n ib
1.1.3.2Các ut ca qu ntr ri ro doanh nghi p theo báo cáo COSO 2004
So v i Báo cáo COSO 1992, n i dung c a qu n tr r i ro r ng h n so v i ki m soát n i b và đ c phát tri n d a trên c s n i dung c a ki m soát n i b . T n i
dung đánh giá r i ro c a ki m soát n i b trong báo cáo COSO 1992, qu n tr r i ro
phát tri n thêm 3 y u t , đó là: Thi t l p m c tiêu, Nh n d ng s ki n ti m tàng và Ph n ng v i r i ro. N i dung c th c a t ng n i dung trong qu n tr r i ro doanh
nghi p c ng có s khác bi t và s m r ng h n so v i ki m soát n i b . Các b ph n
c a qu n tr r i ro theo COSO 2004 bao g m: Môi tr ng qu n lý, thi t l p các m c tiêu, nh n d ng s ki n ti m tàng, đánh giá r i ro, ph n ng v i r i ro, ho t đ ng ki m soát, thông tin và truy n thông, giám sát. C th nh sau:
Môi tr ng qu n lý
Qu n tr r i ro nhìn nh n tri t lý c a nhà qu n lý v r i ro là y u t h p thành
c a môi tr ng qu n lỦ, trong khi đó ki m soát n i b cho r ng tri t lý qu n lý và
phòng cách đi u hành c a nhà qu n tr là y u t h p thành c a môi tr ng qu n lý.
i u đó cho th y qu n tr r i ro đư nhìn nh n r i ro là t t y u và không th b qua,
đ n v ph i nh n th c đ c r i ro và cách th c qu n lý chúng. Hai nhân t chính
thu c v môi tr ng qu n lý có s khác bi t so v i ki m soát n i b là:
- Tri t lý c a nhà qu n lý v qu n tr r i ro: là quan đi m, nh n th c và thái đ
c a nhà qu n lỦ. ây là y u t t o nên cách th c mà đ n v ti p c n v i r i ro trong t t c các ho t đ ng. Tri t lý qu n lý ph n ánh các giá tr mà doanh nghi p theo đu i, tác
đ ng đ n v n hóa và cách th c ho t đ ng c a doanh nghi p, nh h ng đ n cách th c
nh n d ng r i ro, các lo i r i ro đ c ch p nh n và cách th c qu n lý chúng.
- R i ro có th ch p nh n: là m c đ r i ro xét trên bình di n t ng th doanh nghi p s n lòng ch p nh n đ theo đu i giá tr . R i ro có th ch p nh n đ c doanh
nghi p xem xét khi xác đnh chi n l c c a mình, khi đó l i ích k v ng c a m t
chi n l c ph i phù h p v i m c r i ro có th ch p nh n đư đ ra. Các chi n l c khác nhau s d n đ n các m c đ r i ro khác nhau.
Thi t l p m c tiêu
- Các m c tiêu ban đ u s đ c thi t l p c p đ chi n l c, đ c g i là nh ng m c tiêu chi n l c (liên quan đ n các m c tiêu t ng th và ph c v cho s m ng c a doanh nghi p), t đó doanh nghi p xây d ng các m c tiêu t ng quát. Vi c thi t l p m c tiêu giúp cho đ n v nh n d ng, đánh giá và ph n ng v i r i ro. Sau khi thi t l p
đ c m c tiêu chi n l c, doanh nghi p đ t ra các m c tiêu c th h n và phù h p v i
- M c tiêu ho t đ ng: liên quan đ n s h u hi u và hi u qu c a ho t đ ng t i
đ n v . ó là cách th c s d ng, b o v các ngu n l c đ t o ra l i nhu n và giá tr
gia t ng cho doanh nghi p.
- M c tiêu báo cáo: liên quan đ n s trung th c và đáng tin c y c a các báo cáo,
bao g m c báo cáo n i b và các báo cáo bên ngoài doanh nghi p. Các báo cáo cung
c p đ c thông tin đ y đ , chính xác s giúp nhà qu n tr có cái nhìn t ng quát, phù
h p tr c nh ng v n đ x y ra. Vi c báo cáo c ng liên quan đ n nh ng thông tin công
b ra bên ngoài nh báo cáo tài chính, báo cáo thu ,ầ
- M c tiêu tuân th : liên quan đ n vi c tuân th pháp lu t, quy đ nh c a Nhà
n c và ch p hành các chính sách c a doanh nghi p. Ban qu n lý ph i ki m soát các
ho t đ ng c a mình đ phù h p v i các quy đ nh c a nhà n c, pháp lu t và c a chính
doanh nghi p.
Nh v y, so v i báo cáo COSO 1992, ngoài ba m c tiêu: ho t đ ng, báo cáo,
tuân th thì Báo cáo COSO 2004 còn có m c tiêu chi n l c. M c tiêu chi n l c
đ c xác đnh c p đ cao h n đ i v i các m c tiêu còn l i c a Qu n tr r i ro, m c
tiêu chi n l c đ c xây d ng d a trên s m ng c a đ n v còn các m c tiêu còn l i ph i đ c xây d ng phù h p v i m c tiêu chi n l c.
Nh n d ng s ki n ti m tàng
S ki n ti m tàng là nh ng bi n c b t ngu n t bên trong ho c bên ngoài doanh nghi p, có nh h ng tích c c và/ ho c tiêu c c đ n m c tiêu đư đ ra. Khi xem xét các s ki n ti m tàng ph i xác đ nh đ c các y u t nh h ng đ n vi c th c hi n các m c tiêu, bao g m: y u t bên ngoài (môi tr ng kinh t , môi tr ng t nhiên, các y u t chính tr , y u t xã h i, s ti n b c a khoa h c k thu t,ầ), y u t bên trong (c s
v t ch t, nhân s , các chu trình nghi p v , vi c áp d ng khoa h c k thuât,ầ)
Các s ki n th ng không xu t hi n đ c l p mà có s t ng tác l n nhau. M t s ki n xu t hi n có th kéo theo s xu t hi n c a nh ng s ki n khác ho c các s ki n s
Khi m t s ki n xu t hi n có th có tác đ ng tiêu c c và/ho c tích c c đ n doanh nghi p. N u s ki n có tác đ ng tiêu c c, đe d a nguy c đ t đ c m c tiêu đư đ t ra
thì đòi h i đ n v ph i đánh giá đ c r i ro và có nh ng hành đ ng, bi n pháp ph n
ng l i v i r i ro. N u s ki n có tác đ ng tích c c t o đi u ki n thu n l i đ đ t đ c m c tiêu ho c t o ra giá tr cho doanh nghi p thì doanh nghi p nên xem xét và c n nh c chi n l c c a mình đ t n d ng đ c đi u ki n thu n l i đó.
ánh giá r i ro
Vi c đánh giá r i ro bao g m các n i dung sau:
- R i ro ti m tàng và r i ro ki m soát: r i ro ti m tàng là nh ng sai sót v t quá gi i h n cho phép, t n t i ngay trong ch c n ng ho t đ ng s n xu t kinh doanh và môi
tr ng qu n lý c a doanh nghi p, t n t i đ c l p v i các thông tin tài chính b t k doanh nghi p có ti n hành ki m toán hay không. R i ro ti m tàng không th lo i tr
đ c hoàn toàn. R i ro ki m soát là r i ro v n t n t i sau khi đ n v đư ph n ng v i
r i ro. n v c n ph i xem xét c r i ro ti m tàng và r i ro ki m soát.
- c l ng kh n ng và nh h ng: các s ki n ti m tàng ph i đ c đánh giá
trên hai khia c nh: kh n ng x y ra và m c đ tác đ ng c a nó. Các s ki n có kh
n ng xu t hi n th p và ít nh h ng đ n doanh nghi p thì có th không c n ti p t c
xem xét. Các s ki n có kh n ng xu t hi n cao và tác đ ng m nh thì c n ph i đ c xem xét k càng và đ y đ . đo l ng kh n ng xu t hi n c a m t s ki n, doanh nghi p có th dùng ch tiêu đnh tính nh cao, trung bình, th p ho c các c p đ chi ti t khác; ho c dùng ch tiêu đ nh l ng nh t l xu t hi n, t n su t xu t hi n,ầ
- K thu t đánh giá r i ro: đ n v th ng s d ng k t h p các k thu t đ nh
l ng và đ nh tính khi đánh giá r i ro. K thu t đ nh tính đ c s d ng khi r i ro
không th đinh l ng đ c, ho c khi d li u đ u vào không đ tin c y hay không
t ng x ng v i chi phí đ đ nh l ng. K thu t đ nh l ng s d ng cho các ho t đ ng
ph c t p và th ng ph i s d ng các mô hình toán h c nên k t qu th ng chính xác
g m: so sánh (so sánh các chu trình gi a các doanh nghi p trong ngành ho c gi a các ngành v i nhau b ng cách đánh giá các s ki n hay chu trình c th đ i v i t ng doanh nghi p, sau đó so sánh k t qu .); mô hình xác su t (xác đ nh tác đ ng c a s ki n t i các m c đ xác su t khác nhau, sau đó xác đ nh s tác đ ng t ng ng v i
các đ tin c y khác nhau); mô hình phi xác su t (đ a ra các gi đnh v vi c đ t m c
tiêu và đánh giá các r i ro t ng ng mà không s d ng các ch tiêu đ nh l ng đ
đánh giá kh n ng s ki n có th x y ra)
- S liên h gi a các s ki n: đ i v i các s ki n đ c l p v i nhau thì doanh
nghi p đánh giá các s ki n m t cách đ c l p, nh ng n u có s liên h gi a các s
ki n ho c các s ki n cùng k t h p l i v i nhau s t o nên nh ng tác đ ng l n thì đ n
v ph i đ nh giá đ c tác đ ng t ng h p đó.
Khi r i ro tác đ ng đ n nhi u b ph n, doanh nghi p ph i xem xét s tác đ ng
đ n t ng b ph n, sau đó xem xét tác đ ng đ n t ng th .
Ph n ng v i r i ro
Khi đư đánh giá đ c r i ro, doanh nghi p c n có nh ng cách th c đ ph n ng
v i r i ro, bao g m:
- Né tránh r i ro: không th c hi n các ho t đ ng có r i ro cao
- Gi m b t r i ro: làm gi m thi u kh n ng xu t hi n và/ho c m c đ tác đ ng c a r i ro. Các ho t đ ng đi u hành h ng ngày góp ph n làm gi m b t r i ro.
- Chuy n giao r i ro: làm gi m kh n ng xu t hi n r i ro ho c m c đ tác đ ng c a r i ro b ng cách chuy n giao ho c chia s b t m t ph n r i ro.
- Ch p nh n r i ro: đ n v xác đ nh , đánh giá r i ro và quy t đnh ch p nh n r i
ro đó và không c n có hành đ ng gì đ i v i r i ro.
Chu trình ph n ng v i r i ro bao g m các b c sau:
- Xác đnh các ph n ng: khi l a ch n cách th c ph n ng v i r i ro, c n xem
ích và chi phí c a t ng lo i ph n ng, c h i có th có đ i v i vi c th c hi n các m c
tiêu khi đ n v l a ch n ph n ng v i các r i ro c th
- L a ch n ph n ng: Sau khi đư xác đ nh đ c ph n ng, doanh nghi p đ a ra
l a ch n nh ng ph n ng nào đ đ i phó v i r i ro trong ph m vi r i ro b ph n. Khi r i ro ki m soát v t kh i gi i h n c a r i ro b ph n, doanh nghi p c n ph i xem xét l i ph n ng đư ch n ho c có th đi u ch nh l i r i ro b ph n đư thi t l p tr c đây.
Khi l a ch n ph n ng c n xem xét các r i ro ti p theo phát sinh t vi c áp d ng ph n
ng đó.
Ho t đ ng ki m soát
Ho t đ ng ki m soát bao g m các chính sách và th t c đ c th c hi n b i các nhân viên liên quan nh m đ m b o các chính sách, ch th c a nhà qu n lý v ph n ng v i r i ro. Ho t đ ng ki m soát đ c th c hi n t i doanh nghi p bao g m: ki m soát c p cao, ki m soát các ho t đ ng ch c n ng, ki m soát quá trình x lý các thông tin và nghi p v , ki m soát v t ch t, ho t đ ng phân tích soát xét l i, phân chia trách nhi m.
Thông tin và truy n thông
Thông tin và cách th c truy n thông là y u t không th thi u đ doanh nghi p nh n d ng các s ki n ti m tàng, đánh giá và ph n ng v i r i ro. COSO 2004 nh n m nh đ n ch t l ng thông tin trong đi u ki n phát tri n m nh m c a khoa h c k thu t v công ngh thông tin nh hi n nay. N i dung c a thông tin ph i g n li n v i m c tiêu ki m soát r i ro t i doanh nghi p. Thông tin đ c cung c p cho nh ng ng i
có liên quan đúng cách th c và th i gian thích h p đ h c có th có đ c c s đ y đ
khi đ a ra nh ng quy t đinh chi n l c. Thông tin ph i có th s d ng đ so sánh v i
m c r i ro có th ch p nh n và nên phát tri n h th ng thông tin tích h p.
Giám sát
ây là b ph n cu i cùng c a h th ng ki m soát r i ro t i doanh nghi p. Giám
đ n các y u t trong h th ng. Ho t đ ng giám sát c n đ c th c hi n th ng xuyên và
đnh k .
Báo cáo COSO 2004 c th hóa v n đ qu n tr r i ro trong h th ng ki m soát n i b mà báo cáo COSO 1992 ch a làm rõ. S v n hành h th ng ki m soát n i b k t h p gi a hai báo cáo COSO giúp cho ban qu n lý doanh nghi p có th có đ c cái nhìn chi n l c v m c tiêu c a đ n v mình. COSO 2004 đư t o l p đ c s phù h p gi a l a ch n chi n l c và m c r i ro có th ch p nh n cho t ng chi n l c, t đó
doanh nghi p có c n c đ xây d ng các m c tiêu c th và xác đ nh cách th c qu n
lỦ; làm t ng hi u qu đ i v i vi c ph n ng v i r i ro thông qua vi c cung c p các k
thu t, ph ng pháp c th trong vi c nh n d ng và l a ch n các ph ng pháp ph n ng
v i r i ro; gi m thi u t n th t b t ng trong quá trình ho t đ ng vì doanh nghi p có th
l ng tr c đ c r i ro, t đó có nh ng bi n pháp đ gi m thi u r i ro nên có th gi m
đ c nh ng chi phí b t ng ; nh n d ng và qu n lý r i ro xuyên su t toàn doanh nghi p
đ cung c p các ph n ng t ng h p cho nhi u lo i r i ro, đ ng th i giúp doanh nghi p n m b t đ c nh ng c h i kinh doanh, c i thi n s phân b ngu n l c c a doanh