Các hoạt động kiểm soát cho HĐSX là các hành động được thiết lập bởi các chính sách và thủ tục để đảm bảo những chỉ dẫn của nhà quản lý trong việc giảm thiểu rủi ro trong HĐSX để đạt được các mục tiêu. Các hoạt động kiểm soát nên là một phần không thể tách rời trong các tác nghiệp hàng ngày của một DNSX. Một KSNB có hiệu quả cần có cơ cấu kiểm soát đúng đắn với các hoạt động kiểm soát được xác định ở tất cả các cấp của tổ chức và tại rất nhiều giai đoạn của quá trình hoạt động, bao gồm cả môi trường công nghệ.
Các thủ tục kiểm soát là những chính sách, quy định thủ tục về kỹ thuật nghiệp vụ giúp cho việc thực hiện các chỉ đạo của nhà quản lý. Nó đảm bảo các hoạt động cần thiết để quản lý các rủi ro có thể phát sinh trong quá trình thực hiện các mục tiêu của doanh nghiệp. Chẳng hạn:
- Kiểm soát vật chất: Phải hạn chế được việc tiếp cận tài sản bằng cách sử dụng các thiết bị bảo vệ, hạn chế người tiếp cận và bảo vệ thông tin. Kiểm kê đúng
giá trị của tài sản, xác định được quyền đối với tài sản đó.
Các thủ tục kiểm soát được thiết kế phù hợp với từng loại nghiệp vụ và với đặc điểm của đơn vị nên rất khác nhau gữa các đơn vị và các nghiệp vụ. Các hoạt động kiểm soát được xây dựng theo 3 nguyên tắc chỉ đạo chung sau đây:
Thứ nhất: Về nguyên tắc phân công, phân nhiệm
Trong một tổ chức có nhiều người tham gia thì các công việc cần phải được phân công cho tất cả mọi người, không để trình trạng một số người làm quá nhiều việc trong khi một số khác lại không có người làm. Theo nguyên tắc này, trách nhiệm và công việc cần được phân loại cụ thể cho nhiều bộ phận và cho nhiều người trong bộ phận. Việc phân công phân nhiệm rõ ràng tạo sự chuyên môn hóa trong công việc, sai sót ít xảy ra và khi xảy ra thường dễ phát hiện. Mục đích của nguyên tắc này là không để cho cá nhân hay bộ phận nào có thể kiểm soát được mọi mặt của nghiệp vụ. Khi đó, công việc của người này được kiểm soát tự động bởi công việc của một nhân viên khác. Phân công công việc làm giảm rủi ro xảy ra gian lận và sai sót, đồng thời tạo điều kiện nâng cao chuyên môn của nhân viên.
Thứ hai: Nguyên tắc bất kiêm nhiệm
Nguyên tắc này quy định sự cách ly thích hợp về trách nhiệm trong các nghiệp vụ có liên quan nhằm ngăn ngừa các sai phạm (nhất là sai phạm cố ý) và hành vi lạm dụng quyền hạn.
Thứ ba: Nguyên tắc ủy quyền và phê chuẩn
Để thỏa mãn các mục tiêu kiểm soát thì tất cả các nghiệp vụ kinh tế phải được phê chuẩn đúng đắn. Trong một tổ chức, nếu ai cũng làm mọi việc thì sẽ xảy ra hỗn loạn, phức tạp. Phê chuẩn là biểu hiện cụ thể của việc quyết định và giải quyết một công việc trong phạm vi nhất định. Sự phê chuẩn được thực hiện qua 2 loại:
- Phê chuẩn chung: Được thực hiện thông qua việc xây dựng các chính sách chung về những mặt hoạt động cụ thể cho các cán bộ cấp dưới tuân thủ.
- Phê chuẩn cụ thể: Được thực hiện cho từng nghiệp vụ kinh tế riêng biệt. Phê chuẩn cụ thể được áp dụng đối với những nghiệp vụ có số tiền lớn hoặc quan trọng, những nghiệp vụ không thường xuyên xảy ra.