Tổng quan nghiên cứu

Thực tiễn quản trị doanh nghiệp cho thấy sự tồn tại song hành giữa lợi ích chung của tổ chức và quyền lợi riêng của người lao động luôn tiềm ẩn các nguy cơ xung đột sâu sắc. Công ty Du lịch – Thương mại Kiên Giang (KTC) được thành lập trên cơ sở hợp nhất Công ty Du lịch Kiên Giang và Công ty Thương mại Kiên Giang theo Quyết định số 1033/QĐ-UBND ngày 28/06/2006 của Ủy ban Nhân dân tỉnh Kiên Giang, chính thức đi vào vận hành từ ngày 01/12/2006. Quá trình sáp nhập đòi hỏi việc tái cấu trúc bộ máy nhân sự từ 320 cán bộ công nhân viên trong năm 1999 xuống còn 220 người vào năm 2009. Cùng với sự chuyển đổi đó, doanh nghiệp phải quản lý mạng lưới kinh doanh đa ngành phức tạp gồm xăng dầu, chế biến nông sản xuất khẩu, dịch vụ du lịch lữ hành, nhà hàng khách sạn và vận tải cao tốc.

Vấn đề nghiên cứu trọng tâm của đề tài là giải quyết tình trạng thiếu hụt các cơ chế kiểm soát đồng bộ sau sáp nhập, ngăn chặn thất thoát tài sản, hạn chế sai sót kế toán và loại bỏ sự phụ thuộc vào phương thức điều hành cảm tính. Mục tiêu cụ thể của luận văn thạc sĩ kinh tế do tác giả Nguyễn Ngọc Hậu thực hiện dưới sự hướng dẫn khoa học của Tiến sĩ Dương Thị Mai Hà Trâm tại Trường Đại học Kinh tế TP. Hồ Chí Minh là: khảo sát, nhận diện các nhân tố làm suy giảm tính hữu hiệu của hệ thống kiểm soát nội bộ tại KTC; từ đó thiết lập hệ thống giải pháp hoàn thiện bám sát chuẩn mực quốc tế. Phạm vi nghiên cứu tập trung chuyên sâu vào chu trình mua hàng – thanh toán và chu trình bán hàng – thu tiền tại trụ sở chính cùng các đơn vị trực thuộc trong giai đoạn 2006 – 2010. Kết quả nghiên cứu mang ý nghĩa thực tiễn lớn khi cung cấp hệ thống công cụ giúp doanh nghiệp hướng đến mục tiêu giảm thiểu trên 80% rủi ro thất thoát công nợ, chuẩn hóa 100% quy trình phê duyệt nghiệp vụ và đảm bảo tính minh bạch tuyệt đối của báo cáo tài chính.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng khung lý thuyết kiểm soát nội bộ hiện đại theo Báo cáo COSO ban hành năm 1992 bởi Ủy ban Thuộc Hội đồng Quốc gia Hoa Kỳ về Chống gian lận Báo cáo Tài chính (Committee of Sponsoring Organizations of the Treadway Commission). Hệ thống kiểm soát nội bộ được định nghĩa là một quá trình do người quản lý, hội đồng quản trị và toàn thể nhân viên chi phối, nhằm cung cấp sự đảm bảo hợp lý để đạt được 3 mục tiêu: hiệu quả hoạt động, độ tin cậy của báo cáo tài chính và sự tuân thủ pháp luật. Mô hình COSO 1992 tích hợp 5 thành phần có mối quan hệ tương hỗ hữu cơ:

  1. Môi trường kiểm soát: Thiết lập sắc thái chung của tổ chức, bao gồm tính chính trực, giá trị đạo đức, cơ cấu tổ chức và chính sách nhân sự.
  2. Đánh giá rủi ro: Nhận dạng, phân tích mức độ thường xuyên và định lượng tổn thất của các rủi ro bên trong lẫn bên ngoài.
  3. Hoạt động kiểm soát: Các chính sách, thủ tục phân chia trách nhiệm bất kiêm nhiệm, ủy quyền phê duyệt, kiểm soát vật chất và phân tích rà soát.
  4. Thông tin và truyền thông: Hệ thống thu nhận, ghi chép và truyền tải dữ liệu theo dòng chảy hai chiều trong nội bộ và với đối tác bên ngoài.
  5. Giám sát: Quá trình đánh giá liên tục thông qua giám sát thường xuyên và kiểm toán định kỳ.

Bên cạnh đó, tác giả tích hợp lý thuyết kiểm soát nội bộ trong môi trường công nghệ thông tin, phân định rõ kiểm soát chung (General Controls) và kiểm soát ứng dụng (Application Controls) bao gồm kiểm soát đầu vào, kiểm soát xử lý và kiểm soát đầu ra. Nghiên cứu đồng thời căn cứ theo quy chuẩn kế toán Việt Nam ban hành kèm theo Quyết định số 15/2006/QĐ-BTC ngày 20/03/2006 của Bộ Tài chính nhằm đảm bảo tính tương thích tuyệt đối với khung khổ pháp lý hiện hành.

Phương pháp nghiên cứu

Nghiên cứu kết hợp hài hòa giữa nguồn dữ liệu thứ cấp và dữ liệu sơ cấp được thu thập trong mốc thời gian từ năm 2006 đến đầu năm 2010. Dữ liệu thứ cấp bao gồm các báo cáo tài chính kiểm toán, sơ đồ cơ cấu tổ chức, quy chế phân công nhiệm vụ và tài liệu kỹ thuật của phần mềm kế toán Visual FoxPro 6.0 vận hành nội bộ.

Về dữ liệu sơ cấp, tác giả áp dụng phương pháp chọn mẫu phi xác suất có chủ đích (purposive sampling). Cỡ mẫu khảo sát bao gồm toàn bộ các nhân sự chủ chốt nắm giữ cương vị quản lý và kiểm soát tại doanh nghiệp: 5 thành viên Hội đồng Quản trị, 4 thành viên Ban Tổng Giám đốc, 3 thành viên Ban Kiểm soát, 10 nhân sự Phòng Tài chính Kế toán, cùng các trưởng phòng chức năng và ban điều hành các xí nghiệp trực thuộc. Công cụ khảo sát nòng cốt là bảng câu hỏi chi tiết gồm 112 tiêu chí được chuẩn hóa từ bộ công cụ COSO, kết hợp phương pháp phỏng vấn sâu trực tiếp và quan sát thực địa.

Lý do lựa chọn phương pháp phân tích định tính kết hợp kỹ thuật mô hình hóa lưu đồ nghiệp vụ (flowcharting) là nhằm bóc tách trực quan các mắt xích luân chuyển chứng từ. Phương pháp này giúp phát hiện chính xác các điểm nghẽn kiêm nhiệm trái nguyên tắc mà các phương pháp phân tích thống kê thuần túy không thể đo lường được.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Nghiên cứu đã chỉ ra 4 phát hiện thực trạng nổi bật tại Công ty Du lịch – Thương mại Kiên Giang:

Thứ nhất, cơ cấu trình độ nhân sự có sự phân hóa mạnh mẽ nhưng thiếu vắng công tác đào tạo chuyên môn định kỳ. Số liệu thống kê năm 2009 cho thấy tổng biên chế có 220 người, trong đó trình độ trên đại học chiếm 2,73% (6 người), đại học chiếm 35,91% (79 người), trung cấp chiếm 32,73% (72 người), và trình độ phổ thông chiếm 28,63% (63 người). Lực lượng lao động trẻ dưới 35 tuổi chiếm tỷ lệ 57,8%, mang lại sự năng động nhưng thiếu kinh nghiệm quản trị rủi ro. Khối lao động trực tiếp chiếm 78,64% (173 người), trong khi khối quản lý gián tiếp chiếm 21,36% (47 người). Tuy nhiên, 100% nhân viên chưa từng được tham gia các khóa huấn luyện nghiệp vụ kiểm soát nội bộ chuyên sâu.

Thứ hai, môi trường kiểm soát bộc lộ sự thiếu hụt nghiêm trọng về mặt chuẩn hóa văn bản. Mặc dù công ty duy trì các nguyên tắc văn hóa ứng xử tốt đẹp, nhưng 0% tiêu chuẩn đạo đức nghề nghiệp được văn bản hóa thành quy chế xử phạt cụ thể. Mọi hành vi vi phạm đạo đức chỉ được xử lý theo tiền lệ sự vụ khi hậu quả đã phát sinh. Quyền hạn và trách nhiệm của từng vị trí trong 13 phòng ban và đơn vị trực thuộc chưa có bản mô tả công việc bằng văn bản chính thức, tạo ra kẽ hở đùn đẩy trách nhiệm.

Thứ ba, các thủ tục kiểm soát nghiệp vụ cốt lõi và hệ thống tin học còn nhiều rủi ro. Chu trình mua hàng – thanh toán và bán hàng – thu tiền xuất hiện tình trạng thiếu đối chiếu độc lập định kỳ giữa sổ chi tiết công nợ với khách hàng và nhà cung cấp. Phần mềm kế toán xây dựng trên nền tảng Visual FoxPro 6.0 từ năm 2005 (chính thức áp dụng tại phòng kế toán từ năm 2008) không có chức năng tự động khóa dữ liệu và thiếu cơ chế lưu lại dấu vết kiểm toán (audit trail), khiến nguy cơ can thiệp, chỉnh sửa dữ liệu trái phép ở mức rất cao.

Thứ tư, công tác đánh giá rủi ro và giám sát chưa đạt yêu cầu. Ban Kiểm soát gồm 3 thành viên hoạt động theo cơ chế kiêm nhiệm, chủ yếu thực hiện kiểm tra hồ sơ sau khi sự việc đã hoàn thành mà chưa xây dựng được ma trận nhận diện rủi ro định lượng cho các ngành hàng có giá cả biến động lớn như xăng dầu (chiếm 78 nhân sự) và chế biến gạo xuất khẩu (chiếm 25 nhân sự).

Thảo luận kết quả

Khi thảo luận sâu về nguyên nhân, dữ liệu từ Bảng 2.1 của luận văn minh chứng rõ nét áp lực quản trị khi lực lượng lao động dàn trải tại nhiều địa bàn khác nhau như Rạch Giá, Phú Quốc, Giồng Riềng, Tân Hiệp và TP. Hồ Chí Minh. Việc thiếu hụt hệ thống cơ sở dữ liệu tập trung khiến các đơn vị trực thuộc hoạt động như những ốc đảo thông tin.

So sánh với các doanh nghiệp cùng ngành có quy mô tương đương, phong cách điều hành tại KTC còn mang đậm tính tập quyền một chiều. Ban lãnh đạo đưa ra các chỉ tiêu kế hoạch kinh doanh và ngân sách tài chính mà không qua quá trình bàn bạc, tham vấn với đội ngũ nhân viên cấp dưới. Thực trạng này triệt tiêu động lực đóng góp sáng kiến kiểm soát từ cơ sở. Hơn nữa, việc doanh nghiệp tự phát triển phần mềm kế toán nội bộ mà không tuân thủ quy trình kiểm soát chung (IT General Controls) đã loại bỏ tính độc lập giữa nhân sự lập trình và nhân sự nhập liệu. Khi so sánh với khung COSO chuẩn, hệ thống kiểm soát nội bộ của KTC mới chỉ đạt khoảng 45% đến 50% mức độ hữu hiệu cần thiết, đòi hỏi phải có các can thiệp tái cấu trúc mang tính hệ thống.

Đề xuất và khuyến nghị

Nhằm nâng cao tính hữu hiệu của hệ thống kiểm soát nội bộ, luận văn đề xuất 4 nhóm giải pháp chiến lược có tính khả thi cao:

  1. Hoàn thiện môi trường kiểm soát và chuẩn hóa tài liệu quản trị: Ban Tổng Giám đốc và Phòng Văn phòng cần soạn thảo và ban hành chính thức Bộ quy chế chuẩn mực đạo đức kinh doanh cùng Sổ tay mô tả công việc cho 100% vị trí trong công ty trước quý II năm 2011. Quy định rõ ràng ranh giới trách nhiệm, hạn mức ủy quyền tài chính cho từng cấp quản lý, chấm dứt triệt để tình trạng phân công miệng. Thiết lập chính sách đánh giá thành tích định kỳ 3 tháng/lần gắn liền với cơ chế khen thưởng hệ số A, B, C minh bạch.

  2. Nâng cấp hệ thống kiểm soát công nghệ thông tin và kế toán: Phòng Tài chính Kế toán phối hợp cùng chuyên viên công nghệ thông tin tiến hành nâng cấp toàn diện phần mềm kế toán Visual FoxPro 6.0 hoặc chuyển đổi sang giải pháp phần mềm quản trị tích hợp hiện đại trong thời hạn 6 tháng. Bắt buộc lập trình bổ sung tính năng tự động ghi vết kiểm toán (Audit Log) không thể chỉnh sửa, phân quyền truy cập 3 lớp độc lập: người nhập liệu, kế toán tổng hợp kiểm tra và kế toán trưởng phê duyệt. Định kỳ sao lưu dữ liệu tự động 24 giờ/lần sang ổ cứng dự phòng độc lập.

  3. Tái thiết kế các thủ tục kiểm soát chu trình nghiệp vụ trọng yếu: Đối với chu trình mua hàng – thanh toán: Áp dụng nguyên tắc bất kiêm nhiệm giữa bộ phận đề xuất mua hàng, bộ phận phê duyệt đơn đặt hàng, thủ kho nhận hàng và kế toán thanh toán. Mọi khoản thanh toán chuyển khoản trên 20 triệu đồng bắt buộc phải có đủ 3 chữ ký: Kế toán thanh toán, Kế toán trưởng và Tổng Giám đốc. Đối với chu trình bán hàng – thu tiền: Thiết lập quy chế thẩm định hạn mức tín dụng công nợ cho từng đại lý, quy định thời hạn thu hồi nợ không quá 30 ngày. Thực hiện đối chiếu, gửi thư xác nhận công nợ 100% khách hàng theo định kỳ hàng tháng nhằm giảm thiểu 80% nợ quá hạn khó đòi.

  4. Kiện toàn bộ máy giám sát và thành lập Ban Kiểm toán nội bộ chuyên trách: Hội đồng Quản trị cần phê duyệt đề án thành lập Phòng Kiểm toán nội bộ độc lập với Ban Tổng Giám đốc, tuyển dụng bổ sung 2 chuyên viên kiểm toán có chứng chỉ hành nghề trong năm 2011. Xây dựng kế hoạch kiểm toán định kỳ 6 tháng/lần tại 7 đơn vị, xí nghiệp trực thuộc, kịp thời báo cáo trực tiếp lên Hội đồng Quản trị các sai phạm phát sinh để xử lý trước khi có sự can thiệp của kiểm toán độc lập.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị thực tiễn và học thuật sâu sắc, đặc biệt hữu ích cho 4 nhóm đối tượng sau:

  1. Hội đồng Quản trị và Ban Tổng Giám đốc các doanh nghiệp Nhà nước sau hợp nhất hoặc cổ phần hóa: Cung cấp khung tham chiếu toàn diện về phương pháp tổ chức lại bộ máy quản trị, giải quyết xung đột lợi ích, phân định rõ chức năng điều hành và thiết lập môi trường kiểm soát chuẩn mực, tránh nguy cơ thất thoát vốn nhà nước.

  2. Giám đốc Tài chính (CFO), Kế toán trưởng và Kiểm toán viên nội bộ: Tài liệu cung cấp hệ thống 112 tiêu chí đánh giá kiểm soát nội bộ chuẩn COSO và bộ lưu đồ quy trình xử lý nghiệp vụ mua bán hàng. Đây là cẩm nang thực hành trực tiếp giúp thiết lập các thủ tục kiểm soát bất kiêm nhiệm và cơ chế đối soát tài chính định kỳ hiệu quả.

  3. Chuyên viên Quản trị Hệ thống Thông tin và Lập trình viên phần mềm quản trị: Luận văn phân tích chi tiết các lỗ hổng bảo mật, rủi ro thiếu vết kiểm toán trong môi trường tin học hóa. Giúp các kỹ sư hệ thống nắm vững các yêu cầu về kiểm soát chung và kiểm soát ứng dụng khi xây dựng hoặc triển khai phần mềm kế toán doanh nghiệp.

  4. Giảng viên, Nhà nghiên cứu và Học viên cao học chuyên ngành Kế toán – Kiểm toán: Nguồn tài liệu tham khảo giá trị về phương pháp luận kết hợp giữa lý thuyết COSO 1992 với phân tích tình huống thực tế tại một doanh nghiệp thương mại – dịch vụ đa ngành của Việt Nam trong giai đoạn chuyển đổi kinh tế.

Câu hỏi thường gặp

Khung lý thuyết COSO 1992 được vận dụng cụ thể như thế nào trong luận văn này? Tác giả đã chuyển hóa toàn bộ 5 bộ phận của COSO 1992 thành bảng câu hỏi khảo sát thực tế gồm 112 tiêu chí, phân tích sâu sắc từ môi trường kiểm soát, đánh giá rủi ro đến các thủ tục kiểm soát tại Công ty Du lịch – Thương mại Kiên Giang.

Phần mềm kế toán tự viết trên nền Visual FoxPro 6.0 của KTC bộc lộ những khiếm khuyết gì về mặt kiểm soát? Phần mềm này thiếu cơ chế phân quyền bảo mật nhiều lớp và hoàn toàn không có chức năng lưu vết kiểm toán tự động. Điều này dẫn đến nguy cơ nhân viên có thể can thiệp, sửa đổi số liệu lịch sử trên sổ kế toán mà ban giám đốc không thể truy nguyên dấu vết.

Nguyên nhân cốt lõi khiến môi trường kiểm soát tại KTC chưa đạt hiệu lực cao sau sáp nhập là gì? Nguyên nhân chủ yếu do doanh nghiệp chưa văn bản hóa các quy chuẩn đạo đức và bản mô tả công việc cho 220 nhân sự; đồng thời phong cách quản lý còn mang tính gia trưởng, thiếu sự trao đổi hai chiều về các chỉ tiêu ngân sách với cấp cơ sở.

Vì sao nghiên cứu lại tập trung chuyên sâu vào chu trình mua hàng và bán hàng? Đây là 2 chu trình nghiệp vụ huyết mạch luân chuyển trên 70% dòng tiền của doanh nghiệp, gắn liền với các mảng rủi ro cao như kinh doanh xăng dầu (78 nhân sự) và chế biến lương thực xuất khẩu (25 nhân sự), nơi dễ xảy ra thất thoát hàng tồn kho và nợ khó đòi.

Giải pháp nào được đánh giá là cấp bách và mang tính đột phá nhất cho KTC? Giải pháp thành lập Phòng Kiểm toán nội bộ độc lập trực thuộc Hội đồng Quản trị với ít nhất 2 kiểm toán viên chuyên trách, kết hợp nâng cấp tính năng ghi vết kiểm toán cho hệ thống công nghệ thông tin trong lộ trình 6 tháng.

Kết luận

  1. Luận văn đã hệ thống hóa toàn diện cơ sở lý luận kiểm soát nội bộ theo chuẩn mực COSO 1992 và yêu cầu kiểm soát trong môi trường tin học hóa tại doanh nghiệp Việt Nam.
  2. Phân tích thực chứng làm sáng tỏ các điểm nghẽn quản trị tại Công ty Du lịch – Thương mại Kiên Giang với quy mô 220 nhân sự, chỉ ra các lỗ hổng nghiêm trọng về phân quyền và bảo mật phần mềm kế toán.
  3. Xây dựng gói giải pháp đồng bộ 4 nhóm biện pháp nhằm hoàn thiện môi trường kiểm soát, nâng cấp hệ thống công nghệ thông tin, chuẩn hóa chu trình mua bán hàng và củng cố hoạt động giám sát.
  4. Đề xuất lộ trình triển khai chi tiết từ 3 đến 6 tháng trong giai đoạn 2011 – 2012, với sự phân công trách nhiệm cụ thể giữa Hội đồng Quản trị, Ban Giám đốc và các phòng ban chuyên môn.
  5. Nghiên cứu đóng góp một khung mô hình kiểm soát nội bộ mẫu có tính ứng dụng cao cho cộng đồng các doanh nghiệp thương mại – du lịch tại khu vực Đồng bằng Sông Cửu Long.

Các nhà quản lý doanh nghiệp và chuyên gia kiểm toán hãy chủ động áp dụng ngay bộ tiêu chí đánh giá COSO và khung phân quyền bất kiêm nhiệm từ luận văn để tái rà soát, bảo vệ an toàn tài chính cho tổ chức của mình ngay hôm nay.