Khung nghiên cứu của luận văn đƣợc xây dựng trên nền tảng lý thuyết khuôn khổ COSO ở Mỹ năm 2013. Theo COSO, hệ thống KSNB của doanh nghiệp gồm các cấu phần sau:
Mơi trường kiểm sốt: Mơi trƣờng kiểm sốt là tập hợp các tiêu chuẩn,
quy trình và cấu trúc của tổ chức, cung cấp nền tảng cho việc thực hiện kiểm soát nội bộ tổ chức. Ban lãnh đạo và các cán bộ quản lý cấp cao đƣa ra các nguyên tắc chung về mức độ quan trọng của KSNB.
Đánh giá rủi ro: Đánh giá rủi ro là một quy trình động và tác động lẫn
nhau nhằm nhận diện, phân tích và xử lý các rủi ro để đạt đƣợc các mục tiêu của tổ chức, hình thành nền tảng cho việc quyết định các rủi ro nên đƣợc quản lý thế nào.
Hoạt động kiểm soát: Các hoạt động kiểm soát là các hành động đƣợc
thiết lập bởi các chính sách và thủ tục để đảm bảo những chỉ dẫn của nhà quản lý trong việc giảm thiểu rủi ro để đạt đƣợc các mục tiêu.
Hệ thống thông tin và truyền thông: Thông tin và truyền thông đƣợc thực
hiện cả trong nội bộ và bên ngồi tổ chức, cung cấp các thơng tin cần thiết để thực hiện các hoạt động kiểm soát nội bộ hàng ngày tại tổ chức. Thông tin và truyền thông khiến cho mọi nhân viên hiểu đƣợc trách nhiệm kiểm soát nội bộ và tầm quan trọng của họ đối với việc đạt đƣợc mục tiêu của tổ chức.
Hoạt động giám sát: Các đánh giá đang đƣợc thực hiện, các đánh giá
độc lập hoặc kết hợp cả hai loại này đƣợc áp dụng để đảm bảo mỗi thành phần của khung kiểm soát nội bộ bao gồm cả kiểm soát ảnh hƣởng của các nguyên tắc trong mỗi thành phần đều tồn tại và hoạt động.
Nhƣ vậy, theo lý thuyết này, kiểm soát nội bộ đƣợc hiểu bao gồm 5 thành phần gồm mơi trƣờng kiểm sốt, đánh giá rủi ro, hoạt động kiểm sốt, thơng tin và truyền thông, giám sát với mƣời bảy nguyên tắc kiểm sốt chính theo bảng 2.1 dƣới đây:
Bảng 2.1: Nguyên tắc và thành phần của hệ thống kiểm sốt nội bộ
MƠI TRƢỜNG KIỂM SỐT ĐÁNH GIÁ RỦI RO HOẠT ĐỘNG KIỂM SỐT THƠNG TIN VÀ TRUYỀN THƠNG HOẠT ĐỘNG GIÁM SÁT
13.Sử dụng các thơng tin liên quan
14.Thơng tin và truyền thông trong nội bộ 15.Thơng tin và truyền thơng với bên ngồi
16.Tiến hành các đánh giá theo kế hoạch và đánh giá độc lập 17.Đánh giá và truyền đạt các hạn chế.
https://www.coso.org/documents/COSO%20McNallyTransition%20Article-Final%20COSO%20Version%20Proof_5-31- 13.pdf)
Mƣời bảy nguyên tắc kiểm soát nội bộ tƣơng ứng với năm yếu tố kiểm soát nội bộ là kim chỉ nam hƣớng dẫn các doanh nghiệp thiết kế một hệ thống kiểm soát nội bộ hiệu quả nhằm mang lại tối đa lợi ích cho doanh nghiệp.
Từ đó, học viên thực hiện phân tích thơng tin thu thập đƣợc theo khung phân tích sau:
Sơ đồ 2.2: Khung phân tích của đề tài
Các thành phần của
kiểm soát nội bộ
- Mơi trƣờng kiểm sốt - Đánh giá rủi ro - Hoạt động kiểm soát - Thơng tin, truyền thơng - Hoạt động giám sát
Kiểm sốt nội bộ
(Nguồn: Tác giả tổng hợp)