CHƯƠNG 1 : TỔNG QUAN VỀ KIỂM SOÁT NỘI BỘ
1.2 Các bộ phận của hệ thốngKSNB theo báo cáo COSO 2004:
1.2.7 Hoạt động kiểm soát:
Các chính sách và thủ tục được thiết lập để đảm bảo các phản ứng rủi ro được thực hiện một cách triệt để. Các yếu tố của hoạt động kiểm soát bao gồm:
Tích hợp với phản ứng rủi ro: Tổ chức phát triển các hoạt động kiểm soát
nhằm đảm bảo các phản ứng được lựa chọn được thực hiện đúng cách và kịp thời. Các hoạt động kiểm soát phục vụ như một cơ chế quản lý việc thực hiện các mục tiêu và được xây dựng trực tiếp trong q trình quản lý.
Các loại hoạt động kiểm sốt: Tổ chức quyết định loại hình kiểm sốt phù
hợp (ví dụ: phịng ngừa, phát hiện, thủ cơng, hệ thống hoặc quản lý kiểm sốt,..) sẽ đảm bảo tuân thủ các kế hoạch đã đề ra và giúp công ty đi đúng hướng trong việc đạt được các mục tiêu của mình. Hoạt động kiểm soát bao gồm 2 yếu tố: thiết lập chính sách cần phải làm gì và thủ tục để thực hiện các chính sách.
Các chính sách và thủ tục kiểm sốt: Các chính sách là những nguyên tắc
cần làm, là cơ sở thực hiện các thủ tục kiểm soát. Thủ tục kiểm soát là những quy định cụ thể để thực thi các chính sách kiểm sốt.
Điều khiển thơng qua hệ thống thông tin: Tổ chức thiết lập các kiểm soát chung bao gồm kiểm sốt thơng qua các việc quản lý công nghệ thông tin, hạ tầng công nghệ thông tin, quản lý an ninh, mua lại phần mềm, phát triển và bảo
trì. Tổ chức thiết lập các ứng dụng kiểm soát và chúng được thiết kế đảm bảo đầy đủ, chính xác,…
Đặc trưng tổ chức: Tổ chức đã xem xét các yếu tố như môi trường công nghiệp, độ phức tạp, sự phân tác địa lý, tính khái quát và tinh tế của các hoạt động và phương pháp xử lý thông tin trong việc thiết kế các hoạt động kiểm sốt sẽ góp phần vào việc đạt được các mục tiêu đề ra.