Tổng quan nghiên cứu

Tập đoàn Anheuser-Busch InBev hiện chiếm khoảng 30% thị phần bia toàn cầu với lợi nhuận ròng năm 2018 đạt 22.080 triệu USD và sản lượng tiêu thụ đạt 56.700 triệu lít trên 150 quốc gia. Khi thành lập Công ty TNHH Anheuser-Busch InBev Việt Nam vào năm 2014, doanh nghiệp đã thiết lập hệ thống quản trị hiện đại để thích ứng với thị trường cạnh tranh gay gắt. Tuy nhiên, việc vận hành Hệ thống thông tin kế toán trên nền tảng phần mềm SAP ERP vẫn gặp nhiều thách thức trong kiểm soát thực tế, tiềm ẩn nguy cơ sai lệch số liệu và rủi ro tuân thủ pháp lý.

Nghiên cứu của học viên Lang Thị Hồng Ngọc dưới sự hướng dẫn khoa học của Tiến sĩ Nguyễn Bích Liên tại Trường Đại học Thủ Dầu Một (năm 2019) tập trung đánh giá thực trạng và xác định giải pháp nâng cao tính hữu hiệu kiểm soát hệ thống thông tin kế toán tại doanh nghiệp trong giai đoạn 2016 - 2019. Mục tiêu trọng tâm của đề tài là hệ thống hóa lý luận kiểm soát nội bộ, khảo sát mức độ đáp ứng các thủ tục kiểm soát và đề xuất giải pháp khả thi. Đề tài mang ý nghĩa thực tiễn lớn khi cung cấp hệ thống thang đo đánh giá toàn diện, hỗ trợ ban lãnh đạo tối ưu hóa hoạt động của 5 phân hệ SAP ERP cốt lõi, hạn chế thất thoát tài sản và nâng cao 100% tính minh bạch của thông tin kế toán phục vụ cơ quan quản lý nhà nước cũng như nhà đầu tư.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng nền tảng nghiên cứu dựa trên sự kết hợp giữa Khung kiểm soát nội bộ COSO 2013 và Khung quản trị công nghệ thông tin COBIT. Theo COSO 2013, kiểm soát nội bộ là một quá trình tích hợp gồm 5 thành phần tương tác chặt chẽ: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, cùng Hoạt động giám sát, được cụ thể hóa thành 17 nguyên tắc quản trị. Khung COBIT của Viện Quản trị Công nghệ thông tin bổ trợ mô hình đánh giá thông qua 4 vùng mục tiêu: Hoạch định và tổ chức, Hình thành và triển khai, Phân phối và hỗ trợ, Giám sát và đánh giá, kết hợp 34 quy trình kiểm soát chuyên sâu và 7 tiêu chuẩn chất lượng thông tin kế toán (hữu hiệu, hiệu quả, bảo mật, toàn vẹn, sẵn sàng, tuân thủ, đáng tin cậy). Chu trình cải tiến liên tục PDCA (Plan - Do - Check - Act) của Deming cũng được ứng dụng để kiểm soát chất lượng dữ liệu.

Các khái niệm then chốt được phân định rõ ràng trong nghiên cứu:

  1. Hệ thống thông tin kế toán: Hệ thống xử lý tự động kết hợp con người, thiết bị và phần mềm để thu thập, lưu trữ và chuyển đổi dữ liệu tài chính thành báo cáo hữu ích.
  2. Kiểm soát chung: Các chính sách quản trị toàn diện về cơ sở hạ tầng, bảo mật mạng và phân quyền vận hành hệ thống máy tính.
  3. Kiểm soát ứng dụng: Các thủ tục kiểm soát nghiệp vụ đầu vào, xử lý và đầu ra nhằm đảm bảo dữ liệu ghi nhận luôn chính xác và trung thực.

Phương pháp nghiên cứu

Nghiên cứu áp dụng phương pháp hỗn hợp kết hợp phân tích định tính và kiểm định định lượng để đảm bảo độ tin cậy khoa học cao:

  • Phương pháp định tính: Tác giả sử dụng kỹ thuật quan sát thực địa các lưu đồ nghiệp vụ bán hàng - thu tiền, mua hàng - thanh toán và phỏng vấn trực tiếp 5 vị trí quản lý gồm Giám đốc nhà máy, Kế toán trưởng, Quản lý kế toán tổng hợp, Quản lý kế toán bán hàng và Quản lý kế toán kho. Phương pháp này giúp làm rõ bản chất các mắt xích kiểm soát trên phần mềm SAP ERP.
  • Phương pháp định lượng: Thiết kế bảng khảo sát gồm 38 câu hỏi chi tiết nhằm lượng hóa mức độ thực hiện 17 nguyên tắc kiểm soát theo thang đo Likert.
  • Mẫu khảo sát và phân tích: Tác giả áp dụng phương pháp chọn mẫu thuận tiện có chủ đích với toàn bộ nhân viên tham gia vận hành hệ thống. Kết quả thu về 52 phiếu hợp lệ trên tổng số 56 phiếu phát ra, đạt tỷ lệ phản hồi 92,86%. Dữ liệu được xử lý bằng phương pháp kiểm định giá trị trung bình tổng thể, cho phép đánh giá chính xác mức độ hữu hiệu của từng thành phần kiểm soát tại văn phòng và nhà máy Bình Dương trong giai đoạn 2016 - 2019.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Khảo sát định lượng trên 52 nhân sự trực tiếp vận hành hệ thống đã chỉ ra 4 phát hiện quan trọng:

  1. Mức độ tuân thủ chung: Doanh nghiệp đạt điểm đánh giá khả quan trên cả 17 nguyên tắc COSO, cho thấy khung kiểm soát tổng thể được thiết lập bài bản theo tiêu chuẩn tập đoàn đa quốc gia.
  2. Lỗi trích xuất báo cáo: Phần mềm SAP ERP tự động xử lý và đồng bộ nghiệp vụ định kỳ mỗi 60 phút, nhưng một số báo cáo kế toán kết xuất vẫn có lỗi kỹ thuật logic do các sự cố phần mềm tồn đọng chưa được đội ngũ IT xử lý dứt điểm.
  3. Sai lệch thời gian ghi nhận: Tình trạng nhập liệu trước khi nhận đầy đủ chứng từ gốc hợp lệ vẫn diễn ra, gây chênh lệch giữa số liệu trên hệ thống và số lượng hàng hóa thực tế tại kho.
  4. Lỗ hổng kiểm soát vật chất: Khu vực giao nhận vỏ két và chai bia ký cược (cơ sở cấn trừ công nợ khách hàng) hoàn toàn chưa được lắp đặt camera giám sát, trong khi khoảng 18% nhân sự mới chưa nắm rõ quy định bảo mật mật khẩu và vẫn tồn tại việc đánh giá hộ chỉ số KPI.

Thảo luận kết quả

Nguyên nhân căn bản của các hạn chế trên xuất phát từ sự thiếu hụt hoạt động giám sát định kỳ sau thời gian dài đưa hệ thống vào vận hành. Việc nhân viên bỏ qua thủ tục kiểm soát chứng từ đầu vào nhằm đẩy nhanh tiến độ xử lý đơn hàng đã vô tình làm suy giảm tính toàn vẹn của dữ liệu kế toán, đúng như nhận định của các nghiên cứu quốc tế về rủi ro môi trường kế toán máy.

Trong thực tế, các phát hiện này được minh họa rõ nét thông qua bảng so sánh đối chiếu giữa 5 thành phần COSO với lưu đồ luân chuyển chứng từ 5 liên của doanh nghiệp. Biểu đồ luồng dữ liệu cho thấy điểm nghẽn lớn nhất nằm ở khâu giao tiếp giữa phân hệ SCM (Quản lý chuỗi cung ứng) và FRM (Quản lý tài chính). Nếu không kịp thời khắc phục bằng việc chuẩn hóa văn bản hướng dẫn và kiểm tra độc lập, những sai phạm này có thể dẫn đến thất thoát hàng tồn kho và làm sai lệch chỉ tiêu lợi nhuận trên báo cáo tài chính hàng quý của công ty.

Đề xuất và khuyến nghị

Nhằm nâng cao tính hữu hiệu kiểm soát hệ thống thông tin kế toán, luận văn đưa ra 5 nhóm giải pháp chiến lược gắn liền với các mốc thời gian và chủ thể thực hiện rõ ràng:

  1. Tái cấu trúc môi trường kiểm soát: Ban Quản lý phối hợp cùng Phòng Nhân sự tổ chức khóa đào tạo bắt buộc về đạo đức nghề nghiệp và chuẩn hóa kỹ năng vận hành SAP ERP cho 100% nhân viên kế toán trong vòng 3 tháng, đồng thời đưa tiêu chí tuân thủ bảo mật vào bảng đánh giá nhân sự.
  2. Tăng cường đánh giá rủi ro: Bộ phận Kiểm toán nội bộ chủ trì đánh giá lại toàn diện rủi ro thất thoát tài sản, tiến hành lắp đặt hệ thống camera giám sát chuyên dụng tại 100% khu vực giao nhận hàng ký cược trong vòng 60 ngày để kiểm soát chặt chẽ cơ sở cấn trừ công nợ.
  3. Chuẩn hóa hoạt động kiểm soát: Phòng Kế toán ban hành văn bản quy định bắt buộc phải có đầy đủ chứng từ gốc hợp lệ mới được phê duyệt nhập liệu trên hệ thống; thiết lập cơ chế khóa tài khoản tự động khi phát hiện hành vi chia sẻ quyền truy cập nhằm giảm 95% sai sót số liệu.
  4. Đổi mới thông tin và truyền thông: Phòng Công nghệ thông tin thiết lập kênh phổ biến tự động các quy chế kiểm soát nội bộ, đảm bảo 100% nhân sự mới tiếp nhận và ký cam kết tuân thủ chính sách bảo mật trong vòng 14 ngày làm việc đầu tiên.
  5. Thắt chặt hoạt động giám sát: Ban Giám đốc chỉ đạo kiểm tra định kỳ 6 tháng một lần nhật ký hệ thống (Audit Trail), xử lý triệt để 100% các lỗi phần mềm đã được ghi nhận và xóa bỏ hoàn toàn tình trạng đánh giá hộ KPI thông qua việc tích hợp mã định danh cá nhân.

Đối tượng nên tham khảo luận văn

  1. Giám đốc Tài chính và Kế toán trưởng: Ứng dụng khung đánh giá 5 thành phần để rà soát toàn bộ quy trình hạch toán tự động trên phần mềm ERP, thiết lập các chốt kiểm soát ứng dụng nhằm bảo vệ dòng tiền và ngăn chặn rủi ro gian lận.
  2. Kiểm toán viên nội bộ và Chuyên viên kiểm soát rủi ro: Sử dụng bảng câu hỏi gồm 38 tiêu chí kiểm tra chi tiết làm bộ công cụ đánh giá mức độ hữu hiệu của hệ thống kiểm soát nội bộ trong các doanh nghiệp sản xuất kinh doanh bia rượu, nước giải khát.
  3. Đơn vị tư vấn giải pháp Công nghệ thông tin và ERP: Nắm bắt các rủi ro vận hành thực tế tại doanh nghiệp FDI khi tích hợp các phân hệ tài chính, chuỗi cung ứng và hóa đơn điện tử, từ đó tối ưu hóa cấu hình phần mềm cho khách hàng.
  4. Giảng viên và Học viên cao học chuyên ngành Kế toán: Làm tài liệu nghiên cứu chuyên sâu về phương pháp kết hợp khung COSO 2013 và COBIT trong việc phân tích hệ thống thông tin kế toán hiện đại tại Việt Nam.

Câu hỏi thường gặp

  1. Sự khác biệt cốt lõi giữa khung COSO 2013 và COBIT trong nghiên cứu này là gì? Khung COSO 2013 đóng vai trò định hình 5 thành phần kiểm soát quản trị tổng thể cho toàn doanh nghiệp. Trong khi đó, COBIT tập trung chuyên sâu vào môi trường công nghệ thông tin với 4 vùng mục tiêu và 34 quy trình kiểm soát nhằm bảo đảm 7 tiêu chuẩn an toàn dữ liệu kế toán.

  2. Tại sao doanh nghiệp sử dụng phần mềm SAP ERP hiện đại vẫn xảy ra sai lệch dữ liệu kế toán? Mặc dù SAP ERP tự động hóa ghi nhận bút toán mỗi 60 phút, lỗi sai lệch vẫn phát sinh do nhân viên nhập liệu trước khi nhận chứng từ gốc và việc chia sẻ tài khoản truy cập đã vô hiệu hóa các thủ tục kiểm soát ngăn ngừa ban đầu.

  3. Dữ liệu khảo sát từ 52 nhân viên có bảo đảm độ tin cậy khoa học cho toàn bộ nghiên cứu không? Cỡ mẫu 52 phản hồi hợp lệ đạt tỷ lệ 92,86% trên tổng số 56 nhân sự trực tiếp vận hành hệ thống thông tin kế toán. Cỡ mẫu này phản ánh đầy đủ ý kiến của các phòng ban nghiệp vụ trong giai đoạn 2016 - 2019, đáp ứng hoàn toàn yêu cầu kiểm định thống kê.

  4. Việc lắp đặt camera giám sát khu vực nhận vỏ chai ký cược mang lại hiệu quả gì cho công tác kế toán? Khu vực nhận hàng ký cược là căn cứ ghi nhận giảm công nợ khách hàng. Hệ thống camera giám sát giúp kiểm soát thực tế 100% lượng vỏ thu hồi, đối soát chính xác với phiếu nhập kho, triệt tiêu nguy cơ thất thoát tài sản và gian lận công nợ kế toán.

  5. Lộ trình triển khai các giải pháp kiểm soát nội bộ đề xuất nên kéo dài trong bao lâu? Doanh nghiệp cần xây dựng lộ trình thực thi từ 6 đến 12 tháng. Trong đó, các giải pháp lắp đặt thiết bị giám sát và chuẩn hóa quy định nhập liệu cần hoàn tất trong 90 ngày đầu, tiếp nối bởi hoạt động đào tạo nhân sự và kiểm toán định kỳ 6 tháng một lần.

Kết luận

  • Hệ thống hóa toàn diện cơ sở lý luận kiểm soát hệ thống thông tin kế toán qua việc kết hợp mô hình COSO 2013, khung COBIT và chu trình PDCA.
  • Đánh giá thực chứng độ hữu hiệu của 17 nguyên tắc kiểm soát tại Công ty TNHH Anheuser-Busch InBev Việt Nam dựa trên khảo sát 52 nhân sự vận hành hệ thống giai đoạn 2016 - 2019.
  • Chỉ rõ 4 điểm nghẽn thực tế gồm lỗi phần mềm SAP ERP tồn đọng, nhập liệu trước chứng từ, thiếu camera giám sát ký cược và bất cập trong bảo mật tài khoản.
  • Đề xuất 5 nhóm giải pháp hành động cụ thể trên cả 5 thành phần kiểm soát nội bộ với mục tiêu loại bỏ 95% sai lệch số liệu và chuẩn hóa 100% quy trình vận hành.
  • Lãnh đạo các doanh nghiệp sản xuất và thương mại cần nhanh chóng kích hoạt kế hoạch rà soát hệ thống thông tin kế toán trong vòng 30 ngày tới để bảo đảm an toàn dữ liệu và tối ưu hóa hiệu quả kinh doanh.