Hoàn thiện kiểm soát nội bộ trong các doanh nghiệp sản xuất giấy Việt Nam

MỞ ĐẦU 1. Tính cấp thiết của đề tài nghiên cứu Kiểm soát nội bộ (KSNB) là các qui định và các thủ tục kiểm soát do đơn vị xây dựng và áp dụng nhằm đảm bảo cho đơn vị tuân thủ pháp luật và các quy định, để ngăn chặn, phát hiện và sửa chữa gian lận, sai sót, phòng ngừa rủi ro, đảm bảo an toàn tài sản, thông tin và hiệu quả hoạt động trong đơn vị. Trong điều kiện nền kinh tế phát triển mạnh theo hướng hội nhập quốc tế và khu vực, vấn đề KSNB ngày càng được các nhà khoa học, các nhà quản trị doanh nghiệp quan tâm nghiên cứu về KSNB trong doanh nghiệp (DN), hiện đã có rất nhiều công trình khoa học, bài viết được công bố trên các sách báo, tạp chí … Qua tìm hiểu các nghiên cứu về KSNB trong DN, nghiên cứu sinh (NCS) nhận thấy bên cạnh một số điểm tương đồng, các nghiên cứu này vẫn còn những quan điểm khác biệt đáng kể, do vậy vấn đề lý luận về KSNB trong DN vẫn cần được tiếp tục nghiên cứu làm sáng tỏ. Về thực tiễn, từ khi chuyển sang nền kinh tế thị trường, các nhà quản lý doanh nghiệp Việt Nam đã quan tâm hơn tới KSNB trong DN và ngày càng nhận thức rõ hơn về tầm quan trọng của việc thiết kế và thực hiện các quy chế và thủ tục KSNB thích hợp và hiệu quả đối với quản trị doanh nghiệp. Tuy nhiên, quan điểm, nhận thức và hành động đối với KSNB trong DN của một số nhà quản trị DN, trong đó có nhà quản trị trong các DN sản xuất giấy cũng khác nhau, thậm chí còn những điểm hạn chế và bất cập. Mặt khác, theo tìm hiểu của NCS thì cho đến nay vẫn chưa có công trình khoa học nào đi sâu nghiên cứu về KSNB trong các DN sản xuất giấy Việt Nam để góp phần hoàn thiện KSNB trong các DN này. Ngành giấy là một trong những ngành được hình thành từ rất sớm tại Việt Nam, khoảng năm 284, trải qua quá trình hình thành và phát triển, hiện nay ngành giấy đã có những bước phát triển vượt bậc, là một trong những ngành công nghiệp quan trọng cung cấp nhiều loại SP khác nhau cho nền kinh tế như giấy dùng cho in, viết (giấy in báo, giấy in và viết…), giấy dùng trong công nghiệp (giấy bao bì, giấy chứa chất lỏng…), giấy dùng trong gia đình (giấy ăn, giấy vệ sinh…), giấy dùng cho văn phòng (giấy fax, giấy in hóa đơn…)…Cho đến nay, ngành giấy Việt Nam nói chung và các doanh nghiệp sản xuất giấy của Việt Nam nói riêng đã đạt được các thành tựu đáng kể, đem lại nguồn thu lớn và ổn định cho ngân sách, giúp cung cấp các SP giấy đa dạng cho thị trường... Qua khảo sát ban đầu tại các DN sản xuất giấy ở Việt Nam hiện nay, NCS nhận thấy: bên cạnh những doanh nghiệp sản xuất giấy thành công, còn không ít DN sản xuất giấy tại Việt Nam hiện nay còn bộc lộ nhiều hạn chế, bất cập, trình độ quản lý của một số DN còn chưa cao, hiệu quả kinh doanh và khả năng hội nhập, cạnh tranh thấp, thiếu vốn, công nghệ lạc hậu, khó khăn trong việc tồn tại và phát triển trong nền kinh tế thị trường, khả năng cạnh tranh thấp ngay trong thị trường nội địa... Để đáp ứng nhu cầu tiêu dùng trong nước, hội nhập quốc tế thành công cũng như có thể cạnh tranh với các DN sản xuất giấy nước ngoài, các DN sản xuất giấy Việt Nam cần phải cải cách, chuyển đổi các mô hình quản lý, chú trọng KSNB trong DN, đặc biệt phải đảm bảo kiểm soát được các rủi ro, nâng cao hiệu quả hoạt động sản xuất kinh doanh để tồn tại và phát triển bền vững.

BỘ GIÁO DỤC VÀ ĐÀO TẠO BỘ TÀI CHÍNH

HỌC VIỆN TÀI CHÍNH



BÙI THỊ TĨNH

HOÀN THIỆN KIỂM SOÁT NỘI BỘ TRONG CÁC DOANH

NGHIỆP SẢN XUẤT GIẤY VIỆT NAM

LUẬN ÁN TIẾN SỸ KINH TẾ

HÀ NỘI - 2018

MỤC LỤC

MỞ ĐẦU 1

CHƯƠNG 1 15

LÝ LUẬN CHUNG VỀ KIỂM SOÁT NỘI BỘ VÀ KIỂM SOÁT NỘI BỘ TRONG DOANH NGHIỆP 15

1.1 KHÁI QUÁT VỀ QUẢN LÝ, KIỂM SOÁT VÀ QUẢN TRỊ RỦI RO TRONG DOANH NGHIỆP 15

1.1.1 Khái quát về quản lý và kiểm soát 15

1.1.2 Khái quát chung về quản trị rủi ro trong DN 21

1.2 KHÁI QUÁT VỀ KIỂM SOÁT NỘI BỘ TRONG DOANH NGHIỆP 27

1.2.1 Khái niệm và nguyên tắc thiết kế và thực hiện kiểm soát nội bộ trong DN 27

1.2.2 Các yếu tố cấu thành của KSNB trong DN và hạn chế cố hữu của KSNB 34

1.2.3 Mối liên hệ giữa KSNB với quản trị rủi ro trong DN 43

1.3 CÁC YẾU TỐ KIỂM SOÁT NỘI BỘ HƯỚNG ĐẾN QUẢN TRỊ RỦI RO TRONG DOANH NGHIỆP 45

1.3.1 Môi trường kiểm soát hướng đến quản trị rủi ro trong DN 46

1.3.2 Đánh giá rủi ro hướng đến quản trị rủi ro trong DN 52

1.3.3 Hoạt động kiểm soát hướng đến quản trị rủi ro trong DN 54

1.3.4 Thông tin và truyền thông hướng đến quản trị rủi ro trong DN 57

1.3.5 Hoạt động giám sát hướng đến quản trị rủi ro trong DN 59

1.4 KINH NGHIỆM VỀ KIỂM SOÁT NỘI BỘ TRONG DOANH NGHIỆP TẠI MỘT SỐ NƯỚC TRÊN THẾ GIỚI VÀ BÀI HỌC KINH NGHIỆM CHO CÁC DOANH NGHIỆP VIỆT NAM 61

1.4.1 Kinh nghiệm KSNB trong DN tại Mỹ 61

1.4.2 Kinh nghiệm KSNB trong DN tại Nhật Bản 62

1.4.3 Bài học kinh nghiệm về KSNB cho các DN Việt Nam 65

KẾT LUẬN CHƯƠNG 1 66

CHƯƠNG 2 68

THỰC TRẠNG KIỂM SOÁT NỘI BỘ TRONG CÁC DOANH NGHIỆP SẢN XUẤT GIẤY VIỆT NAM 68

2.1 SƠ LƯỢC VỀ NGÀNH SẢN XUẤT GIẤY VÀ CÁC RỦI RO THƯỜNG GẶP ĐỐI VỚI CÁC DOANH NGHIỆP SẢN XUẤT GIẤY 68

2.1.1 Sơ lược về ngành sản xuất giấy 68

2.1.2 Các rủi ro thường gặp đối với các DN sản suất giấy 70

2.2 KHÁI QUÁT VỀ CÁC DOANH NGHIỆP SẢN XUẤT GIẤY VIỆT NAM

73

2.2.1 Sơ lược về quá trình hình thành, phát triển của các DN sản xuất giấy Việt Nam 73 2.2.2 Một số đặc điểm của các DN sản xuất giấy Việt Nam 75

2.3 THỰC TRẠNG CÁC YẾU TỐ CỦA KIỂM SOÁT NỘI BỘ HƯỚNG ĐẾN QUẢN TRỊ RỦI RO TRONG CÁC DOANH NGHIỆP SẢN XUẤT GIẤY VIỆT NAM HIỆN NAY 78

2.3.1 Thực trạng môi trường kiểm soát hướng đến quản trị rủi ro tại các DN sản xuất giấy Việt Nam hiện nay 79

2.3.2 Thực trạng đánh giá rủi ro hướng đến quản trị rủi ro tại các DN sản xuất giấy Việt Nam hiện nay 95

2.3.3 Thực trạng hoạt động kiểm soát hướng đến quản trị rủi ro tại các DN sản xuất giấy Việt Nam hiện nay 98

2.3.4 Thực trạng thông tin và truyền thông hướng đến quản trị rủi ro tại các DN sản xuất giấy Việt Nam hiện nay 102

2.3.5 Thực trạng hoạt động giám sát trong KSNB hướng đến quản trị rủi ro tại các DN sản xuất giấy Việt Nam 107

2.4 ĐÁNH GIÁ THỰC TRẠNG KIỂM SOÁT NỘI BỘ HƯỚNG ĐẾN QUẢN TRỊ RỦI RO TRONG CÁC DOANH NGHIỆP SẢN XUẤT GIẤY VIỆT NAM 109

2.4.1 Ưu điểm của KSNB tại các công ty sản xuất giấy Việt Nam 109

2.4.2 Hạn chế của KSNB tại các công ty sản xuất giấy Việt Nam 113

2.4.3 Nguyên nhân của những hạn chế 117

KẾT LUẬN CHƯƠNG 2 118

CHƯƠNG 3 119

GIẢI PHÁP HOÀN THIỆN KIỂM SOÁT NỘI BỘ TRONG CÁC DOANH NGHIỆP SẢN XUẤT GIẤY VIỆT NAM 119

3.1 ĐỊNH HƯỚNG PHÁT TRIỂN, YÊU CẦU VÀ NGUYÊN TẮC HOÀN THIỆN KIỂM SOÁT NỘI BỘ HƯỚNG ĐẾN QUẢN TRỊ RỦI RO TRONG CÁC DOANH NGHIỆP SẢN XUẤT GIẤY VIỆT NAM 119

3.1.1 Định hướng phát triển của ngành giấy và định hướng hoàn thiện KSNB hướng đến quản trị rủi ro trong các DN sản xuất giấy Việt Nam 119

3.1.2 Yêu cầu và nguyên tắc hoàn thiện KSNB trong các DN sản xuất giấy Việt Nam hướng đến quản trị rủi ro 122

3.2 MỘT SỐ GIẢI PHÁP HOÀN THIỆN KIỂM SOÁT NỘI BỘ HƯỚNG ĐẾN QUẢN TRỊ RỦI RO TRONG CÁC DOANH NGHIỆP SẢN XUẤT GIẤY VIỆT NAM 123

3.2.1 Giải pháp hoàn thiện môi trường kiểm soát hướng đến quản trị rủi ro 124

3.2.2 Giải pháp hoàn thiện đánh giá rủi ro hướng đến quản trị rủi ro tại các DN sản xuất giấy Việt Nam hiện nay 141

3.2.3 Giải pháp hoàn thiện hoạt động kiểm soát hướng đến quản trị rủi ro tại các DN sản xuất giấy Việt Nam hiện nay 148

3.2.4 Giải pháp hoàn thiện hệ thống thông tin và truyền thông hướng đến quản trị rủi ro tại các doanh nghiệp sản xuất giấy Việt Nam 159

3.2.5 Giải pháp hoàn thiện hoạt động giám sát trong KSNB hướng đến quản trị rủi ro tại các DN sản xuất giấy Việt Nam 162

3.3 ĐIỀU KIỆN THỰC HIỆN CÁC GIẢI PHÁP HOÀN THIỆN KIỂM SOÁT NỘI BỘ HƯỚNG ĐẾN QUẢN TRỊ RỦI RO TRONG CÁC DOANH NGHIỆP SẢN XUẤT GIẤY VIỆT NAM 165

3.3.1 Về phía Nhà nước và các cơ quan chức năng 165

3.3.2 Về phía các doanh nghiệp sản xuất giấy Việt Nam 167

KẾT LUẬN CHƯƠNG 3 167

KẾT LUẬN 169

DANH MỤC TÀI LIỆU THAM KHẢO TIẾNG VIỆT 171

DANH MỤC TÀI LIỆU THAM KHẢO TIẾNG ANH 173

DANH MỤC PHỤ LỤC LUẬN ÁN 174

DANH MỤC CÁC CHỮ VIẾT TẮT

AICPA Hiệp hội kiểm toán viên công chứng Mỹ

COSO Uỷ ban của các tổ chức tài trợ của Ủy ban Treadway

ERM Hệ thống quản trị rủi ro doanh nghiệp

ERP Hệ thống thông tin tích hợp nội bộ

IAASB Ủy ban Chuẩn mực Kiểm toán và các Dịch vụ đảm bảo quốc tế

KTTC Kế toán tài chính

VPPA Hiệp hội giấy và bột giấy Việt Nam

DANH MỤC CÁC BẢNG

Bảng 3.1 Trách nhiệm quản lý rủi ro của các bộ phận trong DN sản

xuất giấy Việt Nam

132

Bảng 3.3 Mức độ rủi ro đối với NVL, SP trong từng vị trí sản xuất và

loại hình sản phẩm tại DN sản xuất giấy

154

Bảng 3.4 Mức độ ảnh hưởng của hàng tồn kho đến sự an toàn của sản

phẩm giấy

156

Bảng 3.5 Khả năng xảy ra rủi ro ảnh hưởng của hàng tồn kho đến sự

an toàn của sản phẩm giấy

156

DANH MỤC CÁC SƠ ĐỒ

Sơ đồ 3.1 Các bước của qui trình nhận biết, đánh giá rủi ro rủi ro của

chất nguy hiểm trong hàng tồn kho của DN sản xuất giấy

156

Sơ đồ 3.2 Các bước chính trong quá trình sản xuất giấy 156

1

MỞ ĐẦU

1 Tính cấp thiết của đề tài nghiên cứu

Kiểm soát nội bộ (KSNB) là các qui định và các thủ tục kiểm soát do đơn vị xây dựng và áp dụng nhằm đảm bảo cho đơn vị tuân thủ pháp luật và các quy định, để ngăn chặn, phát hiện và sửa chữa gian lận, sai sót, phòng ngừa rủi ro, đảm bảo an toàn tài sản, thông tin và hiệu quả hoạt động trong đơn vị

Trong điều kiện nền kinh tế phát triển mạnh theo hướng hội nhập quốc tế và khu vực, vấn đề KSNB ngày càng được các nhà khoa học, các nhà quản trị doanh nghiệp quan tâm nghiên cứu về KSNB trong doanh nghiệp (DN), hiện đã có rất nhiều công trình khoa học, bài viết được công bố trên các sách báo, tạp chí … Qua tìm hiểu các nghiên cứu về KSNB trong DN, nghiên cứu sinh (NCS) nhận thấy bên cạnh một số điểm tương đồng, các nghiên cứu này vẫn còn những quan điểm khác biệt đáng kể,

do vậy vấn đề lý luận về KSNB trong DN vẫn cần được tiếp tục nghiên cứu làm sáng

tỏ

Về thực tiễn, từ khi chuyển sang nền kinh tế thị trường, các nhà quản lý doanh nghiệp Việt Nam đã quan tâm hơn tới KSNB trong DN và ngày càng nhận thức rõ hơn về tầm quan trọng của việc thiết kế và thực hiện các quy chế và thủ tục KSNB thích hợp và hiệu quả đối với quản trị doanh nghiệp Tuy nhiên, quan điểm, nhận thức

và hành động đối với KSNB trong DN của một số nhà quản trị DN, trong đó có nhà quản trị trong các DN sản xuất giấy cũng khác nhau, thậm chí còn những điểm hạn chế và bất cập Mặt khác, theo tìm hiểu của NCS thì cho đến nay vẫn chưa có công trình khoa học nào đi sâu nghiên cứu về KSNB trong các DN sản xuất giấy Việt Nam

để góp phần hoàn thiện KSNB trong các DN này

Ngành giấy là một trong những ngành được hình thành từ rất sớm tại Việt Nam, khoảng năm 284, trải qua quá trình hình thành và phát triển, hiện nay ngành giấy đã

có những bước phát triển vượt bậc, là một trong những ngành công nghiệp quan trọng cung cấp nhiều loại SP khác nhau cho nền kinh tế như giấy dùng cho in, viết (giấy in báo, giấy in và viết…), giấy dùng trong công nghiệp (giấy bao bì, giấy chứa chất lỏng…), giấy dùng trong gia đình (giấy ăn, giấy vệ sinh…), giấy dùng cho văn phòng (giấy fax, giấy in hóa đơn…)…Cho đến nay, ngành giấy Việt Nam nói chung và các doanh nghiệp sản xuất giấy của Việt Nam nói riêng đã đạt được các thành tựu đáng

kể, đem lại nguồn thu lớn và ổn định cho ngân sách, giúp cung cấp các SP giấy đa dạng cho thị trường Qua khảo sát ban đầu tại các DN sản xuất giấy ở Việt Nam hiện nay, NCS nhận thấy: bên cạnh những doanh nghiệp sản xuất giấy thành công, còn không ít DN sản xuất giấy tại Việt Nam hiện nay còn bộc lộ nhiều hạn chế, bất cập, trình độ quản lý của một số DN còn chưa cao, hiệu quả kinh doanh và khả năng hội nhập, cạnh tranh thấp, thiếu vốn, công nghệ lạc hậu, khó khăn trong việc tồn tại và phát triển trong nền kinh tế thị trường, khả năng cạnh tranh thấp ngay trong thị trường nội địa Để đáp ứng nhu cầu tiêu dùng trong nước, hội nhập quốc tế thành công cũng như có thể cạnh tranh với các DN sản xuất giấy nước ngoài, các DN sản xuất giấy Việt Nam cần phải cải cách, chuyển đổi các mô hình quản lý, chú trọng KSNB trong

DN, đặc biệt phải đảm bảo kiểm soát được các rủi ro, nâng cao hiệu quả hoạt động sản xuất kinh doanh để tồn tại và phát triển bền vững

2

Từ những phân tích trên cho thấy đề tài luận án: “Hoàn thiện kiểm soát nội bộ

trong các doanh nghiệp sản xuất giấy Việt Nam” được NCS lựa chọn mang tính

thời sự cấp bách, có ý nghĩa trên cả góc độ lý luận và thực tiễn, góp phần hoàn thiện KSNB của các DN sản xuất giấy Việt Nam và các DN tương tự tại Việt Nam

2 Tổng quan tình hình nghiên cứu

Theo tìm hiểu của NCS, cho đến nay có nhiều công trình khoa học trong nước cũng như ngoài nước đã được nghiên cứu có liên quan đến đề tài luận án Tuy nhiên, mỗi công trình khoa học nghiên cứu đều có đối tượng và phạm vi nghiên cứu cụ thể,

có những ý kiến đồng thuận và cũng có những quan điểm khác nhau Sau đây NCS

sẽ điểm qua một số công trình tiêu biểu về KSNB được nghiên cứu trong thời gian gần đây để chỉ rõ những kết quả đã đạt được và những khoảng trống chưa nghiên cứu của các công trình khoa học nghiên cứu trước đó, làm cơ sở để xác định rõ nét đối tượng và phạm vi nghiên cứu của đề tài luận án

2.1 Các nghiên cứu về KSNB công bố ở nước ngoài

Qua quá trình tra cứu, tham khảo nhiều tài liệu khác nhau đối với các mảng vấn

đề liên quan đến đề tài luận án, NCS nhận thấy trong thời gian vừa qua có rất nhiều nhà khoa học tại nhiều quốc gia trên thế giới thực hiện công trình nghiên cứu liên quan đến KSNB và KSNB trong DN, có thể kể đến những nghiên cứu tiêu biểu như sau:

Qua nghiên cứu tài liệu về các nghiên cứu liên quan cho thấy KSNB đã được quan tâm từ năm 1900 trở đi, những nhận thức ban đầu về KSNB được hình thành gắn với việc quản trị DN và gắn với phục vụ hoạt động kiểm toán nội bộ (KTNB) và kiểm toán tài chính (KTTC)

Trong giai đoạn sơ khai, KSNB xuất phát ban đầu từ sự quan tâm của kiểm toán độc lập (KTĐL) mà hình thức ban đầu là kiểm soát tiền Đến năm 1905, trong cuốn

“Lý thuyết và thực hành kiểm toán” của Robert Montgomery đã bắt đầu xuất hiện thuật ngữ “KSNB” Một trong những khái niệm đầu tiên về KSNB được cục dự trữ Liên bang Mỹ đưa ra vào năm 1929, sau đó được Ủy ban giao dịch chứng khoán của

Mỹ sử dụng nhằm đưa ra Đạo luật giao dịch chứng khoán vào năm 1934 Cũng trong đạo luật này, vai trò của KSNB đối với việc đảm bảo các mục tiêu cơ bản trong đơn

vị chính thức được ghi nhận (đặc biệt là mục tiêu đảm bảo độ tin cậy của thông tin kế toán), những vấn đề Đạo luật này đưa ra về KSNB nhằm mục đích khuyến khích các nhà đầu tư thực hiện các quyết định đầu tư mua bán hay giữ chứng khoán một cách hợp lý trong điều kiện có đầy đủ thông tin

Những nghiên cứu về KSNB trong mối quan hệ với quản trị DN và kiểm toán tiếp theo đó có thể kể đến một số công trình nghiên cứu tiêu biểu như: nghiên cứu của Hiệp hội kiểm toán viên công chứng Mỹ (AICPA) năm 1936, AICPA đưa ra khái niệm về KSNB, trong đó bổ sung mục tiêu của KSNB không chỉ nhằm bảo vệ tiền và các tài sản khác mà còn bảo đảm số liệu kế toán chính xác; nghiên cứu của Tác giả Victor Z Brink và Herbert Witt (1941) về “Kiểm toán nội bộ hiện đại - đánh giá các hoạt động và hệ thống kiểm soát”; nghiên cứu năm 1949 của AICPA đã bổ sung thêm mục tiêu thúc đẩy hoạt động có hiệu quả và khuyến khích sự tuân thủ các chính sách của nhà quản lý vào trong khái niệm về KSNB; Năm 1958 Ủy ban thủ tục kiểm toán

3

(CAP) trực thuộc AICPA ban hành đã lần đầu tiên phân biệt KSNB về quản lý và KSNB về kế toán, trong tài liệu về thủ tục kiểm toán 29 (SAP 29 - Statement on Auditing Procedure 29) trong đó chỉ ra rằng KSNB về kế toán ảnh hưởng trực tiếp đến thông tin tài chính còn KSNB về quản lý chỉ ảnh hưởng gián tiếp đến thông tin tài chính Dựa trên các khái niệm KSNB về kế toán và KSNB về quản lý, năm 1962, CAP đã ban hành SAP 33 - Các tiêu chuẩn và thủ tục kiểm toán, trong đó yêu cầu công ty kiểm toán nên giới hạn nghiên cứu trong phạm vi KSNB về kế toán Năm

1972, CAP ban hành SAP 54 - Tìm hiểu và đánh giá KSNB, giải thích thêm các thủ tục KSNB về kế toán, đảm bảo nghiệp vụ chỉ được thực hiện khi đã được phê chuẩn, ghi nhận đúng đắn mọi nghiệp vụ để lập báo cáo, hạn chế sự tiếp cận tài sản và kiểm

kê Sau đó, AICPA đã ban hành các chuẩn mực kiểm toán (SAS - Statement on Auditing Standard) thay thế cho các thủ tục kiểm toán (SAP), trong đó SAS1 về trách nhiệm của kiểm toán viên (KTV) đã soát xét lại SAP 54 và đưa ra một khuôn khổ đầy

đủ hơn về kiểm soát kế toán

Theo dòng thời gian, những nghiên cứu về khái niệm KSNB không ngừng được

mở rộng ra khỏi những thủ tục bảo vệ tài sản và ghi chép sổ sách kế toán trong DN nhằm phục vụ cho quản trị DN Đến năm 1992, các công ty ở Hoa Kỳ phát triển nhanh, kèm theo đó là tình trạng gian lận gia tăng, gây thiệt hại nặng nền cho nền kinh tế Trước bối cảnh đó, nhiều Ủy ban ra đời nhằm tìm các biện pháp ngăn chặn và khắc phục các gian lận, hỗ trợ phát triền kinh tế trong đó có ủy ban COSO (Committee of Sponsoring Organizations of the Treadway Commission - Uỷ ban của các tổ chức tài trợ của Ủy ban Treadway) là một tổ chức được thành lập dựa trên sự khởi xướng và tài trợ của 5 tổ chức, đó là: Hiệp hội Kế toán viên công chứng Hoa Kỳ (AICPA), Hiệp hội kiểm toán viên nội bộ (IIA - Institute of Internal Auditors), Hiệp hội Quản trị viên tài chính (FEI - Financial Executives Institude), Hiệp hội kế toán Hoa kỳ (AAA - American Accounting Association) và Hiệp hội kế toán viên quản trị (IMA - Institude

of Management Accountants) Báo cáo của COSO bao gồm 4 phần, là tài liệu đầu tiên trên thế giới nghiên cứu một cách đầy đủ và có hệ thống về hệ thống KSNB, làm nền tảng cho hệ thống lý thuyết về KSNB sau này

Dựa trên khung lý thuyết căn bản về KSNB năm 1992, tổ chức COSO đã phát triển nghiên cứu về hệ thống quản trị rủi ro DN (ERM) gồm 8 bộ phận bao gồm: môi trường nội bộ, thiết lập mục tiêu, nhận diện sự kiện, đánh giá rủi ro, đối phó rủi ro, các hoạt động kiểm soát, thông tin truyền thông và giám sát Cũng từ đây, khi nghiên cứu về KSNB, các nhà quản lý đã nhìn nhận một cách cụ thể hơn về vai trò cũng như các bộ phận cấu thành của KSNB để có thể thiết kế và vận hành thích hợp, hiệu quả KSNB trong DN, phát huy được hiệu lực và mang lại hiệu quả cao nhất trong quá trình hoạt động Vào năm 2004, COSO chính thức ban hành ERM làm nền tảng trong việc quản trị rủi ro DN Dựa trên khung lý thuyết căn bản về KSNB trong báo cáo của COSO, các nhà nghiên cứu đã phát triển và hoàn thiện lý thuyết về KSNB trong những môi trường và điều kiện kinh doanh cụ thể, có rất nhiều nghiên cứu mở rộng và phát triển lý luận về KSNB trên nhiều lĩnh vực khác nhau như:

- Sử dụng báo cáo COSO làm nền tảng đánh giá hệ thống kiểm soát nội bộ (HTKSNB) trong KTĐL như là một phương tiện phục vụ cho kiểm toán viên (KTV) trong kiểm toán BCTC, cụ thể: Đối với lĩnh vực hoạt động KTĐL, sau khi Báo cáo COSO năm 1992 được phát hành các chuẩn mực kiểm toán của Mỹ, cũng như hệ

4

thống chuẩn mực kiểm toán quốc tế (ISA - International Standard on Auditing) đã sử dụng Báo cáo COSO làm nền tảng khi yêu cầu xem xét HTKSNB trong kiểm toán BCTC Ủy ban Chuẩn mực Kiểm toán và các Dịch vụ đảm bảo quốc tế (IAASB - The International Auditing anh Assurance Standard Board) thuộc Liên đoàn Kế toán Quốc tế năm 2003, đã ban hành một số chuẩn mực kiểm toán mới trong đó có chuẩn mực kiểm toán quốc tế 315 (ISA 315) - Hiểu biết tình hình kinh doanh, môi trường của DN

và đánh giá rủi ro có sai phạm trọng yếu, trên cơ sở đề cập một cách toàn diện về khái niệm rủi ro trong kiểm toán Hiện nay, nghiên cứu về KSNB trong lĩnh vực kiểm toán trong đơn vị được kiểm toán đã được chú trọng trong cả 3 phân hệ kiểm toán, đó là: KTNN, KTĐL và KTNB, nhằm hỗ trợ cho KTV đánh giá rủi ro trong kiểm toán

- Sử dụng báo cáo COSO về KSNB vào các loại hình DN… Điển hình như nghiên cứu của tác giả Oray Wittington và Kurt Pany (1995) về “Các nguyên tắc của kiểm toán” và một số nghiên cứu của các tác giả khác đều cho rằng KSNB có mối quan hệ với công tác quản trị DN, điều này thể hiện cụ thể như sau: KSNB có vai trò định hướng thị trường của DN và KSNB có tác động đến hoạt động phát triển SP mới của

DN, như nghiên cứu của tác giả Laura F.Spira và Micheal Page (2002) về quản trị rủi

ro trong mối quan hệ với KSNB; nghiên cứu của tác giả Faudizah, Hasnah và Muhamad (2005) về mối quan hệ chiến lược kinh doanh của DN với KSNB; nghiên cứu của tác giả Robert Moller (2005) về “KTNB hiện đại kế thừa quan điểm của Brink” Một số tác giả khác nghiên cứu tác động của KSNB tới giá trị của DN, điển hình như: nghiên cứu của tác giả Ge & McVay, (2005) về HTKSNB theo yêu cầu của đạo luật SOX đã chỉ ra rằng những điểm yếu trong HTKSNB có ảnh hưởng đến giá trị của các công ty niêm yết trên thị trường chứng khoán; nghiên cứu của tác giả Shenkir & Walker, (2006) cho rằng các DN có thể thực hiện hiệu quả đạo luật SOX

và HTKSNB của DN phải bao gồm đầy đủ các yếu tố, dựa trên phân tích toàn diện các rủi của DN, kết quả nghiên cứu này còn cho thấy rằng các công ty sẽ thu được ít lợi nhuận hơn nếu KSNB của công ty đó có nhiều nhược điểm; nghiên cứu của tác giả Doyle, (2005) cũng đã chứng minh rằng các DN sẽ có doanh thu thấp hơn nếu có yếu kém về KSNB, nghiên cứu này cũng cho rằng khi HTKSNB yếu kém thì nó sẽ

có tác động tiêu cực đến hoạt động đầu tư vào DN và KSNB là công cụ hữu ích trong việc tạo ra BCTC chất lượng; nghiên cứu của tác giả Yuan Li, Yi Liu,Younggbin Zhao (2006) về vai trò định hướng thị trường của DN và KSNB có tác động đến hoạt động phát triển sản phẩm mới; nghiên cứu của tác giả Bob Tricker (2009) về “Kiểm soát quản trị” có nghiên cứu về KSNB; nghiên cứu của J.Altamuro (2010) về ảnh hưởng của các thủ tục KSNB đối với việc lập BCTC đã chỉ ra rằng chất lượng BCTC trong lĩnh vực ngân hàng được gia tăng khi các đơn vị được tăng cường công tác KSNB để giám sát việc lập BCTC;

- Sử dụng báo cáo COSO về KSNB vào ngân hàng và các tổ chức tín dụng trong Báo cáo Basel của ủy ban Basel; nghiên cứu của các tác giả Sultana và Haque (2011)

từ 6 ngân hàng tư nhân niêm yết ở Bangladesh cho rằng để xác định khả năng đảm bảo hoạt động của đơn vị phù hợp với mục tiêu đề ra thì cần đánh giá cấu trúc KSNB trong một đơn vị; nghiên cứu của tác giả William & Kwasi (2013) về tính hiệu quả của HTKSNB ở các ngân hàng khu vực phía đông của Ghana đã đưa ra kết luận rằng: HTKSNB hỗ trợ nhà quản lý trong việc đạt được các mục tiêu của đơn vị mình…; nghiên cứu của tác giả Gamage và cộng sự (2014) về sự hữu hiệu của HTKSNB trong

5

2 NHTM nhà nước và 64 chi nhánh của 2 ngân hàng này tại Srilanka chỉ ra rằng: tính hiệu lực của KSNB chịu ảnh hưởng bởi các yếu tố: Môi trường kiểm soát (MTKS), đánh giá rủi ro, thông tin truyền thông, các hoạt động kiểm soát, giám sát…

Như vậy, hiện nay đã có nhiều nghiên cứu về KSNB và HTKSNB của các nhà khoa học và tổ chức được công bố ở ngoài nước ta, theo đó lý luận về KSNB đã có được khung lý thuyết căn bản và được xem xét trong nhiều lĩnh vực hoạt động, trong

đó có các loại hình DN Tuy nhiên, cùng với sự biến đổi của môi trường kinh doanh, khả năng tư duy, nhận thức của nhà quản lý và các cá nhân có liên quan, lý luận về KSNB vẫn luôn tiếp tục được nghiên cứu, bổ sung và phát triển chuyên sâu hơn nữa vào những ngành nghề kinh doanh cụ thể

2.2 Các nghiên cứu về KSNB công bố ở trong nước

2.2.1 Các nghiên cứu về KSNB công bố trong các giáo trình kiểm toán của các trường Đại học khối kinh tế

Ở Việt Nam, lý luận về KSNB và HTKSNB đều được trình bày trong các giáo trình Lý thuyết kiểm toán, giáo trình Kiểm toán tài chính của các Trường Đại học khối kinh tế Tất cả các trường đào tạo chuyên ngành kế toán, kiểm toán trong khối ngành kinh tế đều xuất bản các giáo trình môn học kiểm toán, trong đó có đề cập đến KSNB và HTKSNB được tiếp cận dưới góc độ là một phần công việc của KTV cần phải tìm hiểu đánh giá để lập kế hoạch kiểm toán tổng thể và chương trình kiểm toán thích hợp, có hiệu quả Cụ thể các giáo trình này thường đề cập đến khái niệm KSNB, các yếu tố cấu thành HTKSNB, trình tự và phương pháp nghiên cứu, đánh giá KSNB

và HTKSNB của KTV cũng như những hạn chế tiềm tàng (cố hữu) của KSNB trong đơn vị Về cơ bản nội dung KSNB và HTKSNB được nghiên cứu và trình bày trong các giáo trình kiểm toán của các Trường đại học thuộc khối kinh tế là tương đối thống nhất với nhau, ngoại trừ một số khác biệt về cách tiếp cận cơ cấu của HTKSNB Chẳng hạn như: theo Giáo trình “Lý thuyết kiểm toán” của Học viện Tài chính (tái bản 2013) thì cơ cấu của HTKSNB gồm ba thành phần: MTKS, hệ thống kế toán và thủ tục kiểm soát, trong đó bộ phận KTNB chỉ là một yếu tố trong MTKS; theo Giáo trình “Kiểm toán tài chính” của Trường Đại học Kinh tế quốc dân Hà Nội do GS, TS Nguyễn Quang Quynh và PGS, TS Ngô Trí Tuệ chủ biên (xuất bản năm 2012) lại đưa

ra quan điểm HTKSNB gồm bốn thành phần đó là: MTKS; hệ thống kế toán; các thủ tục kiểm soát và KTNB…

Ngoài giáo trình môn học kiểm toán, một số sách tham khảo, chuyên khảo của các tác giả khác nhau cũng đề cập đến lý luận chung về KSNB và HTKSNB dưới góc độ nghiên cứu về KSNB để phục vụ cho hoạt động kiểm toán, nghiên cứu về KSNB trong quản trị DN…, tuy nhiên theo tìm hiểu của NCS thì chưa có nhiều tác giả viết sách tham khảo, chuyên khảo đầy đủ các khía cạnh về KSNB hướng đến quản trị rủi

ro trong DN

2.2.2 Các nghiên cứu về KSNB công bố trong các đề tài khoa học

Qua tìm hiểu NCS được biết đã có các đề tài nghiên cứu cấp Bộ, đề tài nghiên cứu cấp ngành nghiên cứu về KSNB, điển hình như các đề tài sau:

+ Đề tài “Xây dựng HTKSNB với việc tăng cường quản lý tài chính tại Tổng công

ty Bưu chính viễn thông Việt Nam” của tác giả Ngô Trí Tuệ và cộng sự (2004) đã

6

trình bày các vấn đề lý luận cơ bản về HTKSNB như khái niệm, đặc điểm, mục tiêu

và các thành phần của HTKSNB, các đặc điểm tổ chức hoạt động SXKD và cơ chế quản lý tài chính, đồng thời chỉ ra những ưu điểm và hạn chế của HTKSNB đối với quản lý tài chính tại Tổng công ty (TCT) Bưu chính viễn thông Việt Nam, đề xuất các giải pháp để thiết kế và vận hành HTKSNB giúp tăng cường quản lý tài chính tại TCT Bưu chính viễn thông Việt Nam Tuy nhiên, đề tài chưa làm rõ các rủi ro tài chính để làm căn cứ đánh giá và đề xuất các giải pháp hoàn thiện các chính sách, thủ tục kiểm soát tại TCT Bưu chính viễn thông Việt Nam nhằm kiểm soát các rủi ro này

+ Đề tài “Nâng cao chất lượng công tác nghiên cứu, đánh giá hệ thống kiểm soát nội bộ các tập đoàn kinh tế Nhà nước trong quá trình kiểm toán do Kiểm toán Nhà nước tiến hành”, do GS.TS Ngô Thế Chi và TS Phạm Tiến Hưng đồng chủ nhiệm thực hiện năm 2013 Đề tài đã khái quát hóa những vấn đề lý luận về đặc điểm Tập đoàn kinh tế (TĐKT) Nhà nước và HTKSNB của TĐKT Nhà nước, tiếp cận từ góc

độ đánh giá HTKSNB để phục vụ hoạt động kiểm toán khi thực hiện quá trình kiểm toán tại các TĐKT Nhà nước Việc nghiên cứu HTKSNB được trình bày trong đề tài chỉ làm cơ sở xác định mục tiêu, đối tượng, nội dung, tiêu chí nghiên cứu và đánh giá HTKSNB của các TĐKT Nhà nước cũng như xây dựng quy trình nghiên cứu và đánh giá HTKSNB của các TĐKT Nhà nước mà không đi sâu nghiên cứu việc thiết lập và vận hành KSNB nhằm đối phó với các rủi ro của DN

2.2.3 Các nghiên cứu về KSNB công bố trong các luận án tiến sĩ, luận văn thạc

sĩ, bài viết đăng tạp chí

Qua tham khảo các luận án tiến sĩ, luận văn thạc sĩ tại các trường đại học kinh tế Việt Nam, như: Đại học Kinh tế quốc dân, Học viện Tài Chính, Học viện Ngân hàng, Đại học Thương Mại, …và các công bố về luận văn, luận án trên các website tại Thư viện quốc gia và thư viện của các trường đại học, NCS được biết đến nay đã có khá nhiều luận án tiến sĩ, luận văn thạc sĩ, bài viết đăng tạp chí nghiên cứu về KSNB và HTKSNB theo hướng tiếp cận để hoàn thiện HTKSNB tại một DN hoặc một ngành, NCS sẽ mô tả khái quát về một số nghiên cứu chủ yếu liên quan đến đề tài luận án ngay sau đây

+ Các luận án tiến sĩ nghiên cứu về KSNB và HTKSNB:

Theo tìm hiểu của NCS, cho đến nay đã có nhiều luận án tiến sĩ viết về KSNB và HTKSNB, có thể kể đến một số luận án tiến sĩ trong những năm gần đây như sau:

- Luận án tiến sĩ của tác giả Phạm Bính Ngọ (năm 2011) về đề tài “Tổ chức hệ thống kiểm soát nội bộ trong các đơn vị dự toán trực thuộc Bộ Quốc phòng”: Luận án

đã hệ thống hóa và phát triển các vấn đề lý luận chung về HTKSNB gắn với kiểm soát tài chính trong các đơn vị dự toán quân đội và trình bày kết quả nghiên cứu thực trạng tổ chức HTKSNB trong các đơn vị dự toán trực thuộc Bộ Quốc phòng Luận án

đã đề xuất các phương hướng và giải pháp hoàn thiện HTKSNB phù hợp với đặc thù các đơn vị dự toán trực thuộc Bộ Quốc phòng nhằm mục đích tăng cường quản lý tài chính trong lĩnh vực an ninh - quốc phòng Tuy nhiên, luận án chưa làm rõ các rủi ro đặc thù trong các đơn vị toán thuộc Bộ Quốc phòng, vì vậy chưa phản ánh được thực trạng của HTKSNB tại các đơn vị này trong việc ngăn ngừa, giảm thiểu rủi ro và chưa

đề xuất các giải pháp hoàn thiện HTKSNB hướng đến quản trị rủi ro một cách hữu hiệu

7

- Luận án tiến sĩ của tác giả Nguyễn Thu Hoài (năm 2011) về đề tài “Hoàn thiện

hệ thống kiểm soát nội bộ trong các doanh nghiệp sản xuất xi măng thuộc Tổng công

ty xi măng Việt Nam”: Luận án đã hệ thống lý luận về HTKSNB trong DN sản xuất thuộc mô hình tổng công ty (TCT), chỉ ra được đặc điểm hoạt động sản xuất kinh doanh trong các DN sản xuất xi măng thuộc TCT xi măng Việt Nam có ảnh hưởng đến việc thiết kế và vận hành HTKSNB như thế nào, từ đó đánh giá được thực trạng

và đưa ra được một số giải pháp có tính khả thi để hoàn thiện HTKSNB trong các DN sản xuất xi măng thuộc TCT xi măng Việt Nam Điểm mới của luận án này là đã đề cập tới hệ thống KSNB trong điều kiện ứng dụng công nghệ thông tin Tuy nhiên luận

án chưa đi sâu nghiên cứu KSNB dưới góc độ là một công cụ quan trọng để phòng ngừa các rủi ro có thể xảy ra, chưa chỉ rõ được các rủi ro có thể xảy ra với các DN sản xuất xi măng và các giải pháp hoàn thiện KSNB hướng đến quản trị rủi ro trong

DN

- Luận án tiến sĩ của tác giả Bùi Thị Minh Hải (năm 2012) về đề tài “Hoàn thiện

hệ thống kiểm soát nội bộ trong các doanh nghiệp may mặc Việt Nam”: Luận án đã khái quát được lý luận chung về HTKSNB trong DN, đúc rút được một số kinh nghiệm quốc tế về tổ chức và vận hành HTKSNB trong các DN may mặc, phân tích đánh giá thực trạng và đưa ra các giải pháp hoàn thiện HTKSNB trong các DN may mặc Việt Nam Tuy nhiên, nội dung của luận án chưa nghiên cứu HTKSNB dưới góc

độ là một công cụ quản lý để thực hiện các mục tiêu đề ra của DN, chưa trình bày rõ nét về các rủi ro có thể xảy ra với các DN nói chung và DN may mặc nói riêng, cũng chưa đi sâu nghiên cứu về KSNB dưới góc độ là 1 công cụ quan trọng để phòng ngừa,

xử lý các rủi ro có thể xảy ra đối với DN

- Luận án tiến sĩ về đề tài “Hoàn thiện hệ thống kiểm soát nội bộ tại Tập đoàn Hóa chất Việt Nam” của tác giả Nguyễn Thị Lan Anh (năm 2013), nghiên cứu về HTKSNB tại Tập đoàn Hóa chất Việt Nam: Luận án đã khái quát hóa được hệ thống

lý luận về HTKSNB tại tập đoàn kinh tế (TĐKT) nói chung và khảo sát thực trạng về HTKSNB tại Tập đoàn Hóa chất nói riêng Luận án đã chỉ ra được các đặc điểm đặc thù của TĐKT có ảnh hưởng đến việc thiết kế và vận hành HTKSNB như thế nào cũng như đã đưa ra được những điểm khác nhau căn bản giữa HTKSNB của TĐKT

so với HTKSNB ở một DN riêng lẻ, phân tích thực trạng HTKSNB tại Tập đoàn Hóa chất và đưa ra các giải pháp để hoàn thiện HTKSNB tại Tập đoàn này Tuy nhiên, luận án mới chỉ nghiên cứu về HTKSNB với 3 yếu tố cấu thành là môi trường kiểm soát, hệ thống thông tin và các thủ tục kiểm soát, chưa chú trọng đến chức năng quan trọng nhất của KSNB là cảnh báo và ngăn ngừa rủi ro, chưa chỉ ra được các rủi ro trọng yếu có thể ảnh hưởng đến mục tiêu của KSNB tại Tập đoàn hóa chất

- Luận án tiến sĩ về đề tài “Hoàn thiện tổ chức kiểm soát đối với tăng cường chất lượng thông tin kế toán tài chính của các công ty niêm yết trên thị trường chứng khoán Việt Nam” của tác giả Nguyễn Tố Tâm (năm 2014) Điểm mới của luận án này là thông qua việc xây dựng mô hình kinh tế lượng, sử dụng phần mềm phân tích Eviews, luận án đã lượng hóa được ảnh hưởng của KSNB tới chất lượng thông tin KTTC của các công ty niêm yết trên thị trường chứng khoán Việt Nam Tuy nhiên, trong phạm

vi của đề tài, luận án mới chỉ đề cập đến một trong những mục tiêu của KSNB là đảm bảo độ tin cậy của BCTC, chính vì vậy các giải pháp hoàn thiện KSNB mà tác giả

DN ngành dịch vụ kỹ thuật dầu khí tại Việt Nam với 5 yếu tố cấu thành là môi trường kiểm soát, đánh giá rủi ro, thông tin và truyền thông, thủ tục kiểm soát và hoạt động giám sát Luận án có nghiên cứu sâu về kinh nghiệm xây dựng HTKSNB tại các DN ngành năng lượng và dầu khí ở nhiều nước trên thế giới để rút ra bài học cho Việt Nam Luận án cũng trình bày khá rõ ràng đặc điểm của ngành dịch vụ kỹ thuật dầu khí ảnh hưởng tới việc thiết kế và vận hành HTKSNB cũng như những rủi ro mà loại hình DN này phải đối mặt Tuy nhiên các giải pháp đưa ra còn mang tính định hướng chung, chưa rõ nét về ngăn ngừa và xử lý các rủi ro mà tác giả đã nhận diện trước đó

- Luận án tiến sĩ về đề tài “Hoàn thiện hệ thống kiểm soát nội bộ tại các doanh nghiệp trong Tổng công ty đầu tư phát triển nhà và đô thị” của tác giả Đinh Hoài Nam (năm 2016): Luận án đã khái quát hóa những vấn đề lý luận cơ bản về HTKSNB trong

DN theo mô hình công ty mẹ - công ty con, nhận diện và phân tích những rủi ro có ảnh hưởng đến mục tiêu của HTKSNB, phân tích thực trạng HTKSNB tại TCT phát triển nhà và đô thị dựa trên 3 yếu tố là cấu thành môi trường kiểm soát, hệ thống kế toán và thủ tục kiểm soát, đề xuất các giải pháp để hoàn thiện HTKSNB tại các DN trong TCT đầu tư phát triển nhà và đô thị Điểm mới của luận án này là đã nghiên cứu HTKSNB với chức năng quan trọng nhất là cảnh báo và ngăn ngừa các rủi ro có thể xảy ra đối với DN Tuy nhiên, luận án chưa nghiên cứu sâu về hệ thống các giải pháp hoàn thiện KSNB hướng đến quản trị rủi ro, ví dụ như chưa nghiên cứu sâu về việc chú trọng văn hóa quản trị rủi ro để tăng cường kiểm soát rủi ro trong DN

- Luận án tiến sĩ về đề tài “Hệ thống kiểm soát nội bộ trong các doanh nghiệp Bảo hiểm phi nhân thọ ở Việt Nam hiện nay” của tác giả Nguyễn Thị Thu Hà (năm 2016): Luận án đã nghiên cứu lý luận về KSNB trong DN và khảo sát thực trạng HTKSNB tại các DN Bảo hiểm phi nhân thọ ở Việt Nam bao gồm 5 yếu tố theo quan điểm của COSO Tuy nhiên luận án chưa nghiên cứu sâu về KSNB hướng đến quản trị rủi ro trong DN

- Luận án tiến sĩ về đề tài “Hoàn thiện hệ thống kiểm soát nội bộ trong các doanh nghiệp chế biến thủy sản Thanh Hóa” của tác giả Nguyễn Thị Thu Phương (năm 2016): Luận án đã nghiên cứu về lý luận HTKSNB trong DN và khảo sát thực trạng HTKSNB trong các DN chế biến thủy sản Thanh Hóa bao gồm 5 yếu tố theo quan điểm của COSO Tuy nhiên, luận án chưa nghiên cứu sâu về KSNB hướng đến quản trị rủi ro trong DN

- Luận án tiến sĩ về đề tài “Hoàn thiện hệ thống kiểm soát nội bộ tại Tập đoàn Điện lực Việt Nam” của tác giả Nguyễn Thanh Thuỷ (năm 2017): Luận án đã khái quát hóa những vấn đề lý luận cơ bản về HTKSNB trong TĐKT tế Nhà nước hoạt động theo

mô hình công ty mẹ - công ty con, nhận diện và phân tích những rủi ro có ảnh hưởng đến mục tiêu của HTKSNB, phân tích đánh giá thực trạng HTKSNB tại Tập đoàn điện lực Việt Nam dựa trên 5 yếu tố và đã nghiên cứu HTKSNB với chức năng quan

9

trọng nhất là cảnh báo và ngăn ngừa các rủi ro đặc thù với các DN tại Tập đoàn điện lực Tuy nhiên luận án chưa chú trọng nghiên cứu về văn hóa quản trị rủi ro trong DN

để tăng cường kiểm soát rủi ro của Tập đoàn

- Luận án tiến sĩ của tác giả Nguyễn Thanh Thủy về đề tài “Giải pháp hoàn thiện

hệ thống KSNB của Tập đoàn Điện lực Việt Nam” (năm 2017): Luận án đã hệ thống

và làm rõ những vấn đề lý luận về HTKSNB, làm rõ hơn lý luận về HTKSNB trong các TĐKT Nhà nước, nghiên cứu thực trạng và đề xuất giải pháp hoàn thiện HTKSNB của Tập đoàn Điện lực Việt Nam (EVN) theo 5 yếu tố cấu thành là: MTKS; Đánh giá rủi ro; Hoạt động kiểm soát; Thông tin và truyền thông; Giám sát kiểm soát, theo đó luận án đã nghiên cứu chỉ rõ hoạt động kiểm soát đối với những rủi ro trọng yếu có thể xảy ra trong quá trình hoạt động của TĐKT Nhà nước nói chung và rủi ro đối với Tập Đoàn điện lực Việt Nam nói riêng, tuy nhiên luận án chưa nghiên cứu đầy đủ về tất cả các yếu tố HTKSNB hướng đến quản trị rủi ro, ví dụ như chưa nghiên cứu về MTKS hướng đến quản trị rủi ro, trong đó có văn hóa quản trị rủi ro…

+ Các luận văn thạc sĩ nghiên cứu về KSNB và HTKSNB:

Bên cạnh các luận án tiến sỹ, đến nay cũng có khá nhiều các luận văn thạc sỹ nghiên cứu về HTKSNB Tuy nhiên, đối với các luận văn thạc sĩ nghiên cứu về KSNB

và HTKSNB thì phạm vi nghiên cứu lý luận chỉ dừng lại ở mức độ hệ thống hóa lý luận cơ bản, phạm vi khảo sát thực trạng thì các tác giả mới chỉ khảo sát, đánh giá thực trạng về KSNB và HTKSNB ở một số lĩnh vực, hoặc một quá trình, một quy trình hoạt động trong một đơn vị cụ thể, chưa nghiên cứu để đưa ra giải pháp đầy đủ, toàn diện về các khía cạnh của KSNB cho quản trị doanh nghiệp, đặc biệt hầu như các luận văn chưa nghiên cứu sâu về KSNB hướng đến quản trị rủi ro trong DN + Các bài viết đăng tạp chí nghiên cứu về KSNB và HTKSNB:

Ngoài các luận án tiến sĩ, luận văn thạc sĩ nghiên cứu về KSNB và HTKSNB, trên các tạp chí chuyên ngành kế toán, kiểm toán, tài chính…cũng có nhiều bài viết liên quan đến KSNB và HTKSNB, điển hình như:

- Bài viết “Xây dựng hệ thống kiểm soát nội bộ hướng đến quản lý rủi ro trong doanh nghiệp” của Th.S Lại Thị Thu Thủy đăng trên Tạp chí Kiểm toán số 5/2012

đã trình bày quan điểm về việc xây dựng HTKSNB hướng đến quản trị rủi ro trong

DN theo 5 yếu tố cấu thành, khẳng định một HTKSNB được coi là có hiệu lực khi yếu tố đánh giá và quản lý rủi ro được thiết lập và hoạt động có hiệu quả, tuy nhiên tác giả chỉ trình bày khái quát, chưa phân tích sâu về các yếu tố cấu thành của KSNB trong DN…

- Bài viết “Bàn về COSO 2013 và định hướng vận dụng trong việc giám sát quá trình thực thi chiến lược kinh doanh” của tác giả Phạm Quang Huy đăng trên Tạp chí Phát triển và Hội nhập số 15/2014 đã luận bàn về KSNB theo COSO 2013 và định hướng vận dụng trong việc giám sát quá trình thực thi chiến lược kinh doanh, tác giả

đã phân tích kỹ và làm rõ về yếu tố giám sát trong KSNB với việc giám sát quá trình thực thi chiến lược kinh doanh của DN, tuy nhiên không nghiên cứu đầy đủ về các yếu tố cấu thành của KSNB trong DN hướng tới quản trị rủi ro

- Bài viết “Kiểm soát nội bộ theo COSO 2013 và mối quan hệ với hiệu quả hoạt động của các doanh nghiệp” của ThS Nguyễn Hoàng Phương Thanh Tạp chí Kế toán

10

và Kiểm toán, đăng trên số tháng 5/2017 đã luận bàn về KSNB theo COSO 2013 với

5 yếu tố cấu thành và mối quan hệ với hiệu quả hoạt động của các DN, tuy nhiên không nghiên cứu đầy đủ về các yếu tố cấu thành của KSNB trong DN hướng tới quản trị rủi ro

- Bài viết “Kiểm soát nội bộ trong các doanh nghiệp sản xuất giấy” của ThS Nguyễn Thị Thanh đăng trên Tạp chí Công thương (số tháng 6/2017)đã mô tả thực trạng về KSNB trong các doanh nghiệp sản xuất giấy ở Việt Nam hiện nay, đưa ra giải pháp hoàn thiện KSNB trong các doanh nghiệp sản xuất giấy ở Việt Nam như: Hoàn thiện MTKS, hoàn thiện hệ thống thông tin, hoàn thiện về rủi ro kiểm soát, hoàn thiện các hoạt động kiểm soát và hoàn thiện giám sát kiểm soát, tuy nhiên tác giả chỉ trình bày khái quát, chưa phân tích sâu về các yếu tố cấu thành của KSNB trong DN hướng tới quản trị rủi ro

Ngoài ra, qua tìm hiểu, NCS nhận thấy mỗi tác giả của luận án nghiên cứu về KSNB và HTKSNB kể trên đều có các bài viết đăng tạp chí, trong đó có đề cập ở mức

độ nhất định đến các yếu tố cấu thành HTKSNB, trong đó nhiều tác giả cho rằng quan điểm tiếp cận KSNB theo 5 yếu tố cấu thành của COSO là phù hợp với KSNB trong

DN trong điều kiện hiện nay, tuy nhiên chưa có bài viết nào đề cập sâu về các yếu tố của KSNB hướng đến quản trị rủi ro của các DN sản xuất giấy Việt Nam

2.3 Kết luận về các nghiên cứu liên quan đến đề tài của luận án

Nghiên cứu, đánh giá tổng quan về các nghiên cứu liên quan đến KSNB và HTKSNB có ý nghĩa rất quan trọng giúp NCS có thêm cơ sở để hệ thống hóa lý luận

về KSNB và HTKSNB trong đơn vị, giúp NCS thấy được những vấn đề đã được làm

rõ, những quan điểm khác biệt cũng như vấn đề còn chưa được sáng tỏ, cần tập trung nghiên cứu làm rõ cả về lý luận và thực tiễn về KSNB trong DN, từ đó NCS tìm ra khoảng trống và hướng nghiên cứu cụ thể cho đề tài luận án của mình để có thể góp phần bổ sung, làm rõ lý luận về KSNB và hoàn thiện việc vận dụng KSNB trong DN hướng đến việc nhận diện, đánh giá để phòng ngừa và xử lý rủi ro nhằm nâng cao hiệu lực, hiệu quả của KSNB trong DN nói chung và các DN sản xuất giấy nói riêng

Cụ thể, qua nghiên cứu, tìm hiểu các công trình nghiên cứu đã được công bố trong

và ngoài nước có liên quan đến đề tài của luận án, NCS rút ra được một số kết luận như sau:

- Các nghiên cứu của các tác giả trong và ngoài nước có liên quan đến đề tài luận

án đã tập trung nghiên cứu về KSNB và HTKSNB trên các góc độ sau: nghiên cứu về KSNB và HTKSNB theo hướng hệ thống hóa và phát triển khái niệm KSNB và HTKSNB; nghiên cứu vai trò, ảnh hưởng của KSNB đến quản trị DN; nghiên cứu KSNB trong việc phục vụ kiểm toán; nghiên cứu KSNB theo hướng ảnh hưởng đến giá trị của DN, ảnh hưởng đến chất lượng thông tin kế toán Tuy nhiên có ít tác giả nghiên cứu một cách đầy đủ, toàn diện về KSNB trong việc phòng ngừa rủi ro trong tất cả các mặt hoạt động của một loại hình DN cụ thể, đặc biệt là loại hình DN có sản xuất kinh doanh (SXKD) chịu ảnh hưởng cũng như tác động mạnh mẽ đến môi trường, tiềm ẩn nhiều rủi ro như các DN sản xuất giấy…

- Các nghiên cứu của nhiều tác giả có liên quan đến đề tài luận án đã tập trung nghiên cứu về các nhân tố nội tại bên trong của HTKSNB theo báo cáo của COSO

11

như: MTKS, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, giám sát, tuy nhiên hầu như các nghiên cứu chưa nghiên cứu đến các nhân tố đặc thù của nền kinh tế có tác động đến hiệu quả của KSNB trong các DN sản xuất kinh doanh đặc thù, chịu ảnh hưởng nhiều bởi cơ chế chính sách phát triển kinh tế của quốc gia trong từng thời kỳ, cụ thể như các DN sản xuất giấy…

- Đã có khá nhiều tác giả đã tập trung vào việc nghiên cứu những mảng vấn đề khác nhau có liên quan đến hoạt động KSNB như: Xây dựng các mô hình của KSNB theo COSO hoặc BASEL; nghiên cứu KSNB và HTKSNB trong các đơn vị cụ thể; nghiên cứu tác động của các nhân tố trong DN tới hiệu quả của HTKSNB trong các ngân hàng, nghiên cứu KSNB trong TĐKT Nhà nước…Tuy nhiên chưa có nghiên cứu nào tập trung nghiên cứu về tất cả các yếu tố của KSNB hướng đến quản trị rủi

ro trong các DN nói chung, các DN sản xuất giấy nói riêng để tìm ra giải pháp hoàn thiện KSNB hướng đến tăng cường khả năng ngăn ngừa, quản lý một cách hiệu quả đối với những rủi ro đặc thù của từng loại hình DN, trên cơ sở đó nâng cao hiệu quả hoạt động của DN

Như vậy, theo hiểu biết của NCS thì cho đến nay vẫn chưa có công trình nào nghiên cứu một cách đầy đủ, toàn diện cả về lý luận và thực tiễn đối với tất cả các yếu tố của KSNB để tìm ra giải pháp hoàn thiện các yếu tố của KSNB trong DN để phòng ngừa

và quản lý rủi ro, đặc biệt đối với loại hình DN chịu ảnh hưởng nhiều bởi các yếu tố môi trường và cơ chế chính sách như doanh nghiệp sản xuất giấy nói chung, các DN sản xuất giấy Việt Nam nói riêng

Qua những phân tích trên, NCS nhận thấy việc lựa chọn nghiên cứu đề tài “Hoàn thiện kiểm soát nội bộ trong các doanh nghiệp sản xuất giấy Việt Nam” để giải quyết các khoảng trống nghiên cứu đã chỉ ra trên đây là cần thiết, có ý nghĩa cả về lý luận

và thực tiễn, có tính khả thi cao và không trùng lặp hoàn toàn với bất kỳ đề tài nghiên cứu trong và ngoài nước nào đã được công bố trước đó

3 Mục tiêu nghiên cứu của luận án

Đề tài luận án: “Hoàn thiện kiểm soát nội bộ trong các doanh nghiệp sản xuất giấy Việt Nam” được NCS chọn nghiên cứu với các mục tiêu cụ thể như sau:

- Hệ thống hóa những vấn đề lý luận chung về KSNB trong DN;

- Phân tích làm rõ hơn các yếu tố KSNB hướng đến quản trị rủi ro trong DN;

- Phân tích và làm rõ thực trạng KSNB hướng đến quản trị rủi ro trong các DN sản xuất giấy Việt Nam hiện nay;

- Làm rõ những ưu điểm, những hạn chế và nguyên nhân hạn chế của KSNB hướng đến quản trị rủi ro trong các DN sản xuất giấy Việt Nam hiện nay để làm căn cứ cho những giải pháp hoàn thiện của tác giả trong luận án

- Đề xuất hệ thống các giải pháp hoàn thiện KSNB hướng đến quản trị rủi ro cho các DN sản xuất giấy Việt Nam hiện nay, đưa ra các điều kiện để thực hiện các giải pháp hoàn thiện đã được đề xuất một cách hiệu quả

4 Đối tượng và phạm vi nghiên cứu của luận án

4.1 Đối tượng nghiên cứu của luận án

4.2 Phạm vi nghiên cứu của luận án

+ Về nội dung: Luận án nghiên cứu lý luận về KSNB và KSNB hướng đến quản

trị rủi ro trong DN, khảo sát thực trạng và nghiên cứu các giải pháp hoàn thiện KSNB hướng đến quản trị rủi ro trong các DN sản xuất giấy Việt Nam

+ Về không gian: Luận án khảo sát thực trạng và nghiên cứu các giải pháp hoàn

thiện KSNB hướng đến quản trị rủi ro trong các DN sản xuất giấy Việt Nam, tập trung chủ yếu vào các DN sản xuất giấy Việt Nam có công suất 10.000 tấn/năm trong phạm

vi cả nước

+ Về thời gian: Tư liệu nghiên cứu thực trạng được khảo sát tại các doanh nghiệp

sản xuất giấy Việt Nam chủ yếu tập trung từ năm 2015 đến nay

5 Phương pháp nghiên cứu của luận án

5.1 Cơ sở phương pháp luận

Luận án dựa trên cơ sở phương pháp luận của chủ nghĩa Mác - Lênin về duy vật biện chứng và duy vật lịch sử để nghiên cứu, luận giải các mục tiêu được đặt ra trong luận án

5.2 Các phương pháp nghiên cứu cụ thể

Để thực hiện các mục tiêu đã xác định cụ thể trên đây, NCS đã sử dụng kết hợp các phương pháp nghiên cứu cụ thể sau đây:

* Phương pháp thu thập tài liệu: NCS thực hiện thu thập tài liệu bằng các phương pháp như sau:

+ Sưu tầm và nghiên cứu các tài liệu, thông tin liên quan đến KSNB trong và ngoài nước bao gồm: Giáo trình, sách tham khảo, đề tài nghiên cứu khoa học (NCKH) các cấp, luận án tiến sĩ, luận văn thạc sĩ, bài viết đăng tạp chí để làm rõ các vấn đề đã được nghiên cứu liên quan đến đề tài luận án và chỉ rõ khoảng trống của luận án + Thu thập và nghiên cứu các tài liệu về lý luận liên quan đến các vấn đề về quản

trị rủi ro, KSNB và KSNB hướng đến quản trị rủi ro trong DN

+ Xây dựng Bảng câu hỏi khảo sát và sử dụng bảng câu hỏi này để gửi tới các nhà lãnh đạo, kế toán trưởng, trưởng BKS, KTNB và các nhân viên liên quan đến hoạt động kiểm soát từng bộ phận trong DN tại các DN sản xuất giấy Việt Nam

- NCS gửi Phiếu khảo sát đến các nhà lãnh đạo, kế toán trưởng, trưởng BKS, KTNB

và các nhân viên liên quan đến hoạt động kiểm soát từng bộ phận trong DN tại các

DN sản xuất giấy Việt Nam qua nhiều kênh khác nhau như gửi câu hỏi trực tiếp đến các DN sản xuất giấyViệt Nam hoặc gửi qua email để thu thập thông tin Danh sách các đơn vị DN sản xuất giấy Việt Nam được được NCS gửi phiếu phảo sát được trình bày chi tiết trong Phụ lục 2.1

DN tại các DN sản xuất giấyViệt Nam được trình bày chi tiết trong phụ lục 2.2A

Phụ lục 2.2A: Phiếu khảo sát thực trạng KSNB trong các DN sản xuất giấy Việt Nam theo hướng quản trị rủi ro

Kết quả khảo sát được tổng hợp chi tiết phụ lục 2.2B

Phụ lục 2.2B: Tổng hợp kết quả khảo sát về các yếu tố của KSNB hướng đến quản trị

rủi ro tại các DN sản xuất giấy Việt Nam

+ Phỏng vấn, trao đổi trực tiếp: NCS thiết kế Bảng câu hỏi mở để phỏng vấn, trao đổi trực tiếp một số nhà lãnh đạo, kế toán trưởng, trưởng BKS, KTNB tại các DN sản xuất giấy Việt Nam

Danh mục các câu hỏi mở được trình bày chi tiết chi tiết tại Phụ lục 2.3A

Phụ lục 2.3A: Bảng câu hỏi trao đổi về các yếu tố của KSNB hướng đến quản trị rủi

ro tại các DN sản xuất giấy Việt Nam

Danh sách các DN sản xuất giấy Việt Nam được NCS trao đổi trực tiếp trình bày chi tiết chi tiết tại Phụ lục 2.3B

Phụ lục 2.3B: Danh sách các DN sản xuất giấy Việt Nam được trao đổi trực tiếp

+ Nghiên cứu, khảo sát các hồ sơ, tài liệu về quy định và thực hiện các yếu tố KSNB trong các DN sản xuất giấy Việt Nam hướng đến quản trị rủi ro tại một số DN sản xuất giấy Việt Nam, quan sát thực tiễn hoạt động tại một số DN sản xuất giấy Việt Nam

* Phương pháp xử lý, tổng hợp thông tin, tài liệu

Dựa trên các thông tin, tài liệu thu thập được từ việc sử dụng các phương pháp nêu ở trên, NCS đã thực hiện việc kiểm tra độ tin cậy của tài liệu, sau đó tổng hợp các kết quả nghiên cứu về lý luận và tính toán, tổng hợp kết quả khảo sát thực tế bằng phương pháp thống kê

* Phương pháp phân tích, diễn giải

Dựa trên kết quả tổng hợp từ khảo sát thực tiễn, NCS phân tích đối chiếu giữa lý luận và thực trạng để rút ra kết luận về ưu điểm, hạn chế về KSNB và phân tích rõ nguyên nhân hạn chế làm cơ sở đưa ra giải pháp hoàn thiện KSNB hướng đến quản trị rủi ro để nâng cao hiệu quả hoạt động của DN sản xuất giấy Việt Nam, tập trung chủ yếu vào các DN sản xuất giấy Việt Nam có công suất 10.000 tấn/năm

6 Ý nghĩa khoa học và thực tiễn của luận án

6.1 Ý nghĩa về mặt khoa học

Luận án hệ thống hóa, làm rõ và bổ sung thêm những vấn đề lý luận về KSNB và làm rõ hơn lý luận về KSNB hướng đến quản trị rủi ro trong DN để nâng cao hiệu quả hoạt động của DN

14

6.2 Ý nghĩa về mặt thực tiễn

Luận án phân tích, đánh giá thực trạng KSNB hướng đến quản trị rủi ro trong các

DN sản xuất giấy Việt Nam, từ đó đề xuất các giải pháp hoàn thiện KSNB hướng đến quản trị rủi ro nhằm nâng cao hiệu quả hoạt động cho các DN sản xuất giấy Việt Nam, tập trung chủ yếu vào các DN sản xuất giấy Việt Nam có công suất 10.000 tấn/năm

7 Kết cấu của luận án

Ngoài mở đầu, kết luận, các danh mục tài liệu và phụ lục, luận án được kết cấu theo 03 chương sau:

+ Chương 1: Lý luận chung về kiểm soát nội bộ trong doanh nghiệp

+ Chương 2: Thực trạng kiểm soát nội bộ trong các doanh nghiệp sản xuất giấy Việt

Nam

+ Chương 3: Hoàn thiện kiểm soát nội bộ trong các doanh nghiệp sản xuất giấy Việt Nam

15

CHƯƠNG 1

LÝ LUẬN CHUNG VỀ KIỂM SOÁT NỘI BỘ VÀ KIỂM SOÁT NỘI BỘ

TRONG DOANH NGHIỆP

1.1 KHÁI QUÁT VỀ QUẢN LÝ, KIỂM SOÁT VÀ QUẢN TRỊ RỦI RO

TRONG DOANH NGHIỆP

1.1.1 Khái quát về quản lý và kiểm soát

1.1.1.1 Khái quát về quản lý

Khái niệm quản lý đã xuất hiện từ lâu trong lịch sử nhân loại và ngày càng được nhiều người quan tâm nghiên cứu làm rõ, đến nay, khái niệm quản lý do các tác giả đưa ra rất đa dạng do có sự khác biệt trong cách nhìn nhận và định nghĩa quản lý dựa trên những khía cạnh khác nhau của hoạt động này, có thể kể đến một số quan niệm tiêu biểu như sau:

Tác giả Koontz, O’Donnell và Heinr Weihrich cho rằng: “Có lẽ không có lĩnh vực nào của con người quan trọng hơn là công việc quản lý, bởi nhà quản trị ở mọi cấp độ

và trong mọi cơ sở đều có một nhiệm vụ cơ bản là thiết kế và duy trì một môi trường

mà trong đó các cá nhân làm việc với nhau trong các nhóm có thể hoàn thành các nhiệu vụ và các mục tiêu đã định”

Còn tác giả James H Donnelly và các cộng sự đã đưa ra khái niệm về quản lý với

sự nhấn mạnh vào hoạt động và mục tiêu quản lý như sau:

“Quản lý là một quá trình do một hay nhiều người thực hiện, nhằm phối hợp các hoạt động của những người khác để đạt được kết quả mà một người hành động riêng

rẽ không thể nào đạt được.”

Một số tác giả khác lại tập trung vào sự tương quan giữa tài nguyên sử dụng và hiệu quả đạt được khi định nghĩa quản lý, điển hình như tác giả John F.M cho rằng:

“quản lý có thể được định nghĩa là nghệ thuật đảm bảo kết quả tốt nhất với nỗ lực nhỏ nhất để đảm bảo sự thịnh vượng và hạnh phúc cho cả người sử dụng lao động và người lao động và để cung cấp cho công chúng những dịch vụ tốt nhất có thể” Tương

tự, tác giả Mary Cushing Niles cho rằng “quản lý hiệu quả hay quản lý khoa học đạt được một mục tiêu xã hội với việc sử dụng tốt nhất nhân lực, năng lượng vật chất và thời gian và với sự hài lòng của những thành viên tham gia công việc cũng như là công chúng” GS.TS Nguyễn Quang Quynh cũng đưa ra nhận định:“Quản lý là một quá trình định hướng và tổ chức thực hiện các hướng đã định trên cơ sở các nguồn lực xác định nhằm đạt hiệu quả cao nhất”

Có một số tác giả lại đưa ra định nghĩa về quản lý theo những chức năng cụ thể của quản lý, ví dụ như các tác giả Stoner và Robbins cho rằng:“Quản lý là hoạch định tổ chức, quản trị con người và kiểm soát các hoạt động trong một đơn vị một cách có

hệ thống nhằm hoàn thành mục tiêu của đơn vị đó” Tác giả Terry cho rằng: “Quản

lý là lên kế hoạch, tổ chức, hành động và kiểm soát việc sử dụng con người và tài nguyên nhằm xác định và đạt được mục tiêu” Tác giả Lundy thì cho rằng: “Quản lý bao trùm các công tác lên kế hoạch, phối hợp, động viên và kiểm soát nỗ lực của các

16

thành viên hướng tới một mục tiêu cụ thể, còn tác giả Henry Fayol thì cho rằng: “Quản

lý là sự dự báo và lên kế hoạch, tổ chức, chỉ huy, phối hợp và kiểm soát”

Qua các khái niệm nêu trên ta có thể khái quát hóa về quản lý như sau: Quản lý là một quá trình diễn ra liên tục, nhằm phân bổ và sử dụng các nguồn lực trong đơn vị, tổ chức bằng các chức năng quản lý điển hình để đạt được những mục tiêu đã đề ra một cách hiệu quả nhất

1.1.1.2 Khái quát về kiểm soát

a Khái niệm kiểm soát

Kiểm soát là một trong những thuật ngữ phổ biến đối với các đơn vị trong nền kinh tế thị trường và được nhiều người quan tâm, đặc biệt là những nhà quản trị Hiện nay, có nhiều quan điểm khác nhau về kiểm soát, có thể kể đến một số quan điểm phổ biến như sau:

- Theo từ điển tiếng Việt của Nhà xuất bản khoa học xã hội: “Kiểm soát là một phương tiện nhằm giảm thiểu những yếu tố gây tác động xấu tới hoạt động của một đối tượng nào đó” [từ điển tiếng Việt 2000, tr 3]; kiểm soát là “xét xem có gì sai quy tắc, điều lệ, kỷ luật không” [từ điển tiếng Việt 2000, tr 684]

- Theo tác giả Henri Fayol: “Kiểm soát là việc kiểm tra để khẳng định mọi việc có thực hiện theo đúng kế hoạch hoặc các chỉ dẫn và các nguyên tắc đã được thiết lập hay không, từ đó nhằm chỉ ra các yếu kém và sai phạm cần điều chỉnh, tìm ra các nguyên nhân để ngăn ngừa chúng không được phép tái diễn” [HenriFayol, 1949, tr 49]

- Theo tác giả Nguyễn Quang Quynh: “Kiểm soát không phải là một pha hay một giai đoạn của quá trình quản lý mà là một chức năng không thể tách rời của quản lý, trong suốt quá trình quản lý, kiểm soát luôn luôn tồn tại trước, trong và sau mỗi hoạt động, định hướng hoặc tổ chức để thực hiện hoặc điều chỉnh mỗi hoạt động đó Một cách tổng hợp nhất, kiểm soát được hiểu là tổng hợp các phương sách để nắm lấy và điều hành đối tượng hoặc khách thể quản lý” [Nguyễn Quang Quynh, 2014, tr 9]

Từ các quan điểm trên đây, có thể thấy rõ: Kiểm soát là một chức năng quan trọng của quá trình quản lý, được thiết lập và thực hiện nhằm đạt được mục tiêu của đơn vị, tổ chức

b Phân loại kiểm soát

Tùy thuộc vào đặc điểm cụ thể của từng môi trường tổ chức, cơ cấu hệ thống và mục đích quản lý mà các hoạt động kiểm soát có thể trở nên rất đa dạng, biến đổi khác nhau tùy thuộc vào nội dung, phạm vi, đối tượng, thời điểm kiểm soát Do đó, việc phân loại kiểm soát cũng phụ thuộc vào từng tiêu thức Có năm tiêu thức chính để phân loại kiểm soát như sơ đồ 1.1 sau đây:

17

Sơ đồ 1.1: Phân loại kiểm soát theo tiêu thức

(1) Phân loại kiểm soát theo nội dung kiểm soát

Với cách phân loại này, kiểm soát được chia thành 2 loại: kiểm soát kế toán và

kiểm soát quản trị, cụ thể:

- Kiểm soát kế toán: Là loại kiểm soát chú trọng vào hoạt động tài chính của tổ

chức và việc thể hiện những hoạt động tài chính đó bằng số liệu sổ sách, liên quan

đến hệ thống chính sách và trình tự hồ sơ phục vụ việc bảo vệ tài sản và đảm bảo độ

xác thực của thông tin, các hoạt động kiểm soát được thực thi với mục đích đảm bảo

nghiệp vụ kế toán được thực hiện theo đúng chuẩn mực đề ra hoặc yêu cầu cụ thể của

tổ chức Việc ghi chép số liệu kế toán cần được thực hiện đầy đủ, chính xác để làm

nền tảng lập nên báo cáo tài chính (BCTC) hàng kỳ theo đúng chuẩn mực kế toán,

các tài khoản cần được theo dõi, ghi nhận đúng thời điểm theo nguyên tắc phù hợp và

cần có sự so sánh, đối chiếu giữa tài khoản ghi trong hệ thống và tài sản thực để điều

chỉnh khi xảy ra sai lệch

- Kiểm soát quản trị: Là loại kiểm soát thường được áp dụng trong các khía cạnh

liên quan đến việc tổ chức bộ máy đơn vị, công tác nhân sự, triển khai các hoạt động

nghiên cứu và quản lý chất lượng Kiểm soát quản trị tập trung vào hệ thống chính

sách và thủ tục nhằm thực hiện ba mục tiêu kiểm soát chính, đó là: Việc duy trì sự

tuân thủ của đơn vị đối với các chính sách, luật lệ; việc thiết lập hệ thống chuẩn mực

cho đơn vị để sử dụng các nguồn lực một cách hiệu quả và việc đề ra mục tiêu, lên

phương án hoạt động, triển khai thủ tục kiểm soát nhằm hoàn thiện dần những chính

sách, thủ tục kiểm soát để thúc đẩy sự phát triển lâu dài của đơn vị Nội dung cụ thể

của kiểm soát quản trị biến đổi đa dạng phụ thuộc vào môi trường và loại hình hoạt

động của đơn vị Khi tổ chức thực hiện hoạt động kinh doanh để tối đa hóa lợi nhuận,

tùy thuộc đặc điểm của ngành và khu vực mà các nhà quản lý lựa chọn phương pháp

kiểm soát cho hợp lý để hướng tới việc nâng cao hiệu quả sử dụng vốn, lao động và

các nguồn lực khác trong việc tạo ra lợi nhuận, còn khi tổ chức nhắm tới các hoạt

động phi lợi nhuận thì hoạt động kiểm soát được sử dụng để đảm bảo đơn vị hoàn

thành nhiệm vụ trong thời gian và chi phí hợp lý thông qua việc duy trì sự tuân thủ và

hiệu quả quản lý

NỘI DUNG KIỂM

KIỂM SOÁT TOÀN DIỆN

KIỂM SOÁT CHUYÊN ĐỀ

MỤC TIÊU KIỂM SOÁT

KIỂM SOÁT NGĂN NGỪA

KIỂM SOÁT PHÁT HIỆN

KIỂM SOÁT ĐIỀU CHỈNH

QUAN HỆ GIỮA THỜI ĐIỂM KIỂM SOÁT VÀ THỜI ĐIỂM XẢY

RA NGHIỆP VỤ

KIỂM SOÁT TRƯỚC THỰC HIỆN KIỂM SOÁT TRONG THỰC HIỆN KIỂM SOÁT SAU THỰC HIỆN

QUAN HỆ GIỮA CHỦ THỂ VÀ KHÁCH THỂ KIỂM SOÁT

KIỂM SOÁT

TỪ BÊN NGOÀI KIỂM SOÁT NỘI BỘ

18

Như vậy, so với kiểm soát kế toán chỉ tập trung vào khía cạnh tài chính của đơn

vị thì nội dung và mục tiêu của kiểm soát quản trị đa dạng hơn và thay đổi theo từng đối tượng quản lý, tuy nhiên hai loại kiểm soát này luôn có sự tương tác và hỗ trợ lẫn nhau trong quá trình thực thi để đảm bảo sự bao quát và hòa hợp trong quản lý của đơn vị

(2) Phân loại kiểm soát theo phạm vi kiểm soát

Dựa trên phạm vi kiểm soát, kiểm soát chia thành hai loại: kiểm soát toàn diện và kiểm soát chuyên đề, cụ thể:

- Kiểm soát toàn diện: Là loại kiểm soát tất cả các khía cạnh trong quá trình vận hành của đơn vị bao gồm: chủ trương luật lệ, tổ chức bộ máy, hệ thống kế toán, v.v… Khi kiểm soát toàn diện được thực hiện hiệu quả thì hoạt động của tổ chức sẽ được theo dõi và đánh giá một cách sát sao và bao quát, đảm bảo đơn vị hoạt động trơn tru

và hạn chế sai phạm một cách tối đa

- Kiểm soát chuyên đề: Là loại kiểm soát tập trung vào một vài khía cạnh nhất định, chú trọng những yếu tố cụ thể trong quá trình hoạt động, những nội dung chính yếu trong vấn đề quản lý của tổ chức được chọn lọc ra để thiết lập các thủ tục kiểm soát cần thiết nhằm hạn chế sử dụng lãng phí nguồn lực và giảm thiểu sự phức tạp trong đơn vị một cách hiệu quả

(3) Phân loại kiểm soát theo mục tiêu kiểm soát

Dựa trên mục tiêu, kiểm soát chia thành ba loại: kiểm soát ngăn ngừa, kiểm soát phát hiện và kiểm soát điều chỉnh, cụ thể:

- Kiểm soát ngăn ngừa: Là loại kiểm soát bao gồm các hoạt động kiểm soát nhằm vào công tác nhân sự cũng như thiết lập các quy trình, điều lệ làm nền tảng để thực hiện nhiệm vụ chuyên môn của đơn vị Loại kiểm soát này được thực thi với mục đích kiềm chế và ngăn chặn sai phạm xảy ra từ ban đầu

- Kiểm soát phát hiện: Là loại kiểm soát chú trọng việc tìm ra và đánh giá những sai sót, gian lận và nguy cơ tiềm tàng trong quá trình vận hành tổ chức một cách nhanh gọn nhất để đảm bảo các nhà quản lý có cơ sở đưa ra quyết định nhanh chóng nhằm

xử lý vấn đề và giảm thiểu thiệt hại cho tổ chức

- Kiểm soát điều chỉnh: Là loại kiểm soát tập hợp các thông tin về sai sót, gian lận

đã xảy ra và hỗ trợ nhà quản lý đưa ra các quyết định điều chỉnh và sửa chữa sai sót cũng như xử lý vi phạm đã được phát hiện

(4) Phân loại kiểm soát theo quan hệ giữa thời điểm kiểm soát và thời điểm xảy ra nghiệp vụ

Với cách phân loại này, kiểm soát bao gồm 3 loại: kiểm soát trước thực hiện, kiểm soát trong thực hiện và kiểm soát sau thực hiện

- Kiểm soát trước thực hiện: Là loại kiểm soát mà việc kiểm soát các mục tiêu, kế hoạch, dự toán nhằm suy đoán các khả năng tiềm tàng khi tổ chức thực hiện những mục tiêu, kế hoạch đó và lên phương án ngăn chặn, phòng ngừa những bất lợi có thể xảy ra

19

- Kiểm soát trong thực hiện: Là loại kiểm soát mà việc kiểm soát được thực hiện trong suốt quá trình tổ chức vận hành của đơn vị cũng như rà soát việc tiến hành các chiến lược, quyết định của nhà quản lý để tìm ra và sửa đổi sai sót Đây là loại kiểm soát có tính chất quan trọng đối với việc hạn chế rủi ro và gia tăng hiệu quả hoạt động

- Kiểm soát sau thực hiện (kiểm soát thông tin phản hồi): Là loại kiểm soát được

sử dụng rộng rãi nhất trong các tổ chức hiện đại Loại kiểm soát này tập trung vào các

sự kiện, nghiệp vụ đã diễn ra nên dữ liệu phản hồi có sự chính xác cao, hạn chế việc lãng phí nguồn lực vào các công tác phòng ngừa dựa trên việc thu thập và đánh giá

dữ liệu sau khi hoạt động đã diễn ra nhằm rút kinh nghiệm, đề ra phương hướng sửa đổi nhằm tối ưu hóa hoạt động trong tương lai

(5) Phân loại kiểm soát theo quan hệ giữa chủ thể và khách thể kiểm soát

Với cách phân loại này, kiểm soát bao gồm 2 loại: kiểm soát từ bên ngoài (hay còn gọi là ngoại kiểm) và KSNB (hay còn gọi là nội kiểm)

- Kiểm soát từ bên ngoài: Là loại kiểm soát được thực thi bởi những chủ thể không nằm trong đơn vị

- KSNB: Là loại kiểm soát từ bên trong đơn vị, do các thành viên nội bộ tiến hành Ngoài ra, trong quá trình hoạt động của đơn vị còn có kiểm soát đột xuất theo yêu cầu quản lý cụ thể của nhà quản trị

* Quy trình kiểm soát

Kiểm soát là một quá trình nhằm thực hiện hoặc điều chỉnh mỗi hoạt động của một đơn vị, tổ chức để đảm bảo hoạt động đó được thực hiện và có kết quả như mục tiêu đã đặt ra Để thực hiện quá trình kiểm soát hoạt động trong đơn vị, cần xây dựng quy trình kiểm soát sao cho đảm bảo các yêu cầu sau: Phải thống nhất tối đa với cách tiến hành thực hiện nghiệp vụ thông thường và sự phân cấp trách nhiệm; Mục tiêu phải xác định rõ ràng; Lưu ý đến phản ứng bình thường của con người; Lưu ý đến các mâu thuẫn với các mục tiêu quản lý khác; Sử dụng dấu hiệu cảnh báo; Cần xây dựng mối liên quan và sự hiểu biết ở tất cả các cấp quản lý; Chú ý đến chi phí và lợi ích; Duy trì chế độ báo cáo kịp thời; Có hành động sửa chữa, uốn nắn kịp thời; Luôn chú

ý đánh giá lại sự đúng đắn của các mục tiêu; Điều hòa đúng đắn với sự mềm dẻo và luôn chú ý đánh giá lại tất cả các trình tự kiểm soát

Theo từng cấp quản lý khác nhau, qui trình kiểm soát có thể được thực hiện theo cách khác nhau Tuy nhiên, trên giác độ chung nhất, qui trình kiểm soát được tiến hành theo trình tự các bước sau:

Bước 1: Triển khai thực hiện các mục tiêu của đơn vị

Nhà quản trị các cấp phải soạn thảo và ban hành những nguyên tắc, quy định nội

bộ để chỉ đạo các nhân viên thực hiện công việc của họ theo mục tiêu đã định Để triển khai thực hiện các mục tiêu của đơn vị cần lưu ý xác định rõ mục tiêu kiểm soát

và tổ chức triển khai thực hiện các mục tiêu kiểm soát, cụ thể như sau:

- Xác định rõ mục tiêu kiểm soát: Trước khi triển khai quá trình kiểm soát cần xác định rõ: Cái gì cần phải được kiểm soát? Kiểm soát nhằm mục tiêu gì? Các mục tiêu kiểm soát phải đảm bảo nhất quản với sự phân cấp trách nhiệm, tránh lãng phí không

20

cần thiết Khi xác định mục tiêu kiểm soát cần đảm bảo các yêu cầu sau: Mục tiêu phải cụ thể, phù hợp với sự phân cấp trách nhiệm của từng cấp; Phải cố gắng tối đa lượng hóa các mục tiêu kiểm soát; Phải định rõ mốc thời gian thực hiện từng mục tiêu kiểm soát; Phải xác định giai đoạn đo lường và đánh giá kết quả thực hiện mục tiêu Việc xác định mục tiêu kiểm soát có thể theo cánh thức sau: Dựa trên số liệu thực hiện nhiệm vụ kỳ trước; Xem xét nhân tố mới trong tình hình hiện tại; Dự kiến sự phát triển tương lai; Chú ý đến phạm vi trách nhiệm của từng cấp, chú ý phân tích các nhân tố ảnh hưởng và lưu ý đến tính khả thi, chi phí cho hoạt động và sự phản ứng của nhân viên Khi đã xác định muốn kiểm soát cái gì, hoạt động gì, thì tiếp theo cần tìm hiểu rõ: Nguồn lực chủ yếu (nhân lực, máy móc thiết bị ) cần cho loại hoạt động

mà chúng ta muốn kiểm soát, trong đó xác định giá trị của từng nguồn lực, nguy co rủi ro trong sử dụng nguồn lực là gì? Những chi phí chủ yếu cho hoạt động đó là gì? Chi phí nào lớn nhất? Những loại chi phí nào có thể tiếp kiệm được? Loại chi phí nào cần tập trung nỗ lực kiểm soát? Những vấn đề then chốt trong kiểm soát là tiết kiệm nguồn lực, giảm thiểu chi phí hay đảm bảo chất lượng và uy tín của đơn vị?

- Tổ chức triển khai thực hiện mục tiêu kiểm soát: Sau khi đã xác định rõ mục tiêu kiểm soát thì cần tổ chức triển khai thực hiện mục tiêu kiểm soát đã được đặt ra Đây

là bước quan trọng nhất để đạt được hiệu quả thực chất của toàn bộ quá trình kiểm soát nên phải đảm bảo tất cả các bộ phận và cá nhân liên quan trong đơn vị đều hiểu

rõ để triển khai đúng các mục tiêu kiểm soát cụ thể

Bước 2: Đo lường kết quả thực hiện mục tiêu

Bước tiếp theo của quá trình kiểm soát là phải đo lường kết quả thực hiện mục tiêu của đơn vị một cách cụ thể, chi tiết theo đúng nơi, đúng lúc, đúng người để đảm bảo đánh giá đúng kết quả và hạn chế trong quá trình hoạt động của đơn vị Đối với việc đo lường kết quả, cần chú ý: Sử dụng tiêu thức đo lường phải thống nhất với mục tiêu và sử dụng kết hợp các cách tính toán để đo lường và phân bổ kết quả thực hiện mục tiêu cho từng cấp quản lý cụ thể, từng người một cách phù hợp và đúng đắn Bước 3: So sánh kết quả đạt được với mục tiêu

Để đánh giá đúng kết quả thực hiện mục tiêu, cần so sánh kết quả đã đo lường được với mục tiêu đã đặt ra trên cơ sở đó thấy rõ mức độ chênh lệch giữa kết quả thực hiện với dự kiến để thấy được mức độ thực hiện mục tiêu là tốt, đạt yêu cầu hay chưa đạt yêu cầu (cả về định tính và định lượng) Khi so sánh kết quả với mục tiêu, cần chú ý: Trình bày rõ ràng, dễ hiểu, điều chỉnh chuẩn mực cho phù hợp và cần tính đến dự kiến tương lai (có sự điều chỉnh cho hợp lý)

Bước 4: Phân tích nhân tố và nguyên nhân chênh lệch:

Khi so sánh giữa kết quả đạt được với mục tiêu, nếu có sự chênh lệch thì cần phải phân tích để biết được những nhân tố và nguyên nhân gây ra chênh lệch, xác định rõ nguyên nhân cơ bản, nguyên nhân trực tiếp ảnh hưởng tới kết quả, chú ý phải cân nhắc điểm mạnh, có lợi cho DN (về kinh tế, về xã hộị, về uy tín…theo mục tiêu đã xác định của từng hoạt động) và điểm hạn chế gây thiệt hại và phân tích rõ nguyên nhân cụ thể

Bước 5: Xác định hành động quản lý thích hợp

21

Trên cơ sở nhận biết về kết quả thực hiện mục tiêu và các nhân tố, nguyên nhân ảnh hưởng cục thể để xác định hành động quản lý thích hợp, việc xác định hành động thực hiện cần phải tính đến các mâu thuẫn có thể xẩy ra và phải mềm dẻo, linh hoạt Bước 6: Tổ chức thực hiện hành động quản lý

Trên cơ sở nhận thức về hành động quản lý thích hợp cần tổ chức thực hiện hành động quản lý, cần xác định rõ ai phải thực hiện hành động và hành động đó phải được thực hiện như thế nào Tùy theo từng trường hợp cụ thể mà hành động quản lý khác nhau, trong đó cần lưu ý: Bản thân từng cá nhân tự đưa ra biện pháp điều chỉnh thích hợp, nhà quản trị cấp thấp đưa ra những uốn nắn từng cá nhân kịp thời và nhà quản trị cấp cao có thể đưa ra những quyết định điều chỉnh mục tiêu hay điều chỉnh các quy tắc, quy định hoặc đưa ra quyết định xử lý sai phạm

Bước 7: Tiếp tục đánh giá lại

Bước cuối cùng trong quy trình kiểm soát là đánh giá lại kết quả sau khi các hành động quản lý nói trên đã hoàn thành Đó là việc kiểm tra tiếp sự đúng đắn của việc xác định hành động cần thiết trước đây và cách thức tiến hành những hành động đó Qua đó có thêm kinh nghiệm để thực hiện chu kỳ kiểm soát tiếp theo Việc tiếp tục đánh giá phải chú ý vấn đề sau: DN phải nhận thức rõ sự cần thiết phải tiếp tục cải tiến các nghiệp vụ để nâng cao hơn mức hiệu quả của hoạt động DN phải thu thập thông tin phản hồi từ các cấp lãnh đạo, nhân viên và các bên liên quan để biết được hành động kiểm soát có hiệu lực như thế nào từ đó có thể có biện pháp cải tiến

1.1.2 Khái quát chung về quản trị rủi ro trong DN

1.1.2.1 Khái niệm, tác dụng của quản trị rủi ro trong DN

Rủi ro trong DN được hiểu là tập hợp của các khả năng có thể xảy ra của một hoạt động, giao dịch, nghiệp vụ nào đó gây ảnh hưởng xấu đối với quá trình, kết quả hoạt động hay uy tín của DN Rủi ro có thể xâm nhập từ bên ngoài DN hoặc phát sinh bên trong DN, gồm rủi ro chiến lược, rủi ro hoạt động, rủi ro tài chính, rủi ro tuân thủ…DN cần nhận thức rõ về rủi ro để có biện pháp quản lý rủi ro phù hợp, đảm bảo cho DN tồn tại và phát triển bền vững

Khái niệm quản trị rủi ro được nhắc đến nhiều trong những năm 1990 trở lại đây, sau các bê bối kinh doanh khủng hoảng tài chính liên quan đến các yếu kém của KSNB, công khai minh bạch tài chính và quản trị DN Có nhiều khái niệm về quản trị rủi ro Quan điểm của Kloman, Haimes cho rằng quản trị rủi ro là việc đối phó với những sự kiện bất lợi đối với mình hay nói cách khác đó là việc xử lý đối với những nguy cơ rủi ro có thể xảy ra Một số tác giả khác cho rằng: Quản trị rủi ro trong DN được định nghĩa là một quy trình được thiết lập bởi HĐQT, BGĐ và các thành viên

có liên quan khác, áp dụng trong quá trình xây dựng chiến lược DN, thực hiện những

sự vụ có khả năng xảy ra gây ảnh hưởng tới DN nhằm quản lý rủi ro trong phạm vi cho phép, đảm bảo DN đạt được các mục tiêu đã đặt ra Hiện nay, quan điểm mới về quản trị rủi ro cho rằng quản trị rủi ro là quá trình tiếp cận rủi ro một cách khoa học, toàn diện, liên tục và có hệ thống nhằm nhận dạng, kiểm soát, phòng ngừa và giảm thiểu những tổn thất, mất mát, những ảnh hưởng bất lợi của rủi ro, đồng thời tìm cách biến rủi ro thành những cơ hội thành công, trong đó quan điểm của tổ chức COSO về quản trị rủi ro được các nhà khoa học và tổ chức chấp nhận phổ biến, đó là: quản trị

22

rủi ro trong DN là “một quy trình được thiết lập bởi HĐQT, ban quản lý và các cán

bộ có liên quan khác áp dụng trong quá trình xây dựng chiến lược DN thực hiện xác định những sự vụ có khả năng xảy ra gây ảnh hưởng đến DN đồng thời quản lý rủi ro trong phạm vi cho phép nhằm đưa ra mức độ đảm bảo trong việc đạt được mục tiêu của DN”

Như vậy, quản trị rủi ro trong DN được coi là bộ phận không thể tách rời với chiến lược DN, là vấn đề trọng tâm của hệ thống quản trị DN hiệu quả qua xem xét đến những khía cạnh tích cực và tiêu cực của rủi ro Đối với DN, quản trị rủi ro được sử dụng để đánh giá các cơ hội có thể đem lại các lợi ích cho DN để có biện pháp phát huy ảnh hưởng tích cực cũng như thấy được những nguy cơ có thể có tác động bất lợi đến DN để có biện pháp quản lý thích hợp Điều này có nghĩa là quản trị rủi ro thường

có sự khác nhau giữa các DN, cũng khác nhau đối với từng DN trong từng giai đoạn, từng hoạt động cụ thể, không phải áp dụng theo một khuôn mẫu chung và có thể thay đổi linh hoạt trong quá trình hoạt động thực hiện các mục tiêu của DN Tuy nhiên, quản trị rủi ro đều trong DN luôn là sự nhìn nhận, đánh giá cơ hội và nguy cơ có thể đến trong quá trình hoạt động hiện tại và tương lai của DN để xây dựng và thực hiện các biện pháp tận dụng cơ hội, phòng tránh nguy cơ, hoặc kịp thời hạn chế thấp nhất mức độ ảnh hưởng của các sự cố đã xảy ra giúp DN đạt được mục tiêu, tiết kiệm thời gian, chi phí và nâng cao uy tín đối với khách hàng, nhà đầu tư và các bên liên quan Nếu DN có hệ thống quản trị rủi ro được thiết lập, có cơ cấu phù hợp trong toàn hệ thống DN từ việc xác định, đánh giá, ra quyết định đến việc phản hồi, tổng hợp thông tin về các cơ hội cũng như mối đe dọa ảnh hưởng đến việc đạt được mục tiêu đề ra của DN thì sẽ giúp DN thực hiện mục tiêu chiến lược hiệu quả và ngược lại, nếu DN không quan tâm đúng mức đến quản trị rủi ro thì khó khăn trong việc thực hiện mục tiêu, thậm chí thất bại trong kinh doanh

Mục tiêu đầu tiên và quan trọng nhất của quản trị rủi ro là phải kiểm soát được rủi

ro, giới hạn tác động của nó trong phạm vi cho phép, hơn thế nữa còn có thể chuyển đổi rủi ro thành lợi thế, cơ hội thành công cho DN Để đạt được mục tiêu này, DN phải nhận thức đúng về rủi ro và chủ động phòng ngừa và ứng phó rủi ro trong mọi trường hợp, đó chính là quản trị rủi ro

Quản trị rủi ro trong DN có tác dụng: Giúp DN đánh giá, phân tích được các rủi

ro từ các nhân tố nội tại cũng như môi trường bên ngoài có thể xảy ra trong quá trình hoạt đông của DN để có thể đưa ra các biện pháp ứng phó phù hợp, ví dụ: phòng tránh rủi ro, chuyển giao rủi ro, tài trợ rủi ro…, đưa ra các quyết định kinh doanh đúng đắn, cải tiến MTKS để DN có thể tuân thủ đúng các quy định luật pháp và các quy định,

sử dụng các nguồn lực hiệu quả, giảm chi phí, tăng năng suất, chất lượng và hiệu quả sản xuất, kinh doanh và đảm bảo thông tin tin cậy… nhằm đạt được mục tiêu chung

và mục tiêu cụ thể của DN

1.1.2.2 Phương thức, biện pháp, quy trình quản trị rủi ro trong DN

* Phương thức quản trị rủi ro: Quản trị rủi ro trong DN có thể áp dụng các phương thức sau đây:

+ Quản trị rủi ro chủ động: Là phương thức quản trị rủi ro thông qua các chương trình, chính sách của DN nhằm phòng ngừa những rủi ro ngay từ khi nó còn tiềm ẩn Các chính sách quản trị rủi ro thực hiện giúp DN chủ động né tránh rủi ro, giới hạn

23

tác động rủi ro trong phạm vi có thể chấp nhận được, từ đó giúp DN giải quyết rắc rối

và khó khăn, biến rủi ro thành cơ hội và làm tăng giá trị DN

+ Quản trị rủi ro thụ động: Là phương thức quản trị rủi ro thông qua áp dụng các biện pháp đối phó, khắc phục những hiệu quả khi rủi ro có thể xảy ra

* Các biện pháp quản trị rủi ro: Để quản trị rủi ro, DN có thể áp dụng biện pháp khác nhau, trên giác độ chung có các biện pháp sau đây:

+ Né tránh rủi ro: Né tránh rủi ro là biện pháp quản trị rủi ro trong trường hợp DN loại bỏ khả năng bị thiệt hại, không chấp nhận dự án có độ rủi ro quá lớn Biện pháp này được áp dụng trong trường hợp khả năng bị thiệt hại cao và mức độ thiệt hại lớn + Chấp nhận rủi ro: Là biện pháp quản trị rủi ro trong trường hợp DN biết trước

về rủi ro và những hậu quả của nó nhưng sẵn sàng chấp nhận những thiệt hại nếu nó xuất hiện Biện pháp này được áp dụng trong trường hợp mức độ thiệt hại thấp và khả năng bị thiệt hại không lớn

+ Tự bảo hiểm: Tự bảo hiểm là biện pháp quản trị rủi ro trong trường hợp DN chấp nhận rủi ro và tự nguyện kết hợp thành một nhóm gồm nhiều đơn vị có rủi ro tương tự khác, đủ để dự đoán chính xác mức độ thiệt hại và DN chủ động chuẩn bị trước nguồn quỹ để bù đắp nếu nó xảy ra Giải pháp tự bảo hiểm là hình thức chấp nhận rủi ro nhưng thường có sự kết hợp giữa các đơn vị đầu tư trong cùng công ty hoặc một ngành Giải pháp này có dự đoán về mức thiệt hại và thực hiện việc chuyển rủi ro và tái phân phối chi phí thiệt hại và phải đáp ứng mọi chi tiêu của hệ thống bảo hiểm Tự bảo hiểm có lợi thế là nâng cao khả năng ngăn ngừa thiệt hại, thủ tục chi trả bảo hiểm nhanh gọn, đồng thời nâng cao khả năng sinh lợi vì tạo điều kiện quay vòng vốn Tuy nhiên, biện pháp tự bảo hiểm cũng có nhược điểm là DN phải chi phí để vận hành chương trình tự bảo hiểm; DN phải mua và cung cấp nội bộ những dịch vụ có giá trị như những thiết bị ngăn ngừa thiệt hại, khi khả năng bị thiệt hại xuất hiện DN phải thuê người điều hành theo dõi chương trình tự bảo hiểm Biện pháp tự bảo hiểm cũng chứa đựng yếu tố rủi ro vì theo biện pháp này, DN chấp nhận rủi ro với hy vọng thiệt hại có thể không xảy ra trong một số năm

+ Ngăn ngừa thiệt hại: Ngăn ngừa thiệt hại là biện pháp quản trị rủi ro bằng cách làm giảm tính thường xuyên của thiệt hại khi nó xuất hiện Để ngăn ngừa thiệt hại,

DN cần xác định nguồn gốc thiệt hại Một số biện pháp ngăn ngừa như phát triển hệ thống an toàn, đào tạo lại lao động, thuê người bảo vệ

+ Giảm bớt thiệt hại: Giảm bớt thiệt hại là biện pháp quản trị rủi ro bằng cách DN

sử dụng các biện pháp đo lường, phân tích, đánh giá lại rủi ro một cách liên tục và xây dựng các kế hoạch để đối phó, làm giảm mức thiệt hại khi rủi ro xảy ra, biện pháp này không phù hợp khi không thể chuyển dịch thiệt hại

+ Chuyển dịch rủi ro: Chuyển dịch rủi ro là biện pháp quản trị rủi ro, trong đó DN liên kết với nhiều bên khác để cùng chịu rủi ro Biện pháp chuyển dịch rủi ro chính là thiệt hại được chuyển từ một DN sang nhiều bên

+ Bảo hiểm: Theo quan điểm của nhà quản lý thì bảo hiểm là sự chuyển dịch rủi

ro theo hợp đồng Bảo hiểm là công cụ quản lý rủi ro phù hợp khi khả năng thiệt hại thấp nhưng mức thiệt hại có thể rất nghiêm trọng

24

* Quy trình quản trị rủi ro: Quy trình quản trị rủi ro có thể được thiết kế khác nhau giữa các DN, tùy theo quy cấu tổ chức, trình độ quản lý…của từng DN cụ thể, không phải áp dụng theo một khuôn mẫu chung Tuy nhiên, quy trình quản trị rủi ro trong

DN có thể bao gồm các bước sau:

Bước1 Xác định mục tiêu và bối cảnh rủi ro xảy ra: Xác định mục tiêu và bối cảnh quản trị rủi ro la bước đầu tiên trong quy trình quản trị rủi ro của DN

- Xác định mục tiêu: DN cần xác định rõ mực tiêu chiến lược và mục tiêu cụ thể của DN cần đạt tới Mục tiêu của DN thường bao gồm các mục tiêu: Mục tiêu chiến lược, mục tiêu hoạt động, mục tiêu báo cáo mục tiêu tuân thủ

Xác định mục tiêu là điều tiên quyết cho việc xác định sự kiện, đánh giá rủi ro và ứng phó với rủi ro trong DN Việc xác định mục tiêu cần đảm bảo các yêu cầu sau: Mục tiêu của DN phải được xác định cụ thể, chính xác về khu vực địa lí, phạm vi hoạt động, kết quả cuối cùng và các chi tiết liên quan khác; Mục tiêu phải đảm bảo tinh có thể đo lường; Mục tiêu phải đảm bảo tính khả thi để có thể mang lại kết quả cụ thể; Mục tiêu phải đảm bảo phù hợp, rõ ràng theo từng thứ bậc, mục tiêu cụ thể, hiện tại

có đóng góp vào sự thành công của những mục tiêu cao hơn và mục tiêu phải đảm bảo xác định cụ thể về thời gian hoàn thành mục tiêu

Các mục tiêu chiến lược phản ánh sự lựa chọn của HĐQT và BGĐ về việc DN sẽ đem lại giá trị cho bản thân DN và các bên liên quan như thế nào, DN cần đảm bảo nhất quán mục tiêu chiến lược với sứ mệnh của DN và đảm bảo các mục tiêu chiến lược và các mục tiêu cụ thể liên quan nhất quán với mức độ rủi ro mà DN nhận thấy

có thể chấp nhận được

Trên cơ sở mục tiêu chiến lược và các mục tiêu cụ thể đã được xác định, BGĐ cần xác định các rủi ro liên quan đến các phương án chiến lược khác nhau và xem xét mức

độ ảnh hưởng của các rủi ro này

- Xác định bối cảnh rủi ro xảy ra: Để xác định được bối cảnh rủi ro xảy ra, DN cần dựa vào nhiều yếu tố để xác định xem rủi ro có thể nảy sinh do sự kết hợp của yếu tố thị trường, SP, dịch vụ, sản xuất, phân phối hay các yếu tố bên DN Sau đó vạch ra kế hoạch đánh giá, cơ cấu nguồn lực, xác định nhiệm vụ và trách nhiệm

Bước 2 Nhận diện rủi ro: Bước tiếp theo trong quy trình quản trị rủi ro là nhận diện rủi ro Trong giai đoạn này, DN cần dựa vào một số yếu tố, như: mục tiêu đã đặt

ra của DN và những thủ tục hay ràng buộc mà DN phải tuân theo để phân tích toàn diện, xác định rõ đâu là nguy cơ rủi ro với DN và mô tả cụ thể về rủi ro để xem xét xác nhận về các rủi ro có đúng hay không? Liệu rủi ro thực sự đã xảy ra trong hoạt động hiện tại của DN hay không? trước đây nó đã từng xảy ra hay không? rủi ro đó

có mối quan hệ nhân quả với một sự kiện nào hay không? Qua đó hình thành nên hồ

sơ cụ thể về mỗi loại rủi ro mà DN có thể gặp phải) như rủi ro chiến lược, rủi ro hoạt động; rủi ro tài chính, rủi ro tuân thủ) hình thành từ các điều kiện khách quan và chủ quan

Việc nhận diện rủi ro phải xuất phát từ chiến lược và mục tiêu cụ thể của DN và từng bộ phận, xem xét các sự kiện đã xảy ra với bản thân DN, các DN khác trong ngành hay các ngành khác (nếu có); xem xét xu hướng biến động ngành, phân tích sự kiện với hậu quả của sự kiện …

- Rủi ro cấp rủi ro cấp đơn vị bộ phận: Xem xét rủi ro đối với những mối quan tâm chính của các cán bộ lãnh đạo từng đơn vị bộ phận, có thể cản trở hiệu suất của cấp đơn vị bộ phận và ảnh hưởng đến quy trình chính và mục tiêu của từng đơn vị bộ phận trong DN

- Rủi ro cấp rủi ro cấp hoạt động/dự án: Có thể cần xem xét rủi ro đến từng hoạt động/dự án riêng biệt dựa trên việc xem xét rủi ro đối với những mối quan tâm chính của trưởng nhóm thực hiện từng hoạt động/dự án riêng biệt, ảnh hưởng đến quy trình chính và mục tiêu của từng hoạt động/dự án riêng biệt trong DN

Bước 3 Đánh giá rủi ro: Để đánh giá rủi ro cần có các bước sau:

+ Thu thập thông tin: Cần thu thập những con số thống kê có sẵn và xác định tỷ lệ các sự cố kể từ khi các thông tin thống kê không chứa đựng tất cả các sự kiện đã xảy

ra trong quá khứ và xem xét các sự kiện có tác động tiêu cực có thể ảnh hưởng đến tỷ

lệ các sự cố (có thể cần nhân đôi mức độ) để xác định tần suất, mức độ rủi ro

+ Đánh giá mức độ rủi ro: Dựa trên các thông tin thu thập được, DN cần phải áp dụng phương pháp định lượng rủi ro phù hợp để đánh giá rủi ro cụ thể theo định lượng hay định tính (cao, trung bình, thấp)

+ Xác định mức chấp nhận rủi ro: Xác định mức độ chấp nhận rủi ro là mức chấp nhận được đối với những thay đổi liên quan đến việc đạt được các mục tiêu cụ thể và nên được cân nhắc sử dụng cùng 1 đơn vị đo với các mục tiêu tương ứng Tùy theo mức độ rủi ro đã đánh giá và chính sách quản trị rủi ro của DN trong từng thời kỳ mà xác định mức độ chấp nhận rủi ro của DN cho từng loại rủi ro chính Mức độ chấp nhận rủi ro được thực hiện trên cơ sở bảng xếp hạng rủi ro và thực hiện cùng với việc xác định chiến lược đối phó, có thể như sau:

- Rủi ro có mức độ ảnh hưởng và khả năng xảy ra cao: DN thường chọn né tránh, thực hiện hành động giảm thiểu rủi ro để ngăn chặn và thoát khỏi hoạt động tạo ra rủi

ro đó

- Rủi ro có mức độ ảnh hưởng và khả năng xảy ra trung bình: DN có thể cần các biện pháp giảm thiểu ảnh hưởng hoặc khả năng xảy ra rủi ro thông qua việc tăng cường hoặc tự động hóa kiểm soát

- Rủi ro có mức độ ảnh hưởng và khả năng xảy ra thấp: DN thường chấp nhận rủi

ro như là 1 phần của chi phí kinh doanh

Bước 4 Xác định các biện pháp ứng phó với rủi ro đã xác định

Trên cơ sở xác định mức độ chấp nhận rủi ro đối với từng loại rủi ro, DN cần xác định rõ biện pháp ứng phó với rủi ro đã xác định, và cần lập hồ sơ từng rủi ro cụ thể

để làm cơ sở tổ chức thực hiện, giám sát, báo cáo về quá trình quản trị rủi ro Cụ thể như sau:

26

+ Xác định các biện pháp ứng phó với rủi ro đã xác định đối với từng loại rủi ro

cụ thể là biện pháp nào: Né tránh, chuyển giao, giảm thiểu hay chấp nhận…

+ Lập hồ sơ rủi ro: lập hồ sơ về biện pháp quản lý, kiểm soát từng rủi ro cụ thể, bao gồm:

- Nếu khả năng xảy ra rủi ro thấp nhưng ảnh hưởng cao: thông thường khả năng xảy ra rủi ro thấp thì DN không cần thiết đưa ra kiểm soát phòng ngừa, tuy nhiên trong trường hợp này nếu xảy ra rủi ro thì có ảnh cao nên DN cần có các kế hoạch để giảm thiểu ảnh hưởng của rủi ro xảy ra bằng cách áp dụng kế hoạch dự phòng trong kế hoạch kinh doanh liên tục (BCP: Business Continuity Planning) hoặc quản lý kinh doanh liên tục (BCM: Business Continuity Management) để sử dụng nguồn lực hiện

- Nếu khả năng xảy ra cao và ảnh hưởng vừa: DN cần xây dựng kế hoạch hành động phù hợp, giám sát và báo cáo thường xuyên (hàng ngày, hàng tuần, hàng tháng) cho Ban quản lí cấp cao

- Nếu khả năng xảy ra cao và mức độ ảnh hưởng thấp: DN cần xử lí bằng quy trình

và kiểm soát hoạt động thông thường, có thể sử dụng kiểm soát tự động hoặc áp dụng biện pháp bảo hiểm trong điều khoản bảo hiểm bao gồm sự cố trong một “bộ phận/đơn

vị chức năng nhất định”

Bước 5 Các hoạt động kiểm soát rủi ro

Mục tiêu đầu tiên và quan trọng nhất của quản trị rủi ro là phải kiểm soát được rủi

ro, giới hạn tác động của rủi ro trong phạm vi cho phép (mức độ chấp nhận được)

Để đảm bảo thực hiện được hoạt động kiểm soát rủi ro, DN cần lập kế hoạch quản trị rủi ro một cách chi tiết về hoạt động kiểm soát rủi ro, trong đó chỉ rõ hoạt động kiểm soát rủi ro được áp dụng với từng loại rủi ro đã được nhận diện và đánh giá ở các bước trên và thực hiện kế hoạch để giảm bớt rủi ro theo các biện pháp quản lý rủi

ro đã lựa chọn trong kế hoạch DN cần đảm bảo cho mọi CBCNV trong DN nhận thức được việc thực hiện các hoạt động kiểm soát rủi ro là trách nhiệm của toàn thể CBCNV tùy theo chức trách, nhiệm vụ của từng người nhằm đạt được các mục tiêu kinh doanh của từng bộ phận và toàn DN

Để kiểm soát được rủi ro, DN cần thực hiện các chính sách và quy trình nhằm đảm bảo rằng các biện pháp được lựa chọn để ứng phó với rủi ro được thực hiện thỏa đáng

và nhất quán và thực hiện các hoạt động kiểm soát rủi ro, tùy theo từng loại rủi ro mà thực hiện hoạt động kiểm soát phù hợp, có thể bao gồm kiểm soát phòng ngừa, kiểm soát phát hiện và kiểm soát khắc phục, trong đó:

- Kiểm soát phòng ngừa: Là các biện pháp kiểm soát để ngăn chặn các giao dịch không mong muốn, các sự kiện, các lỗi hay sự cố xảy ra

27

- Kiểm soát phát hiện: Là các biện pháp kiểm soát để giám sát hoạt động, quy trình

để xác định nếu kiểm soát phòng ngừa còn thiếu xót hoặc đã bị gạt sang một bên và các giao dịch không mong muốn, các sự kiện, lỗi hoặc sự cố đã xảy ra để có thể thực hiện các biện pháp thích hợp

- Kiểm soát khắc phục: Là các biện pháp kiểm soát để khôi phục lại tình trạng ban đầu hoặc ở mức giảm tối thiểu hậu quả hoặc thiệt hại phát sinh từ các giao dịch không momg muốn sự kiện lỗi hoặc sự cố

Cũng cần lưu ý rằng: Khi thiết kế hoạt động kiểm soát cần đảm bảo một hoạt động kiểm soát có thể giúp giải quyết một hoặc nhiều rủi ro, cần đảm bảo liên kết giữa các hoạt động kiểm soát với các rủi ro và mục đích và đảm bảo tính khả thi, cẩn trọng với các hoạt động kiểm soát không thực tế

Bước 6 Giám sát và báo cáo

Kế hoạch quản trị rủi ro ban đầu được lập ra có thể chưa hoàn hảo hoặc chưa phù hợp với thực tế nên từ thực tế hoạt động của DN, dựa trên kinh nghiệm và các thiệt hại thực tế có thể dẫn đến việc DN buộc phải thay đổi kế hoạch và tiếp thu các thông tin để tạo ra các quyết định hợp lý khác nhằm ứng phó với rủi ro Do vậy cần có sự giám sát quá trình thực hiện kế hoạch và báo cáo về tiến độ, mức độ thực hiện kế hoạch và quy trình quản lý rủi ro của các bên liên quan

DN cần xây dựng khung giám sát và báo cáo hiệu quả để phản ánh các nhu cầu

đa dạng của các bên liên quan chính và người sử dụng báo cáo, các mối quan tâm và yêu cầu của họ, trong đó nêu rõ tần suất của các hoạt động giám sát và báo cáo, phạm

vi, các nội dung và mức độ chi tiết của thông tin cần báo cáo

- Giám sát rủi ro thường áp dụng để giám sát các rủi ro được nhận diện và xác định rủi ro mới Các kết quả giám sát cần được phân tích dựa theo các kế hoạch quản trị rủi ro phải để đánh giá xem liệu các phương thức kiểm soát đã được chọn trước đây còn có thích hợp và hiệu quả nữa không, có cần điều chỉnh không?

- Lập hệ thống báo cáo rủi ro: Một hệ thống báo cáo rủi ro cần được sử dụng để đảm bảo tất cả mọi người, đặc biệt là Ban quản trị và các cấp quản lý liên quan nắm được những rủi ro DN đang gặp phải Các DN cần thiết lập các báo cáo rủi ro tích hợp, liên kết giữa kết quả hoạt động với chiến lược kinh doanh để cung cấp thông tin

về rủi ro trong bối cảnh sử dụng các thông tin khác về hiệu quả kinh doanh, chiến lược kinh doanh và hoạt động, đem đến sự hiểu biết thấu đáo hơn về tình trạng kinh doanh của DN Trên cơ sở đó, Ban quản trị và các cấp quản lý liên quan có căn cứ để đưa ra các biện pháp điều chỉnh (nếu có) nhằm đảm bảo kiểm soát tốt rủi ro, đạt tới mức chấp nhận được, đảm bảo thực hiện được các mục tiêu của DN

1.2 KHÁI QUÁT VỀ KIỂM SOÁT NỘI BỘ TRONG DOANH NGHIỆP 1.2.1 Khái niệm và nguyên tắc thiết kế và thực hiện kiểm soát nội bộ trong DN 1.2.1.1 Khái niệm kiểm soát nội bộ

Kiểm soát nội bộ (KSNB) là một trong những thuật ngữ phổ biến đối với các đơn

vị trong nền kinh tế thị trường, được rất nhiều tổ chức và cá nhân quan tâm nghiên cứu và cũng có nhiều quan điểm khác nhau về KSNB tùy theo góc độ nhìn nhận Sau đây là một số khái niệm về KSNB theo các quan điểm khác nhau:

28

+ Theo quan điểm của tổ chức COSO [COSO 1992, tr 186]: “KSNB là quá trình

do người quản lý, Hội đồng quản trị (HĐQT) và các nhân viên của đơn vị chi phối,

nó được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm thực hiện các mục tiêu: đảm bảo sự tin cậy của báo cáo tài chính; đảm bảo sự tuân thủ các quy định và luật lệ; đảm bảo các hoạt động được thực hiện hiệu quả”

Khái niệm KSNB của tổ chức COSO đã tập trung vào 4 nội dung sau: (1) KSNB

là một quá trình: mỗi một hoạt động của đơn vị đều phải tuân thủ theo quy trình từ khâu lập kế hoạch, thực hiện hoạt động và giám sát các hoạt động đó, muốn đạt được các mục tiêu đã đề ra thì đơn vị phải kiểm soát được các hoạt động của mình trong tất

cả các khâu đồng thời phải các hoạt động kiểm soát phải được có mặt và diễn ra liên tục ở mọi bộ phận trong đơn vị; (2) KSNB được thiết kế và vận hành bởi con người: KSNB chỉ là công cụ của nhà quản lý Các chủ thể trong tổ chức như HĐQT, BGĐ, nhà quản lý và các nhân viên trong đơn vị đều tham gia vào KSNB như: xây dựng các mục tiêu, đưa ra các biện pháp kiểm soát và là người vận hành các biện pháp kiểm soát đó Do khả năng, kinh nghiệm, kiến thức của mỗi chủ thể là khác nhau nên việc hiểu rõ, trao đổi, hành động đôi khi không nhất quán với nhau Vì thế, các thành viên trong một tổ chức phải am hiểu về trách nhiệm và quyền hạn của mình, xác định được các mục tiêu, nhiệm vụ, cách thức thực hiện để đạt được mục tiêu của tổ chức; (3) KSNB đảm bảo tính hợp lý cho nhà quản lý mà không đảm bảo tuyệt đối việc thực hiện các mục tiêu của nhà quản lý vì KSNB luôn luôn có những hạn chế vốn có như: sai lầm của con người khi quyết định, các cá nhân thông đồng với nhau, nhà quản lý lạm quyền Mặt khác, một nhà quản lý luôn cân nhắc giữa chi phí bỏ ra để thực hiện kiểm soát với lợi ích được mong đợi từ quá trình kiểm soát đó và (4) KSNB đảm bảo các mục tiêu của đơn vị, có 3 mục tiêu KSNB cần hướng tới đó là: Mục tiêu về hoạt động, mục tiêu về BCTC, mục tiêu về sự tuân thủ

Khái niệm KSNB của tổ chức COSO được chấp nhận khá rộng rãi và được Liên đoàn kế toán quốc tế thừa nhận vì nó đã đáp ứng được yêu cầu về minh bạch thông tin của các công ty đặc biệt là các công ty niêm yết trên sàn chứng khoán Liên đoàn Kế toán quốc tế (IFAC), đã đưa ra khái niệm KSNB tương tự, đó là: “HTKSNB là một hệ thống chính sách, thủ tục được thiết lập nhằm đạt được bốn mục tiêu: bảo vệ tài sản của đơn vị; bảo đảm độ tin cậy của các thông tin; bảo đảm việc thực hiện các chế độ pháp lý; bảo đảm hiệu quả hoạt động” Khái niệm này cũng đề cập đến các khía cạnh của HTKSNB và nhấn mạnh đến các mục tiêu đảm bảo hiệu quả hoạt động trên cơ sở tuân thủ pháp luật, đảm bảo độ tin cậy của thông tin và độ an toàn của tài sản Ủy ban Chuẩn mực Kiểm toán và các Dịch vụ đảm bảo quốc tế (IAASB - The International Auditing anh Assurance Standard Board) thuộc Liên đoàn Kế toán Quốc tế năm 2003, đã dựa trên định nghĩa về KSNB của Báo cáo COSO năm 1992 ban hành chuẩn mực kiểm toán mới (ISA 315 - Hiểu biết tình hình kinh doanh, môi trường của

DN và đánh giá rủi ro có sai phạm trọng yếu), trên cơ sở đề cập một cách toàn diện về khái niệm rủi ro trong kiểm toán Theo ISA 315, KSNB được hiểu “là một quá trình do

bộ máy quản lý, Ban GĐ và các nhân viên của đơn vị chi phối, được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm thực hiện ba mục tiêu BCTC đáng tin cậy, pháp luật

và các quy định được tuân thủ, hoạt động hữu hiệu và hiệu quả” Tương tự, chuẩn mực kiểm toán Việt Nam VSA 315 ban hành năm 2012 “Xác định và đánh giá rủi ro có sai sót trọng yếu thông qua hiểu biết về đơn vị được kiểm toán và môi trường của đơn

29

vị” (thay thế cho chuẩn mực kiểm toán quốc tế (ISA 400) và Việt Nam VSA 400 trước đây) cũng đồng nhất với quan điểm của COSO về định nghĩa cũng như các yếu tố cấu thành của KSNB, đưa ra khái niệm KSNB như sau: “KSNB là quá trình do Ban quản trị, BGĐ và các cá nhân khác trong đơn vị thiết kế và thực hiện nhằm cung cấp sự đảm bảo hợp lý hướng tới các mục tiêu sau:Độ tin cậy của lập BCTC; Tính hiệu quả

và hiệu năng trong hoạt động của đơn vị; Tuân thủ luật lệ và quy định”

+ Theo hiệp hội kế toán viên công chứng Hoa Kì (AICPA), thì KSNB được định nghĩa là “Hệ thống kế hoạch, tổ chức và tất cả các phương pháp phối hợp được thừa nhận dùng trong kinh doanh để bảo vệ tài sản của các tổ chức, kiểm tra độ chính xác

và tin cậy của thông tin kế toán, thúc đẩy hiệu quả hoạt động và khích lệ, bám sát chủ trương quản lý đã đặt ra”

+ Theo Alvin A.rens và cộng sự (2000, trang 196): “Để đạt được mục tiêu cần phải xây dựng một HTKSNB, theo đó hệ thống bao gồm các chính sách, thủ tục đặc thù được thiết kế để cung cấp cho các nhà quản lý sự đảm bảo hợp lý để thực hiện các mục tiêu đã định Mục tiêu đó bao gồm: đảm bảo độ tin cậy của thông tin; bảo vệ tài sản và sổ sách; đẩy mạnh tính hiệu quả trong hoạt động; tăng cường sự gắn bó với các chính sách và thủ tục đã đề ra”

+ Theo tác giả Robert R Moeller [Robert R Moeller 2009, tr 24] khi nghiên cứu KSNB ứngdụng cho mục đích KTNB đã phát triển thêm lý luận KSNB của tổ chức COSO và bổ sung thêm một số mục tiêu của KSNB cần đạt được Khái niệm của Robert R Moeller như sau:“KSNB là một quá trình được thiết kế bởi nhà quản lý và

áp dụng trong đơn vị nhằm cung cấp sự đảm bảo hợp lý về: độ tin cậy của thông tin tài chính và thông tin hoạt động; tuân thủ các chính sách, thủ tục, nội quy, quy chế và luật pháp; bảo vệ tài sản; thực hiện được sứ mệnh, mục tiêu và kết quả của các hoạt động hoặc chương trình của đơn vị; đảm bảo tính chính trực và giá trị đạo đức” Như vậy, khái niệm KSNB của tác giả Robert R Moeller đã phát triển hơn so với khái niệm của COSO là chi tiết hơn về mục tiêu đảm bảo tuân thủ và hoạt động của KSNB trong đơn vị: “tuân thủ các chính sách, thủ tục, nội quy, quy chế và luật pháp; bảo vệ tài sản; thực hiện được sứ mệnh, mục tiêu và kết quả của các hoạt động hoặc chương trình của đơn vị”; mục tiêu về tính chính trực và giá trị đạo đức: “Đảm bảo tính chính trực và giá trị đạo đức”

+ Điều 39, Luật kế toán Việt Nam năm 2015 nêu rõ: “KSNB là việc thiết lập và tổ chức thực hiện trong nội bộ đơn vị kế toán các cơ chế, chính sách, quy trình, quy định nội bộ phù hợp với quy định của pháp luật nhằm bảo đảm phòng ngừa, phát hiện,

xử lý kịp thời rủi ro và đạt được yêu cầu đề ra”

+ Lý luận về KSNB trong ngân hàng theo báo cáo của ủy ban Basel như sau:

“KSNB là quá trình được thực hiện bởi HĐQT, ban điều hành và toàn thể nhân viên,

đó không chỉ là một thủ tục hoặc một chính sách được thực hiện tại một thời điểm nào đó, mà còn tiếp diễn ở tất cả các cấp trong ngân hàng HĐQT và Ban điều hành thiết lập môi trường văn hóa tạo thuận lợi cho quá trình KSNB được hiệu quả và việc theo dõi sự hiệu quả đó được diễn ra liên tục, mỗi cá nhân trong một tổ chức phải tham gia vào quá trình đó”

+ Phần 2: Các nguyên tắc KSNB ngân hàng: Ủy ban BASEL xây dựng 13 nguyên tắc thiết kế và đánh giá hệ thống KSNB trong ngân hàng Về cơ bản, các nguyên tắc hàm chứa 5 yếu tố cấu thành KSNB theo báo cáo của tổ chức COSO, bao gồm: (1) Giám sát điều hành và văn hóa kiểm soát (3 nguyên tắc đầu); (2) Nhận biết và đánh giá rủi ro (nguyên tắc 4); (3) Hoạt động kiểm soát và sự phân công, phân nhiệm (nguyên tắc 5 và 6); (4) Thông tin và truyền thông (nguyên tắc, 8 và 9) và (5) Giám sát và sửa chữa những sai sót (4 nguyên tắc còn lại)

Đến năm 2013, COSO đã điều chỉnh bản báo cáo “KSNB - Khuôn khổ hợp nhất” thay thế cho bản báo cáo năm 1992, trong đó, COSO đã sửa đổi định nghĩa về KSNB

và sử dụng định nghĩa tương đối có ý nghĩa mở nhằm cung cấp những khái niệm cơ bản nhất làm nền tảng cho các tổ chức với cơ cấu, ngành nghề và vị trí địa lý khác biệt có thể sử dụng để thiết kế, thực hiện và tiến hành KSNB, đồng thời bổ sung thêm

17 nguyên tắc để xây dựng một hệ thống KSNB có hiệu quả Như vậy, định nghĩa mới nhất của COSO như sau: “Kiểm soát nội bộ là một quy trình đưa ra bởi Ban quản trị của doanh nghiệp, nhà quản lý và các nhân sự khác, được thiết kế để đưa ra sự đảm bảo cho việc đạt được mục tiêu về hoạt động, báo cáo và tuân thủ.”

Tại Việt Nam, khái niệm về KSNB bắt đầu được các tổ chức và cá nhân quan tâm vào những năm đầu của thế kỷ 21, theo như Quyết định số 143/2001/QĐ-BTC được ban hành ngày 21/12/2001, Chuẩn mực Kiểm toán Việt Nam số 400 (VSA 400) về

“Đánh giá rủi ro và KSNB” được thiết lập và đã định nghĩa hệ thống KSNB: “Hệ thống KSNB là các quy định và các thủ tục kiểm soát do đơn vị được kiểm toán xây dựng và áp dụng nhằm đảm bảo cho đơn vị tuân thủ pháp luật và các quy định để kiểm tra, kiểm soát, ngăn ngừa và phát hiện gian lận, sai sót; để lập BCTC trung thực

và hợp lý; nhằm bảo vệ, quản lý và có hiệu quả tài sản của đơn vị Hệ thống KSNB bao gồm MTKS, hệ thống kế toán và các thủ tục kiểm soát.” Sau đó, theo sự phát triển của lý luận KSNB trên thế giới, Việt Nam cũng điều chỉnh chuẩn mực về KSNB.Theo chuẩn mực kiểm toán Việt Nam số 315, ban hành theo thông tư số 214/2012/TT-BTC có hiệu lực từ ngày 01/01/2014 thay thế cho chuẩn mực kiểm toán Việt Nam số 400, hiệu lực từ 1/1/2014 đã thay đổi các thành phần của hệ thống KSNB

từ ba (03) thành phần thành năm (05) thành phần bao gồm MTKS, quy trình đánh giá rủi ro của đơn vị, hệ thống thông tin liên quan đến việc lập và trình bày BCTC, các hoạt động kiểm soát liên quan đến cuộc kiểm toán và giám sát các kiểm soát Đồng thời, định nghĩa KSNB được tổng hợp và sửa đổi từ các định nghĩa được dùng rộng rãi trên thế giới: “KSNB là quy trình do ban quản trị, BGĐ và các cá nhân khác trong đơn vị thiết kế, thực hiện và duy trì để tạo ra sự đảm bảo hợp lý về khả năng đạt được mục tiêu của đơn vị trong việc đảm bảo độ tin cậy của BCTC, đảm bảo hiệu quả, hiệu suất hoạt động, tuân thủ pháp luận và các quy định có liên quan”.Theo điều 39 Luật Kế toán số 88/2015/QH13, hiệu lực thi hành kể từ 01/01/2017 thì “Kiểm soát nội bộ

là việc thiết lập và tổ chức thực hiện trong nội bộ đơn vị kế toán các cơ chế, chính

Qua nghiên cứu các khái niệm nêu trên về KSNB, quan điểm của NCS đồng thuận cao với khái niệm của COSO kết hợp với sự phát triển của các nhà khoa học, đặc biệt tác giả Robert R Moeller và Ủy ban BASEL về KSNB trong đơn vị, tổ chức Theo tác giả, có thể khái quát hóa về KSNB như sau:

(1) KSNB là một quá trình: Mọi đơn vị, tổ chức muốn đạt được các mục tiêu đã

đề ra thì đơn vị, tổ chức phải kiểm soát được các hoạt động của mình trong tất cả các khâu, đồng thời các hoạt động kiểm soát phải được có mặt và diễn ra liên tục ở mọi

bộ phận trong đơn vị;

(2) Mục tiêu của KSNB nói chung của các nhà quản lý thường quan tâm đến ba mục tiêu chủ yếu sau: Mục tiêu về BCTC (nhằm cung cấp thông tin đáng tin cậy và lập BCTC trung thực, hợp lý); Mục tiêu về sự tuân thủ (nhằm thúc đẩy việc tuân thủ pháp luật) và mục tiêu về hoạt động (nhằm tăng cường tính hiệu lực, hiệu quả về mặt điều hành và sử dụng các nguồn lực trong đơn vị ,trong đó bao gồm cả mục tiêu bảo

vệ tài sản của đơn vị) Do vậy, KSNB không chỉ có chức năng quản lý về kế toán mà còn đảm nhiệm nhiều chức năng khác nữa trong đơn vị như: tổ chức nhân sự, kế hoạch phát triển đơn vị,…

(3) Để đảm bảo phát triển bền vững, các đơn vị phải thiết kế và thực hiện các chính sách, thủ tục, nội quy, quy chế và luật pháp; bảo vệ tài sản; thực hiện được sứ mệnh, mục tiêu và kết quả của các hoạt động hoặc chương trình của đơn vị, đảm bảo mục tiêu về tính chính trực và giá trị đạo đức

(4) KSNB trong đơn vị gắn liền với quản trị rủi ro, là việc thiết lập và tổ chức thực hiện các cơ chế, chính sách, quy trình, quy định nội bộ phù hợp với quy định của pháp luật nhằm bảo đảm phòng ngừa, phát hiện, xử lý kịp thời rủi ro và đạt được yêu cầu

đề ra”

(5) KSNB đảm bảo tính hợp lý cho nhà quản lý mà không đảm bảo tuyệt đối việc thực hiện các mục tiêu của nhà quản lý vì KSNB luôn luôn có những hạn chế vốn có như: Xu hướng tiết kiệm chi phí cho hoạt động kiểm soát; Phần lớn các quy chế kiểm soát được thiết lập cho các nghiệp vụ thường xuyên, lặp đi lặp lại hơn là cho các nghiệp vụ không thường xuyên; Do bản thân con người luôn tồn tại những hạn chế

cố hữu như thiếu tập trung, hạn chế về năng lực dẫn đến mắc sai phạm trong quá trình kiểm soát (tự kiểm soát hay kiểm soát con người, bộ phận khác); Khả năng hệ thống KSNB không phát hiện được sự thông đồng giữa những người có liên quan trong đơn vị khi họ tham ô, trục lợi cho lợi ích cá nhân của từng người hay một nhóm người; Khả năng người thực hiện kiểm soát lạm dụng đặc quyền của mình để tham ô, trục lợi cho lợi ích cá nhân của họ và do thay đổi cơ chế và yêu cầu quản lý làm cho các thủ tục kiểm soát bị lạc hậu Điều này dẫn đến phát sinh hoặc bỏ lọt sai phạm

32

Tóm lại, KSNB bao gồm các hoạt động, biện pháp, kế hoạch, quan điểm, nội quy, chính sách và nỗ lực của mọi thành viên trong một đơn vị, tổ chức nhằm đảm bảo cho đơn vị, tổ chức hoạt động hiệu quả, đạt được mục tiêu đặt ra một cách hợp lý Do đó mọi DN cần luôn luôn đảm bảo và duy trì tính thích hợp, hiệu lực, hiệu quả của KSNB Như vậy, KSNB là khâu quan trọng trong quản lý mọi quy trình hoạt động của

DN, do đó các nhà quản lý DN thường chú tâm đến việc xây dựng và duy trì KSNB trong DN để đạt được các mục tiêu của DN

KSNB của một DN vững mạnh sẽ có những tác dụng như sau:

+ Đảm bảo tính tin cậy của các số liệu kế toán và BCTC của DN: Nếu KSNB của

DN nói chung, trong đó có hệ thống kế toán luôn được coi trọng thì sẽ đảm bảo thực hiện được các mục tiêu kiểm soát chi tiết như: tính có thực của nghiệp vụ; sự phê chuẩn hợp lý; tính đầy đủ; sự đánh giá và tính toán; sự phân loại; tính đúng kỳ và kịp thời; quá trình chuyển sổ và tổng hợp, do vậy sẽ giúp cho DN có được các số liệu kế toán và BCTC đầy đủ, tin cậy, kịp thời

+ Đảm bảo DN tuân thủ các quy định của luật pháp và các cơ quan chuyên môn, của bản thân DN đưa ra, tuân thủ đúng các quy trình hoạt động, qua đó giảm bớt rủi

ro sai sót không cố ý của nhân viên mà có thể gây tổn hại cho DN như chậm hoàn thành kế hoạch, tăng giá thành, giảm chất lượng SP,… trong SXKD của DN Đồng thời tăng cường giám sát lẫn nhau giúp giảm rủi ro do gian lận thông tin hoặc trộm cắp tài sản do bên thứ ba hoặc nhân viên của DN gây ra…

+ Đảm bảo cho cán bộ, công nhân viên trong DN sử dụng tiết kiệm nguồn lực, thực hiện các hoạt động hiệu quả, đạt được mục tiêu dài hạn và ngắn hạn của DN đặt

ra đồng thời tạo được niềm tin cho các nhà đầu tư, các chủ sở hữu của DN

1.2.1.2 Nguyên tắc thiết kế và thực hiện KSNB trong DN

KSNB của các DN thường mang tính đặc trưng riêng biệt nên các quy chế, thủ tục kiểm soát có thể không giống nhau thậm chí rất khác nhau giữa các DN và các quy trình, các loại nghiệp vụ trong một DN Tuy nhiên, khi thiết kế và thực hiện các quy chế, thủ tục kiểm soát thì các DN cần tuân theo theo các nguyên tắc kiểm soát sau đây:

+ Nguyên tắc “phân công, phân nhiệm”: Nguyên tắc này để đảm bảo các công việc, nhiệm vụ trong DN phải được việc phân công hợp lý giữa các cá nhân, bộ phận Hoạt động trong DN rất đa dạng, nhiều loại công việc và có nhiều người tham gia nên các công việc cần phải được phân công cho tất cả mọi người, tránh tình trạng một hay một số người làm quá nhiều việc còn một số người không có việc để làm hay quá ít việc làm, dẫn đến hiệu quả công việc không cao, do đó đòi hỏi trách nhiệm và công việc cần được phân chia cụ thể, rõ ràng cho nhiều bộ phận và cho từng người trong một bộ phận Việc phân công phân nhiệm rõ ràng, khoa học sẽ tạo ra sự chuyên môn hóa trong công việc, sai sót ít xảy ra và nếu có xảy ra thì cũng thường dễ phát hiện Mục đích của nguyên tắc này nhằm đảm bảo cho mỗi người trong DN hiểu rõ được chức trách, nhiệm vụ của mình, đồng thời cũng biết rõ nhiệm vụ, trách nhiệm của nhau để phối hợp cùng nhau và kiểm soát lẫn nhau theo quy định rõ công việc của người này được kiểm soát bởi công việc của người khác trong bước sau đó để phân định rõ trách nhiệm, hoặc được kiểm soát bởi người độc lập, qua đó đảm bảo cho