7. Kết cấu của đề tài
2.3 Thực trạng HTKSNB tại Công ty TNHH Eclat Fabrics Việt Nam
2.3.3 Thực trạng về đánh giá rủi ro
2.3.3.1 Xác định mục tiêu rõ ràng
Bảng 2.7: Bảng kết quả khảo sát về việc xác định mục tiêu
Bảng câu hỏi khảo sát TỶ LỆ (%)
Nguyên tắc 6: Tổ chức nêu rõ các mục tiêu để cho phép xác định
và đánh giá các rủi ro liên quan đến mục tiêu. Có Khơng
6.1
Mục tiêu hoạt động có phản ánh sự lựa chọn của ban giám đốc về cơ cấu, ngành nghề và hiệu quả mong muốn của các bộ phận?
50.9 49.1
6.2 Trong mục tiêu hoạt động của cơng ty có phản ảnh mức độ
mong muốn và hiệu quả tài chính của cơng ty hay khơng? 43.4 56.6 6.3
Ban giám đốc có xem xét mức độ rủi ro có thể chấp nhận được có thể ảnh hưởng đến việc đạt được mục tiêu hoạt động hay không?
32.1 67.9
6.4
Ban giám đốc có sử dụng mục tiêu hoạt động như một cơ sở cho việc phân bổ các nguồn lực cần thiết để đạt được các mục tiêu mong muốn và hiệu quả tài chính hay khơng?
32.1 67.9
6.5
Các mục tiêu báo cáo tài chính có phù hợp với các chuẩn mực báo cáo tài chính có liên quan và phù hợp với thực tế tại đơn vị?
81.1 18.9
6.6
Cơng ty có rà soát định kỳ và cập nhật kiến thức của bộ phận kế tốn về các u cầu về khn khổ báo cáo tài chính có thể áp dụng?
94.3 5.7
6.7 Ban giám đốc có xét đến tính trọng yếu khi trình bày báo
cáo tài chính? 86.8 13.2
6.8 Cơng ty có quy trình để đánh giá xem tất cả các hoạt động
6.9
Báo cáo nội bộ cung cấp thông tin đầy đủ và chính xác về sự lựa chọn của ban giám đốc và thông tin cần thiết để quản lý tổ chức?
81.1 18.9
6.10 Báo cáo nội bộ có phản ánh các giao dịch và sự kiện cơ bản
trong giới hạn chấp nhận được? 86.8 13.2
6.11 Mục tiêu tuân thủ của công ty đã thể hiện sự phù hợp luật
pháp và các quy định của địa phương? 94.3 5.7 6.12 Ban giám đốc có cân nhắc mức độ có thể chấp nhận được
của các biến động để đạt được mục tiêu tuân thủ? 50.9 49.1 Mục tiêu là điều kiện tiên quyết để đánh giá rủi ro. Rủi ro ở đây được xác định là rủi ro tác động khiến cho mục tiêu đó có khả năng khơng thực hiện được. Đơn vị cần xác định mục tiêu một cách rõ ràng, phù hợp để từ đó có thể xác định được các rủi ro có thể ảnh hưởng đến đơn vị mình.
a. Ưu điểm
Các mục tiêu báo cáo tài chính đã đề ra phù hợp với các chuẩn mực báo cáo tài chính có liên quan và phù hợp với thực tế tại đơn vị. Ban giám đốc đã xét đến tính trọng yếu khi trình bày báo cáo tài chính. Cơng ty có quy trình để đánh giá xem tất cả các hoạt động của nó có được phản ánh hợp lý trong các báo cáo tài chính hay chưa. Bên cạnh đó, định kỳ 6 tháng cơng ty đã thuê đơn vị kiểm toán độc lập đánh giá mức độ hợp lý trong báo cáo tài chính của mình trước khi cung cấp cho các đối tượng sử dụng thơng tin. Khi có các quy định, văn bản pháp quy hay khn khổ báo cáo tài chính liên quan thì bộ phận kế tốn đều được tham gia tập huấn để cập nhật kiến thức cho họ.
Các báo cáo nội bộ của công ty đã cung cấp thơng tin tương đối đầy đủ và chính xác để hỗ trợ cho ban giám đốc ra quyết định phù hợp. Báo cáo cũng đã phản ánh các giao dịch và sự kiện trong giới hạn chấp nhận được.
b. Hạn chế
Mục tiêu hoạt động của công ty đưa ra chỉ dừng lại ở mức độ chung chung. Mục tiêu hoạt động của công ty chưa phản ánh sự lựa chọn của ban giám đốc về cơ cấu, ngành nghề và hiệu quả mong muốn của các bộ phận; chưa phản ảnh mức độ mong muốn và hiệu quả tài chính của cơng ty. Bên cạnh đó, ban giám đốc chưa xem xét
mức độ rủi ro có thể chấp nhận được có thể ảnh hưởng đến việc đạt được mục tiêu hoạt động của công ty. Những mục tiêu hoạt động này chỉ được phổ biến trong ban giám đốc và các cấp quản lý mà chưa được thơng báo rộng rãi đến tồn thể nhân viên trong công ty.
Các mục tiêu tuân thủ công ty đề ra như tuân thủ pháp luật thuế, luật đầu tư; đảm bảo không gây ô nhiễm mơi trường; an tồn lao động… thể hiện sự phù hợp với những quy định pháp luật của Việt Nam và địa phương. Tuy nhiên, ban giám đốc chưa cân nhắc mức độ rủi ro có thể chấp nhận được của các biến động để đạt mục tiêu tuân thủ.
2.3.3.2 Xác định và phân tích rủi ro
Bảng 2.8: Bảng kết quả khảo sát về việc xác định và phân tích rủi ro
Bảng câu hỏi khảo sát TỶ LỆ (%)
Nguyên tắc 7: Tổ chức phải xác định các rủi ro để đạt được các mục tiêu và phân tích các rủi ro làm căn cứ để xác định biện pháp quản lý rủi ro.
Có Khơng
7.1
Cơng ty có xác định các rủi ro để đạt được các mục tiêu ở nhiều mức độ (mức độ toàn đơn vị, mức độ hoạt động), nhiều cấp trong tổ chức và các quy trình?
75.5 24.5
7.2
Cơng ty khi xác định rủi ro có xem xét cả yếu tố bên trong và bên ngoài ảnh hưởng đến việc đạt được các mục tiêu của tổ chức?
24.5 75.5
7.3 Cơng ty có xác định cấp độ quản lý phù hợp để xác định rủi
ro, từ đó thực hiện các đánh giá liên quan đến rủi ro? 32.1 67.9 7.4 Rủi ro sau khi được phát hiện có được phân tích để xác định
mức độ ảnh hưởng của nó? 43.4 56.6
7.5
Liệu q trình đánh giá rủi ro của ban giám đốc có xem xét rằng rủi ro đó cần được xử lý như thế nào (chấp nhận, né tránh, giảm bớt hay chia sẻ) ?
37.7 62.3
Rủi ro có thể tác động đến tổ chức ở mức độ toàn đơn vị do sự đổi mới kỹ thuật, sự cải tiến sản phầm, chính sách nhà nước thay đổi…; hoặc chỉ ảnh hưởng đến từng hoạt động cụ thể như hoạt động bán hàng, mua hàng, kế tốn… Ban giám đốc có thể sử dụng nhiều phương pháp khác nhau để xác định và phân tích rủi ro như các phương tiện dự báo, phân tích dữ liệu, rà sốt hoạt động thường xuyên.
Công ty đã thực hiện xác định các rủi ro có thể gặp phải trong khi thực hiện các mục tiêu của tổ chức như rủi ro công nghệ thay đổi, rủi ro do pháp luật thay đổi, rủi ro do phụ thuộc vào một khách hàng, rủi ro do năng lực nhân viên, rủi ro do nhân viên có cơ hội biển thủ tài sản …
b. Hạn chế
Qua khảo sát cho thấy, những rủi ro được công ty xác định một cách cảm tính, chung chung mà chưa có quy trình thu thập, xác định rủi ro một cách cụ thể. Mức độ ảnh hưởng của các rủi ro cũng chưa được xác định hay lượng hóa một cách cụ thể. Ngồi ra, cơng ty cũng chưa xác định cấp quản lý phù hợp để xác định rủi ro và thực hiện các đánh giá liên quan đến rủi ro đó.
2.3.3.3 Xem xét khả năng gian lận
Bảng 2.9: Bảng kết quả khảo sát về việc xem xét khả năng gian lận
Bảng câu hỏi khảo sát TỶ LỆ (%)
Nguyên tắc 8: Tổ chức xem xét khả năng gian lận trong việc
đánh giá rủi ro để đạt được các mục tiêu. Có Khơng
8.1
Cơng ty có thực hiện xem xét nguy cơ có thể gây ra báo cáo tài chính gian lận, mất mát tài sản, tham nhũng hay các hành vi gian lận khác?
75.5 24.5
8.2
Quá trình đánh giá khả năng gian lận của công ty bao gồm đánh giá các động cơ và áp lực, cơ hội, thái độ có thể ảnh hưởng đến hay gây ra hành vi gian lận?
24.5 75.5
8.3
Khi đánh giá nguy cơ gian lận cơng ty có xem xét các cơ hội cho việc sử dụng hoặc thanh lý tài sản do gian lận mà có, thay đổi hồ sơ báo cáo hoặc hành vi khơng thích hợp khác?
18.9 81.1
8.4
Liệu các đánh giá nguy cơ gian lận xem xét cách quản lý và nhân viên khác có thể tham gia vào hoặc biện minh cho hành không phù hợp?
18.9 81.1
8.5
Cơng ty có thiết lập các thủ tục đối chiếu định kỳ giữa tài sản vật chất (ví dụ, tiền mặt, các khoản phải thu, hàng tồn kho, tài sản cố định) với sổ sách liên quan?
100.0 0.0
a. Ưu điểm
75.5% những người tham gia khảo sát cho rằng Công ty đã thực hiện việc đánh giá khả năng gian lận có thể xảy ra trong công ty. Công ty đã thực hiện đánh giá khả năng gian lận có thể gây ra báo cáo tài chính gian lận, khả năng mất tài sản, tham
nhũng hay các hành vi gian lận khác ví dụ như nhân viên có thể trộm cắp tài sản, cấu kết với nhà cung cấp để nâng giá hàng hóa dịch vụ mua vào nhằm trục lợi…
Cơng ty đã thiết lập các thủ tục đối chiếu định kỳ giữa tài sản vật chất (ví dụ, tiền mặt, các khoản phải thu/phải trả, hàng tồn kho, tài sản cố định) với sổ sách liên quan nhằm hạn chế khả năng mất mát tài sản, tham nhũng. Ví dụ, việc kiểm kê quỹ tiền mặt được thực hiện hàng tuần vào cuối mỗi tuần, kiểm kê hàng tồn kho được thực hiện định kỳ hàng tháng, cuối năm công ty thực hiện đối chiếu công nợ phải thu/phải trả với khách hàng/ nhà cung cấp và kiểm kê tài sản cố định, hàng hóa.
b. Hạn chế
Công ty chưa đánh giá các động cơ và áp lực, cơ hội, thái độ có thể ảnh hưởng đến hay gây ra hành vi gian lận. Công ty cũng chưa xem xét các cơ hội cho việc sử dụng hoặc thanh lý tài sản do gian lận mà có, thay đổi hồ sơ báo cáo hoặc hành vi khơng thích hợp khác nhằm có biện pháp phù hợp ngăn chặn những hành động đó xảy ra.
2.3.3.4 Xác định và đánh giá những thay đổi
Bảng 2.10: Bảng kết quả khảo sát về việc xác định và đánh giá những thay đổi
Bảng câu hỏi khảo sát TỶ LỆ (%)
Nguyên tắc 9: Tổ chức phải xác định và đánh giá những thay đổi
có thể ảnh hưởng đáng kể đến hệ thống kiểm sốt nội bộ. Có Khơng
9.1
Cơng ty có tổ chức nhóm hoặc cá nhân chịu trách nhiệm dự báo trước hoặc xác định những thay đổi bên ngoài với các ảnh hưởng đáng kể nhất tác động đến tổ chức (ví dụ như thay đổi, điều chỉnh môi trường pháp lý, kinh tế)?
24.5 75.5
9.2
Cơng ty có xem xét các tác động có thể xảy ra của ngành nghề kinh doanh mới, thỏa thuận bị thay đổi đáng kể trong lĩnh vực kinh doanh hiện có, hoạt động kinh doanh thối vốn, tăng trưởng nhanh chóng và các công nghệ mới … lên hệ thống kiểm soát nội bộ?
62.3 37.7
9.3
Cơng ty có xem xét những thay đổi trong quản lý, thái độ và triết lý tương ứng của quản lý cấp cao về hệ thống kiểm sốt nội bộ?
18.9 81.1
Cơng ty phải xác định và đánh giá những thay đổi có thể ảnh hưởng đáng kể đến hệ thống kiểm soát nội bộ. Các thay đổi có thể do các thỏa thuận bị thay đổi một
cách đáng kể, hoạt động thối vốn, tăng trưởng nhanh chóng hay cơng nghệ mới ra đời. Từ việc đánh giá những thay đổi, ban giám đốc mới có thể đưa ra các biện pháp ứng phó phù hợp.
Hiện tại, cơng ty chưa tổ chức bộ phận hoặc cá nhân chịu trách nhiệm dự báo hoặc xác định các thay đổi bên ngồi có thể ảnh hưởng đến hệ thống kiểm sốt nội bộ của mình nên nếu có thay đổi về môi trường kinh tế hay pháp luật thì cơng ty thường bị động.
Việc xem xét các tác động có thể xảy ra khi các thỏa thuận bị thay đổi đáng kể trong lĩnh vực kinh doanh hiện có, hoạt động kinh doanh thoái vốn, tăng trưởng nhanh chóng và các cơng nghệ mới chưa được cơng ty thực hiện.
Công ty cũng chưa xem xét những thay đổi trong thái độ và triết lý tương ứng của quản lý cấp cao về hệ thống kiểm soát nội bộ. Một quản lý cao cấp mới của cơng ty có thể khơng hiểu được văn hóa của cơng ty và phản ánh một triết lý khác hoặc có thể chỉ tập trung vào hiệu suất để loại trừ các hoạt động kiểm sốt liên quan. Ví dụ, một giám đốc điều hành mới được tuyển dụng tập trung vào tăng trưởng sản lượng có thể cho rằng sự tập trung trước đó về kiểm sốt nội bộ hiệu quả khơng cịn quan trọng, điều này có thể gây ra sự cố đối với hệ thống kiểm soát nội bộ.
2.3.4 Thực trạng về các hoạt động kiểm soát
2.3.4.1 Lựa chọn và phát triển các hoạt động kiểm soát
Bảng 2.11: Bảng kết quả khảo sát về việc lựa chọn và phát triển các hoạt động kiểm soát
Bảng câu hỏi khảo sát TỶ LỆ (%)
Nguyên tắc 10: Tổ chức lựa chọn và phát triển các hoạt động kiểm sốt đóng góp vào việc giảm thiểu rủi ro để đạt được mục tiêu ở mức độ có thể chấp nhận được.
Có Khơng
10.1 Cơng ty có các hoạt động kiểm sốt nhằm đảm bảo rằng phản
ứng kịp thời với các nguy cơ và giảm thiểu rủi ro? 67.9 32.1 10.2
Các kiểm sốt được cơng ty sử dụng thích hợp với mơi trường, sự phức tạp, tính chất, phạm vi, đặc điểm của tổ chức cũng như trong quy trình kinh doanh cụ thể?
56.6 43.4
trình kinh doanh?
10.4
Cơng ty có sử dụng các biện pháp kiểm sốt đa dạng bao gồm kiểm soát thủ cơng và tự động; kiểm sốt phịng ngừa và phát hiện?
50.9 49.1
10.5 Các kiểm soát tồn tại ở nhiều cấp độ khác nhau trong công
ty? 62.3 37.7
10.6
Cơng ty có sự tách biệt nhiệm vụ rõ ràng, một cá nhân khơng được cùng lúc đảm nhận nhiệm vụ có thể xảy ra gian lận (ví dụ: tách biệt kế toán tài sản và quyền tiếp cận tài sản như thủ quỹ và kế toán tiền mặt, thủ kho và kế toán kho)?
94.3 5.7
a. Ưu điểm
Qua khảo sát cho thấy, 67.9% người tham gia khảo sát đồng ý rằng công ty đã thiết lập những hoạt động kiểm soát cơ bản nhằm phản ứng kịp thời với các nguy cơ và giảm thiểu rủi ro. Các biện pháp kiểm soát đã hình thành ở các cấp khác nhau của công ty. Công ty cũng đã phân công nhiệm vụ tách biệt rõ ràng rõ ràng, một cá nhân không được cùng lúc đảm nhận nhiệm vụ có thể gây ra gian lận như tách biệt nhiệm vụ thủ quỹ và kế toán tiền mặt, thủ kho và kế toán kho nhằm hạn chế rủi ro gian lận.
b. Hạn chế
Tuy nhiên, các hoạt động kiểm sốt cơng ty đang sử dụng một phần kế thừa từ các hoạt động kiểm soát của cơng ty mẹ chưa hẳn thích hợp và đạt hiệu quả với mơi trường, sự phức tạp, tính chất, phạm vi, đặc điểm của tổ chức cũng như trong quy trình kinh doanh cụ thể. Việc sử dụng và kết hợp các biện pháp kiểm soát đa dạng bao như kiểm sốt thủ cơng và tự động; kiểm sốt phịng ngừa và phát hiện chưa được thực hiện tốt.
2.3.4.2 Lựa chọn và phát triển các hoạt động kiểm sốt chung đối với cơng nghệ
Bảng 2.12: Bảng kết quả khảo sát về việc lựa chọn và phát triển các hoạt động kiểm chung đối với công nghệ
Bảng câu hỏi khảo sát TỶ LỆ (%)
Nguyên tắc 11: Tổ chức lựa chọn và phát triển các hoạt động
kiểm soát chung đối với cơng nghệ để giúp đạt được mục tiêu Có Khơng
11.1 Cơng ty có quy trình để lựa chọn, phát triển, vận hành và duy
dụng công nghệ của công ty?