Môi trường nội bộ

1.2 Lý luận về hệ thống kiểm soát bội bộ

1.2.2.2.1 Môi trường nội bộ

COSO 1992 nhìn nhận triết lý về quản lý của người điều hành là yếu tố cấu thành của môi trường quản lý. COSO 2004 xem quan điểm của nhà quản lý về rủi ro là yếu tố hợp thành của mơi trường quản lý. Có thể thấy, COSO 2004 nhìn nhận rủi ro là tất yếu và khơng thể xóa bỏ, đơn vị phải ln tính đến trong q trình hoạt động, vì vậy, đơn vị xác định mức rủi ro có thể chấp nhận cho tồn bộ đơn vị và cho từng cấp độ hoạt động cụ thể, điều này giúp đơn vị xác định phương hướng chung trong việc ứng phó với rủi ro trong ngắn hạn cũng như trong dài hạn. Những nội dung này trong COSO 2004 được thể hiện như sau:

- Triết lý của nhà quản lý về quản trị rủi ro: là quan điểm, nhận thức và thái độ của nhà quản lý đối với rủi ro, điều này tạo nên cách thức mà đơn vị tiếp cận với rủi ro trong tất cả các hoạt động, từ phát triển chiến lược đến các hoạt động hàng ngày. Triết lý quản lý phản ánh những giá trị mà doanh nghiệp theo đuổi, tác động đến văn hóa và cách thức đơn vị hoạt động và ảnh

hưởng đến các yếu tố khác cấu thành nên COSO 2004 như nhận dạng rủi ro, cách thức ứng phó với rủi ro …

- Rủi ro có thể chấp nhận được: là mức độ rủi ro xét trên tổng thể mà đơn vị sẳn lòng chấp nhận để theo đuổi giá trị. Nó phản ánh triết lý về quản trị rủi ro của nhà quản lý cấp cao, và ảnh hưởng đến văn hóa, cách thức hoạt động của đơn vị. Rủi ro có thể chấp nhận được được xem xét khi xác định các chiến lược, ở đó lợi ích kỳ vọng của một chiến lược phù hợp với mức rủi ro có thể chấp nhận đã đặt ra. Các chiến lược khác nhau sẽ dẫn đến các mức độ rủi ro khác nhau đối với đơn vị. Khi mức độ rủi ro có thể chấp nhận được xác định sẽ giúp nhà quản lý lựa chọn chiến lược phù hợp trong giới hạn chịu đựng đối với các loại rủi ro.