So sỏnh COSO 1992 và COSO 2013

1 2 Theo bỏo cỏo COSO 203

1.4. So sỏnh COSO 1992 và COSO 2013

* Giống nhau:

- Đờ̀u được xem như là mụ̣t quỏ trỡnh.

- Bị chi phối bởi Hụ̣i đụ̀ng quản trị, Ban giỏm đốc và cỏc CBCNV cũn lại của đơn vị. - Chi cung cṍp mụ̣t sự đảm bảo hợp ly giup doanh nghiệp đạt được cỏc mục tiờu đờ̀ ra.

* Khỏc nhau:

Theo bỏo cỏo của COSO 2013 ngoài ba mục tiờu vờ̀ bỏo cỏo tài chính, hoạt đụ̣ng và tuõn thủ cũn đờ̀ cập đến mục tiờu hiệu lực và hiệu quả cỏc hoạt đụ̣ng bỏo cỏo tài chính đỏng tin cậy; Tuõn thủ phỏp luật và cỏc quy định. Mục tiờu này được xõy dựng dựa trờn sứ mạng của đơn vị, và co cṍp đụ̣ cao hơn so với cỏc mục tiờu khỏc. Ngoài ra cỏc vṍn đờ̀ vờ̀ rủi ro se được xem xột bao quỏt hơn, xuyờn suốt ở tṍt cả cỏc bụ̣ phận. Ngoài ra thứ tự ưu tiờn của cỏc yếu tố cṍu thành hệ thống kiờ̉m soỏt nụ̣i bụ̣ cung khỏc nhau:

Cỏc yếu tố HT KSNB theo COSO 1992 Cỏc yếu tố HT KSNB theo COSO 2013 Biờ̉u 1.1. Cỏc yếu tố của hợ̀ thống KSNB

Trong nụ̣i dung cỏc yếu tố cṍu thành cũng co nhiờgu điờ̉m khỏc biệt, cụ thờ̉ như sau: - Mụi trường kiờ̉m soỏt:

COSO 1992 nhỡn nhận triết ly quản ly và phong cỏch điờ̀u hành là yếu tố hợp thành của mụi trường quản ly, cũn COSO 2013 thỡ xem quản trị rủi ro là yếu tố hợp thành mụi trường quản ly. COSO 2013 nhỡn nhận rủi ro là tṍt yếu và khụng thờ̉ xoa bỏ mà đơn vị phải luụn tính đến trong quỏ trỡnh hoạt đụ̣ng kờ̉ cả sai soỏt co tính trọng yếu, vi phạm phỏp luật và tham nhung. Trờn quan điờ̉m đo đơn vị xỏc định cỏc mức rủi ro co thờ̉ chṍp nhận cho toàn bụ̣ đơn vị và từng cṍp đụ̣ cụ thờ̉ cũn cỏc nụ̣i dung khỏc trong mụi trường kiờ̉m soỏt vờ̀ cơ bản khụng thay đụi nhiờ̀u ở cỏc nụ̣i dung: Nờu cam kết vờ̀ sự trung thực và giỏ trị đạo đức, thực hiện trỏch nhiệm giỏm sỏt, thiết lập cơ cṍu, ủy quyờ̀n và trỏch nhiệm, nờu cam kết vờ̀ năng lực, thuc đõ̉y trỏch nhiệm giải trỡnh.

- Đỏnh giỏ rủi ro:

COSO 2013 chi ra cỏc mục tiờu thích hợp và những ky thuật cụ thờ̉ hơn đờ̉ đỏnh giỏ rủi ro gian lận. Ngoài ra, cỏc cỏch thức phản ứng với rủi ro cung đa dạng hơn từ đo nhận dạng và phõn tích cỏc thay đụi quan trọng cỏc hoạt đụ̣ng.

- Hoạt đụ̣ng kiờ̉m soỏt:

Hoạt đụ̣ng kiờ̉m soỏt là việc triờ̉n khai cỏc chính sỏch, qui trỡnh, biện phỏp, thủ tục đảm bảo chi thị của ban lónh đạo trong giảm thiờ̉u rủi ro và tạo điờ̀u kiện cho tụ chức đạt được mục tiờu đặt ra được thực thi nghiờm tuc trong toàn tụ chức. Trong bỏo cỏo COSO 2013 cũn đờ̀ cập đến nụ̣i dung chọn lựa và phỏt triờ̉n cỏc hoạt đụ̣ng kiờ̉m

COSO 1992 chưa đờ̀ cập đến. - Thụng tin và truyờ̀n thụng:

COSO 2013 nhṍn mạnh hơn vờ̀ tõ̀m quan trọng của thụng tin trong điờ̀u kiện sự phỏt triờ̉n mạnh me của khoa học vờ̀ cụng nghệ thụng tin hiện nay và nụ̣i dung thụng tin phải gắn liờ̀n với việc quản lý cỏc rủi ro trong doanh nghiệp. Việc sư dụng thụng tin thích hợp là rṍt quan trọng phục vụ việc truyờ̀n thụng nụ̣i bọ và bờn ngoài cũn COSO 1992 quan tõm hơn đến việc rà soỏt và phỏt triờ̉n hệ thống thụng tin trờn cơ sở mụ̣t chiến lược dài hạn.

- Giỏm sỏt:

Theo bỏo cỏo COSO 1992 thỡ phải thường xuyờn và định ky giỏm sỏt và kiờ̉m tra cỏc hoạt đụ̣ng đờ̉ đỏnh giỏ chṍt lượng của hệ thống KSNB đờ̉ co cỏc điờ̀u chinh, cải tiến thích hợp cũn theo bỏo cỏo COSO 2013 thỡ phải thực hiện đỏnh giỏ liờn tục và định ky cỏc hoạt đụ̣ng đụ̀ng thời phải đỏnh giỏ và truyờ̀n thụng vờ̀ kết quả của quỏ trỡnh giỏm sỏt đo.

Từ những nhận định trờn vờ̀ sự giống và khỏc nhau giữa COSO 1992 và 2013 tỏc giả thṍy theo khuụn mõ̃u COSO 2013 rõ ràng, chi tiết và dễ ỏp dụng hơn và đỏnh giỏ chính xỏc hiệu quả của hệ thống KSNB ở Tụng Cụng ty Cụ phõ̀n Phong Phu. Bài luận văn này tỏc giả phõn tích, đỏnh giỏ thực trạng hệ thống KSNB dựa trờn khuụn mõ̃u COSO 2013.

1.5. Hạn chế vốn co của hợ̀ thống kiờ̉m soỏt nụ̣i bụ̣:

Tại bṍt ky đơn vị nào, dự đó đõ̀u tư rṍt nhiờ̀u trong thiết kế và vận hành hệ thống, thế nhưng võ̃n khụng thờ̉ co mụ̣t hệ thống KSNB hoàn toàn hữu hiệu. Bởi le ngay cả khi co thờ̉ xõy dựng được mụ̣t hệ thống hoàn hảo vờ̀ cṍu truc, tính hữu hiệu thật sự của no võ̃n phụ thuụ̣c vào nhõn tố chủ yếu là con người, tức là phụ thuụ̣c vào năng lực làm việc và tính đỏng tin cậy của lực lượng nhõn sự…Noi cỏch khỏc, hệ thống KSNB chi co thờ̉ giup hạn chế tối đa những sai phạm mà thụi, vỡ no co những hạn chế tiờ̀m tàng xuṍt phỏt từ những nguyờn nhõn sau đõy:

- Những hạn chế xuṍt phỏt từ bản thõn con người như sự vụ y, bṍt cõ̉n, đóng trí, đỏnh giỏ hay ước lượng sai, hiờ̉u sai chi dõ̃n của cṍp trờn hoặc cỏc bỏo cỏo của cṍp dưới…

- Khả năng đỏnh lừa, lõ̉n trốn của nhõn viờn thụng qua sự thụng đụ̀ng với nhau hay với cỏc bụ̣ phận bờn ngoài đơn vị.

- Hoạt đụ̣ng kiờ̉m soỏt thường chi nhằm vào nghiệp vụ thường xuyờn phỏt sinh mà ít chu y đến cỏc nghiệp vụ khụng thường xuyờn, do đo những sai phạm trong nghiệp vụ này thường hay bị bỏ qua.

- Yờu cõ̀u thường xuyờn và trờn hết của người quản ly là chi phí bỏ ra cho hoạt đụ̣ng kiờ̉m soỏt phải nhỏ hơn giỏ trị thiệt hại ước tính sai hay gian lận gõy ra.

- Luụn co khả năng là cỏc cỏ nhõn co trỏch nhiệm kiờ̉m soỏt đó lạm dụng quyờ̀n hạn của mỡnh phục vụ cho mưu đụ̀ riờng.

- Điờ̀u kiện hoạt đụ̣ng của đơn vị thay đụi nờn dõ̃n tới những thủ tục kiờ̉m soỏt khụng cũn phự hợp.

Chính những hạn chế tiờ̀m tàng của KSNB là nguyờn nhõn khiến cho KSNB khụng thờ̉ đảm bảo tuyệt đối, mà chi bảo đảm hợp ly trong việc đạt được cỏc mục tiờu của mỡnh.

1.6. Mụ̣t số đặc điờ̉m hợ̀ thống kiờ̉m soỏt nụ̣i bụ̣ trong cỏc tập đoàn kinh tế tại Viợ̀t Nam:

Tập đoàn kinh tế là nhom cụng ty co quy mụ lớn mới được hỡnh thành ở Việt Nam trong quỏ trỡnh hụ̣i nhập. Cỏc tập đoàn kinh tế co qui mụ lớn, phạm vi hoạt đụ̣ng phõn tỏn, tính chṍt hoạt đụ̣ng của cỏc đơn vị thành viờn co thờ̉ rṍt đa dạng, phức tạp do đo sai phạm trong hoạt đụ̣ng thực tế tại cỏc đơn vị thành viờn co thờ̉ dễ nảy sinh, chậm hoặc kho bị phỏt hiện và điờ̀u chinh kịp thời dõ̃n đến rủi ro cao trong việc khụng đạt được mục tiờu, chiến lược và kế hoạch đó đặt ra của tập đoàn noi chung. Việc thực hiện được cỏc mục tiờu co y nghĩa quan trọng khụng chi với bản thõn cỏc tập đoàn mà cũn với cả nờ̀n kinh tế. Kiờ̉m soỏt nụ̣i bụ̣ được xem là mụ̣t cỏch thức đờ̉ nhà quản ly hiện thực hoa mục tiờu đó xỏc định.

Với tỏc dụng của mụi trường kiờ̉m soỏt trong mụ hỡnh tập đoàn, nõng cao nhận thức của nhà quản ly vờ̀ mụi trường kiờ̉m soỏt được xem là nụ̣i dung quan trọng, co ảnh hưởng quyết định đến kiờ̉m soỏt nụ̣i bụ̣.

Từ goc nhỡn của nhà quản ly tập đoàn, sự phõn quyờ̀n quản ly và trỏch nhiệm kiờ̉m soỏt cho cỏc đơn vị thành viờn se giảm tải trỏch nhiệm kiờ̉m soỏt trực tiếp của nhà quản ly tập đoàn, khai thỏc và phỏt huy tính tự chủ, linh hoạt của nhà quản ly đơn vị thành viờn. Tuy nhiờn, nhà quản ly tập đoàn võ̃n phải kiờ̉m soỏt cỏc đơn vị thành

viờn đờ̉ bảo đảm cỏc đơn vị thành viờn hoạt đụ̣ng trong chiến lược chung của tập đoàn và phục vụ lợi ích tập đoàn cao nhṍt. Nếu cỏc đơn vị thành viờn là cỏc đơn vị kinh doanh đụ̣c lập, khụng co ảnh hưởng lõ̃n nhau thỡ việc cỏc đơn vị thành viờn tối đa hoỏ lợi nhuận se đong gop nhiờ̀u nhṍt vào kết quả của toàn tập đoàn. Khi đo, nhà quản ly tập đoàn chi cõ̀n tập trung kiờ̉m tra xem kết quả bỏo cỏo của cỏc đơn vị thành viờn co đỏng tin cậy, co bảo đảm khả năng duy trỡ trong tương lai, co đung với chiến lược của tập đoàn… Tuy nhiờn, trờn thực tế, hoạt đụ̣ng của cỏc đơn vị thành viờn thường co quan hệ với nhau và quan hệ này ngày càng tăng mụ̣t cỏch mạnh me. Việc cỏc đơn vị thành viờn kinh doanh cỏc mặt hàng tương tự, hoặc cỏc mặt hàng thay thế, hay bụ sung se dõ̃n đến hoạt đụ̣ng của đơn vị này ảnh hưởng đến đơn vị kia. Khi đo cõ̀n co vai trũ kiờ̉m soỏt và điờ̀u tiết từ phía nhà quản ly tập đoàn đờ̉ bảo đảm mức đụ̣ hoạt đụ̣ng của cỏc đơn vị thành viờn ở mức tối đa hoa kết quả chung của toàn bụ̣ tập đoàn. Kiờ̉m soỏt này co thờ̉ đối với lượng hàng bỏn ra, mức giỏ bỏn hoặc với cả giỏ bỏn và lượng bỏn. Tập đoàn se xỏc định khối lượng và mức giỏ tối đa hoỏ lợi ích chung của toàn tập đoàn, sau đo phõn bụ cho cỏc đơn vị thành viờn và kiờ̉m tra việc thực hiện trờn thực tế của cỏc đơn vị thành viờn vờ̀ giỏ và lượng bỏn được giao.

Nếu trong mụ hỡnh tụ chức của tập đoàn co đơn vị thành viờn là cụng ty tài chính, hay quy đõ̀u tư thỡ vai trũ kiờ̉m soỏt của tập đoàn đối với đơn vị này cung co nhiờ̀u nụ̣i dung hơn nhằm kiờ̉m soỏt rủi ro của đơn vị noi riờng và ảnh hưởng đến tập đoàn noi chung. Trường hợp cụng ty tài chính hay quy đõ̀u tư hoạt đụ̣ng trờn cơ sở vốn huy đụ̣ng và đõ̀u tư vào cỏc cơ hụ̣i kinh doanh kiếm lời, rủi ro trong đõ̀u tư rṍt cao nờn tập đoàn cõ̀n kiờ̉m soỏt đối với đơn vị thụng qua qui định vờ̀ lĩnh vực đõ̀u tư, cơ cṍu đõ̀u tư, qui mụ đõ̀u tư, thời gian đõ̀u tư…

Nếu trong mụ hỡnh tụ chức của tập đoàn co đơn vị thực hiện những cụng việc hỗ trợ cho cỏc đơn vị khỏc và kết quả khụng thờ̉ hiện bằng tiờ̀n (ví dụ bụ̣ phận bảo hành, bụ̣ phận ky thuật, bụ̣ phận nghiờn cứu phỏt triờ̉n…) thỡ kiờ̉m soỏt của tập đoàn với cỏc đơn vị này cõ̀n được thực hiện theo cỏch giao nhiệm vụ đõ̀u ra, giao kinh phí (đõ̀u vào hoạt đụ̣ng), đỏnh giỏ kết quả và chi tiờu thực tế. Cụng việc kiờ̉m soỏt này đũi hỏi nhà quản ly tập đoàn phải hiờ̉u được đặc tính của kết quả đõ̀u ra đờ̉ xõy dựng cỏc tiờu chí đỏnh gía kết quả đõ̀u ra phug hợp cung như mức chi tiờu hợp ly của bụ̣ phận.

Cụng tỏc kế hoạch bao gụ̀m việc lập và sư dụng kế hoạch đờ̉ hướng dõ̃n và theo dõi hoạt đụ̣ng thực tế. Nếu kế hoạch được lập mụ̣t cỏch đõ̀y đủ và đỏng tin cậy se tạo

cơ sở tốt đờ̉ theo dõi, điờ̀u tiết hoạt đụ̣ng thực tế. Tập đoàn cõ̀n lập kế hoạch chiến lược 5 năm, trờn cơ sở đo cỏc đơn vị thành viờn lập kế hoạch năm và kế hoạch năm này cõ̀n được tập đoàn kiờ̉m tra đờ̉ bảo đảm sự phự hợp với kế hoạch chiến lược.

Trong cỏc tập đoàn, do đặc điờ̉m qui mụ hoạt đụ̣ng lớn, phạm vi hoạt đụ̣ng phõn tỏn, việc sư dụng thụng tin vờ̀ thực tế hoạt đụ̣ng đờ̉ kiờ̉m soỏt và điờ̀u tiết của nhà quản ly cụng ty mẹ nờn được xem là cỏch thức thường xuyờn; trờn cơ sở kiờ̉m tra thụng tin nhà quản ly se kết hợp kiờ̉m soỏt tại chỗ (tại địa bàn) đờ̉ bảo đảm tiết kiệm thời gian và kinh phí. Muốn vậy, thụng tin trong bỏo cỏo cung cṍp vờ̀ cụng ty mẹ đờ̉ kiờ̉m soỏt và điờ̀u tiết cõ̀n chu trọng đỏp ứng cỏc yờu cõ̀u vờ̀ đụ̣ tin cậy, tính kịp thời, tính cụ thờ̉ (do tính chṍt hoạt đụ̣ng co thờ̉ co nhiờ̀u khỏc biệt giữa cỏc đơn vị thành viờn). Hệ thống thụng tin kế toỏn trong cỏc ngõn hàng là mụ̣t ví dụ. Tuy nhiờn, vṍn đờ̀ đặt ra se là thực hiện bảo mật cho hệ thống thụng tin kế toỏn vờ̀ cả phõ̀n cứng và phõ̀n mờ̀m. Bờn cạnh hệ thống thụng tin kế toỏn phản ỏnh tỡnh hỡnh tài chính, nhà quản ly tập đoàn cũn cõ̀n đến thụng tin phi tài chính như chṍt lượng sản phõ̉m dịch vụ cung ứng, đụ̣ hài lũng của khỏch hàng, sự gắn bo của khỏch hàng, tỡnh hỡnh thị phõ̀n, tỡnh hỡnh vờ̀ bảo vệ mụi trường, an toàn lao đụ̣ng, …. Cỏc thụng tin này phản ỏnh khả năng hoạt đụ̣ng trong dài hạn của doanh nghiệp nờn hữu ích với nhà quản ly và co thờ̉ phản ỏnh thực tế khụng giống thụng tin kế toỏn phản ỏnh, đặc biệt khi co cỏc thao tỏc trong cụng tỏc kế toỏn đờ̉ phản ỏnh sai lệch vờ̀ kết quả hoạt đụ̣ng từ cỏc đơn vị thành viờn. Vỡ thế việc sư dụng kết hợp thụng tin phi kế toỏn với thụng tin kế toỏn là rṍt cõ̀n thiết.

Với tập đoàn kinh tế, do qui mụ hoạt đụ̣ng lớn, thủ tục kiờ̉m soỏt sau khi được thiết kế se vận hành kiờ̉m soỏt mụ̣t số lượng lớn cỏc giao dịch, do đo tính kinh tế của thủ tục kiờ̉m soỏt se thuyết phục hơn.

Kiờ̉m soỏt cỏc xư ly thụng tin cõ̀n thiết lập đờ̉ bảo đảm thụng tin cung cṍp là đỏng tin cậy, bao gụ̀m kiờ̉m soỏt thụng tin đõ̀u vào, kiờ̉m soỏt quỏ trỡnh xư ly dữ liệu, kiờ̉m soỏt thụng tin đõ̀u ra, và an ninh mạng. Trong tập đoàn kinh tế khi hệ thống thụng tin được phỏt triờ̉n đờ̉ phục vụ quản ly, thủ tục kiờ̉m soỏt thụng tin là mụ̣t nụ̣i dung then chốt.

Trong mụ hỡnh tập đoàn, nguyờn tắc phõn chia trỏch nhiệm cõ̀n được quỏn triệt vỡ qui mụ hoạt đụ̣ng lớn, tính chṍt hoạt đụ̣ng phức tạp đũi hỏi nhõn sự nờn được chuyờn mụn hoa cao.

Kiờ̉m toỏn nụ̣i bụ̣ trong tập đoàn nờn thực hiện kiờ̉m toỏn theo cỏch tiếp cận rủi 36

ro, nhận diện rủi ro, đỏnh giỏ và đờ̀ xuṍt cỏc kiờ̉m soỏt hiệu lực với với rủi ro. Trong bối cảnh rủi ro cao, kiờ̉m toỏn viờn nụ̣i bụ̣ cõ̀n hiờ̉u được ảnh hưởng của rủi ro kinh doanh đến kết quả tài chính, đến rủi ro tiờ̀m tàng vờ̀ những sai lệch trong bỏo cỏo tài chính, rủi ro gian lận và ảnh hưởng đến tài chính đờ̉ từ đo xỏc định trọng tõm và cỏch thức kiờ̉m toỏn phự hợp. Kiờ̉m toỏn nụ̣i bụ̣ co thờ̉ thực hiện đỏnh giỏ rủi ro mụ̣t đơn vị thành viờn, mụ̣t lĩnh vực, mụ̣t hoạt đụ̣ng trong mụ̣t cuụ̣c kiờ̉m toỏn hoặc co thờ̉ kết hợp đỏnh giỏ rủi ro khi kiờ̉m toỏn mụ̣t hoạt đụ̣ng trong kế hoạch kiờ̉m toỏn.

KẾT LUẬN CHƯƠNG 1

Trong chương 1, tỏc giả đó trỡnh bày vờ̀ ly thuyết vờ̀ KSNB đờ̉ làm cơ sở cho những đỏnh giỏ vờ̀ hệ thống KSNB tại mụ̣t doanh nghiệp và từ đo đờ̀ xuṍt cỏc biện phỏp đờ̉ hoàn thiện no. Đứng trờn goc đụ̣ nhà quản ly doanh nghiệp, hệ thống KSNB hữu hiệu khụng phải là mục tiờu của doanh nghiệp, mà là phương tiện giup doanh nghiệp đạt được mục tiờu. Bản thõn hệ thống KSNB cung co mụ̣t số mục tiờu cơ bản đờ̉ làm căn cứ đỏnh giỏ sự hữu hiệu của no.

Mỗi mụ̣t doanh nghiệp khỏc nhau se tự xõy dựng cho mỡnh mụ̣t hệ thống KSNB phự hợp, nhưng đờ̉ được coi là hiệu quả thỡ theo bỏo cỏo COSO hệ thống này cõ̀n phải bao gụ̀m 5 yếu tố: Mụi trường kiờ̉m soỏt, đỏnh giỏ rủi ro, hoạt đụ̣ng kiờ̉m soỏt, thụng tin và truyờ̀n thụng, giỏm sỏt.

Hơn nữa, hiện nay đa số cỏc doanh nghiệp đờ̀u được tin học hoa ở nhiờ̀u mức đụ̣ khỏc nhau. Do đo, hệ thống KSNB ít nhiờ̀u cung chịu ảnh của việc xư ly dữ liệu bằng điện tư. Quan niệm và cỏch thức xõy dựng mụ̣t số yếu tố của hệ thống KSNB trong mụi trường điện tư cung được thay đụi so với bỏo cỏo COSO.

Tuy nhiờn, hệ thống KSNB được đỏnh giỏ là thật sự hữu hiệu cung khụng cho doanh nghiệp mụ̣t sự đảm bảo chắc chắn mà chi là sự đảm bảo hợp ly việc đạt được mục tiờu của doanh nghiệp. Nguyờn nhõn là do bản thõn hệ thống KSNB co những hạn