TÍNH HIỆU QUẢ CỦA HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN KIÊN LONG

g pháp ng Để thực hiện luận văn tác giả sử dụng chủ yếu phương pháp nghiên cứu định tính bên cạnh đó tác giả còn sử dụng những phương pháp cụ thể như: Phương pháp hệ thống: Tác giả hệ thống hóa các cơ sở lý luận của báo cáo COSO (1992, 2004, 2013) và Basel 2 làm cơ sở lý luận chủ yếu trong chương I. Phương pháp thống kê mô tả: thống kê các thông tin thu thập được từ việc phỏng vấn trưc tiếp, khảo sát ý kiến các đối tượng liên quan, để mô tả cơ cấu tổ chức, quy chế, quy định, quy trình và cách thức thực hiện của hệ thống kiểm soát nội bộ tại ngân hàng TMCP Kiên Long. Phương pháp này chủ yếu sử dụng trong chương II. Phương pháp so sánh: thông qua kết quả đạt được của phương pháp thống kê mô tả, tác giả đã so sánh giữa thực tế và lý luận nhằm phân tích, đánh giá thực trạng hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Kiên Long từ đó đề xuất các giải pháphoàn thiện trong chương III. Để thực hiện các phương pháp trên thì phương pháp thu thập số liệu của tác giả như sau: Số liệu sơ cấp được thu thập bằng phương pháp phỏng vấn trực tiếp các đối tượng có liên quan (các chuyên gia). Số liệu thứ cấp được thu thập từ các báo cáo về KSNB, các văn bản liên quan của Ngân hàng TMCP Kiên Long. 7. Đóng góp của đề tài Luận văn đã có những đóng góp thiết thực vào quá trình phân tích thực trạng về tính hiệu quả của hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Kiên Long. Từ các tài liệu, dữ liệu sử dụng để phân tích, luận văn đã đánh giá các mặt đạt và chưa đạt đối với tính hiệu quả hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Kiên Long, làm cơ sở đề xuất các giải pháp, kiến nghị phù hợp. Về mặt lý luận: Luận văn đã hệ thống cơ sở lý luận về hệ thống kiểm soát nội bộ trong hệ thống ngân hàng. Về mặt thực tiễn: Luận văn đã phân tích các hạn chế, từ đó đề xuất các giải pháp cụ thể nhằm hoàn thiện và nâng cao tính hiệu quả hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Kiên Long. 8. Kết cấu của luận văn Luận văn được trình bày với cấu trúc bao gồm bốn (03) chương như sau: Chương I: Cơ sở lý luận về hệ thống kiểm soát nội bộ trong ngân hàng thương mại. Chương II: Thực trạng hiệu quả hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Kiên Long. Chương III: Giải pháp, kiến nghị nhằm hoàn thiện và nâng cao tính hiệu quả của hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Kiên Long. CHƯƠNG 1. CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ TRONG NGÂN HÀNG THƯƠNG MẠI 1.1. Lý luận cơ bản về hệ thống kiểm soát nội bộ 1.1.1. Khái niệm hệ thống kiểm soát nội bộ Khái niệm KSNB đã xuất hiện và tồn tại trong một giai đoạn dài của lịch sử từ đơn giản đến phức tạp. Ngày nay, một trong những khái niệm KSNB được chấp chung trên phạm vi toàn cầu được đưa ra bởi COSO (một Ủy ban thuộc Hội đồng quốc gia Hoa kỳ về chống gian lận trong BCTC National Commssion on Financial Reporting, hay còn gọi là Treadway Commission). Theo COSO năm 2013, trong báo cáo đã phát hành về Khuôn khổ hợp nhất cập đã nhật với khái niệm KSNB. Căn cứ vào đó khái niệm được đưa ra như sau: KSNB là một quá trình do người quản lý, HĐQT và các nhân viên khác của một tổ chức, nó được thiết lập để tạo ra sự đảm bảo hợp lý nhằm thực hiện các mục tiêu liên quan đến hoạt động, báo cáo và tuân thủ. Theo đó, 20 mục tiêu tuân thủ cơ bản vẫn giữ nguyên như trước và mở rộng hơn mục tiêu báo cáo, không chỉ đảm bảo độ tin cậy của BCTC mà còn liên quan đến độ tin cậy của các báo cáo phi tài chính và báo cáo nội bộ khác. Thông tư số 1320118TTNHNN định nghĩa: Hệ thống KSNB là tập hợp các cơ chế, chính sách, quy trình, quy định nội bộ, cơ cấu tổ chức của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài được xây dựng phù hợp với quy định tại Luật các tổ chức tín dụng, Thông tư này và các quy định của pháp luật có liên quan và được tổ chức thực hiện nhằm kiểm soát, phòng ngừa, phát hiện, xử lý kịp thời rủi ro và đạt được yêu cầu đề ra. Hệ thống KSNB thực hiện giám sát của quản lý cấp cao, kiểm soát nội bộ, quản lý rủi ro, đánh giá nội bộ về mức đủ vốn và kiểm toán nội bộ. 1.1.2. Mục tiêu của hệ thống kiểm soát nội bộ Hệ thống KSNB lập ra gồm 4 mục tiêu: (i) Bảo đảm cho ngân hàng hoạt động tuân thủ pháp luật và các quy định, quy trình nội bộ về quản lý và hoạt động, và các chuẩn mực đạo đức do ngân hàng đặt ra; (ii) Đảm bảo mức độ tin cậy và tính trung thực của các thông tin tài chính và phi tài chính; (iii) Bảo vệ, quản lý và sử dụng tài sản và các nguồn lực một cách kinh tế và hiệu quả; (iv) Hỗ trợ thực hiện các mục tiêu do Ban Lãnh đạo ngân hàng đề ra. Hệ thống KSNB là một quá trình kiểm soát giúp cho đơn vị đạt được các mục tiêu của mình. Hệ thống KSNB được thiết kế và vận hành bởi con người, nó không chỉ là đơn thuần về chính sách, thủ tục, biểu mẫu… mà phải bao gồm cả nhân lực của tổ chức đó. Con người sẽ lập ra mục tiêu, thiết lập cơ chế vận hành nó. Một hệ thống KSNB tốt không chỉ được thiết kế tốt mà còn được vận hành tốt. Hệ thống KSNB cung cấp một sự đảm bảo hợp lý, chứ không phải đảm bảo tuyệt đối những mục tiêu sẽ đạt được. Vì khi vận hành hệ thống KSNB, những yếu kém có thể xảy ra do các sai lầm của con người. Một nguyên tắc cơ bản cho quyết định quản lý là chi phí cho quá trình kiểm soát không thể vượt quá lợi ích được mong đợi từ quá trình kiểm soát. Đối với BCTC, KSNB phải đảm bảo về tính trung thực và đáng tin cậy, bởi vì chính người quản lý đơn vị có trách nhiệm lập BCTC phù hợp với chuẩn mực và chế độ kế toán hiện hành. Đối với tính tuân thủ, KSNB trước hết phải đảm bảo hợp lý việc chấp hành luật pháp và các quy định. KSNB cần hướng mọi thành viên vào việc tuân thủ các chính sách, quy định nội bộ của đơn vị, qua đó đạt được những mục tiêu của đơn vị. Đối với những mục tiêu hiện hữu và hợp lý giúp đơn vị bảo vệ và sử dụng hiệu quả các nguồn lực, bảo mật thông tin, nâng cao uy tín, mở rộng thị phần, thực hiện các chiến lược kinh doanh. 1.2. Kiểm soát nội bộ trong ngân hàng theo tiêu chuẩn Basel 1.2.1. Mục tiêu của kiểm soát nội bộ ngân hàng theo tiêu chuẩn Basel Theo Ủy ban Basel (1998), KSNB có 3 mục tiêu chính:

BỘ GIÁO DỤC VÀ ĐÀO TẠO NGÂN HÀNG NHÀ NƯỚC VIỆT NAM TRƯỜNG ĐẠI HỌC NGÂN HÀNG THÀNH PHỐ HỒ CHÍ MINH VŨ HỒNG ĐIỆP TÍNH HIỆU QUẢ CỦA HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN KIÊN LONG LUẬN VĂN THẠC SĨ Chuyên ngành: Quản trị kinh doanh Mã số chuyên ngành: 34 01 01 Thành phố Hồ Chí Minh - Năm 2023 BỘ GIÁO DỤC VÀ ĐÀO TẠO NGÂN HÀNG NHÀ NƯỚC VIỆT NAM TRƯỜNG ĐẠI HỌC NGÂN HÀNG THÀNH PHỐ HỒ CHÍ MINH VŨ HỒNG ĐIỆP TÍNH HIỆU QUẢ CỦA HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN KIÊN LONG LUẬN VĂN THẠC SĨ Chuyên ngành: Quản trị kinh doanh Mã số chuyên ngành: 34 01 01 NGƯỜI HƯỚNG DẪN KHOA HỌC: TS BÙI ĐỨC SINH Thành phố Hồ Chí Minh - Năm 2023 i LỜI CAM ĐOAN Đề tài luận văn chưa trình nộp để lấy học vị thạc sĩ trường đại học Luận văn cơng trình nghiên cứu riêng tác giả, kết nghiên cứu trung thực, khơng có nội dung cơng bố trước nội dung người khác thực ngoại trừ trích dẫn nguồn đầy đủ luận văn Tác giả Vũ Hồng Điệp ii LỜI CÁM ƠN Tác giả xin trân trọng cám ơn quý thầy cô giảng viên trường Đại học Ngân hàng Thành phố Hồ Chí Minh tận tâm giảng dạy, hướng dẫn cách thức nghiên cứu kiến thức chuyên ngành suốt thời gian học tập Khoa Sau đại họcs Tác giả xin cám ơn thầy Cao Ngọc Văn chủ nhiệm lớp CH7QTKD thầy cô Văn phịng Khoa Sau đại học ln theo sát, hướng dẫn học viên có tác giả trình học tập hồn thiện luận văn Tác giả gửi lời cám ơn sâu sắc tới TS Bùi Đức Sinh người hướng dẫn khoa học tốn nhiều thời gian, cơng sức, trí tuệ hỗ trợ tác giả hoàn thành luận văn Tác giả xin cám ơn đến quý thầy cô hội đồng bảo vệ đề cương luận văn, hội đồng bảo vệ luận văn dành thời gian, công sức đưa nhận xét quý báu giúp tác giả hoàn thiện luận văn Tác giả Vũ Hồng Điệp iii TÓM TẮT Tiêu đề Tính hiệu hệ thống kiểm soát nội Ngân hàng Thương mại cổ phần Kiên Long Tóm tắt Luận văn với đề tài tính hiệu hệ thống kiểm sốt nội Ngân hàng TMCP Kiên Long có mục tiêu nghiên cứu hiệu hệ thống kiểm soát nội Ngân hàng TMCP Kiên Long Với mục tiêu cụ thể nghiên cứu đánh giá thực trạng hiệu hệ thống kiểm soát nội KienlongBank hoạt động quản lý rủi ro hệ thống văn quản trị, chế vận hành, yếu tố người; Nhận diện tồn hạn chế nguyên nhân hệ thống kiểm soát nội KienlongBank; Đề xuất giải pháp cụ thể kiến nghị để hoàn thiện nâng cao hiệu quản trị rủi ro hệ thống kiểm soát nội KienlongBank Để thực luận văn tác giả sử dụng chủ yếu phương pháp nghiên cứu định tính bên cạnh tác giả sử dụng phương pháp phương pháp hệ thống, theo tác giả hệ thống hóa sở lý luận báo cáo COSO (1992, 2004, 2013) Basel làm sở lý luận, phương pháp thơng kê mơ tả, qua thống kê thơng tin thu thập từ việc vấn trực tiếp, khảo sát ý kiến đối tượng liên quan, để mô tả cấu tổ chức, quy chế, quy định, quy trình cách thức thực hệ thống kiểm soát nội KienlongBank Số liệu sơ cấp thu thập phương pháp vấn trực tiếp đối tượng có liên quan (các chuyên gia) Số liệu thứ cấp thu thập từ báo cáo KSNB, văn liên quan KienlongBank Luận văn đạt kết nghiên cứu tồn hạn chế hệ thống kiểm soát nội KienlongBank Trên sở đó, luận văn đề xuất kiến nghị để hoàn thiện hệ thống kiểm sốt nội KienlongBank Từ khóa: Hệ thống kiểm soát nội bộ, Quản trị rủi ro iv ABSTRACT Title The effectiveness of the internal control system at Kien Long Commercial Joint Stock Bank Abstract The thesis with the topic the effectiveness of the internal control system at Kien Long Commercial Joint Stock Bank has the main objective to study the effectiveness of the internal control system at Kien Long Commercial Joint Stock Bank With the specific objective of studying and assessing the actual situation of the effectiveness of the internal control system at KienlongBank for risk management activities such as the governance document system, operating mechanism, and human factors; Identifying limitations and causes of the internal control system at KienlongBank; Proposing specific solutions and recommendations to improve the effectiveness of risk management of the internal control system at KienlongBank To conduct the thesis, the author mainly uses qualitative research method Besides, the author also uses methods such as the systematic method, whereby the author systematizes the theoretical bases of the COSO reports (COSO 1992, 2004, 2013) and Basel as the theoretical basis, descriptive statistics method, through which to make statistics of information collected from direct interviews, surveys of opinions of stakeholders, to describe the organizational structure, regulations, regulations, procedures and implementation of the internal control system at KienlongBank Primary data was collected by direct interview with relevant subjects (experts) Secondary data is collected from reports on internal control and related documents of KienlongBank The thesis has achieved research results that show the limitations of the internal control system at KienlongBank On that basis, the thesis has proposed recommendations to improve the internal control system at KienlongBank Keywords: Internal control system, Risk management v MỤC LỤC LỜI CAM ĐOAN i LỜI CÁM ƠN ii TÓM TẮT iii DANH MỤC CÁC TỪ VIẾT TẮT viii DANH MỤC CÁC BẢNG xi DANH MỤC CÁC HÌNH xii PHẦN MỞ ĐẦU 1 Đặt vấn đề Tính cấp thiết đề tài .1 Mục tiêu đề tài 3.1 Mục tiêu tổng quát 3.2 Mục tiêu cụ thể Đối tượng phạm vi nghiên cứu Tổng quan vấn đề nghiên cứu Phương pháp nghiên cứu Đóng góp đề tài .5 Kết cấu luận văn .5 CHƯƠNG CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ TRONG NGÂN HÀNG THƯƠNG MẠI 1.1 Lý luận hệ thống kiểm soát nội 1.1.1 Khái niệm hệ thống kiểm soát nội 1.1.2 Mục tiêu hệ thống kiểm soát nội 1.2 Kiểm soát nội ngân hàng theo tiêu chuẩn Basel 1.2.1 Mục tiêu kiểm soát nội ngân hàng theo tiêu chuẩn Basel 1.2.2 Các nguyên tắc thủ tục kiểm soát 1.3 Nội dung kiểm soát nội hệ thống ngân hàng 11 1.3.1 Môi trường kiểm soát 11 1.3.2 Nhận diện đánh giá rủi ro 13 1.3.3 Hoạt động kiểm soát 14 1.3.4 Thông tin truyền thông 15 1.3.5 Hoạt động giám sát 16 1.4 Các tiêu chí đánh giá tính hiệu của hệ thống kiểm soát nội 16 1.4.1 Mơi trường kiểm sốt 16 vi 1.4.2 Nhận diện đánh giá rủi ro 17 1.4.3 Hoạt động kiểm soát 17 1.4.4 Thông tin truyền thông 18 1.4.5 Hoạt động giám sát 19 TÓM TẮT CHƯƠNG 20 CHƯƠNG THỰC TRẠNG HIỆU QUẢ HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NGÂN HÀNG TMCP KIÊN LONG 21 2.1 Quá trình hình thành phát triển KienlongBank .21 2.2 Chức năng, nhiệm vụ cấu tổ chức 21 2.3 Kết hoạt động chủ yếu .22 2.4 Bộ máy kiểm soát hệ thống KienlongBank 26 2.4.1 Giám sát quản lý cấp cao 26 2.4.2 Kiểm soát nội 28 2.5 Thực trạng hệ thống kiểm soát nội KienlongBank 31 2.5.1 Mơi trường kiểm sốt 31 2.5.2 Đánh giá rủi ro 36 2.5.3 Trao đổi thông tin hệ thống thông tin 38 2.5.4 Hoạt động giám sát 41 2.6 Mơ tả kiểm sốt chung công nghệ thông tin .41 2.6.1 Truy cập vào chương trình liệu .42 2.6.2 Thay đổi chương trình .47 2.6.3 Phát triển chương trình 48 2.6.4 Hoạt động máy tính .48 2.7 Đánh giá thực trạng hệ thống kiểm soát nội KienlongBank .50 2.7.1 Những mặt đạt .50 2.7.2 Tồn hạn chế 53 TÓM TẮT CHƯƠNG 57 CHƯƠNG GIẢI PHÁP, KIẾN NGHỊ NHẰM HOÀN THIỆN VÀ NÂNG CAO TÍNH HIỆU QUẢ CỦA HỆ THỐNG KIỂM SỐT NỘI BỘ TẠI NGÂN HÀNG TMCP KIÊN LONG 58 3.1 Phương hướng hoàn thiện hệ thống kiểm soát nội 58 3.2 Nhóm giải pháp chung mang hàm ý quản trị 58 3.2.1 Đối với yếu tố mơi trường kiểm sốt 58 vii 3.2.2 Đối với yếu tố đánh giá rủi ro 59 3.2.3 Đối với yếu tố thông tin truyền thông 59 3.2.4 Đối với yếu tố hoạt động kiểm soát 59 3.2.5 Đối với yếu tố hoạt động giám sát 60 3.3 Nhóm giải pháp cụ thể .60 TÓM TẮT CHƯƠNG 63 KẾT LUẬN 64 TÀI LIỆU THAM KHẢO xiii PHỤ LỤC CÁC TIÊU CHÍ CHO VIỆC ĐÁNH GIÁ HỆ THỐNG KIỂM SOÁT NỘI BỘ xiv PHỤ LỤC BẢNG CÂU HỎI PHỎNG VẤN CHUYÊN GIA xviii PHỤ LỤC DANH SÁCH LÃNH ĐẠO VÀ NHÂN VIÊN TIẾN HÀNH PHỎNG VẤN xx PHỤ LỤC BẢNG TRẢ LỜI CÂU HỎI xxi viii DANH MỤC CÁC TỪ VIẾT TẮT Từ viết tắt Nội dung AICPA American Institute of Certified Public Accountatants Hiệp hội kế toán viên công chứng Hoa Kỳ BCBS Basel Committee on Banking Supervision Ủy ban Basel giám sát ngân hàng BSC Balanced Scored Card Thẻ điểm cân CAR Capital Adequacy Ratio Tỷ lệ an toàn vốn COSO The Committee of Sponsoring Organizations of the Treadway Commission Ủy ban Chống gian lận lập Báo cáo tài thuộc Hội đồng quốc gia Hoa Kỳ INTOSAI International Organization of Supreme Audit Institute Cơ quan kiểm toán tối cao M&A Mergers and Acquisitions Mua bán sáp nhập NHNN Ngân hàng Nhà nước Việt Nam NHTM Ngân hàng thương mại TCTD Tổ chức tín dụng TMCP Thương mại cổ phần RRHĐ Rủi ro hoạt động KienlongBank Kienlong Commercial Joint Stock Bank Ngân hàng TMCP Kiên Long HTKSNB Hệ thống kiểm soát nội KSNB Kiểm soát nội xiii TÀI LIỆU THAM KHẢO Bộ Tài (2016), Hệ thống Chuẩn mực kiểm tốn Việt Nam, Nhà xuất Tài Hà Nội Ngân hàng Nhà nước Việt Nam (2011) Thông tư số 44/2011/TTNHNN ngày 29/12/2011 Quy định hệ thống KSNB kiểm tốn nội tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, Hà Nội Ngân hàng Nhà nước Việt Nam (2018) Thông tư số 13/2018/TTNHNN ngày 18/5/2018 Quy định hệ thống KSNB ngân hàng thương mại, chi nhánh ngân hàng nước ngoài, Hà Nội Quốc hội (2004), Luật Tổ chức tín dụng; Luật sửa đổi, bổ sung số điều Luật Tổ chức tín dụng, Hà Nội Quốc hội (2015), Luật kế tốn số 88/2015/QH13, Hà Nội Ngân hàng TMCP Kiên Long (2022), Báo cáo tài hợp năm tài kết thúc ngày 31 tháng 12 năm 2021, Rạch Giá Ngân hàng TMCP Kiên Long (2022), Báo cáo kiểm toán nội năm tài kết thúc ngày 31 tháng 12 năm 2021, Rạch Giá Basel Committee on Banking Supervision (1998), Framework for Internal Control Systems in Banking Organisations Commitee of Sponsoring Organisations of the Treadway Commision (COSO) (1992), Internal control - Integrated framework http:// www.coso.org Commitee of Sponsoring Organisations of the Treadway Commision (COSO) (2013), Internal control - Integrated framework http://www.bis.org/publ/bcbs40.pdf http://www.bkrasiapac.com/wp-content/uploads/2016/12/AUDIT-REFISA400.pdf International Standard on Auditing (ISA) 400, “Risk Assessment and Internal Control" xiv PHỤ LỤC - CÁC TIÊU CHÍ CHO VIỆC ĐÁNH GIÁ HỆ THỐNG KIẾM SỐT NỘI BỘ I MƠI TRƯỜNG KIẾM SỐT BTGĐ, với giám sát người chịu trách nhiệm quản trị, tạo dựng trì văn hóa trung thực chuẩn mực hành vi đạo đức Những người chịu trách nhiệm quản trị phải độc lập với BTGĐ thực giám sát công việc xây dựng thực HTKSNB BTGĐ thiết lập biện pháp kiểm soát nhằm: - Xác định, ghi nhận công bố thông tin mối quan hệ với người có liên quan giao dịch với người có liên quan; - Chấp thuận phê duyệt giao dịch thỏa thuận quan trọng với người có liên quan; - Chấp thuận phê duyệt giao dịch thỏa thuận quan trọng ngồi q trình hoạt động kinh doanh bình thường Ngân hàng Trách nhiệm hoạt động nghiệp vụ phân công rõ ràng; mối quan hệ báo cáo xác định; phân cấp ủy quyền thiết lập; tránh xung đột lợi ích II ĐÁNH GIÁ RỦI RO Rủi ro - Tính đầy đủ phương pháp xác định rủi ro kiểm soát nội phát sinh từ nguồn bên bên - Xác định rủi ro trọng yếu ảnh hưởng đến hoạt động Ngân hàng - Xác định rủi ro việc đạt mục tiêu Ngân hàng phân tích rủi ro để làm sở cho việc quản trị rủi ro - Xem xét rủi ro tiềm tàng gian lận việc đạt mục tiêu Ngân hàng xv Mục tiêu hoạt động theo cấp độ - Sự tham gia phận việc thiết lập mục tiêu mức độ cam kết họ mục tiêu đề - Mối quan hệ mục tiêu cấp độ hoạt động với mục tiêu tổng thể Ngân hàng kế hoạch chiến lược III HOẠT ĐỘNG KIỂM SOÁT - Ngân hàng thiết kế thực hoạt động kiểm sốt góp phần giảm nhẹ tới mức chấp nhận rủi ro việc đạt mục tiêu việc quản lý rủi ro Đối với quy trình: + BTGĐ xác định vấn đề sai lệch xảy quy trình + BTGĐ thực hoạt động kiểm soát để giải vấn đề sai lệch xảy + BTGĐ thực hoạt động kiểm soát việc phòng ngừa phát kịp thời việc mua, sử dụng chuyển nhượng tài sản Ngân hàng mà chưa chấp thuận, dẫn đến sai sót trọng yếu Báo cáo tài (giới hạn vấn đề liên quan đến độ tin cậy việc lập trình bày Báo cáo tài chính) + Cá nhân thực hoạt động kiểm sốt có kiến thức, kinh nghiệm, kỹ để thực cơng việc hiệu - Ngân hàng thiết kế thực hoạt động kiểm sốt chung CNTT nhằm góp phần đạt mục tiêu lập trình bày Báo cáo tài chính, cụ thể xử lý rủi ro sau: + Tin cậy vào hệ thống chương trình mà hệ thống chương trình xử lý liệu cách thiếu xác xử lý liệu khơng xác, hai trường hợp + Khả cán bộ, nhân viên công nghệ thông tin giao đặc quyền truy cập vượt mức độ cần thiết để thực công việc phân công họ, làm phá vỡ tách bạch nhiệm vụ xvi + Truy cập liệu trái phép, dẫn đến nguy phá hủy liệu thay đổi trái phép liệu, bao gồm việc ghi nhận giao dịch không chấp thuận không thực phát sinh, ghi nhận khơng xác giao dịch Các rủi ro cụ thể phát sinh trường hợp có nhiều người sử dụng truy cập vào sở liệu chung + Can thiệp khơng thích hợp quy trình thủ cơng + Tiềm ẩn tượng liệu khơng có khả truy cập liệu theo yêu cầu + Thay đổi trái phép liệu tập tin chủ + Thay đổi trái phép hệ thống chương trình + Khơng thực thay đổi cần thiết hệ thống chương trình + Các dự án mua sắm CNTT khơng quản lý đắn IV THƠNG TIN VÀ TRUYỀN THƠNG Hệ thống thơng tin Thu thập thơng tin bên bên ngồi, cung cấp cho cấp quản lý báo cáo cần thiết tình hình hoạt động Ngân hàng theo mục tiêu đề Ngoài ra, cung cấp đầy đủ kịp thời thông tin cho phận để hỗ trợ họ thực nhiệm vụ cách hiệu Truyền thông - Việc truyền đạt nhiệm vụ trách nhiệm kiểm soát nhân viên hệ thống kiểm soát nội - Phương thức ứng xử nhân viên, phận quản lý thông tin nhận từ khách hàng, nhà cung cấp, quan Nhà nước bên thứ ba khác V GIÁM SÁT CÁC KIỂM SOÁT Giám sát thường xuyên - Việc cấp kiểm soát cấp quản lý thu thập chứng liệu hệ thống kiểm soát nội có hoạt động liên tục hiệu hay không xvii - Việc sửa đổi theo kiến nghị kiểm toán nội kiểm toán độc lập để tăng cường hiệu hệ thống kiểm soát nội - Định kỳ đối chiếu số liệu ghi nhận hệ thống kế toán với số liệu kiểm kê thực tế thông tin phận với Đánh giá định kỳ - Sự phù hợp phương pháp đánh giá hệ thống kiểm sốt nội - Tính thường xun việc đánh giá định kỳ hệ thống kiểm soát nội - Sự phù hợp tài liệu đánh giá theo cấp độ Báo cáo hạn chế - Các quy chế thu thập báo cáo hạn chế phát hệ thống kiểm sốt nội - BTGĐ Ngân hàng phải thơng báo cho HĐQT: + Những yếu thiếu sót trọng yếu hệ thống kiểm soát nội + Những gian lận liên quan đến cấp quản lý nhân viên khác có vai trị quan trọng việc đảm bảo hệ thống kiểm soát nội hoạt động hiệu - BTGĐ Ngân hàng phải xem xét để xác định thiếu sót yếu trọng yếu hệ thống kiểm soát nội - Sự phù hợp cách thức báo cáo xviii PHỤ LỤC – BẢNG CÂU HỎI PHỎNG VẤN CHUYÊN GIA Mục tiêu: Tác giả thực vấn nhằm mục tiêu thu thập ý kiến đánh giá hệ thống kiểm soát nội KienlongBank Trên sở đó, tác giả thu thập thêm sở để xây dựng giải pháp hoàn thiện nâng cao tính hiệu hệ thống kiểm sốt nội KienlongBank Câu hỏi: Câu 1: Theo Anh/ Chị hệ thống KSNB KienlongBank thực hoạt động tốt hay chưa? Câu 2: Theo Anh/ Chị, KienlongBank thiết lập cấu tổ chức, quy trình báo cáo, phân tách trách nhiệm quyền hạn rõ ràng đầy đủ theo quy định pháp luật hay chưa? Câu 3: Theo Anh/ Chị, KienlongBank có cam kết việc trì, phát triển nguồn nhân lực hay khơng? Câu 4: Theo Anh/ Chị, KienlongBank thực đầy đủ quy trình việc đánh giá rủi ro chưa? Câu 5: Theo Anh/ Chị, KienlongBank, hoạt động kiểm soát thời gian ba (03) năm vừa qua nào? KienlongBank có lựa chọn phát triển đầy đủ hoạt động kiểm sốt khơng? Các quy định liên quan đến hoạt động kiểm soát KienlongBank ban hành triển khai thực đầy đủ thực tế hay chưa? Câu 6: Anh/ Chị vui lòng cho biết thân Anh/ Chị có tiếp nhận đầy đủ thơng tin liên quan đến hoạt động KienlongBank thông tin ngành ngân hàng hay không? Câu 7: Hiện KienlongBank có thực đánh giá định kỳ mảng hoạt động nghiệp vụ hay không? Câu 8: Trong vai trị lãnh đạo, Anh/ Chị có nhận thông tin cảnh báo vấn đề tiềm ẩn rủi ro hoạt động kinh doanh đơn vị Anh/ Chị hay không? xix Câu 9: Theo Anh/ Chị, nhân tố ảnh hưởng tới tính hiệu hệ thống kiểm sốt nội KienlongBank? Câu 10: Anh/ Chị đánh giá mức độ tác động nhóm nhân tố vừa nêu câu đến hệ thống kiểm soát nội KienlongBank nào? xx PHỤ LỤC - DANH SÁCH LÃNH ĐẠO VÀ NHÂN VIÊN TIẾN HÀNH PHỎNG VẤN STT Họ tên Lãnh đạo: Nguyễn Cao Cường Mai Công Ninh Trịnh Thị Kim Dung Vũ Đức Sơn Lê Kim Hùng Nguyễn Đức Duy Lưu Ngọc Tuấn Nguyễn Văn Sơn Nguyễn Thành Trung 10 Lê Văn Lời 11 Trương Thị Thùy Dương 12 Trần Thị Thanh Đăng 13 Phạm Như Tuyền 14 Huỳnh Văn Mun 15 Trần Ngọc Lân 16 Nguyễn Thị Minh Hường Nhân viên: 17 Nguyễn Khôi Nguyên 18 Vũ Thị Bích Thủy 19 Trần Ngọc Thanh Trúc 20 Trần Thị Phương Mai 21 Trần Thị Thanh Tâm 22 Nguyễn Văn Duy 23 Bùi Sỹ Bằng Chức vụ Đơn vị Thành viên Ban Kiểm sốt Phó Giám đốc Phó Giám đốc Giám đốc Giám đốc Phó phó trưởng KTNB Phó Giám đốc Phó Giám đốc Phó Giám đốc Trưởng phận Trưởng phận Trưởng phận Trưởng phận Trưởng phận Trưởng phận Trưởng phận Ban Kiểm sốt Phịng QLRR Phịng KSNB PGD Phú Nhuận PGD Gò Vấp Phòng KTNB CN Lâm Đồng Phòng MKT Phòng TCKT Phòng QLRR Phòng KSNB Phòng KTNB Phòng KSNB Phòng KSNB Phòng KSNB Phòng KSNB Chuyên viên Chuyên viên Chuyên viên Chuyên viên Chuyên viên Chuyên viên Giảng viên Phòng KSNB Phòng KSNB Phòng KSNB Phòng KSNB Phòng KSNB Phòng QLRR TT Đào tạo xxi PHỤ LỤC – BẢNG TRẢ LỜI CÂU HỎI Câu hỏi Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia 10 Chuyên gia 11 Chuyên gia 12 Chuyên gia 13 Chuyên gia 14 Chuyên gia 15 Chuyên gia 16 Chuyên gia 17 Chuyên gia 18 Chuyên gia 19 Chuyên gia 20 Chuyên gia 21 Chuyên gia 22 Chuyên gia 23 Tổng hợp Câu hỏi Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia 10 Chuyên gia 11 Chuyên gia 12 Chuyên gia 13 Tốt Chưa Tốt Khá Tốt Khá Khá Khá Khá Khá Khá Khá Tốt Tốt Tốt Tốt Khá Khá Khá Khá Khá Khá Khá Kết vấn cho thấy có tới 16/23 (70%) ý kiến cho hệ thống kiểm soát nội KienlongBank mức chưa tốt Hồn chỉnh Trung bình Hồn chỉnh Hồn chỉnh Hồn chỉnh Trung bình Trung bình Trung bình Trung bình Hồn chỉnh Hồn chỉnh Hồn chỉnh Hồn chỉnh xxii Chuyên gia 14 Chuyên gia 15 Chuyên gia 16 Chuyên gia 17 Chuyên gia 18 Chuyên gia 19 Chuyên gia 20 Chuyên gia 21 Chuyên gia 22 Chuyên gia 23 Tổng hợp Câu hỏi Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia 10 Chuyên gia 11 Chuyên gia 12 Chuyên gia 13 Chuyên gia 14 Chuyên gia 15 Chuyên gia 16 Chuyên gia 17 Chuyên gia 18 Chuyên gia 19 Chuyên gia 20 Chuyên gia 21 Chuyên gia 22 Chuyên gia 23 Tổng hợp Câu hỏi Chuyên gia Chuyên gia Chuyên gia Hồn chỉnh Hồn chỉnh Trung bình Trung bình Hồn chỉnh Hồn chỉnh Trung bình Trung bình Trung bình Hồn chỉnh Kết cho thấy 100% ý kiến cho có thiết lập cấu tổ chức, quy trình báo cáo theo quy định chưa phân định trách nhiệm, quyền hạn rõ ràng đầy đủ Có Có Có Có Có Chưa Có Có Chưa Có Có Chưa Có Chưa Có Chưa Chưa Chưa Có Chưa Có Có Chưa Theo kết có 9/23 (39%) cho chưa có trì, phát triển nguồn nhân lực Có Chưa Chưa xxiii Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia 10 Chuyên gia 11 Chuyên gia 12 Chuyên gia 13 Chuyên gia 14 Chuyên gia 15 Chuyên gia 16 Chuyên gia 17 Chuyên gia 18 Chuyên gia 19 Chuyên gia 20 Chuyên gia 21 Chuyên gia 22 Chuyên gia 23 Tổng hợp Câu hỏi Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia 10 Chuyên gia 11 Chuyên gia 12 Chuyên gia 13 Chuyên gia 14 Chuyên gia 15 Chuyên gia 16 Chuyên gia 17 Chuyên gia 18 Chuyên gia 19 Chuyên gia 20 Có Có Chưa Chưa Có Chưa Chưa Chưa Có Có Chưa Có Có Chưa Chưa Có Chưa Có Có Có Theo kết có 11/23 (55%) có ý kiến chưa có thực đầy đủ quy trình việc đánh giá rủi ro Có Chưa Có Có Có Chưa Chưa Có Có Chưa Có Có Có Có Có Có Chưa Có Có Có xxiv Chuyên gia 21 Chuyên gia 22 Chuyên gia 23 Tổng hợp Câu hỏi Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia 10 Chuyên gia 11 Chuyên gia 12 Chuyên gia 13 Chuyên gia 14 Chuyên gia 15 Chuyên gia 16 Chuyên gia 17 Chuyên gia 18 Chuyên gia 19 Chuyên gia 20 Chuyên gia 21 Chuyên gia 22 Chuyên gia 23 Tổng hợp Câu hỏi Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Có Có Có Kết có 4/23 (17%) có ý kiến chưa có lựa chọn phát triển đầy đủ hoạt động kiểm sốt Có Có Có Có Có Chưa Có Có Có Có Chưa Có Có Có Có Có Chưa Có Có Chưa Có Có Chưa Kết có 5/23 (22%) có ý kiến chưa tiếp nhận đầy đủ thông tin liên quan đến hoạt động KienlongBank thông tin ngành ngân hàng Có Chưa Có Có Có Chưa Có Có Có xxv Chuyên gia 10 Chuyên gia 11 Chuyên gia 12 Chuyên gia 13 Chuyên gia 14 Chuyên gia 15 Chuyên gia 16 Chuyên gia 17 Chuyên gia 18 Chuyên gia 19 Chuyên gia 20 Chuyên gia 21 Chuyên gia 22 Chuyên gia 23 Tổng hợp Câu hỏi Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia 10 Chuyên gia 11 Chuyên gia 12 Chuyên gia 13 Chuyên gia 14 Chuyên gia 15 Chuyên gia 16 Chuyên gia 17 Chuyên gia 18 Chuyên gia 19 Chuyên gia 20 Chuyên gia 21 Chuyên gia 22 Chuyên gia 23 Tổng hợp Có Có Có Chưa Có Có Có Chưa Chưa Có Chưa Có Có Chưa Kết có 7/23 (30%) có ý kiến chưa thực đánh giá định kỳ mảng hoạt động nghiệp vụ Có Chưa Có Có Có Chưa Có Có Có Có Chưa Chưa Có Chưa Có Có Chưa Có Có Có Có Có Chưa Kết có 7/23 (30%) có ý kiến chưa nhận thông tin cảnh báo vấn đề tiềm ẩn rủi ro hoạt động kinh doanh đơn vị xxvi Câu hỏi Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia 10 Chuyên gia 11 Chuyên gia 12 Chuyên gia 13 Chuyên gia 14 Chuyên gia 15 Chuyên gia 16 Chuyên gia 17 Chuyên gia 18 Chuyên gia 19 Chuyên gia 20 Chuyên gia 21 Chuyên gia 22 Nhân Tính tuân thủ hợp tác Các quy định pháp luật Thời gian định quản lý cấp cao Lãnh đạo có chun mơn, có tâm huyết đội ngũ nhân viên đáp ứng lực công việc Con người, quy trình quy định Mức độ quan tâm Ban lãnh đạo cấp cao ngân hàng đến việc triển khai hệ thống kiểm soát nội KienlongBank; việc tuân thủ tuyến đảm bảo thực chức nhiệm vụ Mơi trường kiểm sốt đánh giá rủi ro Hệ thống báo cáo, sở liệu Quan điểm, định hướng Ban Lãnh đạo hoạt động kiểm soát Các hoạt động kiểm soát phải triển khai đầy đủ hiệu thực tế Hiểu biết thái độ cán nhân viên hoạt động kiểm sốt Tăng cường cơng tác kiểm tra, giám sát Tính độc lập kiểm sốt chéo Hệ thống quy chế/quy trình/quy định KienlongBank chưa chặt chẽ quán với Các phòng/ban nghiệp vụ chưa thực đầy đủ chức trách nhiệm Hệ thống kiểm soát nội Ngân hàng chưa đánh giá tầm quan trọng, việc theo dõi kiểm sốt cịn gặp nhiều khó khăn hệ thống công nghệ thông tin không đảm bảo q trình truy xuất liệu, độ xác liệu thực kiểm tra đánh giá việc thực tiễn Tính tuân thủ Nhân tố người Kiểm tra, giám sát, đánh giá rủi ro vấn đề Rủi ro Nhân tố giám sát hoạt động kiểm sốt Con người quy trình nội Con người, quy trình, hệ thống nhân tố khác có liên quan Nhân sự, quy định, quy trình đầy đủ, kiểm tra rà soát thường xuyên cập nhật bổ sung sửa đổi văn hàng năm Mơi trường kiểm sốt, đánh giá rủi ro, hoạt động kiểm sốt, hoạt động giám sát Mơi trường kiểm sốt, đánh giá rủi ro, hoạt động kiểm soát, hoạt động giám sát Văn hóa kinh doanh Chuyên gia 23 Câu hỏi 10 Chuyên gia Nhân yếu tố kiểm soát hàng đầu Chuyên gia Rất quan trọng Chuyên gia Cao xxvii Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia Chuyên gia 10 Chuyên gia 11 Chuyên gia 12 Chuyên gia 13 Chuyên gia 14 Chuyên gia 15 Chuyên gia 16 Chuyên gia 17 Chuyên gia 18 Chuyên gia 19 Chuyên gia 20 Chuyên gia 21 Chuyên gia 22 Chuyên gia 23 Trung bình Hiệu cao Trung bình Có tác động lớn đến hiệu hệ thống KSNB KienlongBank Mức độ tác động trung bình đến hệ thống Hệ thống báo cái, sở liệu giúp nâng cao độ xác, tiết kiệm thời gian cơng tác kiểm sốt nội Ảnh hưởng lớn đến hiệu hệ thống kiểm soát nội Độc lập chưa cao Các nhân tố câu có tác động nghiêm trọng đến Hệ thống Kiểm sốt nội KienlongBank Các phịng/ban nghiệp vụ cần có qn quy chế/quy trình/quy định ban hành, có hướng dẫn thực hỏi đáp để giải đáp thắc mắc cho quy chế/quy trình/quy định ban hành cải tiến hệ thống công nghệ thơng tin giúp truy xuất liệu cụ thể, xác Cao 9/10, tác động quan trọng Quan trọng Tổn thất vật chất người Đánh giá rõ điểm yếu hệ thống KSNB cách kịp thời tới bên chịu trách nhiệm Khi tiến hành hoạt động giám sát kiểm soát để ngân hàng phát thiếu sót hệ thống KSNB, qua có phương án xử lý kịp thời Ban giám đốc cần thường xuyên đánh giá lại quy định, thủ tục kiểm soát để xem xét chúng có cịn phù hợp hiệu hay không Những thay đổi nhân sự, quy trình cơng nghệ làm giảm hiệu hoạt động kiểm soát số hoạt động kiểm soát trở nên dư thừa Nhân tác động lớn Quy trình tốt hỗ trợ kiểm sốt hiệu Tuỳ theo yếu tố tác động có mức ảnh hưởng cụ thể đến hệ thống kiểm soát nội đồng thời không ngừng cải thiện nâng cao vai trò KSNB Rất quan trọng Các nhân tố có ảnh hưởng lớn đến hệ thống kiểm sốt nội Các yếu tố có ảnh hưởng lớn đến hệ thống kiểm soát nội vận dụng thực cách đồng Ảnh hưởng lớn