I. Vai trò của hệ thống KSNB hữu hiệu tại công ty tài chính
Trong bối cảnh kinh tế năng động và đầy biến động của Thành phố Hồ Chí Minh, các công ty tài chính đối mặt với áp lực ngày càng lớn về quản trị và minh bạch. Một hệ thống kiểm soát nội bộ (KSNB) mạnh mẽ và hữu hiệu không còn là một lựa chọn mà đã trở thành yếu tố sống còn. Tính hữu hiệu của hệ thống kiểm soát nội bộ đảm bảo rằng mọi hoạt động của doanh nghiệp, từ vận hành, báo cáo tài chính đến tuân thủ pháp luật, đều được thực hiện một cách chính xác, hiệu quả và an toàn. Theo báo cáo của Ủy ban các Tổ chức đồng Bảo trợ (COSO) năm 2013, kiểm soát nội bộ là một quy trình chịu ảnh hưởng bởi hội đồng quản trị, ban giám đốc và toàn thể nhân viên, được thiết kế để cung cấp sự đảm bảo hợp lý về việc đạt được các mục tiêu của tổ chức. Đối với lĩnh vực tài chính, nơi rủi ro và yêu cầu tuân thủ luôn ở mức cao, một hệ thống KSNB hữu hiệu giúp doanh nghiệp xác định, đánh giá và quản lý rủi ro, bảo vệ tài sản, ngăn chặn gian lận và sai sót, đồng thời nâng cao niềm tin của các bên liên quan. Việc xây dựng và duy trì một hệ thống như vậy không chỉ là trách nhiệm của bộ phận kiểm toán nội bộ mà là văn hóa chung của toàn doanh nghiệp, bắt đầu từ cấp lãnh đạo cao nhất.
1.1. Hiểu đúng về kiểm soát nội bộ theo khung COSO 2013
Khái niệm về kiểm soát nội bộ đã được chuẩn hóa và công nhận rộng rãi thông qua khung kiểm soát COSO. Theo COSO (2013), đây là một quy trình tích hợp gồm năm thành phần cốt lõi: môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, và hoạt động giám sát kiểm soát nội bộ. Một hệ thống được xem là hữu hiệu khi cả năm thành phần này cùng tồn tại và vận hành một cách đồng bộ. Điều này có nghĩa là các quy trình không chỉ được thiết kế trên giấy tờ mà phải được thực thi nhất quán trong thực tế, từ cấp quản lý cao nhất đến từng nhân viên. Sự đảm bảo mà hệ thống KSNB mang lại là "đảm bảo hợp lý" chứ không phải tuyệt đối, thừa nhận những hạn chế cố hữu như sai sót của con người hay khả năng thông đồng, lạm quyền.
1.2. Mục tiêu cốt lõi của tính hữu hiệu hệ thống KSNB
Tính hữu hiệu của kiểm soát nội bộ được đo lường dựa trên khả năng đạt được ba nhóm mục tiêu chính. Thứ nhất là mục tiêu hoạt động, liên quan đến hiệu suất và hiệu quả sử dụng nguồn lực của tổ chức, bao gồm cả việc bảo vệ tài sản khỏi mất mát, hư hỏng. Thứ hai là mục tiêu báo cáo, tập trung vào tính trung thực, đáng tin cậy, kịp thời và minh bạch của các báo cáo tài chính và phi tài chính. Điều này cực kỳ quan trọng đối với các công ty tài chính, nơi các quyết định đầu tư và quản lý phụ thuộc lớn vào chất lượng thông tin. Cuối cùng là mục tiêu tuân thủ, đảm bảo tổ chức tuân thủ đầy đủ các luật lệ và quy định hiện hành trong tuân thủ trong ngành tài chính, tránh các rủi ro pháp lý và tổn hại danh tiếng.
II. Thách thức khi đánh giá hệ thống kiểm soát nội bộ TPHCM
Thị trường tài chính tại Thành phố Hồ Chí Minh, cũng như trên cả nước, đang trong giai đoạn phát triển nhanh chóng và hội nhập sâu rộng. Điều này mang lại nhiều cơ hội nhưng cũng đi kèm với vô số thách thức trong công tác quản trị rủi ro doanh nghiệp. Các công ty tài chính phải đối mặt với sự cạnh tranh gay gắt, sự thay đổi liên tục của công nghệ và các quy định pháp lý ngày càng phức tạp. Trong bối cảnh đó, việc đánh giá hệ thống kiểm soát nội bộ một cách toàn diện và chính xác trở nên khó khăn hơn bao giờ hết. Thực trạng kiểm soát nội bộ tại Việt Nam cho thấy nhiều doanh nghiệp, đặc biệt là các công ty vừa và nhỏ, vẫn chưa xây dựng được một hệ thống KSNB bài bản. Các quy trình thường mang tính hình thức, thiếu sự giám sát chặt chẽ và chưa theo kịp tốc độ thay đổi của môi trường kinh doanh. Hơn nữa, những rủi ro mới như an ninh mạng, gian lận tài chính tinh vi đòi hỏi hệ thống KSNB phải liên tục được cập nhật và cải tiến, đặt ra một bài toán lớn về nguồn lực và chuyên môn cho các doanh nghiệp.
2.1. Thực trạng kiểm soát nội bộ tại các công ty tài chính
Thực trạng kiểm soát nội bộ tại Việt Nam, đặc biệt trong lĩnh vực tài chính, cho thấy một bức tranh đa chiều. Nhiều ngân hàng và công ty lớn đã đầu tư mạnh mẽ vào hệ thống KSNB theo chuẩn mực quốc tế. Tuy nhiên, một bộ phận không nhỏ các công ty tài chính vẫn còn những yếu kém. Các hạn chế thường xuất phát từ nhận thức của ban lãnh đạo chưa đầy đủ, thiếu cam kết trong việc xây dựng môi trường kiểm soát lành mạnh. Các hoạt động kiểm soát đôi khi còn chiếu lệ, chưa thực sự gắn với quy trình vận hành hàng ngày. Việc đánh giá rủi ro chưa được thực hiện định kỳ hoặc chỉ tập trung vào các rủi ro tài chính truyền thống, bỏ qua các rủi ro hoạt động và tuân thủ mới nổi, dẫn đến hiệu quả của hệ thống KSNB chưa được như kỳ vọng.
2.2. Khó khăn trong việc đảm bảo tuân thủ ngành tài chính
Ngành tài chính là một trong những ngành có hệ thống quy định pháp lý phức tạp và nghiêm ngặt nhất. Việc đảm bảo tuân thủ trong ngành tài chính là một thách thức lớn. Các quy định về an toàn vốn, phòng chống rửa tiền, bảo mật thông tin khách hàng liên tục được cập nhật. Điều này đòi hỏi hệ thống KSNB phải đủ linh hoạt để thích ứng kịp thời. Các công ty phải đầu tư nguồn lực đáng kể vào việc đào tạo nhân sự, xây dựng quy trình và ứng dụng công nghệ để giám sát tuân thủ. Bất kỳ sai sót nào trong việc tuân thủ không chỉ dẫn đến các khoản phạt tài chính nặng nề mà còn gây tổn hại nghiêm trọng đến uy tín, yếu tố sống còn của một tổ chức tài chính.
III. Top 3 nhân tố ảnh hưởng mạnh nhất đến kiểm soát nội bộ
Để cải thiện hệ thống kiểm soát nội bộ, việc xác định các nhân tố có tác động mạnh mẽ nhất là bước đi tiên quyết. Nghiên cứu của Nguyễn Huỳnh An (2021) thực hiện tại các công ty tài chính trên địa bàn TPHCM đã cung cấp những bằng chứng thực tiễn quan trọng. Thông qua phân tích định lượng, nghiên cứu đã chỉ ra ba nhân tố có ảnh hưởng chi phối đến tính hữu hiệu của hệ thống kiểm soát nội bộ. Đó là Môi trường kiểm soát, Đánh giá rủi ro và Hoạt động kiểm soát. Các nhân tố này tạo thành nền tảng vững chắc, quyết định phần lớn hiệu quả của hệ thống KSNB. Một môi trường kiểm soát lành mạnh, nơi tính chính trực và các giá trị đạo đức được đề cao, sẽ tạo ra "tông" chung cho toàn tổ chức. Tiếp đó, quy trình đánh giá rủi ro chuyên nghiệp giúp nhận diện và có phương án đối phó kịp thời với các mối đe dọa. Cuối cùng, các hoạt động kiểm soát cụ thể, được thiết kế và thực thi hiệu quả, chính là các chốt chặn ngăn ngừa rủi ro xảy ra trong hoạt động hàng ngày.
3.1. Phân tích yếu tố môi trường kiểm soát β 0.317
Theo kết quả nghiên cứu, môi trường kiểm soát là nhân tố có tác động lớn nhất đến tính hữu hiệu của KSNB với hệ số hồi quy β = 0.317. Đây được xem là nền móng của toàn bộ hệ thống. Một môi trường kiểm soát mạnh được thể hiện qua cam kết của ban lãnh đạo về tính chính trực và giá trị đạo đức, cơ cấu tổ chức hợp lý, chính sách nhân sự rõ ràng và sự giám sát hiệu quả của hội đồng quản trị. Khi lãnh đạo làm gương và truyền tải thông điệp về tầm quan trọng của kiểm soát nội bộ, toàn thể nhân viên sẽ có nhận thức và hành động tuân thủ một cách tự giác. Ngược lại, một môi trường kiểm soát yếu kém sẽ làm xói mòn hiệu quả của tất cả các quy trình kiểm soát khác, dù chúng được thiết kế tốt đến đâu.
3.2. Tầm quan trọng của việc đánh giá rủi ro β 0.203
Nhân tố thứ hai có ảnh hưởng đáng kể là đánh giá rủi ro (β = 0.203). Đây là quá trình nhận diện, phân tích và quản lý các rủi ro có thể ảnh hưởng đến việc đạt được mục tiêu của tổ chức. Đối với các công ty tài chính, rủi ro có thể đến từ nhiều nguồn: rủi ro tín dụng, rủi ro thị trường, rủi ro hoạt động, rủi ro pháp lý. Một quy trình đánh giá rủi ro hiệu quả đòi hỏi doanh nghiệp phải xác định rõ các mục tiêu, sau đó nhận diện các rủi ro tiềm ẩn cả bên trong và bên ngoài. Quá trình này phải được thực hiện một cách có hệ thống và định kỳ để ứng phó với những thay đổi trong môi trường kinh doanh. Việc quản lý rủi ro tốt giúp doanh nghiệp chủ động đưa ra các biện pháp phòng ngừa, thay vì bị động xử lý khi sự cố đã xảy ra.
3.3. Tối ưu hóa các hoạt động kiểm soát cốt lõi β 0.185
Với hệ số tác động β = 0.185, hoạt động kiểm soát là nhân tố quan trọng thứ ba. Đây là những chính sách và thủ tục cụ thể được thiết lập để đảm bảo các chỉ thị của nhà quản lý được thực hiện và các rủi ro đã nhận diện được giảm thiểu. Các hoạt động này bao gồm nhiều hình thức như: phê duyệt, ủy quyền, đối chiếu, kiểm tra, phân chia trách nhiệm, kiểm soát truy cập tài sản và hệ thống. Ví dụ, trong kiểm soát nội bộ tại công ty chứng khoán, việc phân chia rõ ràng giữa bộ phận giao dịch và bộ phận thanh toán là một hoạt động kiểm soát cốt lõi để ngăn ngừa gian lận. Để hiệu quả, các hoạt động này phải được tích hợp chặt chẽ vào quy trình nghiệp vụ hàng ngày của tổ chức.
IV. Bí quyết vận hành hiệu quả các thành phần KSNB còn lại
Bên cạnh ba nhân tố cốt lõi, tính hữu hiệu của hệ thống kiểm soát nội bộ còn phụ thuộc vào sự vận hành đồng bộ của các thành phần khác. Nghiên cứu của Nguyễn Huỳnh An (2021) cũng đã xem xét vai trò của Thông tin và truyền thông, Giám sát, và đặc biệt là yếu tố Công nghệ thông tin. Một hệ thống KSNB toàn diện phải đảm bảo dòng chảy thông tin và truyền thông trong KSNB được thông suốt, chính xác và kịp thời ở mọi cấp. Thông tin chất lượng là đầu vào quan trọng cho việc ra quyết định và thực hiện các hoạt động kiểm soát. Đồng thời, quy trình giám sát kiểm soát nội bộ, bao gồm cả giám sát thường xuyên và các cuộc đánh giá định kỳ của kiểm toán nội bộ, giúp đảm bảo hệ thống luôn hoạt động như thiết kế và được cải tiến liên tục. Trong kỷ nguyên số, vai trò của Công nghệ thông tin ngày càng trở nên trung tâm, không chỉ hỗ trợ mà còn định hình lại cách thức thực hiện kiểm soát.
4.1. Vai trò của thông tin và truyền thông trong KSNB
Thông tin và truyền thông trong KSNB là huyết mạch của toàn bộ hệ thống. Thông tin ở đây bao gồm cả dữ liệu tài chính và phi tài chính, từ các nguồn nội bộ và bên ngoài. Để hỗ trợ kiểm soát, thông tin phải đảm bảo các tiêu chí: phù hợp, chất lượng, kịp thời, và dễ tiếp cận. Truyền thông là quá trình phổ biến thông tin này đến các đối tượng liên quan. Một cơ chế truyền thông hiệu quả đảm bảo mọi nhân viên hiểu rõ vai trò, trách nhiệm của mình trong hệ thống KSNB và các chính sách, thủ tục cần tuân thủ. Các kênh truyền thông cần phải đa dạng, từ các văn bản chính thức đến các cuộc họp, đào tạo, đảm bảo thông điệp được truyền tải nhất quán từ trên xuống dưới và ngược lại.
4.2. Quy trình giám sát kiểm soát nội bộ liên tục và định kỳ
Giám sát kiểm soát nội bộ là quá trình đánh giá chất lượng hoạt động của hệ thống theo thời gian. Hoạt động này được thực hiện qua hai hình thức chính: giám sát liên tục và đánh giá riêng biệt. Giám sát liên tục được tích hợp vào các hoạt động thường ngày của tổ chức, ví dụ như việc quản lý xem xét các báo cáo hoạt động, đối chiếu số liệu. Đánh giá riêng biệt thường được thực hiện định kỳ bởi bộ phận kiểm toán nội bộ hoặc các bên đánh giá độc lập bên ngoài. Mục đích của giám sát là để xác định xem các kiểm soát có được thực hiện đúng như thiết kế không, có còn hiệu quả trước những thay đổi của môi trường không, và kịp thời phát hiện, báo cáo các yếu kém để có biện pháp khắc phục.
4.3. Yếu tố công nghệ thông tin trong hệ thống KSNB hiện đại
Nghiên cứu của Nguyễn Huỳnh An (2021) đã bổ sung Công nghệ thông tin (CNTT) như một nhân tố mới, phản ánh đúng xu thế hiện đại. Ngày nay, hầu hết quy trình kinh doanh của các công ty tài chính đều phụ thuộc vào hệ thống CNTT. Do đó, kiểm soát trong môi trường CNTT trở nên vô cùng quan trọng. Các kiểm soát này bao gồm kiểm soát chung (như an ninh mạng, quản lý truy cập, sao lưu dữ liệu) và kiểm soát ứng dụng (đảm bảo tính toàn vẹn, chính xác của dữ liệu trong từng phần mềm nghiệp vụ). Việc ứng dụng CNTT hiệu quả không chỉ giúp tự động hóa nhiều hoạt động kiểm soát, giảm thiểu sai sót do con người mà còn cung cấp công cụ mạnh mẽ cho việc giám sát kiểm soát nội bộ và phân tích dữ liệu.
V. Lộ trình cải thiện hệ thống kiểm soát nội bộ cho doanh nghiệp
Từ những kết quả phân tích và bằng chứng thực tiễn, việc cải thiện hệ thống kiểm soát nội bộ không phải là một dự án nhất thời mà là một lộ trình liên tục. Các công ty tài chính tại TPHCM cần xây dựng một kế hoạch hành động cụ thể, tập trung vào các lĩnh vực có ảnh hưởng lớn nhất đã được xác định. Lộ trình này nên bắt đầu từ việc củng cố môi trường kiểm soát thông qua việc nâng cao cam kết từ ban lãnh đạo và xây dựng văn hóa tuân thủ mạnh mẽ. Tiếp theo, doanh nghiệp cần chuẩn hóa và thực hiện định kỳ quy trình đánh giá rủi ro để luôn chủ động trước các mối đe dọa. Dựa trên kết quả đánh giá rủi ro, các hoạt động kiểm soát cần được rà soát, tối ưu hóa hoặc thiết kế mới cho phù hợp. Cuối cùng, việc tăng cường ứng dụng công nghệ và hoàn thiện cơ chế giám sát sẽ giúp duy trì và nâng cao hiệu quả của hệ thống KSNB một cách bền vững, góp phần vào sự phát triển ổn định của doanh nghiệp.
5.1. Giải pháp đề xuất nhằm hoàn thiện hệ thống KSNB
Dựa trên các nhân tố ảnh hưởng đến KSNB, một số giải pháp cụ thể được đề xuất. Trước hết, ban lãnh đạo cần thể hiện vai trò tiên phong, ban hành các chính sách rõ ràng về đạo đức và tính chính trực. Doanh nghiệp cần tổ chức các chương trình đào tạo định kỳ để nâng cao nhận thức về kiểm soát nội bộ cho toàn thể nhân viên. Đối với đánh giá rủi ro, cần thành lập một bộ phận hoặc ủy ban chuyên trách, xây dựng bộ tiêu chí nhận diện và đo lường rủi ro thống nhất. Các hoạt động kiểm soát cần được tài liệu hóa rõ ràng và tích hợp vào hệ thống phần mềm quản lý để tăng tính tự động và giảm thiểu sai sót. Đồng thời, đầu tư vào an ninh mạng và các giải pháp công nghệ mới là yêu cầu cấp thiết để bảo vệ tài sản thông tin.
5.2. Xu hướng tương lai của kiểm toán nội bộ và quản trị rủi ro
Trong tương lai, vai trò của kiểm toán nội bộ sẽ ngày càng chuyển dịch từ việc chỉ kiểm tra sự tuân thủ sang vai trò tư vấn chiến lược, giúp doanh nghiệp nhận diện các rủi ro mới và cải thiện hệ thống kiểm soát nội bộ. Quản trị rủi ro doanh nghiệp (ERM) và hệ thống KSNB sẽ được tích hợp chặt chẽ hơn, tạo thành một khung quản trị toàn diện. Xu hướng ứng dụng phân tích dữ liệu lớn (Big Data) và trí tuệ nhân tạo (AI) trong kiểm toán và giám sát sẽ trở nên phổ biến, giúp phát hiện các bất thường và gian lận một cách nhanh chóng và chính xác hơn. Các công ty tài chính cần chủ động nắm bắt các xu hướng này để xây dựng một hệ thống quản trị hiện đại, linh hoạt và hiệu quả, sẵn sàng đối mặt với những thách thức của tương lai.
