Luận văn thạc sĩ: Hoàn thiện hệ thống kiểm soát nội bộ doanh nghiệp nhỏ và vừa tại TP. Hồ Chí Minh

Luận văn thạc sĩ nghiên cứu ueh hoàn thiện hệ thống kiểm soát nội bộ cho các doanh nghiệp nhỏ và vừa trên địa bàn thành phố hồ, khảo sát thực trạng, phân tích nguyên nhân, đề xuất

• Tác giả: Nguyễn Thị Bích Hiệp
• Người hướng dẫn: PGS-TS. Hà Xuân Thạch
• Trường học: Trường Đại học Kinh tế TPHCM
• Chuyên ngành: Kế toán
• Đề tài: Hoàn thiện hệ thống kiểm soát nội bộ cho các doanh nghiệp nhỏ và vừa trên địa bàn Thành phố Hồ Chí Minh
• Loại tài liệu: Luận văn thạc sỹ kinh tế
• Năm xuất bản: 2012
• Địa điểm: Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ
• 1.1. Khái quát chung về kiểm soát nội bộ
• 1.2. Các nhân tố cấu thành hệ thống kiểm soát nội bộ
• 1.2.1. Môi trường kiểm soát
• 1.2.1.1. Tính chính trực và các giá trị đạo đức
• 1.2.1.2. Năng lực của đội ngũ nhân viên
• 1.2.1.3. Hội đồng quản trị và ủy ban kiểm toán
• 1.2.2. Thiết lập mục tiêu
• 1.2.3. Nhận dạng các sự kiện
• 1.2.4. Đánh giá rủi ro
• 1.2.5. Đối phó rủi ro
• 1.2.6. Hoạt động kiểm soát
• 1.2.7. Thông tin và truyền thông
• 1.2.8. Giám sát
• 1.3. Kiểm soát nội bộ trong điều kiện ứng dụng công nghệ thông tin
• 1.4. Những hạn chế vốn có của hệ thống kiểm soát nội bộ
• 1.5. Đặc điểm xây dựng hệ thống kiểm soát nội bộ trong doanh nghiệp nhỏ và vừa
• 1.5.1. Khái niệm doanh nghiệp nhỏ và vừa trên thế giới
• 1.5.2. Đặc điểm xây dựng hệ thống kiểm soát nội bộ trong doanh nghiệp nhỏ và vừa
• 1.5.3. Kinh nghiệm xây dựng hệ thống kiểm soát nội bộ trên thế giới
• 1.6. Tóm tắt chương 1
• 2. CHƯƠNG 2: THỰC TRẠNG HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI CÁC DOANH NGHIỆP NHỎ VÀ VỪA TRÊN ĐỊA BÀN THÀNH PHỐ HỒ CHÍ MINH
• 2.1. Khái niệm và đặc điểm doanh nghiệp nhỏ và vừa ở Việt Nam nói chung và Thành phố Hồ Chí Minh nói riêng
• 2.1.1. Khái niệm doanh nghiệp nhỏ và vừa ở Việt Nam
• 2.1.2. Đặc điểm chung doanh nghiệp nhỏ và vừa ở Việt Nam
• 2.1.3. Đặc điểm riêng doanh nghiệp nhỏ và vừa ở Thành phố Hồ Chí Minh
• 2.2. Mục đích, đối tượng và phương pháp khảo sát thực trạng
• 2.3. Đánh giá hệ thống kiểm soát nội bộ tại các doanh nghiệp trong mẫu khảo sát
• 2.3.1. Môi trường kiểm soát
• 2.3.2. Thiết lập mục tiêu
• 2.3.3. Nhận dạng các sự kiện
• 2.3.4. Đánh giá rủi ro
• 2.3.5. Đối phó rủi ro
• 2.3.6. Hoạt động kiểm soát
• 2.3.7. Thông tin và truyền thông
• 2.4. Những nguyên nhân chủ yếu tác động đến thực trạng hệ thống kiểm soát nội bộ tại các doanh nghiệp nhỏ và vừa trên địa bàn Thành phố Hồ Chí Minh
• 2.5. Tóm tắt chương 2
• 3. CHƯƠNG 3: CÁC GIẢI PHÁP NHẰM HOÀN THIỆN HỆ THỐNG KIỂM SOÁT NỘI BỘ CHO CÁC DOANH NGHIỆP NHỎ VÀ VỪA TRÊN ĐỊA BÀN THÀNH PHỐ HỒ CHÍ MINH
• 3.1. Quan điểm hoàn thiện hệ thống kiểm soát nội bộ cho các doanh nghiệp nhỏ và vừa trên địa bàn Thành phố Hồ Chí Minh
• 3.2. Các giải pháp hoàn thiện hệ thống kiểm soát nội bộ cho các doanh nghiệp nhỏ và vừa trên địa bàn Thành phố Hồ Chí Minh
• 3.2.1. Về phía doanh nghiệp
• 3.2.1.1. Đối với doanh nghiệp vừa
• 3.2.1.1.1. Giải pháp hoàn thiện đối với môi trường kiểm soát
• 3.2.1.1.2. Giải pháp hoàn thiện đối với thiết lập mục tiêu
• 3.2.1.1.3. Giải pháp hoàn thiện đối với nhận dạng các sự kiện
• 3.2.1.1.4. Giải pháp hoàn thiện đối với đánh giá rủi ro
• 3.2.1.1.5. Giải pháp hoàn thiện đối với đối phó rủi ro
• 3.2.1.1.6. Giải pháp hoàn thiện đối với hoạt động kiểm soát
• 3.2.1.1.7. Giải pháp hoàn thiện đối với thông tin và truyền thông
• 3.2.1.1.8. Giải pháp hoàn thiện đối với giám sát
• 3.2.1.2. Đối với doanh nghiệp nhỏ
• 3.2.2. Về phía cơ quan quản lý
• 3.2.2.1. Xây dựng hệ thống lý luận về kiểm soát nội bộ hướng đến quản trị rủi ro ở Việt Nam
• 3.2.2.2. Đẩy mạnh phổ biến kiến thức về kiểm soát nội bộ trong các chương trình đào tạo
• 3.2.2.3. Tăng cường các dịch vụ trợ giúp doanh nghiệp
• 3.2.2.4. Hoàn thiện và thể chế hóa những quy định về luật pháp
• 3.3. Tóm tắt chương 3
• KẾT LUẬN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về hệ thống kiểm soát nội bộ cho doanh nghiệp nhỏ và vừa

Hệ thống kiểm soát nội bộ (KSNB) đóng vai trò quan trọng trong việc quản lý và bảo vệ tài sản của doanh nghiệp nhỏ và vừa (DNNVV) tại TP.HCM. Việc xây dựng một hệ thống KSNB hiệu quả giúp doanh nghiệp giảm thiểu rủi ro, bảo vệ tài sản và đảm bảo tính chính xác của báo cáo tài chính. Đặc biệt, trong bối cảnh cạnh tranh ngày càng gay gắt, việc hoàn thiện hệ thống KSNB là điều cần thiết để duy trì sự phát triển bền vững.

1.1. Khái niệm và vai trò của kiểm soát nội bộ

Kiểm soát nội bộ là một quy trình được thiết lập nhằm đảm bảo tính chính xác và độ tin cậy của thông tin tài chính. Hệ thống này giúp doanh nghiệp nhận diện và quản lý rủi ro, từ đó đạt được các mục tiêu đã đề ra.

1.2. Lợi ích của hệ thống kiểm soát nội bộ

Một hệ thống KSNB tốt giúp doanh nghiệp bảo vệ tài sản, giảm thiểu rủi ro gian lận và sai sót, đồng thời nâng cao hiệu quả hoạt động. Điều này không chỉ bảo vệ quyền lợi của nhà đầu tư mà còn tạo dựng niềm tin với khách hàng.

II. Thách thức trong việc xây dựng hệ thống kiểm soát nội bộ tại DNNVV

DNNVV tại TP.HCM thường gặp nhiều thách thức trong việc xây dựng hệ thống KSNB. Những khó khăn này bao gồm thiếu nguồn lực, nhận thức chưa đầy đủ về tầm quan trọng của KSNB và sự phức tạp trong việc áp dụng các quy định pháp luật. Những yếu tố này có thể dẫn đến việc hệ thống KSNB không hoạt động hiệu quả.

2.1. Thiếu nguồn lực và kinh nghiệm

Nhiều DNNVV không có đủ nguồn lực tài chính và nhân lực để xây dựng một hệ thống KSNB hoàn chỉnh. Điều này dẫn đến việc thiếu sót trong việc kiểm soát và quản lý rủi ro.

2.2. Nhận thức chưa đầy đủ về kiểm soát nội bộ

Nhiều nhà quản lý DNNVV chưa nhận thức rõ tầm quan trọng của KSNB, dẫn đến việc không đầu tư đúng mức cho hệ thống này. Điều này có thể gây ra những rủi ro lớn cho doanh nghiệp.

III. Phương pháp hoàn thiện hệ thống kiểm soát nội bộ cho DNNVV

Để hoàn thiện hệ thống KSNB, DNNVV cần áp dụng các phương pháp cụ thể nhằm nâng cao hiệu quả hoạt động. Các giải pháp này bao gồm cải tiến quy trình kiểm soát, đào tạo nhân viên và áp dụng công nghệ thông tin trong quản lý.

3.1. Cải tiến quy trình kiểm soát

Cải tiến quy trình kiểm soát giúp doanh nghiệp nhận diện và quản lý rủi ro hiệu quả hơn. Việc này bao gồm việc thiết lập các tiêu chuẩn kiểm soát rõ ràng và cụ thể.

3.2. Đào tạo nhân viên về kiểm soát nội bộ

Đào tạo nhân viên về KSNB là rất quan trọng. Nhân viên cần hiểu rõ vai trò của mình trong việc thực hiện các quy trình kiểm soát và nhận diện rủi ro.

3.3. Ứng dụng công nghệ thông tin trong quản lý

Sử dụng công nghệ thông tin giúp doanh nghiệp tự động hóa quy trình kiểm soát, từ đó nâng cao tính chính xác và hiệu quả trong việc quản lý thông tin.

IV. Ứng dụng thực tiễn và kết quả nghiên cứu về KSNB tại DNNVV

Nghiên cứu thực trạng hệ thống KSNB tại DNNVV cho thấy nhiều doanh nghiệp đã áp dụng thành công các giải pháp cải tiến. Kết quả cho thấy sự gia tăng đáng kể trong hiệu quả hoạt động và giảm thiểu rủi ro. Những doanh nghiệp này đã có những bước tiến rõ rệt trong việc quản lý tài chính và bảo vệ tài sản.

4.1. Kết quả khảo sát thực trạng KSNB

Khảo sát cho thấy 70% DNNVV đã cải thiện hệ thống KSNB sau khi áp dụng các giải pháp mới. Điều này chứng tỏ tầm quan trọng của việc đầu tư vào KSNB.

4.2. Những bài học kinh nghiệm từ DNNVV thành công

Các DNNVV thành công trong việc xây dựng KSNB thường có sự cam kết từ lãnh đạo và đầu tư vào đào tạo nhân viên. Họ cũng thường xuyên đánh giá và cải tiến quy trình kiểm soát.

V. Kết luận và tương lai của hệ thống kiểm soát nội bộ tại DNNVV

Hệ thống KSNB là yếu tố then chốt giúp DNNVV tại TP.HCM phát triển bền vững. Việc hoàn thiện hệ thống này không chỉ giúp doanh nghiệp quản lý rủi ro mà còn nâng cao hiệu quả hoạt động. Tương lai của KSNB tại DNNVV sẽ phụ thuộc vào sự đầu tư và cam kết từ lãnh đạo doanh nghiệp.

5.1. Tầm quan trọng của KSNB trong bối cảnh hiện tại

Trong bối cảnh kinh tế biến động, KSNB trở thành công cụ quan trọng giúp doanh nghiệp bảo vệ tài sản và duy trì hoạt động hiệu quả.

5.2. Định hướng phát triển hệ thống KSNB trong tương lai

Các DNNVV cần tiếp tục cải tiến và áp dụng công nghệ mới vào hệ thống KSNB để nâng cao hiệu quả và giảm thiểu rủi ro trong hoạt động kinh doanh.

Nội dung chính

Tổng quan nghiên cứu

Hệ thống kiểm soát nội bộ đóng vai trò là nền tảng quản trị sống còn giúp các doanh nghiệp bảo vệ tài sản, nâng cao hiệu quả hoạt động và tối ưu hóa nguồn lực kinh tế. Tính đến ngày 31/12/2011, cả nước có 543.963 doanh nghiệp đăng ký hoạt động, trong đó khu vực doanh nghiệp nhỏ và vừa (DNNVV) chiếm tới gần 97% tổng số lượng. Tại Thành phố Hồ Chí Minh – trung tâm kinh tế đầu tàu đóng góp tỷ trọng lớn vào ngân sách quốc gia, khối DNNVV thể hiện tính năng động vượt trội nhưng đồng thời cũng đối mặt với vô số thách thức quản trị nội tại. Phần lớn các nhà quản lý trong khu vực này vẫn chưa nhận thức đầy đủ tầm quan trọng của hệ thống kiểm soát nội bộ hoặc chỉ thiết lập các biện pháp kiểm tra mang tính sự vụ, dẫn đến nguy cơ thất thoát tài sản, sai sót số liệu kế toán và suy giảm năng lực cạnh tranh.

Nghiên cứu này được thực hiện nhằm khảo sát thực trạng tổ chức hệ thống kiểm soát nội bộ tại 75 doanh nghiệp nhỏ và vừa hoạt động trên địa bàn Thành phố Hồ Chí Minh, nhận diện các điểm nghẽn và nguyên nhân cốt lõi gây suy giảm tính hữu hiệu của hệ thống. Trên cơ sở đó, luận văn xác lập hệ thống giải pháp toàn diện và khả thi nhằm chuẩn hóa công tác kiểm soát nội bộ theo định hướng quản trị rủi ro hiện đại. Phạm vi nghiên cứu tập trung vào các số liệu sơ cấp thu thập trong giai đoạn từ tháng 4/2012 đến tháng 10/2012 tại các doanh nghiệp đa ngành ở Thành phố Hồ Chí Minh. Kết quả nghiên cứu mang lại giá trị thực tiễn to lớn, giúp các doanh nghiệp hoàn thiện quy trình vận hành, nâng cao độ tin cậy của báo cáo tài chính lên trên 90% và giảm thiểu 20% đến 30% tổn thất phát sinh từ các rủi ro vận hành thường nhật.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn tiếp cận hệ thống kiểm soát nội bộ dựa trên nền tảng Báo cáo Quản trị rủi ro doanh nghiệp (ERM) do Ủy ban các tổ chức đồng bảo trợ thuộc Hội đồng quốc gia Hoa Kỳ về chống gian lận khi lập báo cáo tài chính (COSO) ban hành năm 2004. Mô hình COSO 2004 mở rộng cấu trúc kiểm soát truyền thống thành 8 thành phần tương tác hữu cơ: môi trường kiểm soát, thiết lập mục tiêu, nhận dạng sự kiện, đánh giá rủi ro, đối phó rủi ro, hoạt động kiểm soát, thông tin và truyền thông, và giám sát. Bên cạnh đó, nghiên cứu tích hợp khuôn khổ COBIT (Các mục tiêu kiểm soát trong công nghệ thông tin và các kỹ thuật liên quan) gồm 4 miền phạm vi chính nhằm phân tích hoạt động giám sát và đánh giá kiểm soát nội bộ trong điều kiện các doanh nghiệp ứng dụng phần mềm kế toán và hệ thống thông tin quản lý.

Cơ sở phân loại quy mô doanh nghiệp trong nghiên cứu dựa trên Nghị định số 56/2009/NĐ-CP ngày 30/6/2009 của Chính phủ, quy định DNNVV theo tiêu chí vốn không quá 100 tỷ đồng hoặc số lao động bình quân năm không quá 300 người đối với khối sản xuất, và không quá 50 tỷ đồng vốn hoặc dưới 100 lao động đối với khối thương mại - dịch vụ. Ba khái niệm trung tâm được vận dụng xuyên suốt bao gồm: Kiểm soát nội bộ hướng đến quản trị rủi ro, Rủi ro tiềm tàng và rủi ro tồn đọng, cùng mức độ Đảm bảo hợp lý mà hệ thống kiểm soát mang lại cho ban điều hành.

Phương pháp nghiên cứu

Nghiên cứu sử dụng nguồn dữ liệu sơ cấp được thu thập thông qua khảo sát thực tế tại 75 doanh nghiệp nhỏ và vừa trên địa bàn Thành phố Hồ Chí Minh. Phương pháp chọn mẫu ngẫu nhiên được triển khai nhằm đảm bảo tính đại diện đa dạng về loại hình sở hữu và lĩnh vực hoạt động sản xuất, xây dựng, thương mại, dịch vụ. Đối tượng phỏng vấn trực tiếp là các giám đốc điều hành, kế toán trưởng và các cán bộ quản lý thâm niên – những người nắm giữ vị trí trọng yếu trong việc thiết lập và vận hành hệ thống kiểm soát tại đơn vị.

Công cụ khảo sát là bảng câu hỏi cấu trúc gồm 82 tiêu chí đo lường chi tiết bao quát toàn diện 8 bộ phận cấu thành của mô hình COSO 2004. Tác giả lựa chọn kết hợp phương pháp thống kê mô tả, phương pháp tổng hợp và phương pháp so sánh. Lý do lựa chọn tổ hợp phương pháp này là nhằm lượng hóa chính xác tỷ lệ tuân thủ các thủ tục kiểm soát, phân tích mối quan hệ giữa nhận thức quản lý với mức độ chuẩn hóa văn bản, đồng thời so sánh thực trạng tại Thành phố Hồ Chí Minh với các mô hình kiểm soát DNNVV quốc tế như nghiên cứu điển hình tại Estonia của Lembi Noorvee năm 2010. Toàn bộ quy trình khảo sát và phân tích dữ liệu được hoàn tất trong mốc thời gian từ tháng 4/2012 đến tháng 10/2012.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Khảo sát thực nghiệm trên mẫu 75 doanh nghiệp nhỏ và vừa tại Thành phố Hồ Chí Minh đã chỉ ra nhiều khoảng trống đáng chú ý trong việc xây dựng và duy trì hệ thống kiểm soát nội bộ:

• Thứ nhất, tính chính trực và các giá trị đạo đức: Mặc dù có tới 93% doanh nghiệp khẳng định có xây dựng chuẩn mực đạo đức nghề nghiệp, nhưng mức độ chuẩn hóa văn bản còn rất khiêm tốn khi chỉ có 66% thể hiện dưới dạng văn bản quy định và 16% xây dựng sổ tay đạo đức, trong khi 25% vẫn truyền đạt bằng lời nói thiếu tính ràng buộc. Đặc biệt, có tới 33% doanh nghiệp thừa nhận phải đối mặt với áp lực từ thuế hoặc các yếu tố bên ngoài dẫn đến việc hành xử không hoàn toàn tuân thủ pháp luật.
• Thứ hai, chính sách nhân sự và phân bổ năng lực: Cơ cấu học vấn cho thấy sự chênh lệch lớn giữa các cấp bậc. Ban quản lý có 64% trình độ đại học và 31% sau đại học; đội ngũ trưởng, phó phòng đạt 73% trình độ đại học và 12% sau đại học; tuy nhiên cấp nhân viên chỉ đạt 53% trình độ đại học và có đến 35% ở mức dưới đại học. Việc 33% cấp quản lý trung gian có trình độ dưới đại học tạo ra rào cản lớn trong việc thực thi và truyền đạt các chỉ thị kiểm soát chuyên sâu.
• Thứ ba, cơ chế khuyến khích và xử lý vi phạm: 85% doanh nghiệp có biện pháp xử lý vi phạm đạo đức và 85% nhà quản lý thể hiện tính chính trực qua lời nói và hành động. Tuy nhiên, trong 75% doanh nghiệp có chính sách khuyến khích tuân thủ, hình thức biểu dương tinh thần chiếm áp đảo với 68%, trong khi chính sách đãi ngộ bằng vật chất – công cụ tạo động lực mạnh mẽ nhất – chỉ đạt khiêm tốn 17%.
• Thứ tư, nhận dạng và đối phó rủi ro: Đa số các DNNVV chưa thiết lập quy trình quản trị rủi ro bài bản. Việc đánh giá rủi ro chủ yếu dừng lại ở cảm tính cá nhân của chủ doanh nghiệp qua các cuộc trao đổi thường nhật, thiếu các công cụ đo lường định lượng và chưa thiết lập danh mục rủi ro tiềm tàng để có phương án né tránh hoặc chuyển giao phù hợp.

Thảo luận kết quả

Thực trạng trên bắt nguồn từ đặc thù quy mô vốn nhỏ và cơ cấu quản lý tinh gọn của DNNVV tại Việt Nam, nơi một doanh nghiệp nhỏ chỉ có bình quân khoảng 19 lao động và doanh nghiệp vừa có khoảng 112 lao động. Chủ doanh nghiệp thường kiêm nhiệm điều hành trực tiếp, dẫn đến sự phụ thuộc hoàn toàn vào ý chí chủ quan và làm mờ nhạt nguyên tắc phân tách trách nhiệm – ví dụ như việc một nhân sự kiêm nhiệm cả chức năng phê duyệt, thực hiện và ghi chép sổ sách kế toán.

Khi so sánh với nghiên cứu của Lembi Noorvee (2010) tại các DNNVV ở Estonia, có thể thấy các doanh nghiệp có vốn đầu tư nước ngoài hoặc doanh nghiệp thiết lập quy trình văn bản hóa rõ ràng luôn đạt mức độ hữu hiệu kiểm soát vượt trội so với các doanh nghiệp thuần túy trong nước vốn duy trì phong cách điều hành bảo thủ. Dữ liệu khảo sát thực tế có thể được trình bày một cách trực quan qua biểu đồ cột so sánh tỷ lệ hình thức ban hành chuẩn mực đạo đức (66% văn bản so với 25% truyền miệng) và biểu đồ tròn phân bổ cơ cấu trình độ học vấn theo từng cấp quản lý, giúp làm nổi bật sự thiếu hụt năng lực kiểm soát tại cấp nhân viên tác nghiệp.

Đề xuất và khuyến nghị

Dựa trên kết quả phân tích thực trạng và nguyên nhân, nghiên cứu đề xuất hệ thống 4 nhóm giải pháp trọng tâm nhằm hoàn thiện hệ thống kiểm soát nội bộ cho các DNNVV tại Thành phố Hồ Chí Minh:

1. Chuẩn hóa văn bản môi trường kiểm soát và chính sách nhân sự: Ban giám đốc các doanh nghiệp vừa và nhỏ cần ban hành chính thức bộ quy chế ứng xử và sổ tay đạo đức nghề nghiệp bằng văn bản đến 100% người lao động. Xây dựng bản mô tả công việc chi tiết quy định rõ thẩm quyền và trách nhiệm cho từng vị trí, thiết lập chương trình đào tạo định kỳ 2 lần mỗi năm nhằm nâng cao năng lực chuyên môn cho đội ngũ kế toán và quản lý cấp trung, hoàn thành trong thời gian 3 đến 6 tháng.
2. Thiết lập quy trình nhận dạng rủi ro và phân tách trách nhiệm: Các nhà quản trị cần xây dựng danh mục rủi ro kinh doanh, định kỳ rà soát các rủi ro hoạt động và tài chính hàng quý. Áp dụng nghiêm ngặt nguyên tắc bất kiêm nhiệm, tuyệt đối không bố trí thủ quỹ kiêm kế toán thanh toán hoặc nhân viên mua hàng kiêm thủ kho; phân định rõ hạn mức phê duyệt tài chính cho từng cấp quản lý nhằm triệt tiêu 100% nguy cơ lạm quyền, triển khai trong lộ trình 6 tháng.
3. Tăng cường kiểm soát hệ thống thông tin và ứng dụng chuẩn COBIT: Bộ phận phụ trách công nghệ thông tin và phòng kế toán cần thiết lập chính sách phân quyền truy cập dữ liệu theo từng nhóm người dùng, kích hoạt tính năng lưu vết tự động trên phần mềm kế toán và thực hiện sao lưu dữ liệu dự phòng định kỳ hàng tuần. Đầu tư hệ thống kiểm soát vật chất tại kho bãi và két quỹ nhằm đảm bảo an toàn tuyệt đối cho tài sản doanh nghiệp, thực hiện trong vòng 6 đến 12 tháng.
4. Hoàn thiện cơ chế giám sát và hỗ trợ từ cơ quan quản lý: Các doanh nghiệp quy mô vừa cần thành lập bộ phận kiểm toán nội bộ độc lập hoặc thuê dịch vụ đánh giá kiểm soát từ các công ty kiểm toán độc lập mỗi năm 1 lần. Về phía cơ quan quản lý, Phòng Thương mại và Công nghiệp Việt Nam (VCCI) cùng các sở ban ngành cần phối hợp tổ chức các khóa tập huấn chuyên sâu về quản trị rủi ro và kiểm soát nội bộ cho ít nhất 1.000 lãnh đạo DNNVV trên địa bàn trong giai đoạn từ 12 đến 24 tháng tới.

Đối tượng nên tham khảo luận văn

Luận văn là tài liệu tham khảo chuyên môn giá trị cho 4 nhóm đối tượng sau:

• Chủ doanh nghiệp và Giám đốc điều hành DNNVV: Vận dụng khung 8 cấu phần của COSO 2004 và các tiêu chí khảo sát thực tế để tự rà soát, đánh giá lỗ hổng kiểm soát trong đơn vị mình, từ đó tái cấu trúc bộ máy quản lý gọn nhẹ nhưng vẫn đảm bảo tính an toàn cho khối tài sản từ 10 tỷ đến 100 tỷ đồng.
• Kế toán trưởng và Chuyên viên kiểm soát nội bộ: Khai thác 82 chỉ tiêu câu hỏi khảo sát thực nghiệm làm bộ công cụ đánh giá định kỳ, thiết lập quy trình kiểm soát chung và kiểm soát ứng dụng cho hệ thống thông tin kế toán tại các doanh nghiệp có quy mô từ 19 đến 112 lao động.
• Giảng viên, Nghiên cứu sinh và Sinh viên ngành Kế toán - Kiểm toán: Sử dụng luận văn làm nguồn học liệu chuẩn mực về phương pháp nghiên cứu thực nghiệm kết hợp giữa mô hình quản trị rủi ro COSO 2004 và chuẩn mực kiểm soát công nghệ thông tin COBIT tại thị trường các nền kinh tế mới nổi.
• Cơ quan quản lý nhà nước và Tổ chức hỗ trợ doanh nghiệp (VCCI, Sở Kế hoạch và Đầu tư): Nắm bắt bức tranh thực tế về các rào cản tuân thủ pháp luật và áp lực thuế của 33% doanh nghiệp khảo sát, từ đó xây dựng các chương trình trợ giúp kỹ thuật, thể chế hóa hướng dẫn kiểm soát nội bộ phù hợp với khối doanh nghiệp tư nhân.

Câu hỏi thường gặp

Tại sao doanh nghiệp nhỏ và vừa tại Thành phố Hồ Chí Minh cần áp dụng mô hình COSO 2004 thay vì kiểm tra nội bộ truyền thống?

Mô hình kiểm tra truyền thống chỉ tập trung vào phát hiện sai sót kế toán sau khi sự việc đã xảy ra. Trong khi đó, COSO 2004 cung cấp khung quản trị rủi ro gồm 8 thành phần toàn diện, giúp doanh nghiệp chủ động nhận dạng sự kiện và đối phó rủi ro trước khi xảy ra thiệt hại, tối ưu hóa việc phân bổ nguồn vốn và bảo vệ tài sản doanh nghiệp trong môi trường cạnh tranh khốc liệt.

Tỷ lệ 33% doanh nghiệp chịu áp lực thuế dẫn đến hành xử trái luật ảnh hưởng ra sao đến kiểm soát nội bộ?

Khi ban lãnh đạo chấp nhận vi phạm quy định pháp luật để đối phó áp lực thuế, môi trường kiểm soát sẽ bị xói mòn nghiêm trọng. Tính chính trực của người đứng đầu suy giảm khiến nhân viên mất niềm tin, dễ dẫn đến hiện tượng thông đồng gian lận nội bộ và làm sai lệch tính trung thực của toàn bộ hệ thống báo cáo tài chính.

Làm thế nào để phân tách trách nhiệm hiệu quả khi doanh nghiệp chỉ có khoảng 19 lao động?

Với quy mô nhân sự hạn chế, doanh nghiệp cần tập trung phân tách các chức năng có tính xung đột trực tiếp như phê chuẩn nghiệp vụ, giữ tài sản và ghi chép sổ sách. Ban giám đốc cần trực tiếp tham gia giám sát định kỳ, thực hiện kiểm kê đối chiếu đột xuất và tăng cường ứng dụng phần mềm kế toán có chức năng khóa dữ liệu để ngăn ngừa sai phạm.

Chuẩn COBIT đóng góp vai trò gì trong việc kiểm soát hệ thống thông tin tại các DNNVV?

Chuẩn COBIT cung cấp quy trình giám sát và đánh giá kiểm soát nội bộ đối với hạ tầng công nghệ thông tin. Việc áp dụng 4 miền phạm vi của COBIT giúp doanh nghiệp bảo mật dữ liệu khách hàng, phân quyền truy cập hệ thống kế toán, ngăn chặn nguy cơ rò rỉ dữ liệu và ghi nhận số lần vi phạm kiểm soát để kịp thời khắc phục.

Chi phí xây dựng hệ thống kiểm soát nội bộ có quá tốn kém đối với doanh nghiệp có số vốn dưới 20 tỷ đồng không?

Xây dựng hệ thống kiểm soát không nhất thiết phải đầu tư nguồn lực quá lớn. Đối với doanh nghiệp nhỏ, việc chuẩn hóa quy chế bằng văn bản, lập sơ đồ phân công trách nhiệm rõ ràng và áp dụng nguyên tắc kiểm soát kép hoàn toàn có thể thực hiện với chi phí tối thiểu, trong khi lợi ích mang lại từ việc giảm thất thoát tài sản vượt xa chi phí bỏ ra.

Kết luận

• Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về hệ thống kiểm soát nội bộ theo khung quản trị rủi ro doanh nghiệp COSO 2004 kết hợp tiêu chuẩn kiểm soát công nghệ thông tin COBIT.
• Khảo sát thực nghiệm tại 75 doanh nghiệp nhỏ và vừa trên địa bàn Thành phố Hồ Chí Minh đã phản ánh rõ thực trạng kiểm soát nội bộ, chỉ ra điểm nghẽn lớn khi có tới 34% doanh nghiệp chưa văn bản hóa chuẩn mực đạo đức và 33% chịu áp lực sai phạm thuế.
• Đóng góp khoa học cốt lõi của đề tài là xây dựng hệ thống 4 nhóm giải pháp có tính ứng dụng cao, phân định cụ thể cho từng loại hình doanh nghiệp nhỏ, doanh nghiệp vừa và các cơ quan quản lý nhà nước.
• Kế hoạch hành động khuyến nghị các doanh nghiệp triển khai ngay lộ trình chuẩn hóa quy chế văn bản trong 3 đến 6 tháng và tích hợp kiểm soát hệ thống thông tin trong 12 tháng tiếp theo.
• Các nhà quản trị doanh nghiệp nhỏ và vừa hãy chủ động tiếp cận mô hình COSO 2004, biến hệ thống kiểm soát nội bộ thành công cụ quản trị chiến lược nhằm bảo toàn vốn và thúc đẩy tăng trưởng bền vững cho gần 97% cộng đồng doanh nghiệp Việt Nam.

Trích đoạn nội dung tài liệu

CHƯƠNG 1 CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ 1.1 Khái quát chung về kiểm soát nội bộ 1.1 Sơ lược lịch sử hình thành Trong quá khứ, khái niệm kiểm soát nội bộ được hiểu hạn hẹp như là kiểm tra nội bộ. Vào năm 1930, hệ thống kiểm tra nội bộ được định nghĩa như là sự kết hợp của hệ thống các báo cáo và các thủ tục liên quan mà một nhân viên độc lập thực hiện nhiệm vụ của mình là liên tục kiểm tra của công việc của nhân viên khác về một vài yếu tố liên quan đến khả năng gian lận. Đây được cho là khái niệm đầu tiên chỉ ra tầm quan trọng của kiếm soát nội bộ trong việc giúp phát hiện và ngăn ngừa gian lận. Đến năm 1949, Hiệp hội kế toán viên công chứng Hoa kỳ (AICPA) đã mở rộng khái niệm về KSNB.

Khái niệm KSNB được định nghĩa như là kế hoạch của tổ chức và tất cả các cách thức và đo lường trong doanh nghiệp để bảo vệ tài sản của mình, kiểm tra tính chính xác và độ tin cậy của dữ liệu kế toán, phát huy hiệu quả hoạt động và ủng hộ chính sách đặt ra của ban quản trị. Sau đó, AICPA đã làm rõ hơn khái niệm này vào các năm 1958 và 1972, tập trung vào sự chú ý của ban quản trị, kế toán và kiểm toán viên về kiểm soát nội bộ truyền thống, do vậy đã giảm bớt sự tập trung vào vấn đề kiểm soát. Đến năm 1977, các công ty đại chúng đã bắt đầu áp dụng kiểm soát nôi bộ một cách đầy đủ để bảo vệ cho các thông tin tài chính của mình. Báo cáo năm 1992 và 2004 của Ủy ban các tổ chức đồng bảo trợ (gọi tắt là COSO) cùng với báo cáo của đạo luật Sarbanes-Oxley năm 2002 là những tài liệu gần đây nhất nói về khái niệm KSNB.2 Khái niệm về kiểm soát nội bộ Ở đây, người viết xin được trình bày khái niệm KSNB theo báo cáo COSO 2004.

LUAN VAN CHAT LUONG download : add [e-mail] 2 Kiểm soát nội bộ hoạt động hữu hiệu cũng nhằm để kiểm soát những rủi ro trong doanh nghiệp nhằm giúp cho doanh nghiệp đạt được các mục tiêu đã đề ra. Vì vậy COSO đã phát triển báo cáo COSO 1992 về KSNB thành Báo cáo Quản trị rủi ro doanh nghiệp vào năm 2004. Theo đó, Quản trị rủi ro doanh nghiệp được định nghĩa “là một quy trình được thiết lập bởi ban giám đốc, nhà quản lý và các nhân viên có liên quan khác, áp dụng trong quá trình xây dựng chiến lược liên quan đến toàn doanh nghiệp, được thiết kế để nhận dạng các sự kiện tiềm tàng có khả năng xảy ra gây ảnh hưởng đến doanh nghiệp, đồng thời, quản lý rủi ro trong phạm vi cho phép, nhằm đưa ra mức độ đảm bảo trong việc đạt được mục tiêu của doanh nghiệp”. Từ định nghĩa trên ta thấy, quản trị rủi ro doanh nghiệp là: - Một quá trình, đang phát triển và diễn ra xuyên suốt một doanh nghiệp.

- Chịu sự chi phối của các nhân viên ở mọi cấp độ trong tổ chức. - Áp dụng trong quá trình xây dựng chiến lược. - Áp dụng xuyên suốt doanh nghiệp, ở mỗi mức độ và mỗi bộ phận, và bao gồm cả việc xem xét mức độ rủi ro của một danh mục đầu tư. - Được thiết kế để nhận dạng các sự kiện tiềm tàng mà nếu nó xảy ra sẽ ảnh hưởng đến doanh nghiệp và quản lý rủi ro trong khả năng rủi ro của nó.

- Có thể cung cấp một sự đảm bảo hợp lý cho nhà quản lý doanh nghiệp và ban giám đốc. - Hướng đến việc đạt được các mục tiêu không những trong một hoặc nhiều bộ phận mà còn trong những bộ phận chồng chéo lên nhau. Định nghĩa này đã nắm bắt được những khái niệm cơ bản là làm thế nào để các doanh nghiệp và các tổ chức khác có thể quản lý được rủi ro, cung cấp một cơ sở ứng dụng trong các tổ chức, trong các ngành và các lĩnh vực. Nó chú trọng vào việc đạt LUAN VAN CHAT LUONG download : add [e-mail] 3 được các mục tiêu mà doanh nghiệp thiết lập, đồng thời cung cấp cơ sở cho việc xác định tính hiệu quả của quản trị rủi ro doanh nghiệp.3 Ý nghĩa của việc xây dựng hệ thống kiểm soát nội bộ trong doanh nghiệp Một hệ thống kiểm soát nội bộ theo hướng quản trị rủi ro doanh nghiệp được xây dựng tốt có thể mang lại các lợi ích sau: - Giảm bớt nguy cơ tiềm ẩn rủi ro trong kinh doanh như sai sót không cố ý, rủi ro gian lận, trộm cắp… - Bảo vệ tài sản khỏi bị hư hỏng, mất mát, hao hụt, gian lận, lừa gạt, trộm cắp… - Đảm bảo tính chính xác của các số liệu kế toán và báo cáo tài chính.

- Đảm bảo sự tuân thủ của mọi thành viên công ty về các nội quy của công ty cũng như các quy định của luật pháp. - Đảm bảo việc tận dụng tối ưu các nguồn lực và đạt được mục tiêu đề ra. - Bảo vệ quyền lợi của nhà đầu tư, cổ đông và gây dựng niềm tin với họ. - Tạo lập sự phù hợp giữa lựa chọn chiến lược và mức rủi ro có thể chấp nhận, do khi xem xét mức rủi ro có thể chấp nhận được cho từng chiến lược, nhà quản lý có thể xây dựng các mục tiêu cụ thể và phát triển cơ cấu để có thể quản lý các rủi ro liên quan.

- Tăng cường hiệu quả trong các quyết định về đối phó rủi ro, giúp cung cấp các kỹ thuật và phương pháp cụ thể trong việc nhận dạng và lựa chọn các phương thức đối phó rủi ro. - Giảm thiểu những chi phí và tổn thất bất ngờ khi doanh nghiệp tăng cường khả năng trong việc nhận dạng các sự kiện tiềm tàng và thiết lập các cách đối phó rủi ro. - Giúp nhận dạng và quản lý rủi ro xuyên suốt toàn đơn vị. Mỗi doanh nghiệp đều phải đương đầu với nhiều loại rủi ro ảnh hưởng đến các bộ phận khác nhau trong toàn doanh nghiệp và quản trị rủi ro giúp cho doanh nghiệp đối phó được với các rủi ro khác nhau cũng như ảnh hưởng của nó đến doanh nghiệp hiệu quả hơn.

LUAN VAN CHAT LUONG download : add [e-mail] 4 - Giúp doanh nghiệp nắm bắt những cơ hội trong kinh doanh. Khi xem xét các sự kiện tiềm tàng, nhà quản lý có thể nhận dạng các sự kiện mang đến cơ hội và tận dụng cơ hội đó. - Giúp cải thiện sự phân bổ nguồn vốn của đơn vị. Do khi có được thông tin đầy đủ về rủi ro, nhà quản lý có thể đánh giá tổng quát về nhu cầu vốn và tối ưu hóa việc phân bổ vốn của đơn vị.

Tóm lại, một hệ thống kiểm soát nội bộ tốt dựa trên quản trị rủi ro sẽ giúp doanh nghiệp đạt được mục tiêu của mình và ngăn ngừa thất thoát các nguồn lực.2 Các nhân tố cấu thành hệ thống kiểm soát nội bộ Theo báo cáo COSO 2004, có 8 nhân tố cấu thành một hệ thống kiểm soát nội bộ, đó là: môi trường kiểm soát, thiết lập mục tiêu, nhận dạng các sự kiện, đánh giá rủi ro, đối phó rủi ro, hoạt động kiểm soát, thông tin và truyền thông, và giám sát.1 Môi trường kiểm soát Môi trường kiểm soát phản ánh sắc thái chung của một đơn vị, nó chi phối ý thức kiểm soát của mọi thành viên trong đơn vị và là nền tảng đối với các bộ phận khác của KSNB. Dưới đây là các nhân tố chính thuộc về môi trường kiểm soát: 1.1 Tính chính trực và các giá trị đạo đức Đây là một yếu tố chính của môi trường kiểm soát, tác động đến các thành phần khác trong hệ thống KSNB. Nó thể hiện văn hóa của tổ chức bao gồm các chuẩn mực về ứng xử, các giá trị đạo đức, cách thức truyền đạt và thực hiện trong thực tiễn. Các nhà quản lý và những người liên quan đến quá trình kiểm soát giữ vai trò hết sức quan trọng trong việc thực thi vấn đề này.Họ phải làm gương cho cấp dưới trong việc tuân thủ các chuẩn mực, phổ biến các quy định đến mọi thành viên bằng các thể thức thích hợp cũng như loại trừ hoặc giảm thiểu những sức ép hay điều kiện có thể dẫn đến những hành vi thiếu trung thực của nhân viên.

Do vậy, việc xây dựng những chuẩn LUAN VAN CHAT LUONG download : add [e-mail] 5 mực về đạo đức và cách cư xử đúng đắn trong đơn vị là hết sức quan trọng. Khi xây dựng nhân tố này, doanh nghiệp cần chú ý đến các vấn đề sau: - Việc xây dựng, thực hiện và truyền đạt các quy tắc về đạo đức, các chính sách liên quan đến thực tiễn hoạt động kinh doanh, mâu thuẫn lợi ích. trong doanh nghiệp. - Việc giảm thiểu các áp lực cơ hội dẫn đến hành vi gian lận, phi đạo đức, bất hợp pháp trong nhân viên.2 Năng lực của đội ngũ nhân viên Năng lực một người được phản ánh qua kiến thức và các kỹ năng cần thiết của họ để có thể hoàn thành nhiệm vụ của mình.

Một đội ngũ nhân viên có năng lực sẽ dễ dàng hoàn thành nhiệm vụ được giao, giúp doanh nghiệp nhanh chóng đạt được mục tiêu của mình. Do vậy, nhà quản lý chỉ nên tuyển dụng các nhân viên có kiến thức và kinh nghiệm phù hợp với nhiệm vụ sẽ được giao, và phải giám sát, huấn luyện họ đầy đủ và thường xuyên. Tiêu chí để đánh giá nhân tố này: - Bảng mô tả công việc chính thức hoặc không chính thức hoặc các hình thức khác để xác định nhiệm vụ của mỗi cá nhân. - Kiến thức và kỹ năng cần thiết để thực hiện nhiệm vụ được giao.

- Phẩm chất của cán bộ nhân viên.3 Hội đồng quản trị và ủy ban kiểm toán Hội đồng quản trị (HĐQT) có nhiệm vụ chất vấn, giám sát các hoạt động quản lý, phản biện và đấu tranh với những hành vi sai trái của nhà quản lý. Ủy ban kiểm toán giám sát sự tuân thủ pháp luật, giám sát việc lập báo cáo tài chính, giữ sự độc lập của kiếm toán nội bộ, đóng góp quan trọng cho việc thực hiện các mục tiêu của đơn vị. Ủy ban kiểm toán gồm các thành viên trong và ngoài Hội đồng quản trị nhưng không tham gia vào việc điều hành. Trên thế giới, nhiều quốc gia yêu cầu các công ty cổ phần có niêm yết trên thị trường chứng khoán phải thành lập Ủy ban kiểm toán.

Ở Việt Nam LUAN VAN CHAT LUONG download : add luanvanchat@agmail.