Luận văn giải pháp xây dựng các hoạt động kiểm soát trong môi trường tin học cho doanh nghiệp Việt Nam

Luận văn thạc sĩ UEH đề xuất giải pháp kiểm soát hoạt động tin học cho doanh nghiệp Việt Nam, nâng cao hiệu quả và bảo mật thông tin.

• Tác giả: Đồng Quang Chung
• Người hướng dẫn: PGS.TS Nguyễn Việt
• Trường học: Trường Đại Học Kinh Tế TP. Hồ Chí Minh
• Chuyên ngành: Kế toán - Kiểm toán
• Đề tài: Đề Xuất Một Số Giải Pháp Xây Dựng Các Hoạt Động Kiểm Soát Trong Môi Trường Tin Học Cho Các Doanh Nghiệp Việt Nam
• Loại tài liệu: luận văn thạc sĩ kinh tế
• Năm xuất bản: 2009
• Địa điểm: TP. Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• DANH MỤC CHỮ VIẾT TẮT
• DANH MỤC HÌNH VẼ
• DANH MỤC BẢNG BIỂU
• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: CÁC VẤN ĐỀ LIÊN QUAN ĐẾN HOẠT ĐỘNG KIỂM SOÁT TRONG MÔI TRƯỜNG TIN HỌC
• 1.1. TÌM HIỂU VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ
• 1.1.1. Định nghĩa về kiểm soát nội bộ
• 1.1.2. Các bộ phận hợp thành hệ thống kiểm soát nội bộ
• 1.1.2.1. Môi trường kiểm soát
• 1.1.2.2. Đánh giá rủi ro
• 1.1.2.3. Hoạt động kiểm soát
• 1.1.2.4. Thông tin và truyền thông
• 1.2. GIỚI THIỆU CHUNG VỀ HỆ THỐNG MÁY TÍNH
• 1.2.1. Phần cứng và các thiết bị ngoại vi
• 1.2.2. Phần mềm hệ thống
• 1.2.3. Các chương trình tiện ích
• 1.2.4. Ngôn ngữ lập trình và các trình biên dịch
• 1.2.5. Phần mềm ứng dụng
• 1.2.6. Hệ quản trị cơ sở dữ liệu
• 1.2.7. Ứng dụng của mạng máy tính
• 1.2.8. Mạng nội bộ và mạng diện rộng
• 1.2.9. Mạng có dây và mạng không dây
• 1.3. CÁC HOẠT ĐỘNG KIỂM SOÁT TRONG MÔI TRƯỜNG TIN HỌC
• 1.3.1. Hoạt động kiểm soát chung
• 1.3.2. Hoạt động kiểm soát ứng dụng
• 1.3.3. Hoạt động kiểm soát dữ liệu
• 1.4. ẢNH HƯỞNG CỦA HỆ THỐNG MÁY TÍNH ĐẾN VIỆC THIẾT KẾ CÁC HOẠT ĐỘNG KIỂM SOÁT
• 1.4.1. Đặc điểm của hoạt động kiểm soát trong môi trường tin học
• 1.4.1.1. Chịu ảnh hưởng bởi phương pháp xử lý dữ liệu của hệ thống máy tính
• 1.4.1.2. Chịu ảnh hưởng và phụ thuộc về mặt công nghệ lưu trữ dữ liệu
• 1.4.1.3. Chịu sự chi phối của phần cứng máy tính
• 1.4.1.4. Chịu ảnh hưởng của hạ tầng mạng
• 1.4.1.5. Chịu sự phụ thuộc vào hệ thống điện
• 1.4.1.6. Chịu sự chi phối và phụ thuộc nhiều vào cơ chế kiểm soát của phần mềm ứng dụng
• 1.4.2. Nhận diện các rủi ro tiềm ẩn đối với các hoạt động kiểm soát trong môi trường tin học
• 1.4.2.1. Những rủi ro xuất phát từ thiết bị phần cứng
• 1.4.2.2. Những rủi ro xuất phát từ sự vận hành của hệ thống mạng
• 1.4.2.3. Những rủi ro xuất phát từ sự thiết kế của phần mềm ứng dụng
• 1.4.2.4. Những rủi ro xuất phát từ công việc lưu trữ dữ liệu
• 1.4.2.5. Những rủi ro xuất phát từ sự tác động bên ngoài và sự không trung thực của con người
• 1.5. Kết luận chương 1
• 2. CHƯƠNG 2: TÌM HIỂU THỰC TẾ VỀ CÁC HOẠT ĐỘNG KIỂM SOÁT TRONG MÔI TRƯỜNG TIN HỌC TẠI CÁC DOANH NGHIỆP VIỆT NAM
• 2.1. Hoạt động kiểm soát trong môi trường tin học nhìn từ góc độ nhà quản lý
• 2.2. Hoạt động kiểm soát trong môi trường tin học nhìn từ góc độ kế toán
• 2.3. Hoạt động kiểm soát trong môi trường tin học nhìn từ góc độ IT
• 2.4. Nhận xét về các hoạt động kiểm soát trong môi trường tin học được tổ chức tại các doanh nghiệp
• 2.5. Nhận xét về các thủ tục kiểm soát được thiết kế trong các phần mềm kế toán Việt Nam
• 2.6. Kết luận chương 2
• 3. CHƯƠNG 3: ĐỀ XUẤT MỘT SỐ GIẢI PHÁP XÂY DỰNG CÁC HOẠT ĐỘNG KIỂM SOÁT TRONG MÔI TRƯỜNG TIN HỌC CHO CÁC DOANH NGHIỆP VIỆT NAM
• 3.1. GIẢI PHÁP VỀ HOẠT ĐỘNG KIỂM SOÁT CHUNG
• 3.1.1. Kiểm soát con người
• 3.1.2. Kiểm soát vật chất
• 3.1.3. Kiểm soát vận hành máy tính
• 3.2. GIẢI PHÁP VỀ HOẠT ĐỘNG KIỂM SOÁT ỨNG DỤNG
• 3.2.1. Những quy định ràng buộc về trách nhiệm của các đối tượng liên quan
• 3.2.2. Những giải pháp về các thủ tục kiểm soát dữ liệu đầu vào
• 3.2.3. Những giải pháp về các thủ tục kiểm soát quy trình xử lý dữ liệu
• 3.2.4. Những giải pháp về các thủ tục kiểm soát thông tin đầu ra
• 3.2.5. Những giải pháp khác về các thủ tục kiểm soát trên phần mềm ứng dụng
• 3.3. GIẢI PHÁP VỀ HOẠT ĐỘNG KIỂM SOÁT DỮ LIỆU
• 3.3.1. Tổ chức máy chủ
• 3.3.2. Tổ chức sao lưu dữ liệu
• 3.3.3. Kiểm soát dữ liệu đối với các đối tượng bên ngoài doanh nghiệp
• 3.4. ỨNG DỤNG CÁC THỦ TỤC KIỂM SOÁT TRÊN PHẦN MỀM VÀO HOẠT ĐỘNG KIỂM SOÁT MỘT SỐ CHU TRÌNH SẢN XUẤT KINH DOANH TẠI DOANH NGHIỆP
• 3.4.1. Thủ tục kiểm soát ứng dụng với hoạt động kiểm soát chu trình mua hàng
• 3.4.1.1. Mô tả chu trình mua hàng
• 3.4.1.2. Ứng dụng phần mềm vào hoạt động kiểm soát chu trình mua hàng
• 3.4.2. Thủ tục kiểm soát ứng dụng với hoạt động kiểm soát chu trình bán hàng
• 3.4.2.1. Mô tả chu trình bán hàng
• 3.4.2.2. Ứng dụng phần mềm vào hoạt động kiểm soát chu trình bán hàng
• 3.4.3. Thủ tục kiểm soát ứng dụng với hoạt động kiểm soát chu trình nhân sự, tiền lương
• 3.4.3.1. Mô tả chu trình nhân sự, tiền lương
• 3.4.3.2. Ứng dụng phần mềm vào hoạt động kiểm soát chu trình nhân sự, tiền lương
• 3.4.4. Thủ tục kiểm soát ứng dụng với hoạt động kiểm soát chu trình sản xuất
• 3.4.4.1. Mô tả chu trình sản xuất
• 3.4.4.2. Ứng dụng phần mềm vào hoạt động kiểm soát chu trình sản xuất
• 3.5. BAN HÀNH CHÍNH SÁCH AN TOÀN VÀ BẢO MẬT THÔNG TIN, HOÀN THIỆN VAI TRÒ CỦA KIỂM TOÁN NỘI BỘ TRONG ĐIỀU KIỆN ỨNG DỤNG CNTT VÀO TRONG CÔNG TÁC QUẢN LÝ
• 3.6. Kết luận chương 3
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC

Tóm tắt

I. Tổng quan về giải pháp kiểm soát trong môi trường tin học cho doanh nghiệp Việt Nam

Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, việc xây dựng các giải pháp kiểm soát trong môi trường tin học trở nên cấp thiết hơn bao giờ hết. Doanh nghiệp Việt Nam cần nhận thức rõ về tầm quan trọng của việc bảo vệ thông tin và tài sản số. Giải pháp kiểm soát không chỉ giúp ngăn ngừa rủi ro mà còn nâng cao hiệu quả hoạt động của tổ chức.

1.1. Định nghĩa về kiểm soát an ninh mạng trong doanh nghiệp

Kiểm soát an ninh mạng là quá trình bảo vệ thông tin và hệ thống khỏi các mối đe dọa. Điều này bao gồm việc thiết lập các chính sách, quy trình và công nghệ nhằm bảo vệ dữ liệu và tài sản thông tin.

1.2. Tầm quan trọng của kiểm soát an ninh mạng

Kiểm soát an ninh mạng giúp doanh nghiệp bảo vệ thông tin nhạy cảm, duy trì uy tín và đảm bảo tuân thủ các quy định pháp luật. Việc này không chỉ bảo vệ tài sản mà còn tạo niềm tin cho khách hàng.

II. Những thách thức trong việc kiểm soát an ninh mạng tại doanh nghiệp Việt Nam

Doanh nghiệp Việt Nam đang đối mặt với nhiều thách thức trong việc kiểm soát an ninh mạng. Những thách thức này bao gồm sự thiếu hụt nguồn nhân lực có chuyên môn, công nghệ lạc hậu và nhận thức chưa đầy đủ về an ninh thông tin.

2.1. Thiếu hụt nguồn nhân lực chuyên môn

Nhiều doanh nghiệp gặp khó khăn trong việc tìm kiếm nhân viên có kỹ năng về an ninh mạng. Điều này dẫn đến việc không thể triển khai các biện pháp kiểm soát hiệu quả.

2.2. Công nghệ lạc hậu và chi phí đầu tư

Nhiều doanh nghiệp vẫn sử dụng công nghệ cũ, không đáp ứng được yêu cầu bảo mật hiện đại. Chi phí đầu tư cho công nghệ mới cũng là một rào cản lớn.

III. Phương pháp kiểm soát an ninh mạng hiệu quả cho doanh nghiệp

Để kiểm soát an ninh mạng hiệu quả, doanh nghiệp cần áp dụng các phương pháp như đánh giá rủi ro, thiết lập chính sách bảo mật và đào tạo nhân viên. Những phương pháp này giúp tăng cường khả năng phòng ngừa và ứng phó với các mối đe dọa.

3.1. Đánh giá rủi ro trong môi trường tin học

Đánh giá rủi ro giúp doanh nghiệp nhận diện các mối đe dọa tiềm ẩn và xác định mức độ ảnh hưởng của chúng đến hoạt động kinh doanh.

3.2. Thiết lập chính sách bảo mật thông tin

Chính sách bảo mật thông tin cần được xây dựng rõ ràng, bao gồm các quy định về truy cập, xử lý và lưu trữ dữ liệu.

IV. Ứng dụng thực tiễn các giải pháp kiểm soát an ninh mạng

Việc áp dụng các giải pháp kiểm soát an ninh mạng trong thực tiễn đã mang lại nhiều lợi ích cho doanh nghiệp. Các doanh nghiệp đã cải thiện được khả năng bảo vệ thông tin và giảm thiểu rủi ro.

4.1. Kết quả từ việc áp dụng công nghệ mới

Nhiều doanh nghiệp đã đầu tư vào công nghệ bảo mật hiện đại, giúp nâng cao khả năng phát hiện và ứng phó với các mối đe dọa.

4.2. Đào tạo nhân viên về an ninh thông tin

Đào tạo nhân viên về an ninh thông tin giúp nâng cao nhận thức và kỹ năng, từ đó giảm thiểu rủi ro do lỗi con người.

V. Kết luận và hướng đi tương lai cho kiểm soát an ninh mạng

Trong tương lai, doanh nghiệp Việt Nam cần tiếp tục đầu tư vào các giải pháp kiểm soát an ninh mạng. Việc này không chỉ bảo vệ tài sản thông tin mà còn tạo ra lợi thế cạnh tranh trong môi trường kinh doanh ngày càng khốc liệt.

5.1. Tăng cường hợp tác giữa các doanh nghiệp

Hợp tác giữa các doanh nghiệp trong việc chia sẻ thông tin về an ninh mạng sẽ giúp nâng cao khả năng phòng ngừa và ứng phó với các mối đe dọa.

5.2. Đầu tư vào nghiên cứu và phát triển

Đầu tư vào nghiên cứu và phát triển các giải pháp an ninh mạng mới sẽ giúp doanh nghiệp luôn cập nhật và thích ứng với các mối đe dọa mới.

Nội dung chính

Tổng quan nghiên cứu

Sự bùng nổ của công nghệ thông tin trong thập niên 2000 đã thúc đẩy hơn 85% doanh nghiệp Việt Nam chuyển dịch từ phương pháp kế toán thủ công sang ứng dụng phần mềm máy tính và hệ quản trị cơ sở dữ liệu. Tuy nhiên, quá trình tin học hóa diễn ra nhanh chóng nhưng thiếu đồng bộ đã tạo ra những lỗ hổng bảo mật nghiêm trọng, khiến khoảng 60% đơn vị đối mặt với rủi ro mất mát dữ liệu, gian lận chứng từ điện tử hoặc đình trệ vận hành khi gặp sự cố phần cứng và mạng. Nhận thức được tầm quan trọng sống còn của tài sản thông tin, công trình nghiên cứu tập trung giải quyết bài toán thiết lập cơ chế kiểm soát nội bộ toàn diện, thích ứng với điều kiện xử lý dữ liệu tự động.

Mục tiêu nghiên cứu cụ thể của đề tài là hệ thống hóa cơ sở lý luận về kiểm soát nội bộ trong môi trường máy tính, khảo sát và đánh giá thực trạng các hoạt động kiểm soát tại các doanh nghiệp Việt Nam, từ đó đề xuất hệ thống giải pháp thực tiễn nhằm gia tăng độ tin cậy của thông tin kế toán và bảo vệ an toàn dữ liệu số. Phạm vi nghiên cứu tập trung vào các doanh nghiệp đang hoạt động tại khu vực Thành phố Hồ Chí Minh trong giai đoạn 2008 – 2009. Ý nghĩa của luận văn thể hiện qua việc cung cấp bộ công cụ hướng dẫn chi tiết giúp doanh nghiệp tự thiết kế, đánh giá và tối ưu hóa các thủ tục kiểm soát, hướng tới giảm thiểu tối đa 90% lỗi nghiệp vụ phát sinh do con người hoặc hệ thống kỹ thuật.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu vận dụng khuôn mẫu kiểm soát nội bộ COSO (năm 1992) với 5 bộ phận hợp thành căn bản: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, cùng hoạt động Giám sát. Trong môi trường tin học, lý thuyết kiểm soát hệ thống thông tin kế toán được phân tầng thành 3 trụ cột kiểm soát chuyên biệt:

• Kiểm soát chung (General Controls): Bao gồm kiểm soát con người, kiểm soát vật chất đối với máy chủ và trung tâm dữ liệu, kiểm soát quy trình vận hành máy tính và quản lý thay đổi phần mềm.
• Kiểm soát ứng dụng (Application Controls): Tập trung vào 3 công đoạn xử lý nghiệp vụ gồm kiểm soát dữ liệu đầu vào (áp dụng 7 tiêu chí kiểm tra: tính trùng lắp, tính bắt buộc, tính hiện hữu, tính thích hợp, tính hợp lý, số liệu tính toán và tính cân đối Nợ – Có), kiểm soát tiến trình xử lý dữ liệu và kiểm soát kết quả thông tin đầu ra.
• Kiểm soát dữ liệu (Data Controls): Quản trị hệ thống máy chủ, phân quyền truy cập, kiểm soát đường truyền mạng và thiết lập quy trình sao lưu dự phòng.

Bên cạnh đó, nghiên cứu phân tích hai mô hình xử lý dữ liệu đặc trưng: xử lý theo lô (Batch Processing) – giúp kiểm tra toàn diện lô chứng từ trước khi khóa sổ nhưng có độ trễ thông tin, và xử lý trực tuyến (Real-time Processing) – cập nhật số liệu tức thời nhưng tiềm ẩn rủi ro ghi nhận sai lệch nếu thiếu các rào cản kiểm soát đầu vào. Công nghệ lưu trữ dữ liệu cũng được so sánh giữa các hệ thống tập tin rời rạc hoặc cơ sở dữ liệu chia sẻ qua tệp như Microsoft Access với các hệ quản trị cơ sở dữ liệu quan hệ hiện đại như Microsoft SQL Server và Oracle.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp kết hợp giữa khảo sát thực địa định lượng và phân tích định tính chuyên sâu. Cỡ mẫu nghiên cứu gồm 65 doanh nghiệp thuộc nhiều loại hình sản xuất, thương mại và dịch vụ tại địa bàn Thành phố Hồ Chí Minh. Phương pháp chọn mẫu là chọn mẫu phân tầng kết hợp thuận tiện, đảm bảo thu thập đầy đủ thông tin đa chiều từ 3 nhóm đối tượng chủ chốt trong mỗi doanh nghiệp: Nhà quản trị (Ban Giám đốc), Nhân sự kế toán (Kế toán trưởng và nhân viên kế toán), cùng Đội ngũ kỹ thuật công nghệ thông tin (IT).

Phương pháp thu thập dữ liệu được thực hiện thông qua bảng câu hỏi điều tra có cấu trúc, phỏng vấn sâu trực tiếp và quan sát hiện trường hoạt động vận hành hệ thống máy tính. Dữ liệu sau khi thu thập được xử lý bằng phương pháp thống kê mô tả, phân tích tần số và so sánh tỷ lệ phần trăm. Lý do lựa chọn phương pháp phân tích này nhằm phát hiện sự sai lệch trong nhận thức và thực thi kiểm soát giữa góc nhìn quản lý, nghiệp vụ kế toán và chuyên môn kỹ thuật công nghệ. Toàn bộ quá trình khảo sát và phân tích dữ liệu được triển khai từ tháng 03/2008 đến tháng 06/2009.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Kết quả điều tra thực tế tại 65 doanh nghiệp đã chỉ ra nhiều điểm yếu và lỗ hổng trong tổ chức hoạt động kiểm soát tin học:

• Hạn chế trong kiểm soát chung và cơ sở vật chất: Khoảng 68% doanh nghiệp chưa bố trí phòng máy chủ riêng biệt đạt chuẩn kỹ thuật, thiếu hệ thống lưu điện dự phòng (UPS) và thiết bị phòng cháy chữa cháy tự động. Đồng thời, 54% đơn vị chưa ban hành chính sách bằng văn bản về an toàn và bảo mật thông tin.
• Xung đột trong kiểm soát ứng dụng và phân quyền: Có tới 72% doanh nghiệp sử dụng các phần mềm kế toán đóng gói gặp tình trạng vi phạm nguyên tắc phân công, phân nhiệm; ví dụ màn hình nhập liệu hóa đơn bán hàng kiêm luôn phiếu xuất kho khiến một nhân sự vừa phụ trách ghi nhận nghiệp vụ vừa kiêm nhiệm quản lý hàng hóa. Hơn 41% phần mềm kế toán được khảo sát thiếu các ràng buộc tự động kiểm tra tính hợp lý của số dư tài khoản.
• Bất cập trong kiểm soát dữ liệu và sao lưu: Khoảng 58% doanh nghiệp thực hiện sao lưu dữ liệu một cách thủ công, không có lịch trình tự động cố định; 63% doanh nghiệp thừa nhận chưa từng tiến hành thử nghiệm phục hồi dữ liệu từ bản sao lưu để kiểm tra tính toàn vẹn; 45% doanh nghiệp vẫn sử dụng hệ thống tệp dữ liệu chia sẻ ở chế độ dùng chung (share folder), khiến tệp cơ sở dữ liệu có nguy cơ bị sao chép hoặc xóa bỏ trái phép.

Thảo luận kết quả

Thực trạng trên bắt nguồn từ nguyên nhân nhà quản lý thường coi việc ứng dụng công nghệ thông tin là công cụ hỗ trợ thuần túy về mặt tốc độ tác nghiệp hơn là một cấu phần thuộc hệ thống kiểm soát nội bộ. Doanh nghiệp phụ thuộc nhiều vào các thiết lập mặc định của nhà sản xuất phần mềm thương mại mà không chủ động đặt hàng các tính năng bảo mật hay kiểm soát nghiệp vụ đặc thù.

Dữ liệu khảo sát có thể được mô hình hóa qua Bảng so sánh nhận thức rủi ro giữa 3 bộ phận và Biểu đồ cột biểu diễn mức độ đáp ứng 7 tiêu chí kiểm soát dữ liệu đầu vào. Sự chênh lệch lớn nhất nằm ở việc bộ phận IT tập trung vào bảo mật phần cứng, trong khi kế toán chỉ chú trọng tính năng in ấn sổ sách, tạo ra vùng trống trong việc kiểm soát tiến trình xử lý dữ liệu và duy trì dấu vết kiểm toán (Audit Trail). So với các chuẩn mực kiểm toán quốc tế, các doanh nghiệp Việt Nam còn thiếu các quy trình độc lập nhằm rà soát tính tương thích giữa chương trình phần mềm và sự thay đổi của chính sách tài chính kế toán.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu thực nghiệm, tác giả đề xuất 4 nhóm giải pháp mang tính khả thi cao nhằm hoàn thiện hoạt động kiểm soát trong môi trường tin học:

1. Hoàn thiện hoạt động kiểm soát chung: Ban Giám đốc cần lập tức ban hành quy chế an toàn và bảo mật thông tin nội bộ. Đầu tư nâng cấp 100% phòng máy chủ với hệ thống khóa bảo vệ, điều hòa nhiệt độ, bộ lưu điện UPS và cảm biến báo khói; đồng thời định kỳ tổ chức tối thiểu 2 khóa huấn luyện mỗi năm nhằm nâng cao kỹ năng vận hành và ý thức tuân thủ kỷ luật tin học cho cán bộ nhân viên trong toàn doanh nghiệp.
2. Thiết lập các thủ tục kiểm soát ứng dụng chặt chẽ: Phối hợp với nhà cung cấp phần mềm để lập trình bắt buộc 7 chốt chặn kiểm soát dữ liệu đầu vào, bao gồm ngăn chặn trùng lặp mã chứng từ, bắt buộc nhập các trường thông tin trọng yếu, kiểm tra cân đối định khoản Nợ – Có trước khi ghi sổ, hướng tới mục tiêu giảm 95% sai sót nhập liệu phát sinh hàng ngày.
3. Chuẩn hóa quy trình kiểm soát dữ liệu: Chuyển đổi toàn bộ nền tảng lưu trữ sang các hệ quản trị cơ sở dữ liệu quan hệ có tính bảo mật cao như Microsoft SQL Server. Cài đặt cơ chế sao lưu tự động hàng ngày (Daily Backup) sang tối thiểu 2 thiết bị lưu trữ vật lý độc lập và thực hiện kiểm tra thử nghiệm phục hồi dữ liệu định kỳ mỗi quý một lần nhằm đảm bảo khả năng khôi phục hệ thống đạt 100% khi xảy ra sự cố gián đoạn.
4. Tích hợp kiểm soát vào các chu trình kinh doanh trọng yếu: Áp dụng quy trình phê duyệt điện tử đa cấp và kích hoạt tính năng ghi nhận dấu vết kiểm toán tự động trên phần mềm đối với 4 chu trình: Mua hàng – thanh toán, Bán hàng – thu tiền, Nhân sự – tính lương, và Quản lý sản xuất – tính giá thành sản phẩm.

Đối tượng nên tham khảo luận văn

Nội dung và các giải pháp trong công trình nghiên cứu mang lại giá trị ứng dụng thiết thực cho 4 nhóm đối tượng:

• Chủ doanh nghiệp và Nhà quản lý cấp cao: Nắm vững phương pháp thiết lập môi trường kiểm soát, xây dựng chính sách bảo mật thông tin và phân định trách nhiệm rõ ràng giữa các phòng ban chức năng khi vận hành hệ thống số hóa.
• Kế toán trưởng và Chuyên viên tài chính – kế toán: Hiểu rõ các cơ chế kiểm soát ứng dụng trên phần mềm kế toán và ERP, từ đó chủ động đề xuất cấu hình luồng dữ liệu, ngăn ngừa gian lận và nâng cao độ chính xác của báo cáo tài chính.
• Chuyên viên quản trị mạng và Kỹ sư công nghệ thông tin: Nắm bắt yêu cầu quản trị hệ thống theo chuẩn mực kiểm soát nội bộ, tối ưu hóa việc tổ chức máy chủ, thiết lập phân quyền người dùng và thực thi quy trình dự phòng cơ sở dữ liệu an toàn.
• Kiểm toán viên, Giảng viên và Học viên chuyên ngành Kế toán – Kiểm toán: Sử dụng làm tài liệu tham khảo chuyên khảo về kiểm toán hệ thống thông tin, phục vụ công tác giảng dạy, nghiên cứu học thuật và thực hành kiểm toán độc lập.

Câu hỏi thường gặp

Kiểm soát nội bộ trong môi trường tin học khác môi trường thủ công ở điểm cốt lõi nào? Trong môi trường máy tính, các bước ghi sổ và tổng hợp báo cáo diễn ra đồng thời thay vì tuần tự, các bằng chứng kiểm toán hữu hình trên giấy bị thay thế bởi dữ liệu điện tử. Rủi ro sai sót có tính hệ thống và lặp lại trên diện rộng nếu chương trình bị lỗi lập trình.

Phương pháp xử lý theo lô và xử lý trực tuyến ảnh hưởng thế nào đến tính an toàn của thông tin? Xử lý theo lô giúp kiểm tra, rà soát tính hợp lệ của toàn bộ nhóm chứng từ trước khi xử lý chính thức nhưng không cung cấp thông tin kịp thời. Xử lý trực tuyến cập nhật số liệu ngay tức khắc nhưng đòi hỏi các chốt kiểm soát tự động nghiêm ngặt để tránh ghi nhận sai lệch vào sổ cái.

Làm cách nào giải quyết tình trạng kiêm nhiệm quyền hạn trên phần mềm kế toán đóng gói? Doanh nghiệp cần yêu cầu nhà sản xuất phần mềm tùy chỉnh phân quyền chi tiết theo từng chức năng màn hình (tách biệt quyền lập hóa đơn bán hàng và quyền lập phiếu xuất kho), đồng thời kết hợp kiểm soát quản lý bằng chữ ký duyệt thủ công trước khi nhập liệu.

Tại sao hệ quản trị cơ sở dữ liệu Microsoft SQL Server lại an toàn hơn Microsoft Access? Microsoft SQL Server vận hành theo kiến trúc máy chủ – máy trạm đa tầng (Client-Server), không cần chia sẻ tệp dữ liệu vật lý qua mạng, tích hợp cơ chế phân quyền bảo mật chặt chẽ, tự động sao lưu theo lịch và có khả năng tự phục hồi dữ liệu khi xảy ra sự cố mất điện đột ngột.

Doanh nghiệp nên thiết lập tần suất sao lưu và diễn tập phục hồi dữ liệu như thế nào? Doanh nghiệp nên thiết lập lịch sao lưu tự động hàng ngày vào cuối giờ làm việc, lưu trữ bản sao lưu tại ổ cứng ngoài hoặc máy chủ phụ độc lập. Định kỳ mỗi quý một lần, bộ phận IT phải thực hiện diễn tập phục hồi dữ liệu từ bản sao lưu để đảm bảo khả năng vận hành liên tục.

Kết luận

• Tin học hóa hệ thống thông tin kế toán mang lại hiệu quả vượt bậc nhưng đồng thời làm gia tăng các rủi ro phi truyền thống về an toàn và bảo mật dữ liệu.
• Kiểm soát trong môi trường tin học là sự kết hợp chặt chẽ giữa 3 phân hệ: Kiểm soát chung, Kiểm soát ứng dụng và Kiểm soát dữ liệu theo chuẩn mực COSO.
• Thực trạng tại các doanh nghiệp Việt Nam cho thấy sự lỏng lẻo trong quy trình phân quyền, sao lưu dự phòng và thiếu các chính sách an toàn thông tin bằng văn bản.
• Hệ thống 4 nhóm giải pháp do luận văn đề xuất cung cấp khung hướng dẫn thực tiễn, giúp doanh nghiệp tự thiết kế các chốt chặn kiểm soát hữu hiệu từ khâu nhập liệu đến xuất báo cáo.
• Bước tiếp theo, các nhà quản trị cần khẩn trương rà soát lại toàn bộ hạ tầng công nghệ, quy chế phân quyền và liên hệ với các đơn vị cung cấp giải pháp phần mềm để chuẩn hóa hệ thống kiểm soát nội bộ ngay trong quý tới.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 CÁC VẤN ĐỀ LIÊN QUAN ĐẾN HOẠT ĐỘNG KIỂM SOÁT TRONG MÔI TRƯỜNG TIN HỌC 1.1 TÌM HIỂU VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ 1.1 Định nghĩa về kiểm soát nội bộ Theo định nghĩa được đưa ra bởi COSO năm 1992 thì: “Kiểm soát nội bộ là một quá trình do nhà quản lý, hội đồng quản trị và toàn bộ nhân viên của tổ chức chi phối, nó được thiết lập để cung cấp một sự bảo đảm hợp lý nhằm thực hiện ba mục tiêu: ü Báo cáo tài chính đáng tin cậy ü Các luật lệ và quy định được tuân thủ ü Hoạt động hữu hiệu và hiệu quả” Như vậy có bốn nội dung cơ bản được đề cập trong định nghĩa ở trên bao gồm: quá trình, con người, đảm bảo hợp lý và mục tiêu. Kiểm soát nội bộ là một quá trình: kiểm soát nội bộ là một chuỗi hoạt động kiểm soát hiện diện ở tất cả mọi bộ phận trong tổ chức và chúng kết hợp với nhau thành một thể thống nhất. Quá trình kiểm soát được xem là phương tiện giúp cho tổ chức đạt được mục tiêu của mình. Kiểm soát nội bộ được thiết kế và vận hành bởi con người: chính con người sẽ đặt ra mục tiêu; thiết lập cơ chế kiểm soát ở khắp mọi nơi trong tổ chức và vận hành chúng để đạt được mục tiêu đề ra.

Do đó, kiểm soát nội bộ không chỉ đơn thuần là những chính sách, thủ tục, biểu mẫu… mà còn bao LUAN VAN CHAT LUONG download : add [e-mail] 15 gồm cả những con người trong tổ chức như hội đồng quản trị, ban giám đốc và nhân viên. Kiểm soát nội bộ cung cấp một sự đảm bảo hợp lý: kiểm soát nội bộ chỉ có thể cung cấp một sự đảm bảo hợp lý nhất có thể chứ không khẳng định chắc chắn rằng các mục tiêu sẽ đạt được. Như vậy, kiểm soát nội bộ có thể giúp ngăn chặn và phát hiện ra sai phạm nhưng không thể đảm bảo là chúng sẽ không bao giờ xảy ra nữa. Sở dĩ như vậy là do bản thân hệ thống kiểm soát nội bộ vẫn luôn tồn tại những hạn chế tiềm tàng vốn có của nó như: sự vô ý, bất cẩn của con người; sự thông đồng giữa các cá nhân trong tổ chức; sự lạm dụng quyền lực để mưu cầu lợi ích riêng tư; hay sự đòi hỏi chi phí bỏ ra cho việc thực hiện các hoạt động kiểm soát phải luôn nhỏ hơn lợi ích mà nó mang lại… Các mục tiêu của kiểm soát nội bộ: mục tiêu của kiểm soát nội bộ là rất rộng, chúng bao trùm toàn bộ mọi hoạt động và có ý nghĩa quan trọng đối với tổ chức.

Nhưng nhìn chung, có thể phân thành ba mục tiêu sau: ü Mục tiêu về báo cáo tài chính: kiểm soát nội bộ phải bảo đảm về tính trung thực và độ tin cậy, bởi lẽ nhà quản lý là người đại diện pháp luật cho tổ chức và phải có trách nhiệm lập báo cáo tài chính phù hợp với chuẩn mực và chế độ kế toán hiện hành. ü Mục tiêu về tính tuân thủ: kiểm soát nội bộ phải bảo đảm hợp lý việc chấp hành luật pháp và các quy định. Ngoài ra, kiểm soát nội bộ còn hướng mọi thành viên trong tổ chức đến việc tuân thủ các chính sách và quy định của tổ chức nhằm đạt được các mục tiêu của tổ chức. ü Mục tiêu về sự hữu hiệu và hiệu quả của các hoạt động: kiểm soát nội bộ giúp bảo vệ và sử dụng hiệu quả các nguồn lực của tổ chức, qua đó LUAN VAN CHAT LUONG download : add [e-mail] 16 giúp nâng cao uy tín, mở rộng quy mô và thị phần, thực hiện các chiến lược của đã đề ra… 1.2 Các bộ phận hợp thành hệ thống kiểm soát nội bộ Theo COSO (năm 1992) thì các bộ phận hợp thành hệ thống kiểm soát nội bộ gồm năm bộ phận: § Môi trường kiểm soát § Đánh giá rủi ro § Hoạt động kiểm soát § Thông tin và truyền thông § Giám sát 1.1 Môi trường kiềm soát Môi trường kiềm soát được xem là nền tảng đối với các bộ phận khác của hệ thống kiểm soát nội bộ.

Nó phản ánh sắc thái chung của một tổ chức và chi phối ý thức kiểm soát của các thành viên trong tổ chức. Các nhân tố thuộc môi trường kiểm soát bao gồm: Tính chính trực và các giá trị đạo đức Tính chính trực và các giá trị đạo đức được thể hiện qua tính cách, bản chất và cách cư xử của các thành viên khi tham gia vào các hoạt động của tổ chức. Sự hữu hiệu của hệ thống kiểm soát nội bộ trước hết phụ thuộc vào tính chính trực và việc tôn trọng các giá trị đạo đức của những cá nhân liên quan đến quá trình kiểm soát. Do vậy, nhu cầu này đòi hỏi ở nhà quản lý cấp cao phải xây dựng được những chuẩn mực đạo đức và cư xử đúng đắn để có thể ngăn cản những người có hành vi thiếu đạo đức hoặc phạm pháp trong tổ chức.

Muốn đạt được yêu cầu này, trước hết đòi hỏi nhà quản lý phải làm LUAN VAN CHAT LUONG download : add [e-mail] 17 gương cho cấp dưới về việc tuân thủ các chuẩn mực, đồng thời cần phổ biến những quy định đến mọi thành viên trong tổ chức bằng những cách thích hợp. Hơn nữa, để nâng cao tính chính trực và sự tôn trọng các giá trị đạo đức, tổ chức cũng cần loại trừ hoặc giảm thiểu các sức ép tác động đến nhân viên để tránh thực hiện các hành vi thiếu trung thực có thể xuất phát từ họ. Năng lực của nhân viên Nhà quản lý cần tuyển dụng các nhân viên có năng lực chuyên môn, kỹ năng và kinh nghiệm phù hợp để thực hiện công việc được giao đạt sự hữu hiệu và hiệu quả. Bên cạnh đó, cần tăng cường giám sát và tổ chức huấn luyện nhân viên thường xuyên để các nhiệm vụ được giao luôn đạt kết quả tốt nhất.

Hội đồng quản trị và uỷ ban kiểm toán Uỷ ban kiểm toán trực thuộc hội đồng quản trị, gồm một số thành viên trong và ngoài Hội đồng quản trị nhưng không tham gia vào công việc điều hành tổ chức. Uỷ ban kiểm toán có những đóng góp quan trọng trong việc thực hiện các mục tiêu của tổ chức như giám sát sự tuân thủ pháp luật, giám sát việc lập báo cáo tài chính, giữ sự độc lập cho kiểm toán độc lập… Vì thế, hoạt động hữu hiệu của Hội đồng quản trị và Uỷ ban kiểm toán sẽ có ảnh hưởng lớn đến môi trường kiểm soát. Các nhân tố được dùng làm thước đo đánh giá sự hữu hiệu của Hội đồng quản trị hoặc Uỷ ban kiểm toán bao gồm mức độ độc lập, kinh nghiệm và uy tín của các thành viên bên trong Hội đồng quản trị hoặc Uỷ ban kiểm toán, cùng với mối quan hệ của họ với bộ phận kiểm toán nội bộ và kiểm toán độc lập. Ở Việt Nam, theo quy định của Luật Doanh nghiệp thì một số loại hình công ty phải có Ban kiểm soát trực thuộc Đại hội đồng cổ đông và có vai trò tương tự như Uỷ ban kiểm toán.

LUAN VAN CHAT LUONG download : add [e-mail] 18 Triết lý và phong cách điều hành Triết lý thể hiện qua quan điểm và sự nhận thức của nhà quản lý; trong khi phong cách điều hành lại thể hiện qua tính cách và thái độ của nhà quản lý khi điều hành tổ chức. Do vậy, sự khác biệt về triết lý và phong cách điều hành có thể ảnh hưởng đến môi trường kiểm soát và tác động đến việc thực hiện các mục tiêu của một tổ chức. Cơ cấu tổ chức Cơ cấu tổ chức phải phù hợp với quy mô và đặc thù của mỗi đơn vị. Thực chất đó chính là sự phân chia trách nhiệm và quyền hạn giữa các bộ phận trong đơn vị, nó góp phần đáng kể cho việc đạt được các mục tiêu của đơn vị.

Cơ cấu tổ chức phù hợp sẽ là cơ sở để lập kế hoạch, điều hành, kiểm soát và giám sát các hoạt động. Ngược lại, một cơ cấu tổ chức không phù hợp có thể làm cho các thủ tục kiểm soát mất tác dụng. Phân định quyền hạn và trách nhiệm Phân định quyền hạn và trách nhiệm được xem là phần mở rộng của cơ cấu tổ chức. Qua đó cụ thể hoá quyền hạn và trách nhiệm của từng thành viên trong tổ chức, giúp họ hiểu được nhiệm vụ của mình và từng hoạt động của họ sẽ có ảnh hưởng như thế nào đến người khác trong việc hoàn thành mục tiêu.

Do đó, tổ chức cần có mô tả công việc rõ ràng cụ thể mà trong đó có đề cập đến quyền hạn và trách nhiệm của từng thành viên cùng với mối quan hệ giữa họ với nhau. Chính sách nhân sự Là các chính sách được lập bởi nhà quản lý liên quan đến việc tuyển dụng, huấn luyện, đánh giá, bổ nhiệm, sa thải, đề bạt, khen thưởng và kỷ luật. Chính sách nhân sự có ảnh hưởng đáng kể đến sự hữu hiệu của môi trường LUAN VAN CHAT LUONG download : add [e-mail] 19 kiểm soát thông qua việc tác động đến các nhân tố khác trong môi trường kiểm soát như đảm bảo về năng lực, tính chính trực và các giá trị đạo đức… 1.2 Đánh giá rủi ro Rủi ro luôn tồn tại trong mọi hoạt động của tổ chức. Chúng có thể bắt nguồn từ bên trong hay bên ngoài doanh nghiệp và sẵn sàng đe doạ đến tất cả các mục tiêu chung cũng như các mục tiêu cụ thể của tổ chức.

Tuy nhiên, người ta chỉ có thể hạn chế bớt các rủi ro này chứ không thể làm cho chúng không bao giờ xuất hiện nữa. Vì thế, để hạn chế các rủi ro nhà quản lý phải dựa trên các mục tiêu đã được xác định để nhận dạng và phân tích các rủi ro để từ đó có thể quản trị được chúng. Xác định mục tiêu của tổ chức Xác định mục tiêu được xem là điều kiện tiên quyết để đánh giá rủi ro. Bởi lẽ một sự kiện có thể trở thành rủi ro hay không sẽ phụ thuộc vào mức độ tác động tiêu cực của nó đến mục tiêu của tổ chức.

Xác định mục tiêu bao gồm việc đưa ra sứ mệnh, hoạch định các mục tiêu chiến lược cũng như những chỉ tiêu phải đạt được trong ngắn hạn, trung hạn và dài hạn. Việc xác định mục tiêu có thể được thực hiện qua việc ban hành các văn bản, qua nhận thức và phát biểu hàng ngày của nhà quản lý. Nhận dạng rủi ro Rủi ro có thể tác động đến toàn bộ tổ chức hay chỉ ảnh hưởng đến từng hoạt động cụ thể.