GIÁO TRÌNH KIỂM SOÁT NỘI BỘ (2024) – TRƯỜNG ĐẠI HỌC NGÂN HÀNG TP. HỒ CHÍ MINH: BẢN MÔ TẢ HỌC THUẬT VÀ PHÂN TÍCH NỘI DUNG


Tổng quan về giáo trình (250-300 từ)

Giáo trình Kiểm soát nội bộ do tập thể giảng viên Bộ môn Kiểm toán thuộc Khoa Kế toán – Kiểm toán, Trường Đại học Ngân hàng Thành phố Hồ Chí Minh biên soạn và phát hành năm 2024. Công trình được chủ biên bởi TS. Nguyễn Thị Mai Hương, cùng sự tham gia biên soạn của TS. Nguyễn Thị Đoan Trang, TS. Trần Thị Thu Thủy, ThS. Trần Thị Hải Vân và ThS. Đỗ Thị Hương.

Trong chương trình đào tạo bậc đại học và sau đại học khối ngành kinh tế, học phần Kiểm soát nội bộ đóng vai trò là môn học kiến thức ngành cốt lõi, cung cấp nền tảng lý luận và kỹ năng thực hành cho sinh viên chuyên ngành Kế toán, Kiểm toán, Tài chính – Ngân hàng và Quản trị kinh doanh.

Mục tiêu học tập của giáo trình hướng đến việc trang bị cho người học:

  • Khả năng phân tích mối quan hệ giữa hệ thống kiểm soát nội bộ (HTKSNB) và quản trị doanh nghiệp (Corporate Governance);
  • Năng lực giải thích, vận dụng khuôn mẫu COSO (Committee of Sponsoring Organizations of the Treadway Commission) vào việc đánh giá tính hữu hiệu và hiệu quả của hệ thống kiểm soát;
  • Kỹ năng nhận diện, phân tích rủi ro và thiết kế các giải pháp phòng ngừa, kiểm soát rủi ro, ngăn ngừa gian lận theo từng chu trình nghiệp vụ kinh doanh trọng yếu, đặc biệt trong bối cảnh chuyển đổi số.

Về cấu trúc, giáo trình được thiết kế theo tiến trình sư phạm mạch lạc gồm 5 chương, tiếp cận từ cơ sở lý luận, khuôn mẫu chuẩn mực quốc tế đến các ứng dụng kiểm soát cụ thể trong từng chu trình nghiệp vụ. Điểm đặc sắc của giáo trình là sự kết hợp chặt chẽ giữa các quy định pháp lý hiện hành tại Việt Nam (như Luật Kế toán 2015, Nghị định 59/2019/NĐ-CP, Nghị định 71/2017/NĐ-CP, Chuẩn mực kiểm toán Việt Nam VSA) với các thông lệ quản trị quốc tế (Khuôn khổ COSO 2013, COSO ERM 2017, Chuẩn mực kiểm toán nội bộ IIA 2020, Nguyên tắc OECD 2015).


Nội dung kiến thức cốt lõi (500-600 từ)

Các chương/chủ đề chính

Nội dung giáo trình được triển khai qua 5 chương chuyên đề:

  1. Chương 1: Tổng quan về kiểm soát nội bộ: Trình bày hệ thống khái niệm cơ bản (quản trị công ty, kiểm soát, kiểm soát nội bộ, hệ thống kiểm soát nội bộ, rủi ro); lược sử phát triển của kiểm soát nội bộ qua 4 giai đoạn từ năm 1905 đến nay; tổng quan cấu trúc 4 phần của Báo cáo COSO; phân định vai trò, trách nhiệm của các chủ thể quản trị (Hội đồng quản trị, Ủy ban Kiểm toán, Ban Giám đốc); phân tích các lý thuyết hành vi gian lận và các biện pháp ngăn ngừa, phát hiện gian lận.
  2. Chương 2: Khuôn mẫu hệ thống kiểm soát nội bộ theo COSO: Phân tích chi tiết 5 thành phần tích hợp theo Khuôn khổ COSO 2013 gắn liền với 17 nguyên tắc nền tảng: Môi trường kiểm soát (5 nguyên tắc), Đánh giá rủi ro (4 nguyên tắc), Hoạt động kiểm soát (3 nguyên tắc), Thông tin và truyền thông (3 nguyên tắc), và Hoạt động giám sát (2 nguyên tắc).
  3. Chương 3: Kiểm soát nội bộ chu trình mua hàng, tồn trữ và trả tiền: Nhận diện đặc điểm hoạt động, phân tích các sai phạm tiềm ẩn, xác định mục tiêu kiểm soát; thiết lập các thủ tục kiểm soát chung và thủ tục kiểm soát cụ thể cho từng giai đoạn (đặt mua, nhận hàng, nhập kho, lưu kho, thanh toán nợ người bán).
  4. Chương 4: Kiểm soát nội bộ chu trình bán hàng – thu tiền: Phân tích các điểm rủi ro trong phê duyệt bán chịu, xử lý đơn hàng, xuất kho, giao nhận, lập hóa đơn và theo dõi thu hồi công nợ; xây dựng hệ thống kiểm soát tổng thể và thủ tục kiểm soát chi tiết tương ứng.
  5. Chương 5: Kiểm soát nội bộ các chu trình khác trong doanh nghiệp: Thiết lập cơ chế kiểm soát đối với 3 chu trình hoạt động chuyên biệt: Chu trình quản lý và sử dụng nguyên vật liệu; Chu trình tiền lương; Chu trình quản lý và sử dụng tài sản cố định.

Logic phát triển nội dung đi từ nhận thức bản chất và khuôn khổ nguyên tắc chung (Chương 1, 2) đến ứng dụng thiết kế thủ tục kiểm soát thực tế tại các chu trình vận hành chủ yếu (Chương 3, 4, 5).

Kiến thức nền tảng được xây dựng

Giáo trình xây dựng hệ thống lý thuyết và chuẩn mực quản trị học thuật đa tầng:

  • Lý thuyết tội phạm học và gian lận: Lý thuyết phân loại xã hội và khái niệm tội phạm cổ cồn trắng (White-Collar Crime) của Edwin H. Sutherland; Mô hình Tam giác gian lận (Fraud Triangle) của Donald R. Cressey (1953) gồm 3 yếu tố: Áp lực/Động cơ – Cơ hội – Thái độ/Hợp lý hóa; Mô hình Bàn cân gian lận (Fraud Scale) và danh mục 50 dấu hiệu báo động đỏ (Red Flags) của D. Steve Albrecht (1980) cùng nghiên cứu thực nghiệm của Romney & cộng sự (1986); Nghiên cứu về điều kiện nơi làm việc của Richard C. Hollinger & John P. Clark (1983).
  • Hệ thống khuôn khổ quốc tế: Báo cáo COSO 1992, COSO 2013 (Internal Control – Integrated Framework), Khung quản trị rủi ro doanh nghiệp tích hợp COSO ERM 2004 và COSO ERM 2017 (5 thành phần, 20 nguyên tắc); Chuẩn mực quản trị CNTT COBIT (ISACA); Chuẩn mực giám sát ngân hàng Basel; Mô hình Ba tuyến phòng thủ (Three Lines Model) của Viện Kiểm toán Nội bộ Quốc tế (IIA 2020).
  • Hệ thống pháp lý và chuẩn mực nghề nghiệp Việt Nam: Luật Kế toán 2015 (Luật số 88/2015/QH13); Nghị định 59/2019/NĐ-CP hướng dẫn Luật Phòng, chống tham nhũng; Nghị định 71/2017/NĐ-CP về quản trị công ty đại chúng; Hệ thống Chuẩn mực kiểm toán Việt Nam (VSA 240, VSA 315, VSA 401).

Kỹ năng phát triển

  • Kỹ năng kỹ thuật (Technical skills): Thiết kế văn bản quy trình kiểm soát, xây dựng lưu đồ nghiệp vụ, thiết lập nguyên tắc phân công phân nhiệm (bất kiêm nhiệm giữa phê chuẩn, thực hiện, ghi sổ kế toán và bảo quản tài sản), cài đặt kiểm soát chung và kiểm soát ứng dụng trong môi trường công nghệ thông tin.
  • Kỹ năng phân tích (Analytical skills): Nhận diện và đo lường rủi ro kinh doanh, phân tích nguyên nhân sai phạm tài chính, phát hiện dấu hiệu bất thường trên sổ sách kế toán và báo cáo tài chính (BCTC), đánh giá mức độ tuân thủ quy tắc ứng xử và chính sách nội bộ.
  • Kỹ năng thực hành nghề nghiệp (Practical competencies): Đánh giá tính hữu hiệu và hiệu quả của các thủ tục kiểm soát trong các chu trình kinh doanh thực tế, lập kế hoạch và báo cáo kiểm soát định kỳ phục vụ công tác quản trị doanh nghiệp.

Phương pháp giảng dạy và học tập (300-350 từ)

Giáo trình Kiểm soát nội bộ được thiết kế phục vụ phương pháp giảng dạy kết hợp giữa thuyết giảng lý thuyết chuẩn mực và phương pháp tiếp cận tình huống thực tiễn (Case-based Learning).

Hệ thống tài liệu tích hợp các tình huống nghiên cứu thực tế có độ xác thực cao:

  • Tình huống gian lận báo cáo tài chính tại Việt Nam: Phân tích trường hợp khai khống hàng tồn kho gần 980 tỷ đồng phát hiện qua kiểm toán của Ernst & Young (E&Y) tại Công ty Cổ phần Tập đoàn Kỹ nghệ gỗ Trường Thành (Mã CK: TTF) năm 2016, dẫn đến lỗ gộp 807 tỷ đồng và nguy cơ phá sản.
  • Tình huống gian lận quốc tế: Phân tích trường hợp gian lận tại Tập đoàn viễn thông WorldCom (Hoa Kỳ) với hành vi che giấu 3,8 tỷ USD chi phí để khai khống 1,4 tỷ USD lợi nhuận nhằm thao túng giá cổ phiếu.
  • Dữ liệu nghiên cứu thực nghiệm: Nghiên cứu khảo sát thực trạng HTKSNB tại 60 doanh nghiệp nhỏ và vừa ở Đồng bằng Sông Cửu Long (An Giang, Sóc Trăng, Cần Thơ) theo khung COSO; Báo cáo khảo sát của VCCI (2019) về áp dụng cơ chế KSNB và quy tắc ứng xử tại 239 doanh nghiệp Việt Nam.

Hệ thống bài tập thực hành cuối mỗi chương yêu cầu người học:

  • Phân tích và xử lý các sai phạm kế toán cụ thể (hàng ghi sổ không có hóa đơn, ghi nhận sai lệch tỷ giá ngoại tệ, thanh toán công nợ không hóa đơn, ghi nhận sai quyền sở hữu hàng gia công...);
  • Đề xuất thủ tục kiểm soát ngăn ngừa và phát hiện rủi ro;
  • Phân biệt các khái niệm chuyên sâu (hiệu lực và hiệu quả, rủi ro hoạt động và rủi ro tuân thủ).

Phương pháp đánh giá kết quả học tập được thực hiện đa dạng qua thảo luận tình huống nhóm, bài tập phân tích ma trận rủi ro và các bài kiểm tra định kỳ. Hướng dẫn tự học tập trung vào việc đọc trước các chuẩn mực liên quan, giải quyết hệ thống câu hỏi ôn tập cuối chương và tra cứu các nguồn tài liệu mở rộng.


Điểm nổi bật và cập nhật (250-300 từ)

Giáo trình thể hiện các cập nhật học thuật và thực tiễn quản trị mới:

  1. Cập nhật các khung chuẩn mực quốc tế hiện hành: Chuyển đổi căn bản từ khuôn mẫu COSO 1992 sang Báo cáo COSO 2013 với cấu trúc 5 thành phần và 17 nguyên tắc rõ ràng; đối sánh và bổ sung Khung quản lý rủi ro doanh nghiệp COSO ERM 2017 gồm 5 thành phần và 20 nguyên tắc; cập nhật Mô hình ba tuyến phòng thủ của Viện Kiểm toán Nội bộ Quốc tế (IIA 2020).
  2. Tích hợp bối cảnh chuyển đổi số và công nghệ thông tin: Phân tích sự chuyển dịch từ kiểm soát thủ công sang kiểm soát tự động trong môi trường CNTT (tham chiếu COBIT, VSA 401). Đưa vào các kết quả nghiên cứu học thuật của Sačer & Oluić (2013), Pihir et al. (2018), Hassan et al. (2021) về các thành phần chất lượng hệ thống thông tin (phần cứng, phần mềm, dữ liệu, mạng truyền thông), phần mềm quản lý GRC (Governance, Risk and Compliance) và điện toán đám mây; quán triệt yêu cầu kỹ năng công nghệ của kiểm toán viên theo Chuẩn mực IIA số 1210.A3.
  3. Gắn liền khung pháp lý và thông lệ kinh doanh tại Việt Nam: Cập nhật các quy định bắt buộc về quản trị và kiểm soát nội bộ theo Luật Kế toán 2015, Nghị định 59/2019/NĐ-CP (quy định nội dung giải trình và phòng chống tham nhũng), Nghị định 71/2017/NĐ-CP (quản trị công ty đại chúng), cùng các khuyến nghị từ Tổ chức Tài chính Quốc tế (IFC) đối với doanh nghiệp Việt Nam.

Đối tượng sử dụng giáo trình (200-250 từ)

Giáo trình phục vụ trực tiếp cho các nhóm đối tượng sau:

  • Sinh viên đại học và học viên cao học: Dành cho sinh viên năm thứ 3 và năm thứ 4 chuyên ngành Kế toán, Kiểm toán, Tài chính – Ngân hàng, Quản trị kinh doanh, Hệ thống thông tin quản lý; học viên cao học các ngành kinh tế cần nghiên cứu sâu về quản trị rủi ro và kiểm soát quản lý.
  • Kiến thức tiên quyết (Prerequisites): Người học cần hoàn thành các học phần cơ sở: Nguyên lý kế toán / Kế toán tài chính, Quản trị học đại cương, Tài chính doanh nghiệp và Luật kinh tế.
  • Giảng viên và nhà nghiên cứu: Tài liệu phục vụ biên soạn đề cương chi tiết học phần Kiểm soát nội bộ, thiết kế bài giảng chuyên đề, xây dựng ngân hàng câu hỏi thi, phát triển các nghiên cứu ứng dụng về kiểm soát quản trị.
  • Người hành nghề và tự học: Tài liệu tham khảo nghiệp vụ cho Thành viên Hội đồng quản trị, Ban Kiểm soát, Ủy ban Kiểm toán, Giám đốc điều hành (CEO), Giám đốc tài chính (CFO), Giám đốc quản lý rủi ro (CRO), Giám đốc tuân thủ (CCO), Trưởng kiểm toán nội bộ (CIA) và các kiểm toán viên trong quá trình xây dựng, vận hành và đánh giá HTKSNB tại đơn vị.

Câu hỏi thường gặp (250-300 từ)

1. Giáo trình này phù hợp với ai?
Tài liệu được biên soạn phục vụ sinh viên đại học, học viên cao học khối ngành kinh tế, giảng viên giảng dạy học phần Kiểm soát nội bộ, cùng các nhà quản trị doanh nghiệp, kiểm toán viên và chuyên viên kiểm soát tuân thủ.

2. Cần kiến thức nền nào để tiếp thu tốt giáo trình?
Người học cần nắm vững kiến thức nền tảng về nguyên lý hạch toán kế toán, cấu trúc báo cáo tài chính doanh nghiệp, các nguyên lý tổ chức bộ máy quản trị và hiểu biết cơ bản về quy trình kinh doanh.

3. Điểm khác biệt của giáo trình so với các tài liệu khác là gì?
Giáo trình tích hợp đồng bộ Khuôn khổ COSO 2013 (17 nguyên tắc), COSO ERM 2017 và Mô hình ba tuyến phòng thủ IIA (2020); kết hợp phân tích các lý thuyết gian lận kinh điển với hệ thống văn bản quy phạm pháp luật Việt Nam và dữ liệu nghiên cứu thực tế tại các doanh nghiệp Việt Nam trong kỷ nguyên số.

4. Làm sao để tự học và nghiên cứu giáo trình hiệu quả?
Người học nên tiếp cận tuần tự theo cấu trúc: nắm vững lý thuyết và 17 nguyên tắc COSO ở Chương 1 và 2, sau đó thực hành phân tích rủi ro và thiết kế thủ tục kiểm soát qua các case study (TTF, WorldCom, khảo sát ĐBSCL) và các bài tập chu trình nghiệp vụ ở Chương 3, 4, 5.

5. Giáo trình có tài liệu bổ trợ nào kèm theo?
Cuốn sách cung cấp bảng danh mục từ viết tắt chuyên ngành chuẩn quốc tế (AC, BoD, COSO, COBIT, ERM, GRC, IIA, VSA...), hệ thống câu hỏi thảo luận, các bài tập tình huống thực tế và danh mục tài liệu tham khảo học thuật chi tiết.


Kết luận (150 từ)

Giáo trình Kiểm soát nội bộ (2024) của Trường Đại học Ngân hàng TP. Hồ Chí Minh là tài liệu học thuật cung cấp hệ thống tri thức chuẩn mực về kiểm soát nội bộ và quản trị rủi ro. Giá trị cốt lõi của công trình nằm ở tính hệ thống, việc chuyển hóa các khuôn khổ quốc tế (COSO 2013, COSO ERM 2017, IIA 2020) vào thực tiễn kinh doanh và môi trường pháp lý Việt Nam.

Lộ trình học tập đề xuất: Bắt đầu từ việc nắm vững lý thuyết tổng quan và khuôn khổ COSO 2013 (Chương 1, 2) $\rightarrow$ Chuyển sang thực hành nhận diện rủi ro và thiết kế kiểm soát chu trình mua hàng, bán hàng (Chương 3, 4) $\rightarrow$ Ứng dụng kiểm soát các chu trình chuyên biệt: nguyên vật liệu, tiền lương, tài sản cố định (Chương 5). Người học được khuyến nghị nghiên cứu bổ sung hệ thống Chuẩn mực kiểm toán Việt Nam (VSA), tài liệu hướng dẫn của COSO và các quy định pháp luật liên quan để củng cố năng lực thực hành nghề nghiệp.