CHƯƠNG 1 LÝ LUẬN CƠ BẢN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NGÂN HÀNG 1. Khái niệm và mục tiêu của hệ thống kiểm soát nội bộ tại ngân hàng 1. Khái niệm hệ thống kiểm soát nội bộ Khái niệm kiểm soát nội bộ (KSNB) là một khái niệm có ý nghĩa rộng đã được nhiều nhà nghiên cứu và các tổ chức định nghĩa. Tuy nhiên, hiện nay định nghĩa được chấp nhận rộng rãi là định nghĩa của COSO (Committee of Sponsoring Organi ation - Ủy ban các tổ chức tài trợ thuộc Hội đồng quốc gia Hoa Kỳ về việc chống gian lận về BCTC) – một tổ chức được thành lập nhằm nghiên cứu về KSNB, cụ thể là nhằm thống nhất định nghĩa về KSNB và đưa ra các bộ phận cấu thành để giúp các đơn vị có thể xây dựng một HTKSNB hữu hiệu.
Theo đó, năm 1992, COSO định nghĩa: “KSNB là một quá trình bị chi phối bởi người quản lý, Hội đồng quản trị và các nhân viên của đơn vị, nó được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm đạt được các mục tiêu: sự hữu hiệu và hiệu quả của hoạt động; sự tin cậy của BCTC; sự tuân thủ pháp luật và các quy định”. Trong định nghĩa trên, có bốn nội dung quan trọng cần lưu ý, đó là: quá trình, con người, đảm bảo hợp lý và mục tiêu. Tại Việt Nam, định nghĩa KSNB cũng được nêu rõ trong Điều 39, uật Kế toán Việt Nam năm 2015: “KSNB là việc thiết lập và tổ chức thực hiện trong nội bộ đơn vị kế toán các cơ chế, chính sách, quy trình, quy định nội bộ phù hợp với quy định của pháp luật nhằm bảo đảm phòng ngừa, phát hiện, xử lý kịp thời rủi ro và đạt được yêu cầu đề ra” Khái niệm về Hệ thống KSNB cũng được đề cập trên nhiều góc độ, cụ thể: Theo Chuẩn mực Kiểm toán về Đánh giá rủi ro và KSNB (IS 400 trước đây) của IF C thì Hệ thống KSNB bao gồm toàn bộ các chính sách và thủ tục (các loại hình kiểm soát) được áp dụng bởi nhà quản lý của đơn vị nhằm đảm bảo việc thực hiện các mục tiêu đã định như: thực hiện hoạt động hiệu quả và tuân thủ pháp luật, bám sát chủ trương mà nhà quản lý đã đặt ra; bảo vệ tài sản; ngăn ngừa và phát 10 hiện gian lận và sai sót; đảm bảo sự đầy đủ và chính xác của các thông tin kế toán; lập BCTC tin cậy, đúng thời hạn. Tại Việt Nam, theo chuẩn mực kiểm toán 400 – Đánh giá rủi ro và kiểm soát nội bộ được Bộ Tài chính ban hành theo Quyết định 143/2001/QĐ-BTC ngày 21/12/2001, thì Hệ thống KSNB được hiểu là các quy định và các thủ tục kiểm soát do đơn vị được kiểm toán xây dựng và áp dụng nhằm bảo đảm cho các đơn vị tuân thủ pháp luật và các quy định, để kiểm tra, kiểm soát, ngăn ngừa và phát hiện gian lận, sai sót; để lập báo cáo tài chính trung thực và hợp lý; nhằm bảo vệ, quản lý và sử dụng có hiệu quả tài sản của đơn vị.
iêng đối với hoạt động của Ngân hàng, Thông tư 13/2018/TT-NHNN của Ngân hàng Nhà nước đã ban hành ngày 18/5/2018, thì Hệ thống kiểm soát nội bộ là tập hợp các cơ chế, chính sách, quy trình, quy định nội bộ, cơ cấu tổ chức của ngân hàng thương mại, chi nhánh ngân hàng nước ngoài được xây dựng phù hợp với quy định tại uật các tổ chức tín dụng, Thông tư này và các quy định của pháp luật có liên quan và được tổ chức thực hiện nhằm kiểm soát, phòng ngừa, phát hiện, xử lý kịp thời rủi ro và đạt được yêu cầu đề ra. Hệ thống kiểm soát nội bộ thực hiện giám sát của quản lý cấp cao, kiểm soát nội bộ, quản lý rủi ro, đánh giá nội bộ về mức đủ vốn và kiểm toán nội bộ. Theo quan điểm chung được thừa nhận rộng rãi nhất hiện nay thì Hệ thống KSNB là cơ cấu tổ chức cộng với những biện pháp, thủ tục do Ban quản trị của một tổ chức thực thể chấp nhận, nhằm hỗ trợ thực thi mục tiêu của Ban quản trị đảm bảo tăng khả năng thực tiễn tiến hành kinh doanh trong trật tự và có hiệu quả bao gồm: tuyệt đối tuân theo đường lối của Ban quản trị, bảo vệ tài sản, ngăn chặn và phát hiện gian lận, sai lầm, đảm bảo tính chính xác, toàn diện số liệu hạch toán, xử lý kịp thời và đáng tin cậy số liệu thông tin tài chính. Phạm vi của hệ thống KSNB còn vượt ra ngoài những vấn đề có liên quan trực tiếp với chức năng của hệ thống kế toán.
Mọi nguyên lý riêng của hệ thống KSNB được xem như hoạt động của hệ thống và được hiểu là KSNB. Mục tiêu của hệ thống kiểm soát nội bộ Hệ thống KSNB của tổ chức tín dụng được thiết lập nhằm mục đích thực hiện các mục tiêu, chính sách lớn của tổ chức tín dụng, thông qua việc thực hiện các mục tiêu cụ thể, chủ yếu sau đây: - Bảo đảm cho ngân hàng hoạt động tuân thủ pháp luật và các quy định, quy trình nội bộ về quản lý và hoạt động, và các chuẩn mực đạo đức do ngân hàng đặt ra. - Đảm bảo mức độ tin cậy và tính trung thực của các thông tin tài chính và phi tài chính. - Bảo vệ, quản lý và sử dụng tài sản và các nguồn lực một cách kinh tế và hiệu quả.
- Hỗ trợ thực hiện các mục tiêu do Ban lãnh đạo ngân hàng đề ra. Hệ thống KSNB là một quá trình kiểm soát giúp cho đơn vị đạt được các mục tiêu của mình. Hệ thống KSNB được thiết kế và vận hành bởi con người, nó không chỉ đơn thuần về chính sách, thủ tục, biểu mẫu. mà phải bao gồm cả nhân lực của đơn vị đó.
Chính con người sẽ lập ra mục tiêu, thiết lập cơ chế vận hành nó. Một hệ thống KSNB tốt không chỉ được thiết kế tốt mà còn được vận hành tốt. Hệ thống KSNB cung cấp một sự đảm bảo hợp lý, chứ không phải đảm bảo tuyệt đối những mục tiêu sẽ đạt được. Vì khi vận hành hệ thống KSNB, những yếu kém có thể xảy ra do các sai lầm của con người.
Một nguyên tắc cơ bản cho quyết định quản lý là chi phí cho quá trình kiểm soát không thể vượt quá lợi ích được mong đợi từ quá trình kiểm soát. Nội dung của hệ thống kiểm soát nội bộ trong hệ thống ngân hàng 1. Nguyên tắc của hệ thống kiểm soát nội bộ Ủy ban Basel chịu trách nhiệm xây dựng và phát triển các chuẩn mực về giám sát ngân hàng được quốc tế công nhận. Các tiêu chuẩn này trên thực tế đã trở thành những tiêu chuẩn tối thiểu, mang ý nghĩa ràng buộc trong hoạt động giám sát ngân hàng.
Ủy ban Basel đã đề ra 13 nguyên tắc thiết kế và đánh giá HTKSNB ngân hàng, chia thành 5 nhóm yếu tố có quan hệ chặt chẽ với nhau. 12 Tùy thuộc vào quy mô, bản chất, mức độ phức tạp của hoạt động kinh doanh, vị trí địa lý, khuôn khổ pháp lý và quy định nội bộ của ngân hàng, các ngân hàng sẽ áp dụng một phần hay toàn bộ những nguyên tắc này. Về cơ bản, các nguyên tắc này tương tự như các thành phần cấu thành HTKSNB theo báo cáo của COSO. Cụ thể như sau: Giám sát điều hành và văn hóa kiểm soát Nguyên tắc 1: HĐQT có trách nhiệm phê duyệt và kiểm tra định kỳ toàn bộ chiến lược kinh doanh và những chính sách quan trọng của ngân hàng; hiểu rõ những rủi ro chính của ngân hàng, thiết lập những mức độ có thể chấp nhận đối với các rủi ro này và đảm bảo rằng Ban điều hành đã thực hiện các bước cần thiết để xác định, đo lường, giám sát và kiểm tra những rủi ro này; phê duyệt cơ cấu tổ chức; và đảm bảo rằng Ban điều hành luôn theo dõi tính hiệu quả của HTKSNB.
HĐQT chịu trách nhiệm sau cùng về thiết lập và duy trì một hệ thống KSNB đầy đủ và hiệu quả. Nguyên tắc 2: Ban điều hành chịu trách nhiệm thi hành những chiến lược chính sách đã được HĐQT phê duyệt, nâng cao việc xác định, đo lường, giám sát và kiểm tra những rủi ro mắc phải của ngân hàng, duy trì một cơ cấu tổ chức trong đó có sự phân công rõ ràng về trách nhiệm, quyền hạn và các mối quan hệ giữa các bộ phận, đảm bảo rằng đã thực hiện nhiệm vụ được giao phó một cách có hiệu quả, thiết lập những chính sách KSNB thích hợp, kiểm tra sự đầy đủ và hiệu quả của hệ thống kiểm soát nội bộ. Nguyên tắc 3: HĐQT và Ban điều hành có trách nhiệm nâng cao đạo đức và tính chính trực, thiết lập nền tảng văn hóa trong đó nhấn mạnh và làm cho tất cả các nhân viên thấy rõ tầm quan trọng của KSNB trong ngân hàng. Tất cả nhân viên ngân hàng cần nhận thức rõ vai trò của mình trong quá trình KSNB và tham gia đầy đủ vào quá trình này.
Nhận biết và đánh giá rủi ro Nguyên tắc 4: Một hệ thống KSNB hiệu quả cần phải nhận biết và đánh giá liên tục các rủi ro trọng yếu có thể ảnh hưởng bất lợi đến việc thực hiện các mục 13 tiêu của ngân hàng. Sự đánh giá này cần bao quát mọi rủi ro của ngân hàng cũng như hệ thống ngân hàng (rủi ro tín dụng, rủi ro chính sách quốc gia, rủi ro thị trường, rủi ro lãi suất, rủi ro thanh khoản, rủi ro hoạt động, rủi ro pháp lý và rủi ro uy tín). Hệ thống KSNB cần được xem xét, điều chỉnh để thích ứng với những rủi ro mới phát sinh hoặc rủi ro trước đây chưa được kiểm soát. Hoạt động kiểm soát và sự phân công nhiệm vụ Nguyên tắc 5: Hoạt động kiểm soát phải là một công việc quan trọng trong các hoạt động hàng ngày của ngân hàng.
Một hệ thống KSNB hiệu quả đòi hỏi phải thiết lập một cơ cấu kiểm soát thích hợp, với các hoạt động kiểm soát quy định ở mọi cấp; bao gồm các nội dung: xem xét của Ban điều hành; kiểm soát hoạt động phù hợp đối với các phòng ban; kiểm tra tuân thủ mức độ giới hạn rủi ro và tiếp tục theo dõi với các trường hợp không tuân thủ; hệ thống phê duyệt và ủy quyền; hệ thống kiểm tra và đối chiếu. Nguyên tắc 6: Một hệ thống KSNB hiệu quả yêu cầu cần phải có sự phân công nhiệm vụ phù hợp và bảo đảm nhân sự không được giao những trách nhiệm mâu thuẫn nhau.