Hoàn thiện hệ thống kiểm soát nội bộ tại Tổng công ty Tín Nghĩa

Nghiên cứu hoàn thiện hệ thống kiểm soát nội bộ tại Tổng công ty Tín Nghĩa, góp phần nâng cao hiệu quả quản lý và phát triển bền vững.

• Tác giả: Nguyễn Thị Trúc Anh
• Người hướng dẫn: PGS.TS Phạm Văn Dược
• Trường học: Trường Đại Học Kinh Tế Tp Hồ Chí Minh
• Chuyên ngành: Kế Toán - Kiểm Toán
• Đề tài: Cải Tiến Hệ Thống Kiểm Soát Nội Bộ Tại Tổng Công Ty Tín Nghĩa
• Loại tài liệu: Luận Văn Thạc Sĩ Kinh Tế
• Năm xuất bản: 2012
• Địa điểm: Biên Hòa

Mục lục chi tiết

• LỜI CÁM ƠN
• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: TỔNG QUAN VỀ KIỂM SOÁT NỘI BỘ
• 1.1. Lịch sử hình thành và phát triển
• 1.2. Thời kỳ tiền COSO
• 1.3. Sự ra đời của báo cáo COSO năm 1992
• 1.4. Giai đoạn hậu COSO (từ năm 1992 đến nay)
• 1.5. Định nghĩa kiểm soát nội bộ
• 1.6. Các bộ phận của hệ thống KSNB
• 1.7. Môi trường kiểm soát
• 1.8. Giá trị đạo đức và tính chính trực
• 1.9. Cam kết về năng lực
• 1.10. Hội đồng quản trị và Ủy ban kiểm toán
• 1.11. Triết lý quản lý và phong cách điều hành
• 1.12. Cơ cấu tổ chức
• 1.13. Phân định quyền hạn và trách nhiệm
• 1.14. Chính sách và thủ tục nguồn nhân lực
• 1.15. Thiết lập mục tiêu
• 1.16. Nhận dạng sự kiện
• 1.17. Đánh giá rủi ro
• 1.18. Đối phó rủi ro
• 1.19. Hoạt động kiểm soát
• 1.20. Thông tin truyền thông
• 1.21. Giám sát thường xuyên
• 1.22. Giám sát định kỳ
• 1.23. Vai trò và trách nhiệm
• 1.23.1. Hội đồng quản trị
• 1.23.2. Tổng giám đốc
• 1.23.3. Nhà quản lý các cấp
• 1.23.4. Giám đốc tài chính
• 1.23.5. Kiểm toán viên nội bộ
• 1.23.6. Các đối tượng bên ngoài
• 1.24. Hạn chế và sự cần thiết của hệ thống KSNB
• 1.24.1. Hạn chế của hệ thống kiểm soát nội bộ
• 1.24.2. Sự cần thiết của hệ thống kiểm soát nội bộ
• 1.25. KẾT LUẬN CHƯƠNG 1
• 2. CHƯƠNG 2: THỰC TRẠNG HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI TỔNG CÔNG TY TÍN NGHĨA
• 2.1. Giới thiệu khái quát về Tổng công ty Tín Nghĩa
• 2.2. Giới thiệu chung về Tổng công ty Tín Nghĩa
• 2.3. Cơ cấu tổ chức
• 2.4. Chức năng của các tổ chức, phòng ban
• 2.5. Phân tích thực trạng hệ thống KSNB tại Tổng công ty Tín Nghĩa
• 2.5.1. Môi trường kiểm soát
• 2.5.2. Thiết lập mục tiêu
• 2.5.3. Nhận dạng sự kiện
• 2.5.4. Đánh giá rủi ro
• 2.5.5. Đối phó rủi ro
• 2.5.6. Hoạt động kiểm soát
• 2.5.7. Thông tin truyền thông
• 2.6. Tổng hợp đánh giá về thực trạng hệ thống KSNB tại Tổng công ty Tín Nghĩa
• 2.7. KẾT LUẬN CHƯƠNG 2
• 3. CHƯƠNG 3: MỘT SỐ GIẢI PHÁP HOÀN THIỆN HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI TỔNG CÔNG TY TÍN NGHĨA
• 3.1. Các quan điểm cho các giải pháp hoàn thiện hệ thống KSNB tại Tổng công ty Tín Nghĩa
• 3.1.1. Quan điểm kế thừa
• 3.1.2. Quan điểm tiến bộ
• 3.1.3. Quan điểm phù hợp với qui mô, đặc điểm của công ty
• 3.1.4. Đảm bảo sự cân đối giữa lợi ích đạt được và chi phí bỏ ra
• 3.2. Các giải pháp cụ thể nhằm hoàn thiện hệ thống KSNB tại Tổng công ty Tín Nghĩa
• 3.2.1. Giải pháp hoàn thiện môi trường kiểm soát
• 3.2.2. Giải pháp hoàn thiện thiết lập mục tiêu
• 3.2.3. Giải pháp hoàn thiện nhận dạng sự kiện
• 3.2.4. Giải pháp hoàn thiện đánh giá và đối phó rủi ro
• 3.2.5. Giải pháp hoàn thiện hoạt động kiểm soát
• 3.2.6. Giải pháp hoàn thiện thông tin và truyền thông
• 3.2.7. Giải pháp hoàn thiện giám sát
• 3.2.8. Các giải pháp hoàn thiện khác
• 3.3. KẾT LUẬN CHƯƠNG 3
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC

Tóm tắt

I. Tổng quan về cải tiến hệ thống kiểm soát nội bộ tại Tổng công ty Tín Nghĩa

Hệ thống kiểm soát nội bộ (KSNB) đóng vai trò quan trọng trong việc quản lý và điều hành các hoạt động của Tổng công ty Tín Nghĩa. Việc cải tiến hệ thống này không chỉ giúp nâng cao hiệu quả hoạt động mà còn đảm bảo sự tuân thủ các quy định pháp luật. Tổng công ty Tín Nghĩa, với quy mô lớn và hoạt động đa dạng, cần một hệ thống KSNB mạnh mẽ để đối phó với các rủi ro tiềm ẩn trong quá trình hoạt động.

1.1. Lịch sử hình thành và phát triển hệ thống KSNB

Hệ thống KSNB đã trải qua nhiều giai đoạn phát triển, từ những năm đầu thế kỷ 20 đến nay. Sự ra đời của báo cáo COSO năm 1992 đã đánh dấu một bước ngoặt quan trọng trong việc định hình các tiêu chuẩn và quy trình kiểm soát nội bộ.

1.2. Định nghĩa và vai trò của hệ thống KSNB

Theo báo cáo COSO, KSNB là một quá trình do con người quản lý, nhằm đảm bảo hiệu quả hoạt động, tính chính xác của báo cáo tài chính và tuân thủ pháp luật. Hệ thống này giúp phát hiện và giảm thiểu rủi ro trong hoạt động kinh doanh.

II. Vấn đề và thách thức trong hệ thống kiểm soát nội bộ tại Tổng công ty Tín Nghĩa

Mặc dù Tổng công ty Tín Nghĩa đã có những thành tựu nhất định trong việc xây dựng hệ thống KSNB, nhưng vẫn còn tồn tại nhiều vấn đề cần khắc phục. Các công ty con trong tổng công ty gặp khó khăn trong việc quản lý tài sản và nguồn vốn, dẫn đến hiệu quả sản xuất kinh doanh chưa cao.

2.1. Những hạn chế trong quy trình kiểm soát nội bộ

Một số công ty con chưa áp dụng hiệu quả các quy trình kiểm soát, dẫn đến việc phát sinh rủi ro và gian lận. Cần có sự cải tiến trong quy trình làm việc để nâng cao tính hiệu quả.

2.2. Thiếu sót trong việc đánh giá và đối phó rủi ro

Việc nhận diện và đánh giá rủi ro chưa được thực hiện đầy đủ, gây khó khăn trong việc đưa ra các biện pháp đối phó kịp thời. Điều này ảnh hưởng đến sự ổn định và phát triển bền vững của tổng công ty.

III. Phương pháp cải tiến hệ thống kiểm soát nội bộ tại Tổng công ty Tín Nghĩa

Để cải tiến hệ thống KSNB, Tổng công ty Tín Nghĩa cần áp dụng các phương pháp hiện đại và hiệu quả. Việc áp dụng công nghệ thông tin trong kiểm soát sẽ giúp nâng cao tính chính xác và nhanh chóng trong việc xử lý thông tin.

3.1. Ứng dụng công nghệ thông tin trong kiểm soát

Công nghệ thông tin có thể giúp tự động hóa các quy trình kiểm soát, giảm thiểu sai sót và nâng cao hiệu quả. Việc triển khai phần mềm quản lý sẽ hỗ trợ trong việc theo dõi và giám sát các hoạt động.

3.2. Đào tạo nhân viên kiểm soát nội bộ

Đào tạo nhân viên là một yếu tố quan trọng để nâng cao năng lực và hiệu quả của hệ thống KSNB. Cần tổ chức các khóa đào tạo định kỳ để cập nhật kiến thức và kỹ năng cho nhân viên.

IV. Ứng dụng thực tiễn và kết quả nghiên cứu về hệ thống KSNB

Việc cải tiến hệ thống KSNB tại Tổng công ty Tín Nghĩa đã mang lại nhiều kết quả tích cực. Các biện pháp được áp dụng đã giúp nâng cao hiệu quả hoạt động và giảm thiểu rủi ro trong quản lý tài sản.

4.1. Kết quả khảo sát về hiệu quả hệ thống KSNB

Khảo sát cho thấy rằng việc cải tiến hệ thống KSNB đã giúp tăng cường tính minh bạch và giảm thiểu gian lận trong hoạt động kinh doanh. Các công ty con đã có những bước tiến rõ rệt trong việc quản lý tài sản.

4.2. Đánh giá tác động của cải tiến đến hoạt động sản xuất

Cải tiến hệ thống KSNB đã góp phần nâng cao hiệu quả sản xuất kinh doanh, giúp Tổng công ty Tín Nghĩa đạt được các mục tiêu đề ra. Sự cải thiện này không chỉ mang lại lợi ích cho công ty mà còn cho cả cộng đồng.

V. Kết luận và tương lai của hệ thống kiểm soát nội bộ tại Tổng công ty Tín Nghĩa

Hệ thống KSNB tại Tổng công ty Tín Nghĩa cần tiếp tục được cải tiến và phát triển để đáp ứng yêu cầu ngày càng cao trong quản lý và điều hành. Việc áp dụng các phương pháp hiện đại sẽ giúp nâng cao hiệu quả và giảm thiểu rủi ro.

5.1. Định hướng phát triển hệ thống KSNB

Tổng công ty cần xác định rõ các mục tiêu và chiến lược phát triển hệ thống KSNB trong tương lai. Việc này sẽ giúp đảm bảo sự phát triển bền vững và ổn định cho tổng công ty.

5.2. Tầm quan trọng của việc duy trì và cải tiến liên tục

Duy trì và cải tiến liên tục hệ thống KSNB là yếu tố quyết định đến sự thành công của Tổng công ty Tín Nghĩa. Cần có sự cam kết từ lãnh đạo và toàn thể nhân viên trong việc thực hiện các biện pháp cải tiến.

Nội dung chính

Tổng quan nghiên cứu

Sự phát triển mạnh mẽ và hội nhập quốc tế sâu rộng đòi hỏi các doanh nghiệp nhà nước quy mô lớn phải xây dựng một cơ chế quản trị vững chắc. Tổng công ty Tín Nghĩa là doanh nghiệp nhà nước trọng điểm tại tỉnh Đồng Nai với quy mô nhân sự hơn 1.600 cán bộ công nhân viên, sở hữu 1 công ty mẹ, 20 công ty con và 13 công ty liên doanh, liên kết. Doanh nghiệp quản lý quỹ đất công nghiệp vượt mức 3.500 hecta tại 8 khu công nghiệp, thu hút hơn 4 tỷ USD vốn đầu tư và sở hữu doanh số thường niên trên 8.000 tỷ đồng. Tuy nhiên, sự mở rộng hoạt động đa ngành nghề từ xuất khẩu nông sản, xăng dầu, bất động sản đến kho vận đã phát sinh nhiều bất cập trong cơ chế kiểm soát, khiến hiệu quả sử dụng vốn ở một số đơn vị thành viên chưa tương xứng và tiềm ẩn nguy cơ thất thoát tài sản.

Mục tiêu cốt lõi của nghiên cứu là hệ thống hóa cơ sở lý luận về kiểm soát nội bộ, phân tích toàn diện thực trạng quản trị tại Tổng công ty Tín Nghĩa dựa trên khuôn mẫu 8 bộ phận của Ủy ban các Tổ chức Tài trợ (COSO), từ đó đề xuất các giải pháp nâng cao hiệu lực kiểm soát. Phạm vi nghiên cứu bao quát hoạt động của công ty mẹ và 20 công ty con thành viên thông qua dữ liệu tài chính và khảo sát thực tế giai đoạn 2008 - 2011. Kết quả nghiên cứu có ý nghĩa thực tiễn to lớn trong việc hỗ trợ doanh nghiệp giảm thiểu rủi ro vận hành ước tính xuống dưới mức 5%, nâng cao độ tin cậy của 100% báo cáo tài chính hợp nhất và tối ưu hóa hiệu quả sử dụng nguồn vốn nhà nước.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng dựa trên Lý thuyết đại diện (Agency Theory) và Khung quản trị rủi ro doanh nghiệp tích hợp (COSO ERM 2004). Luận văn kết hợp kế thừa nền tảng kiểm soát nội bộ truyền thống theo COSO 1992 với cấu trúc 3 mục tiêu trọng tâm (hiệu quả hoạt động, độ tin cậy báo cáo tài chính, tuân thủ pháp luật) và mở rộng theo chuẩn mực COSO 2004 với 8 bộ phận cấu thành.

Nghiên cứu tập trung vào 5 khái niệm cốt lõi:

• Môi trường kiểm soát: Nền tảng thể hiện sắc thái chung của tổ chức và tính chính trực của nhà quản trị;
• Nhận dạng sự kiện: Việc phát hiện các biến cố tiềm ẩn tác động đến mục tiêu;
• Đánh giá và đối phó rủi ro: Định lượng tổn thất và lựa chọn chiến lược ứng phó thích hợp;
• Hoạt động kiểm soát: Các chính sách, thủ tục nhằm ngăn ngừa sai sót và gian lận;
• Giám sát: Quy trình đánh giá chất lượng hoạt động của hệ thống theo thời gian.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu thứ cấp từ báo cáo tài chính hợp nhất kiểm toán của Tổng công ty Tín Nghĩa trong giai đoạn 4 năm từ 2008 đến 2011, kết hợp với nguồn dữ liệu sơ cấp thu thập qua khảo sát thực địa.

Cỡ mẫu nghiên cứu bao gồm 58 phiếu khảo sát hoàn chỉnh, được phát ra và thu hồi đầy đủ với tỷ lệ đạt 100%. Mẫu được phân bổ thành 18 phiếu tại 9 phòng ban chức năng thuộc văn phòng Tổng công ty và 40 phiếu tại 20 công ty con thành viên. Phương pháp chọn mẫu có chủ đích được áp dụng cho đối tượng khảo sát là Giám đốc, Phó Giám đốc và Kế toán trưởng của các đơn vị. Lý do lựa chọn phương pháp này nhằm đảm bảo tính đại diện cao nhất, bởi đây là những nhà quản lý cấp trung và cấp cao trực tiếp vận hành, phê duyệt và giám sát các quy trình kiểm soát nghiệp vụ hàng ngày.

Phương pháp phân tích kết hợp giữa phương pháp luận duy vật biện chứng, thống kê mô tả, phân tích tổng hợp định tính và định lượng với 62 câu hỏi chi tiết. Toàn bộ quy trình thu thập, xử lý và kiểm định dữ liệu được thực hiện chặt chẽ và hoàn tất vào tháng 12 năm 2012.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Phân tích kết quả khảo sát từ 58 vị trí quản lý và hệ thống dữ liệu thực tế đã chỉ ra nhiều phát hiện quan trọng:

• Tính chính trực và môi trường kiểm soát: Có 100% cán bộ tại văn phòng Tổng công ty (25/25 lượt đánh giá) và 100% lãnh đạo công ty con (40/40 lượt đánh giá) xác nhận công ty đã ban hành quy chế về chuẩn mực đạo đức. Tuy nhiên, mức độ truyền đạt và hướng dẫn quy tắc ứng xử chỉ đạt 72% (18/25) tại công ty mẹ và giảm mạnh xuống mức 55% (22/40) tại các đơn vị thành viên.
• Nhận diện áp lực chỉ tiêu và cơ hội gian lận: Có 8% cán bộ công ty mẹ (2/25) và 22,5% cán bộ tại công ty con (9/40) thừa nhận việc phân bổ chỉ tiêu doanh thu, lợi nhuận gắt gao cùng cơ chế giám sát chưa chặt chẽ đã tạo cơ hội cho nhân viên vi phạm quy chế.
• Lỗ hổng trong quy trình phê duyệt nghiệp vụ: Điển hình vào năm 2009 tại Sàn Giao dịch Bất động sản Tín Nghĩa ở dự án khu dân cư Thạnh Phú, việc thiếu kiểm soát thủ tục đặt cọc đã tạo kẽ hở cho nhân viên kinh doanh tự ý giữ chỗ ảo các vị trí thuận lợi rồi bán lại chênh lệch giá cao hơn nhiều lần nhằm trục lợi cá nhân, trực tiếp gây mất uy tín thương hiệu và khiến hoạt động môi giới thua lỗ kéo dài.
• Sự thiếu đồng bộ trong công tác kiểm toán nội bộ: Dù văn phòng Tổng công ty có Ban Kiểm toán nội bộ chuyên trách, tần suất kiểm tra thực tế đối với 20 công ty con chỉ đạt khoảng 1 lần mỗi năm và chưa bao quát hết các rủi ro vận hành phức tạp.

Thảo luận kết quả

Thực trạng trên bắt nguồn từ việc Tổng công ty mở rộng quy mô quá nhanh trên hơn 8 lĩnh vực kinh doanh độc lập trong khi các quy định kiểm soát nội bộ vẫn giữ nguyên mô hình quản lý cũ. Khi tốc độ tăng vốn và đầu tư tài sản vượt qua năng lực giám sát, cơ chế phân quyền thiếu các chốt chặn kiểm soát phòng ngừa sẽ tạo ra khoảng trống lớn.

So sánh với các nghiên cứu về hệ thống kiểm soát nội bộ trong khối doanh nghiệp nhà nước giai đoạn 2008 - 2012, sự suy giảm tính hữu hiệu của hệ thống kiểm soát từ công ty mẹ xuống công ty con là thực trạng mang tính hệ thống. Việc thiếu hụt các chỉ số đánh giá thực hiện công việc (KPI) cụ thể và kiểm toán hệ thống thông tin dẫn đến sự sai lệch dữ liệu báo cáo giữa các cấp.

Toàn bộ hệ thống dữ liệu khảo sát của luận văn được lượng hóa và trình bày trực quan thông qua 12 bảng thống kê chuyên biệt (từ Bảng 2.1 đến Bảng 2.12) cùng 3 sơ đồ phân tích cơ cấu tổ chức và quy trình quản trị rủi ro. Cách thức trực quan hóa này giúp làm rõ các khác biệt định lượng giữa văn phòng Tổng công ty và các công ty con, tạo cơ sở thực nghiệm vững chắc cho các giải pháp hoàn thiện.

Đề xuất và khuyến nghị

Dựa trên kết quả phân tích thực trạng, 4 nhóm giải pháp trọng tâm được kiến nghị thực hiện:

• Hoàn thiện môi trường kiểm soát và ban hành sổ tay ứng xử: Ban Tổng Giám đốc cùng Phòng Tổ chức Nhân sự cần xây dựng và triển khai sổ tay văn hóa chuẩn mực nghề nghiệp cho toàn bộ hơn 1.600 người lao động trước quý II/2013, nâng tỷ lệ truyền đạt quy tắc ứng xử đạt mục tiêu 100% tại tất cả các đơn vị thành viên.
• Thiết lập quy trình nhận dạng và ma trận đối phó rủi ro: Phòng Tài chính phối hợp cùng Ban Kiểm toán nội bộ thiết lập hệ thống cảnh báo sớm rủi ro thị trường và rủi ro thanh khoản, phân loại rủi ro theo 4 cấp độ (chấp nhận, chuyển nhượng, né tránh, giảm nhẹ), hướng đến mục tiêu giảm thiểu ít nhất 20% rủi ro tài chính phát sinh trong các dự án đầu tư mới trong giai đoạn 2013 - 2014.
• Nâng cấp hệ thống thông tin và kiểm soát công nghệ: Phòng Công nghệ Thông tin chủ trì triển khai hệ thống hoạch định nguồn lực doanh nghiệp (ERP) đồng bộ giữa công ty mẹ và 20 công ty con, chuẩn hóa luồng chứng từ và hoàn thành việc tự động hóa tối thiểu 80% khâu kiểm soát dữ liệu kế toán trước năm 2014.
• Củng cố tính độc lập của bộ máy giám sát và kiểm toán nội bộ: Hội đồng thành viên cần tái cấu trúc Ban Kiểm toán nội bộ thành bộ phận trực thuộc độc lập dưới sự chỉ đạo trực tiếp của Hội đồng thành viên, tăng tần suất kiểm toán định kỳ lên tối thiểu 2 lần/năm đối với từng công ty con và xử lý dứt điểm 100% kiến nghị sau kiểm toán trước quý IV/2013.

Đối tượng nên tham khảo luận văn

• Ban lãnh đạo và Hội đồng quản trị các tập đoàn kinh tế: Nắm bắt phương pháp luận đánh giá toàn diện hệ thống quản trị, nhận diện các điểm nghẽn trong quan hệ công ty mẹ - công ty con và ứng dụng khung kiểm soát COSO 2004 để tái cơ cấu bộ máy điều hành.
• Kiểm toán viên nội bộ và chuyên viên kiểm soát rủi ro: Khai thác bộ công cụ 62 câu hỏi khảo sát thực địa cùng các tiêu chuẩn đánh giá hoạt động kiểm soát để thiết lập chương trình kiểm toán nội bộ định kỳ tại doanh nghiệp.
• Học viên cao học và giảng viên chuyên ngành Kế toán - Kiểm toán: Sử dụng công trình làm tài liệu tham khảo điển hình về phương pháp nghiên cứu thực nghiệm, kỹ thuật chọn mẫu quản lý và ứng dụng lý thuyết COSO vào thị trường chuyển đổi tại Việt Nam.
• Cơ quan quản lý vốn nhà nước và chuyên gia phân tích tài chính: Tham khảo dữ liệu thực tế nhằm hoàn thiện khung pháp lý giám sát doanh nghiệp nhà nước đa ngành và đánh giá hiệu quả kiểm soát rủi ro trước khi ra quyết định đầu tư vốn.

Câu hỏi thường gặp

• Luận văn áp dụng khung lý thuyết nào để phân tích hệ thống kiểm soát nội bộ? Nghiên cứu sử dụng báo cáo COSO 2004 với cấu trúc 8 bộ phận bao gồm: Môi trường kiểm soát, Thiết lập mục tiêu, Nhận dạng sự kiện, Đánh giá rủi ro, Đối phó rủi ro, Hoạt động kiểm soát, Thông tin truyền thông và Giám sát. Khung lý thuyết này mang lại cái nhìn toàn diện hơn so với mô hình 5 thành phần của COSO 1992.

• Hạn chế lớn nhất trong môi trường kiểm soát tại Tổng công ty Tín Nghĩa là gì? Hạn chế nổi bật là tỷ lệ truyền đạt và hướng dẫn quy tắc ứng xử cho nhân viên tại 20 công ty con chỉ đạt 55%, tạo ra kẽ hở lớn khiến 22,5% cán bộ quản lý thừa nhận có cơ hội và áp lực thúc đẩy các hành vi vi phạm quy định nội bộ nhằm trục lợi.

• Dữ liệu khảo sát của luận văn được thu thập từ những đối tượng nào? Dữ liệu được thu thập từ 58 cán bộ quản lý then chốt (Giám đốc, Phó Giám đốc, Kế toán trưởng) thông qua bộ câu hỏi 62 chỉ tiêu tại 9 phòng ban công ty mẹ và 20 công ty con, kết hợp cùng chuỗi báo cáo tài chính hợp nhất giai đoạn 2008 - 2011.

• Bài học rút ra từ sự cố tại Sàn Giao dịch Bất động sản năm 2009 là gì? Sự cố găm giữ đất nền dự án Thạnh Phú cho thấy sự thiếu vắng của thủ tục kiểm soát phòng ngừa và phân định trách nhiệm. Doanh nghiệp cần bắt buộc áp dụng quy định đặt cọc điện tử và phê duyệt giao dịch công khai qua hệ thống dữ liệu tập trung.

• Giải pháp nào mang tính cấp thiết nhất để nâng cao hiệu lực kiểm soát? Giải pháp cấp bách nhất là tái lập Ban Kiểm toán nội bộ trực thuộc trực tiếp Hội đồng thành viên để đảm bảo tính độc lập khách quan, đồng thời triển khai phần mềm ERP hợp nhất dữ liệu giúp phát hiện kịp thời các sai lệch tài chính phát sinh.

Kết luận

• Hệ thống hóa hoàn chỉnh cơ sở lý luận kiểm soát nội bộ và quản trị rủi ro doanh nghiệp theo chuẩn mực COSO 2004.
• Đánh giá chân thực thực trạng hệ thống kiểm soát tại Tổng công ty Tín Nghĩa với bộ dữ liệu khảo sát 58 cán bộ quản lý cấp cao.
• Chỉ ra 4 nhóm hạn chế cốt lõi về môi trường kiểm soát, truyền thông chính sách, kiểm toán nội bộ và quản trị rủi ro đa ngành.
• Đề xuất hệ thống 4 nhóm giải pháp thực thi đồng bộ gắn liền với phân định trách nhiệm và lộ trình hoàn thành rõ ràng.
• Cung cấp mô hình tham chiếu thực tiễn cho các doanh nghiệp nhà nước trong quá trình tái cấu trúc hoạt động quản trị.

Lộ trình triển khai khuyến nghị nên bắt đầu từ việc chuẩn hóa sổ tay đạo đức kinh doanh vào quý II/2013 và hoàn thiện hệ thống phần mềm ERP quản trị toàn diện trước cuối năm 2014. Các nhà quản trị doanh nghiệp hãy chủ động ứng dụng khung đánh giá COSO 2004 ngay hôm nay để bảo toàn vốn, ngăn ngừa thất thoát tài sản và thúc đẩy tổ chức phát triển bền vững.

Trích đoạn nội dung tài liệu

Lời mở đầu Chƣơng 1: Tổng quan về kiểm soát nội bộ. Chƣơng 2: Thực trạng hệ thống KSNB tại Tổng công ty Tín Nghĩa. Chƣơng 3: Một số giải pháp hoàn thiện hệ thống KSNB tại Tổng công ty Tín Nghĩa Kết luận. Tài liệu tham khảo.

4 CHƢƠNG 1: TỔNG QUAN VỀ KIỂM SOÁT NỘI BỘ 1.1 Lịch sử hình thành và phát triển 1.1 Thời kỳ tiền COSO: Thuật ngữ KSNB bắt đầu xuất hiện từ cuộc cách mạng công nghiệp vào những năm cuối thế kỷ 19 dƣới hình thức kiểm soát tiền. Năm 1929, Cục Dự trữ Liên bang Hoa Kỳ (Federal Reserve Bulletin) đã đƣa ra khái niệm về KSNB và chính thức công nhận vai trò của hệ thống KSNB trong doanh nghiệp, đây cũng là tiền thân của chuẩn mực kiểm toán Hoa Kỳ. KSNB trở thành công cụ để bảo vệ tiền, các tài sản khác đồng thời thúc đẩy nâng cao hiệu quả hoạt động và đây là cơ sở để phục vụ cho việc lấy mẫu thử nghiệm của KTV. Đến những năm của thập niên 40, Hiệp hội kế toán viên công chứng Hoa Kỳ (AICPA- American Institute of Certified Public Accountants) đã soạn thảo và ban hành nhiều chuẩn mực kiểm toán đề cập đến những khái niệm và khía cạnh khác nhau của KSNB, trong đó lần đầu tiên phân biệt KSNB về quản lý và KSNB về kế toán.

SAS 1 (1973) định nghĩa rằng: kiểm soát quản lý không chỉ hạn chế ở kế hoạch tổ chức và các thủ tục mà còn bao gồm quá trình ra quyết định cho phép thực hiện nghiệp vụ của nhà quản lý. Kiểm soát kế toán bao gồm các thủ tục và cách thức tổ chức ghi nhận vào sổ sách để bảo vệ tài sản, tính đáng tin cậy của số liệu kế toán. Nhƣ vậy, trong suốt thời kỳ trên, khái niệm KSNB đã không ngừng đƣợc mở rộng ra khỏi những thủ tục bảo vệ tài sản và ghi chép sổ sách kế toán. Tuy nhiên, trƣớc khi báo cáo COSO (1992) ra đời, KSNB vẫn mới dừng lại nhƣ là một phƣơng tiện phục vụ cho KTV trong kiểm toán BCTC.2 Sự ra đời của báo cáo COSO năm 1992 Vào những thập niên 1970-1980, nền kinh tế Hoa Kỳ cũng nhƣ nhiều quốc gia khác đã phát triển mạnh mẽ.

Số lƣợng các công ty tăng nhanh, đi cùng với đó là quy mô của các vụ gian lận ngày càng tăng, gây thiệt hại đáng kể cho nền kinh tế. Đáng nói nhất là vụ bê bối Watergate, liên quan đến việc hối lộ ở nƣớc ngoài. Ngay lập 5 tức sau đó, vào năm 1979, SEC đƣa ra bắt buộc các công ty phải báo cáo về KSNB đối với công tác kế toán ở đơn vị mình. Yêu cầu về báo cáo KSNB của công ty cho công chúng là một chủ đề gây ra nhiều tranh luận.

Các tranh luận trên cuối cùng đã đƣa đến thành lập Ủy ban COSO vào năm 1985- đây là một Ủy ban thuộc Hội đồng quốc gia Hoa Kỳ về việc chống gian lận trên BCTC, thƣờng gọi là Ủy ban Treadway, lấy theo tên của ngƣời lãnh đạo nhóm là James C. Treadway, một luật sƣ và là cựu thành viên của SEC. COSO đƣợc sự bảo trợ của năm tổ chức nghề nghiệp, bao gồm: Hiệp hội Kế toán viên công chứng Hoa Kỳ (AICPA); Hiệp hội Kế toán Hoa Kỳ (AAA); Hiệp hội Quản trị viên tài chính (FEI); Hiệp hội Kế toán viên quản trị (IMA) và Hiệp hội Kiểm toán viên nội bộ (IIA). Quá trình tìm hiểu về gian lận, COSO nhận thấy rằng KSNB đã ảnh hƣởng rất lớn đến khả năng xảy ra gian lận.

Vì thế, việc nghiên cứu và đƣa ra một khuôn khổ chung về KSNB đƣợc đặt ra. Báo cáo COSO 1992 là kết quả của quá trình nghiên cứu này. Đây là báo cáo đầu tiên trên thế giới cung cấp một hệ thống lý luận đầy đủ nhất về KSNB cho đến thời điểm này, có sự kế thừa và phát triển các nghiên cứu trƣớc đó. Đặc điểm nổi bật của báo cáo này là cung cấp một tầm nhìn rộng và mang tính quản trị, trong đó KSNB không chỉ còn là một vấn đề liên quan đến BCTC mà đƣợc mở rộng ra cho cả các phƣơng diện hoạt động và tuân thủ.

Báo cáo COSO 1992 gồm có 4 phần: - Phần 1- Bản tóm lƣợc: Tổng quan về KSNB cho nhà quản lý cấp cao. - Phần 2- Hệ thống lý luận: Định nghĩa về KSNB, mô tả các yếu tố của KSNB và chỉ ra các tiêu chí để kiểm soát hệ thống. - Phần 3- Báo cáo cho các thành viên bên ngoài: Hƣớng dẫn cách thức báo cáo cho các đối tƣợng bên ngoài về KSNB liên quan đến tài chính. - Phần 4- Các công cụ đánh giá: Bao gồm các bảng biểu phục vụ cho việc đánh giá sự hữu hiệu của hệ thống KSNB.3 Giai đoạn hậu COSO (từ năm 1992 đến nay) Báo cáo COSO 1992 tuy chƣa thật sự hoàn chỉnh nhƣng đã tạo lập đƣợc cơ sở lý thuyết cơ bản về KSNB.

Nhờ đó mà đã có hàng loạt nghiên cứu phát triển về KSNB trên nhiều lĩnh vực khác nhau nhƣ: quản trị, công nghệ thông tin, kiểm toán độc lập,. Trong đó, có các báo cáo tiêu biểu nhƣ: - Hệ thống quản trị rủi ro doanh nghiệp (ERM 2001 – Enterprise Risk Management Framework) dành cho công tác quản trị và nêu lên các nhân tố cấu thành, bao gồm: môi trƣờng nội bộ, thiết lập mục tiêu, nhận diện sự kiện, đánh giá rủi ro, đối phó rủi ro, các hoạt động giám sát, thông tin truyền thông và giám sát. - Các mục tiêu kiểm soát trong công nghệ thông tin (COBIT 1996- Control Objectives for Information and Related Technologydo do Hiệp hội về kiểm soát và kiểm toán hệ thống thông tin (ISACA) ban hành. COBIT tập trung nghiên cứu đẩy mạnh hệ thống kiểm soát trong môi trƣờng tin học, cụ thể là: hoạch định và tổ chức, mua và triển khai, phân phối và hỗ trợ, giám sát.

- Các chuẩn mực kiểm toán Hoa Kỳ: SAS 78 (1995) và SAS 94 (2001) cũng chuyển sang sử dụng Báo cáo COSO làm nền tảng đánh giá hệ thống KSNB trong kiểm toán độc lập về kiểm toán BCTC và ảnh hƣởng của công nghệ thông tin đến việc xem xét KSNB trong BCTC. - Ủy ban Basel đƣa ra báo cáo Basel (1998) về việc vận dụng KSNB của COSO vào hệ thống ngân hàng và các tổ chức tín dụng. Họ không mở rộng thêm phạm vi ra các ngành khác mà chỉ đi sâu vào lĩnh vực ngân hàng.2 Định nghĩa kiểm soát nội bộ: 1.1 Theo báo cáo COSO 1992: Trải qua quá trình nhận thức và nghiên cứu KSNB đã dẫn đến hình thành nhiều định nghĩa khác nhau. Tuy nhiên, định nghĩa đƣợc COSO đƣa ra năm 1992 đƣợc chấp nhận rộng rãi nhất.

Đó là “ KSNB là một quá trình bị chi phối bởi ngƣời quản lý, Hội đồng quản trị và các nhân viên của đơn vị, nó đƣợc thiết lập để cung cấp một sự đảm bảo hợp lý nhằm đạt đƣợc các mục tiêu sau đây: 7 - Sự hữu hiệu và hiệu quả của hoạt động. - Sự tin cậy của BCTC. - Sự tuân thủ các luật lệ và quy định. Trong định nghĩa trên, có bốn khái niệm quan trọng cần lƣu ý, đó là: quá trình, con ngƣời, đảm bảo hợp lý và mục tiêu.

KSNB là một quá trình: định nghĩa này khẳng định rằng KSNB không phải là một sự kiện hay tình huống mà là một chuỗi các hoạt động hiện diện rộng khắp trong doanh nghiệp. KSNB sẽ hữu hiệu nhất khi nó đƣợc xây dựng nhƣ một phần cơ bản trong hoạt động của doanh nghiệp chứ không phải là một sự bổ sung cho các hoạt động của doanh nghiệp. KSNB phải là một bộ phận giúp doanh nghiệp đạt đƣợc mục tiêu của mình. Con ngƣời: KSNB đƣợc thiết kế và vận hành bởi con ngƣời trong đơn vị (bao gồm Hội đồng quản trị, Ban giám đốc, nhà quản lý và các nhân viên).

Con ngƣời đặt ra mục tiêu và đƣa cơ chế kiểm soát vào vận hành hƣớng tới các mục tiêu đã định. Ngƣợc lại, KSNB cũng tác động đến hành vi của con ngƣời. Mỗi thành viên tham gia vào tổ chức với khả năng, kiến thức và nhu cầu khác nhau và họ không phải luôn luôn hiểu rõ nhiệm vụ của mình cũng nhƣ trao đổi và hành động một cách nhất quán. Do vậy, KSNB hữu hiệu cần phải xác định mối liên hệ, nhiệm vụ và cách thức thực hiện chúng của từng thành viên để đạt đƣợc mục tiêu chung của tổ chức Đảm bảo hợp lý: KSNB chỉ có thể cung cấp một sự đảm bảo hợp lý cho các nhà quản lý trong việc đạt đƣợc các mục tiêu của doanh nghiệp chứ không thể đảm bảo tuyệt đối.

Điều này là do những hạn chế tiềm tàng trong quá trình xây dựng và vận hành hệ thống KSNB nhƣ: sai lầm của con ngƣời, sự thông đồng của các cá nhân, sự lạm quyền của nhà quản lý và do mối quan hệ giữa lợi ích và chi phí của việc thiết lập nên hệ thống KSNB. Các mục tiêu: mỗi đơn vị thƣờng đặt ra các mục tiêu mà mình cần đạt tới (mục tiêu chung và mục tiêu cụ thể cho từng hoạt động, từng bộ phận trong đơn vị). Có thể chia các mục tiêu mà đơn vị thiết lập ra thành 3 nhóm sau đây: 8 - Nhóm mục tiêu về hoạt động: nhấn mạnh đến sự hữu hiệu và hiệu quả của việc sử dụng các nguồn lực. - Nhóm mục tiêu về BCTC: đơn vị phải đảm bảo tính trung thực và đáng tin cậy của BCTC mà mình cung cấp.

- Nhóm mục tiêu về sự tuân thủ: đơn vị phải tuân thủ các luật lệ và quy định. Sự phân chia các nhóm mục tiêu nhƣ trên chỉ mang tính tƣơng đối vì một mục tiêu cụ thể có thể liên quan đến 2 hoặc 3 nhóm trên. Sự phân chia này chủ yếu dựa vào sự quan tâm của các nhóm đối tƣợng khác nhau đối với hệ thống KSNB của đơn vị: nhóm mục tiêu về hoạt động xuất phát từ yêu cầu của đơn vị là chính; nhóm mục tiêu về BCTC chủ yếu xuất phát từ yêu cầu của cổ đông, nhà đầu tƣ và chủ nợ; nhóm mục tiêu về sự tuân thủ xuất phát từ yêu cầu của các cơ quan quản lý. Theo báo cáo COSO 2004: Quản trị rủi ro doanh nghiệp là một quá trình bị chi phối bởi ngƣời quản lý, Hội đồng quản trị và nhân viên toàn đơn vị, đƣợc áp dụng trong việc thiết lập các chiến lƣợc liên quan đến toàn doanh nghiệp, đƣợc thiết kế để nhận dạng các sự kiện tiềm tàng có thể ảnh hƣởng đến doanh nghiệp và quản trị rủi ro trong phạm vi chấp nhận đƣợc nhằm cung cấp một sự đảm bảo hợp lý hƣớng đến việc đạt đƣợc các mục tiêu của doanh nghiệp.