Giải pháp hoàn thiện kiểm soát nội bộ giao dịch một cửa tại Agribank Thủ Đô

Luận văn thạc sĩ phân tích thực trạng và đề xuất giải pháp hoàn thiện kiểm soát nội bộ trong mô hình giao dịch một cửa tại Agribank chi nhánh Thủ Đô.

• Tác giả: Hoàng Thị Phương Thùy
• Người hướng dẫn: TS. Lê Văn Luyện
• Trường học: Học viện Ngân hàng
• Chuyên ngành: Tài chính - Ngân hàng
• Đề tài: Giải pháp hoàn thiện kiểm soát nội bộ trong mô hình giao dịch một cửa tại Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• Loại tài liệu: Luận văn Thạc sỹ Kinh tế
• Năm xuất bản: 2013
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: LÝ LUẬN CHUNG VỀ KIỂM SOÁT NỘI BỘ VÀ KIỂM SOÁT NỘI BỘ TRONG MÔ HÌNH GIAO DỊCH MỘT CỬA CỦA CÁC NGÂN HÀNG THƯƠNG MẠI
• 1.1. Hệ thống kiểm soát nội bộ
• 1.1.1. Khái niệm về kiểm tra kiểm soát nội bộ
• 1.1.2. Nhiệm vụ của hệ thống kiểm soát nội bộ
• 1.1.3. Các nguyên tắc trong thiết kế hệ thống kiểm soát nội bộ
• 1.1.4. Các bộ phận cấu thành hệ thống kiểm soát nội bộ
• 1.1.5. Những hạn chế cố hữu của hệ thống kiểm soát nội bộ
• 1.2. Ứng dụng mô hình giao dịch một cửa trong Ngân hàng thương mại
• 1.2.1. Các khái niệm cơ bản trong giao dịch một cửa
• 1.2.2. Mô hình giao dịch “một cửa”
• 1.2.3. Rủi ro trong mô hình giao dịch một cửa của Ngân hàng thương mại
• 1.3. Kiểm soát nội bộ trong mô hình giao dịch một cửa của Ngân hàng thương mại
• 1.3.1. Sự cần thiết của kiểm soát nội bộ trong mô hình giao dịch một cửa
• 1.3.2. Kiểm soát nội bộ trong mô hình giao dịch một cửa và khả năng rủi ro kiểm soát
• 1.3.3. Những nhân tố tác động đến sự hoàn thiện kiểm soát nội bộ trong mô hình giao dịch một cửa
• 2. CHƯƠNG 2: THỰC TRẠNG KIỂM SOÁT NỘI BỘ TRONG MÔ HÌNH GIAO DỊCH MỘT CỬA TẠI CHI NHÁNH NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN THỦ ĐÔ
• 2.1. Khái quát chung về Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• 2.1.1. Sơ lược quá trình hình thành và phát triển của Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• 2.1.2. Cơ cấu tổ chức hoạt động của Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• 2.1.3. Nghiệp vụ kinh doanh chủ yếu của Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• 2.1.4. Kết quả hoạt động kinh doanh của Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• 2.2. Thực trạng kiểm soát nội bộ trong mô hình giao dịch một cửa tại Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• 2.2.1. Cơ cấu tổ chức trong mô hình giao dịch một cửa tại Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• 2.2.2. Thực hiện kiểm soát nội bộ trong các quy trình giao dịch tại Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• 2.3. Đánh giá thực trạng hoạt động kiểm soát nội bộ trong mô hình giao dịch một cửa tại Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• 2.3.1. Kết quả đạt được
• 2.3.2. Các hạn chế và nguyên nhân
• 3. CHƯƠNG 3: GIẢI PHÁP HOÀN THIỆN KIỂM SOÁT NỘI BỘ TRONG MÔ HÌNH GIAO DỊCH MỘT CỬA TẠI CHI NHÁNH NGÂN HÀNG NÔNG NGHIỆP VÀ PHÁT TRIỂN NÔNG THÔN THỦ ĐÔ
• 3.1. Định hướng và mục tiêu hoạt động của Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô trong thời gian tới
• 3.1.1. Định hướng và mục tiêu hoạt động kinh doanh của Chi nhánh Thủ Đô trong thời gian tới
• 3.1.2. Mục tiêu phát triển kiểm soát nội bộ của Chi nhánh Thủ Đô trong thời gian tới
• 3.2. Giải pháp hoàn thiện kiểm soát nội bộ trong mô hình giao dịch một cửa tại Chi nhánh Ngân hàng Nông nghiệp và Phát triển Nông thôn Thủ Đô
• 3.2.1. Tạo lập môi trường kiểm soát mạnh
• 3.2.2. Thiết lập một cơ chế kiểm tra, kiểm soát chặt chẽ, hoàn chỉnh gắn liền với quy trình giao dịch một cửa
• 3.2.3. Về chính sách nhân sự
• 3.2.4. Hiện đại hóa công nghệ ngân hàng
• 3.2.5. Hoàn thiện hệ thống thông tin và truyền thông đáng tin cậy
• 3.2.6. Nâng cao năng lực đánh giá và quản lý rủi ro trong giao dịch một cửa qua kiểm soát nội bộ
• 3.2.7. Thực hiện tốt những chế độ, quy định của Ngân hàng Nhà nước, Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam và các chuẩn mực kế toán
• 3.2.8. Nâng cao vai trò và hiệu quả hoạt động của bộ phận kiểm tra, kiểm soát, kiểm toán nội bộ
• 3.3. Kiến nghị
• 3.3.1. Kiến nghị với Chính phủ
• 3.3.2. Kiến nghị với Ngân hàng Nhà nước
• 3.3.3. Kiến nghị với Ngân hàng Nông nghiệp và Phát triển Nông thôn Việt Nam
• DANH MỤC CHỮ VIẾT TẮT
• DANH MỤC CÁC BẢNG BIỂU, SƠ ĐỒ, BIỂU ĐỒ, ĐỒ THỊ

Tóm tắt

I. Vai trò của kiểm soát nội bộ trong giao dịch một cửa Agribank

Trong bối cảnh chuyển đổi số, mô hình giao dịch một cửa trở thành xu thế tất yếu tại các ngân hàng thương mại, bao gồm Agribank. Mô hình này mang lại nhiều lợi ích như tăng tốc độ giao dịch và nâng cao trải nghiệm khách hàng. Tuy nhiên, nó cũng tiềm ẩn nhiều rủi ro. Do đó, việc xây dựng một hệ thống kiểm soát nội bộ (KSNB) vững mạnh là yêu cầu cấp thiết. Hệ thống này không chỉ đảm bảo tuân thủ các quy định pháp luật mà còn là công cụ cốt lõi để quản lý rủi ro hoạt động, bảo vệ tài sản và duy trì uy tín của ngân hàng. Một giải pháp kiểm soát nội bộ hiệu quả tại Agribank phải bao quát toàn diện từ con người, quy trình đến công nghệ, tạo thành một lá chắn vững chắc trước các nguy cơ gian lận và sai sót. Việc hoàn thiện hệ thống này giúp Agribank đạt được mục tiêu kép: vừa tối ưu hóa hiệu quả hoạt động, vừa đảm bảo an toàn tuyệt đối trong từng giao dịch. Luận văn của Hoàng Thị Phương Thùy (2013) đã nhấn mạnh rằng, "Một hệ thống kiểm soát nội bộ mạnh và hiệu quả chính là hoạt động giúp ngân hàng đáp ứng được yêu cầu an toàn". Điều này khẳng định tầm quan trọng không thể thiếu của KSNB trong môi trường kinh doanh ngân hàng hiện đại.

1.1. Khái niệm và sự cần thiết của hệ thống kiểm soát nội bộ

Theo Chuẩn mực kiểm toán Việt Nam VSA 400, hệ thống kiểm soát nội bộ là "các quy định và các thủ tục kiểm soát do đơn vị... xây dựng và áp dụng nhằm bảo đảm cho đơn vị tuân thủ pháp luật và các quy định, để kiểm tra, kiểm soát, ngăn ngừa và phát hiện gian lận, sai sót". Trong môi trường ngân hàng, KSNB là một quy trình chịu ảnh hưởng bởi toàn bộ nhân sự, được thiết kế để cung cấp sự đảm bảo hợp lý về hiệu quả hoạt động, độ tin cậy của báo cáo tài chính và sự tuân thủ quy định Ngân hàng Nhà nước. Sự cần thiết của KSNB trong mô hình một cửa càng trở nên cấp bách vì nó giúp phát hiện kịp thời các vướng mắc, đảm bảo các quyết định quản lý được thực thi đúng đắn, và quan trọng nhất là bảo vệ tài sản, thông tin không bị lạm dụng.

1.2. Đặc thù mô hình giao dịch một cửa và yêu cầu kiểm soát

Mô hình giao dịch một cửa tại Agribank cho phép khách hàng thực hiện nhiều nghiệp vụ chỉ với một giao dịch viên Agribank (GDV). Đặc thù này phá vỡ nguyên tắc bất kiêm nhiệm truyền thống, khi GDV có thể vừa thực hiện chức năng kế toán, vừa làm thủ quỹ trong một hạn mức nhất định. Theo Quyết định số 1498/2005/QĐ-NHNN, giao dịch một cửa yêu cầu GDV chịu trách nhiệm "tiếp nhận để giải quyết các nhu cầu của khách hàng theo thẩm quyền trong việc lập, kiểm soát và phê duyệt chứng từ giao dịch". Điều này đặt ra yêu cầu kiểm soát chặt chẽ hơn bao giờ hết, đòi hỏi phải có cơ chế phân quyền và kiểm soát truy cập rõ ràng, hạn mức giao dịch hợp lý và quy trình đối soát giao dịch cuối ngày nghiêm ngặt để ngăn chặn rủi ro.

II. Cách nhận diện rủi ro trong mô hình giao dịch một cửa Agribank

Việc áp dụng quy trình giao dịch một cửa mang lại hiệu quả nhưng đồng thời cũng mở ra những lỗ hổng rủi ro mới. Rủi ro trong mô hình này không chỉ đến từ sai sót nghiệp vụ mà còn từ các hành vi gian lận có chủ đích. Các rủi ro tiềm tàng bao gồm rủi ro hoạt động, rủi ro đạo đức và rủi ro công nghệ. Việc một giao dịch viên đảm nhiệm nhiều vai trò vi phạm nguyên tắc phân công, phân nhiệm, tạo điều kiện cho các sai sót khó bị phát hiện. Luận văn gốc chỉ ra: "Mô hình này đã vi phạm nguyên tắc phân công, phân nhiệm... Do đó, các sai sót rất khó phát hiện và các gian lận dễ xảy ra hơn". Bên cạnh đó, áp lực công việc và yêu cầu thành thạo đa nghiệp vụ cũng là một thách thức lớn đối với đội ngũ nhân sự. Thất bại trong việc nhận diện và đánh giá đầy đủ các rủi ro có thể dẫn đến những tổn thất nghiêm trọng về tài chính và uy tín cho Agribank, đòi hỏi một chiến lược quản lý rủi ro hoạt động chủ động và toàn diện.

2.1. Phân tích rủi ro hoạt động từ con người và quy trình

Quản lý rủi ro hoạt động trong mô hình một cửa tập trung chủ yếu vào yếu tố con người và quy trình. Rủi ro từ con người bao gồm rủi ro đạo đức nghề nghiệp và trình độ chuyên môn không đảm bảo. Một GDV có thể lợi dụng quyền hạn để thực hiện các hành vi chiếm đoạt tài sản. Về quy trình, nếu các quy định về hạn mức giao dịch, hạn mức tồn quỹ không được thiết kế và giám sát chặt chẽ, hoặc quy trình luân chuyển chứng từ có kẽ hở, rủi ro thất thoát tài sản là rất cao. Sự thiếu rõ ràng trong việc phân công trách nhiệm giữa GDV và Kiểm soát viên (KSV) cũng là một nguyên nhân gây ra sai sót và khó quy trách nhiệm khi sự cố xảy ra.

2.2. Các thách thức về công nghệ và phòng chống gian lận tài chính

Công nghệ là xương sống của mô hình giao dịch một cửa, nhưng cũng là nguồn gốc của nhiều rủi ro. Sự cố kỹ thuật, lỗi đường truyền, hoặc lỗ hổng an ninh hệ thống core banking có thể làm ngưng trệ hoạt động và tạo cơ hội cho kẻ gian tấn công. Việc phòng chống gian lận tài chính trong môi trường số đòi hỏi các biện pháp kiểm soát tinh vi hơn. Các hành vi gian lận có thể đến từ cả bên trong (nhân viên) và bên ngoài (tội phạm mạng). Nếu hệ thống không có cơ chế giám sát giao dịch real-time đủ mạnh hoặc các quy tắc phát hiện bất thường không được cập nhật, ngân hàng sẽ khó lòng phản ứng kịp thời trước các giao dịch đáng ngờ, gây ra thiệt hại lớn.

III. Phương pháp xây dựng hệ thống kiểm soát nội bộ con người và quy trình

Để hoàn thiện giải pháp kiểm soát nội bộ giao dịch một cửa Agribank, cần tập trung vào hai trụ cột chính: con người và quy trình. Đây là nền tảng để mọi hoạt động kiểm soát khác có thể phát huy hiệu quả. Theo báo cáo của COSO, môi trường kiểm soát là yếu tố nền tảng của hệ thống KSNB. Một môi trường kiểm soát mạnh mẽ được tạo nên từ văn hóa đạo đức, cơ cấu tổ chức hợp lý và chính sách nhân sự rõ ràng. Song song đó, việc tối ưu hóa quy trình nghiệp vụ là chìa khóa để bịt các lỗ hổng rủi ro. Các quy trình cần được thiết kế lại để đảm bảo nguyên tắc "4 mắt" (kiểm tra chéo) được áp dụng một cách linh hoạt, ngay cả trong mô hình một cửa. Điều này bao gồm việc phân định rõ ràng hạn mức, trách nhiệm và quy trình phê duyệt cho các giao dịch vượt ngưỡng. Việc chuẩn hóa và liên tục cải tiến quy trình sẽ giúp giảm thiểu sai sót do con người và tăng cường khả năng phòng vệ của hệ thống.

3.1. Tạo lập môi trường kiểm soát mạnh và văn hóa tuân thủ

Môi trường kiểm soát là nền tảng của KSNB. Để tạo lập một môi trường mạnh, ban lãnh đạo Agribank cần thể hiện cam kết mạnh mẽ đối với tính chính trực và giá trị đạo đức. Điều này được thực hiện thông qua việc ban hành các quy tắc ứng xử rõ ràng và xây dựng một văn hóa tuân thủ trong toàn tổ chức. Cần nhấn mạnh rằng mọi nhân viên, từ giao dịch viên Agribank đến cấp quản lý, đều có vai trò trong quá trình kiểm soát. Cơ cấu tổ chức phải đảm bảo sự phân công, phân nhiệm hợp lý, tránh xung đột lợi ích. Một môi trường kiểm soát tốt sẽ khuyến khích nhân viên chủ động báo cáo các sai phạm và góp phần cải tiến hệ thống.

3.2. Tối ưu hóa quy trình nghiệp vụ và chính sách nhân sự

Việc tối ưu hóa quy trình nghiệp vụ là hoạt động trọng tâm. Cần rà soát và chuẩn hóa toàn bộ các quy trình liên quan đến mô hình một cửa liên thông, từ khâu tiếp nhận yêu cầu, xử lý giao dịch đến đối soát cuối ngày. Đặc biệt, cần thiết lập cơ chế kiểm soát chặt chẽ đối với các giao dịch vượt hạn mức của GDV, yêu cầu sự phê duyệt bắt buộc từ KSV. Về chính sách nhân sự, cần có quy trình tuyển dụng, đào tạo và đánh giá nghiêm ngặt để đảm bảo GDV có đủ năng lực và phẩm chất đạo đức. Việc luân chuyển cán bộ định kỳ cũng là một biện pháp hiệu quả để ngăn ngừa các hành vi thông đồng, gian lận kéo dài.

IV. Bí quyết ứng dụng công nghệ để kiểm soát giao dịch một cửa hiệu quả

Trong bối cảnh chuyển đổi số trong ngành ngân hàng, công nghệ đóng vai trò then chốt trong việc nâng cao hiệu quả của hệ thống kiểm soát nội bộ. Một giải pháp công nghệ toàn diện không chỉ tự động hóa các bước kiểm soát mà còn cung cấp khả năng giám sát và cảnh báo sớm. Việc tăng cường an ninh hệ thống core banking là ưu tiên hàng đầu, bao gồm các biện pháp bảo mật đa lớp, mã hóa dữ liệu và quản lý định danh chặt chẽ. Hơn nữa, việc triển khai các công cụ phân tích dữ liệu và trí tuệ nhân tạo (AI) có thể giúp phát hiện các mẫu giao dịch bất thường mà con người khó nhận ra. Các hệ thống này cho phép giám sát giao dịch real-time, đối chiếu và phát hiện các sai lệch ngay lập tức thay vì phải chờ đến cuối ngày. Đây là bước tiến quan trọng giúp Agribank chuyển từ kiểm soát bị động (phát hiện sau khi xảy ra) sang chủ động (ngăn chặn trước khi xảy ra).

4.1. Vai trò của an ninh hệ thống core banking và phân quyền truy cập

Hệ thống Core Banking là trái tim của mọi hoạt động giao dịch. Do đó, đảm bảo an ninh hệ thống core banking là nhiệm vụ sống còn. Các biện pháp cần thực hiện bao gồm: kiểm soát truy cập vật lý đến máy chủ, mã hóa đường truyền dữ liệu, và thiết lập tường lửa vững chắc. Quan trọng không kém là cơ chế phân quyền và kiểm soát truy cập dựa trên vai trò (Role-Based Access Control). Mỗi GDV, KSV chỉ được cấp quyền truy cập vào các chức năng và dữ liệu cần thiết cho công việc của họ. Mọi hành động trên hệ thống đều phải được ghi lại (logging) để phục vụ cho việc điều tra và kiểm toán nội bộ ngân hàng sau này.

4.2. Triển khai giám sát giao dịch real time và đối soát cuối ngày

Công nghệ cho phép chuyển đổi từ kiểm tra hậu kiểm sang giám sát liên tục. Hệ thống giám sát giao dịch real-time có thể tự động gắn cờ các giao dịch đáng ngờ dựa trên các quy tắc được định sẵn (ví dụ: giao dịch có giá trị lớn bất thường, giao dịch ngoài giờ làm việc, tần suất giao dịch cao...). Các cảnh báo này sẽ được gửi ngay lập tức đến bộ phận quản lý rủi ro để xử lý. Song song đó, quy trình đối soát giao dịch cuối ngày vẫn giữ vai trò quan trọng. Hệ thống cần tự động hóa việc đối chiếu giữa số liệu trên sổ sách kế toán, tồn quỹ thực tế của từng GDV và các báo cáo giao dịch, đảm bảo khớp đúng tuyệt đối và phát hiện sai lệch một cách nhanh chóng.

V. Hướng dẫn đánh giá hiệu quả hoạt động kiểm soát nội bộ Agribank

Xây dựng hệ thống không phải là điểm kết thúc; việc đánh giá và cải tiến liên tục mới là yếu tố quyết định sự thành công của giải pháp kiểm soát nội bộ giao dịch một cửa Agribank. Hiệu quả của hệ thống cần được đo lường thông qua các chỉ số rõ ràng và các hoạt động giám sát định kỳ. Hoạt động đánh giá này phải được thực hiện bởi một bộ phận độc lập, thường là kiểm toán nội bộ ngân hàng, để đảm bảo tính khách quan. Quá trình đánh giá không chỉ tập trung vào việc tìm kiếm sai sót mà còn nhằm xác định các điểm yếu trong quy trình và đề xuất các giải pháp khắc phục. Theo Ủy ban Giám sát ngân hàng Basel, "Hiệu quả toàn diện của hệ thống KSNB là việc theo dõi, kiểm tra phải liên tục". Một hệ thống báo cáo hiệu quả sẽ cung cấp cho ban lãnh đạo cái nhìn tổng quan về tình hình rủi ro và mức độ tuân thủ, từ đó đưa ra các quyết định chỉ đạo kịp thời và chính xác.

5.1. Xây dựng bộ tiêu chí đánh giá và báo cáo kiểm soát nội bộ

Để đánh giá hiệu quả, cần xây dựng một bộ tiêu chí cụ thể, bao gồm: tỷ lệ giao dịch sai sót, số vụ gian lận được phát hiện, thời gian xử lý một giao dịch, mức độ tuân thủ quy trình của GDV, và sự hài lòng của khách hàng. Dựa trên các tiêu chí này, hệ thống báo cáo kiểm soát nội bộ cần được thiết lập để tự động tổng hợp dữ liệu và tạo ra các báo cáo định kỳ (ngày, tuần, tháng). Báo cáo cần trực quan, dễ hiểu, nêu bật được các rủi ro trọng yếu và các khu vực cần cải thiện, giúp ban lãnh đạo nắm bắt tình hình một cách nhanh chóng.

5.2. Vai trò của kiểm toán nội bộ trong giám sát và cải tiến

Bộ phận kiểm toán nội bộ ngân hàng (KTNB) đóng vai trò là tuyến phòng vệ thứ ba, cung cấp sự đảm bảo độc lập và khách quan về hiệu quả của KSNB. Chức năng của KTNB là thực hiện các cuộc kiểm tra định kỳ hoặc đột xuất tại các quầy giao dịch, rà soát lại toàn bộ quy trình, kiểm tra tính tuân thủ và đánh giá rủi ro. Kết quả kiểm toán phải được báo cáo trực tiếp cho cấp quản lý cao nhất. Quan trọng hơn, KTNB không chỉ phát hiện sai phạm mà còn có trách nhiệm tư vấn, đề xuất các giải pháp cải tiến quy trình và nâng cao năng lực kiểm soát cho các bộ phận nghiệp vụ.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 LÝ LUẬN CHUNG VỀ KIỂM SOÁT NỘI BỘ VÀ KIỂM SOÁT NỘI BỘ TRONG MÔ HÌNH GIAO DỊCH MỘT CỬA CỦA CÁC NGÂN HÀNG THƯƠNG MẠI 1. Hệ thống kiểm soát nội bộ 1. Khái niệm về kiểm tra kiểm soát nội bộ Hoạt động của hệ thống KSNB (ICS - Internal Control System) trong từng doanh nghiệp được coi là “cánh tay phải” của bộ máy quản trị. Bởi lẽ hệ thống KSNB thông qua quá trình kiểm tra, giám sát liên tục trong quá trình thực hiện từng mục tiêu cụ thể và cả sau khi quá trình thực hiện đã kết thúc sẽ thống kê được các “con số biết nói”.

Chúng giúp doanh nghiệp thấy được các sai phạm, điều chỉnh được mục tiêu ngay trong quá trình thực hiện, điều chỉnh được mục tiêu trong tương lai và dự báo những kết quả có thể đạt được. Nếu như không có hệ thống KSNB thì doanh nghiệp khó có thể thực hiện được điều này. Vậy, hệ thống KSNB được hiểu như thế nào? Chuẩn mực kiểm toán Việt Nam hiện hành - VSA 400 đưa ra định nghĩa về hệ thống KSNB như sau: “Hệ thống KSNB là các quy định và các thủ tục kiểm soát do đơn vị được kiểm toán xây dựng và áp dụng nhằm bảo đảm cho đơn vị tuân thủ pháp luật và các quy định, để kiểm tra, kiểm soát, ngăn ngừa và phát hiện gian lận, sai sót; để lập BCTC trung thực hợp lý; nhằm bảo vệ, quản lý và sử dụng có hiệu quả tài sản của đơn vị”. Viện kiểm toán độc lập Hoa Kỳ (American Institute of Certificated Public Accountant - AICPA) định nghĩa KSNB như sau : “Kiểm soát nội bộ bao gồm kế hoạch của tổ chức và tất cả các phương pháp phối hợp và đo lường được thừa nhận trong doanh nghiệp để bảo đảm an toàn tài sản có của họ, kiểm tra sự phù 5 hợp và độ tin cậy của dữ liệu kế toán, tăng cường tính hiệu quả của hoạt động và khuyến khích việc thực hiện các chính sách quản lý lâu dài”.

Theo chuẩn mực kiểm toán quốc tế - ISA 400 thì “Hệ thống KSNB của một đơn vị là toàn bộ những chính sách và thủ tục kiểm soát do Ban giám đốc của đơn vị thiết lập nhằm đảm bảo việc quản lý chặt chẽ và hiệu quả của các hoạt động trong khả năng có thể”. Theo định nghĩa của COSO (Committee of Sponsoring Organisations of Treadway Commission): “KSNB là một quy trình chịu ảnh hưởng bởi Hội đồng quản trị, các nhà quản lý và các nhân viên khác của một tổ chức, được thiết kế để cung cấp mọi sự đảm bảo hợp lý trong việc thực hiện các mục tiêu mà Hội đồng quản trị mong muốn là: • Hiệu lực và hiệu quả của các hoạt động; • Tính chất đáng tin cậy của báo cáo tài chính; • Sự tuân thủ các luật lệ và quy định hiện hành”. Như vậy, KSNB là một quá trình gồm chuỗi các hoạt động kiểm soát hiện diện ở mọi bộ phận trong đơn vị như kiểm soát tài chính, kế toán, tổ chức nhân sự, thông tin, báo cáo.và được kết hợp với nhau thành một thể thống nhất, nó sẽ giúp cho đơn vị đạt được các mục tiêu của mình. KSNB được thiết kế và vận hành bởi con người, không chỉ đơn thuần là những chính sách, thủ tục, biểu mẫu.

mà phải bao gồm cả những con người trong tổ chức như Hội đồng quản trị, Ban giám đốc và các thành viên khác. Chính con người đặt ra các mục tiêu, thiết lập cơ chế kiểm soát nội bộ và vận hành chúng. Nhiệm vụ của hệ thống kiểm soát nội bộ Hệ thống KSNB được xây dựng và hoạt động với nhiệm vụ chủ yếu là: • Sử dụng các nguồn lực và quản lý hoạt động kinh doanh một cách có hiệu quả. 6 • Phát hiện kịp thời những vướng mắc trong kinh doanh để hoạch định và thực hiện các biện pháp đối phó.

• Đảm bảo chắc chắn các quyết định và chế độ quản lý do các cơ quan quản lý có thẩm quyền ban hành được thực hiện đúng thể thức và giám sát mức độ hiệu quả cũng như tính hợp lý của các chế độ và quyết định đó. • Phát hiện và ngăn chặn kịp thời các sai phạm và gian lận trong hoạt động kinh doanh. • Đảm bảo việc ghi chép, hạch toán đầy đủ, chính xác và đúng thể thức về các nghiệp vụ và hoạt động kinh doanh. • Đảm bảo việc lập các báo cáo tài chính kịp thời, hợp lệ và tuân theo các yêu cầu pháp định có liên quan.

• Đảm bảo tài sản và thông tin không bị lạm dụng, sử dụng sai mục đích. Các nguyên tắc trong thiết kế hệ thống kiểm soát nội bộ Hệ thống KSNB rất rộng, bao trùm lên mọi mặt hoạt động và có ý nghĩa quan trọng đối với sự tồn tại và phát triển của đơn vị. Vì vậy, việc thiết kế hệ thống KSNB phải đảm bảo các nguyên tắc: Nguyên tắc toàn diện: Toàn bộ các hoạt động trong đơn vị đều được kiểm soát bởi hệ thống KSNB, cho dù đó không phải là lĩnh vực hoạt động chính của đơn vị. Nguyên tắc 4 mắt: Mọi hoạt động phải được qua kiểm soát bởi ít nhất là hai người hay còn gọi là nguyên tắc kiểm tra chéo.

Nguyên tắc cân nhắc lợi ích - chi phí: Một thủ tục kiểm soát chỉ được thiết kế và vận hành nếu chi phí của nó nhỏ hơn lợi ích mà nó mang lại. Do vậy, mỗi hệ thống KSNB phải định lượng được những vùng có rủi ro cao hơn để tăng cường kiểm soát tại đó. 7 Nguyên tắc phân công phân nhiệm: Trong một tổ chức có nhiều người cùng làm thì các công việc trong tổ chức phải được phân công cho tất cả mọi người trong tổ chức, không để một số người làm quá nhiều việc trong khi đó một số người khác lại không có việc làm. Theo nguyên tắc này thì không để một cá nhân hay bộ phận nào được thực hiện mọi mặt của một nghiệp vụ từ khâu đầu đến khâu cuối.

Do đó, các sai sót dễ phát hiện hơn và các gian lận khó xảy ra hơn. Nguyên tắc bất kiêm nhiệm: Bất kiêm nhiệm hay còn gọi là sự tách biệt thích hợp về trách nhiệm. Đặc biệt trong những trường hợp sau, nguyên tắc bất kiêm nhiệm phải được tôn trọng: Bất kiêm nhiệm trong việc bảo vệ tài sản với kế toán, bất kiêm nhiệm trong việc phê chuẩn các nghiệp vụ kinh tế với việc thực hiện các nghiệp vụ ấy, bất kiêm nhiệm giữa việc điều hành với trách nhiệm ghi sổ. Nguyên tắc ủy quyền và phê chuẩn: Phê chuẩn là biểu hiện cụ thể của việc quyết định và giải quyết một công việc trong một phạm vi nhất định.

Quá trình ủy quyền được tiếp tục mở rộng xuống các cấp thấp hơn tạo nên một hệ thống phân chia trách nhiệm và quyền hạn mà vẫn không làm mất tính tập trung của đơn vị. Nguyên tắc phê chuẩn, ủy quyền yêu cầu tất cả các nghiệp vụ kinh tế phát sinh đều phải được cấp có thẩm quyền phê chuẩn. Nguyên tắc đảm bảo chứng từ, sổ sách đầy đủ: Chứng từ sổ sách vừa có tác dụng chuyển giao thông tin trong nội bộ và chuyển giao thông tin ra ngoài. Ngân hàng thực hiện nguyên tắc này sẽ đảm bảo kiểm soát được tài sản - nguồn vốn, kiểm soát được luồng đi của các thông tin tác nghiệp, thông tin tài chính.

Nguyên tắc bảo vệ tài sản vật chất và sổ sách: Nguyên tắc này yêu cầu phân tách chức năng rõ ràng là những người giữ tài sản vật chất thì không kiêm nhiệm thực hiện công tác kế toán giữ sổ sách. Người giữ tài sản vật chất, 8 người giữ sổ sách phải thường xuyên có sự đối chiếu, kê những tài sản mất mát, dư thừa, thiếu hụt để tìm nguyên nhân điều chỉnh. Uỷ ban Giám sát ngân hàng Basel đã đề ra 13 nguyên tắc thiết kế và đánh giá hệ thống KSNB ngân hàng. Về cơ bản, các nguyên tắc này tương tự như các yếu tố cấu thành hệ thống KSNB theo báo cáo của COSO.

Cụ thể các nguyên tắc như sau: Giám sát điều hành và văn hoá kiểm soát • Nguyên tắc 1: Hội đồng quản trị có trách nhiệm phê duyệt và kiểm tra định kỳ toàn bộ chiến lược kinh doanh và những chính sách quan trọng của ngân hàng; hiểu rõ những rủi ro trọng yếu của ngân hàng, xây dựng những mức độ có thể chấp nhận đối với các rủi ro này và đảm bảo rằng Ban điều hành đã thực hiện các bước cần thiết để xác định, đo lường, giám sát và kiểm tra những rủi ro này. Hội đồng quản trị chịu trách nhiệm sau cùng về việc thiết lập và duy trì một hệ thống KSNB đầy đủ và hiệu quả. • Nguyên tắc 2: Ban hành và chịu trách nhiệm thi hành những chiến lược và chính sách đã được phê duyệt bởi Hội đồng quản trị; nâng cao việc xác định, đo lường, giám sát và kiểm tra những rủi ro mắc phải của ngân hàng; duy trì một cơ cấu tổ chức trong đó có sự phân công rõ ràng về trách nhiệm, quyền hạn và các mối quan hệ giữa các bộ phận; đảm bảo rằng đã thực hiện nhiệm vụ được giao phó một cách có hiệu quả; thiết lập những chính sách kiểm soát nội bộ thích hợp; kiểm tra sự đầy đủ và hiệu quả của hệ thống kiểm soát nội bộ. • Nguyên tắc 3: Hội đồng quản trị và Ban điều hành có trách nhiệm nâng cao đạo đức và thiết lập văn hóa trong đó nhấn mạnh và làm cho tất cả nhân viên thấy rõ tầm quan trọng của kiểm soát nội bộ.

Tất cả nhân viên ngân hàng cần phải 9 hiểu vai trò của mình trong quá trình kiểm soát nội bộ và thực sự tham gia vào quá trình đó. Nhận biết và đánh giá rủi ro • Nguyên tắc 4: Một hệ thống KSNB hiệu quả đòi hỏi rằng những rủi ro trọng yếu ảnh hưởng có hại đến việc hoàn thành mục tiêu của ngân hàng phải được nhận biết và đánh giá liên tục. Sự đánh giá này phải bao trùm tất cả các rủi ro trong hoạt động ngân hàng đó là: rủi ro tín dụng, rủi ro lãi suất, rủi ro thanh khoản, rủi ro thị trường,. Hoạt động kiểm soát và sự phân công, phân nhiệm • Nguyên tắc 5: Hoạt động kiểm soát phải là một công việc quan trọng trong các hoạt động hàng ngày của ngân hàng.