lOMoARcPSD|11598335 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƯỜNG ĐẠI HỌC KINH TẾ - - BÀI TẬP NHÓM Hệ thống thơng tin kế tốn Mơ hình quản trị rủi ro doanh nghiệp ERM GV: TS Nguyễn Thị Hương Liên Hà Nội, 03/2020 lOMoARcPSD|11598335 Bảng phân công nhiệm vụ thành viên Sinh viên Vũ Thị Thùy Dung Ngô Thị Nhung Phạm Thị Minh Phương Nguyễn Thu Phương Nhiệm vụ Thuyết trình Thiết kế slide; nội dung phần I: thành tố sau Tìm hiểu nội dung phần I: thành tố đầu, phần vai trò; tổng hợp word Tìm hiểu nội dung phần II lOMoARcPSD|11598335 Mục lục I Mơ hình quản trị rủi ro doanh nghiệp ERM 1.Định nghĩa khái qt mơ hình ERM Các thành tố mơ hình ERM 2.1 Môi trường nội 2.2 Thiết lập mục tiêu 2.3 Nhận dạng kiện 2.4 Đánh giá rủi ro 2.5 Ứng phó rủi ro 10 2.6 Hoạt động kiểm soát 13 2.7 Thông tin truyền thông 15 2.8 Giám sát 16 3.Vai trị mơ hình quản trị rủi ro doanh nghiệp 19 Lợi ích ERM 20 II Thực tiễn áp dụng mơ hình ERM 21 1.Khái quát công ty cổ phần bia rượu nước giải khát Sài Gòn 21 2.Đánh giá hệ thống quản trị rủi ro doanh nghiệp Nhà máy bia Sài Gịn Nguyễn Chí Thanh 22 Một số giải pháp hoàn thiện quản trị rủi ro Nhà máy bia Sài Gịn Nguyễn Chí Thanh 26 Tài liệu tham khảo 28 lOMoARcPSD|11598335 I Mơ hình quản trị rủi ro doanh nghiệp ERM Định nghĩa khái qt mơ hình ERM Các doanh nghiệp (DN) phải đối mặt với nhiều rủi ro, cần có cơng cụ xếp, đánh giá để đưa định rủi ro, chi phí liên quan đến ngăn ngừa hay khắc phục hậu rủi ro xảy ra, q trình quản trị rủi ro Rủi ro doanh nghiệp: rủi ro q trình kiểm sốt định chiến lược, nguyên nhân không chắn DN đơn giản rủi ro tích hợp vào hoạt động DN ERM (Enterprise Risk Management) hệ thống quản lý rủi ro doanh nghiệp, khả doanh nghiệp việc quản lý tình trạng bấp bênh kinh doanh, giúp doanh nghiệp giảm thiểu nguy rủi ro cách hiệu hơn, đồng thời tối đa hóa hội cho doanh nghiệp ERM tập hợp quy trình thủ tục: - ERM chịu đạo HĐQT, bị chi phối phận quản lý điều hành nhân khác doanh nghiệp - ERM sử dụng việc lập chiến lược phổ biến rộng rãi doanh nghiệp - ERM thiết lập để nhận diện, đánh giá cách có hệ thống tác động khả xảy rủi ro ảnh hưởng đến doanh nghiệp - ERM đưa đảm bảo thích đáng việc đạt mục tiêu mà doanh nghiệp đề Các thành tố mơ hình ERM Quản trị rủi ro doanh nghiệp (ERM) bao gồm tám thành phần có liên quan đến nhau, là: - Mơi trường nội (Internal environment) Thiết lập mục tiêu (Objective setting) Nhận dạng kiện (Events Identification) Đánh giá rủi ro (Risk assessment) Ứng phó rủi ro (Risk response) Các hoạt động kiểm sốt (Control activities) Thông tin truyền thông (Information and Communication) Giám sát (Monitoring) 2.1 Môi trường nội lOMoARcPSD|11598335 Môi trường nội thành tố quan trọng ERM khung kiểm soát nội tảng bảy thành tố cịn lại Mơi trường nội có ảnh hưởng đến cách tổ chức: thiết lập chiến lược mục tiêu, cấu trúc hoạt động kinh doanh, xác định, tiếp cận đáp ứng rủi ro Một mơi trường thiếu kiểm sốt nội thường dẫn đến cố quản lý kiểm soát rủi ro Môi trường nội bao gồm: - Triết lý quản lý, phong cách điều hành vị rủi ro: Quản lý tổ chức chia sẻ niềm tin thái độ rủi ro Triết lý ảnh hưởng đến thứ mà tổ chức thực hiện, dài hạn ngắn hạn ảnh hưởng đến truyền thơng họ Các cơng ty có vị rủi ro, mức độ rủi ro mà công ty sẵn sàng chấp nhận để đạt mục đích mục tiêu Sự chấp nhận cần phải phù hợp với chiến lược cơng ty Triết lý phong cách điều hành có trách nhiệm cao, nhân viên cư xử có trách nhiệm Triết lý phải truyền đạt rõ ràng cho tất nhân viên Tổ chức phải lưu lời nói hành động; họ tỏ quan tâm đến kiểm sốt nội nhân viên không - Ban giám đốc: Một ban giám đốc tích cực có liên quan đóng vai trị quan trọng kiểm sốt nội Họ nên: Giám sát quản lý; Rà soát quản lý kế hoạch, hiệu suất hoạt động; Phê duyệt chiến lược cơng ty; Xem lại kết tài chính; Hàng năm xem xét sách bảo mật cơng ty; Tương tác với kiểm tốn viên nội bên ngồi - Cam kết toàn vẹn, giá trị đạo đức lực: Các tổ chức hỗ trợ văn hóa tồn vẹn, giá trị đạo đức với thơng tin liên lạc cương lĩnh, giá trị cốt lõi đưa giá trị ưu tiên tổ chức quy tắc ứng xử công ty Một quy tắc ứng xử kết nối sứ mệnh tổ chức, tầm nhìn, thủ tục, sách điều hành văn quy phạm pháp luật phác thảo chi tiết giao thức tổ chức Quy tắc ứng xử chủ động tuyên bố vị trí tổ chức đạo đức vấn đề phải tuân thủ - Cơ cấu tổ chức: Một cấu tổ chức công ty định dòng thẩm quyền, trách nhiệm báo cáo Cung cấp khuôn khổ tổng thể để lập kế hoạch, đạo, thực hiện, kiểm soát giám sát hoạt động - Phương pháp phân cơng thẩm quyền trách nhiệm: Quản lý cần đảm bảo: nhân viên hiểu mục tiêu cụ thể, quyền hạn trách nhiệm cho mục tiêu kinh doanh giao cho phận cá nhân cụ thể Quyền sở hữu trách nhiệm khuyến khích nhân viên chủ động giải vấn đề giữ họ có trách nhiệm để đạt mục tiêu - Tiêu chuẩn nguồn nhân lực: Nhân viên sức mạnh kiểm soát lớn cơng ty điểm yếu kiểm sốt lớn Các tổ chức thực sách thực tiễn nguồn nhân lực liên quan đến tuyển dụng, đào tạo, bồi thường, lOMoARcPSD|11598335 - đánh giá, tư vấn, thúc đẩy sa thải nhân viên gửi thông điệp mức độ lực hành vi đạo đức cần có Các sách điều kiện làm việc, khuyến khích thăng tiến nghề nghiệp khuyến khích mạnh mẽ hiệu quả, lịng trung thành giảm thiểu tổn thất tổ chức Ảnh hưởng bên ngồi: Mơi trường nội chịu ảnh hưởng nhân tố bên thay đổi mơi trường kinh doanh bên ngồi doanh nghiệp: trị, xã hội, khoa học cơng nghệ, nhà cung cấp, khách hàng, đối thủ cạnh tranh thay đổi biến số tài chính: giá cả, lãi suất, tỷ giá hối đoái, thay đổi hệ thống pháp luật hay chế độ kế toán Khi phân tích, đánh giá mơi trường nội cần phải xem xét, phân tích, đánh giá tới mức độ ảnh hưởng nhân tố bên tổ chức 2.2 Thiết lập mục tiêu Thành tố thứ hai mơ hình ERM thiết lập muc tiêu Cấp quản lý cao nhất, với chấp thuận hội đồng quản trị, phải nêu rõ lý công ty tồn hy vọng đạt Thường gọi tầm nhìn sứ mệnh công ty Việc tuyên bố sứ mệnh làm sở để đặt mục tiêu công ty Các mục tiêu cần đáp ứng tiêu chí: - Cần phải dễ hiểu đo lường Nên ưu tiên phù hợp với điều kiện doanh nghiệp Nên liên kết với mức độ chấp nhận rủi ro công ty Đối với mục tiêu: yếu tố thành cơng quan trọng (những phải đúng) phải xác định; biện pháp thực nên thiết lập để xác định xem mục tiêu có đáp ứng hay khơng Các mục tiêu thiết lập cấp tập đoàn liên kết tích hợp với loạt mục tiêu phụ cơng ty khác Q trình thiết lập mục tiêu tiến hành sau: - Đầu tiên, đặt mục tiêu chiến lược, mục tiêu cấp cao hỗ trợ sứ mệnh công ty tạo giá trị cho cổ đông Để đáp ứng mục tiêu này, xác định phương án khác để hoàn thành chúng Đối với phương án, xác định đánh giá rủi ro ý nghĩa Xây dựng chiến lược cơng ty Sau thiết lập mục tiêu hoạt động, mục tiêu tuân thủ mục tiêu báo cáo lOMoARcPSD|11598335 Mục tiêu hoạt động: mục tiêu ưu tiên quản lý, đánh giá phong cách; mục tiêu chịu ảnh hưởng phải phù hợp với ngành, điều kiện kinh tế áp lực cạnh tranh cần phải đưa định hướng rõ ràng cho việc phân bổ nguồn lực Mục tiêu tuân thủ báo cáo: bị áp đặt nhiều thực thể bên ngoài, danh tiếng cơng ty bị ảnh hưởng đáng kể (tốt xấu hơn) chất lượng tuân thủ 2.3 Nhận dạng kiện Sự kiện xảy ra, bên bên tổ chức, ảnh hưởng đến việc thực chiến lược ERM việc đạt mục tiêu tổ chức Sự kiện dễ dàng nhận diện dạng tiềm ẩn khó phát Có nhiều mức độ ảnh hưởng kiện tới chiến lực ERM hay mục tiêu tổ chức, cơng ty, từ khơng có nghiêm trọng Các nhân tố cần xem xét trình nhận diện kiện: Nhân tố bên ngồi Những kiện kinh tế: - Giảm rào cản gia nhập, dẫn đến cạnh tranh - Biến động tăng/giảm giá - Năng lực cấp tín dụng tình trạng vỡ nợ - Sự tập trung đối thủ cạnh tranh, khách hàng, nhà cung cấp - Có/khơng có khả tốn - Sự biến động thị trường tài hay biến động tiền tệ Doanh nghiệp cần thường xuyên theo dõi kiện kinh tế để đạt mục tiêu quản trị rủi ro doanh nghiệp Những xu hướng ngắn hạn hay dài hạn có ảnh hưởng đến vài yếu tố trình thực mục tiêu chiến lược doanh nghiệp, ảnh hưởng đến mơ hình quản trị rủi ro doanh nghiệp nói chung Những kiện liên quan đến môi trường tự nhiên: nhiều hoạt động liên quan đến thiên nhiên, bão lũ, hỏa hoạn, hạn mặn coi kiện mơ hình ERM Những kiện ảnh hưởng đến nguyên vật liệu đầu vào, làm hư hỏng sở vật chất ảnh hưởng đến lao động Những kiện trị: lOMoARcPSD|11598335 - Những luật, điều luật ban hành kết bầu cử có tác động mạnh đến doanh nghiệp - Các bầu cử quan chức, phủ chương trình nghị - Chính sách công, bao gồm loại thuế cao hay thấp Những kiện nhân tố xã hội: hầu hết thay đổi nhân tố xã hội diễn cách chậm chạp, Những kiện bao gồm thay đổi dân số, tập quán xã hội thay đổi khác ảnh hưởng đến doanh nghiệp khách hàng Nhân tố bên Những kiện liên quan đến sở hạ tầng nội - Tài sản sẵn có lực cơng ty - Sự phức tạp hệ thống - Sự phân bổ vốn nghèo nàn Những kiện liên quan thay đổi trình sản xuất - Sự thay đổi quy trình mà khơng quản lý thích hợp - Q trình thiết kế cịn yếu - Các lỗi quy trình thực - Các nhà cung cấp khơng thể cung cấp hàng hóa chất lượng vào thời điểm Những kiện liên quan cá nhân: - Năng lực kĩ nhân viên - Thái độ không trung thực thiếu đạo đức nhân viên - Tai nạn lao động hay mối lo ngại an tồn - Sự đình cơng hết hạn hợp đồng lao động Sự kiện liên quan đến công nghệ Các doanh nghiệp luôn chứng kiến tiến kỹ thuật khơng ngừng Một vài thay đổi diễn từ từ, số khác lại xảy bất ngờ - Các công nghệ kinh doanh điện tử với chi phí sở hạ tầng thấp - Công nghệ trội - Việc tăng giảm tính khả dụng liệu - Sự gián đoạn/hồi phục thời gian tác nhân bên lOMoARcPSD|11598335 Các công ty thường sử dụng hai nhiều kỹ thuật sau để xác định kiện: - Sử dụng danh sách toàn diện kiện tiềm Thực phân tích nội Giám sát kiện hàng đầu ngưỡng hành động Tiến hành hội thảo vấn Thực khai thác phân tích liệu Qúa trình phân tích ERM khơng quan tâm đến tài sản hữu hình tài sản tài mà mối quan tâm mở rộng tài sản vơ hình, bao gồm tài sản khách hàng, tài sản cấu tổ chức tài sản nhân viên Điều giúp mở rộng phạm vi nhận dạng kiện, đưa đến mô hình quản trị bao quát hiệu 2.4 Đánh giá rủi ro Trong việc đánh giá rủi ro, đơn vị phải xem xét kiện hoàn cảnh điều kiện cụ thể riêng đơn vị chẳng hạn như: quy mơ đơn vị, phức tạp hoạt động, mức độ tác động quy định lên hoạt động đơn vị, Theo COSO phân loại, có loại rủi ro: Rủi ro tiềm tàng : rủi ro tiềm tàng rủi ro thiếu hoạt động đơn vị nhằm thay đổi khả tác động rủi ro Rủi ro sót lại: Là rủi ro tồn sau đơn vị phản ứng với rủi ro Các bước đánh giá rủi ro Để thực việc xếp hạng rủi ro, doanh nghiệp phân tích, đánh giá rủi ro theo tiêu chí: khả xảy rủi ro mức độ ảnh hưởng rủi ro đến doanh nghiệp rủi ro xảy thật Để làm xếp hạng rủi ro, thông thường người ta thực việc cho điểm rủi ro theo tiêu chí Rủi ro mà doanh nghiệp cần ưu tiên ứng phó, phịng ngừa rủi ro mà khả xảy cao mức độ ảnh hưởng lớn Khi rủi ro tác động đến nhiều phận, đơn vị kết hợp rủi ro danh sách kiện xem xét trước hết tác động đến phận , sau xem xét tác động tổng thể đến toàn đơn vị lOMoARcPSD|11598335 Bước 1: Nhận diện rủi ro: Nhận biết nguy hiểm, nguồn gốc nguyên nhân gây hậu xảy Phân loại rủi ro nhận biết xác định rủi ro lớn làm đối tượng cho việc phân tích Bước 2: Đánh giá khả rủi ro mức độ ảnh hưởng chúng Các rủi ro phải đánh giá khía cạnh: khả xảy mức độ tác động Những kiện mà khả xuất thấp tác động đến đơn vị khơng cần phải tiếp tục xem xét Ngược lại kiện với khả xuất cao tác động lớn cần phải xem xét kỹ a Đối với đánh giá khả xảy ra: Dùng phân phối xác suất để đo lường xác suất xảy hay khả xảy rủi ro năm: phân phối chuẩn, nhị thức, poisson Phương pháp đặt câu hỏi khảo sát: Phương pháp đề cập đến việc đặt câu hỏi cho chuyên gia cho cá nhân, phận liên quan đến lĩnh vực rủi ro để đánh giá khả xảy rủi ro giai đoạn năm tới b Đối với đánh giá mức độ ảnh hưởng: Phương pháp định lượng - Ước lượng tổn thất có rủi ro xảy ra: Tổn thất lớn có giá trị thiệt hại lớn xảy ra, nhận thức Để ước lượng tổn thất có, cách lý tưởng, nhà quản trị nên xem xét tất loại tổn thất có từ mối nguy hiểm cụ thể - Hai phương pháp định lượng: Phương pháp trực tiếp: Phương pháp xác định tổn thất cách cân đong đo đếm thông thường Phương pháp gián tiếp: Là phương pháp đánh giá tổn thất thơng qua việc dự đốn tổn thất Phương pháp thường sử dụng thiệt hại vơ uy tín thương hiếu sản phẩm Phương pháp định tính - Phương pháp cảm quan: Là phương pháp kinh nghiệm chuyên gia người ta xác định tỉ lệ tổn thất hay mức độ tổn thất từ ước lượng tổng tổn thất - Phương pháp phân tích tổng hợp: Là phương pháp sử dụng tổng hợp cơng cụ kỹ thuật tư suy đốn người để đánh giá mức độ tổn thất lOMoARcPSD|11598335 IS: Kế hoạch tổng thể chiến lược; Kiểm sốt dự án; Lịch trình xử lý liệu; Ban đạo; Đo lường hiệu suất hệ thống; Đánh giá sau thực Để đơn giản hóa cải thiện phát triển hệ thống, số công ty thuê nhà phân tích - sử dụng tiêu chuẩn chung quản lý nỗ lực phát triển nhân viên họ khách hàng nhà cung cấp khác - Kiểm soát quản lý thay đổi Các tổ chức liên tục sửa đổi hệ thống thông tin họ để phản ánh hoạt động kinh doanh tận dụng tiến công nghệ thông tin Quản lý thay đổi q trình đảm bảo thay đổi khơng ảnh hưởng tiêu cực đến: độ tin cậy hệ thống, bảo vệ, bảo vệ, bảo mật, xác, khả dụng - Thiết lập sử dụng hồ sơ tài liệu Thiết lập sử dụng hợp lý liệu hồ sơ giúp đảm bảo ghi lại xác đầy đủ tất liệu giao dịch liên quan Hình thức nội dung nên giữ đơn giản để: Thúc đẩy lưu trữ hồ sơ hiệu Giảm thiểu lỗi ghi âm Tạo điều kiện xem xét xác minh Tài liệu nên đánh số tuần tự: - Để giảm khả chúng sử dụng cách gian lận Để giúp đảm bảo tất giao dịch hợp lệ ghi lại Bảo vệ tài sản, hồ sơ tài liệu Khi người xem xét việc bảo vệ tài sản, họ thường nghĩ đến tiền mặt tài sản vật chất, chẳng hạn hàng tồn kho thiết bị Một tài sản công ty khác cần bảo vệ thông tin Theo khảo sát gian lận quốc gia năm 2004 ACFE, việc đánh cắp thông tin chiếm 17,3% hành vi chiếm đoạt tiền mặt; nhiên, chi phí trung bình vụ đánh cắp thơng tin 340.000 la Chi phí cao 126% so với vụ trộm phi tài sản tốn Để bảo vệ thông tin tài sản vật chất 14 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 khỏi hành vi trộm cắp, sử dụng trái phép phá hoại, cần đảm bảo trì cách xác tình hình thơng tin tất tài sản: - Định kỳ đối chiếu số lượng thực tế ghi sổ Hạn chế quyền truy cập tài sản Bảo vệ hồ sơ liệu Kiểm tra độc lập hiệu suất Kiểm tra nội để đảm bảo giao dịch xử lý xác yếu tố kiểm sốt quan trọng Những kiểm tra phải thực người độc lập với bên chịu trách nhiệm hoạt động Các kiểm tra độc lập sau thường sử dụng: Đánh giá mức độ cao Đánh giá phân tích Đối chiếu hồ sơ trì độc lập So sánh số lượng thực tế với giá trị ghi Kế toán kép Đánh giá độc lập 2.7 Thông tin truyền thông Thông tin truyền thông đảm bảo cho kiểm sốt thực cách hiệu quả, ngược lại, kiểm soát tốt đảm bảo an tồn trung thực thơng tin Hệ thống thông tin tổ chức bao gồm nhiều phân hệ Trong đó, hệ thống thơng tin kế tốn đóng vai trị quan trọng Mục đích AIS (Audits Information System – Hệ thống thông tin kế toán) thu thập, ghi chép, xử lý, lưu trữ, tóm tắt truyền đạt thơng tin tổ chức Vì vậy, kế tốn phải hiểu cách: Giao dịch bắt đầu 15 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 Dữ liệu ghi lại chuyển đổi thành dạng đọc máy Tập tin máy tính truy cập cập nhật Dữ liệu xử lý Thông tin báo cáo cho nội bên Kế toán phải hiểu hồ sơ thủ tục kế toán, tài liệu hỗ trợ tài khoản báo cáo tài cụ thể liên quan đến xử lý báo cáo giao dịch Các mục trước tạo điều kiện cho quy trình kiểm tốn cho phép giao dịch truy tìm từ nguồn gốc đến báo cáo tài ngược lại Theo AICPA, AIS có năm mục tiêu chính: Xác định ghi lại tất giao dịch hợp lệ Phân loại giao dịch Ghi lại giao dịch theo giá trị tiền tệ thích hợp họ Ghi lại giao dịch kỳ kế toán thích hợp Trình bày giao dịch cơng bố liên quan báo cáo tài Cách bảo vệ thông tin tài sản vật chất: Tạo thực thi sách thủ tục thích hợp Duy trì liệu xác tất tài sản Hạn chế quyền truy cập vào tài sản Bảo vệ hồ sơ tài liệu Nhờ có thơng tin truyền thơng truyền thơng, thành viên đơn vị hiểu rõ cơng việc mình, tiếp nhận đầy đủ xác thị từ cấp trên, hiểu rõ mối quan hệ với thành viên khác sử dụng phương tiện tuyền thông đơn vị Các thông tin từ bên tiếp nhận ghi nhận trung thực, đầy đủ, để đơn vị có phản ứng kịp thời 2.8 Giám sát 16 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 Giám sát trình nhà quản lý đánh giá vai trò nhiệm vụ người liên quan đến yếu tố hệ thống quản trị rủi ro Giám sát thực với loạt kiện diễn đánh giá riêng biệt Các phương pháp hiệu suất giám sát bao gồm: - Thực đánh giá ERM Có thể đo lường hiệu ERM thơng qua chuẩn đánh giá có sẵn tự đánh giá Một nhóm đặc biệt lập để tiến hành đánh giá thực kiểm toán nội - Thực giám sát hiệu quả, bao gồm: Đào tạo hỗ trợ nhân viên; Giám sát hiệu suất họ; Bảo vệ tài sản cách giám sát nhân viên có quyền truy cập - Sử dụng kế toán trách nhiệm, bao gồm việc sử dụng: Ngân sách, hạn ngạch, lịch trình, chi phí tiêu chuẩn tiêu chuẩn chất lượng; Báo cáo hiệu suất thực tế so sánh với hiệu suất theo kế hoạch Thủ tục điều tra sai sót đáng kể thực hành động kịp thời để điều chỉnh điều kiện bất lợi - Giám sát hệ thống hoạt động Máy tính đánh giá có biện pháp an ninh mạng Phát xâm nhập bất hợp pháp vào hệ thống Kiểm tra báo cáo điểm yếu lỗ hổng; Đề xuất cải tiến Phần mềm có sẵn để giám sát chống vi-rút, phần mềm gián điệp, spam, quảng cáo bật lên để ngăn chặn trình duyệt bị công Giúp công ty phục hồi sau hành vi gian lận độc hại khôi phục hệ thống trạng thái trước cố Các giao dịch hoạt động hệ thống phải ghi lại nhật ký cho biết truy cập liệu nào, từ thiết bị đầu cuối Nhật ký nên xem xét thường xuyên để theo dõi hoạt động hệ thống theo dõi vấn đề nguồn chúng 17 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 Dữ liệu thu thập sử dụng để đánh giá suất nhân viên; kiểm sốt chi phí công ty; chống gián điệp công ty công khác; tuân thủ yêu cầu pháp lý Các công ty giám sát hoạt động hệ thống cần đảm bảo họ không vi phạm quyền riêng tư nhân viên - Theo dõi việc mua bán phần mềm Đảm bảo tuân thủ quyền, cơng ty cần định kỳ đạo kiểm tốn, đánh giá phần mềm: Có đủ giấy phép cho tất người dùng; Công ty không mua nhiều giấy phép mức cần thiết Nhân viên nên thông báo hậu việc sử dụng phần mềm khơng cấp phép - Thực kiểm tốn định kỳ Để giám sát rủi ro phát gian lận sai sót, cơng ty nên có định kỳ: Kiểm toán độc lập Kiểm toán nội Kiểm toán an ninh mạng đặc biệt - Thuê nhân viên bảo mật máy tính chuyên gia tư vấn bảo mật Nhân viên an ninh máy tính (CSO) phụ trách bảo mật AIS Nên độc lập với chức IS Nên báo cáo với COO CEO - Thuê chuyên gia điều tra Kế tốn điều tra ngày đóng vai trị chủ động việc giảm thiểu nguy gian lận Họ hỗ trợ việc khám phá, trích xuất, bảo vệ ghi lại chứng máy tính để tính xác thực, xác tính tồn vẹn khơng bị ảnh hưởng trước thách thức pháp lý Các cố thường gặp điều tra chuyên gia điều tra bao gồm: 18 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 Sử dụng internet không cách Gian lận Phá hoại Mất mát, trộm cắp tham nhũng liệu Lấy thông tin từ email sở liệu mà người dùng nghĩ họ xóa Xác định thực số hành động định máy tính - Cài đặt phần mềm phát gian lận Những người phạm tội lừa đảo có xu hướng theo mơ hình định để lại manh mối Phần mềm phát triển để tìm kiếm triệu chứng gian lận Một số công ty sử dụng “mạng lưới thần kinh” (các chương trình bắt chước não có khả học tập), xác việc xác định nghi ngờ gian lận Các mạng tiến gần khác phần mềm phát gian lận làm giảm đáng kể trường hợp gian lận thẻ tín dụng - Thực đường dây nóng lừa đảo Có nhiều gian lận biết hay nghi ngờ người bên hay ngồi cơng ty Cac nhà quản lý cần có số biện pháp để nắm báo cáo xác: thiết lập đường dây nóng gian lận 3.Vai trị mơ hình quản trị rủi ro doanh nghiệp Giúp doanh nghiệp đánh giá xác rủi ro Xác định rủi ro cách tiếp cận từ việc thiết lập tiếp cận DN với rủi ro không chắn xảy đến với DN Điều địi hỏi kiến thức thị trường, mơi trường pháp lý, xã hội, trị văn hóa mà rủi ro tồn tại, hiểu biết mục tiêu chiến lược hoạt động Điều gồm kiến thức yếu tố quan trọng để thành công mối đe dọa hội đạt mục tiêu DN Kết phân tích rủi ro sử dụng để tạo hồ sơ (có thể thiết lập hệ thống rủi ro) rủi ro, cho phép đánh giá (nội dung lĩnh vực gì) rủi ro để phát sớm kiểm sốt rủi ro Các hoạt động phân tích rủi ro hỗ trợ DN hoạt động hiệu đòi hỏi quan tâm quan tâm Lãnh đạo DN Điều tạo thuận lợi cho kiểm soát rủi ro tiềm DN Giúp DN đối phó với rủi ro hồn cảnh nguy nan Mục tiêu ứng phó rủi ro bao gồm yếu tố rủi ro, kiểm soát rủi ro (hoặc giảm nhẹ rủi ro), địi hỏi phải dự đốn xa Ví dụ: việc phòng tránh rủi ro, việc chuyển 19 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 giao rủi ro công ty cách phân chia rủi ro lợi ích cơng ty cho đối tác khác việc cuối tài trợ tài cho hoạt động cho rủi ro Bất kỳ hệ thống xử lý rủi ro cần phải xây dựng hệ thống kiểm soát nội hiệu Hiệu kiểm soát nội mức độ rủi ro loại bỏ giảm rủi ro nhờ biện pháp đề xuất kiểm sốt Hiệu chi phí kiểm sốt nội liên quan đến chi phí thực kiểm sốt so với lợi ích giảm thiểu rủi ro đạt Một DN phải hiểu biết sâu sắc pháp luật phải thực hệ thống kiểm soát tuân thủ pháp luật Giúp DN xây dựng hệ thống thông tin phản hồi Hệ thống thông tin phản hồi để góp phần thực giám sát đánh giá hiệu suất truyền thông tư vấn hệ thống thống tin quản trị rủi ro minh bạch kịp thời Công việc giám sát xem xét nguy rủi ro phải đảm bảo DN giám sát hiệu suất rủi ro học từ kinh nghiệm từ rủi ro tổn thất trước Hệ thống thông tin phản hồi giúp việc phản hồi thông tin liên quan đến rủi ro kịp thời đưa định giúp DN vượt qua rủi ro hạn chế nguy dài hạn Giúp DN xây dựng khuôn khổ quản lý rủi ro Tùy thuộc vào chất DN, chức quản lý rủi ro từ người quản lý rủi ro phần thời gian, nhà quản trị rủi ro tốt nhất, phận quản lý rủi ro quy mơ đầy đủ Vai trị chức kiểm toán nội khác DN Xác định vai trị thích hợp kiểm toán nội bộ, DN cần phải đảm bảo độc lập khách quan kiểm toán nội khơng bị chi phối Lợi ích ERM Cải thiện hiểu biết ban quản lý rủi ro hoạt động kinh doanh doanh nghiệp Doanh nghiệp có định hội đồng quản trị ban giám đốc ban hành, vào hiểu biết họ rủi ro có liên quan Doanh nghiệp đa dạng hóa lợi ích cách hiệu để tối đa hóa lợi nhuận thu từ vốn đầu tư, tức nâng cao hiệu sử dụng vốn nhân lực Doanh nghiệp chuẩn bị trước để có biện pháp quản lý, đáp ứng với trường hợp tích tụ yếu tố tiềm tàng để xảy rủi ro Doanh nghiệp phép tập trung vào hoạt động làm lợi nhuận từ bỏ lĩnh vực làm ăn khơng có lãi Doanh nghiệp tiết kiệm vốn tiến tới không cần bổ sung vốn hoạt động Doanh nghiệp thấy hiệu mang lại nhờ vào ERM, mà không cần chờ vào kết luận kiểm tra quan điều tiết hay kiểm toán 20 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 II Cho phép doanh nghiệp phân loại khách hàng vào độ rủi ro khách hàng từ hồ sơ đánh giá rủi ro sử dụng cơng cụ tính tốn để phản ánh mức độ rủi ro thực tế cho khách hàng Thực tiễn áp dụng mơ hình ERM - Khái quát công ty cổ phần bia rượu nước giải khát Sài Gịn Trụ sở chính: Hai Bà Trưng, P.Bến Nghé, Q.1, Hồ Chí Minh, Việt Nam Nhà máy: 187 Nguyễn Chí Thanh, Phường 12, Quận 5, TP HCM Tổng nhà máy Bia Rượu NGK Sài Gòn (SABECO) thành lập sở tổ chức lại Nhà máy Bia Sài Gòn sáp nhập đơn vị Nhà máy Rượu Bình Tây, Nhà máy Nước giải khát Chương Dương, nhà máy Thuỷ tinh Phú Thọ Nhà máy Thương mại Dịch vụ Bia Rượu NGK Sài Gòn; đến ngày tháng năm 2007 Nhà máy lại tách khỏi Tổng nhà máy sở tổ chức lại xưởng hạch toán phụ thuộc từ Tổng nhà máy Bia – Rượu – Nước giải khát Sài Gòn - Sơ đồ tổ chức Hình 1: Sơ đồ tổ chức 21 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 Đánh giá hệ thống quản trị rủi ro doanh nghiệp Nhà máy bia Sài Gòn Nguyễn Chí Thanh 2.1 Mơi trường nội Ưu điểm: Nhà máy bia Sài Gịn Nguyễn Chí Thanh có đặc thù xuất thân từ doanh nghiệp nhà nước nên lao động ổn định nên không biến động nhiều trình bán hàng phận Nhà máy đề cao giá trị đạo đức kinh doanh, gần gũi thân thiện với khách hàng đưa lại uy tín thương hiệu hình ảnh xã hội Nhà máy xây dựng tiêu chuẩn tuyển dụng phù hợp vị trí, số lượng lao động phổ thơng cửa hàng bia Cán có lực lãnh đạo, có chuyên môn cao kinh nghiệm, trách nhiệm với công việc Các sách lương thưởng phù hợp với đặc thù nhóm lao động, lao động bán sản lượng hưởng lương theo suất lao động, lao động chuyên môn nghiệp vụ hưởng theo ngày công mức theo trình độ chun mơn đảm bảo chế độ pháp luật Nhược điểm: Ban lãnh đạo trưởng đơn vị chưa có tinh thần mạo hiểm, đầu tư vào dự án cao, điều giúp đơn vị có bước đột phá tốt hoạt động kinh doanh Nhân ổn định lao động phổ thông cấp nhân viên lâu năm, nhân cấp cao thường định kỳ thay đổi nên có phương án Nhà máy có quy trình tuyển dụng đặc thù từ trước xuất thân doanh nghiệp nhà nước nên tuyển dụng ưu tiên cho em cán công nhân viên Nhà máy Do đối tượng tuyển dụng thơng báo rộng rãi thông tin đại chúng làm người có lực thực để giúp Nhà máy phát triển lên Hiện thiếu khóa học thường xuyên nhằm trao đổi chuyên môn nhằm trang bị kiến thức cho nhân viên, trưởng phó phịng ban để thực hiện tốt nhiệm vụ phòng ban xây dựng phương án kinh doanh Thiếu sách khen thưởng phù hợp cá nhân xuất sắc công việc, đơi việc khen thưởng cịn chung chung chưa mang tính cơng 2.2 Thiết lập mục tiêu Ưu điểm: Việc đưa mục tiêu đưa mục tiêu chung toàn nhà máy tầm quản lý cấp cao hiểu mục tiêu chung Quán triệt mục tiêu cụ thể phòng ban, phân loại mục tiêu đưa vào hoạt động mục tiêu tháng, quý Nhược điểm: 22 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 Doanh nghiệp có thiết lập mục tiêu cụ thể không quan tâm tới việc thường xuyên, định kỳ xem xét mức độ rủi ro chấp nhận kinh doanh bia Mục tiêu chung với tầm quản lý cửa hàng trưởng nhận phổ biến mục tiêu chung chung không tuyên truyền cụ thể cho nhân viên Ví dụ: mục tiêu tối đa hóa lợi nhuận, hiểu phải bán sản lượng vượt, vượt tháng nào, đưa mục tiêu tiếp cận khách hàng công nghiệp bước chưa có kế hoạch cụ thể Thực tế, nhân phòng ban nhiều nhân đề thực hiện, đảm bảo tiến độ công việc làm công việc cụ thể cho giai đoạn lại khơng ổn định Ngồi ra, trang thiết bị kèm chưa đầu tư thỏa đáng 2.3 Nhận dạng kiện Ưu điểm: Đánh giá phân tích mặt thuận lợi, mặt khó khan, nhà máy bước hoàn thành mục tiêu đặt Xác định mặt thuận lợi thương hiệu hay thái độ phục vụ nhân viên, chất lượng, thời gian phục vụ nhân viên, thực thủ tục giao dịch Việc dự đốn phân tích rủi ro liên quan đến yếu tố bên công ty quan tâm Lập “ Hội nghị khách hàng” hàng năm chương trình ý nghĩa quan trọng Thơng qua chương trình, nhà máy biết vướng mắc khách hàng để kịp thời giải đáp củng cố sai sót trình phục vụ Hội nghị khách hàng hội hữu ích để nhà máy hiểu rõ khách hàng hơn, đồng thời thắt chặt, củng cố mối quan hệ với khách hàng Bên cạnh cơng ty cịn tổ chức chương trình “ Tơi u bia Sài Gịn” tới 64 tỉnh thành nhằm tri ân người tiêu dùng khách hàng Nhược điểm: Chưa nhận tầm quan trọng yếu tố bên doanh nghiệp, việc nhận dạng kiện không diễn thường xuyên 23 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 Bên doanh nghiệp chưa có quy định mơ tả chức nhiệm vụ phòng ban cách rõ ràng việc dự báo phát kiện tương lai Hiện cơng ty chưa có đội ngũ chuyên trách nghiên cứu thị trường chưa thể vai trị hoạch định quản trị rủi ro 2.4 Đánh giá rủi ro Ưu điểm: Đối với hoạt động sản xuất kinh doanh: Tại nhà máy bia Sài Gịn Nguyễn Chí Thanh, nhà máy chuyên kinh doanh bia rủi ro tiềm tàng quan tâm hàng đầu: an toàn hàng hóa, người, trang thiết bị máy móc, mục tiêu chất lượng, cháy nổ,… Ban lãnh đạo quan tâm khuyến khích nhân viên quan tâm phát hiện, đánh giá rủi ro Nhà máy có quy trình phịng chống cháy nổ có tổ chức diễn tập diễn định kỳ hàng năm, đảm bảo an tồn phịng chống cháy nổ sản xuất Nhược điểm: Tuy nhà máy có quy trình phịng chống cháy nổ nhiên người lao động cịn thụ động khơng mạnh dạn cơng tác sử dụng bình chữa cháy, tương tự hoạt động khác Thiếu phối hợp đồng phòng ban chức việc triển khai thông báo liên quan đến đánh giá hoạt động, kiểm soát rủi ro kinh doanh 2.5 Đối phó rủi ro Các biện pháp đối phó rủi ro Nhà máy cụ thể sau: Chuyển giao rủi ro: mua bảo hiểm tài sản, bảo hiểm người, cho cán nhân viên tồn cơng ty Chấp nhận rủi ro: rủi ro từ cơng nhân sản xuất, từ máy móc thiết bị Nhược điểm: Các biện pháp rủi ro triển khai trực tiếp cho người lao động rủi ro cháy nổ có phương án phịng cháy chữa cháy Khi có có nhân viên sai quy trình phải tìm nguyên nhân, khắc phục, yêu cầu nhân viên trình bày lại q trình để có trách nhiệm cơng việc, có ý thức để hạn chế sai sót xảy Nhà máy chưa quan tâm sâu sắc để hạn chế mức rủi ro xảy ra, yếu việc tuyên truyền đối phó rủi ro 24 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 2.6 Hoạt động kiểm soát Kiểm soát hoạt động đặt hàng, toán, nhập xuất kho Bia: có quy trình kiểm sốt ln chuyển chứng từ đặt hàng, toán đáp ứng nhanh nhu cầu nhập xuất kho bia rõ ràng chi tiết Kiểm sốt quy trình kinh doanh bia: Quy trình kinh doanh áp dụng Hệ thống quản lý chất lượng theo tiêu chuẩn Trong q trình theo dõi chất lượng có kỹ sư chất lượng, đo lường Phòng kỹ thuật theo dõi trung tâm kiểm nghiệm đo lường thường xuyên Kiểm soát hoạt động kế toán: Hệ thống phận kế tốn theo mơ hình tập trung nên dễ dàng quản lý hoạt động kinh doanh nghiệp vụ kinh tế phát sinh Áp dụng phần mềm kế toán dễ dàng việc kiểm soát hoạt động hàng ngày từ tổng công ty, giảm khối lượng công việc cho nhân viên, nâng cao hiệu công tác kế tốn, cung cấp thơng tin để lên báo cáo số liệu nhanh để quản lý đưa định nhanh xác việc điều hành kinh doanh doanh nghiệp 2.7 Thông tin truyền thông Thơng tin phịng ban, đảm bảo đồng thông tin, cập nhật xử lý liệu nhiều nơi; Thiết lập quy trình luân chuyển nghiệp vụ phịng ban Cung cấp thơng tin qn, định kịp thời đánh giá hoạt động tạo khả đưa trình xuống cấp thấp doanh nghiệp; giúp ban lãnh đạo có thời gian xây dựng, phát triển chiến lược nhà máy Thường xuyên cập nhật thông tin quan trọng cho nhân viên, ban lãnh đạo người có thẩm quyền Hệ thống truyền thông nhà máy qua mạng nội máy tính kết nối với Nhược điểm: Các thơng tin mang tính chiến lược chưa truyền tải rộng rãi với người lao động nên việc ý thức sâu rộng hướng tới mục tiêu chung nhân viên nhà máy không cao Thông tin dự báo mang tính rủi ro, hội khơng thiết lập doanh nghiệp Thông tin truyền thông chưa tổ chức thông tin cần thiết lập kế hoạch hoạch định sách 2.8 Cơ chế giám sát Ưu điểm: Nhà máy thực tốt công tác kiểm kê thực tế hàng tuần, hàng quý tất đơn vị nhà máy đồng thời phối hợp hỗ trợ tốt cho cơng tác kiểm tốn 25 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 Nhược điểm: Tại nhà máy khơng có phận kiểm tốn nội bộ, luân chuyển chứng từ phận liên quan chưa đầy đủ, không đánh số chứng từ để tiện theo dõi, kế tốn vào hóa đơn nhập kho báo cáo nhập xuất tồn để xuất kho vào cuối tháng mà khơng có kiểm tra chứng từ thực xuất, thực nhận có xác nhận thủ kho để làm hạn chế chức kiểm sốt nên số liệu chưa mang tính trung thực cao Thiếu việc kiểm tra giám sát phòng ban chức nhằm hạn chế sai sót Ngồi ra, ban lãnh đạo chưa thực theo sát, kiểm tra đột xuất cá nhân phòng ban hệ thống nhằm đánh giá sai sót xảy Một số giải pháp hoàn thiện quản trị rủi ro Nhà máy bia Sài Gịn Nguyễn Chí Thanh - Mơi trường nội bộ: Thiết kế bảng mô tả công việc gắn với vị trí cụ thể, tổ chức thi tuyển tay nghề thường xuyên; Nhà máy theo định kỳ nên tham gia lớp học trang bị kiến thức đầy đủ cho lãnh đạo, nhân viên phòng kinh doanh gặp đối tượng khách hàng tiềm năng, có phương thức xây dựng phương án kinh doanh mới, cân nhắc lợi ích chi phí đối tượng hợp đồng mang lại lợi nhuận Trong trình hoạt động kinh doanh cần tham khảo ý kiến chuyên gia hội thách thức có khách hàng tiềm tăng, khả toán khách hàng muốn hợp tác với Thiết lập mục tiêu: Định kỳ xem xét mục tiêu chấp nhận để làm tảng xây dựng mục tiêu kinh doanh phù hợp doanh nghiệp; Xác định mục tiêu ngắn hạn, dài hạn mang tính chiến lƣợc phù hợp tình hình kinh doanh doanh nghiệp Đối phó rủi ro: cần đánh giá phân loại nhóm để xác định khách hàng mua thường xuyên; Thường xuyên theo dõi, kiểm tra dự đoán nhu cầu thị trường nhằm xác định mức tồn kho thích hợp để đảm bảo nguồn cung ứng; cần thành lập phận riêng mảng nghiên cứu thị trường với nhân chuyên nghiệp Nhà máy phân định trách nhiệm quản lý rủi ro cho lãnh đạo phịng, từ lãnh đạo phịng giao nhiệm vụ công việc, thời gian cụ thể thực yêu cầu công việc Cơ chế giám sát: Ban lãnh đạo thực buổi kiểm tra đột xuất với cá nhân phận hệ thống công việc nhằm phát nhanh sai sót, điều làm nhân viên che giấu sai phạm hạn chế sai sót quy trình Áp dụng Nguyên tắc “3 vòng bảo vệ”: Nguyên tắc xây dựng nhằm hỗ trợ Hội đồng quản trị/Hội đồng thành viên Ban Tổng giám đốc/Ban Giám đốc hoạt động quản trị rủi ro kiểm soát Trong đó, Hội đồng quản trị/Hội đồng thành viên 26 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 Ban Tổng giám đốc/Ban Giám đốc đảm bảo nguyên tắc “3 vòng bảo vệ” áp dụng phù hợp với tổ chức doanh nghiệp - Vòng bảo vệ phát quản lý rủi ro Vòng bảo vệ gồm phận chức kinh doanh phận chức hỗ trợ (nhân sự, cơng nghệ thơng tin, kế tốn tài chính…) Vịng bảo vệ có trách nhiệm trì thực quy trình kiểm sốt, quy trình quản lý rủi ro Tùy vào phân cấp phân quyền doanh nghiệp, trưởng phận thuộc vịng bảo vệ có trách nhiệm xây dựng triển khai quy trình chi tiết, kiểm sốt giám sát việc thực quy trình nhân viên - Vòng bảo vệ theo dõi, giám sát rủi ro Vịng bảo vệ có trách nhiệm quản lý rủi ro chung cho toàn doanh nghiệp tuân thủ; thiết lập để củng cố, xây dựng giám sát vòng bảo vệ đảm bảo vòng bảo vệ thiết kế phù hợp quy trình, biện pháp kiểm sốt hoạt động định hướng Vịng bảo vệ tham gia vào việc sửa đổi xây dựng hệ thống quản trị rủi ro, kiểm soát nội tham gia vào hỗ trợ hoạt động vòng bảo vệ - Vòng bảo vệ đảm bảo kiểm tra, kiểm tốn độc lập vịng bảo vệ Bao gồm phận thực hoạt động kiểm toán nội bộ, báo cáo trực tiếp cho Hội đồng quản trị/Hội đồng thành viên tính hiệu hoạt động quản lý kiểm soát rủi ro 27 Downloaded by Út Bé (beut656@gmail.com) lOMoARcPSD|11598335 Tài liệu tham khảo 1, © 2008 Prentice Hall Business Publishing Accounting Information Systems, 11/e Romney/Steinbart 2, Lý Xuân Thu Đặng Hồng Tân Cơng ty Ernst&Young Việt Nam (2010), ERM: Tuyến phịng thủ doanh nghiệp, https://tinnhanhchungkhoan.vn/chung-khoan/ermtuyen-phong-thu-cua-doanh-nghiep-61559.html 3, Nguyễn Quang Cúc Hòa (2019), Một số vấn đề quản trị rủi ro doanh nghiệp, http://tapchitaichinh.vn/tai-chinh-kinh-doanh/mot-so-van-de-ve-quan-tri-rui-ro-trongdoanh-nghiep-309646.html 4, Thu Hồng (2019), ERM gì? Quản trị rủi ro doanh nghiệp, https://devteam.mobi/erm-la-gi/ 5, Hồng Thị Đào, Nguyễn Đức Minh (2018) Mơ hình quản trị rủi ro doanh nghiệp theo thông lệ quốc tế 6, Lê Thị Ngọc Linh “ Hoàn thiện hệ thống kiểm soát quản trị rủi ro Nhà máy Bia Sài Gịn - Nguyễn Chí Thanh - CTCP rượu bia nước giải khát Sài Gòn” 7, Lê Y Uyên ( 2013) “ Hồn thiện hệ thống kiểm sốt nội nhằm hạn chế rủi ro hoạt động Nhà máy TNHH Happy Cook” 28 Downloaded by Út Bé (beut656@gmail.com) ... giá rủi ro Để thực việc xếp hạng rủi ro, doanh nghiệp phân tích, đánh giá rủi ro theo tiêu chí: khả xảy rủi ro mức độ ảnh hưởng rủi ro đến doanh nghiệp rủi ro xảy thật Để làm xếp hạng rủi ro, thông. .. cách có hệ thống tác động khả xảy rủi ro ảnh hưởng đến doanh nghiệp - ERM đưa đảm bảo thích đáng việc đạt mục tiêu mà doanh nghiệp đề Các thành tố mơ hình ERM Quản trị rủi ro doanh nghiệp (ERM) ... chức quản lý rủi ro từ người quản lý rủi ro phần thời gian, nhà quản trị rủi ro tốt nhất, phận quản lý rủi ro quy mô đầy đủ Vai trị chức kiểm tốn nội khác DN Xác định vai trị thích hợp kiểm toán