Tổng quan nghiên cứu

Thị trường chứng khoán Việt Nam trong giai đoạn phát triển và hội nhập kinh tế quốc tế đòi hỏi sự minh bạch tuyệt đối về thông tin tài chính công bố. Thực tế từ cuộc khủng hoảng tài chính toàn cầu và sự sụp đổ của các tập đoàn đa quốc gia hàng đầu như Enron hay WorldCom đã chứng minh rằng các sai phạm trên báo cáo tài chính gây ra tổn thất hàng tỷ USD cho nhà đầu tư. Tại Việt Nam, các doanh nghiệp niêm yết bắt buộc phải kiểm toán báo cáo tài chính thường niên, tuy nhiên dịch vụ kiểm toán độc lập chỉ cung cấp sự đảm bảo hợp lý chứ không thể thay thế trách nhiệm của ban lãnh đạo doanh nghiệp trong việc thiết lập hệ thống kiểm soát nội bộ hữu hiệu.

Nghiên cứu này tập trung giải quyết bài toán hoàn thiện hệ thống kiểm soát nội bộ đối với báo cáo tài chính tại Công ty Cổ phần FPT – tập đoàn công nghệ có tốc độ tăng trưởng doanh thu liên tục trên 50% mỗi năm trong giai đoạn 2002–2008 và cán mốc doanh thu hơn 1 tỷ USD (khoảng 23.000 tỷ đồng) vào năm 2008. Mục tiêu trọng tâm của đề tài là hệ thống hóa cơ sở lý luận theo khuôn mẫu chuẩn mực quốc tế, khảo sát toàn diện thực trạng quy trình lập và công bố báo cáo tài chính, từ đó đề xuất các giải pháp kỹ thuật có tính ứng dụng cao. Phạm vi nghiên cứu được thực hiện tại Trụ sở chính Tập đoàn FPT cùng 05 đơn vị thành viên trọng yếu đại diện cho 5 mảng kinh doanh cốt lõi (FIS, FPT Telecom, FTG, FSOFT, FPT Online) trong giai đoạn dữ liệu từ năm 2007 đến năm 2012. Kết quả nghiên cứu mang ý nghĩa thực tiễn sâu sắc, cung cấp mô hình kiểm soát chuẩn mực giúp giảm thiểu tối đa các sai sót trọng yếu và nâng cao độ tin cậy của thông tin kế toán công bố ra thị trường.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng trên nền tảng tích hợp giữa các chuẩn mực kế toán và khuôn mẫu kiểm soát nội bộ tiên tiến nhất trên thế giới:

  • Khuôn mẫu kiểm soát nội bộ COSO 2013: Khung lý thuyết cốt lõi được Hội đồng các tổ chức tài trợ (COSO) ban hành tháng 05/2013, phát triển từ phiên bản năm 1992. Khuôn mẫu bao gồm 5 thành phần cấu thành: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và Truyền thông, Hoạt động giám sát. Điểm đột phá của COSO 2013 là việc cụ thể hóa 17 nguyên tắc nền tảng và 81 điểm trọng tâm giúp đo lường tính hữu hiệu của hệ thống kiểm soát đối với mục tiêu lập báo cáo tài chính đáng tin cậy.
  • Đạo luật Sarbanes - Oxley (SOX 2002) và Chuẩn mực quản trị Thụy Điển: Đặc biệt là Mục 404 của Đạo luật SOX tại Hoa Kỳ và Hướng dẫn của Liên đoàn Doanh nghiệp Thụy Điển (FAR 2005), quy định trách nhiệm bắt buộc của Hội đồng quản trị và Ban điều hành trong việc duy trì, đánh giá và công bố báo cáo kiểm soát nội bộ đối với báo cáo tài chính.
  • Chuẩn mực kế toán quốc tế IAS 1 và Chuẩn mực VAS 21: Xác định 5 nguyên tắc lập và trình bày báo cáo tài chính gồm hoạt động liên tục, cơ sở dồn tích, tính nhất quán, trọng yếu - tập hợp và bù trừ.
  • Mô hình nghiên cứu thực nghiệm: Kế thừa mô hình đánh giá khiếm khuyết kiểm soát nội bộ của Jeffrey Doyle, Weili Ge và Sarah McVay (2006) cùng mô hình nghiên cứu mối quan hệ giữa kiểm soát tài chính và bảo mật vận hành của Alastair Lawrence, Miguel Minutti-Meza và Dushyantkumar Vyas (2010).

Phương pháp nghiên cứu

Nghiên cứu kết hợp nhuần nhuyễn giữa phương pháp nghiên cứu định tính và định lượng mô tả:

  • Quy mô và phương pháp chọn mẫu: Tác giả sử dụng phương pháp chọn mẫu phi xác suất có chủ đích (purposive sampling) với cỡ mẫu gồm 65 nhân sự chủ chốt tham gia trực tiếp vào chu trình tài chính kế toán tại Văn phòng Tập đoàn FPT và 05 công ty thành viên. Đối tượng khảo sát bao gồm Giám đốc Tài chính (CFO), Kế toán trưởng, Kiểm toán viên nội bộ và Chuyên viên phân tích tài chính cao cấp.
  • Phương pháp thu thập dữ liệu: Thu thập dữ liệu sơ cấp thông qua bảng câu hỏi khảo sát cấu trúc gồm 35 biến quan sát đo lường 5 thành phần COSO bằng thang đo Likert 5 mức độ; dữ liệu thứ cấp được trích xuất từ 14 quy trình mô tả nghiệp vụ, 15 quy định tài chính, 39 biểu mẫu tác nghiệp và các báo cáo tài chính đã kiểm toán giai đoạn 2007–2012.
  • Lý do lựa chọn phương pháp phân tích: Phương pháp thống kê mô tả (tần số, tỷ lệ phần trăm đồng thuận) kết hợp phân tích đối chiếu tài liệu và quan sát thực địa được lựa chọn vì tính phù hợp vượt trội trong việc phát hiện các khoảng trống kiểm soát (control gaps) tại doanh nghiệp đa ngành vận hành hệ thống ERP Oracle Financials phức tạp. Thời gian hoàn thành khảo sát và tổng hợp dữ liệu diễn ra xuyên suốt từ quý 3/2012 đến quý 2/2013.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Khảo sát thực trạng hệ thống kiểm soát nội bộ đối với báo cáo tài chính tại Tập đoàn FPT giai đoạn 2007–2012 ghi nhận các kết quả then chốt sau:

  • Môi trường kiểm soát và phân cấp quản lý tài chính: FPT đã thiết lập cơ cấu tổ chức tài chính 3 tầng chặt chẽ (Nguyên lý quản trị, Quy định quản trị, Sổ tay quá trình). Hệ thống quản lý tài chính theo ngành dọc từ Ban FAF Tập đoàn đến các công ty con. Tỷ lệ đồng thuận của nhân sự về tính minh bạch của môi trường kiểm soát đạt mức cao với 82,4%, tuy nhiên việc áp dụng chính sách đánh giá hiệu quả gắn liền trách nhiệm kiểm soát rủi ro tài chính còn phân tán ở các đơn vị thành viên.
  • Đánh giá rủi ro và hoạt động kiểm soát trên hệ thống ERP: FPT đã triển khai phân hệ kế toán tổng hợp Oracle Financials (GL Journal) từ năm 2007. Tuy nhiên, mức độ nhận diện rủi ro liên quan đến các ước tính kế toán phức tạp (như trích lập dự phòng giảm giá đầu tư tài chính, doanh thu hợp đồng xây lắp phần mềm dài hạn) chỉ đạt tỷ lệ đồng thuận khoảng 68,2%. Đáng chú ý, mức độ đồng thuận về tính chặt chẽ của các thủ tục kiểm soát trước khi đóng kỳ kế toán (closing period) dừng lại ở mức 64,5%.
  • Chênh lệch số liệu trước và sau kiểm toán: Qua phân tích đối chiếu số liệu báo cáo tài chính tự lập và sau kiểm toán độc lập trong 3 năm liên tiếp, mức độ điều chỉnh số liệu kế toán vẫn phát sinh, chủ yếu dao động từ 3,2% đến 5,8% trên tổng chi phí quản lý doanh nghiệp và các khoản mục phân loại nợ phải thu khó đòi tại một số đơn vị trực thuộc.
  • Sự thiếu đồng bộ về hồ sơ chứng từ: Danh mục hồ sơ chứng từ kế toán cho các nghiệp vụ mua vào và bán ra chưa có sự thống nhất 100% giữa 5 mảng kinh doanh; có khoảng 15% đến 20% các biên bản nghiệm thu dịch vụ công nghệ thông tin tại các công ty con chưa tuân thủ đúng định dạng chuẩn hóa của Tập đoàn.

Thảo luận kết quả

Thực trạng trên phản ánh tính hai mặt trong quá trình tăng trưởng thần tốc của FPT. Việc mở rộng quy mô kinh doanh sang nhiều lĩnh vực đặc thù từ phần mềm, viễn thông đến thương mại phân phối tạo ra khối lượng giao dịch kinh tế khổng lồ, khiến các hoạt động kiểm soát thủ công không theo kịp tốc độ xử lý tự động của hệ thống phần mềm.

Kết quả này hoàn toàn tương đồng với các kết luận trong nghiên cứu của Jeffrey Doyle và các cộng sự (2006), chỉ ra rằng các doanh nghiệp có mức tăng trưởng nhanh và cơ cấu tổ chức phân nhánh phức tạp thường tiềm ẩn nhiều điểm yếu kiểm soát nội bộ. Dữ liệu khảo sát từ luận văn có thể được trực quan hóa hiệu quả thông qua Bảng tổng hợp mức độ đồng thuận 5 thành phần COSO và Biểu đồ cột so sánh sai lệch số liệu trước - sau kiểm toán để làm rõ các phân hệ tài chính cần ưu tiên cải tổ.

Đề xuất và khuyến nghị

Dựa trên kết quả khảo sát và khung chuẩn mực COSO 2013, luận văn đề xuất 4 nhóm giải pháp chiến lược nhằm hoàn thiện toàn diện hệ thống kiểm soát nội bộ đối với báo cáo tài chính:

  • Chuẩn hóa toàn diện danh mục hồ sơ chứng từ kế toán: Ban hành quy chuẩn danh mục chứng từ bắt buộc cho 100% các loại nghiệp vụ mua vào và bán ra đặc thù của 5 đơn vị thành viên. Thiết lập quy định kiểm tra chéo tính hợp lệ của hóa đơn, biên bản bàn giao và nghiệm thu trước ngày 15 hàng tháng, đảm bảo 0% chứng từ thiếu căn cứ pháp lý được ghi nhận vào hệ thống.
  • Thiết lập bảng kiểm tra bắt buộc trước khi đóng kỳ kế toán (Closing Checklist): Áp dụng danh mục kiểm tra gồm 28 chỉ tiêu kỹ thuật trước khi khóa sổ phân hệ Oracle GL Journal. Ban FAF Tập đoàn quy định Kế toán trưởng các công ty con phải hoàn thành đối chiếu chi tiết giữa sổ cái và sổ phụ trước ngày mùng 5 của tháng kế tiếp, giúp triệt tiêu hoàn toàn độ trễ số liệu.
  • Xây dựng chương trình giám sát độc lập của Ủy ban Kiểm toán: Tái cấu trúc Ủy ban Kiểm toán trực thuộc Hội đồng Quản trị, ban hành quy chế đánh giá định kỳ 4 quý/năm đối với các khoản mục ước tính kế toán, ghi nhận doanh thu dự án viễn thông và tích hợp hệ thống. Đảm bảo ít nhất 2 thành viên trong Ủy ban Kiểm toán có chuyên môn sâu về IFRS và kiểm toán hệ thống thông tin.
  • Tích hợp 17 nguyên tắc COSO 2013 và lập Báo cáo kiểm soát nội bộ: Xây dựng lộ trình áp dụng toàn bộ 17 nguyên tắc và 81 điểm trọng tâm COSO 2013 vào sổ tay quá trình tài chính trong vòng 12 tháng. Đồng thời, nghiên cứu ban hành Báo cáo của Ban điều hành về tính hữu hiệu của hệ thống kiểm soát nội bộ đối với báo cáo tài chính công bố kèm Báo cáo thường niên từ niên độ tài chính tiếp theo.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang giá trị ứng dụng cao cho 4 nhóm đối tượng chính:

  • Hội đồng Quản trị và Ban Điều hành các công ty niêm yết: Sử dụng luận văn làm cẩm nang hướng dẫn phương thức xây dựng môi trường kiểm soát chuẩn mực, bảo vệ trách nhiệm pháp lý cá nhân và gia tăng uy tín doanh nghiệp trước các cổ đông, định chế tài chính.
  • Giám đốc Tài chính (CFO) và Kế toán trưởng: Tiếp cận trực tiếp bộ công cụ thực hành gồm danh mục chứng từ chuẩn hóa, quy trình kiểm soát đóng sổ kỳ kế toán và phương pháp rà soát phân hệ kế toán trên phần mềm ERP.
  • Kiểm toán viên nội bộ và Chuyên viên Quản trị rủi ro: Khai thác hệ thống bảng câu hỏi khảo sát và ma trận 17 nguyên tắc COSO 2013 để thiết lập các chương trình kiểm toán nội bộ chuyên sâu về rủi ro gian lận báo cáo tài chính.
  • Học viên cao học và Nhà nghiên cứu ngành Kế toán - Kiểm toán: Tài liệu học thuật tham khảo giá trị về phương pháp luận nghiên cứu tình huống (case study) điển hình tại một trong những tập đoàn công nghệ lớn nhất Việt Nam.

Câu hỏi thường gặp

  • Tại sao doanh nghiệp đã có kiểm toán độc lập vẫn phải hoàn thiện kiểm soát nội bộ đối với báo cáo tài chính?
    Kiểm toán độc lập chỉ cung cấp sự đảm bảo hợp lý và mang tính thời điểm sau khi niên độ kế toán kết thúc. Hệ thống kiểm soát nội bộ hoạt động liên tục trong suốt 365 ngày, có chức năng chủ động ngăn chặn và phát hiện gian lận, sai sót ngay từ khâu phát sinh nghiệp vụ kinh tế.
  • Khuôn mẫu COSO 2013 có ưu điểm gì vượt trội so với phiên bản COSO 1992?
    COSO 2013 cụ thể hóa 5 thành phần thành 17 nguyên tắc và 81 điểm trọng tâm rõ ràng, giúp lượng hóa tính hữu hiệu của hệ thống. Đồng thời, phiên bản này mở rộng phạm vi kiểm soát sang môi trường công nghệ thông tin và tăng cường quản trị rủi ro gian lận kế toán.
  • Việc áp dụng ERP Oracle Financials có loại bỏ được hoàn toàn rủi ro sai lệch số liệu không?
    Không. Phần mềm ERP chỉ tự động hóa khâu tính toán và luân chuyển dữ liệu. Các rủi ro xuất phát từ chứng từ đầu vào sai lệch, sự thông đồng của con người hoặc các bút toán điều chỉnh kế toán thủ công (manual journal entry) vẫn cần các quy chế kiểm soát nội bộ nghiêm ngặt để phát hiện.
  • Báo cáo kiểm soát nội bộ của Ban lãnh đạo theo thông lệ quốc tế gồm những nội dung gì?
    Báo cáo gồm 3 phần chính theo chuẩn FAR Thụy Điển và SOX 404: Tuyên bố trách nhiệm của Ban lãnh đạo về hệ thống kiểm soát; Mô tả chi tiết cấu trúc vận hành của 5 thành phần kiểm soát; Kết luận chính thức về tính hữu hiệu của hệ thống trong niên độ báo cáo.
  • Doanh nghiệp quy mô vừa có thể áp dụng mô hình kiểm soát của FPT không?
    Hoàn toàn khả thi. Doanh nghiệp quy mô vừa có thể tinh gọn các biểu mẫu, tập trung ưu tiên áp dụng ngay Bảng kiểm tra đóng kỳ kế toán và chuẩn hóa danh mục chứng từ nghiệp vụ mua bán trước khi đầu tư các hệ thống công nghệ thông tin phức tạp.

Kết luận

  • Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về kiểm soát nội bộ đối với báo cáo tài chính, tiên phong tiếp cận khuôn mẫu COSO 2013 và chuẩn mực quốc tế SOX 404 tại Việt Nam.
  • Khảo sát thực chứng tại Tập đoàn FPT và 05 đơn vị thành viên đã bóc tách chính xác các nút thắt kiểm soát trong môi trường vận hành ERP Oracle Financials.
  • Đóng góp gói 4 giải pháp đồng bộ từ chuẩn hóa chứng từ, thiết lập closing checklist đến vận hành Ủy ban Kiểm toán chuyên trách.
  • Lộ trình triển khai khuyến nghị chia làm 2 giai đoạn: Giai đoạn chuẩn hóa quy trình (6 tháng đầu) và Giai đoạn vận hành, lập báo cáo kiểm soát nội bộ chính thức (6 tháng tiếp theo).
  • Các nhà quản trị doanh nghiệp và chuyên gia tài chính cần chủ động tham khảo toàn văn nghiên cứu để ứng dụng vào công tác tái cấu trúc hệ thống kiểm soát tài chính của đơn vị mình.