CHƯƠNG 1 TỔNG QUAN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI CÁC NGÂN HÀNG THƯƠNG MẠI THEO TIÊU CHUẨN QUỐC TẾ COSO 1.1 CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ THEO TIÊU CHUẨN QUỐC TẾ COSO 1.1.1 Khái niệm hệ thống kiểm soát nội bộ theo tiêu chuẩn quốc tế COSO Khái niệm kiểm soát nội bộ (KSNB) là một khái niệm có ý nghĩa rộng đã được nhiều nhà nghiên cứu và các tổ chức định nghĩa. Tuy nhiên, hiện nay định nghĩa được chấp nhận rộng rãi là định nghĩa của COSO (Committee of Sponsoring Organization Uỷ ban các tổ chức tài trợ thuộc Hội đồng quốc gia Hoa Kỳ về việc chống gian lận về BCTC) một tổ chức được thành lập nhằm nghiên cứu về KSNB, cụ thể là nhằm thống nhất định nghĩa về KSNB và đưa ra các bộ phận cấu thành để giúp các đơn vị có thể xây dựng một HTKSNB hữu hiệu. Theo đó, năm 1992, COSO định nghĩa: “KSNB là một quá trình bị chi phối bởi người quản lý, HĐQT và các nhân viên của đơn vị, nó được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm đạt được các mục tiêu: sự hữu hiệu và hiệu quả của hoạt động; sự tin cậy của BCTC; sự tuân thủ pháp luật và các quy định”. Trong định nghĩa trên, có bốn nội dung quan trọng cần lưu ý, đó là: quá trình, con người, đảm bảo hợp lý và mục tiêu. Thứ nhất, KSNB được hiểu là một quá trình, tức KSNB không phải là một sự kiện hay tình huống mà là một chuỗi các hoạt động hiện diện rộng khắp trong tổ chức. KSNB tỏ ra hữu hiệu nhất khi nó được xây dựng như một phần cơ bản trong hoạt động của tổ chức chứ không phải là một sự bổ sung cho các hoạt động của tổ chức hoặc là một gánh nặng bị áp đặt bởi các cơ quan quản lý hay thủ tục hành chính. Thứ hai, KSNB được thiết kế và vận hành bởi con người trong đơn vị (HĐQT, BGĐ, Nhà quản lý và các nhân viên). Con người đặt ra mục tiêu và đưa cơ chế kiểm soát vào vận hành hướng tới các mục tiêu đã định. Ngược lại, KSNB cũng tác động đến hành vi của con người. Mỗi cá nhân có một khả năng, suy nghĩ và ưu tiên khác nhau khi làm việc và họ không phải luôn luôn hiểu rõ nhiệm vụ của mình cũng như trao đổi và hành động một cách nhất quán. KSNB sẽ tạo ra ý thức kiểm soát ở mỗi cá nhân và hướng các hoạt động của họ đến mục tiêu chung của tổ chức. Thứ ba, KSNB cung cấp sự đảm bảo hợp lý, tức KSNB chỉ có thể cung cấp một sự đảm bảo hợp lý cho BGĐ và Nhà quản lý trong việc đạt được các mục tiêu của tổ chức. Điều này là do những hạn chế tiềm tàng trong HTKSNB như: sai lầm của con người khi quyết định, sự thông đồng của các cá nhân, sự lạm quyền của nhà quản lý và do mối quan hệ giữa lợi ích và chi phí của việc thiết lập HTKSNB. Cuối cùng, KSNB đảm bảo các mục tiêu mà mỗi tổ chức đặt ra, bao gồm mục tiêu chung và mục tiêu cụ thể cho từng hoạt động, từng bộ phận. Có thể chia các mục tiêu kiểm soát mà tổ chức cần thiết lập thành ba nhóm sau đây: Nhóm mục tiêu về hoạt động (nhấn mạnh đến sự hữu hiệu và hiệu quả của việc sử dụng các nguồn lực); Nhóm mục tiêu về BCTC (nhấn mạnh đến tính trung thực và đáng tin cậy của BCTC mà tổ chức cung cấp); Nhóm mục tiêu về sự tuân thủ (nhấn mạnh đến việc tuân thủ pháp luật và quy định).
Trang 1BỘ GIÁO DỤC VÀ ĐÀO TẠO NGÂN HÀNG NHÀ NƢỚC VIỆT NAM
HỌC VIỆN NGÂN HÀNG
NGUYỄN THỊ QUỲNH HƯƠNG
HỒN THIỆN HỆ THỐNG KIỂM SỐT NỘI BỘTẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN
NÔNG THÔN VIỆT NAM THEO TIÊU CHUẨNQUỐC TẾ COSO
LUẬN ÁN TIẾN SĨ KINH TẾ
Trang 2BỘ GIÁO DỤC VÀ ĐÀO TẠO NGÂN HÀNG NHÀ NƢỚC VIỆT NAM
HỌC VIỆN NGÂN HÀNG
NGUYỄN THỊ QUỲNH HƯƠNG
HỒN THIỆN HỆ THỐNG KIỂM SỐT NỘI BỘTẠI NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN
NÔNG THÔN VIỆT NAM THEO TIÊU CHUẨNQUỐC TẾ COSO
Chuyên ngành: Tài chính – Ngân hàngMã số: 9.34.02.01
LUẬN ÁN TIẾN SĨ KINH TẾNgười hướng dẫn khoa học: 1 PGS.TS LÊ VĂN LUYỆN
2 TS NGUYỄN QUANG THÁI
Trang 3i
LỜI CAM ĐOAN
Tôi xin cam đoan, đây là cơng trình khoa học do chính tôi nghiên cứu vàthực hiện Các thông tin, số liệu được sử dụng trong Luận án hoàn toàn trung thực,có nguồn gốc rõ ràng Luận án khơng trùng lắp với bất kỳ cơng trình nghiên cứunào đã được công bố.
Hà Nội, ngày 01 tháng 09 năm 2020Nghiên cứu sinh
Trang 4ii
MỤC LỤC
PHẦN MỞ ĐẦU 1CHƯƠNG 1: TỔNG QUAN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI CÁCNGÂN HÀNG THƯƠNG MẠI THEO TIÊU CHUẨN QUỐC TẾ COSO 191.1 CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ THEO TIÊUCHUẨN QUỐC TẾ COSO 19
1.1.1 Khái niệm hệ thống kiểm soát nội bộ theo tiêu chuẩn quốc tế COSO 191.1.2 Các thành phần của hệ thống kiểm soát nội bộ theo tiêu chuẩn quốc tế COSO 22
1.2 KHÁI QUÁT VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI CÁC NHTMTHEO TIÊU CHUẨN QUỐC TẾ COSO 30
1.2.1 Sự cần thiết thiết lập hệ thống kiểm soát nội bộ trong NHTM .301.2.2 Đặc trưng của NHTM ảnh hưởng đến việc thiết kế và vận hành hệ thống kiểmsoát nội bộ theo tiêu chuẩn quốc tế COSO 311.2.3 Cơ sở thiết lập và vận hành hệ thống kiểm sốt nội bộ theo thơng lệ quốc tế .341.2.4 Thiết lập hệ thống kiểm soát nội bộ trong các NHTM theo tiêu chuẩn quốctế COSO 381.2.5 Điều kiện để áp dụng tiêu chuẩn quốc tế COSO khi thiết lập hệ thống kiểm sốt nội bộ cho NHTM 57
1.3 SỰ HỒN THIỆN HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NHTM THEOTIÊU CHUẨN QUỐC TẾ COSO 59
1.3.1 Quan niệm về sự hoàn thiện hệ thống kiểm sốt nội bộ tại NHTM 591.3.2 Các tiêu chí đánh giá sự hồn thiện hệ thống kiểm sốt nội bộ tại NHTM .60
1.4 KINH NGHIỆM QUỐC TẾ VỀ VIỆC THIẾT LẬP KIỂM SOÁT NỘI BỘTẠI CÁC NGÂN HÀNG THEO TIÊU CHUẨN QUỐC TẾ COSO - BÀI HỌCCHO NHNo&PTNT VIỆT NAM 63
1.4.1 Kinh nghiệm quốc tế về việc thiết lập kiểm soát nội bộ tại các ngân hàng theotiêu chuẩn quốc tế COSO 631.4.2 Bài học rút ra cho NHNo&PTNT Việt Nam 68
Trang 5iii
CHƯƠNG 2: THỰC TRẠNG HOÀN THIỆN HỆ THỐNG KIỂM SOÁT NỘI
BỘ TẠI NHNo&PTNT VIỆT NAM THEO TIÊU CHUẨN QUỐC TẾ COSO 71
2.1 GIỚI THIỆU CHUNG VỀ NHNo&PTNT VIỆT NAM 71
2.1.1 Sự hình thành và phát triển của NHNo&PTNT Việt Nam 71
2.1.2 Khái quát về hoạt động của NHNo&PTNT Việt Nam 73
2.2 THỰC TRẠNG HỒN THIỆN HỆ THỐNG KIỂM SỐT NỘI BỘ TẠINHNo&PTNT VIỆT NAM THEO TIÊU CHUẨN QUỐC TẾ COSO .76
2.2.1 Cơ sở pháp lý cho việc thiết lập hệ thống Kiểm soát Nội bộ tại các Ngân hàngThương mại Việt Nam 76
2.2.2 Thực trạng hồn thiện hệ thống kiểm sốt nội bộ tại NHNo&PTNT Việt Namtheo tiêu chuẩn quốc tế COSO 80
2.3 NGHIÊN CỨU ĐỊNH LƯỢNG ẢNH HƯỞNG CỦA CÁC NHÂN TỐ TỚISỰ HỮU HIỆU CỦA HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NHNo & PTNTVIỆT NAM THEO TIÊU CHUẨN QUỐC TẾ COSO 117
2.3.1 Kết quả nghiên cứu định tính khám phá các nhân tố ảnh hưởng đến sự hữu hiệu của HTKSNB tại NHTM .117
2.3.2 Kết quả nghiên cứu định lượng ảnh hưởng của các nhân tố tới sự hữu hiệu củaHTKSNB tại NHNo&PTNT Việt Nam 118
2.4 ĐÁNH GIÁ CHUNG VỀ THỰC TRẠNG HOÀN THIỆN HỆ THỐNGKIỂM SOÁT NỘI BỘ CỦA NHNo&PTNT VIỆT NAM THEO TIÊU CHUẨNQUỐC TẾ COSO 135
2.4.1 Kết quả đạt được 135
2.4.2 Hạn chế và nguyên nhân .136
KẾT LUẬN CHƯƠNG 2 142
Trang 6iv
3.1.1 Những vấn đề đặt ra đối với quản lý và sự cần thiết phải hoàn thiện hệ thống
kiểm soát nội bộ tại NHNo&PTNT Việt Nam 143
3.1.2 Định hướng hoạt động và hồn thiện hệ thống kiểm sốt nội bộ tại NHNo&PTNT Việt Nam trong thời gian tới 145
3.2 GIẢI PHÁP HỒN THIỆN HỆ THỐNG KIỂM SỐT NỘI BỘ TẠI NHNo&PTNT VIỆT NAM THEO TIÊU CHUẨN QUỐC TẾ COSO 148
3.2.1 Giải pháp hồn thiện mơi trường kiểm sốt tại NHNo&PTNT Việt Nam .148
3.2.2 Giải pháp hoàn thiện đánh giá rủi ro tại NHNo&PTNT Việt Nam .153
3.2.3 Giải pháp hồn thiện hoạt động kiểm sốt tại NHNo&PTNT Việt Nam 157
3.2.4 Giải pháp hồn thiện thơng tin và truyền thơng tại NHNo&PTNT Việt Nam.1613.2.5 Giải pháp hồn thiện giám sát các kiểm soát tại NHNo&PTNT Việt Nam 165
3.3 KIẾN NGHỊ CÁC ĐIỀU KIỆN ĐỂ THỰC HIỆN GIẢI PHÁP .169
3.3.1 Đối với Ngân hàng Nhà nước Việt Nam .169
3.3.2 Đối với Hiệp hội ngân hàng 171
3.3.3 Đối với các cơ sở đào tạo .171
KẾT LUẬN CHƯƠNG 3 171
KẾT LUẬN CHUNG 172DANH MỤC CÁC CƠNG TRÌNH
Trang 7v
DANH MỤC CÁC TỪ VIẾT TẮT
Từ viết tắtNguyên nghĩa
AICPA American Institute of Certified Public AccountantsHiệp hội Kế tốn viên cơng chứng Mỹ
BCTC Báo cáo tài chínhBĐH Ban điều hànhBGĐ Ban giám đốcBKS Ban kiểm sốt
CAP Committee on Accounting ProcedureUỷ ban thủ tục kế tốn
CNTT Cơng nghệ thông tin
COBIT Control Objectives for Information TechnologiesKhuôn khổ kiểm sốt và kiểm tra hệ thống thơng tinCOSO Committee of Sponsoring Organizations
Uỷ ban chuẩn mực kiểm toán và dịch vụ đảm bảoquốc tế
CRO Chief Risk Officer - Giám đốc rủi ro
ERM Enterprise Risk Management - Quản trị rủi ro doanhnghiệpGDV Giao dịch viênHĐQT Hội đồng quản trịHĐRR Hội đồng rủi roHĐTV Hội đồng thành viênHSC Hội sở chính
HTKSNB Hệ thống kiểm sốt nội bộ
Trang 8vi
quốc tế
ICAI Institute of Chartered AccountantViện kế tốn Chartered của Ấn ĐộIFAC International Federation of Accountants
Liên đồn kế toán quốc tế
IIA The Institute of Internal AuditorsUỷ ban kiểm toán nội bộ
ISA International Standard on AuditingChuẩn mực kiểm toán quốc tếKSNB Kiểm soát nội bộ
KTNB Kiểm toán nội bộ
MIS Management Information SystemHệ thống thông tin quản lý
NHNN Ngân hàng Nhà nướcNHTM Ngân hàng thương mại
PGD Phòng giao dịchSPDV Sản phẩm dịch vụTCTC Tổ chức tài chínhTCTD Tổ chức tín dụngTGĐ Tổng giám đốcTSC Trụ sở chínhUBKT Uỷ ban kiểm toánUBQLRR Uỷ ban quản lý rủi ro
Trang 9vii
DANH MỤC CÁC HÌNH
Tên hìnhTrang
Hình 1 Khung nghiên cứu của Luận Án 17
Hình 1.1 Mơ hình KSNB của COSO - Kim tự tháp HTKSNB 28Hình 1.2 Mơ hình quản lý rủi ro – Theo COSO (ERM) 29
Hình 1.3 Các rủi ro trong lĩnh vực ngân hàng 43
Hình 1.4 Quy trình đánh giá rủi ro 44
Hình 1.5 Mơ hình 03 tuyến phịng thủ theo Basel 49Hình 1.6 Vị trí của quản lý rủi ro trong mơ hình 03 (04) tuyến phịng thủ 51Hình 2.1 Nội dung của Basel II và Thơng tư 13/2018 của NHNN 77Hình 2.2 Hệ thống Kiểm sốt nội bộ theo Thơng tư 13/2018 của NHNN 78Hình 2.3 Hệ thống kiểm sốt nội bộ với 03 (04) tuyến phòng thủ áp dụng
cho các NHTM Việt Nam 78
Hình 2.4 Mơ hình 03 tuyến phịng thủ gắn với mơ hình quản trị và cơ cấu
bộ máy quản lý tại Agribank 95
Hình 2.5 Mơ hình nghiên cứu 119
Hình 2.6 Kiểm định về tính thích hợp của phương pháp và dữ liệu thuthập (KMO và Bartlett’s Test)
126Hình 2.7 Kiểm định mức độ giải thích của các biến quan sát đối với nhân
tố ảnh hưởng đến sự hữu hiệu của HTKSNB tại Agribank
127Hình 2.8 Ma trận nhân tố xoay (Rotated Component Matrixa) 129Hình 2.9 Kiểm định tương quan từng phần của các hệ số hồi quy 129Hình 2.10 Kiểm định mức độ giải thích của mơ hình (Model Summaryb) 130Hình 2.11 Kiểm định mức độ phù hợp của mơ hình (phương sai –
ANOVA)
130Hình 2.12 Đồ thị phân tán của phần dư chuẩn hoá 132
Trang 10viii
DANH MỤC CÁC BẢNG
Tên bảngTrang
Bảng 1.1 Cơ sở thiết lập Hệ thống kiểm sốt nội bộ theo thơng lệ quốc tế 35Bảng 1.2 Khuôn mẫu KSNB được các quốc gia sử dụng 64Bảng 2.1 Một số chỉ tiêu tài chính của Agribank từ 2015 - 2019 76Bảng 2.2 Kết quả khảo sát một số nhân tố thuộc Mơi trường kiểm sốt
của Agribank
81Bảng 2.3 Số lượng nhân viên tính đến 31/12/2019 của một số ngân hàng 86Bảng 2.4 Kết quả KTNB tại các chi nhánh Agribank về quản trị, điều
hành các năm 2017-2019
112Bảng 2.5 Các loại tồn tại, sai sót tại các chi nhánh Agribank về quản trị,
điều hành được KTNB phát hiện các năm 2017-2019
112Bảng 2.6 Kết quả KTNB tại các chi nhánh Agribank về hoạt động tín
dụng các năm 2017 - 2019
113Bảng 2.7 Các loại tồn tại, sai sót tại các chi nhánh Agribank về hoạt động
tín dụng được KTNB phát hiện các năm 2017-2019
113Bảng 2.8 Thống kê mẫu phiếu khảo sát định lượng 118Bảng 2.9 Các nhân tố ảnh hưởng đến sự hữu hiệu của HTKSNB của
Agribank
120Bảng 2.10 Kết quả khảo sát mức độ hữu hiệu của HTKSNB tại Agribank 124Bảng 2.11 Bảng tổng hợp kết quả kiểm định chất lượng thang đo các
nhân tố ảnh hưởng đến sự hữu hiệu của HTKSNB
125Bảng 2.12 Tầm quan trọng của các nhân tố ảnh hưởng đến sự hữu hiệu
của HTKSNB tại Agribank
Trang 11ix
DANH MỤC CÁC HỘP
Tên hộpTrang
Hộp 2.1 Mục tiêu của Agribank qua các năm 89
Hộp 2.2 Quy trình cho vay của Agribank 99
Hộp 2.3 Nội dung và phạm vi KTNB tại Agribank năm 2019 111
DANH MỤC CÁC BIỂU ĐỒ
Tên biểu đồTrang
Biểu đồ 2.1 Tổng tài sản hợp nhất của Agribank từ 2015 - 2019 74Biểu đồ 2.2 Tổng lợi nhuận trước thuế của Agribank từ 2015 - 2019 75
DANH MỤC CÁC SƠ ĐỒ
Tên sơ đồTrang
Trang 12PHẦN MỞ ĐẦU1 TÍNH CẤP THIẾT CỦA ĐỀ TÀI
Sau hơn 10 năm trở thành thành viên của WTO, nền kinh tế Việt Nam đã đạtđược những thành tựu bước đầu Môi trường và thể chế hoạt động của hệ thốngngân hàng đã có những chuyển biến tích cực với những thành cơng đáng ghi nhậnvề khung điều tiết, quản trị nội bộ, tổ chức bộ máy, chất lượng nguồn nhân lực vàsự phát triển của các dịch vụ ngân hàng hiện đại ứng dụng những thành tựu củakhoa học công nghệ Song hoạt động của hệ thống ngân hàng dễ bị tổn thươngtrước những biến động của môi trường bên trong và bên ngoài Để ngăn ngừanhững tổn thất và rủi ro có thể xảy ra trong q trình hoạt động kinh doanh, ngoàicác biện pháp thanh tra - kiểm tra - giám sát của các Cơ quan quản lý Nhà nước;trước hết đòi hỏi bản thân các ngân hàng phải có những biện pháp hữu hiệu Màbiện pháp quan trọng nhất là ngân hàng phải thiết lập được Hệ thống kiểm soát nộibộ (HTKSNB) một cách đầy đủ và có hiệu quả vì trong mơ hình quản trị doanhnghiệp nói chung hay ngân hàng nói riêng thì HTKSNB ln là yếu tố mang tínhsống cịn.
Trang 13bật theo ba tuyến phòng thủ độc lập nhằm kiểm sốt, phịng ngừa, phát hiện và xửlý kịp thời rủi ro trong hoạt động ngân hàng Bên cạnh đó, Thông tư 13/2018/TT-NHNN cũng quy định HTKSNB thực hiện năm chức năng là giám sát của quản lýcấp cao, KSNB, quản lý rủi ro, đánh giá nội bộ về mức đầy đủ vốn và KTNB.
Có thể nói các nước phát triển đã đưa ra định nghĩa, cách thức tiến hành xâydựng HTKSNB trong nhiều năm trước và đã hệ thống thành những chuẩn mực đượccơng nhận tồn cầu Năm 1992, Uỷ ban Các tổ chức tài trợ (COSO - Committee ofSponsoring Organizations) thuộc Hội đồng quốc gia Hoa Kỳ về chống gian lận khilập Báo cáo tài chính (BCTC) đã ban hành báo cáo về khuôn mẫu KSNB đầu tiên.Cho đến nay, qua nhiều lần điều chỉnh và cập nhật, khuôn mẫu KSNB COSO thựcsự đã trở thành cơ sở nền tảng cho việc xây dựng HTKSNB của nhiều loại hìnhdoanh nghiệp trên thế giới Việc áp dụng các chuẩn mực đã được quốc tế công nhậnsẽ giúp các ngân hàng tại Việt Nam đẩy nhanh tiến độ và đạt được hiệu quả trongq trình xây dựng và hồn thiện HTKSNB; từ đó tiết kiệm thời gian, kinh phí vàquan trọng hơn là nâng cao sự phù hợp của HTKSNB so với thông lệ quốc tế nhằmtăng hiệu quả quản lý và đáp ứng yêu cầu khắt khe của hội nhập.
Trong hệ thống ngân hàng Việt Nam, Ngân hàng Nông nghiệp và Phát triểnNông thôn Việt Nam (Agribank) là hệ thống ngân hàng lớn nhất cả về vốn, tài sản,đội ngũ nhân viên, mạng lưới hoạt động và số lượng khách hàng… Tuy nhiên, đâylại là hệ thống ngân hàng bộc lộ nhiều yếu kém trong quản trị điều hành cũng nhưnhững lỗ hổng kiểm soát Từ những lý do trên, hồn thiện HTKSNB tại Agribanktrở thành vấn đề có tính cấp bách trong quản lý, có ý nghĩa cả về mặt lý luận và
thực tiễn trong giai đoạn hiện nay Vì vậy, tác giả đã lựa chọn đề tài: “Hồn thiện
Hệ thống kiểm sốt nội bộ tại NHNo&PTNT Việt Nam theo tiêu chuẩn quốc tếCOSO” làm đề tài luận án tiến sĩ.
2 TỔNG QUAN CÁC CƠNG TRÌNH NGHIÊN CỨU CÓ LIÊN QUAN
Trang 14hiệu của HTKSNB và các nhân tố tác động đến sự hữu hiệu của HTKSNB Từ đó,luận án xác định khe hổng nghiên cứu và đưa ra định hướng nghiên cứu.
2.1 Các nghiên cứu ở nước ngồi
Các cơng trình nghiên cứu trên thế giới liên quan đến KSNB, HTKSNBđược thực hiện ở nhiều lĩnh vực và khía cạnh khác nhau.
Nghiên cứu về KSNB trong mối quan hệ với quản trị doanh nghiệp.
Năm 1992, trong báo cáo của mình dưới tiêu đề Internal Control-Intergratedframework”, COSO đã nghiên cứu về hệ thống quản trị rủi ro doanh nghiệp (ERM)bao gồm 8 bộ phận: môi trường nội bộ, thiết lập mục tiêu, nhận diện sự kiện, đánhgiá rủi ro, đối phó rủi ro, các hoạt động kiểm sốt, thơng tin truyền thơng và giámsát Sau đó, năm 2004 COSO chính thức ban hành ERM làm nền tảng trong việcquản trị rủi ro doanh nghiệp.
Một số cơng trình nghiên cứu tiêu biểu sau đây đều cho rằng KSNB có mốiquan hệ với công tác quản trị doanh nghiệp, cụ thể: KSNB có vai trị định hướng thịtrường của doanh nghiệp và KSNB có tác động đến hoạt động phát triển sản phẩmmới của doanh nghiệp Cụ thể là quan điểm của Merchant, K.A (1985) trong nghiêncứu Kiểm soát trong tổ chức kinh doanh”; Anthony R.N và Dearden, Jbedford(1989) trong nghiên cứu Kiểm soát quản lý”; Laura F.Spira và Micheal Page(2002) trong nghiên cứu về quản trị rủi ro trong mối quan hệ với KSNB; Faudizah,Hasnal và Muhamad (2005) trong nghiên cứu về mối quan hệ giữa chiến lược kinhdoanh của doanh nghiệp với KSNB; Yuan Li, Yi Liu, Youngbin Zhao (2006) trongnghiên cứu về vai trò định hướng thị trường của doanh nghiệp và KSNB có tácđộng đến hoạt động phát triển sản phẩm mới
Tiếp theo, Mawanda (2008) trong nghiên cứu về những ảnh hưởng củaKSNB với hoạt động tài chính tại các trường đại học ở Uganda đã chứng minh đượcmối quan hệ giữa HTKSNB và hoạt động tài chính của doanh nghiệp.
Trang 15KSNB là tầm nhìn điều hành minh bạch, kiến thức của nhân viên, sự đa dạng củacác giao dịch kinh doanh và nhu cầu của các bên liên quan.
Sahabi Ibrahim, Gordon Diibuzie và Mohammed Abubakari (2017) trongnghiên cứu về tác động của HTKSNB với hoạt động tài chính tại các cơ sở y tế ởkhu vực phía tây của Ghana đã cho thấy mối quan hệ giữa KSNB và hoạt động tàichính của doanh nghiệp.
Nghiên cứu về KSNB trong mối quan hệ với kiểm toán.
Các nghiên cứu ban đầu về KSNB chủ yếu trong mối liên hệ với KTNB vàtừng bước bổ sung mục tiêu của KTNB.
Thuật ngữ KSNB bắt đầu xuất hiện từ việc Cơng ty Kiểm tốn PriceWaterhouse khi thực hiện chức năng nhận xét báo cáo tài chính (BCTC) nhận thứcrằng không cần thiết cũng như không thực tế khi yêu cầu kiểm tra tất cả các nghiệpvụ kinh tế phát sinh mà chỉ cần chọn mẫu để kiểm tra và dựa vào sự tin tưởngHTKSNB của đơn vị được kiểm toán trong việc thu nhận, xử lý và tổng hợp cácthơng tin để lập BCTC Vì vậy, các kiểm toán viên bắt đầu quan tâm đến KSNB vớihình thức ban đầu của KSNB là kiểm sốt tiền.
Đến năm 1905, Robert H Montgomery đã đưa ra ý kiến của mình về nộidung của hệ thống kiểm tra nội bộ mà sau này đã phát triển lên thành KSNB trongcuốn Auditing - Theory and Practice” Tuy nhiên, quan điểm này đưa ra chủ yếuđể giúp cho kiểm toán viên trong việc nhận diện tác động của KSNB tới công việccủa kiểm tốn nên cịn tương đối đơn giản và mang tính sơ khai.
Năm 1929, cơng bố của Cục Dự trữ Liên bang Mỹ (Federal Reserve System- FED) lần đầu tiên đưa ra khái niệm về KSNB Theo đó, KSNB được định nghĩa làmột công cụ để bảo vệ tiền và các tài sản khác đồng thời thúc đẩy nâng cao hiệu quảhoạt động và đây là một cơ sở để phục vụ cho việc lấy mẫu thử nghiệm của kiểmtốn viên.
Trang 16Sau đó, trong quyển Kiểm toán nội bộ hiện đại - Đánh giá các hoạt động vàhệ thống kiểm soát” của Tác giả Victor Brink và Herbert Witt (1941), KSNBcũng đã được đề cập với những nhận định tương đối đầy đủ về KTNB Theo đó, KSNB được d ng để mô tả những phương pháp thực hành nội bộ có liên quan đếnviệc nhằm đạt được tốt hơn các mục tiêu của tổ chức thực hiện” KSNB bao gồmKTNB tiến hành với cả hoạt động kế toán và các hoạt động khác Quan điểm củatác giả cũng cho rằng nên tập trung vào KSNB về kế tốn trong đó tập trung trựctiếp vào việc đảm bảo lập BCTC đáng tin cậy và tuân thủ luật pháp Đến thời điểmnày, nghiên cứu đã mở rộng phạm vi của KSNB hơn nhưng các tác giả cũng chưađưa ra các thành phần đầy đủ của KSNB và vẫn tiếp cận KSNB từ vị trí của kiểmtốn viên nội bộ.
Năm 1949, trong cơng trình nghiên cứu đầu tiên về KSNB với nhan đề KSNB, các nhân tố cấu thành và tầm quan trọng đối với việc quản trị doanh nghiệpvà đối với kiểm toán viên độc lập”, AICPA đã bổ sung thêm mục tiêu thúc đẩy hoạtđộng có hiệu quả và khuyến khích sự tuân thủ các chính sách của nhà quản lý vàokhái niệm về KSNB.
Trang 171973) về trách nhiệm của kiểm toán viên đã soát x t lại SAP 54 và đưa ra mộtkhn khổ đầy đủ hơn về kiểm sốt kế toán.
Năm 1976, Alvin A Arens và James K Loebbecke trong cuốn “Auditing:An integrated approach” đã đưa ra lý do để các công ty xây dựng một HTKSNB lànhằm giúp các cơng ty thoả mãn các mục tiêu của mình và nội dung trọng tâm củaHTKSNB được kh ng định là các q trình kiểm sốt Trong nghiên cứu này đã chỉra các thành phần của HTKSNB nhưng nó chỉ bao gồm mơi trường kiểm sốt, hệthống kế tốn và các thể thức kiểm sốt (chính sách và thủ tục kiểm sốt).
Tiếp theo đó, dấu mốc quan trọng trong lịch sử phát triển các nghiên cứu vềKSNB đó là năm 1992 với sự ra đời của Báo cáo COSO dưới tiêu đề “InternalControl-Intergrated framework” Đây là lần đầu tiên khuôn mẫu lý luận về KSNBđược nghiên cứu và trình bày một cách đầy đủ và có hệ thống Báo cáo COSO đãmở rộng phạm vi của KSNB KSNB không chỉ còn là một vấn đề liên quan đếnBCTC mà được mở rộng ra các phương diện hoạt động và tuân thủ.
Trang 18khái niệm rủi ro trong kiểm toán Theo ISA 315, KSNB được hiểu “là một quá trìnhdo bộ máy quản lý, Ban Giám đốc (BGĐ) và các nhân viên của đơn vị chi phối,được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm thực hiện ba mục tiêuBCTC đáng tin cậy, pháp luật và các quy định được tuân thủ, hoạt động hữu hiệu vàhiệu quả” Như vậy, định nghĩa về KSNB theo ISA 315 đã dựa trên định nghĩa vềKSNB của Báo cáo COSO năm 1992.
Sau đó, lại tiếp tục các nghiên cứu được thực hiện đề cập đến KSNB trongmối liên hệ với KTNB như nghiên cứu “Kiểm toán nội bộ hiện đại kế thừa quanđiểm của Brink” của tác giả Robert R Moller (2005).
Nghiên cứu về KSNB trong mối quan hệ với chất lượng thơng tin kế tốntài chính của các công ty niêm yết.
Trang 19chứng khoán Tunisi và đã đưa ra kết luận các cơng ty này có BGĐ thiếu tính độclập BGĐ mạnh phải đặt lợi ích của các cổ đơng trước tiên có thể ngăn chặn cơng tytừ những việc đưa hối lộ cho quan chức BGĐ công ty thực hiện kiểm sốt tốt sẽ nỗlực cung cấp thơng tin trung thực, chính xác cho những người quan tâm và cơngchúng Năm 2012, nghiên cứu thực chứng của Alvin A.Arens (2012) cho thấynhững vấn đề liên quan đến việc lập và trình bày BCTC của Enron và WorldCom từnhững yếu kém trong KSNB của công ty.
Nghiên cứu về KSNB trong lĩnh vực ngân hàng.
Trong lĩnh vực ngân hàng, tác giả tìm hiểu có một số nghiên cứu nhấn mạnhsự cần thiết và tầm quan trọng của HTKSNB trong ngân hàng Bên cạnh đó, cácnghiên cứu cũng thực hiện cho mục đích xác định và đánh giá mức độ ảnh hưởngcủa từng nhân tố đến sự hữu hiệu của HTKSNB ngân hàng.
Vận dụng các quy định về KSNB của COSO vào các hoạt động ngân hàngtrong Báo cáo của Uỷ ban Basel (Basel 1998), Uỷ ban Basel ngày càng tập trungvào tầm quan trọng của KSNB trong ngân hàng Báo cáo Basel nhấn mạnh KSNBlà một quá trình bị ảnh hưởng bởi BGĐ, quản lý cấp cao và các cấp của nhân viên.Nó khơng phải là chỉ duy nhất một thủ tục hay chính sách được thực hiện tại mộtthời điểm nhất định mà là hoạt động liên tục ở tất cả các cấp trong ngân hàng Hộiđồng quản trị (HĐQT) và quản lý cấp cao chịu trách nhiệm cho việc thiết lập vănhóa phù hợp để tạo điều kiện cho KSNB hiệu quả và theo dõi hiệu quả của nó trêncơ sở liên tục Tuy nhiên, mỗi cá nhân trong một tổ chức đều phải tham gia vào qtrình này.
Trang 22kết luận có sự tác động cùng chiều của các biến độc lập bao gồm mơi trường kiểmsốt, đánh giá rủi ro, thơng tin truyền thơng, các hoạt động kiểm sốt và giám sátđến biến phụ thuộc là sự hữu hiệu của HTKSNB và nghiên cứ của Gamage CT,Low, Lock Teng Keving (2018) với kết luận khang định mối quan hệ tích cực và cóý nghĩa giữa các thành phần của HTKSNB và sự hữu hiệu của HTKSNB, ban lãnhđạo của các ngân hàng ở đây đã nhận thức và thực hiện một HTKSNB đủ mạnh.
Các nghiên cứu ở nước ngoài tập trung nghiên cứu HTKSNB trong mối quanhệ với quản trị, KTNB và kiểm tốn độc lập, thơng tin kế tốn và trong lĩnh vựcngân hàng Tuy nhiên, các nghiên cứu lý thuyết chưa xây dựng được khung lýthuyết về HTKSNB cho từng lĩnh vực mà đang sử dụng khn mẫu chung Bên cạnhđó, các nghiên cứu thực nghiệm được thực hiện chủ yếu tại một số quốc gia pháttriển có hoạt động KSNB ra đời và phát triển từ lâu như Mỹ, Châu Âu hoặc một sốnước có nền kinh tế kém phát triển như Srilanka, Uganda, Ghana… Trong khinguyên tắc của KSNB là đảm bảo sự khác biệt nên việc ứng dụng kết quả của cácnghiên cứu trên vào nước đang phát triển như Việt Nam sẽ khó phù hợp vì đặc thùkhác nhau trong hoạt động ngân hàng giữa các quốc gia.
2.2 Các nghiên cứu trong nước
Các nghiên cứu trong nước về KSNB được thực hiện chủ yếu theo cáchướng: nghiên cứu lý luận về HTKSNB, nghiên cứu về HTKSNB trong một đơn vịcụ thể (tập đồn, tổng cơng ty, các NHTM), các nhân tố ảnh hưởng đến sự hữu hiệucủa HTKSNB trong một đơn vị cụ thể (các NHTM).
Các nghiên cứu liên quan đến lý luận về KSNB
Trang 23trong việc giám sát quá trình thực thi chiến lược kinh doanh và đã chứng minh đượcmối quan hệ giữa việc thiết lập một quy chế kiểm soát tốt và việc đạt được nhữngcông việc đưa ra trong năm kế tiếp.
Các nghiên cứu về KSNB tại các đơn vị cụ thể
Trang 25đã đánh giá được thực trạng HTKSNB trong các doanh nghiệp theo 5 yếu tố củaKSNB và đưa ra những giải pháp để hoàn thiện Tuy nhiên, các nghiên cứu vẫnmang tính định tính và chỉ áp dụng trong lĩnh vực của nghiên cứu Sau đó, NguyễnThị Quế, Trần Mạnh Dũng và Hoàng Thị Việt Hà (2018) đã thực hiện nghiên cứuvề mối quan hệ giữa các thành phần đánh giá rủi ro, mơi trường kiểm sốt và hoạtđộng kiểm soát của HTKSNB và hiệu quả của chương trình kiểm tốn tại các cơngty ở Việt Nam Nghiên cứu thu thập dữ liệu qua phương pháp khảo sát gửi bảng hỏiđến các nhà quản lý, kiểm toán viên nội bộ và các nhân viên kế toán của các công tytại Việt Nam Bằng thử nghiệm Cronbach’s Alpha, phân tích nhân tố khám phá(EFA), phân tích biến số (ANOVA) đã cho kết quả mơi trường kiểm sốt, đánh giárủi ro và hoạt động kiểm sốt đóng góp đáng kể cho một chương trình kiểm tốnhiệu quả Kết quả nghiên cứu cũng cho thấy các công ty tại Việt Nam thiếu kinhnghiệm cần thiết để đối phó với các công cụ đánh giá KSNB.
Trang 26phân nhiệm; Thông tin và truyền thông; Giám sát hoạt động và sửa chữa sai sót.Nguyễn Tuấn (2015) đã nghiên cứu mơ hình lý thuyết về tác động của KSNB đếnhoạt động và rủi ro của các NHTM Việt Nam Nghiên cứu đã d ng mô hình lýthuyết để đánh giá tác động của KSNB đến mục tiêu kiểm soát, bao gồm hiệu quảhoạt động và quản lý rủi ro của các NHTM Việt Nam Kết quả của nghiên cứu đãchỉ ra rằng có mối quan hệ lý thuyết giữa KSNB và hiệu quả hoạt động cũng nhưgiữa KSNB với rủi ro của các NHTM Phạm Thanh Thuỷ (2016) trong nghiên cứucủa mình đã chỉ ra năm cơ sở pháp lý cho việc thiết lập hoạt động KSNB cho cácNHTM, các đặc điểm của NHTM ảnh hưởng đến việc thiết kế và vận hànhHTKSNB của NHTM, năm bộ phận chính cấu thành HTKSNB và đánh giáHTKSNB với năm thành phần chính đó cũng như rút ra kinh nghiệm quốc tế trongviệc xây dựng HTKSNB của NHTM Hồ Vũ Tuấn (2016) trong luận án của mìnhtiếp tục nghiên cứu về sự hữu hiệu của HTKSNB trong các NHTM theo hướng đảmbảo hiệu quả hoạt động Điểm mới của luận án là tác giả đã xem xét các nhân tố ảnhhưởng và mức độ ảnh hưởng của các nhân tố đến sự hữu hiệu của HTKSNB trongcác NHTM Việt Nam; kiểm định các nhân tố tác động và mức độ tác động của cácnhân tố đến sự hiệu hữu của HTKSNB trong NHTM để thấy được thực trạng về sựhữu hiệu của HTKSNB trong các NHTM Việt Nam và đề xuất giải pháp NguyễnThị Bích Liên (2018) đã hệ thống hóa và kết nối bản chất KSNB theo khn mẫuCOSO với Tun bố Basel, từ đó nhận diện những yếu tố ảnh hưởng tới xây dựngKSNB trong các NHTM Nghiên cứu cũng phát triển phương pháp đánh giá thựctrạng KSNB của các NHTM theo hiệu lực của năm bộ phận cấu thành theo khnmẫu COSO Mơ hình đánh giá được xây dựng dưới cách tiếp cận nội dung đánh giátheo KTNB - đánh giá với mục đích cải thiện tính hiệu lực của KSNB trong NHTM.Ngồi ra, trong lĩnh vực ngân hàng, các nghiên cứu ứng dụng liên quan đếnKSNB, HTKSNB được thực hiện thông qua các luận văn thạc sỹ, khoá luận Cácnghiên cứu được thực hiện liên quan đến việc hồn thiện HTKSNB nói chung hayHTKSNB theo lĩnh vực như hoạt động tín dụng, cơng tác điều hoà tiền mặt và antoàn kho quỹ, việc tăng cường quản lý rủi ro…
Trang 27lý thuyết HTKSNB cho NHTM mà chủ yếu là kế thừa khn mẫu thống nhất chungcho các loại hình doanh nghiệp; các nghiên cứu thực hiện tại Việt Nam chủ yếu chocác tập đoàn kinh tế hoặc cho cả hệ thống NHTM mà chưa có riêng cho một NHTMcụ thể Ví lý do đó, luận án tập trung vào nghiên cứu khuôn mẫu HTKSNB tạiNHTM dựa vào đặc thù hoạt động và khuôn mẫu KSNB COSO cũng như các quyđịnh về KSNB của Uỷ ban Basel; điều kiện áp dụng khuôn mẫu KSNB COSO chocác NHTM; học tập kinh nghiệm thiết lập HTKSNB tại ngân hàng ở các nước theokhuôn mẫu KSNB COSO; đưa ra quan điểm về sự hoàn thiện của HTKSNB tại ngânhàng và các tiêu chí đo lường sự hồn thiện Tiếp theo, luận án tìm hiểu thực trạnghoàn thiện HTKSNB tại Agribank dựa vào các thành phần của HTKSNB theo khuônmẫu KSNB COSO; xác định các nhân tố ảnh hưởng đến sự hữu hiệu của HTKSNBtại ngân hàng và đo lường mức độ tác động của từng nhân tố đó đến sự hữu hiệu đóthơng qua việc vận dụng phương pháp phân tích nhân tố khám phá (EFA) và mơhình hồi quy bội; đánh giá thực trạng hoàn thiện HTKSNB tại Agribank Cuối cùng,luận án đưa ra giải pháp nhằm hoàn thiện HTKSNB tại Agribank theo khuôn mẫuKSNB COSO.
3 MỤC TIÊU NGHIÊN CỨU
Mục tiêu tổng quát: Hoàn thiện HTKSNB của Agribank theo tiêu chuẩn quốctế COSO.
Mục tiêu cụ thể: Trên cơ sở mục tiêu tổng quát, Luận án xây dựng các mụctiêu cụ thể như sau:
- Xây dựng khung lý thuyết cho HTKSNB của một NHTM trên cơ sở cáckhuôn mẫu KSNB COSO và phù hợp với đặc thù hoạt động của NHTM; các điềukiện áp dụng khuôn mẫu KSNB COSO cho các NHTM; các tiêu chí đo lường sựhồn thiện HTKSNB tại các NHTM.
- Tìm hiểu và đánh giá thực trạng hoàn thiện HTKSNB tại Agribank theokhuôn mẫu COSO; đo lường mức độ hữu hiệu của HTKSNB tại Agribank; kiểmđịnh lại trên cơ sở xác định các nhân tố và đo lường mức độ tác động của từng nhântố đến sự hữu hiệu của HTKSNB tại Agribank.
Trang 28Để đạt được mục tiêu nghiên cứu, các câu hỏi nghiên cứu được đặt ra như sau:Câu hỏi 1: Khung HTKSNB của NHTM dựa trên khuôn mẫu KSNB COSO và đặc thù hoạt động của ngân hàng?
Câu hỏi 2: Thực trạng hoàn thiện HTKSNB tại Agribank và các nhân tố cũngnhư mức độ tác động của từng nhân tố đến sự hữu hiệu của HTKSNB tại Agribank?Câu hỏi 3: Giải pháp nào nhằm hoàn thiện HTKSNB tại Agribank để giúpngân hàng này đạt được các mục tiêu kiểm soát?
4 ĐỐI TƯỢNG VÀ PHẠM VI NGHIÊN CỨU
- Đối tượng nghiên cứu: Sự hoàn thiện của HTKSNB và các nhân tố tác
động theo khuôn mẫu KSNB COSO.
- Phạm vi nghiên cứu:
- Về không gian: Nghiên cứu được thực hiện tại Agribank.- Về thời gian: Từ năm 2016 đến năm 2020.
5 THIẾT KẾ NGHIÊN CỨU5.1 Khung phân tích
Hình 1 Khung nghiên cứu của Luận Án
5.2 Phương pháp nghiên cứu
Trang 29- Phương pháp thực chứng: Luận án sẽ tìm hiểu thực trạng; một số tìnhhuống cụ thể phát sinh tại Agribank làm bằng chứng thuyết phục cho những kết quảnghiên cứu.
- Phương pháp nghiên cứu định tính: Luận án thực hiện phỏng vấn sâucác chun gia có trình độ, kinh nghiệm và liên quan trực tiếp đến lĩnh vựcnghiên cứu để xác định các nhân tố ảnh hưởng đến mức độ hữu hiệu củaHTKSNB tại các NHTM.
- Phương pháp nghiên cứu định lượng: Trên cơ sở các nhân tố ảnh hưởng đãđược xác định bằng phương pháp nghiên cứu định tính, luận án kiểm định các nhântố tác động và đo lường mức độ tác động của các nhân tố đến mức độ hữu hiệu củaHTKSNB tại Agribank thông qua việc vận dụng phương pháp phân tích nhân tốkhám phá (EFA) và mơ hình hồi quy bội; đo lường mức độ hữu hiệu của HTKSNBtại Agribank Kết quả được thể hiện thông qua các bảng để mơ tả, phân tích, tổnghợp và so sánh.
6 KẾT CẤU CỦA LUẬN ÁN
Ngoài phần mở đầu và kết luận, Luận án gồm 3 chương:
Chương 1 Tổng quan về hệ thống kiểm soát nội bộ tại các NHTM theo tiêuchuẩn quốc tế COSO.
Chương 2 Thực trạng hoàn thiện hệ thống kiểm soát nội bộ tại NHNo&PTNT Việt Nam theo tiêu chuẩn quốc tế COSO.
Trang 30CHƯƠNG 1
TỔNG QUAN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘTẠI CÁC NGÂN HÀNG THƯƠNG MẠI THEO TIÊU CHUẨN
QUỐC TẾ COSO
1.1 CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ THEO TIÊUCHUẨN QUỐC TẾ COSO
1.1.1 Khái niệm hệ thống kiểm soát nội bộ theo tiêu chuẩn quốc tế COSO
Trang 31như trao đổi và hành động một cách nhất quán KSNB sẽ tạo ra ý thức kiểm soát ởmỗi cá nhân và hướng các hoạt động của họ đến mục tiêu chung của tổ chức Thứba, KSNB cung cấp sự đảm bảo hợp lý, tức KSNB chỉ có thể cung cấp một sự đảmbảo hợp lý cho BGĐ và Nhà quản lý trong việc đạt được các mục tiêu của tổ chức.Điều này là do những hạn chế tiềm tàng trong HTKSNB như: sai lầm của con ngườikhi quyết định, sự thông đồng của các cá nhân, sự lạm quyền của nhà quản lý và domối quan hệ giữa lợi ích và chi phí của việc thiết lập HTKSNB Cuối cùng, KSNBđảm bảo các mục tiêu mà mỗi tổ chức đặt ra, bao gồm mục tiêu chung và mục tiêucụ thể cho từng hoạt động, từng bộ phận Có thể chia các mục tiêu kiểm sốt mà tổchức cần thiết lập thành ba nhóm sau đây: Nhóm mục tiêu về hoạt động (nhấn mạnhđến sự hữu hiệu và hiệu quả của việc sử dụng các nguồn lực); Nhóm mục tiêu vềBCTC (nhấn mạnh đến tính trung thực và đáng tin cậy của BCTC mà tổ chứccung cấp); Nhóm mục tiêu về sự tuân thủ (nhấn mạnh đến việc tuân thủ phápluật và quy định).
Đến năm 2009, Robert R Moeller đã phát triển thêm lý luận của tổ chứcCOSO và bổ sung thêm một số mục tiêu của KSNB cần đạt được, cụ thể: “KSNB làmột quá trình được thiết kế bởi nhà quản lý và áp dụng trong đơn vị nhằm cung cấpsự đảm bảo hợp lý về: độ tin cậy của thơng tin tài chính và thơng tin hoạt động; tnthủ các chính sách, thủ tục, nội quy, quy chế và luật pháp; bảo vệ tài sản; thực hiệnđược sứ mệnh, mục tiêu và kết quả của các hoạt động hoặc chương trình của đơn vị;đảm bảo tính chính trực và giá trị đạo đức” Như vậy, khái niệm này đã đưa ra thêmmột mục tiêu kiểm sốt tổ chức cần thiết lập, đó là mục tiêu “đảm bảo tính chínhtrực và giá trị đạo đức”.
Nhìn chung, các tác giả đều thống nhất quan điểm chung khi đưa ra kháiniệm về KSNB, đó là KSNB là một quá trình, được thiết kế và vận hành bởi conngười; cung cấp sự đảm bảo hợp lý và thực hiện các mục tiêu của tổ chức.
Trang 32định của pháp luật nhằm bảo đảm phòng ngừa, phát hiện, xử lý kịp thời rủi ro và đạtđược yêu cầu đề ra”.
Khái niệm về HTKSNB cũng được nhiều tác giả khác nhau đề cập trênnhiều góc độ, cụ thể:
Tại Mỹ, một trong những khái niệm đầu tiên về HTKSNB được định nghĩabởi AICPA Theo đó, HTKSNB được hiểu là: “Hệ thống kế hoạch, tổ chức và tất cảcác phương pháp phối hợp được thừa nhận dùng trong kinh doanh để bảo vệ tài sảncủa tổ chức, kiểm tra sự chính xác và độ tin cậy của thơng tin kế tốn, thúc đẩy hiệuquả hoạt động và khích lệ, bám sát chủ trương quản lý đã đề ra”.
Theo Chuẩn mực kế toán quốc tế (ISA) số 400 – ISA 400 về Đánh giá rủi rovà KSNB của Liên đồn Kế tốn Quốc tế (IFAC) thì: “HTKSNB bao gồm tồn bộcác chính sách và thủ tục (các loại hình kiểm sốt) được thiết lập nhằm đạt đượcbốn mục tiêu: bảo vệ tài sản của đơn vị; bảo đảm độ tin cậy của các thông tin; bảođảm việc thực hiện các chế độ pháp lý; bảo đảm hiệu quả hoạt động” Định nghĩanày đã đề cập phạm vi của HTKSNB rất rộng, nó khơng chỉ giới hạn trong phạm vicủa những hoạt động về kế tốn, tài chính mà bao gồm tất cả những lĩnh vực hoạtđộng trong đơn vị; nhấn mạnh đến các mục tiêu đảm bảo hiệu quả hoạt động trên cơsở tuân thủ pháp luật, đảm bảo độ tin cậy của thông tin và độ an toàn của tài sản.
Định nghĩa trên của IFAC cũng phù hợp với quan điểm về HTKSNB theonghiên cứu của Alvin A.rens và cộng sự (2000), theo đó “Để đạt được mục tiêu cầnphải xây dựng một HTKSNB, theo đó hệ thống bao gồm các chính sách, thủ tục đặcthù được thiết kế để cung cấp cho các nhà quản lý sự đảm bảo hợp lý để thực hiệncác mục tiêu đã định Mục tiêu đó bao gồm: đảm bảo độ tin cậy của thông tin, bảovệ tài sản và sổ sách; đẩy mạnh tính hiệu quả trong hoạt động; tăng cường sự gắn bóvới các chính sách và thủ tục đề ra”.
Trang 33Theo Chuẩn mực Kiểm toán Việt Nam (VSA) số 400 – VAS 400(2001) vềđánh giá rủi ro và KSNB, HTKSNB được định nghĩa như sau: “HTKSNB đượchiểu là các quy định và các thủ tục kiểm soát do đơn vị được kiểm toán xây dựng vàáp dụng nhằm bảo đảm cho đơn vị tuân thủ pháp luật và các quy định để kiểm tra,kiểm soát, ngăn ngừa và phát hiện gian lận, sai sót để lập BCTC trung thực và hợplý; nhằm bảo vệ, quản lý và sử dụng có hiệu quả tài sản của đơn vị”.
Thay thế cho VSA 400, VSA 315 (2012) định nghĩa “KSNB là quy trình doBan quản trị, BGĐ và các cá nhân khác trong đơn vị thiết kế thực hiện và duy trì đểtạo ra sự đảm bảo hợp lý về khả năng đạt được mục tiêu của đơn vị trong việc đảmbảo độ tin cậy của BCTC, đảm bảo hiệu quả, hiệu suất hoạt động, tuân thủ pháp luậtvà các quy định có liên quan” Như vậy, khái niệm này tiếp cận theo hướng đánhgiá rủi ro và tương đồng với quan điểm của COSO, coi KSNB là một quy trình chứkhơng phải là hệ thống như các khái niệm trước đây.
Theo đó, luận án hiểu KSNB là một quy trình chịu sự ảnh hưởng bởi tất cảmọi người trong tổ chức nhằm cung cấp sự đảm bảo hợp lý cho việc đạt được cácmục tiêu thông tin, mục tiêu báo cáo và mục tiêu tuân thủ.
1.1.2 Các thành phần của hệ thống kiểm sốt nội bộ theo tiêu chuẩn quốc tếCOSO Có rất nhiều quan điểm khác nhau về các thành phần cấu thành
HTKSNB Harvey and Brown (1998) nhận định HTKSNB được cấu thành bởi bathành phần, đó là: mơi trường kiểm sốt; hệ thống kế tốn; các loại kiểm sốt vàthủ tục kiểm sốt Cịn theo Grieves (2000) thì HTKSNB bao gồm giám sát quảnlý và văn hoá kiểm soát; nhận biết và đánh giá rủi ro; kiểm sốt các hoạt động vàphân chia tráchnhiệm; thơng tin và truyền thông; hoạt động giám sát và sửa sai.
Trang 34nhất về KSNB, do vậy luận án sẽ sử dụng quan điểm về các thành phần củaHTKSNB theo báo cáo COSO.
1.1.2.1 Mơi trường kiểm sốt
Theo (Ramos, 2004); (COSO, 2013) thì “Mơi trường kiểm sốt là nền tảng ýthức, là văn hoá của tổ chức, phản ánh sắc thái chung của một tổ chức, tác động đếný thức kiểm soát của tồn bộ thành viên trong tổ chức Mơi trường kiểm sốt là nềntảng cho các yếu tố cịn lại của HTKSNB nhằm xây dựng những nguyên tắc và cơcấu hoạt động phù hợp Mơi trường kiểm sốt bao gồm nhận thức, thái độ và hànhđộng của người quản lý trong đơn vị đối với kiểm soát và tầm quan trọng của kiểmsốt Mơi trường kiểm sốt có một ảnh hưởng quan trọng đến quá trình thực hiện vàkết quả của các thủ tục kiểm sốt” Như vậy có thể nói, mơi trường kiểm sốt tạo rasắc thái chung trong đơn vị - nơi mỗi người tiến hành các hoạt động và thực hiệnnghĩa vụ kiểm sốt của mình - là nền tảng của một HTKSNB hữu hiệu Khi có mơitrường kiểm sốt tốt thì có thể hạn chế được sự thiếu sót của các thủ tục kiểm sốt.Theo báo cáo COSO (1992) thì các nhân tố trong mơi trường kiểm sốt bao gồmtính trung thực và giá trị đạo đức, cam kết về năng lực, HĐQT và Uỷ ban kiểm toán(UBKT), triết lý quản lý và phong cách điều hành của nhà quản lý, cơ cấu tổ chức,phân định quyền hạn và trách nhiệm và chính sách nhân sự Có thể nói các nhân tốkể trên đều xoay quanh yếu tố con người và đều quan trọng nhưng mức độ quantrọng tuỳ thuộc vào từng tổ chức.
(a) Truyền đạt thông tin và yêu cầu thực thi tính chính trực và các giá trị đạođức: Đây là những yếu tố then chốt ảnh hưởng đến hiệu quả của việc thiết kế, vậnhành và giám sát các kiểm soát.
(b) Cam kết về năng lực: Sự cân nhắc của BGĐ về các mức độ năng lực cầnđáp ứng cho mỗi nhiệm vụ, các kỹ năng và kiến thức cần thiết tương ứng.
Trang 35các thủ tục báo cáo các sai phạm và các thủ tục sốt xét tính hữu hiệu của KSNBcủa đơn vị.
(d) Triết lý và phong cách điều hành của BGĐ: Là quan điểm, thái độ vàhành động của BGĐ đối với việc chập nhận các rủi ro kinh doanh, lập và trình bàyBCTC, sự thận trọng của BGĐ trong việc xây dựng các ước tính kế tốn.
(e) Cơ cấu tổ chức: Là khn khổ mà theo đó các hoạt động của đơn vị đượclập kế hoạch, thực hiện, kiểm soát và soát xét nhằm đạt được mục tiêu.
(f) Phân công quyền hạn và trách nhiệm: Cách thức phân công quyền hạn vàtrách nhiệm đối với các hoạt động; cách thức thiết lập trình tự hệ thống báo cáo vàsự phân chia quyền hạn và trách nhiệm giữa các cấp.
(g) Các chính sách và thơng lệ về nhân sự: Các chính sách và thơng lệ liênquan đến các hoạt động tuyển dụng, định hướng, đào tạo, đánh giá, hướng dẫn,thăng tiến nhân viên, lương, thưởng và các biện pháp khắc phục sai sót.
Các nghiên cứu sau đó, D’’Aquila (1998) và Ramos (2004) cho rằng mơitrường kiểm sốt được cấu thành từ nhiều nhân tố, gồm: yếu tố văn hoá của doanhnghiệp, yếu tố phân cấp quyền lực, yếu tố chất lượng của UBKT, yếu tố liêm chínhvà đạo đức Rae & Subramaniam (2006) nhấn mạnh con người là nhân tố cốt lõi củatổ chức vì họ chính là nhân tố điều khiển tổ chức Nhóm tác giả nhận định các thuộctính của con người như tính liêm tính, các giá trị đạo đức, thẩm quyền là yếu tốquyết định sự thành công hay thất bại của tổ chức Từ đó, nhóm tác giả cũng đi đếnnhận định các yếu tố thuộc MTKS gồm yếu tố tính liêm chính và các giá trị đạođức, yếu tố thẩm quyền của con người trong tổ chức, yếu tố triết lý lãnh đạo vàphong cách điều hành; yếu tố cách thức nhà quản lý giao quyền hạn, trách nhiệm, tổchức và phát triển con người.
1.1.2.2 Đánh giá rủi ro
Trang 36bộ phận trong tổ chức) “Đánh giá rủi ro là việc nhận dạng và phân tích các rủi ro đedọa các mục tiêu của mình” (Lannoye, 1999); (Dinapoli, 2007) Trên cơ sở nhậndạng và phân tích các rủi ro, nhà quản lý sẽ xác định rủi ro nên được quản lý nhưthế nào Các biện pháp được đưa ra không thể triệt tiêu các rủi ro mà chỉ đặt rủi rotrong mức có thể chấp nhận được và cố gắng để giảm thiểu nó ở mức thấp nhất cóthể Walker (1999) cho rằng muốn ngăn chặn hay giảm thiểu rủi ro thì nhà quản lýcần quản lý rủi ro khi có sự thay đổi xảy ra, điều này trùng khớp với quan điểm củaCOSO khi cho rằng một trong các nội dung của đánh giá rủi ro là quản trị sự thayđổi.
- Xác định mục tiêu: Việc đầu tiên của đánh giá rủi ro là tổ chức phải xácđịnh được các mục tiêu, bao gồm: mục tiêu hoạt động, mục tiêu BCTC và mục tiêutuân thủ với hai mức độ là toàn đơn vị và từng bộ phận (phòng, ban ) Khi xácđịnh mục tiêu phải hiểu các mục tiêu có thể trùng lắp, liên kết và bổ sung nhằm hỗtrợ lẫn nhau.
- Rủi ro: Từ mục tiêu đã thiết lập cần nhận diện và phân tích rủi ro để có thểđưa ra những biện pháp để quản trị chúng Đây là một quá trình lặp đi lặp lại khôngngừng và là một nhân tố then chốt để KSNB đạt được sự hữu hiệu.
- Quản trị sự thay đổi: Nền kinh tế, ngành nghề kinh doanh, môi trường pháplý và những hoạt động của đơn vị luôn thay đổi và phát triển KSNB hữu hiệu trongđiều kiện này nhưng có thể lại khơng hữu hiệu trong điều kiện khác Vì vậy, nhậndiện rủi ro cần được tiến hành một cách liên tục, đó là chính là quản trị sự thay đổi.
1.1.2.3 Hoạt động kiểm soát
Trang 37Như vậy, hoạt động kiểm soát và đánh giá rủi ro là hai nhân tố của HTKSNBvà có mối quan hệ mật thiết với nhau Đánh giá rủi ro để nhà quản lý xác định cáchành động cần thiết phải thực hiện để đối phó với những rủi ro đe doạ tới việc đạtđược mục tiêu Các hành động cần thiết này đóng vai trị định hướng cho việc xâydựng các hoạt động kiểm soát Như vậy, các hoạt động kiểm sốt được thiết lậpnhằm mục đích giảm thiểu rủi ro Các hoạt động kiểm sốt đó phải gắn liền với cácrủi ro mà ngân hàng phải đối mặt thì mới hiệu quả Do đó, trong ngân hàng bắt buộcphải thực hiện đánh giá rủi ro để có cơ sở đưa ra những hoạt động kiểm sốt thíchhợp.
1.1.2.4 Thông tin và truyền thông
Trang 38thức truyền thông phù hợp và hiệu quả là một giải pháp để tăng cường sự hữu hiệucủa HTKSNB.
Các thông tin cần thiết phải được nhận dạng, thu thập và trao đổi trong đơnvị dưới hình thức và thời gian thích hợp sao cho nó giúp mọi người trong đơn vịthực hiện được nhiệm vụ của mình Dinapoli (2007) cho rằng: “Một thơng tin có thểđược dùng cho nhiều mục tiêu khác nhau, như để lập BCTC, để xem xét việc tuânthủ pháp luật và các quy định, được dùng để điều hành hoạt động sản xuất kinhdoanh của doanh nghiệp”; đồng thời nhận định “Truyền thông là việc trao đổi vàtruyền đạt các thông tin cần thiết tới các bên có liên quan cả trong lẫn ngồi doanhnghiệp Bản thân mỗi hệ thống thơng tin đều có chức năng truyền thơng, bởi có nhưvậy thì những thơng tin đã được thu thập và xử lý mới có thể đến được với các đốitượng có nhu cầu để giúp họ thực hiện được trách nhiệm của mình” Như vậy, cóthể thấy rằng thông tin và truyền thông tạo ra báo cáo, chứa đựng các thông tin cầnthiết cho việc quản lý và kiểm sốt đơn vị Sự trao đổi thơng tin hữu hiệu đòi hỏiphải diễn ra theo nhiều hướng: từ cấp trên xuống cấp dưới, từ dưới lên trên và giữacác cấp với nhau Mỗi cá nhân cần hiểu rõ vai trị của mình trong HTKSNB cũngnhư hoạt động của cá nhân có tác động tới cơng việc của người khác như thế nào.Ngồi ra, cũng cần có sự trao đổi hữu hiệu giữa đơn vị với các đối tượng bên ngồinhư khách hàng, nhà cung cấp, cổ đơng và các cơ quan quản lý…
1.1.2.5 Giám sát
Trang 39Các thành phần này và mối liên hệ chặt chẽ giữa chúng thể hiện qua mơ hìnhkim tự tháp về HTKSNB (Hình 1.1) Mơ hình này thể hiện mối tương quan chặt chẽgiữa các thành phần Nhà quản lý cần đánh giá các rủi ro có thể đe doạ đến việc đạtđược các mục tiêu Hoạt động kiểm soát được tiến hành nhằm đảm bảo rằng các chỉthị của nhà quản lý được thực hiện trong thực tế Khi đó, các thơng tin thích hợpcần được thu thập và q trình trao đổi thơng tin phải diễn ra thơng suốt trong tồnbộ tổ chức Q trình trên cần được giám sát để điều chỉnh lại HTKSNB khi cầnthiết Do đó, KSNB khơng chỉ là một chuỗi các q trình nối tiếp, trong đó mộtthành phần chỉ ảnh hưởng lên thành phần tiếp theo; mà đó là một q trình lặp đilặp lại đa chiều, trong đó bất kỳ thành phần nào trong năm thành phần cấu thànhcũng có thể và sẽ ảnh hưởng lên các thành phần khác.
Hình 1.1 Mơ hình KSNB của COSO - Kim tự tháp HTKSNB
Nguồn: “Internal Control – Integrated Framework”, 1992, COSO
Trang 40Hình 1.2 Mơ hình quản lý rủi ro – Theo COSO (ERM)
Nguồn: “Internal Control – Integrated Framework”, 2013, COSO