(Luận văn) phát triển hệ thống kiểm soát nội bộ tại các doanh nghiệp việt nam trên cơ sở quản trị rủi ro doanh nghiệp

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC KINH TẾ THÀNH PHỐ HỒ CHÍ MINH ng hi ep w n TRẦN CƠNG CHÍNH lo ad ju y th yi pl n ua al va n PHÁT TRIỂN HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI CÁC DOANH NGHIỆP VIỆT NAM TRÊN CƠ SỞ QUẢN TRỊ RỦI RO DOANH NGHIỆP ll fu oi m at nh z z ht vb k jm gm om l.c LUẬN VĂN THẠC SỸ KINH TẾ n a Lu n va y te re th TP HOÀ CHÍ MINH – Năm 2008 i MỤC LỤC ng hi ep Trang w LỜI MỞ ĐẦU n lo CHƯƠNG I – TỔNG QUAN VỀ KIỂM SOÁT NỘI BỘ VÀ SỰ HÌNH THÀNH ad 1 yi 1.1 Tổng quan kiểm soát nội pl ju y th HỆ THỐNG QUẢN TRỊ RỦI RO DOANH NGHIỆP ua al 1.1.1 Sự hình thành phát triển lý thuyết kiểm soát nội n 1.1.1.1 Lịch sử hình thành n va ll fu 1.1.1.2 Định nghóa kiểm soát nội oi m 1.1.2 Các yếu tố kiểm soát nội at z z 1.1.2.2 Đánh giá rủi ro nh 1.1.2.1 Môi trường kiểm soát vb 10 n a Lu va 10 n 1.2.2.1 Nhận thức rủi ro nhân tố ảnh hưởng 11 ac th 10 y 1.2.2 Thời kỳ phát triển lý thuyết quản trị rủi ro te re 1.2.1 Thời kỳ tiền lý thuyết om 1.2 Sự phát triển lý thuyết quản trị rủi ro l.c 1.1.3 Hạn chế lý thuyết kiểm soát nội gm 1.1.2.5 Giám sát k 1.1.2.4 Thông tin truyền thông jm ht 1.1.2.3 Các hoạt động kiểm soát ii 1.2.2.2 Các công cụ quản trị rủi ro hình thành 12 ng hi 1.3 Quản trị rủi ro doanh nghiệp theo khuôn mẫu COSO ep năm 2004 16 w 16 n 1.3.1 Khái niệm quản trị rủi ro doanh nghiệp lo ad 17 1.3.3 Các yếu tố quản trị rủi ro doanh nghiệp 19 ju y th 1.3.2 Lợi ích quản trị rủi ro doanh nghiệp yi pl 19 ua al 1.3.3.1 Sơ lược yếu tố 21 n 1.3.3.2 Những điểm khác biệt so với kiểm soát nội va 21 n 1.3.3.2.1 Môi trường quản lý ll fu 22 oi m 1.3.3.2.2 Thiết lập mục tiêu 26 at nh 1.3.3.2.3 Nhận dạng kiện tiềm tàng 26 z z 1.3.3.2.4 Đánh giá rủi ro gm 29 om l.c 30 n va CHƯƠNG II: THỰC TRẠNG VỀ KIỂM SOÁT NỘI BỘ VÀ NHỮNG 30 n a Lu 1.3.4 Hạn chế quản trị rủi ro doanh nghiệp 29 k 1.3.3.2.8 Giám sát jm 1.3.3.2.7 Thông tin truyền thông 27 ht 1.3.3.2.6 Hoạt động kiểm soát vb 1.3.3.2.5 Phản ứng với rủi ro te re ac 32 th THẾ GIỚI VÀ VIỆT NAM y VẤN ĐỀ VỀ QUẢN TRỊ RỦI RO TẠI CÁC DOANH NGHIỆP TRÊN iii 2.1 Thực trạng tích hợp quản trị rủi ro kiểm soát nội ng hi nước 32 ep w 32 2.1.2 Các kinh nghiệm 33 n 2.1.1 Thực trạng tổ chức thực lo ad y th 2.2 Mục tiêu, đối tượng phương pháp khảo sát doanh nghiệp 35 ju yi Việt nam pl 35 ua al 2.2.1 Mục đích khảo sát 36 n 2.2.2 Đối tượng, phương pháp khảo sát va 37 n 2.3 Thực trạng kiểm soát nội doanh nghiệp ll fu 37 oi m 2.3.1 Môi trường kiểm soát 37 at nh 2.3.1.1 Tính trực 38 z 2.3.1.2 Chính sách nhân lực nhân viên z vb jm 42 k 2.3.1.4 Triết lý quản lý phong cách điều hành 40 ht 2.3.1.3 Hội đồng quản trị Ban kiểm soát om 44 44 n a Lu 2.3.2.1 Mục tiêu toàn doanh nghiệp phận 43 l.c 2.3.2 Đánh giá rủi ro gm 2.3.1.5 Cơ cấu tổ chức phân chia quyền hạn 2.3.2.2 Nhận dạng rủi ro va 2.3.2.3 Đánh giá rủi ro 47 2.3.3 Hoạt động kiểm soát 48 n 46 y te re ac th iv ng hi ep 2.3.3.1 Phân chia trách nhiệm 48 2.3.3.2 Kiểm soát xử lý thông tin 49 2.3.3.3 Kiểm tra độc lập phân tích, soát xét lại 50 w 51 n 2.3.4 Thông tin truyền thông lo ad 53 y th 2.3.5 Giám sát 54 ju 2.4 Thực trạng quản lý rủi ro yi 54 ua 56 pl 2.4.1 Nhìn nhận doanh nghiệp rủi ro al n 2.4.2 Cơ cấu tổ chức liên quan đến việc quản lý rủi ro va n 2.5 Đánh giá chung kiểm soát nội quản trị rủi ro ll fu 58 oi m doanh nghiệp Việt nam at nh CHƯƠNG III: ĐỊNH HƯỚNG XÂY DỰNG KIỂM SOÁT NỘI z BỘ TẠI CÁC DOANH NGHIỆP VIỆT NAM DỰA TRÊN z jm 61 k gm 61 om l.c 3.1.1 Về phía doanh nghiệp 60 ht 3.1 Phương hướng vb QUẢN TRỊ RỦI RO DOANH NGHIỆP 3.1.1.1 Hoàn thiện kiểm soát nội theo hướng kiểm soát ruûi ro 66 n ac th 69 y 69 te re 3.2.1 Hoàn thiện môi trường quản lý va 3.2 Định hướng hoàn thiện kiểm soát nội doanh nghiệp lớn 64 n 3.1.2 Các giải pháp trợ giúp a Lu 3.1.1.2 Nhìn nhận rủi ro theo hướng tổng thể tích hợp với KSNB 61 v 70 3.2.2 Hoàn thiện cấu tổ chức phân chia quyền hạn trách nhiệm ng hi ep w 71 3.2.2.2 Phân chia quyền hạn trách nhiệm 72 3.2.2.2 Luân chuyển nhân viên 72 n 3.2.2.1 Hội đồng quản trị Ban kiểm soát/Kiểm toán nội lo ad 73 y th 3.2.3 Tiếp cận kỹ thuật định lượng khả xuất rủi ro ju 3.2.3.1 Áp dụng kỹ thuật nhận dạng kiện tiềm tàng yi 73 pl phù hợp với đặc thù đơn vị chu trình nghiệp vụ cụ thể ua al 77 n 3.2.3.2 Áp dụng kỹ thuật để định lượng tác động rủi ro va 78 n 3.2.4 Tạo thói quen sử dụng dịch vụ bảo hiểm ll fu 78 oi m 3.2.5 Đa dạng hoá kênh thông tin 79 at nh 3.2.6 Tăng cường công tác kiểm tra giám sát 80 z 3.3 Định hướng hoàn thiện KSNB doanh nghiệp vừa nhỏ z vb om va 84 n y 86 te re ac th CÁC PHỤ LỤC n KẾT LUẬN 83 a Lu 3.3.4 Áp dụng công cụ để nhận dạng, đánh giá rủi ro đơn giản hiệu qủa 82 l.c 3.3.3 Nâng cao lực đạo đức nhân viên gm 3.3.2 Xác định mục tiêu, kế hoạch dài hạn 80 k hoạt động kiểm soát jm ht 3.3.1 Nâng cao ý thức người quản lý rủi ro vi ng hi MỞ ĐẦU ep Sự cần thiết đề tài w n Xây dựng hệ thống kiểm soát nội hữu hiệu để kiểm soát mục lo ad tiêu đề yêu cầu tất yếu khách quan doanh nghiệp kinh ju y th tế Trên giới, khái niệm kiểm soát nội đời từ đầu kỷ 19, bổ yi sung hoàn thiện nhằm phát ngăn chặn gian lận sai sót tổ pl chức từ công ty kiểm toán quan chức Sau kiểm soát nội al va COSO năm 1992 n ua phát triển thành hệ thống lý luận tương đối hoàn chỉnh thông qua Báo cáo n Tiếp tục phát triển Báo cáo năm 1992, năm 2004 COSO công bố báo cáo fu ll tổng thể tiêu đề: Quản trị rủi ro doanh nghiệp – khuôn khổ hợp Báo cáo oi m nh năm 2004 xây dựng sở phát triển Báo cáo năm 1992 tích hợp với at quản trị rủi ro đơn vị Mặt khác báo cáo COSO năm 2004 xác định z z tiêu chuẩn làm sở để đánh giá rủi ro đề xuất xây dựng chu jm ht vb trình quản lý rủi ro hiệu qủa công tác quản lý Ở Việt nam, kiểm soát nội tồn phát triển phần lớn tồn k gm nhiều yếu kém, chưa phát huy hết vai trò công cụ quản lý doanh nghiệp Vì l.c vậy, việc nghiên cứu kinh nghiệm nước giới để vận dụng điều om cần thiết doanh nghiệp Việt nam Một mặt, giúp doanh nghiệp a Lu tiếp cận với quan điểm đại rủi ro nước tiên tiến để quản lý n rủi ro cách khoa học hiệu qủa Mặt khác giúp doanh nghiệp có cách nhìn va n nhận kiểm soát nội cách “đi tắt đón đầu” cách thức ac “Phát triển hệ thống kiểm soát nội doanh nghiệp Việt nam sở th để phục vụ tốt công tác quản lý Đó lý mà tác giả chọn đề tài y te re áp dụng nước tiên tiến, qua hoàn thiện hệ thống kiểm soát nội vii quản trị rủi ro doanh nghiệp” làm luận văn tốt nghiệp thạc só kinh tế trường ng Đại học Kinh tế thành phố Hồ Chí Minh hi ep Mục đích nghiên cứu luận văn - Tổng hợp quan điểm tích hợp kiểm soát nội quản trị w n lo rủi ro ad - Tiếp cận lý luận đại rủi ro quản trị rủi ro y th - Khảo sát, đánh giá thực trạng hệ thống kiểm soát nội doanh ju yi nghiệp Việt nam, đặc biệt rủi ro cách thức quản trị rủi ro Trên sở khảo sát thực trạng, đề xuất định hướng để hoàn thiện hệ pl al - n ua thống kiểm soát nội loại hình doanh nghiệp Việt nam theo cách n va tiếp cận rủi ro ll fu Đối tượng phạm vi nghiên cứu oi m Phạm vi giới hạn đề tài nghiên cứu lý luận thực tiễn về: hệ thống nh kiểm soát nội bộ; quan điểm rủi ro cách thức quản lý rủi ro.Đề tài không tập at trung nghiên cứu để xây dựng, tổ chức quy trình cho doanh nghiệp cụ thể z z nghiên cứu ứng dụng kỹ thuật định lượng rủi ro jm ht vb Phương pháp nghiên cứu k Luận văn thực sở phân tích thực tiễn theo quan điểm lịch sử om l.c doanh nghiệp Việt nam gm toàn diện, gắn phát triển kiểm soát nội rủi ro với điều kiện Để đánh giá thực trạng, luận văn sử dụng phương pháp quy nạp dựa n ac năm 2004 th - Tiếp cận quan điểm rủi ro quản trị rủi ro theo Báo cáo COSO y te re - Hệ thống quan điểm rủi ro quản lý rủi ro va Những đóng góp luận văn là: n Những đóng góp luận văn a Lu sở thống kê từ doanh nghiệp kỹ thuật phân tích định lượng viii - Hệ thống kinh nghiệm áp dụng Báo cáo COSO năm 2004 doanh ng nghiệp giới hi ep - Định hướng phát triển hệ thống kiểm soát nội theo hướng tích hợp với việc quản trị rủi ro doanh nghiệp Việt nam w n - Đưa giải pháp để hoàn thiện hệ thống KSNB loại hình doanh lo ad nghiệp để quản lý tốt rủi ro ju y th Kết cấu luận văn yi Luận văn gồm 87 trang, 22 bảng biểu phụ lục Nội dung luận văn pl phần mở đầu kết luận gồm có chương al n va trị rủi ro doanh nghiệp n ua - Chương 1: Tổng quan kiểm soát nội hình thành hệ thống quản ll fu - Chương 2: Thực trạng kiểm soát nội vấn đề quản trị rủi oi m ro doanh nghiệp giới Việt nam nam dựa quản trị rủi ro doanh nghiệp at nh - Chương 3: Định hướng xây dựng kiểm soát nội doanh nghieäp Vieät z z k jm ht vb om l.c gm n a Lu n va y te re ac th ix ng hi CHƯƠNG I ep TỔNG QUAN VỀ KIỂM SOÁT NỘI BỘ VÀ SỰ HÌNH THÀNH HỆ w n THỐNG QUẢN TRỊ RỦI RO DOANH NGHIỆP lo ad y th 1.1 Tổng quan kiểm soát nội ju 1.1.1 Sự hình thành phát triển lý thuyết kiểm soát nội yi pl 1.1.1.1 Lịch sử hình thành al n ua Từ có hoạt động kinh doanh, người điều hành phải sử dụng n va biện pháp để kiểm soát hoạt động đơn vị Hoạt động kinh doanh ll fu phát triển chức kiểm soát chiếm vị trí quan trọng trình oi m quản lý Thông qua hoạt động kiểm soát, nhà quản lý đánh giá chấn chỉnh at nh việc thực nhằm đảm bảo đạt mục tiêu đề với hiệu cao z Để thực chức kiểm soát, nhà quản lý sử dụng công cụ chủ yếu z ht vb kiểm soát nội (KSNB) đơn vị Khái niệm KSNB lúc đầu sử dụng jm phương pháp giúp cho kiểm toán viên độc lập xác định phương pháp hiệu k trong việc lập kế hoạch kiểm toán, đến chỗ coi phận chủ om l.c Thời kỳ tiền COSO (từ năm 1992 trở trước) gm yếu hệ thống quản lý hữu hiệu a Lu Khái niệm KSNB bắt đầu sử dụng vào đầu kỷ 20 tài liệu n kiểm toán Lúc đó, KSNB hiểu biện pháp để bảo vệ tiền không va n bị nhân viên gian lận Sau đó, khái niệm dần mở rộng: KSNB không ac sách nhà quản lý th ghi chép kế toán xác, nâng cao hiệu hoạt động khuyến khích tuân thủ y te re dừng lại việc bảo vệ tài sản (không có tiền) mà nhằm đảm bảo việc ciii 30 Roth, James and Espersen, Donald (2005), A Sustainable Approach to ERM, ng hi Institute of Internal Auditors, USA ep 31 Roth, James and Espersen, Donald (2006), An Enterprise Risk Catalyst, w Institute of Internal Auditors, USA n lo ad 32 Clune, Richard and Hermanson, Dana R (2005), A Status report, Institute of ju y th Internal Auditors, USA yi 33 Bowling, David M and Rieger, Lawrence (2005), Success Factor for pl ua al Implementing Enterprise Risk Management, Aspen Publishers Inc., USA n 34 Bowling, David M and Rieger, Lawrence (2005), Making Sence of COSO’s va n New Framework for Enterprise Risk Management, Aspen Publishers Inc., USA ll fu oi m 35 Garcia, Virginia (2005), Enterprise Risk Management in Finacial Services: at nh From Vision to Value, Aspen Publishers Inc., USA z 36 Lam, James (2004), The Business Case for Enterprise Risk Management – z ht vb Bank Asset/Liability Management, http://www.southeastconsulting.com k jm 37 Banham, Russ (2000) Top Cops of Risk – the rise of enterprise risk om l.c http://www.cfo.com gm management has spawned a new coporate executive: Chief Risk Officer, 38 The Website for Senior Finance Executives (2002), The great Protector, n a Lu http://www.cfoeurope.com va n 39 Berinato, Scott (2004), Enterprise Risk Management: Risk’s Rewards, CIO y te re Magazine ac http://www.complianceweek.com th 40 Kelly, Matt (2004), Q&A With Former Chief Risk Officer At Fidelity, civ 41 Lam, James (2002), Three Lessons From Enron, http://www.erisk.com ng hi 42 Lam, James (2001), CRO is here to stay, Risk Management Magazine ep 43 The Conference Board of Canada (2001), A Composite Sketch of a Chief Risk w Officer, http://www.conferenceboard.ca n lo ad 44 Lam, James and Litwin, Micheal J (2002), Where’s Risk? Enterprise-Wide y th ju Risk Management Knows!, The RMA Journal yi pl 45 Banham, Russ (2004), Enterprising Views of Risk Management, Journal of n ua al Accountancy va 46 Lam, James (2000), Enterprise-wide risk management and the role of the chief n risk officer, http://www.erisk.com ll fu oi m 47 Cumming, Christine M and Hirtle, Beverly J (2001), The challenges of risk at nh management in diversified financial companies, FRBNY Economic Policy Review z 48 Lam, James (2003), A Unified Management and Capital Framwork for z jm ht vb Operational Risk, The RMA Journal k 49 Lam, James (2001), Top ten requirements for operational risk management, l.c gm Risk Management Magazine a Lu Community Bank, The RMA Journal om 50 Beans, Kathleen M (2003), Defining and Managing Operational Risk at n 51 Lam, James (2003), Ten predictions for risk management, The RMA Journal n va y te re ac th cv PHỤ LỤC 1: Các phận hợp thành hệ thống kiểm soát nội ng hi Bộ ep Nội dung chủ yếu phận Các nhân tố w Tạo sắc thái chung - Tính trực giá trị đạo đức n lo ad Môi đơn vị; chi phối đến ý - Đảm bảo lực thức kiểm soát - Hội đồng quản trị Ban kiểm soát y th tảng cho tất phận - Cơ cấu tổ chức pl al khác kiểm soát nội - Phân định quyền hạn trách nhiệm n ua soát yi kiểm người đơn vị; - Triết lý phong cách điều hành ju trường Nhận dạng, phân tích - Xác định mục tiêu đơn vị ll fu Đánh n va - Chính sách nhân - Nhận dạng rủi ro oi m giá rủi quản lý rủi ro - Phân tích đánh giá rủi ro at nh ro z Các sách thủ tục - Phân chia trách nhiệm đầy đủ z k thực có hành - Bảo vệ tài sản vật chất thông tin l.c động cần thiết rủi - Kiểm tra độc lập gm ro nhằm thực mục - Phân tích rà soát lại việc thực om soát người quản lý động nghiệp vụ jm kiểm ht động để giúp đảm bảo thị - Uỷ quyền đắn cho hoạt vb Hoạt a Lu tiêu đơn vị n Thông Hệ thống thu nhận, xử lý, - Hệ thống thông tin bao gồm hệ thống ac - Truyền thông đảm bảo kênh th y thông te re truyền tin nội với bên lượng thông tin n ghi chép báo cáo thông thông tin kế toán phải đảm bảo chất va tin cvi thông tin bên bên ng hi hoạt động hữu hiệu ep Toàn quy trình hoạt - Giám sát thường xuyên w động phải giám sát - Giám sát định kỳ n lo điều chỉnh cần thiết ad có với thiết kế hay ju sát nhằm xem xét hoạt động y th Giám yi pl không cần phải điều ua al chỉnh cho phù hợp với n giai đoạn n va ll fu oi m at nh z z k jm ht vb om l.c gm n a Lu n va y te re ac th cvii PHỤ LỤC 2: Các phận hợp thành hệ thống quản trị rủi ro doanh nghiệp ng hi Bộ ep Nội dung chủ yếu phận Các nhân tố w Phản ánh sắc thái chung - Triết lý nhà quản lý quản trị n lo ad trò nến tảng cho yếu tố - Rủi ro chấp nhận y th khác ERM; tạo nên cấu - Hội đồng quản trị ju yi Môi đơn vị; đóng vai rủi ro pl trường trúc phương thức vận - Tính trực giá trị đạo đức hành quản trị rủi ro - Đảm bảo lực - Cơ cấu tổ chức n va đơn vị n ua lý al quản ll fu - Cách thức phân định quyền hạn oi m trách nhiệm at nh - Chính sách nhân Các mục tiêu thiết lập - Mục tiêu chiến lược lập cấp độ chiến lược Là - Mục tiêu hoạt động điều kiện để nhận - Mục tiêu báo cáo mục dạng, đánh giá phản ứng - Mục tiêu tuân thủ tiêu với rủi ro z Thiết z k jm ht vb l.c gm Đơn vị phải nhận dạng - Xác định yếu tố bên bên dạng biến cố tác động đến kiện tiềm om Nhận n a Lu tác động tiêu cực, đơn vị - Sắp xếp kiện ac tàng th Ngoài kiện có kiện y tiềm te re thực mục tiêu - Sự phụ thuộc lẫn n kiện va xảy tác động đến việc tàng cviii phải thấy - Phân biệt hội rủi ro ng hi kiện có tác động tích cực ep Đơn vị đánh giá rủi ro dựa - Xác định rủi ro tiềm tàng rủi ro Đánh w kiện kiểm soát n lo giá rủi nhận dạng xem xét - Ước lượng khả xuất ad điều kiện cụ thể kiện mức độ ảnh hưởng y th ro đơn vị ju - Xác định liên hệ kiện yi pl Sau đánh giá rủi ro - Xác định phản ứng khác đối đơn vị xác định cách thức - Đánh giá phản ứng n va phản ứng với rủi ro - Lựa chọn phản ứng n ll fu rủi ro ua ứng liên quan đến kiện, với rủi ro al Phản oi m - Nhìn nhận rủi ro theo hệ thống nh Các sách thủ tục - Kiểm soát cấp cao giúp đảm bảo thị - Kiểm soát hoạt động chức at z Hoạt nhà quản lý phản ứng - Kiểm soát trình xử lý thông tin z - Kiểm soát vật chất k jm gm soát rủi ro thực nghiệp vụ ht kiểm vb động - Phân tích, soát xét lại l.c om - Phân chia trách nhiệm kiểm soát a Lu Hệ thống thiết - Hệ thống thông tin phải đảm bảo ac th người liên quan theo hoạt động hữu hiệu cung cấp cho y Thông tin cung cấp cho - Các kênh thông tin phải đảm bảo te re thông giá phản ứng với rủi ro - Thông tin phải có chất lượng n truyền kiện tiềm tàng, đánh trình quản trị rủi ro đơn vị va tin lập giúp đơn vị nhận dạng phục vụ hữu hiệu hiệu cho n Thông cix cách thức thời đối tượng bên bên ng hi gian thích hợp để thực ep trình quản trị rủi ro w nhiệm vụ có liên n lo quan ad y th Quá trình đánh giá vai trò, - Giám sát thường xuyên ju nhiệm vụ yếu tố - Đánh giá định kỳ yi trình thực hiện; ua al xác định hệ thống quản trị n sát hệ thống quản trị rủi ro - Thông báo khiếm khuyết pl Giám va n rủi ro có tiếp tục hữu ll fu oi m hiệu hay không at nh z z k jm ht vb om l.c gm n a Lu n va y te re ac th cx PHỤ LỤC 3: Caùc yếu tố tác động đến kiện tiềm tàng ng hi ep w Danh sách kiện Các yếu tố bên Các yếu tố bên Cơ sở vật chất: Môi trường kinh tế: • Các tài sản có • Nguồn vốn huy động • Công suất tài sản • Sự đảm bảo tín dụng • Khả tiếp cận nguồn vốn • Mức độ tập trung nguồn vốn • Sự phối hợp tài sản • Tính khoản • Thị trường tài Nhân • Thất nghiệp • Năng lực nhân viên • Sự cạnh tranh • Các hành vi gian lận • Sáp nhập, mua bán doanh nghiệp • Sức khoẻ an toàn nhân Môi trường tự nhiên viên • Thiên tai Các chu trình • Năng lượng • Phạm vi chu trình • Sự ô nhiễm • Thiết kế • Xu hướng môi trường • Thực Các yếu tố trị • Sự phụ thuộc yếu tố • Sự thay đổi thể chế Việc áp dụng khoa học kỹ thuật • Luật pháp • Nguồn liệu • Chính sách chung • Sự lựa chọn hệ thống Các yếu tố xã hội • Việc phát triển • Nhân • Bảo trì • Hành vi tiêu dùng • Quan hệ đồng nghiệp • Vấn đề riêng tư • Khủng bố Sự tiến khoa học kỹ thuật • Sự gián đoạn • Thương mại điện tử • Nguồn liệu sẵn có • Kỹ thuật n lo ad ju y th yi pl n ua al n va ll fu oi m at nh z z k jm ht vb om l.c gm n a Lu n va y te re ac th cxi ng hi PHỤ LỤC 4: Danh saùch caùc câu hỏi kết qủa khảo sát ep Số doanh nghiệp trả lời Có w Câu hỏi n DN lớn Tổng cộng 0/4 14/18 0/4 12/18 4/4 17/18 2/4 12/18 lo DNVVN ad I Hệ thống kiểm soát nội doanh nghiệp Công ty có ban hành quy định cụ thể khẳng định vấn đề liên quan đến 14/14 đạo đức nghề nghiệp không? Các biện pháp xử lý vi phạm đạo đức nghề nghiệp (gian lận, làm sai lệch số 12/14 liệu, gây đoàn kết, ) có thực quy định công ty không? Nhà quản lý có đặt quyền lợi chung lên hàng đầu cách thực thi tính trực 13/14 đạo đức lời nói việc làm không? Công ty có biện pháp để hạn chế 10/14 loại bỏ sức ép, hội để nhân viên thực hiên hành vi trái đạo đức? Các vị trí công việc cách thức 10/14 tuyển dụng nhân viên công ty có đảm bảo “đúng người việc”? Công ty có thường xuyên tổ chức chương trình đào tạo hay cử nhân viên tham 12/14 gia khóa đào tạo ngắn hạn bên để nhân viên nâng cao trình độ nghiệp vụ mình? Quy chế khen thưởng kỷ luật nhân viên 9/10 (4) có hợp lý? Các thành viên Hội đồng quản trị có đủ 12/12 kiến thức, kinh nghiệm, thời gian tính (2) khách quan hoạt động vaø ju y th yi pl n ua al n va ll fu oi m at nh z z k jm ht vb 12/18 om l.c gm 2/4 14/118 4/4 13/14 (4) 3/3 (1) 15/15 (3) n a Lu 2/4 n va y te re ac th cxii ng hi ep 3/3 (1) 15/15 (3) 1/3 (1) 9/15 (3) 2/3 (1) 13/15 (3) 4/4 18/18 3/4 17/18 4/4 17/18 4/4 17/18 w đánh giá ban Giám đốc? Hội đồng quản trị có tổ chức họp thường 12/12 xuyên báo cáo kịp thời không? (2) 10 Ban Kiểm soát có thành viên 8/12 (2) người bên không? 11 Nếu công ty có ban Kiểm soát (hoặc kiểm toán nội bộ), hoạt động ban Kiểm 12/12 (2) soát có đáp ứng với yêu cầu đặt ra? 12 Ban Giám đốc có thận trọng 14/14 định kinh doanh? 13 Giám đốc/Tổng giám đốc công ty phong cách điều hành hoạt động rõ 14/14 ràng (chẳng hạn tuyệt đối tuân thủ cam kết, ) không? 14 Ban lãnh đạo có thường xuyên trao đổi 13/14 trực tiếp với nhân viên cấp dưới? 15 Anh/Chị có hài lòng minh bạch hoạt động công ty không? Chẳng 13/14 hạn báo cáo liên quan đến hoạt động kinh tế, cam kết vấn đề xã hội, môi trường công ty, ? 16 Cơ cấu tổ chức (với chức quyền hạn quy định) có tạo nên 4/14 chồng chéo không? 17 Cơ cấu tổ chức (với chức quyền hạn quy định) có đảm bảo cho 12/14 thủ tục kiểm soát phát huy tác dụng? 18 Việc phân chia quyền hạn trách nhiệm phận, phòng ban có 12/14 quy định văn không 19 Nhân viên có biết xác nhiệm vụ 14/14 liên quan cá n lo ad ju y th yi pl n ua al n va ll fu oi m at nh z z k jm ht vb gm 1/4 5/18 om l.c a Lu 15/18 4/4 16/18 4/4 18/18 n 3/4 n va y te re ac th cxiii ng hi ep 12/4 1/4 13/18 11/14 4/4 15/18 8/14 2/4 10/18 7/14 2/4 9/18 0/4 9/18 w nhân, phòng ban khác đánh giá cấp quản lý? 20 Anh/Chị có biết mục đích tồn (sứ mạng) công ty chiến lược áp dụng công ty? 21 Ngoài mục tiêu tổng quát doanh thu, lợi nhuận, thị phần, chi phí, , công ty có xác định mục tiêu cụ thể liên quan đến phòng ban, phận hay mảng hoạt động cụ thể không? Chẳng hạn giảm tỷ lệ số lượng nhân viên/số khách hàng chăm sóc, 22 Công ty có quy định rõ ràng rủi ro chấp nhận tồn công ty không? Chẳng hạn không phép đưa thị trường sản phẩm không chất lượng? 23 Công ty có quy định rủi ro chấp nhận mục tiêu cụ thể không? Chẳng hạn số lần giao hàng trễ không vượt qúa 5%? 24 Công ty có thường xuyên đánh giá kiện tiềm tàng ảnh hưởng đến việc thực mục tiêu hình thức nào? 25 Các yếu tố tác động đến kiện tiềm tàng có xem xét đầy đủ? (yếu tố bên trong, bên ngoài, trị, xã hội, khoa học kỹ thuật, sở vật chất, nhân sự,…) 26 Công ty có xem xét tác động, ảnh hưởng lẫn kiện tiềm tàng? Chẳng hạn, giá mua nguyên vật liệu tỷ giá hối đoái? 27 Các phận nghiệp vụ có kiêm ghi chép kế toán không? 28 Người chịu trách nhiệm xét duyệt n lo ad ju y th yi pl n ua al n va ll fu oi m at nh z z k jm ht vb 9/14 l.c gm 0/4 9/18 9/14 1/4 10/18 1/14 1/4 2/18 1/14 0/4 1/18 om 9/14 n a Lu n va y te re ac th cxiv ng hi ep 2/14 0/4 2/18 14/14 4/4 18/18 1/14 2/4 3/18 14/14 1/4 15/18 14/14 4/4 18/18 1/4 13/17 (1) w nghiệp vụ có kiêm bảo quản tài sản không? 29 Nhân viên kế toán có kiêm bảo quản tài sản không? 30 Dữ liệu đầu vào chứng từ có kiểm soát cách chặt chẽ? (ví dụ hợp lý, hợp lệ chứng từ, liện tục số hiệu chứng từ, quyền trách nhiệm cá nhân liên quan đến nội dung kinh tế, ) 31 Nhân viên chỉnh sửa xoá số liệu hệ thống máy tính? 32 Việc kiểm tra độc lập có thực không? (kiểm tra tiến hành người không thực nghiệp vụ hoàn toàn độc lập) 33 Ban lãnh đạo có thường xuyên so sánh đối chiếu số liệu thực tế so với kế hoạch, năm trước phận toàn công ty? 34 Công ty có phân tích định kỳ số liệu liên quan đến doanh nghiệp hoạt động ngành đối thủ cạnh tranh? 35 Các sáng kiến đổi cải tiến có Giám đốc công ty xem xét cách nghiêm túc? 36 Các báo cáo có đảm bảo yêu cầu độ xác, kịp thời, có giá trị giúp nhà quản lý đánh giá rủi ro tác động đến công ty? 37 Cách thức truyền thông có đảm bảo nhà quản lý hiểu tâm tư nguyện vọng nhân viên cấp cấp hiểu thị, mong muốn cấp trên? n lo ad ju y th yi pl n ua al n va ll fu oi m at nh z z k gm 12/13 (1) jm ht vb 12/13 (1) 1/4 13/17 (1) om l.c a Lu 4/4 18/18 12/14 1/4 13/18 n 14/14 n va y te re ac th cxv ng hi ep w 38 Các kênh thông tin có đảm bảo thông tin cung cấp cho bên 11/14 thông tin đơn vị nhận từ bên hợp lý hữu ích cho đối tượng sử dụng? 39 Hệ thống kiểm soát nội có tạo điều 11/14 kiện để nhân viên phận giám sát lẫn công việc hàng ngày? 40 Các nhà quản lý có thực giám sát thường xuyên việc quản trị rủi ro công 10/13 ty? Chẳng hạn tuân thủ sách, (1) thủ tục nhân viên, quán chu trình,… 41 Các hoạt động đánh giá định kỳ nhà quản lý có thực để đánh giá 9/13 (1) hữu hiệu hiệu qủa hệ thống kiểm soát điều chỉnh cho phù hợp với thời kỳ không? 42 Các khiếm khuyết hệ thống (các đề 12/13 xuất để hoàn thiện hệ thống) có báo (1) báo lên cấp liên quan hay không? II Thực trạng quản lý rủi ro doanh nghiệp 43 Theo anh/chị, công ty có nên tiếp cận cách thức quản trị loại rủi ro liên quan đến qúa trình hoạt động cách khoa học bản? 44 Cần phải có triết lý rủi ro nhìn nhận góc độ toàn đơn vị để đánh giá rủi ro liên quan đến công ty? 45 Công ty có gặp bất ngờ quan trọng hoạt động (tích cực tiêu cực) năm vừa qua? 46 Công ty có phải chịu áp lực từ bên thứ ba (chẳng hạn, nhà cung cấp, ngân hàng, ) việc quản lý tốt loại rủi n 12/18 0/4 11/18 1/4 11/17 (1) 0/4 9/17 (1) 4/4 16/17 lo 1/4 ad ju y th yi pl n ua al n va ll fu oi m at nh z z k jm ht vb om l.c gm 16/18 n a Lu 15/18 n va y te re 7/18 ac th 10/18 cxvi ng hi ep ro liên quan? 47 Có cần thiết phải bổ nhiệm người quản lý cấp cao chịu trách nhiệm việc điều hành, quản lý loại rủi ro? 48 Các cấp quản lý cần phải tiếp cận cách thức định lượng nội dung liên quan đến rủi ro : xác xuất, khả xảy ra, mức độ tác động,… loại rủi ro? 13/18 w n lo 16/17 (1) ad ju y th yi pl 49 Công ty chuẩn bị để ứng phó với loại rủi ro liên quan đến công ty? ua al n n va ll fu oi m at nh z z k jm ht vb om l.c gm Báo cáo tài Tín dụng (cho vay, bán chịu,…) Thị trường (cạnh tranh, giá, ) Luật pháp Danh tiếng công ty Công nghệ thông tin (IT) Các mục tiêu hoạt động Tuân thủ quy định nội Nguồn nhân lực Chiến lược Tổng cộng Tỷ lệ Kết qủa trả lời Chuẩn Có Không bị kỹ chuẩn bị chuẩn bị 12 10 11 7 10 8 11 11 78 77 17 45,3% 44,8% 9,9% n a Lu n va y te re ac th cxvii PHỤ LỤC 5: Danh sách công ty tiến hành khảo sát ng hi Tên Công ty Chức vụ Công ty CP Phân Bón Miền Nam Kế toán tổng hợp Kế toán tổng hợp w Kế toán trưởng n ep Công ty CP SXTMDV Phương Đông lo Công ty TNHH Highland Dragon ad Giám đốc Công ty CP CK TP Hồ Chí Minh Chuyên viên phân tích ju y th Công ty TNHH Bao Bì Việt yi Giám đốc tài nhà pl Công ty TNHH Nestlé Vietnam ua al máy Trưởng phòng n Công ty CK Rồng Việt va Phó Giám đốc n Công ty CP CK Bảo Việt fu Trưởng phận chứng ll Qũy đầu tư VinaCapital m oi khoán nh Kế toán tổng hợp at 10 Công ty TNHH Sanofi Vietnam Trưởng phòng Tín dụng z Giám đốc tài Phó phòng kiểm toán k jm ht 13 Ngân hàng đầu tư phát triển vb 12 Công ty TNHH Procter & Gamble Vietnam z 11 Ngân hàng Nông nghiệp Chi nhánh Q.10 Nhân viên tín dụng 15 Ngân hàng TMCP Sài Gòn Phó phòng tín dụng 16 Công ty dịch vụ dầu khí Phó phòng thu mua 17 Công ty Hoa tiêu khu vực I Kế toán viên 18 Công ty Bảo hiểm nhân thọ Dai-i-chi Life Kế toán viên om l.c gm 14 Ngân hàng Thái Bình Dương n a Lu n va y te re ac th