2.2 Khảo sát hệ thống kiểm soát nội bộ trong các doanh nghiệp xây dựng trên địa
2.2.3 Nội dung khảo sát
Luận văn tập trung khảo sát các bộ phận cấu thành hệ thống kiểm soát nội bộ theo báo cáo COSO 2013 nhằm đánh giá thực trạng hệ thống kiểm sốt nội bộ tại các cơng ty xây dựng. Bảng câu hỏi khảo sát được trình bày ở phụ lục 1.
Bảng câu hỏi được thiết kế sử dụng thang đo Likert 5 điểm nhằm giúp cho kết quả được xác định một cách dễ dàng. Người trả lời được yêu cầu đánh giá mức độ mà họ đồng ý hay khơng đồng ý với hệ thống kiểm sốt nội bộ tại đơn vị dựa
23% 46% 31% Dưới 5 năm Từ 5 - dưới 10 năm Từ 10 năm trở lên
trên thang đo 5 điểm (1: Hồn tồn khơng đồng ý; 2: Không đồng ý; 3: Bình thường; 4: Đồng ý; 5: Hoàn toàn đồng ý).
Bảng câu hỏi gồm 80 câu, được chia làm hai phần: Phần A: Thông tin chung về doanh nghiệp (10 câu).
Phần B: Câu hỏi khảo sát (70 câu). Phần này tác giả chia làm 5 mục A, B, C, D, E tương ứng với 5 bộ phận của hệ thống kiểm soát nội bộ.
Bảng 2.4: Thống kê câu hỏi khảo sát
STT Nội dung câu hỏi Số lượng Thứ tự
1 Mơi trường kiểm sốt 28 1 – 25
2 Đánh giá rủi ro 12 26 – 41
3 Hoạt động kiểm soát 25 42 – 55
4 Thông tin và truyền thông 5 56 – 64
5 Giám sát 5 65 – 70
Thang đo nghiên cứu được thể hiện ở bảng 2.5, tác giả trình bày các biến quan sát tương ứng với 17 nguyên tắc và thực hiện mã hóa các biến quan sát để thuận tiện cho việc phân tích.
Bảng 2.5: Thang đo nghiên cứu
Nguyên tắc Biến quan sát Mã
hóa 1. Đơn vị phải chứng tỏ sự cam kết về tính trung thực và giá trị đạo đức 1. Ban hành chỉ thị quy định về tính chính trực, ứng xử có đạo đức A0101 2. Nhận dạng và khắc phục kịp thời những quy tắc ứng xử không phù hợp A0102
3. Thực thi tính chính trực và ứng xử có đạo đức A0103 4. Đưa ra các quy định xử phạt thích hợp A0104 5. Thực hiện giảm thiểu áp lực để nhân viên giảm sai sót và
hành vi gian lận A0105
2. Trách nhiệm giám sát việc thiết kế và vận
hành hệ thống
6. Hội đồng quản trị có trách nhiệm giám sát A0206 7. Định kỳ Hội đồng quản trị đánh giá năng lực của tồn bộ
kiểm sốt nội bộ
8. Hội đồng quản trị hay Ban kiểm sốt có năng lực A0208 9. Hội đồng quản trị duy trì trách nhiệm giám sát hoặc ủy
quyền cho nhà quản lý cấp cao A0209
3. Thiết lập cơ cấu tổ chức, phân định quyền
hạn và trách nhiệm
10. Xây dựng cơ cấu tổ chức phù hợp với quy mô và đặc
điểm kinh doanh A0310
11. Nhân viên có kiêm nhiệm hai hay nhiều hơn một chức
danh A0311
12. Điều chỉnh lại cơ cấu tổ chức cho phù hợp với môi
trường kinh doanh thay đổi A0312
13. Ban hành văn bản phân chia quyền hạn, trách nhiệm rõ
ràng giữa các bộ phận A0313
14. Nguyên tắc ủy quyền trong DN được đảm bảo A0314 15. Khi thay đổi về nhân sự, sự phân quyền hạn và trách
nhiệm có được cập nhật bằng văn bản A0315
4. Chứng tỏ sự cam kết về việc
sử dụng nhân viên có năng lực
16. Có quy trình tuyển dụng nhân viên và luôn được công bố
rộng rãi bằng văn bản A0416
17. Chính sách tuyển dụng phản ánh mong đợi về năng lực
của nhân viên A0417
18. Căn cứ vào kiến thức và kỹ năng của nhân viên trước khi
giao công việc A0418
19. Sử dụng bảng mơ tả cơng việc cho từng vị trí A0419 20. Thực hiện các biện pháp thu hút, đào tạo và giữ chân
nhân viên A0420
21. Thường xảy ra sự biến động về nhân sự ở vị trí quản lý A0421
5. Trách nhiệm báo báo thực
hiện
22. Nhân viên chịu trách nhiệm thông qua sự phân định
quyền hạn và trách nhiệm A0522
23. Ban hành quy chế khen thưởng phù hợp A0523 24. Chính sách đào tạo cho cơng nhân viên nâng cao trình độ
chun mơn A0524
25. Cịn tồn tại những áp lực về thành tích khiến nhân viên
vi phạm đạo đức nghề nghiệp A0525
6. Thiết lập mục tiêu phù hợp
26. Có đề ra sứ mạng và định hướng phát triển B0126 27. Mục tiêu chung được công bố rộng rãi bằng văn bản B0127 28. Đặt ra những mục tiêu hoạt động cụ thể cho từng phòng
29. Mục tiêu hoạt động phù hợp với đặc điểm hoạt động B0129 30. Tuân thủ đầy đủ pháp luật và các quy định B0130 31. Mục tiêu BCTC là phù hợp với các nguyên tắc kế toán B0131
7. Nhận diện và phân tích rủi ro
32. Xây dựng cơ chế để nhận diện rủi ro phát sinh từ sự thay
đổi mơi trường bên ngồi B0232
33. Xây dựng cơ chế để nhận diện rủi ro phát sinh từ sự thay
đổi môi trường bên trong B0233
34. Đánh giá rủi ro để thực hiện quản trị rủi ro như chấp
nhận rủi ro, né tránh rủi ro, giảm thiểu rủi ro. B0234
8. Đánh giá rủi ro
35. Xây dựng quy trình đánh giá rủi ro thích hợp. B0335 36. Khi tiến hành đánh giá rủi ro có gian lận DN xem xét
động cơ và áp lực. B0336
37. Đề ra những biện pháp để đối phó với rủi ro. B0337 38. Thực hiện nghiêm túc những biện pháp để đối phó với
rủi ro. B0338
9. Nhận diện và đánh giá những thay đổi của môi
trường.
39. Nhận diện rủi ro từ những thay đổi của cách thức kinh
doanh. B0439
40. Nhận diện rủi ro từ những thay đổi của mơi trường pháp
lý bên ngồi. B0440
41. Nhận diện và đánh giá những thay đổi từ thái độ, triết lý
của nhà quản lý. B0441
10. Lựa chọn và thiết lập các hoạt
động kiểm soát.
42. Các thủ tục kiểm soát cần thiết cho mỗi loại hoạt động. C0142 43. Phân tích số liệu liên quan đến các DN hoạt động trong
ngành hoặc các đối thủ cạnh tranh. C0143 44. Các thủ tục kiểm soát được áp dụng trong thực tế theo
đúng cách mô tả. C0144 11. Lựa chọn và thiết lập các hoạt động kiểm soát chung về công nghệ thông tin. 45. Sử dụng thống nhất một phần mềm kế toán. C0245 46. Các báo cáo kết xuất từ phần mềm đảm bảo mục tiêu
chính xác và đầy đủ C0246
47. Phần mềm có phân quyền truy cập khi đăng nhập theo
chức danh công việc C0247
48. Việc truy cập vào hệ thống, sửa đổi hay truy xuất dữ liệu được hệ thống ghi lại trên nhật ký để xác minh nguồn gốc khi có sự cố.
49. Kiểm sốt tốt các thiết bị lưu trữ và sao lưu dữ liệu C0249 12. Triển khai các hoạt động kiểm sốt thơng qua các chính sách và thủ tục.
50. Có quy trình ln chuyển chứng từ và kiểm tra soát xét
chứng từ trước khi thực hiện C0350
51. Định kỳ thực hiện kiểm kê tài sản và lập biên bản đầy
đủ. C0351
52. Trước khi thực hiện dự án xây dựng DN lập kế hoạch cụ
thể và lập báo cáo phân tích tổng quát C0352 53. Nhận dạng được rủi ro có thể xảy ra ảnh hưởng đến việc
thực hiện dự án xây dựng C0353
54. Lập báo cáo theo tiến độ thực hiện dự án và so sánh với
kế hoạch C0354
55. Tuân thủ đúng các văn bản pháp luật trong lĩnh vực xây
dựng khi xây dựng và nghiệm thu cơng trình C0355 13. Thu thập và
sử dụng thông tin phù hợp.
56. Hệ thống thông tin thu thập từ các nguồn dữ liệu bên
trong và bên ngồi DN D0156
57. Thơng tin được truyền đạt phải phù hợp và hỗ trợ đạt
mục tiêu. D0157
58. Thông tin phải được cung cấp kịp thời, chính xác, đầy
đủ, được xác minh D0158
14. Truyền thông trong nội
bộ.
59. Trưởng các phịng ban thường xun báo cáo tình hình
cơng việc cho Ban giám đốc nắm rõ. D0259 60. Các phịng ban trong DN ln cung cấp thơng tin để hỗ
trợ lẫn nhau để thực hiện tốt vai trị của mình. D0260 61. Có sự trao đổi thơng tin qua lại giữa Ban lãnh đạo và
nhân viên. D0261
15. Truyền thơng bên ngồi.
62. Thông tin được truyền thông kịp thời cho các đối tượng
bên ngồi D0362
63. Có kênh thơng tin riêng biệt D0363
64. Cho phép truyền thông ngược trở lại D0364 16. Đánh giá
liên tục và định kỳ.
65. Hệ thống kiểm soát nội bộ tạo điều kiện cho các nhân
viên và các bộ phận giám sát lẫn nhau E0165 66. Ban giám đốc thực hiện các giám sát thường xuyên việc
quản trị rủi ro tại DN E0166
67. Đánh giá định kỳ về sự hữu hiệu của hệ thống kiểm soát
nội bộ và điều chỉnh phù hợp với từng thời kỳ E0167 17. Thông báo
những khiếm khuyết.
68. Kiểm tra kết quả của việc đánh giá liên tục và định kỳ E0268 69. Những khiếm khuyết được thông báo cho các đối tượng
70. Theo dõi sai sót và đưa ra các giải pháp khắc phục kịp
thời E0270