GIÁO TRÌNH HỆ THỐNG KIỂM SOÁT NỘI BỘ (2021)

Nhóm tác giả: PGS. Trần Quang Trung (Chủ biên), TS. Ngô Thị Thu Hằng (Đồng chủ biên), ThS. Vũ Thị Hải, ThS. Nguyễn Thị Thùy Dung, ThS. Lê Thanh Hà
Nhà xuất bản: Nhà xuất bản Học viện Nông nghiệp


Tổng quan về giáo trình

Giáo trình Hệ thống Kiểm soát Nội bộ do tập thể giảng viên Bộ môn Kế toán quản trị và Kiểm toán, Khoa Kế toán và Quản trị kinh doanh, Học viện Nông nghiệp Việt Nam biên soạn và xuất bản năm 2021. Cuốn sách được thiết kế làm tài liệu giảng dạy, học tập và nghiên cứu chính thức cho sinh viên đại học, học viên cao học thuộc các khối ngành Quản trị kinh doanh, Kế toán, Quản lý kinh tế và các ngành liên quan đến khoa học kiểm soát, tổ chức.

Mục tiêu học tập của giáo trình là trang bị cho người học hệ thống lý luận học thuật và phương pháp thực hành về kiểm soát nội bộ (KSNB). Sau khi hoàn thành nội dung, người học có khả năng:

  1. Phân tích bản chất, vị trí, lợi ích và các giới hạn cố hữu của hệ thống kiểm soát nội bộ (HTKSNB) trong quản trị doanh nghiệp.
  2. Nhận diện và thiết lập 5 bộ phận cấu thành HTKSNB theo các chuẩn mực quốc tế và quy định pháp lý hiện hành.
  3. Vận dụng quy trình quản trị rủi ro và mô hình ba lớp phòng thủ để thiết kế các thủ tục kiểm soát phù hợp với từng loại hình doanh nghiệp.
  4. Triển khai các hoạt động kiểm soát cụ thể theo từng chức năng quản lý và từng chu trình sản xuất kinh doanh (SXKD).
  5. Thực hiện quy trình, kỹ thuật đánh giá và ứng dụng chu trình PDCA (Plan - Do - Check - Act) nhằm hoàn thiện HTKSNB.

Cấu trúc giáo trình gồm 5 chương, được tổ chức theo phương pháp tiếp cận logic đi từ tổng quan lý thuyết, cấu trúc thành phần, kỹ thuật thiết lập đến vận hành tác nghiệp và đánh giá hoàn thiện. Điểm đặc thù của giáo trình là việc kết hợp chuẩn mực quốc tế COSO (1992, 2013), Chuẩn mực Kiểm toán Quốc tế (ISA 400) với khuôn khổ pháp lý Việt Nam bao gồm Luật Kế toán năm 2015 và Chuẩn mực Kiểm toán Việt Nam số 315 (VSA 315).


Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Giáo trình được chia thành 5 chương chính với tiến trình học tập chặt chẽ:

  • Chương 1: Tổng quan về hệ thống kiểm soát nội bộ (PGS. Trần Quang Trung biên soạn):
    Chương này trình bày các khái niệm về KSNB và HTKSNB theo định nghĩa của COSO, EAA, IAFC, ISA 400, Luật Kế toán 2015 và VSA 315. Nội dung làm rõ bản chất của HTKSNB là tập hợp cơ chế, chính sách, quy trình, quy định nội bộ và cơ cấu tổ chức; xác định vị trí của kiểm soát như một chức năng quản lý xuyên suốt; phân tích 4 nhóm mục tiêu (bảo vệ tài sản, độ tin cậy thông tin, tuân thủ pháp luật, hiệu quả hoạt động) cùng 4 hạn chế cố hữu của hệ thống (năng lực con người, sự lạc hậu của thủ tục kiểm soát, sự vô hiệu hóa bởi nhà quản lý, mối quan hệ chi phí - lợi ích).
  • Chương 2: Các bộ phận cấu thành hệ thống kiểm soát nội bộ (ThS. Vũ Thị Hải, ThS. Nguyễn Thị Thùy Dung, ThS. Lê Thanh Hà biên soạn):
    Chương này phân tích chi tiết 5 thành phần cấu thành HTKSNB theo khuôn khổ COSO 2013: Môi trường kiểm soát (tính chính trực, giá trị đạo đức, cơ cấu tổ chức, chính sách nhân sự); Đánh giá rủi ro (quy trình 5 bước xác định mục tiêu, nhận diện nguy cơ, đánh giá mức độ nghiêm trọng và khả năng xảy ra); Cơ chế kiểm soát (thủ tục trực tiếp, thủ tục tổng quát, nguyên tắc bất kiêm nhiệm, ủy quyền, phân công trách nhiệm); Hệ thống thông tin (vai trò truyền thông nội bộ, hệ thống thông tin kế toán - AIS); Giám sát kiểm soát nội bộ (giám sát thường xuyên và định kỳ).
  • Chương 3: Thiết lập hệ thống kiểm soát nội bộ (TS. Ngô Thị Thu Hằng biên soạn):
    Trình bày cơ sở thiết lập hệ thống từ quản trị rủi ro; định nghĩa ngưỡng chịu đựng rủi ro và bản Tuyên bố khẩu vị rủi ro (Risk Appetite Statement - RAS); mô hình 4 chiến lược kiểm soát rủi ro (Né tránh, Chuyển giao, Giảm thiểu, Chấp nhận). Chương này giới thiệu chi tiết mô hình ba lớp phòng thủ: lớp thứ nhất (quản trị vận hành), lớp thứ hai (các bộ phận chức năng giám sát rủi ro, tuân thủ), lớp thứ ba (kiểm toán nội bộ).
  • Chương 4: Hoạt động của hệ thống kiểm soát nội bộ trong doanh nghiệp (ThS. Vũ Thị Hải, ThS. Nguyễn Thị Thùy Dung, ThS. Lê Thanh Hà biên soạn):
    Trình bày hai phương thức kiểm soát: Kiểm soát theo chức năng (nhân sự, tài chính, vật chất, hệ thống thông tin) và Kiểm soát theo chu trình vận động tài sản - nguồn vốn (chu trình mua hàng - thanh toán, chu trình bán hàng - thu tiền, chu trình hàng tồn kho, chu trình tài sản cố định, chu trình tiền lương).
  • Chương 5: Đánh giá và hoàn thiện hệ thống kiểm soát nội bộ (TS. Ngô Thị Thu Hằng biên soạn):
    Làm rõ mục tiêu, nguyên tắc và tiêu chí đánh giá HTKSNB; quy trình và kỹ thuật thu thập bằng chứng kiểm tra hệ thống; cách thức bày tỏ ý kiến về tính hữu hiệu của hệ thống; các phương án hoàn thiện và ứng dụng mô hình chu trình PDCA trong việc duy trì, cải tiến hệ thống kiểm soát.
flowchart TD
    C1["Chương 1: Tổng quan lý thuyết & 4 hạn chế cố hữu"] --> C2["Chương 2: 5 bộ phận cấu thành (COSO 2013)"]
    C2 --> C3["Chương 3: Thiết lập hệ thống & 3 lớp phòng thủ"]
    C3 --> C4["Chương 4: Vận hành kiểm soát theo chức năng & chu trình SXKD"]
    C4 --> C5["Chương 5: Đánh giá, bày tỏ ý kiến & Chu trình cải tiến PDCA"]

Kiến thức nền tảng được xây dựng

Giáo trình xây dựng trên hệ thống các nền tảng lý thuyết và khuôn khổ khoa học sau:

  • Khung kiểm soát tích hợp COSO (1992, 2013): Thiết lập mô hình 5 bộ phận cấu thành và các nguyên tắc xây dựng môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin truyền thông và giám sát.
  • Hệ thống chuẩn mực kiểm toán và quy định pháp lý: ISA 400, VSA 315 và Luật Kế toán 2015 định hình cơ sở pháp lý và định nghĩa về kiểm soát nội bộ đối với các đơn vị kế toán tại Việt Nam.
  • Lý thuyết cơ cấu tổ chức và phân quyền: Trích dẫn quan điểm của Jensen & Heckling (1995), Vũ Hữu Đức & Võ Anh Dũng (2006), Bùi Bằng Đoàn (2015) về sự phân định trách nhiệm, kênh báo cáo và mối quan hệ quản trị trong doanh nghiệp.
  • Mô hình ba lớp phòng thủ (Three Lines of Defense Model): Cung cấp cấu trúc phân tầng trách nhiệm kiểm soát từ cấp quản trị vận hành, các ban chức năng giám sát chuyên môn đến hoạt động độc lập của bộ phận kiểm toán nội bộ.
  • Chu trình cải tiến chất lượng PDCA: Vận dụng chu trình Plan - Do - Check - Act làm phương pháp luận để rà soát và hoàn thiện HTKSNB định kỳ.

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Kỹ năng thiết lập chứng từ kép, phân định nhiệm vụ bất kiêm nhiệm; kỹ năng xây dựng sơ đồ chu chuyển chứng từ trong hệ thống thông tin kế toán (AIS); kỹ năng thiết kế thủ tục đối chiếu công nợ và kiểm kê vật chất.
  • Kỹ năng phân tích (Analytical skills): Phân tích ma trận đánh giá rủi ro theo tần suất và mức độ thiệt hại; phân tích mối quan hệ chi phí - lợi ích trong việc thiết lập chốt kiểm soát; nhận diện các dấu hiệu gian lận và sai sót qua dữ liệu kế toán và báo cáo vận hành.
  • Kỹ năng thực hành quản trị (Practical competencies): Kỹ năng xây dựng quy chế nội bộ, quy trình kiểm soát nghiệp vụ mua hàng - bán hàng - thanh toán; kỹ năng thực hiện đánh giá độc lập và lập báo cáo khuyến nghị hoàn thiện kiểm soát cho nhà quản trị.

Phương pháp giảng dạy và học tập

Phương pháp sư phạm

Giáo trình kết hợp giữa phương pháp diễn dịch lý thuyết chuẩn mực và phương pháp tình huống thực tiễn (Case-based Learning). Nhóm tác giả triển khai nội dung lý thuyết từ các định nghĩa quốc tế, phân tích các nguyên tắc vận hành, sau đó minh họa trực tiếp bằng các trường hợp quản trị thực tế (như nghiên cứu chính sách quản trị nhân sự tại Viettel, Bộ quy tắc ứng xử nhà cung cấp của Apple).

Hệ thống bài tập và nghiên cứu tình huống

Cuối mỗi chương, giáo trình thiết kế hệ thống câu hỏi thảo luận và bài tập tình huống có tính thực hành cao:

  • Câu hỏi phản biện và thảo luận lý thuyết: Yêu cầu người học bình luận các nhận định học thuật, ví dụ như: "Một HTKSNB được thiết kế hoàn hảo sẽ ngăn ngừa, phát hiện được tất cả các sai sót và gian lận" (Chương 1), hoặc phân tích tính độc lập của bộ phận kiểm toán nội bộ khi trực thuộc các cấp quản lý khác nhau (Chương 2).
  • Bài tập trắc nghiệm và đúng/sai có giải thích: Đánh giá mức độ nắm vững các nguyên tắc bất kiêm nhiệm, quy trình phân quyền, nhận định chu trình luân chuyển tài sản (Chương 3, Chương 4, Chương 5).
  • Nghiên cứu tình huống gian lận thực tế (Case studies): Ví dụ như tình huống nghiên cứu tại một chi nhánh bán hàng có cơ cấu nhân sự khép kín mang tính gia đình, dẫn đến việc lợi dụng lỗ hổng phân quyền để thanh toán trùng hóa đơn, lập phiếu nhập kho khống rút tiền doanh nghiệp (Chương 2).

Phương pháp kiểm tra, đánh giá và định hướng tự học

  • Đánh giá quá trình: Kiểm tra nhận thức lý thuyết qua hệ thống câu hỏi trắc nghiệm khách quan; đánh giá khả năng làm việc nhóm và tư duy phân tích qua việc giải quyết các bài tập tình huống quy trình kinh doanh.
  • Đánh giá tổng kết: Đề thi kết thúc học phần bao gồm câu hỏi lý luận tổng hợp và bài tập thiết kế/đánh giá quy trình kiểm soát nội bộ cho một chu trình SXKD cụ thể.
  • Định hướng tự học: Người học cần đọc trước nội dung từng chương, đối chiếu với các văn bản quy phạm pháp luật được trích dẫn (Luật Kế toán 2015, VSA 315), thực hiện giải quyết độc lập các câu hỏi thảo luận tình huống và so sánh với mô hình lý thuyết COSO để rút ra các kết luận quản trị.

Điểm nổi bật và cập nhật

Cập nhật học thuật và khung pháp lý

Giáo trình cập nhật các thay đổi căn bản trong hệ thống kiểm toán và chuẩn mực quản lý:

  1. Cập nhật Chuẩn mực Kiểm toán Việt Nam số 315 (VSA 315) về xác định và đánh giá rủi ro có sai sót trọng yếu thông qua hiểu biết về đơn vị được kiểm toán và môi trường của đơn vị (thay thế cho VAS 400).
  2. Tích hợp định nghĩa và quy định về kiểm soát nội bộ theo Luật Kế toán Việt Nam số 88/2015/QH13.
  3. Áp dụng khung tiếp cận của Báo cáo COSO 2013 với cấu trúc 5 thành phần gắn liền với mục tiêu hoạt động, báo cáo và tuân thủ.

Tích hợp xu hướng quản trị hiện đại

  • Tích hợp hệ thống thông tin kế toán (AIS) và CNTT: Phân tích vai trò của dữ liệu điện tử, kiểm soát bảo vệ thông tin, các rủi ro bảo mật hệ thống và phân quyền truy cập phần mềm kế toán.
  • Khung quản trị rủi ro doanh nghiệp (ERM): Đưa vào khái niệm Tuyên bố khẩu vị rủi ro (RAS), ngưỡng chịu đựng rủi ro và chiến lược ứng phó theo ma trận 4 góc phần tư.
  • Mô hình ba lớp phòng thủ hiện đại: Định vị rõ vai trò tự kiểm soát của cấp vận hành, vai trò giám sát của các phòng ban chuyên môn và vai trò đánh giá độc lập của kiểm toán nội bộ.

Ứng dụng thực tiễn trong kinh doanh

Các ví dụ thực tế được nhóm tác giả tích hợp trực tiếp để minh họa cho lý thuyết kiểm soát:

  • Case Study Viettel (2020): Minh họa cho cấu phần Môi trường kiểm soát thông qua triết lý quản lý "Lãnh đạo là tấm gương", mô hình đào tạo lãnh đạo 3 trong 1 (chuyên gia, lãnh đạo, người điều hành) và chính sách nhân sự chú trọng năng lực thực tế.
  • Case Study Apple (2020): Minh họa cho việc ban hành và thực thi Bộ quy tắc ứng xử dành cho nhà cung cấp (Apple Supplier Code of Conduct), mở rộng phạm vi kiểm soát trách nhiệm xã hội, môi trường và đạo đức kinh doanh ra chuỗi cung ứng.
  • Ví dụ quản lý rủi ro nông nghiệp và xây dựng: Đưa ra các rủi ro biến động giá vật tư trong ngành xây dựng (Đỗ Thị Huyền, 2020) và rủi ro dịch bệnh mùa vụ trong chăn nuôi để phân tích quy trình dự báo và thiết lập chốt kiểm soát quy trình mua hàng.

Đối tượng sử dụng giáo trình

Giáo trình Hệ thống Kiểm soát Nội bộ được thiết kế cho các nhóm đối tượng cụ thể trong môi trường học thuật và thực tiễn:

graph LR
    GT["Giáo trình HTKSNB (2021)"]
    GT --> SV["Sinh viên ĐH & Học viên Cao học<br/>(Ngành KT, QTKD, Quản lý)"]
    GT --> GV["Giảng viên & Nhà nghiên cứu<br/>(Giảng dạy, thiết kế đề cương)"]
    GT --> DN["Nhà quản trị & KTV nội bộ<br/>(Tham khảo thiết kế quy trình)"]
  • Sinh viên đại học và học viên cao học:
    Tài liệu học tập trực tiếp cho sinh viên năm thứ 3 và năm thứ 4 chuyên ngành Kế toán, Kiểm toán, Quản trị kinh doanh, Quản lý kinh tế của Học viện Nông nghiệp Việt Nam và các cơ sở giáo dục đại học khối ngành kinh tế.
    Kiến thức tiên quyết: Người học cần hoàn thành các học phần Nguyên lý kế toán, Kế toán tài chính, Quản trị học đại cương và Luật kinh tế trước khi tiếp cận học phần này.
  • Giảng viên và nhà nghiên cứu:
    Sử dụng làm giáo trình giảng dạy chính khóa, tài liệu tham khảo để biên soạn đề cương chi tiết, đề thi, bài giảng chuyên đề về Kiểm toán nội bộ, Quản trị rủi ro doanh nghiệp và Tổ chức công tác kế toán.
  • Nhà quản trị doanh nghiệp và kiểm toán viên:
    Tài liệu tham chiếu chuyên môn cho các nhà quản lý, trưởng bộ phận chức năng, kiểm toán viên nội bộ và kiểm soát viên trong việc rà soát quy trình, phân định trách nhiệm bất kiêm nhiệm, xây dựng ma trận rủi ro và thiết lập cơ chế kiểm soát tại đơn vị.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Giáo trình phục vụ giảng viên, sinh viên đại học, học viên cao học các ngành Kế toán, Kiểm toán, Quản trị kinh doanh, Quản lý kinh tế, cùng các nhà quản lý và kiểm toán viên nội bộ đang tìm kiếm tài liệu chuẩn hóa về thiết kế và vận hành hệ thống kiểm soát.

2. Cần kiến thức nền tảng nào trước khi học?

Người học cần có kiến thức cơ bản về Nguyên lý kế toán (hiểu về luân chuyển chứng từ, định khoản, ghi sổ), Kế toán tài chính (hệ thống báo cáo tài chính), Quản trị học (các chức năng hoạch định, tổ chức, điều hành, kiểm soát) và kiến thức pháp luật kinh tế cơ bản.

3. Điểm khác biệt của giáo trình so với các tài liệu khác là gì?

Giáo trình kết hợp toàn diện giữa khung lý thuyết quốc tế COSO 2013, chuẩn mực ISA 400 với quy định của Luật Kế toán 2015 và VSA 315; đồng thời kết cấu chặt chẽ mô hình ba lớp phòng thủ và chu trình cải tiến PDCA gắn liền với các ví dụ thực tế từ các doanh nghiệp tại Việt Nam.

4. Phương pháp tự học giáo trình như thế nào để đạt hiệu quả cao?

Người học nên tiếp cận nội dung tuần tự từ Chương 1 đến Chương 5. Sau khi đọc lý thuyết từng thành phần, cần tự giải quyết các bài tập tình huống thực tế ở cuối chương, vẽ sơ đồ chu chuyển chứng từ cho từng chu trình kinh doanh và phân tích nguyên nhân các điểm yếu kiểm soát xuất hiện trong tình huống.

5. Giáo trình có cung cấp tài liệu bổ trợ nào không?

Giáo trình đi kèm hệ thống câu hỏi thảo luận, câu hỏi trắc nghiệm, các mệnh đề đúng/sai có yêu cầu giải thích và bài tập tình huống gian lận thực tế ở cuối mỗi chương, cùng danh mục tài liệu tham khảo gồm các luật, chuẩn mực và công trình nghiên cứu chuyên ngành.


Kết luận

Giáo trình Hệ thống Kiểm soát Nội bộ (2021) của Học viện Nông nghiệp Việt Nam cung cấp hệ thống tri thức chuẩn mực và phương pháp luận khoa học về quản trị rủi ro và tổ chức kiểm soát trong doanh nghiệp. Nội dung cuốn sách định hình rõ lộ trình học tập từ việc hiểu rõ bản chất và hạn chế cố hữu của hệ thống, phân tích 5 thành phần COSO, thiết lập mô hình ba lớp phòng thủ, triển khai kiểm soát trên các chu trình kinh doanh đến việc đánh giá và hoàn thiện liên tục theo chu trình PDCA.

Để mở rộng kiến thức, người học nên kết hợp nghiên cứu các tài liệu tham khảo bổ trợ được trích dẫn trong giáo trình, bao gồm: Báo cáo Internal Control - Integrated Framework (COSO, 2013), Chuẩn mực Kiểm toán Việt Nam số 315 (VSA 315), Luật Kế toán năm 2015 và các tài liệu chuyên khảo về Hệ thống thông tin kế toán (AIS).