1.2 Tổng quan hệ thống kiểm soát nội bộ theo COSO 2004
1.2.2.2.6 Hoạt động kiểm soát
Các hoạt động kiểm sốt bao gồm các chính sách và thủ tục được thực hiện bởi các nhân viên liên quan, nhằm đảm bảo các chính sách, chỉ thị của nhà quản lý về phản ứng với rủi ro được thực hiện. Các hoạt động kiểm sốt có thể được phân loại tuỳ thuộc vào mục tiêu của cơng ty mà hoạt động kiểm sốt có liên quan như: chiến lược, hoạt động, báo cáo và tuân thủ.
Theo nội dung thực hiện thì hoạt động kiểm sốt được thực hiện tại công ty bao gồm: kiểm soát cấp cao, kiểm soát các hoạt động chức năng, kiểm sốt q trình xử lý thơng tin và nghiệp vụ, kiểm sốt vật chất, hoạt động phân tích sốt xét lại, phân chia trách nhiệm. Nội dung của các hoạt động này tương tự như KSNB.
1.2.2.2.7 Thông tin và truyền thông:
Thông tin là cách thức truyền thông là yếu tố không thể thiếu để công ty nhận dạng các sự kiện tiềm tàng, đánh giá và phản ứng với rủi ro. QTRR nhấn mạnh chất lượng thông tin trong điều kiện sự phát triển mạnh mẽ của khoa học về công nghệ thông tin hiện nay và nội dung thông tin phải gắn liền với việc quản lý các rủi ro tại công ty. Thông tin phải được cung cấp cho những người liên quan theo những
cách thức và thời gian thích hợp để họ có thể thực hiện q trình QTRR và những nhiệm vụ liên quan.
Để thơng tin phục vụ cho q trình quản trị các rủi ro liên quan đến công ty, thông tin cần đạt những yêu cầu sau đây:
▪ Gắn với quá trình QTRR
▪ Có thể so sánh được với mức rủi ro có thể chấp nhận ▪ Phát triển hệ thống thơng tin tích hợp
Để làm tăng chất lượng thơng tin, cơng ty cần một chương trình quản lý dữ liệu trên tồn cơng ty, bao gồm các yêu cầu về thông tin, việc duy trì truyền tải thông tin. Nếu không hệ thống thơng tin sẽ khơng cung cấp được những gì mà các cấp quản lý và những người khác cần để thực hiện các chức năng nhiệm vụ liên quan đến quá trình QTRR.
1.2.2.2.8 Giám sát
Đây là bộ phận cuối cùng của hệ thống QTRR công ty. Giám sát là q trình người quản lý đánh giá vai trị, nhiệm vụ của những người liên quan đến các yếu tố trong hệ thống QTRR trong quá trình thực hiện.
Để đạt kết quả tốt, công ty cần thực hiện các hoạt động giám sát thường xuyên và đánh giá định kỳ. Các nội dung này tương tự như hệ thống KSNB.
(Xem chi tiết các yếu tố của quản trị rủi ro ở phụ lục 2).