Bài giảng Kiểm toán căn bản - Bài 2: Kiểm soát nội bộ cung cấp khái niệm và mục tiêu của kiểm soát nội bộ; các thành phần của kiểm soát nội bộ; nguyên tắc thiết kế và hạn chế cố hữu của kiểm soát nội bộ.
BÀI 2: KIỂM SOÁT NỘI BỘ TS Phạm Thanh Thủy Giảng viên Học viện Ngân hàng v2.0017109212 Tình khởi động • Một nhân viên phận back-office Ngân hàng, Iguchi, bổ nhiệm trở thành dealer kiêm nhiệm hai nhiệm vụ: Thực giao dịch ghi nhận giao dịch sổ sách • Vụ việc bắt đầu Iguchi bị thua lỗ $200.000 cố gắng khắc phục cách bán trái phiếu từ tài khoản ủy thác Ngân hàng Do vừa dealer vừa phụ trách phận chứng khốn, Iguchi giấu giao dịch trái phép minh cách làm giả kê tài khoản ủy thác mà ông ta quản lý thông qua back-office chi nhánh New York Tuy nhiên, Iguchi sau cịn lỗ nhiều Khi khách hàng muốn bán trái phiếu thu tiền lãi từ trái phiếu bị bán, Iguchi tiếp tục bán thêm trái phiếu khác làm giả giao dịch Vụ việc diễn 11 năm • Ngân hàng phải chịu khoản phạt $340 triệu, lớn lịch sử nước Mỹ thời điểm gây căng thẳng mối quan hệ Mỹ - Nhật • Đặt câu hỏi: Những yếu kiểm soát nội ngân hàng dẫn đến sai phạm trên? v2.0017109212 Mục tiêu học 01 02 03 v2.0017109212 Giải thích khái niệm kiểm sốt nội Trình bày nội dung thành phần cấu thành kiểm soát nội nhân tố ảnh hưởng tới chúng Nắm vững nguyên tắc thiết kế kiểm soát nội Cấu trúc học v2.0017109212 2.1 Khái niệm mục tiêu kiểm soát nội 2.2 Các thành phần kiểm soát nội 2.3 Nguyên tắc thiết kế hạn chế cố hữu kiểm soát nội 2.1 Khái niệm mục tiêu kiểm soát nội v2.0017109212 2.1.1 2.1.2 Khái niệm Mục tiêu kiểm soát nội kiểm soát nội 2.1.1 Khái niệm kiểm soát nội • Kiểm sốt nội bộ: Là quy trình Ban quản trị, Ban Giám đốc cá nhân khác đơn vị thiết kế, thực trì để tạo đảm bảo hợp lý khả đạt mục tiêu đơn vị việc đảm bảo độ tin cậy báo cáo tài chính, đảm bảo hiệu quả, hiệu suất hoạt động, tuân thủ pháp luật quy định có liên quan • Thuật ngữ “kiểm sốt” hiểu khía cạnh nhiều thành phần kiểm soát nội (Chuẩn mực kiểm toán Việt Nam VSA 315 “Xác định đánh giá rủi ro có sai sót trọng yếu thơng qua hiểu biết đơn vị kiểm tốn mơi trường đơn vị”) v2.0017109212 2.1.2 Mục tiêu kiểm soát nội Kiểm soát nội thiết kế, thực trì nhằm giải rủi ro kinh doanh xác định, gây nguy đơn vị không đạt mục tiêu liên quan đến: • • • • Chiến lược, mục tiêu tầm cao phù hợp với tầm nhìn doanh nghiệp; Hệ thống thơng tin tài (kiểm sốt nội hệ thống thơng tin tài chính); Hoạt động; Tn thủ pháp luật quy định v2.0017109212 2.2 Các thành phần kiểm sốt nội 2.2.1 Mơi trường kiểm sốt 2.2.2 Quy trình đánh giá rủi ro đơn vị 2.2.4 Các hoạt động kiểm soát v2.0017109212 2.2.3 Hệ thống thông tin trao đổi thông tin 2.2.5 Giám sát kiểm sốt 2.2.1 Mơi trường kiểm sốt • Khái niệm: Mơi trường kiểm sốt bao gồm chức quản trị quản lý, quan điểm, nhận thức hành động Ban quản trị Ban Giám đốc liên quan đến kiểm soát nội tầm quan trọng kiểm soát nội hoạt động đơn vị • Mơi trường kiểm soát tạo nên đặc điểm chung đơn vị, có tác động trực tiếp đến ý thức thành viên đơn vị công tác kiểm sốt v2.0017109212 2.2.1 Mơi trường kiểm sốt (tiếp theo) Các yếu tố mơi trường kiểm sốt: • • • • • • • Truyền đạt thông tin yêu cầu thực thi tính trực giá trị đạo đức Cam kết lực Sự tham gia Ban quản trị Triết lý phong cách điều hành Ban Giám đốc Cơ cấu tổ chức Phân cơng quyền hạn trách nhiệm Các sách thông lệ nhân v2.0017109212 10 2.2.2 Quy trình đánh giá rủi ro đơn vị Khái niệm • Quy trình đánh giá rủi ro hoạt động nhận diện, đánh giá rủi ro kinh doanh, từ định hành động thích hợp nhằm đối phó với rủi ro • Quy trình đánh giá rủi ro đơn vị hình thành nên sở để Ban Giám đốc xác định rủi ro cần quản lý Mục tiêu • • • • Xác định rủi ro kinh doanh liên quan tới mục tiêu lập trình bày báo cáo tài chính; Ước tính mức độ rủi ro; Đánh giá khả xảy rủi ro; Quyết định hành động thích hợp rủi ro v2.0017109212 11 2.2.2 Quy trình đánh giá rủi ro đơn vị (tiếp theo) Các rủi ro phát sinh thay đổi tình như: • Những thay đổi mơi trường hoạt động • Nhân • Hệ thống thơng tin chỉnh sửa • Tăng trưởng nhanh • Cơng nghệ • Các hoạt động, sản phẩm, mơ hình kinh doanh • Tái cấu đơn vị • Mở rộng hoạt động nước ngồi • Áp dụng quy định kế tốn v2.0017109212 12 2.2.3 Hệ thống thơng tin trao đổi thơng tin • Hệ thống thơng tin liên quan đến việc lập trình bày báo cáo tài chính, bao gồm quy trình kinh doanh có liên quan • Trao đổi thơng tin v2.0017109212 13 2.2.3 Hệ thống thông tin trao đổi thông tin (tiếp theo) Hệ thống thông tin liên quan đến việc lập trình bày báo cáo tài chính, bao gồm quy trình kinh doanh có liên quan • Hệ thống thông tin liên quan đến mục tiêu lập trình bày báo cáo tài chính, có hệ thống kế toán, bao gồm thủ tục tài liệu thiết kế xây dựng để: Tạo lập, ghi chép, xử lý báo cáo giao dịch đơn vị (cũng việc điều kiện) trì trách nhiệm liên quan tài sản, nợ phải trả nguồn vốn chủ sở hữu; Giải giao dịch bị xử lý sai, ví dụ theo dõi tất toán khoản mục chờ xử lý cách kịp thời; Đảm bảo thông tin cần thuyết minh theo khn khổ lập trình bày báo cáo tài áp dụng thu thập, ghi chép, xử lý, tóm tắt trình bày phù hợp báo cáo tài Thu thập thơng tin liên quan đến báo cáo tài việc điều kiện khác giao dịch phát sinh, việc khấu hao tài sản thay đổi khả thu hồi khoản phải thu; v2.0017109212 14 2.2.3 Hệ thống thông tin trao đổi thơng tin (tiếp theo) • Các quy trình kinh doanh đơn vị hoạt động thiết kế nhằm: Phát triển, mua sắm, sản xuất, bán phân phối sản phẩm dịch vụ đơn vị; Bảo đảm tuân thủ pháp luật quy định; Ghi nhận thông tin, bao gồm thơng tin kế tốn thơng tin báo cáo tài v2.0017109212 15 2.2.3 Hệ thống thơng tin trao đổi thông tin (tiếp theo) Trao đổi thơng tin • Là cung cấp thơng tin đơn vị (từ cấp xuống cấp dưới, từ cấp lên cấp phận quan hệ ngang hàng) với bên ngồi • Việc trao đổi thơng tin đơn vị vai trị, trách nhiệm vấn đề quan trọng liên quan đến báo cáo tài cần đồng thời cung cấp hiểu biết vai trò trách nhiệm cá nhân gắn với kiểm soát nội báo cáo tài v2.0017109212 16 2.2.4 Các hoạt động kiểm soát Khái niệm Các hoạt động kiểm soát sách thủ tục nhằm đảm bảo đạo Ban Giám đốc thực Các hoạt động kiểm sốt bao gồm: • • • • • • Phê duyệt; Đánh giá hoạt động; Xử lý thơng tin; Các kiểm sốt vật chất (khóa an tồn, két sắt, camera…); Phân chia nhiệm vụ Kiểm sốt rủi ro phát sinh từ công nghệ thông tin bao gồm: Các kiểm soát chung; Kiểm soát chương trình ứng dụng v2.0017109212 17 2.2.5 Giám sát kiểm sốt • Khái niệm: Giám sát kiểm sốt quy trình đánh giá hiệu hoạt động kiểm soát nội giai đoạn Giám sát thường xuyên: Diễn trình hoạt động, thông qua hoạt động quản lý giám sát nhà quản lý nhân viên thực trách nhiệm Giám sát tách biệt: Thường thực qua nhà quản lý phận kiểm toán nội v2.0017109212 18 2.3 Nguyên tắc thiết kế hạn chế cố hữu kiểm soát nội v2.0017109212 2.3.1 2.3.2 Nguyên tắc thiết kế Hạn chế cố hữu kiểm soát nội kiểm soát nội 19 2.3.1 Nguyên tắc thiết kế kiểm sốt nội • • • • • • • • • • Nguyên tắc toàn diện Nguyên tắc “4 mắt” Nguyên tắc cân nhắc Lợi ích – Chi phí Nguyên tắc phân công phân nhiệm Phân chia trách nhiệm thích hợp (nguyên tắc bất kiêm nhiệm) Các thủ tục phê chuẩn đắn Chứng từ sổ sách đầy đủ Bảo vệ tài sản vật chất sổ sách Kiểm tra độc lập Phân tích rà sốt v2.0017109212 20 2.3.2 Hạn chế cố hữu kiểm soát nội Kiểm soát nội bộ, dù hiệu đến mức nào, cung cấp cho đơn vị đảm bảo hợp lý để đạt mục tiêu lập trình bày báo cáo tài đơn vị 1) u cầu thơng thường chi phí cho Kiểm sốt nội khơng vượt q lợi ích mà hệ thống mang lại 2) Phần lớn thủ tục Kiểm soát nội thường thiết lập tập trung cho sai phạm dự kiến, thường bỏ qua sai phạm đột xuất hay bất thường 3) Sai phạm nhân viên xảy thiếu thận trọng, sai lầm xét đoán, hiểu sai hướng dẫn cấp v2.0017109212 21 2.3.2 Hạn chế cố hữu kiểm soát nội (tiếp theo) 4) Các kiểm sốt bị vơ hiệu hóa thông đồng hai hay nhiều người bị Ban Giám đốc khống chế 5) Do có biến động tình hình, thủ tục kiểm sốt có khả khơng cịn thích hợp khơng áp dụng 6) Chức phần mềm máy tính giúp phát báo cáo giao dịch vượt hạn mức tín dụng cho phép bị khống chế vơ hiệu hóa 7) Bên cạnh đó, thiết kế thực kiểm sốt, Ban Giám đốc thực xét đoán phạm vi, mức độ kiểm soát mà Ban Giám đốc lựa chọn thực phạm vi, mức độ rủi ro mà họ định chấp nhận v2.0017109212 22 Tổng kết học Các nội dung nghiên cứu • Khái niệm mục đích kiểm sốt nội • Các thành phần kiểm sốt nội • Ngun tắc thiết kế hạn chế cố hữu kiểm soát nội v2.0017109212 23 ... lý phận kiểm toán nội v2.001710 921 2 18 2. 3 Nguyên tắc thiết kế hạn chế cố hữu kiểm soát nội v2.001710 921 2 2. 3.1 2. 3 .2 Nguyên tắc thiết kế Hạn chế cố hữu kiểm soát nội kiểm soát nội 19 2. 3.1 Nguyên... rủi ro đơn vị 2. 2.4 Các hoạt động kiểm soát v2.001710 921 2 2. 2.3 Hệ thống thông tin trao đổi thông tin 2. 2.5 Giám sát kiểm sốt 2. 2.1 Mơi trường kiểm sốt • Khái niệm: Mơi trường kiểm sốt bao gồm... kế hạn chế cố hữu kiểm soát nội 2. 1 Khái niệm mục tiêu kiểm soát nội v2.001710 921 2 2. 1.1 2. 1 .2 Khái niệm Mục tiêu kiểm soát nội kiểm soát nội 2. 1.1 Khái niệm kiểm sốt nội • Kiểm sốt nội bộ: Là