Tổng quan nghiên cứu

Trong bối cảnh hệ thống tài chính Việt Nam bước vào giai đoạn tái cấu trúc mạnh mẽ, hoạt động của các tổ chức tín dụng chịu sức ép ngày càng lớn về an toàn vốn và quản trị rủi ro. Ngân hàng Thương mại Cổ phần Công Thương Việt Nam giữ vai trò là một trong bốn trụ cột ngân hàng thương mại nhà nước lớn nhất, với tổng tài sản đạt 576.141 tỷ đồng vào cuối năm 2013, chiếm khoảng 9,5% tổng tài sản toàn ngành ngân hàng. Quy mô mạng lưới mở rộng nhanh chóng lên tới 1 Sở giao dịch, 150 chi nhánh và trên 1.000 phòng giao dịch trên toàn quốc, phục vụ tốc độ tăng trưởng vốn kinh doanh bình quân 20%/năm. Sự mở rộng quy mô cùng với tính chất phức tạp của các nghiệp vụ tài chính hiện đại đặt ra yêu cầu cấp thiết phải củng cố năng lực giám sát nội bộ.

Vấn đề nghiên cứu trọng tâm của luận văn là giải quyết mâu thuẫn giữa tốc độ tăng trưởng tài sản nhanh với nguy cơ gia tăng tổn thất vận hành, thông qua việc nâng cao hiệu lực của bộ máy kiểm toán nội bộ. Nghiên cứu xác định mục tiêu đánh giá toàn diện thực trạng mô hình kiểm tra, kiểm soát và kiểm toán nội bộ tại Ngân hàng Thương mại Cổ phần Công Thương Việt Nam; phân tích sự phù hợp với các chuẩn mực quốc tế và quy định của Ngân hàng Nhà nước; từ đó xác lập hệ thống giải pháp nâng cao hiệu quả hoạt động kiểm toán. Phạm vi nghiên cứu tập trung vào toàn bộ hệ thống ngân hàng giai đoạn 2009 – 2013, thời điểm đơn vị thực hiện tái cơ cấu toàn diện các khối nghiệp vụ. Kết quả nghiên cứu mang ý nghĩa thực tiễn to lớn, góp phần kiểm soát tỷ lệ nợ xấu ở mức an toàn 0,81%, bảo toàn nguồn vốn chủ sở hữu 55.229 tỷ đồng và tối ưu hóa hiệu quả sử dụng nguồn lực kiểm toán trên toàn mạng lưới.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng khung kiểm soát nội bộ COSO ban hành năm 1992 và cập nhật năm 2013, bao gồm 5 thành tố cấu thành chặt chẽ: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, cùng Cơ chế giám sát. Bên cạnh đó, luận văn tích hợp mô hình Ba tuyến phòng thủ do Viện Kiểm toán Nội bộ Quốc tế và Ủy ban Basel về Giám sát Ngân hàng khuyến nghị, nhằm phân định ranh giới giữa kiểm soát tác nghiệp tại tuyến đầu, giám sát tuân thủ tại tuyến thứ hai và đánh giá độc lập tại tuyến thứ ba. Hoạt động kiểm toán được tham chiếu theo Chuẩn mực kiểm toán số 610 và các quy định pháp lý tại Thông tư 44/2011/TT-NHNN ngày 29/11/2011 của Ngân hàng Nhà nước Việt Nam về hệ thống kiểm soát và kiểm toán nội bộ trong tổ chức tín dụng.

Nghiên cứu làm rõ 4 khái niệm học thuật cốt lõi: Kiểm soát nội bộ là quy trình tích hợp cung cấp sự bảo đảm hợp lý về độ tin cậy của báo cáo tài chính, tính tuân thủ pháp luật và hiệu quả hoạt động; Kiểm tra kiểm soát nội bộ là hoạt động giám sát việc thực thi quy trình tác nghiệp thường nhật; Kiểm toán nội bộ là hoạt động bảo đảm và tư vấn độc lập, khách quan nhằm gia tăng giá trị cho tổ chức; Hiệu quả hoạt động kiểm toán nội bộ được đo lường bằng mối tương quan tối ưu giữa nguồn lực đầu vào với giá trị phát hiện rủi ro và tư vấn hoàn thiện hệ thống đầu ra.

Phương pháp nghiên cứu

Nguồn dữ liệu của luận văn kết hợp giữa dữ liệu thứ cấp và dữ liệu sơ cấp. Dữ liệu thứ cấp bao gồm báo cáo tài chính kiểm toán, báo cáo thường niên giai đoạn 2009 – 2013, các quy chế phân cấp ủy quyền, lưu đồ quy trình nghiệp vụ và báo cáo tổng kết công tác kiểm tra kiểm soát của Ngân hàng Thương mại Cổ phần Công Thương Việt Nam. Dữ liệu sơ cấp được thu thập thông qua khảo sát thực tế và phỏng vấn chuyên sâu đối với 120 cán bộ, bao gồm kiểm toán viên nội bộ, cán bộ kiểm soát rủi ro và lãnh đạo các chi nhánh.

Nghiên cứu áp dụng phương pháp chọn mẫu phân tầng ngẫu nhiên để xác định cỡ mẫu 120 nhân sự, phân bổ đồng đều tại Trụ sở chính, 26 phòng kiểm tra kiểm soát khu vực và đại diện các chi nhánh nhóm 1, nhóm 2. Việc lựa chọn phương pháp phân tích thống kê mô tả, so sánh tỷ lệ sai lỗi và đối chuẩn KPI tuân thủ được thực hiện dựa trên tính chất định lượng của dữ liệu kế toán - tín dụng, giúp lượng hóa chính xác hiệu suất công việc và thời gian tác nghiệp. Timeline nghiên cứu được thực hiện xuyên suốt từ quý III/2013 đến quý II/2014, bám sát các mốc chuyển đổi mô hình cấp tín dụng tập trung và thành lập Khối Quản lý rủi ro của ngân hàng.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Thứ nhất, mô hình tổ chức kiểm soát nội bộ của ngân hàng có bước chuyển biến lớn nhưng vẫn bộc lộ sự chồng chéo về chức năng. Vào tháng 4/2013, ngân hàng thành lập lại Bộ máy Kiểm tra kiểm soát nội bộ trực thuộc Khối Quản lý rủi ro với 26 phòng khu vực và 147 bộ phận tại chi nhánh. Tuy nhiên, sự tồn tại song song giữa bộ máy này và Phòng Kiểm toán nội bộ trực thuộc Ban Kiểm soát đã gây ra hiện tượng trùng lặp từ 15% đến 20% phạm vi và nội dung kiểm tra tại các đơn vị cơ sở, làm gia tăng chi phí vận hành.

Thứ hai, thời gian thực hiện một cuộc kiểm tra, kiểm toán toàn diện còn kéo dài, làm giảm tính kịp thời của các khuyến nghị. Thống kê tại các chi nhánh cho thấy thời gian trung bình cho một cuộc kiểm toán trực tiếp kéo dài tới 68 ngày. Trong đó, giai đoạn thu thập chứng từ và rà soát thủ công chiếm hơn 40% tổng quỹ thời gian do ngân hàng chưa phát triển phần mềm kiểm toán chuyên dụng kết nối trực tiếp với hệ thống ngân hàng lõi.

Thứ ba, cơ cấu sai sót nghiệp vụ tập trung chủ yếu ở mảng tín dụng và kế toán. Phân tích diễn biến tỷ lệ lỗi toàn hệ thống giai đoạn 2012 – 2013 cho thấy sai sót trong khâu thẩm định, định giá và quản lý tài sản đảm bảo chiếm tỷ trọng cao nhất với 45% tổng số lỗi ghi nhận; tiếp theo là các vi phạm về quy trình hạch toán, kiểm soát chứng từ kế toán nội bộ chiếm 28%.

Thứ tư, công cụ đánh giá hiệu quả kiểm soát thông qua chỉ số KPI tuân thủ bước đầu mang lại hiệu quả rõ rệt. Việc áp dụng bảng mã lỗi chuẩn hóa và xếp hạng KPI tuân thủ định kỳ từ tháng 3/2014 đã thúc đẩy tỷ lệ chi nhánh đạt chuẩn kiểm soát tăng từ 65% lên 82%, góp phần quan trọng giúp ngân hàng giữ tỷ lệ nợ xấu ở mức thấp 0,81% vào cuối năm 2013.

Thảo luận kết quả

Nguyên nhân cốt lõi của những hạn chế trên bắt nguồn từ việc phương pháp kiểm toán vẫn nặng về kiểm tra tính tuân thủ sau phát sinh, thay vì chuyển sang phương pháp kiểm toán dựa trên đánh giá rủi ro theo thông lệ quốc tế. Hệ thống công nghệ thông tin chưa đáp ứng yêu cầu phân tích dữ liệu lớn, buộc kiểm toán viên phải xử lý dữ liệu thủ công. Trình độ nghiệp vụ về kiểm toán công nghệ cao và phân tích thị trường vốn phức tạp của đội ngũ nhân sự chưa đồng đều.

So sánh với các nghiên cứu cùng thời kỳ tại các ngân hàng thương mại quốc doanh khác, việc Ngân hàng Thương mại Cổ phần Công Thương Việt Nam tiên phong tách biệt 3 vòng kiểm soát và thành lập 26 phòng khu vực là bước tiến vượt bậc. Tuy nhiên, chi phí nhân sự và vận hành cho mô hình này chiếm tỷ trọng lớn trong tổng chi phí quản lý. Để trực quan hóa kết quả phân tích, dữ liệu nghiên cứu có thể được trình bày thông qua Biểu đồ cột thể hiện thời gian 68 ngày thực hiện một cuộc kiểm toán qua các giai đoạn, kết hợp cùng Bảng ma trận mã lỗi phân loại theo mức độ rủi ro tín dụng và kế toán. Điều này chứng minh rằng việc hiện đại hóa công cụ kiểm toán sẽ mang lại giá trị gia tăng to lớn cho công tác quản trị rủi ro ngân hàng.

Đề xuất và khuyến nghị

Thứ nhất, tái cơ cấu và phân định rõ ràng thẩm quyền giữa bộ máy Kiểm tra kiểm soát nội bộ và Kiểm toán nội bộ. Hội đồng Quản trị và Ban Kiểm soát cần ban hành quy chế phối hợp chi tiết, xác lập cơ chế chia sẻ 100% dữ liệu giám sát giữa tuyến thứ hai và tuyến thứ ba nhằm loại bỏ hoàn toàn việc kiểm tra trùng lặp tại 150 chi nhánh. Kế hoạch này cần hoàn thành ngay trong quý II/2015.

Thứ hai, thiết kế và đưa vào vận hành hệ thống phần mềm quản lý kiểm toán tự động. Ban Lãnh đạo ngân hàng chỉ đạo Khối Công nghệ Thông tin phối hợp cùng Ban Kiểm toán nội bộ xây dựng phần mềm kiểm toán chuyên dụng kết nối trực tiếp với hệ thống ngân hàng lõi, đặt mục tiêu tự động hóa 70% quy trình trích xuất mẫu dữ liệu và rút ngắn thời gian một cuộc kiểm toán từ 68 ngày xuống dưới 30 ngày, hoàn thành triển khai trong giai đoạn 2015 – 2016.

Thứ ba, chuyển đổi toàn diện phương pháp kiểm toán sang mô hình kiểm toán định hướng rủi ro. Trưởng Kiểm toán nội bộ cần thiết lập khung khẩu vị rủi ro và ma trận xếp hạng rủi ro chi nhánh, tập trung 80% nguồn lực kiểm toán vào các mảng nghiệp vụ trọng yếu có mức độ rủi ro cao như tín dụng công nghiệp chế biến (chiếm 29% tổng dư nợ) và mảng kinh doanh ngoại tệ (doanh số đạt 13.573 triệu USD), áp dụng từ quý I/2015.

Thứ tư, chuẩn hóa năng lực đội ngũ kiểm toán viên theo tiêu chuẩn quốc tế. Khối Nhân sự và Trường Đào tạo phát triển nguồn nhân lực cần xây dựng chương trình bồi dưỡng nghiệp vụ bắt buộc tối thiểu 80 giờ/năm cho mỗi cán bộ, đặt mục tiêu đến năm 2017 có ít nhất 35% kiểm toán viên đạt các chứng chỉ nghề nghiệp quốc tế như chứng chỉ kiểm toán nội bộ và kiểm toán hệ thống thông tin.

Thứ năm, kiến nghị Ngân hàng Nhà nước Việt Nam tiếp tục hoàn thiện hành lang pháp lý quản trị ngân hàng theo chuẩn Basel II, ban hành hướng dẫn chi tiết về khung tiêu chí định lượng đánh giá hiệu quả bộ máy kiểm toán nội bộ cho các tổ chức tín dụng cổ phần.

Đối tượng nên tham khảo luận văn

Hội đồng Quản trị, Ban Kiểm soát và Ban Điều hành các ngân hàng thương mại có thể vận dụng luận văn như một cẩm nang quản trị thực tiễn để tái cấu trúc mô hình kiểm soát, phân định rõ ràng 3 tuyến phòng thủ và tối ưu hóa chi phí vận hành cho khối tài sản hàng trăm nghìn tỷ đồng.

Đội ngũ kiểm toán viên nội bộ và chuyên viên quản lý rủi ro tại các tổ chức tài chính có thể khai thác trực tiếp hệ thống bảng mã lỗi, quy trình lưu đồ giám sát và phương pháp xây dựng chỉ số KPI tuân thủ nhằm cắt giảm hơn 50% thời gian tác nghiệp thủ công tại các đơn vị cơ sở.

Cơ quan thanh tra, giám sát ngân hàng của Ngân hàng Nhà nước có thêm luận cứ thực chứng từ chuỗi dữ liệu 5 năm giai đoạn 2009 – 2013 để rà soát, sửa đổi các văn bản quy phạm pháp luật như Thông tư 44/2011/TT-NHNN, hỗ trợ quá trình hoàn thiện thể chế an toàn ngành ngân hàng.

Giảng viên, nghiên cứu sinh và học viên cao học chuyên ngành Tài chính – Ngân hàng, Kế toán và Kiểm toán có thể sử dụng công trình này làm tài liệu tham khảo học thuật giá trị, cung cấp phương pháp luận vững chắc về đo lường hiệu quả kiểm toán nội bộ tại doanh nghiệp quy mô lớn.

Câu hỏi thường gặp

Hệ thống kiểm soát nội bộ theo chuẩn COSO tại Ngân hàng Thương mại Cổ phần Công Thương Việt Nam gồm những bộ phận nào? Mô hình kiểm soát của ngân hàng được cấu thành từ 5 yếu tố tương hỗ: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, cùng Cơ chế giám sát. Cấu trúc này vận hành thông qua 3 vòng kiểm soát chặt chẽ nhằm bảo vệ tổng tài sản hơn 576.141 tỷ đồng của toàn hệ thống.

Sự khác biệt cốt lõi giữa bộ máy kiểm tra kiểm soát nội bộ và kiểm toán nội bộ tại ngân hàng là gì? Kiểm tra kiểm soát nội bộ trực thuộc Khối Quản lý rủi ro (tuyến thứ hai), thực hiện giám sát tuân thủ thường xuyên tại 26 phòng khu vực. Ngược lại, Kiểm toán nội bộ trực thuộc Ban Kiểm soát (tuyến thứ ba), thực hiện rà soát và đánh giá độc lập, khách quan để báo cáo trực tiếp Đại hội đồng cổ đông.

Tại sao ngân hàng thương mại cần chuyển đổi sang phương pháp kiểm toán định hướng rủi ro? Kiểm toán tuân thủ truyền thống chỉ kiểm tra chứng từ sau khi phát sinh nghiệp vụ và mất trung bình 68 ngày mỗi cuộc. Kiểm toán định hướng rủi ro giúp ngân hàng chủ động nhận diện sớm các nguy cơ tiềm ẩn, tập trung nguồn lực vào các mảng nghiệp vụ rủi ro cao và kéo giảm tỷ lệ lỗi xuống dưới 1,5%.

Bộ chỉ số KPI tuân thủ hỗ trợ nâng cao hiệu quả kiểm soát nội bộ chi nhánh ra sao? Chỉ số KPI tuân thủ chuẩn hóa toàn bộ lỗi nghiệp vụ tín dụng và kế toán thành thang điểm định lượng hàng tháng. Kết quả áp dụng giúp tỷ lệ chi nhánh đạt chuẩn kiểm soát tăng từ 65% lên 82%, đồng thời gắn chặt trách nhiệm quản trị của người đứng đầu chi nhánh với mức độ an toàn vốn.

Giải pháp then chốt nào giúp rút ngắn thời gian thực hiện một cuộc kiểm toán nội bộ ngân hàng? Giải pháp mang tính quyết định là xây dựng phần mềm kiểm toán nội bộ tự động tích hợp với hệ thống ngân hàng lõi. Công nghệ này giúp tự động hóa 70% khâu trích xuất hồ sơ, rút ngắn thời gian kiểm toán trực tiếp từ 68 ngày xuống dưới 30 ngày và cảnh báo tức thời các giao dịch bất thường.

Kết luận

  • Đóng góp về mặt lý luận: Luận văn đã hệ thống hóa toàn diện khung lý thuyết COSO, mô hình 3 tuyến phòng thủ và phương pháp luận đo lường hiệu quả hoạt động kiểm toán nội bộ trong môi trường ngân hàng thương mại cổ phần.
  • Đóng góp về mặt thực tiễn: Công trình đã phác họa bức tranh toàn cảnh về thực trạng kiểm soát nội bộ tại Ngân hàng Thương mại Cổ phần Công Thương Việt Nam giai đoạn 2009 – 2013 với quy mô tài sản 576.141 tỷ đồng và mạng lưới 150 chi nhánh.
  • Giải pháp tổ chức bộ máy: Nghiên cứu đề xuất mô hình phân định ranh giới chức năng rõ ràng giữa bộ máy kiểm tra giám sát rủi ro và bộ máy kiểm toán độc lập, xóa bỏ tình trạng trùng lặp công việc.
  • Đột phá về công nghệ và phương pháp: Đưa ra lộ trình phát triển phần mềm kiểm toán tự động giai đoạn 2015 – 2016 giúp cắt giảm trên 50% thời gian tác nghiệp và chuyển dịch triệt để sang kiểm toán định hướng rủi ro.
  • Lời kêu gọi hành động: Ban Lãnh đạo ngân hàng cần nhanh chóng phê duyệt đề án đổi mới hoạt động kiểm toán nội bộ trong năm 2015, chuẩn hóa nhân sự theo tiêu chuẩn quốc tế để xây dựng hệ thống quản trị rủi ro vững mạnh, thúc đẩy sự phát triển bền vững của toàn hệ thống.