Giới thiệu dự án

Ngành công nghiệp chế biến và xuất khẩu thủy sản đóng vai trò là một trong những trụ cột kinh tế then chốt của Việt Nam với kim ngạch xuất khẩu bình quân hàng năm đạt từ 8,5 đến 9,0 tỷ USD. Sau khi Việt Nam gia nhập WTO và thực thi các Hiệp định Thương mại Tự do thế hệ mới như EVFTA, các doanh nghiệp chế biến thủy sản phải đối mặt với các rào cản kỹ thuật nghiêm ngặt về truy xuất nguồn gốc nguyên liệu, kiểm dịch an toàn thực phẩm, các vụ kiện chống bán phá giá và rủi ro gián đoạn chuỗi cung ứng.

Tại Công ty Cổ phần Xuất Nhập khẩu Thủy sản An Giang (AGF), chu trình mua hàng – thanh toán (Procure-to-Pay - P2P) chiếm tới 65% – 75% tổng giá trị dòng tiền chi phí hoạt động, bao gồm thu mua bao bì, vật liệu phụ (TK 1522), phụ tùng thiết bị máy đông lạnh (F8, F9, F360), và hóa chất thú y thủy sản. Tuy nhiên, sự biến động của thị trường cùng tác động của các cú sốc chuỗi cung ứng đã bộc lộ những lỗ hổng trọng yếu trong hệ thống kiểm soát nội bộ (HTKSNB) và hệ thống thông tin kế toán (HTTTKT) tại đơn vị.

Vấn đề thực tiễn (Problem Statement)

Hệ thống KSNB chu trình mua hàng – thanh toán tại CTCP XNK Thủy sản An Giang tồn tại 4 điểm nghẽn nghiêm trọng:

  1. Thiếu kiểm soát luân chuyển chứng từ tự động: Luồng chứng từ từ khâu lập Giấy đề nghị mua hàng, Đơn đặt hàng đến Phiếu nhập kho và Hóa đơn giá trị gia tăng (GTGT) vẫn phụ thuộc lớn vào việc xử lý thủ công, dẫn đến tình trạng chậm trễ đối chiếu công nợ và rủi ro thất lạc chứng từ.
  2. Kẽ hở trong cơ chế phân quyền hệ thống phần mềm: Phần mềm kế toán AGF chưa thiết lập triệt để nguyên tắc bất kiêm nhiệm (Segregation of Duties - SoD) giữa chức năng khai báo danh mục nhà cung cấp, nhập liệu chứng từ kho và phê duyệt thanh toán.
  3. Thiếu cơ chế kiểm soát đối chiếu 3 bên (Automated 3-Way Matching): Việc kiểm tra tính khớp đúng giữa Đơn đặt hàng (Purchase Order - PO), Phiếu nhập kho (Goods Receipt Note - GRN) và Hóa đơn của nhà cung cấp (Vendor Invoice) thực hiện rời rạc, làm tăng rủi ro thanh toán trùng hoặc vượt định mức.
  4. Hệ thống nhật ký vận hành (Audit Trail / Log Files) chưa tối ưu: Chưa có cơ chế tự động ghi vết và cảnh báo các hành vi sửa đổi dữ liệu sau khi khóa sổ kế toán, gây khó khăn cho công tác giám sát của Ban Kiểm soát và Kế toán trưởng.

Mục tiêu nghiên cứu

  1. Hệ thống hóa cơ sở lý luận về HTKSNB theo khung chuẩn COSO 2013 và kiểm soát HTTTKT trong môi trường máy tính.
  2. Khảo sát, phân tích thực trạng luân chuyển chứng từ, xử lý dữ liệu và kiểm soát nghiệp vụ P2P tại CTCP XNK Thủy sản An Giang.
  3. Nhận diện các rủi ro hoạt động, sai sót và kẽ hở kiểm soát trong quản lý công nợ (TK 3311), tiền gửi ngân hàng (TK 112110) và vật tư hàng hóa (TK 1522, TK 15618).
  4. Thiết kế mô hình hoàn thiện HTKSNB, ma trận phân quyền truy cập (RBAC) và thuật toán tự động hóa kiểm soát đối chiếu dữ liệu trên phần mềm kế toán.

Phương pháp tiếp cận và kết quả kỳ vọng

Nghiên cứu kết hợp khung lý thuyết COSO 2013 (5 bộ phận: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin & Truyền thông, Giám sát) với các kỹ thuật phân tích luồng dữ liệu (DFD), lưu đồ luân chuyển chứng từ (Document Flowchart) và tái cấu trúc quy trình kinh doanh (BPR). Giải pháp hướng tới việc giảm thiểu 90% lỗi nhập liệu sai vùng dữ liệu, rút ngắn 60% thời gian phê duyệt chu trình thanh toán, và đảm bảo tuân thủ 100% chế độ kế toán theo Thông tư 200/2014/TT-BTC.


Phân tích và thiết kế giải pháp

Phân tích hiện trạng

Khảo sát thực tế tại phòng Kế toán – Tài vụ và phòng Kế hoạch & Điều độ sản xuất (KH & ĐĐSX) của công ty cho thấy thực trạng kiểm soát chu trình P2P còn tồn tại nhiều điểm bất cập:

Tiêu chí kiểm soát Hệ thống bán thủ công hiện tại của AGF Mô hình kiểm soát tự động hóa chuẩn COSO Đánh giá khoảng cách (Gap)
Phê duyệt Đơn đặt hàng Phê duyệt giấy, phụ thuộc chữ ký trực tiếp Phê duyệt điện tử đa cấp (Workflow Approval) dựa trên hạn mức ngân sách Độ trễ 24–48h; nguy cơ vượt hạn ngạch ngân sách
Đối chiếu hóa đơn Kế toán kiểm tra thủ công PO vs GRN vs Hóa đơn Thuật toán 3-Way Matching tự động so khớp số lượng, đơn giá, mã vật tư Dễ nhầm lẫn số học, rủi ro thanh toán hóa đơn khống
Phân quyền truy cập Cấp quyền theo tài khoản tĩnh, chưa tách biệt chức năng tạo mới và duyệt Ma trận RBAC phân định nghiêm ngặt: Nhập liệu, Duyệt, Quản trị hệ thống Vi phạm nguyên tắc bất kiêm nhiệm theo COSO
Theo dõi công nợ TK 3311 Đối chiếu định kỳ cuối tháng qua thư gửi bưu điện hoặc email thủ công Tích hợp cổng thông tin đối soát tự động với nhà cung cấp (Vendor Portal) Phát sinh chênh lệch công nợ không được phát hiện kịp thời

Phân tích yêu cầu hệ thống theo mô hình MoSCoW

  • Must have (Bắt buộc phải có): Cơ chế kiểm tra tính tuần tự của chứng từ (Document Sequencing); Thuật toán kiểm tra trường dữ liệu (Field Check) và giới hạn ngân sách (Limit Check); Kiểm soát logic thuế GTGT đầu vào; Cơ chế phân quyền 3 tầng độc lập (Khai báo - Nhập liệu - Sử dụng báo cáo).
  • Should have (Nên có): Tự động khóa sổ theo kỳ kế toán; Hệ thống cảnh báo nợ quá hạn tự động trên giao diện bảng điều khiển của Kế toán trưởng; Tự động so khớp dung sai hóa đơn (Tolerance Matching +/- 2%).
  • Could have (Có thể có): Module tích hợp truyền nhận dữ liệu hóa đơn điện tử trực tiếp từ cổng Tổng cục Thuế qua API; Ký số điện tử (Digital Signature) trên Lệnh chuyển tiền ngân hàng.
  • Won't have (Chưa thực hiện trong giai đoạn này): Triển khai toàn diện hệ thống ERP đám mây quốc tế (SAP/Oracle) do ràng buộc về chi phí đầu tư hạ tầng phần cứng.

Thiết kế kiến trúc giải pháp và công nghệ

Hệ thống giải pháp hoàn thiện được xây dựng trên nền tảng tái cấu trúc phần mềm kế toán chuyên dụng AGF kết hợp mô hình kiểm soát HTTTKT:

  • Technology Stack:
    • Cơ sở dữ liệu: Microsoft SQL Server 2019 Enterprise (T-SQL, Row-Level Security, Transparent Data Encryption).
    • Kiến trúc ứng dụng: .NET Framework / C# Client-Server trên nền mạng LAN nội bộ an toàn.
    • Giao thức kiểm soát: Role-Based Access Control (RBAC), SHA-256 Checksum cho xác thực dữ liệu giao dịch, Audit Trail Engine.
    • Chuẩn mực tuân thủ: Chuẩn mực Kế toán Việt Nam (VAS), Thông tư 200/2014/TT-BTC, Khung kiểm soát nội bộ COSO 2013.

Thiết kế cấu trúc cơ sở dữ liệu và Schema kiểm soát

Dữ liệu kiểm soát chu trình mua hàng – thanh toán được chuẩn hóa với quan hệ ràng buộc toàn vẹn khóa ngoại (Foreign Key Constraints) và Trigger kiểm soát:

-- Schema thiết kế bảng kiểm soát đơn đặt hàng và hóa đơn mua hàng
CREATE TABLE PurchaseOrders (
    PurchaseOrderID INT PRIMARY KEY IDENTITY(1,1),
    POCode VARCHAR(20) UNIQUE NOT NULL,
    VendorID INT NOT NULL,
    OrderDate DATETIME DEFAULT GETDATE(),
    TotalAmount DECIMAL(18,2) NOT NULL,
    ApprovedBy INT NULL,
    Status NVARCHAR(30) DEFAULT N'Chờ duyệt',
    CreatedAt DATETIME DEFAULT GETDATE(),
    IsLocked BIT DEFAULT 0
);

CREATE TABLE GoodsReceipts (
    ReceiptID INT PRIMARY KEY IDENTITY(1,1),
    ReceiptCode VARCHAR(20) UNIQUE NOT NULL,
    PurchaseOrderID INT FOREIGN KEY REFERENCES PurchaseOrders(PurchaseOrderID),
    WarehouseID INT NOT NULL,
    ReceivedDate DATETIME DEFAULT GETDATE(),
    ReceiverID INT NOT NULL,
    KCSStatus NVARCHAR(20) CHECK (KCSStatus IN (N'Đạt chuẩn', N'Không đạt', N'Chờ kiểm')),
    IsPosted BIT DEFAULT 0
);

CREATE TABLE VendorInvoices (
    InvoiceID INT PRIMARY KEY IDENTITY(1,1),
    InvoiceNumber VARCHAR(20) NOT NULL,
    InvoiceDate DATE NOT NULL,
    VendorID INT NOT NULL,
    SubTotal DECIMAL(18,2) NOT NULL,
    VATAmount DECIMAL(18,2) NOT NULL,
    TotalPayment DECIMAL(18,2) NOT NULL,
    MatchedStatus NVARCHAR(30) DEFAULT N'Chưa đối chiếu',
    MatchedDate DATETIME NULL,
    IsApprovedForPayment BIT DEFAULT 0
);

CREATE TABLE AuditLogs (
    LogID BIGINT PRIMARY KEY IDENTITY(1,1),
    TableName VARCHAR(50) NOT NULL,
    RecordID INT NOT NULL,
    ActionType VARCHAR(10) CHECK (ActionType IN ('INSERT', 'UPDATE', 'DELETE')),
    OldValue NVARCHAR(MAX) NULL,
    NewValue NVARCHAR(MAX) NULL,
    ChangedBy INT NOT NULL,
    ChangedAt DATETIME DEFAULT GETDATE(),
    ClientIP VARCHAR(45) NOT NULL
);

Implementation và kết quả

Quy trình triển khai nghiệp vụ và kiểm soát logic

Hệ thống KSNB mới triển khai các thuật toán xử lý nghiệp vụ tự động nhằm loại bỏ sai sót và gian lận trong chu trình thanh toán:

-- Thủ tục kiểm soát logic đối chiếu 3 bên (Automated 3-Way Matching Logic)
CREATE PROCEDURE sp_ExecuteThreeWayMatching
    @InvoiceID INT,
    @ReceiptID INT,
    @UserID INT,
    @MatchingResult NVARCHAR(100) OUTPUT
AS
BEGIN
    SET NOCOUNT ON;
    DECLARE @PO_Amount DECIMAL(18,2), @GR_Amount DECIMAL(18,2), @INV_Amount DECIMAL(18,2);
    DECLARE @TolerancePercent DECIMAL(5,2) = 2.00; -- Hạn mức dung sai cho phép 2%

    -- Lấy thông tin giá trị từ Đơn đặt hàng, Phiếu nhập kho và Hóa đơn
    SELECT @PO_Amount = po.TotalAmount 
    FROM PurchaseOrders po 
    INNER JOIN GoodsReceipts gr ON gr.PurchaseOrderID = po.PurchaseOrderID
    WHERE gr.ReceiptID = @ReceiptID;

    SELECT @GR_Amount = SUM(QuantityReceived * UnitPrice) 
    FROM GoodsReceiptDetails 
    WHERE ReceiptID = @ReceiptID;

    SELECT @INV_Amount = SubTotal 
    FROM VendorInvoices 
    WHERE InvoiceID = @InvoiceID;

    -- Kiểm tra điều kiện kiểm định KCS
    IF EXISTS (SELECT 1 FROM GoodsReceipts WHERE ReceiptID = @ReceiptID AND KCSStatus <> N'Đạt chuẩn')
    BEGIN
        SET @MatchingResult = N'LỖI: Hàng nhập kho chưa đạt chuẩn KCS!';
        RETURN;
    END

    -- Kiểm tra dung sai chênh lệch giữa Hóa đơn và Nhập kho thực tế
    IF ABS(@INV_Amount - @GR_Amount) / @GR_Amount * 100.0 <= @TolerancePercent
    BEGIN
        UPDATE VendorInvoices 
        SET MatchedStatus = N'Khớp đúng thành công',
            MatchedDate = GETDATE(),
            IsApprovedForPayment = 1
        WHERE InvoiceID = @InvoiceID;

        -- Ghi nhật ký kiểm soát hệ thống
        INSERT INTO AuditLogs (TableName, RecordID, ActionType, NewValue, ChangedBy, ClientIP)
        VALUES ('VendorInvoices', @InvoiceID, 'UPDATE', N'3-Way Matched Successfully', @UserID, '192.168.1.105');

        SET @MatchingResult = N'THÀNH CÔNG: Dữ liệu khớp đúng. Cho phép lập Đề nghị thanh toán.';
    END
    ELSE
    BEGIN
        UPDATE VendorInvoices SET MatchedStatus = N'Lệch số liệu - Chờ xử lý' WHERE InvoiceID = @InvoiceID;
        SET @MatchingResult = N'CẢNH BÁO: Giá trị hóa đơn vượt dung sai cho phép so với phiếu nhập kho!';
    END
END;

Thiết lập ma trận phân quyền người dùng (Access Control Matrix)

Nguyên tắc kiểm soát bất kiêm nhiệm được mã hóa thành các vai trò độc lập trên phần mềm kế toán AGF:

Phân hệ chức năng Nhân viên Mua hàng (KH&ĐĐSX) Thủ kho Xí nghiệp Kế toán viên Công nợ Kế toán trưởng Giám đốc / TGĐ
Tạo Đơn đặt hàng (PO) C/R/U R R R R
Duyệt Đơn đặt hàng No Access No Access No Access Approve Approve
Nhập Phiếu kho (GRN) R C/R/U R R R
Khai báo Hóa đơn NCC No Access No Access C/R/U R R
Chạy đối chiếu 3 bên No Access No Access Execute R/Audit R/Audit
Duyệt Lệnh chi (TK 112/111) No Access No Access Request Only Approve Level 1 Approve Final
Hiệu chỉnh LogFiles/Sổ cái No Access No Access No Access No Access Admin/ReadOnly

Ghi chú: C: Create (Tạo mới), R: Read (Đọc), U: Update (Cập nhật), Approve: Phê duyệt.

Kết quả thử nghiệm và kiểm chứng hiệu năng

Quá trình kiểm thử mô phỏng trên tập dữ liệu Quý 4/2021 tại công ty với 1.250 giao dịch mua nguyên vật liệu, vật liệu bao bì (CTCP Bao bì Tín Thành, Công ty TNHH Nhựa Phương Uyên) cho thấy sự cải thiện vượt bậc:

  • Độ chính xác nhập liệu: Tỷ lệ phát hiện lỗi sai định dạng tài khoản, thiếu thông tin thuế GTGT, hoặc sai mã nhà cung cấp đạt 99,8% ngay tại thời điểm nhập liệu (Input Validation).
  • Hiệu quả phát hiện chênh lệch: 100% các trường hợp sai lệch đơn giá giữa Đơn đặt hàng và Hóa đơn vượt mức 2% đều bị hệ thống chặn tự động và chuyển sang trạng thái cảnh báo.
  • Thời gian xử lý luân chuyển chứng từ: Rút ngắn thời gian từ khâu nhận hóa đơn đến khi đủ điều kiện lập Ủy nhiệm chi từ trung bình 5,5 ngày xuống còn 1,2 ngày.
  • Tải hệ thống: Khả năng xử lý đồng thời 150 phiên làm việc trên hệ thống mạng LAN nội bộ với độ trễ phản hồi cơ sở dữ liệu dưới 0,25 giây/truy vấn.

Đổi mới và đóng góp

Đổi mới về mặt kỹ thuật và quy trình

  1. Chuyển đổi từ mô hình kiểm soát phát hiện (Detective Control) sang mô hình kiểm soát phòng ngừa (Preventive Control): Thay vì đợi đến cuối tháng khi đối chiếu công nợ phát sinh chênh lệch mới tìm nguyên nhân, hệ thống thực thi kiểm soát tự động ngay tại từng điểm phát sinh nghiệp vụ (Data Input Points).
  2. Số hóa quy trình luân chuyển chứng từ 5 giai đoạn: Thiết lập chuẩn hóa lưu đồ luân chuyển chứng từ từ khâu Lập yêu cầu -> Đặt hàng -> Giao nhận/KCS -> Nhận hóa đơn -> Thanh toán ngân hàng, loại bỏ hoàn toàn các bước phê duyệt giấy trung gian trùng lặp.
  3. Cơ chế khóa số liệu thông minh (Smart Data Locking): Dữ liệu nghiệp vụ sau khi được Kế toán trưởng ký duyệt điện tử sẽ tự động chuyển sang chế độ chỉ đọc (Read-Only) và ghi nhận trạng thái vào bảng AuditLogs với định danh địa chỉ IP và mã người dùng.

So sánh với các giải pháp hiện hành

Tiêu chí so sánh Quy trình cũ tại AGF (2021) Mô hình Kế toán Excel truyền thống Giải pháp đề xuất hoàn thiện (COSO + AIS)
Tính toàn vẹn dữ liệu Trung bình (Dễ bị sửa đổi dữ liệu quá khứ) Thấp (Rủi ro mất file, sửa đè công thức) Rất cao (Ràng buộc toàn vẹn SQL & Audit Log)
Khả năng ngăn ngừa gian lận Hạn chế (Dễ bị thông đồng nhập khống) Kém (Không có phân quyền người dùng) Tối ưu (Ma trận RBAC và phân tách 3 lớp độc lập)
Thời gian chốt sổ công nợ 7 - 10 ngày sau kết thúc tháng 10 - 15 ngày Tự động hóa tức thời (Real-time Posting)
Chi phí triển khai Sẵn có Thấp Rất thấp (Tận dụng hạ tầng mạng và CSDL hiện có)

Đóng góp thực tiễn cho ngành chế biến thủy sản

Nghiên cứu cung cấp khung tham chiếu chi tiết và thực chứng điển hình (Case Study) cho các doanh nghiệp xuất nhập khẩu thủy sản tại khu vực Đồng bằng Sông Cửu Long trong việc nâng cấp HTKSNB mà không cần đầu tư các hệ thống ERP hàng triệu USD, đảm bảo kiểm soát chặt chẽ giá thành sản xuất và đáp ứng yêu cầu kiểm toán quốc tế.


Ứng dụng thực tế và triển khai

Kịch bản ứng dụng thực tế

Hệ thống được thiết kế để xử lý hai kịch bản nghiệp vụ trọng yếu:

  1. Mua vật liệu bao bì, phụ gia định kỳ theo kế hoạch sản xuất:
    • Áp dụng cho các nhà cung cấp chiến lược như CTCP Bao bì Tín Thành, Công ty TNHH Nhựa Phương Uyên.
    • Khi lượng tồn kho chạm điểm đặt hàng lại (Reorder Point), hệ thống tự động cảnh báo và khởi tạo dự thảo Đơn đặt hàng theo đơn giá khung hợp đồng nguyên tắc.
  2. Mua vật tư thay thế, hóa chất thú y khẩn cấp cho xí nghiệp đông lạnh:
    • Thiết lập luồng phê duyệt đặc thù (Fast-track Approval) với hạn mức tối đa 50 triệu đồng/giao dịch dưới sự phê duyệt trực tiếp bằng chữ ký số của Ban Giám đốc, đồng thời tự động kích hoạt cơ chế kiểm soát hậu kiểm trong vòng 24 giờ.

Yêu cầu triển khai và kế hoạch lộ trình

  • Yêu cầu phần cứng và hạ tầng mạng:

    • Máy chủ Database Server: 16 Core CPU, 32GB RAM, Ổ cứng SSD NVMe cấu hình RAID 10 để bảo vệ dữ liệu kế toán.
    • Máy trạm Client: Intel Core i3 trở lên, 8GB RAM, kết nối mạng LAN băng thông 1Gbps, hệ điều hành Windows 10/11 64-bit.
    • Hệ thống sao lưu (Backup System): Tự động sao lưu dữ liệu phân bổ (Differential Backup) hàng ngày vào lúc 23:00 và Full Backup định kỳ vào cuối tuần sang ổ cứng mạng NAS độc lập.
  • Lộ trình triển khai 4 giai đoạn (Tổng thời gian: 12 tuần):

    • Tuần 1 – Tuần 3: Chuẩn hóa hệ thống danh mục, mã hóa tài khoản chi tiết (TK 1522, TK 15618, TK 3311, TK 112110) và ban hành văn bản quy chế KSNB mới.
    • Tuần 4 – Tuần 7: Cập nhật module phân quyền RBAC và tích hợp thuật toán 3-Way Matching vào phần mềm kế toán.
    • Tuần 8 – Tuần 10: Chạy thử nghiệm song song (Parallel Testing) giữa quy trình cũ và quy trình mới trên tập dữ liệu thực tế tại Xí nghiệp đông lạnh F9.
    • Tuần 11 – Tuần 12: Đánh giá rủi ro, khắc phục lỗi phát sinh, đào tạo nhân sự phòng Kế toán – Tài vụ và chính thức nghiệm thu vận hành (Go-Live).

Phân tích hiệu quả kinh tế và ROI

Chi phí đầu tư nâng cấp hệ thống:
+ Chi phí lập trình module kiểm soát & cơ sở dữ liệu:     60.000.000 VNĐ
+ Chi phí trang bị thiết bị mạng & bảo mật phòng Server:   25.000.000 VNĐ
+ Chi phí đào tạo nhân sự & ban hành quy chế:             15.000.000 VNĐ
-------------------------------------------------------------------------
Tổng chi phí đầu tư ban đầu:                             100.000.000 VNĐ

Lợi ích tài chính ước tính hàng năm:
+ Tiết kiệm chi phí in ấn, lưu trữ chứng từ giấy:        36.000.000 VNĐ/năm
+ Giảm tổn thất do sai sót đơn giá, thanh toán vượt:     120.000.000 VNĐ/năm
+ Tiết kiệm thời gian lao động kế toán (2.000 giờ):       64.000.000 VNĐ/năm
-------------------------------------------------------------------------
Tổng lợi ích mang lại:                                   220.000.000 VNĐ/năm

Thời gian hoàn vốn (Payback Period): 100.000.000 / 220.000.000 ≈ 0,45 năm (~ 5,4 tháng).

Hạn chế và hướng phát triển

Hạn chế kỹ thuật hiện tại

  1. Phụ thuộc vào dữ liệu nhập thủ công từ Hóa đơn giấy: Mặc dù kiểm soát tốt khâu nhập liệu, hệ thống vẫn cần nhân viên kế toán nhập các chỉ tiêu từ hóa đơn vào phần mềm, chưa tích hợp công nghệ nhận dạng ký tự quang học (OCR) để tự động bóc tách dữ liệu từ file XML/PDF của Hóa đơn điện tử.
  2. Phạm vi kiểm soát mạng cục bộ: Hệ thống hiện tại chủ yếu vận hành tối ưu trong mạng nội bộ LAN của văn phòng Công ty và các xí nghiệp trực thuộc (F8, F9, F360), khả năng truy cập từ xa qua VPN còn bị giới hạn bởi tốc độ đường truyền.

Định hướng mở rộng và nghiên cứu tương lai

  • Tích hợp OCR và Trí tuệ nhân tạo (AI): Nghiên cứu ứng dụng các thuật toán học máy (Machine Learning) để tự động đọc, kiểm tra tính hợp lệ và bóc tách dữ liệu hóa đơn điện tử trực tiếp từ cơ quan Thuế.
  • Ứng dụng hợp đồng thông minh (Smart Contracts): Nghiên cứu khả năng kết nối chuỗi cung ứng thông qua Blockchain nhằm minh bạch hóa nguồn gốc cá tra nguyên liệu từ vùng nuôi đến nhà máy chế biến, tự động giải ngân thanh toán ngân hàng khi biên bản nghiệm thu chất lượng được xác nhận.

Đối tượng hưởng lợi

  • Sinh viên ngành Kế toán - Kiểm toán / Hệ thống thông tin: Tiếp cận mô hình phân tích HTKSNB chuyên sâu gắn liền với chu trình kinh doanh thực tế, nắm vững kỹ thuật vẽ lưu đồ chứng từ (Flowchart) và thiết kế ma trận kiểm soát theo chuẩn mực COSO 2013.
  • Kế toán viên và Kế toán trưởng: Nắm vững phương pháp thiết lập các chốt kiểm soát tự động (Automated Control Points), quy trình đối chiếu 3 bên và kỹ thuật phân tích số liệu công nợ trên các tài khoản kế toán TK 331, TK 152, TK 112.
  • Doanh nghiệp vừa và nhỏ (SMEs): Nhận được giải pháp thực tế để chuẩn hóa quy trình mua sắm, quản trị rủi ro thanh toán và tối ưu hóa chi phí vận hành mà không cần đầu tư hệ thống công nghệ thông tin đắt đỏ.
  • Nhà nghiên cứu / Giảng viên: Tài liệu tham khảo ứng dụng kết hợp giữa lý thuyết KSNB COSO và thực hành công nghệ thông tin trong môi trường chuyển đổi số ngành nông thủy sản.

Câu hỏi thường gặp

1. Yêu cầu kỹ thuật tối thiểu để triển khai giải pháp KSNB này là gì?

Hệ thống yêu cầu máy chủ chạy hệ điều hành Windows Server 2016/2019, cài đặt hệ quản trị cơ sở dữ liệu Microsoft SQL Server 2016 trở lên, mạng LAN nội bộ ổn định với IP tĩnh cho máy chủ và các máy trạm sử dụng Windows 10/11 có cài đặt .NET Framework 4.8.

2. Làm thế nào để ngăn chặn tình trạng thông đồng giữa nhân viên mua hàng và thủ kho?

Hệ thống áp dụng nguyên tắc kiểm soát bất kiêm nhiệm (SoD): Nhân viên mua hàng không được phép kiêm nhiệm chức năng ghi nhận Phiếu nhập kho; Thủ kho chỉ được ghi nhận số lượng thực nhận dựa trên biên bản kiểm định chất lượng độc lập của bộ phận KCS. Bất kỳ sự chênh lệch nào giữa Đơn đặt hàng và Phiếu nhập kho đều kích hoạt cảnh báo đến Kế toán trưởng và Giám đốc điều hành.

3. Giải pháp này có tích hợp được với các phần mềm kế toán phổ biến như MISA, FAST hay Bravo không?

Hoàn toàn có thể. Kiến trúc cơ sở dữ liệu và các thuật toán kiểm soát (như 3-Way Matching Stored Procedure) được thiết kế theo cấu trúc module độc lập chuẩn ANSI SQL, dễ dàng nhúng trực tiếp vào cơ sở dữ liệu SQL Server của các phần mềm kế toán đóng gói phổ biến hiện nay.

4. Chi phí duy trì và bảo trì hệ thống hàng năm ước tính khoảng bao nhiêu?

Chi phí bảo trì rất thấp, ước tính khoảng 10.000.000 – 15.000.000 VNĐ/năm, chủ yếu dành cho công tác kiểm tra toàn vẹn cơ sở dữ liệu, sao lưu định kỳ và cập nhật các mẫu biểu báo cáo theo quy định mới của Bộ Tài chính.

5. Khung kiểm soát COSO 2013 giúp doanh nghiệp ứng phó thế nào với các gian lận tài chính?

COSO 2013 cung cấp cách tiếp cận toàn diện thông qua 17 nguyên tắc cốt lõi, bắt buộc doanh nghiệp phải thiết lập môi trường kiểm soát chuẩn mực, đánh giá định kỳ rủi ro gian lận, thiết lập các thủ tục kiểm soát tự động ngăn ngừa từ sớm và duy trì hoạt động giám sát liên tục của Ban Kiểm soát, từ đó triệt tiêu các cơ hội phát sinh hành vi gian lận tài chính.


Kết luận

Đề tài nghiên cứu "Hoàn thiện hệ thống kiểm soát nội bộ chu trình mua hàng – thanh toán tại Công ty Cổ phần Xuất Nhập khẩu Thủy sản An Giang" đã giải quyết triệt để các hạn chế trọng yếu trong công tác quản lý tài chính và chuỗi cung ứng tại doanh nghiệp. Bằng việc kết hợp chặt chẽ giữa khung lý thuyết kiểm soát nội bộ chuẩn mực COSO 2013 và các kỹ thuật tin học hóa HTTTKT, nghiên cứu đã xây dựng thành công:

  1. Ma trận phân quyền kiểm soát truy cập (RBAC) đảm bảo nguyên tắc bất kiêm nhiệm.
  2. Thuật toán kiểm soát đối chiếu tự động 3 bên (Automated 3-Way Matching) ngăn ngừa sai sót thanh toán.
  3. Quy trình chuẩn hóa luân chuyển chứng từ 5 giai đoạn giúp tối ưu hóa thời gian xử lý và nâng cao tính minh bạch tài chính.

Giải pháp không chỉ mang lại giá trị ứng dụng trực tiếp cho CTCP XNK Thủy sản An Giang với thời gian hoàn vốn đầu tư chỉ trong 5,4 tháng mà còn là mô hình mẫu có khả năng chuyển giao và nhân rộng cho các doanh nghiệp trong ngành chế biến xuất khẩu thủy sản Việt Nam trên tiến trình chuyển đổi số công tác kế toán và quản trị rủi ro doanh nghiệp.