ hình đòi hỏi phòng ban, chức cần nhận thức vai trị đóng góp vào trình tạo bảo vệ tài sản cho tổ chức Với đặc điểm đây, với việc phân tích nguyên tắc điểm mơ hình ba tuyến, việc áp dụng mơ hình ba tuyến vào doanh nghiệp Việt Nam cần có lưu ý sau đây: Thứ nhất, chữ “tuyến” (line) mơ hình ba tuyến khơng biểu thị yếu tố liên quan đến sơ đồ tổ chức mà nhấn mạnh vào khác biệt vai trị Điều đáng lưu ý đốì với nhiều doanh nghiệp Việt Nam có quy mơ vừa nhỏ, chưa chun mơn hóa sâu, phịng ban chức thực nhiều trách nhiệm khấc Do đó, áp dụng mơ hình cũ lúng túng khơng biết xếp phịng ban chức vào tuyến Nhưng nhìn theo mơ hình mới, phịng ban đóng góp vai trò tuyến khác nhau, chẳng hạn vừa thực vai trò tuyến 1, lại vừa thực vai trò tuyến Thứ hai, việc đánh sô' tuyến 1, 2, mô Thứ ba, áp dụng mơ hình ba tuyến, nhiều doanh nghiệp dễ nhầm lẫn xem phòng ban hỗ trợ phịng hành chính, nhân thuộc tuyến Trong mơ hình ba tuyến, tuyến bao gồm hoạt động hoạt động hỗ trợ Tuyến bao gồm hoạt động hỗ trợ cho tuyến 1, tập trung vào vấn đề liên quan đến rủi ro Tuyến tách rời tích hợp vào tuyến phận tn thủ, kiểm sốt nội bộ, an tồn thơng tin, phát triển bền vững, đảm bảo chất lượng, vận hành hệ thống quản lý rủi ro doanh nghiệp (ERM) Bên cạnh đó, có lưu ý quan trọng chịu trách nhiệm quản lý rủi ro vai trị tuyến khơng phải tuyến Cả tuyến đặt quản lý nhà quản lý cấp cao (ban điều hành) nên tuyến hai mà (Hình 3) Hình 3: Minh họa việc vận dụng mơ hình ba tuyến (Three lines Model) IIA Đơn vị giám sát Vai trò: tính liêm chính, đường lõi lãnh đạo, minh bạch ủy ban Kiểm toán Ban Tổng Giám đốc Đưa kẽ hoạch hành động (bao gôm quán trị rủi ro) đế đạt mục tiêu cùa công Tuyên thứ nhảt Hành nhân Cơng nghệ thơng tin Xuất nhập khấu Mua hàng vật tư Hậu cân Marketing PR Tuyến thứ haí Kinh doanh Quàn lý dự án Tài kẽ tốn Qn lý rũì Pháp chẽ tuần thò An ninh Điêu tra Kiếm tra chẩt lượng Tuyến thứ ba Kiếm toán nội Chú thích: Chịu trách nhiệm, lng báo cáo Giao phó trách nhiệm, hướng dẫn, cung cãp tài nguõn lực, giám sát Sự liên kẽt, thông Đàu tư Số 11 - Tháng 5/2022 385 TẠP CHÍ CƠNG THƯƠNG Thứ tư, số doanh nghiệp, tuyến không bao gồm hoạt động kiểm toán nội Điều đặc biệt lưu ý vận dụng đôi với doanh nghiệp Việt Nam phần lớn doanh nghiệp khơng thiết lập phận kiểm tốn nội Đối với doanh nghiệp này, tuyến bao gồm chức hay phận, phòng ban thực vai trị giám sát, kiểm tra, đánh giá, điều tra, khắc phục hoạt động th bên ngồi mà khơng thiết phải doanh nghiệp trực tiếp thực Thứ năm, vận dụng mơ hình ba tuyến IIA, doanh nghiệp Việt Nam cần lưu ý việc vận dụng đắn linh hoạt mối quan hệ tuyến, sau: + Trong mốì quan hệ quan quản trị lãnh đạo đơn vị, phòng ban (trong tuyến tuyến 2), mức độ tham gia quan quản trị vào hoạt động vận hành doanh nghiệp tùy thuộc vào doanh nghiệp Trong số doanh nghiệp, CEO thành viên quan quản trị Thông thường CEO cầu nối quan quản trị lãnh đạo đơn vị/phòng ban, nhiên số doanh nghiệp lãnh đạo tuyến báo cáo trực tiếp cho quan quản trị trưởng phận quản lý rủi ro, giám đốc tuân thủ + Trong mốì quan hệ lãnh đạo đơn vị, phòng ban với phận kiểm toán nội bộ, phận kiểm toán nội phải độc lập vối tuyến nhằm đảm bảo tính khách quan Tuy nhiên, cần có tương tác thường xuyên phận để đảm bảo hoạt động kiểm toán nội phù hợp với nhu cầu doanh nghiệp, đồng thời giảm bớt công việc trùng lặp để tiết kiệm chi phí, mở rộng phạm vi đảm bảo + Trong mối quan hệ phịng kiểm tốn nội quan quản trị, phịng kiểm tốn nội chịu trách nhiệm báo cáo trước quan quản trị Ngược lại, quan quản trị phải có hỗ trợ, đảm bảo cho kiểm toán nội thực đầy đủ chức Điều thể rõ Nghị định 05/2019/NĐ-CP Chính phủ việc thành lập kiểm toán nội doanh nghiệp Việt Nam Theo đó, quan quản trị có trách nhiệm đảm bảo độc lập kiểm toán nội bộ, bổ nhiệm miễn nhiệm trưởng phận kiểm toán nội bộ, tiếp nhận xem xét báo cáo từ trưởng phận kiểm toán nội bộ, phê duyệt cung cấp nguồn lực cho kế hoạch kiểm toán năm, Kết luận Mơ hình ba tuyến (TLM) IIA có điểm cải tiến quan trọng dựa tảng quan trọng quản trị rủi ro việc bảo vệ tạo giá trị cho tổ chức Việc vận dụng mơ hình làm vai trị quan quản trị, ban điều hành, phòng ban chức năng, đặc biệt vai trò phận kiểm toán nội đơn vị rõ ràng hơn, tạo phôi hợp gắn kết mạnh mẽ hơn, từ nâng cao hiệu quản trị rủi ro, giúp đạt mục tiêu tổ chức ■ TÀI LIỆU THAM KHẢO: Eulerich, M (2021) The new three lines model for structuring corporate governance - A critical discussion of similarities and differences Corporate Ownership & Control, 18(2), 180-187 Institute of Internal Auditors (2013) The Three Lines of Defense in Effective Risk Management and Control Altamonte Springs, USA: Institute of Internal Auditors Institute of Internal Auditors (2020) The IIAs Three Lines Model - An update of the Three Lines of Defense Altamonte Springs, USA: Institute of Internal Auditors 386 So 11 - Tháng 5/2022 KÊ TOÁN-KIỂM TOÁN Ngày nhận bài: 7/3/2022 Ngày phản biện đánh giá sửa chữa: 5/4/2022 Ngày châp nhận đăng bài: 15/4/2022 Thông tin tác giả: ThS TRẦN THỊ HÃI VÂN Giảng viên Khoa Kế toán - Kiểm toán Trường Đại học Ngân hàng TP Hồ Chí Minh NEW POINTS OF THE THREE LINES MODEL AND SOME NOTES FOR THE IMPLEMENTATION OF THIS MODEL IN VIETNAMESE ENTERPRISES • Master TRAN THI HAI VAN Lecturer, Faculty of Accounting and Auditing Ho Chi Minh City University of Banking ABSTRACT: The Three lines model is issued by the Institute of Internal Auditors (IIA) to replace the Three lines of defense model which was issued previously The Three lines model has many positive changes to overcome limitations of the old model This paper analyzes in depth the principles of the Three lines model, evaluates the new points of this model, and points put some notes for the implementation of this model in Vietnamese enterprises Keywords: three lines model, three lines of defense model, risk management, internal control So 11 - Thdng 5/2022 387 ... việc phân tích ngun tắc điểm mơ hình ba tuyến, việc áp dụng mơ hình ba tuyến vào doanh nghiệp Việt Nam cần có lưu ý sau đây: Thứ nhất, chữ ? ?tuyến? ?? (line) mô hình ba tuyến khơng biểu thị yếu tố liên... Thứ ba, áp dụng mô hình ba tuyến, nhiều doanh nghiệp dễ nhầm lẫn xem phòng ban hỗ trợ phòng hành chính, nhân thuộc tuyến Trong mơ hình ba tuyến, tuyến bao gồm hoạt động hoạt động hỗ trợ Tuyến bao... dụng mơ hình ba tuyến IIA, doanh nghiệp Việt Nam cần lưu ý việc vận dụng đắn linh hoạt mối quan hệ tuyến, sau: + Trong mốì quan hệ quan quản trị lãnh đạo đơn vị, phòng ban (trong tuyến tuyến 2),