STT Biến quan sát Kí hiệu
1 Tổ chức có xây dựng văn hố làm việc đề cao tính trung thực và giá trị đạo đức trong toàn bộ tổ chức
MTKS1
2 Hội đồng quản trị thể hiện sự độc lập về việc quản lý, giám sát sự phát triển và hoạt động kiểm soát nội bộ
MTKS2
3 Dưới sự giám sát của hội đồng quản trị, tổ chức thành lập ban lãnh đạo có cơ cấu tổ chức phù hợp
MTKS3
4 Tổ chức thể hiện thu hút, phát triển, duy trì các cá nhân phù hợp với các mục tiêu đã đề ra
MTKS4
5 Tổ chức có qui chế khen thưởng, kỷ luật rõ ràng MTKS5 6 Tổ chức có các cá nhân chịu trách nhiệm về kiểm soát nội bộ
trong việc theo đuổi mục tiêu đề ra
MTKS6
Thang đo đánh giá rủi ro
Đánh giá rủi ro là một trong những thành phần của kiểm soát nội bộ. Rủi ro đe dọa việc đạt được các mục tiêu. Một quy trình đánh giá rủi ro của một thực thể là quá trình xác định và ứng phó với các rủi ro kinh doanh và kết quả của chúng (Mary và cộng sự, 2014). Theo COSO, mọi tổ chức, có thể là riêng tư hoặccơng khai, lớn hay nhỏ, phải đối mặt với rủi ro từ cả nguồn bên ngồi và bên trong. Do đó, ban quản lý nên có những hành động cần thiết để ngăn chặn những rủi ro này. Nhưng đôi khi quản lý không thể tránh được rủi ro xảy ra. Trong những tình huống này, quản lý nên xác định xem có nên chấp nhận rủi ro hay không, giảm đến mức chấp nhận được hoặc tránh. Một tổ chức đã thiết lập một hệ thống cảnh báo sớm để xác định rủi ro với xác suất thấp và thực hiện các bước cần thiết để giảm thiểu hoặc loại bỏ các rủi ro đó (Hayali et al., 2013).
Theo Norton Rose Fulbright (2016) đã xác định các nguyên tắc đánh giá rủi ro sau đây mà tổ chức nên xem xét:
- Tổ chức nên đánh giá và xác định các thay đổi có thể tác động đáng kể đến hệ thống kiểm soát nội bộ. Các hoạt động kiểm soát bao gồm nhiều hoạt động khác nhau, theo Frazer (2012) các hoạt động này là kiểm soát vật lý (như kiểm soát nếu cần thiếtcác biện pháp được thực hiện để đạt được tài sản và hồ sơ hay khơng, kiểm sốt sự hiện diện hoặc vắng mặt của tài sản, so sánh giữa hồ sơ kế toán và hàng tồn kho định kỳ), đánh giá hiệu suất (để xác định giữa các hoạt động và mục tiêu thực tế), kiểm sốt xử lý thơng tin;
- Đánh giá sự thay đổi trong lãnh đạo, đánh giá những thay đổi trong mơ hình kinh doanh, đánh giá những thay đổi trong mơi trường bên ngồi, phân chia nhiệm vụ.
- Tổ chức nên xem xét khả năng gian lận trong việc đánh giá rủi ro đối với việc đạt được các mục tiêu của mình. Tổ chức nên xác định các mục tiêu với sự rõ ràng đủ để đánh giá các rủi ro liên quan đến các mục tiêu.
- Nên xem xét các cách khác nhau mà gian lận có thể xảy ra, xem xét các yếu tố rủi ro, đánh giá khen thưởng và kỷ luật.
- Tổ chức nên xác định các rủi ro trên thực tế để đạt được các mục tiêu của mình và cũng nên phân tích các rủi ro đó làm cơ sở để xác định cách thức quản lý rủi ro. Điều này có thể đạt được thông qua các việc sau: liên quan đến các cấp quản lý thích hợp, bộ phận, cơng ty con, các cấp chức năng, và đơn vị điều hành, phân tích cả yếu tố bên ngồi và bên trong, xác định cách đối phó với rủi ro và ước tính tầm quan trọng của rủi ro.
- Tổ chức chỉ định các mục tiêu với sự rõ ràng đủ để cho phép đánh giá và xác định các rủi ro liên quan đến các mục tiêu, bao gồm các hoạt động và mục tiêu hiệu quả tài chính.
Thang đo đánh giá rủi ro phải bao gồm các biến quan sát đánh giá được những nội dung nêu trên. Nghiên cứu này đo lường ảnh hưởng thông qua một bộ thang đo
theo hình thức thang đo Likert, gồm 5 biến quan sát. Các ứng viên sẽ trả lời cho mỗi biến quan sát theo 5 mức độ, tương ứng với 5 mức độ ảnh hưởng của đánh giá rủi ro đến hiệu quả của HTKSNB. Sau khi điều chỉnh, bộ thang đo cho khái niệm này bao gồm 5 biến quan sát, kí hiệu từ DGRR1 đến DGRR5.