5 thanh phan va 17 nguyen tac ksnb

1.1 Định nghĩa vai trò hệ thống kiểm soát nội 1.1.1 Định nghĩa Có nhiều định nghĩa kiểm soát nội bộ, ảnh hưởng khác đến bên liên quan tổ chức theo cách khác với mức độ khác Hiện định nghĩa chấp nhận rộng rãi định nghĩa COSO COSO (Committeee of Sponsoring Organization) Ủy Ban thuộc Hội đồng quốc gia Hoa Kỳ việc chống gian lận báo cáo tài (National Commission on Financial reporting, hay gọi Treadway Commission) COSO thành lập nhằm nghiên cứu kiểm soát nội đưa phận cấu thành để giúp đơn vị xây dựng hệ thống kiểm soát nội hữu hiệu Báo cáo COSO 1992 công bố tiêu đề Kiểm soát nội - Khuôn khổ hợp (Internal Control – Intergrated framework) định nghĩa kiểm soát nội sau: “Kiểm soát nội trình bị chi phối người quản lý, hội đồng quản trị nhân viên đơn vị, thiết lập để cung cấp đảm bảo hợp lý nhằm đạt mục tiêu sau đây: (1) Sự hữu hiệu hiệu hoạt động (2) Sự tin cậy báo cáo tài (3) Sự tuân thủ pháp luật quy định” 1.2.1.1 Kiểm soát nội trình Các hoạt động đơn vị thực thông qua trình lập kế hoạch, thực giám sát Các đơn vị cần kiểm soát hoạt động để đạt mục tiêu mong muốn Và trình kiểm soát nội Như vậy, kiểm soát nội trở nên hữu hiệu phận không tách rời chức bổ sung cho hoạt động tổ chức 1.2.1.2 Con ngƣời Kiểm soát nội thiết kế vận hành người, Hội đồng quản trị, Ban giám đốc, nhà quản lý nhân viên đơn vị Kiểm soát nội công cụ nhà quản lý sử dụng không thay cho nhà quản lý Chính nhà quản lý vạch mục tiêu, đưa biện pháp kiểm soát vận hành chúng Một hệ thống kiểm soát nội hữu hiệu thành viên tổ chức hiểu rõ trách nhiệm quyền hạn Tuy nhiên thành viên tham gia vào tổ chức với khả năng, kiến thức, kinh nghiệm nhu cầu khác Do vậy, để kiểm soát nội hữu hiệu cần phải xác định mối liên hệ, nhiệm vụ cách thức thực chúng thành viên để đạt mục tiêu tổ chức 1.2.1.3 Đảm bảo hợp lý Kiểm soát nội cung cấp đảm bảo hợp lý cho nhà quản lý việc đạt mục tiêu tổ chức đảm bảo tuyệt đối Điều xuất phát từ hạn chế tiềm tàng trình xây dựng vận hành hệ thống kiểm soát nội như: sai lầm người đưa định, thông đồng cá nhân hay lạm quyền nhà quản lý vượt khỏi kiểm soát nội Hơn nguyên tắc quản lý chi phí cho trình kiểm soát vượt lợi ích mong đợi từ trình kiểm soát Tất điều dẫn đến, tổ chức, dù đầu tư nhiều cho việc thiết kế vận hành hệ thống có hệ thống kiểm soát nội hoàn hảo 1.2.1.4 Các mục tiêu Mỗi đơn vị cần có mục tiêu kiểm soát cần đạt để từ xác định chiến lược cần thực Đó mục tiêu chung cho toàn đơn vị hay mục tiêu cụ thể cho hoạt động, phận đơn vị Có thể chia mục tiêu kiểm soát đơn vị cần thiết lập thành ba nhóm: - Nhóm mục tiêu hoạt động: Nhấn mạnh đến hữu hiệu hiệu việc sử dụng nguồn lực - Nhóm mục tiêu báo cáo tài chính: nhấn mạnh đến tính trung thực đáng tin cậy báo cáo tài mà tổ chức cung cấp - Nhóm mục tiêu tuân thủ: nhấn mạnh đến việc tuân thủ pháp luật quy định Một hệ thống kiểm soát nội hữu hiệu cung cấp đảm bảo hợp lý đạt mục tiêu nêu Kết đạt phụ thuộc vào môi trường kiểm soát, cách thức đánh giá rủi ro, hoạt động kiểm soát đơn vị, hệ thống thông tin truyền thông, vấn đề giám sát 1.1.2 Vai trò Nhờ có hệ thống KSNB mà doanh nghiệp hoạt động hiệu ngày phát triển, giảm thiểu sai sót rủi ro quản lý hoạt động kinh doanh Thông qua hệ thống KSNB doanh nghiệp phát thiệt hại, sai sót hành vi vi phạm việc sử dụng tài sản doanh nghiệp Từ đề biện pháp để bảo vệ tài sản hữu hiệu sử dụng hợp lý nguồn tài sản doanh nghiệp Hệ thống KSNB trì kiểm tra việc tuân thủ sách có liên quan đến hoạt động, ngăn chặn phát kịp thời gian lận sai sót hoạt động doanh nghiệp Ngoài ra, thông tin không đáng tin cậy phát KSNB hữu hiệu Theo báo cáo COSO 2013, hiệu hệ thống kiểm soát nội đánh giá dựa phận hệ thống kiểm soát nội Việc xác định tổng quan hệ thống kiểm soát nội có hiệu hay không kết việc đánh giá liệu phận hệ thống kiểm soát nội có hữu hiệu không 1.2 Các phận cấu thành kiểm soát nội theo COSO 2013 Hệ thống COSO 2013 có tiền thân xuất phát từ hệ thống COSO 1992 Báo cáo COSO 1992 tài liệu giới nghiên cứu định nghĩa kiểm soát nội cách đầy đủ có hệ thống Theo báo cáo COSO 1992 hệ thống kiểm soát nội gồm phận có mối liên hệ chặt chẽ với là: - Môi trường kiểm soát - Đánh giá rủi ro - Hoạt động kiểm soát - Thông tin truyền thông - Giám sát Kế thừa nguyên tắc trên, hệ thống COSO 2013 mở rộng cho 17 nguyên tắc diễn giải cho khái niệm liên quan đến yếu tố cấu thành Tất 17 nguyên tắc áp dụng cho phạm trù mục tiêu chung cho mục tiêu riêng rẽ bên phạm trù Bởi 17 nguyên tắc lấy trực tiếp từ yếu tố cấu thành Hệ thống kiểm soát nội cấu thành từ thành phần sau chúng có mối liên hệ chặt chẽ với nhau: 1.2.1 Môi trƣờng kiểm soát Là tảng ý thức, văn hóa tổ chức tác động đến ý thức kiểm soát toàn thành viên tổ chức Môi trường kiểm soát tảng cho bốn phận lại hệ thống kiểm soát nội nhằm xây dựng nguyên tắc cấu hoạt động phù hợp Môi trường kiểm soát thể thông qua tính kỷ luật, cấu tổ chức, giá trị đạo đức, tính trung thực, triết lý quản lý, phong cách điều hành Môi trường kiểm soát ảnh hưởng đến cách thức kinh doanh tổ chức, đến mục tiêu thiết lập, đến phận lại hệ thống KSNB Điều không giai đoạn thiết kế mà hoạt động hàng ngày doanh nghiệp Các nhân tố môi trường kiểm soát nêu quan trọng, mức độ quan trọng nhân tố tùy thuộc vào doanh nghiệp Theo COSO 2013, Môi trường kiểm soát gồm nguyên tắc sau: - Nguyên tắc 1: Đơn vị chứng minh cam kết tính trung thực giá trị đạo đức Điều thể người quản lý phải chứng tỏ đơn vị quan tâm đến tính trung thực giá trị đạo đức - Nguyên tắc 2: Hội đồng quản trị phải chứng tỏ độc lập với người quản lý đảm nhiệm chức giám sát việc thiết kế vận hành hệ thống kiểm soát nội - Nguyên tắc 3: Nhà quản lý giám sát Hội đồng quản trị cần thiết lập cấu tổ chức, loại báo cáo, phân định trách nhiệm quyền hạn nhằm đạt mục tiêu đơn vị - Nguyên tắc 4: Đơn vị phải chứng tỏ cam kết việc sử dụng nhân viên có lực thông qua tuyển dụng, trì phát triển nguồn nhân lực phù hợp với mục tiêu đơn vị - Nguyên tắc 5: Đơn vị cần yêu cầu cá nhân chịu trách nhiệm báo cáo trách nhiệm họ việc đáp ứng mục tiêu tổ chức  Tính trung thực giá trị đạo đức Là nhân tố quan trọng môi trường kiểm soát, tác động đến việc thiết kế, thực giám sát nhân tố khác kiểm soát nội Thái độ quan tâm nhà quản lý cao cấp kiểm soát nội hữu hiệu phải lan tỏa đến toàn doanh nghiệp Ứng xử có đạo đức tính trung thực toàn thể nhân viên văn hóa tổ chức Văn hóa tổ chức bao gồm chuẩn mực cách thức ứng xử giá trị đạo đức, cách thức truyền đạt thực thực tiễn Sự hữu hiệu hệ thống KSNB trước tiên phụ thuộc vào tính trung thực việc tôn trọng giá trị đạo đức người có liên quan đến trình kiểm soát Tuy nhiên hữu hiệu kiểm soát nội không tạo tính trung thực giá trị đạo đức người sáng lập, người quản lý mà toàn thể nhân viên đơn vị Xây dựng giá trị đạo đức thường khó khăn cần dung hòa lợi ích bên như: lợi ích nhà quản lý cấp cao với lợi ích doanh nghiệp, nhân viên, nhà cung cấp, khách hàng Khi xây dựng giá trị đạo đức cần ý vấn đề sau: - Áp lực hội: Cần giảm thiểu hội áp lực dẫn tới phát sinh gian lận điều giúp hạn chế áp lực hội kèm theo biện pháp kiểm soát thích hợp giúp giảm hành vi gian lận - Xây dựng truyền đạt hướng dẫn đạo đức: Ngoài áp lực hội nguyên nhân dẫn tới sai phạm thiếu hiểu biết Trong nhiều doanh nghiệp có phát sinh sai phạm lập báo cáo tài chính, người thực không ý thức sai phạm họ Vì phải thiết lập quy tắc ứng xử đắn vấn đề khác đồng thời truyền đạt quy tắc tới toàn thể nhân viên đơn vị họ biết đúng, sai  Cam kết lực Nhà quản lý cần xác định rõ yêu cầu lực cho công việc định cụ thể hóa thành yêu cầu kiến thức kỹ Nhà quản lý nên tuyển dụng nhân viên có kiến thức kinh nghiệm phù hợp với nhiệm vụ giao Bên cạnh người quản lý cần cân nhắc việc giám sát yêu cầu lực nhân viên đồng thời cân nhắc lực chi phí để đảm bảo tốt lợi ích cho doanh nghiệp  Hội đồng quản trị Ủy ban kiểm toán Đây nhân tố có ảnh hưởng đáng kể đến môi trường kiểm soát Tính hữu hiệu môi trường kiểm soát phụ thuộc vào độc lập Hội đồng quản trị Ủy ban kiểm toán với Ban điều hành Hệ thống KSNB trở nên hữu hiệu khi: - Hội đồng quản trị động tận tâm, hướng dẫn giám sát việc thực người quản lý - Hội đồng quản trị cần có thêm người nằm Ban điều hành Hội đồng quản trị phải chất vấn, giám sát hoạt động quản lý, đưa quan điểm phản biện có dũng khí đấu tranh với hành vi sai trái nghiêm trọng người quản lý  Triết lý quản lý phong cách điều hành nhà quản lý Triết lý quản lý phong cách điều hành tác động đến cách thức doanh nghiệp điều hành Triết lý quản lý thể qua quan điểm nhận thức người quản lý, phong cách điều hành lại thể qua cá tính, tư cách thái độ họ điều hành đơn vị Triết lý quản lý phong cách điều hành phản ánh cách thức quản lý, sử dụng kênh thông tin quan hệ với cấp Ngoài ra, triết lý quản lý phong cách điều hành thể thông qua thái độ, quan điểm người quản lý việc lập trình bày báo cáo tài chính, việc lựa chọn sách kế toán, ước tính kế toán việc phân nhiệm kế toán viên đơn vị  Cơ cấu tổ chức Cơ cấu tổ chức cung cấp khuôn khổ mà hoạt động doanh nghiệp lập kế hoạch, thực hiện, kiểm soát giám sát Một cấu tổ chức tốt đảm bảo cho thủ tục kiểm soát hiệu Ngược lại, thiết kế không đúng, cấu tổ chức làm cho thủ tục kiểm soát tác dụng Cơ cấu tổ chức phụ thuộc vào quy mô chất hoạt động doanh nghiệp Chính vậy, khuôn mẫu chung Tuy nhiên, dù tổ chức nào, phải giúp doanh nghiệp thực chiến lược hoạch định để đạt mục tiêu đề  Phân định quyền hạn trách nhiệm Phân định quyền hạn trách nhiệm việc xác định mức độ tự chủ, quyền hạn cá nhân hay nhóm việc đề xuất giải vấn đề, trách nhiệm báo cáo cấp có liên quan Ý thức trách nhiệm cá nhân đơn vị định tính chất trường kiểm soát Do đó, cần phải xác lập quyền hạn trách nhiệm cho thành viên, xác lập mối quan hệ báo cáo xây dựng phương pháp ủy quyền thông qua văn triển khai cho toàn đơn vị nhằm giúp thành viên hiểu rõ mục tiêu tổ chức hành động, mức độ đóng góp họ ảnh hưởng đến người khác mục tiêu chung đơn vị  Chính sách nhân việc áp dụng vào thực tế Chính sách nhân biểu thực tế thông qua việc tuyển dụng, hướng nghiệp, đào tạo, đánh giá, tư vấn, động viên, khen thưởng kỷ luật Khi đơn vị mong muốn đội ngũ nhân viên đủ lực trung thực tiêu chuẩn tuyển dụng nhấn mạnh đạo đức, kinh nghiệm công việc, kết công việc đạt 1.2.2 Đánh giá rủi ro Đánh giá rủi ro trình nhận dạng phân tích rủi ro ảnh hưởng đến việc đạt mục tiêu, từ quản trị rủi ro Mỗi đơn vị phải đối phó với hàng loạt rủi ro từ bên lẫn bên Điều kiện tiên để đánh giá rủi ro thiết lập mục tiêu Mục tiêu phải thiết lập mức độ khác phải quán Do điều kiện kinh tế, đặc điểm hoạt động kinh doanh, quy định thay đổi, nên chế nhận dạng đối phó rủi ro phải liên kết với thay đổi Tất đơn vị, quy mô, cấu trúc phát sinh rủi ro tất mức độ Rủi ro ảnh hưởng đến tồn đơn vị, đến thành công, tình hình tài chính, hình ảnh đơn vị Không có cách để triệt tiêu rủi ro nhà quản lý phải định cách thận trọng mức rủi ro chấp nhận cố gắng trì rủi ro mức cho phép Theo COSO 2013, đánh giá rủi ro gồm nguyên tắc sau: - Nguyên tắc 6: Đơn vị phải thiết lập mục tiêu rõ ràng đầy đủ để nhận diện đánh giá rủi ro phát sinh việc đạt mục tiêu đơn vị Các mục tiêu đơn vị thường thiết lập bao gồm: mục tiêu hoạt động, mục tiêu báo cáo tài phi tài cho người bên bên doanh nghiệp, mục tiêu tuân thủ - Nguyên tắc 7: Đơn vị phải nhận diện rủi ro việc đạt mục tiêu đơn vị, tiến hành phân tích rủi ro để xác định rủi ro cần quản trị - Nguyên tắc 8: Đơn vị cần xem xét loại gian lận tiềm tàng đánh giá rủi ro không đạt mục tiêu đơn vị - Nguyên tắc 9: Đơn vị cần xác định đánh giá thay đổi môi trường ảnh hưởng đến hệ thống KSNB Các thay đổi bao gồm thay đổi từ môi trường bên (kinh tế, trị ), thay đổi từ cách thức kinh doanh (loại hình kinh doanh mới, kỹ thuật ), thay đổi từ cách thức quản lý, từ thái độ triết lý người quản lý hệ thống KSNB 1.2.3 Hoạt động kiểm soát Hoạt động kiểm soát tập hợp sách thủ tục đảm bảo cho thị nhà quản lý thực hiện, hành động cần thiết thực để đối phó với rủi ro đe dọa đến việc đạt mục tiêu tổ chức Hoạt động kiểm soát tồn phận cấp độ tổ chức đơn vị Mọi hoạt động kiểm soát bao gồm hai yếu tố là: - Chính sách kiểm soát: Là nguyên tắc cần làm, sở cho việc thực thủ tục kiểm soát Chính sách kiểm soát tài liệu hóa đầy đủ có hệ thống lưu hành theo kiểu truyền miệng - Thủ tục kiểm soát: Là quy định cụ thể để thực thi sách kiểm soát Một thủ tục tác dụng áp dụng cách máy móc mà không tập trung vào yêu cầu nhà quản lý đề thông qua sách Việc thiết lập thủ tục kiểm soát cần phải cân đối mối quan hệ lợi ích chi phí, cân đối hoạt động kiểm soát rủi ro phát sinh Theo COSO 2013, Hoạt động kiểm soát gồm nguyên tắc sau: - Nguyên tắc 10: Đơn vị phải lựa chọn, thiết lập hoạt động kiểm soát để góp phần hạn chế rủi ro giúp đơn vị đạt mục tiêu giới hạn chấp nhận - Nguyên tắc 11: Đơn vị lựa chọn phát triển hoạt động kiểm soát chung với công nghệ hỗ trợ thành công cho việc đạt mục tiêu đơn vị - Nguyên tắc 12: Đơn vị triển khai hoạt động kiểm soát thông qua nội dung sách thiết lập triển khai thành thủ tục 1.2.4 Thông tin truyền thông Thông tin truyền thông điều kiện thiếu cho việc thiết lập, trì nâng cao lực kiểm soát đơn vị thông qua việc hình thành báo cáo để cung cấp thông tin hoạt động, tài tuân thủ, bao gồm bên lẫn bên doanh nghiệp Mọi phận cá nhân doanh nghiệp phải có thông tin cần thiết giúp thực trách nhiệm Vì thông tin cần thiết cần phải xác định, thu thập truyền đạt tới cá nhân, phận có liên quan cách kịp thời thích hợp Hệ thống thông tin doanh nghiệp tạo báo cáo, chứa đựng thông tin tài chính, hoạt động hay tuân thủ, giúp cho nhà quản lý điều hành kiểm soát doanh nghiệp Các thông tin dù có nguồn gốc bên hay bên doanh nghiệp, thông tin tài hay phi tài cần thiết cho ba mục tiêu doanh nghiệp Thông tin phải truyền đạt, phổ biến toàn tổ chức, thông điệp từ quản lý phải cung cấp cách kịp thời tới nhân viên Truyền thông phần hệ thống thông tin nêu để nhấn mạnh vai trò việc truyền đạt thông tin Liên quan đến vấn đề cần lưu ý khía cạnh sau: - Trách nhiệm cá nhân rõ ràng, tiếp nhận đầy đủ xác thị cấp Truyền thông giúp cho cá nhân doanh nghiệp hiểu rõ công việc ảnh hưởng đến cá nhân khác - Các thông tin từ bên (khách hàng, nhà cung cấp, ) phải ghi nhận cách trung thực đầy đủ nhờ đơn vị phản ứng kịp thời Các thông tin bên (nhà nước, cổ đông) cần truyền đạt kịp thời, đảm bảo thực yêu cầu pháp luật Trong hệ thống thông tin, hệ thống thông tin kế toán phân hệ quan trọng, đầu vào hệ thống kiện kinh tế biểu dạng nghiệp vụ kế toán, đầu hệ thống báo cáo kế toán, báo cáo có tính chất quan trọng việc tuân thủ quy định pháp luật việc định nhà quản trị doanh nghiệp Nhằm đáp ứng yêu cầu đối tượng sử dụng, mục tiêu hệ thống thông tin cần đạt sau: - Xác định ghi chép tất nghiệp vụ có thật - Diễn giải nghiệp vụ cách chi tiết, đầy đủ phép phân loại đắn nghiệp vụ - Đo lường giá trị nghiệp vụ để ghi chép giá trị - Xác định thời gian nghiệp vụ kinh tế xảy để ghi chép - Trình bày đắn cung cấp đầy đủ thông tin cần thiết báo cáo tài kỳ Theo COSO 2013, Thông tin truyền thông gồm nguyên tắc sau - Nguyên tắc 13: Đơn vị thu thập, truyền đạt sử dụng thông tin thích hợp, có chất lượng để hỗ trợ phận khác thuộc hệ thống KSNB - Nguyên tắc 14: Đơn vị cần truyền đạt nội thông tin cần thiết nhằm hỗ trợ chức kiểm soát - Nguyên tắc 15: Đơn vị cần truyền đạt cho bên liên quan, đối tượng bên vấn đề liên quan đến hoạt động KSNB cổ đông, chủ sở hữu, khách hàng, nhà cung cấp 1.2.5 Giám sát Giám sát trình đánh giá chất lượng hệ thống kiểm soát nội theo thời gian Giám sát bao gồm giám sát thường xuyên giám sát định kỳ Thông thường, cần kết hợp giám sát thường xuyên giám sát định kỳ đảm bảo tính hữu hiệu hệ thống kiểm soát nội Việc giám sát thường xuyên thực đồng thời hoạt động hàng ngày đơn vị, bao gồm hoạt động giám sát, quản lý thường nhật hoạt động khác Phạm vi mức độ thường xuyên việc giám sát định kỳ phụ thuộc chủ yếu vào việc đánh giá rủi ro hữu hiệu hoạt động giám sát thường xuyên Qua giám sát, khiếm khuyết hệ thống KSNB cần báo cáo lên cấp vấn đề quan trọng báo cáo cho ban giám đốc hay hội đồng quản trị Mục tiêu việc giám sát nhằm đảm bảo hệ thống kiểm soát nội hoạt động hữu hiệu cần giám sát tất hoạt động đơn vị áp dụng cho đối tượng bên đơn vị nhà cung cấp, khách hàng Nếu hoạt động giám sát thường xuyên hữu hiệu giám sát định kỳ giảm Việc tổ chức giám sát định kỳ hoàn toàn xét đoán người quản lý dựa nhân tố: chất mức độ thay đổi rủi ro, lực kinh nghiệm người thực kiểm soát, kết hoạt động giám sát thường xuyên Giám sát thường xuyên thực hoạt động thường ngày lặp lặp lại, hiệu so với giám sát định kỳ Giám sát thường xuyên, định kỳ kết hợp hai sử dụng để xác định xem thành phần năm thành phần kiểm soát nội có thực đầy đủ không Giám sát định kỳ tiến hành định kỳ, thay đổi phạm vi tần số phụ thuộc vào đánh giá rủi ro, hiệu việc đánh giá liên tục cân nhắc quản lý Kết phát đánh giá theo tiêu chuẩn nhà quản lý, thiếu sót truyền đạt đến ban quản lý ban giám đốc Theo COSO 2013, Giám sát gồm nguyên tắc sau: - Nguyên tắc 16: Đơn vị phải lựa chọn, triển khai thực việc đánh giá liên tục định kỳ để biết liệu phận hệ thống KSNB có hữu vận hành - Nguyên tắc 17: Đơn vị phải đánh giá thông báo yếu hệ thống KSNB kịp thời cho đối tượng có trách nhiệm bao gồm nhà quản lý Hội đồng quản trị để có biện pháp khắc phục Tóm lại, thành phần 17 nguyên tắc thuộc tính thành phần hệ thống kiểm soát nội Kiểm soát nội chuỗi trình nối tiếp, mà thành phần ảnh hưởng đến thành phần Đó trình lặp lặp lại, đa chiều mà thành phần tác động qua lại lẫn [...]... hoặc định kỳ để biết chắc rằng liệu những bộ phận của hệ thống KSNB có hiện hữu và đang vận hành đúng - Nguyên tắc 17: Đơn vị phải đánh giá và thông báo những yếu kém của hệ thống KSNB kịp thời cho các đối tượng có trách nhiệm bao gồm nhà quản lý và Hội đồng quản trị để có những biện pháp khắc phục Tóm lại, trên đây là 5 thành phần cơ bản và 17 nguyên tắc và thuộc tính của các thành phần cơ bản của hệ... chất lượng để hỗ trợ những bộ phận khác thuộc hệ thống KSNB - Nguyên tắc 14: Đơn vị cần truyền đạt trong nội bộ những thông tin cần thiết nhằm hỗ trợ chức năng kiểm soát - Nguyên tắc 15: Đơn vị cần truyền đạt cho các bên liên quan, các đối tượng bên ngoài những vấn đề liên quan đến hoạt động KSNB như cổ đông, chủ sở hữu, khách hàng, nhà cung cấp 1.2 .5 Giám sát Giám sát là quá trình đánh giá chất lượng... khác Phạm vi và mức độ thường xuyên của việc giám sát định kỳ phụ thuộc chủ yếu vào việc đánh giá rủi ro và sự hữu hiệu của các hoạt động giám sát thường xuyên Qua giám sát, các khiếm khuyết của hệ thống KSNB cần được báo cáo lên cấp trên và nếu là những vấn đề quan trọng hơn sẽ báo cáo cho ban giám đốc hay hội đồng quản trị Mục tiêu chính của việc giám sát là nhằm đảm bảo hệ thống kiểm soát nội bộ luôn