Tổng quan nghiên cứu
Khu vực doanh nghiệp vừa và nhỏ giữ vai trò xương sống trong nền kinh tế Việt Nam khi chiếm hơn 95% tổng số lượng doanh nghiệp và đóng góp trên 40% GDP cả nước. Tại địa bàn tỉnh Bình Dương, địa phương có tốc độ phát triển công nghiệp hàng đầu khu vực phía Nam, các doanh nghiệp vừa và nhỏ thuộc ngành sản xuất đồ gỗ gia dụng, may mặc và phụ liệu may mặc phát triển rất nhanh chóng với quy mô vốn đăng ký phổ biến từ 1 tỷ đến 10 tỷ đồng cùng lực lượng lao động dao động từ 45 đến 300 công nhân. Tuy nhiên, phần lớn các đơn vị này phát triển từ mô hình hộ kinh doanh gia đình hoặc doanh nghiệp tư nhân có quy mô vốn nhỏ, dẫn đến công tác quản lý còn nặng tính cảm tính, thiếu vắng các quy chế kiểm soát bài bản.
Vấn đề nghiên cứu trọng tâm của luận văn xuất phát từ thực trạng các doanh nghiệp vừa và nhỏ tại Bình Dương đang phải đối mặt với nhiều rủi ro vận hành nghiêm trọng như thất thoát tài sản, gian lận nội bộ, sai lệch số liệu kế toán và vi phạm quy định pháp luật do hệ thống kiểm soát nội bộ chưa hoàn thiện. Mục tiêu nghiên cứu cụ thể là khảo sát, nhận diện toàn diện thực trạng tổ chức và vận hành hệ thống kiểm soát nội bộ tại 30 doanh nghiệp vừa và nhỏ trên địa bàn tỉnh Bình Dương trong giai đoạn 2008 - 2009. Trên cơ sở lý luận chuẩn mực của Ủy ban Treadway và Chuẩn mực kiểm toán Việt Nam, nghiên cứu đề xuất hệ thống giải pháp đồng bộ từ phía doanh nghiệp và cơ quan quản lý nhà nước nhằm thiết lập cơ chế kiểm soát hữu hiệu với chi phí tối ưu, giúp giảm thiểu trên 80% tình trạng kiêm nhiệm chồng chéo và nâng cao độ tin cậy của hệ thống báo cáo tài chính phục vụ điều hành kinh doanh.
Cơ sở lý thuyết và phương pháp nghiên cứu
Khung lý thuyết áp dụng
Nghiên cứu xây dựng nền tảng lý luận dựa trên Báo cáo COSO ban hành năm 1992 bởi Ủy ban các tổ chức tài trợ thuộc Hội đồng quốc gia Hoa Kỳ về chống gian lận báo cáo tài chính. Khung lý thuyết COSO 1992 định nghĩa kiểm soát nội bộ là một quá trình do người quản lý, hội đồng quản trị và nhân viên trong đơn vị chi phối, được thiết lập nhằm cung cấp sự đảm bảo hợp lý để đạt được 3 mục tiêu cốt lõi: hiệu quả và hiệu lực của hoạt động, độ tin cậy của báo cáo tài chính, và sự tuân thủ pháp luật cùng các quy định hiện hành. Cấu trúc hệ thống kiểm soát nội bộ chuẩn mực theo COSO bao gồm 5 bộ phận cấu thành có mối quan hệ hữu cơ mật thiết với nhau:
- Môi trường kiểm soát: Phản ánh sắc thái chung của tổ chức, chi phối ý thức kiểm soát của toàn thể thành viên thông qua tính chính trực, giá trị đạo đức, cơ cấu tổ chức và chính sách nhân sự.
- Đánh giá rủi ro: Tiến trình nhận dạng, phân tích và lượng hóa các nhân tố đe dọa việc hoàn thành các mục tiêu chiến lược và mục tiêu hoạt động của đơn vị.
- Hoạt động kiểm soát: Các chính sách, thủ tục nhằm đảm bảo chỉ thị của nhà quản lý được thực thi, bao gồm phân chia trách nhiệm đầy đủ, kiểm soát xử lý thông tin, kiểm soát vật chất và soát xét độc lập.
- Thông tin và truyền thông: Hệ thống thu thập, xử lý và truyền tải thông tin thông suốt theo cả chiều dọc lẫn chiều ngang bên trong đơn vị cũng như tương tác với các đối tượng bên ngoài.
- Giám sát: Hoạt động đánh giá định kỳ và thường xuyên chất lượng vận hành của hệ thống kiểm soát nhằm kịp thời phát hiện khiếm khuyết và đưa ra biện pháp điều chỉnh.
Bên cạnh đó, nghiên cứu kết hợp áp dụng Chuẩn mực Kiểm toán Việt Nam VSA 400 ban hành theo Quyết định số 143/2001/QĐ-BTC ngày 21/12/2001 của Bộ Tài chính về Đánh giá rủi ro và kiểm soát nội bộ, cùng tiêu chí phân loại doanh nghiệp vừa và nhỏ theo Nghị định 90/2001/NĐ-CP của Chính phủ với giới hạn vốn dưới 10 tỷ đồng hoặc số lao động dưới 300 người.
Phương pháp nghiên cứu
Nghiên cứu sử dụng phương pháp luận khoa học kết hợp giữa phân tích lý thuyết và khảo sát thực chứng. Nguồn dữ liệu sơ cấp được thu thập thông qua kỹ thuật điều tra bằng bảng câu hỏi cấu trúc đóng gồm 86 câu hỏi chi tiết, bao phủ đầy đủ các thành phần kiểm soát nội bộ: Môi trường kiểm soát (40 câu), Đánh giá rủi ro (10 câu), Hoạt động kiểm soát (26 câu), Thông tin và truyền thông (10 câu). Dữ liệu thứ cấp được tổng hợp từ các văn bản pháp quy, chuẩn mực kiểm toán quốc tế và Việt Nam, cùng các báo cáo ngành sản xuất trên địa bàn tỉnh Bình Dương.
Cỡ mẫu nghiên cứu gồm 30 doanh nghiệp vừa và nhỏ trên địa bàn tỉnh Bình Dương, được lựa chọn theo phương pháp chọn mẫu phi xác suất có chủ đích kết hợp chọn mẫu thuận tiện. Mẫu khảo sát phân bổ thành 3 nhóm ngành sản xuất công nghiệp chủ lực: 24 doanh nghiệp sản xuất đồ gỗ gia dụng (chiếm tỷ trọng 80,0%), 4 doanh nghiệp may mặc xuất khẩu (chiếm 13,3%) và 2 doanh nghiệp sản xuất nút áo cùng nguyên phụ liệu may mặc (chiếm 6,7%). Đối tượng trực tiếp trả lời phỏng vấn và điền bảng câu hỏi là các Kế toán trưởng người Việt Nam và Giám đốc điều hành doanh nghiệp, đảm bảo tính am hiểu sâu sắc về thực tế quản trị và số liệu kế toán của đơn vị.
Phương pháp phân tích dữ liệu chủ yếu là thống kê mô tả tần số và tỷ lệ phần trăm, kết hợp phân tích định tính so sánh đối chiếu giữa thực tế vận hành với các chuẩn mực lý thuyết COSO. Lý do lựa chọn phương pháp này là vì mô hình đánh giá của COSO cung cấp hệ thống tiêu chí định lượng hóa toàn diện, rất thích hợp để nhận diện các điểm nghẽn quản trị tại các doanh nghiệp vừa và nhỏ, nơi mà hệ thống tài liệu hóa quy trình còn rất sơ sài và chưa được chuẩn mực hóa thành văn bản. Timeline khảo sát, xử lý dữ liệu và hoàn thiện luận văn được thực hiện tập trung trong giai đoạn từ cuối năm 2008 đến năm 2009.
Kết quả nghiên cứu và thảo luận
Những phát hiện chính
Kết quả điều tra thực chứng tại 30 doanh nghiệp vừa và nhỏ trên địa bàn tỉnh Bình Dương đã chỉ ra nhiều điểm yếu nghiêm trọng trong việc thiết lập và vận hành hệ thống kiểm soát nội bộ:
Thứ nhất, mức độ vi phạm nguyên tắc bất kiêm nhiệm diễn ra phổ biến với tỷ lệ vượt quá 80,0% số doanh nghiệp trong mẫu khảo sát. Do quy mô nhân sự kế toán tinh giản chỉ từ 1 đến 3 người, các nhân viên phải đảm nhiệm cùng lúc nhiều khâu công việc xung đột quyền lợi, chẳng hạn như vừa theo dõi sổ chi tiết công nợ phải thu vừa thực hiện thu tiền mặt, hoặc vừa lập bảng lương vừa trực tiếp phát tiền mặt. Tình trạng kiêm nhiệm không được kiểm soát chặt chẽ đã tạo cơ hội thuận lợi cho các hành vi gian lận và biển thủ tài sản.
Thứ hai, việc kiểm soát hệ thống xử lý thông tin trên máy tính bị buông lỏng nghiêm trọng khi có tới 93,3% doanh nghiệp khảo sát cho phép nhân viên tự do chỉnh sửa hoặc xóa trực tiếp số liệu trên phần mềm kế toán mà không để lại dấu vết kiểm toán. Nhiều đơn vị áp dụng phương pháp ghi chép sổ sách thủ công song song nhưng thường xuyên tẩy xóa, không tuân thủ nguyên tắc sửa chữa sổ kế toán theo quy định pháp luật.
Thứ ba, hoạt động đánh giá rủi ro chưa được nhìn nhận đúng tầm mức quản trị. Có 50,0% doanh nghiệp khảo sát hoàn toàn không có biện pháp phòng ngừa các hành vi thiếu trung thực của nhân viên; 50,0% doanh nghiệp chỉ đánh giá rủi ro dựa trên cảm tính của chủ doanh nghiệp mà không áp dụng bất kỳ công cụ định lượng nào. Đáng chú ý, có tới 60,0% doanh nghiệp thừa nhận chấp nhận rủi ro sai lệch số liệu trên báo cáo tài chính để cắt giảm chi phí thuê nhân sự chuyên môn cao hoặc chi phí đầu tư hệ thống kiểm soát.
Thứ tư, môi trường kiểm soát mang nặng tính tập quyền gia đình. Tại 100% doanh nghiệp tư nhân và công ty trách nhiệm hữu hạn được khảo sát, giám đốc là người trực tiếp nắm giữ toàn bộ quyền ra quyết định kinh doanh và tài chính dựa vào kinh nghiệm cá nhân. Hầu hết các đơn vị không công bố chính thức quy tắc đạo đức nghề nghiệp, thiếu bảng mô tả công việc bằng văn bản (chiếm hơn 70,0% số đơn vị), và chưa xây dựng chính sách tiền lương, đào tạo đủ sức cạnh tranh để thu hút lao động tay nghề cao.
Thảo luận kết quả
Nguyên nhân căn bản của thực trạng trên bắt nguồn từ đặc thù quy mô nhỏ bé về vốn (từ 1 tỷ đến 10 tỷ đồng) và số lượng lao động hạn chế (dưới 300 người) của các doanh nghiệp được khảo sát. Các chủ doanh nghiệp có xu hướng ưu tiên tối đa hóa dòng tiền và lợi nhuận ngắn hạn, coi chi phí xây dựng hệ thống kiểm soát nội bộ là một gánh nặng tài chính không sinh lời trực tiếp. Trình độ quản trị của nhiều chủ doanh nghiệp còn hạn chế, chưa được đào tạo bài bản về quản trị rủi ro hiện đại nên phương thức điều hành chủ yếu dựa trên niềm tin cá nhân giữa các thành viên thân tín.
So sánh với các nghiên cứu tương tự về doanh nghiệp vừa và nhỏ tại Việt Nam trong giai đoạn này, kết quả nghiên cứu hoàn toàn tương đồng khi phản ánh thực tế rằng công tác kế toán tại hơn 75,0% doanh nghiệp chỉ mang tính chất đối phó với cơ quan thuế thay vì đóng vai trò cung cấp thông tin quản trị ra quyết định. Việc thiếu vắng bộ phận kiểm toán nội bộ độc lập khiến hệ thống giám sát định kỳ gần như bị tê liệt hoàn toàn.
Dữ liệu khảo sát thực tế có thể được mô hình hóa trực quan qua các bảng tổng hợp và biểu đồ cấu trúc. Cụ thể, Bảng 2.1 tổng hợp cơ cấu mẫu khảo sát với 80,0% doanh nghiệp ngành gỗ, Bảng 2.2 thể hiện cơ cấu 86 câu hỏi đánh giá, cùng với biểu đồ tròn mô tả tỷ lệ 80,0% kiêm nhiệm nhân sự và biểu đồ cột phản ánh 93,3% doanh nghiệp thiếu bảo mật số liệu máy tính. Những con số thực chứng này cung cấp bằng chứng thuyết phục về sự cấp thiết phải tái cấu trúc toàn diện hệ thống kiểm soát nội bộ tại địa phương.
Đề xuất và khuyến nghị
Dựa trên kết quả khảo sát thực trạng và khung lý thuyết COSO 1992, luận văn đề xuất 5 nhóm giải pháp trọng tâm nhằm hoàn thiện hệ thống kiểm soát nội bộ cho các doanh nghiệp vừa và nhỏ tại tỉnh Bình Dương:
-
Tái thiết kế cơ cấu tổ chức và chuẩn hóa bảng mô tả công việc: Ban Giám đốc các doanh nghiệp cần tiến hành rà soát, chuyển đổi mô hình quản lý tập quyền sang cơ cấu chức năng từ 2 đến 3 cấp quản lý rõ ràng. Thực hiện phân định rành mạch quyền hạn và trách nhiệm của từng vị trí bằng văn bản chính thức; tách biệt tuyệt đối 3 chức năng: phê chuẩn nghiệp vụ, thực hiện nghiệp vụ và bảo quản tài sản. Mục tiêu cụ thể là giảm tỷ lệ kiêm nhiệm rủi ro từ mức trên 80,0% hiện nay xuống dưới 15,0% trong toàn bộ các chu trình kế toán trọng yếu, hoàn thành triển khai trong vòng 3 đến 6 tháng.
-
Chuẩn hóa quy trình luân chuyển chứng từ và kiểm soát chu trình kinh doanh: Phòng Kế toán cùng các bộ phận sản xuất, xuất nhập khẩu cần phối hợp xây dựng lưu đồ luân chuyển chứng từ khoa học; quy định đánh số thứ tự liên tục 100% chứng từ trước khi sử dụng; thiết lập hạn mức phê duyệt tài chính cụ thể cho từng cấp quản lý (như thẩm quyền duyệt bán chịu, duyệt mua sắm nguyên vật liệu). Mục tiêu đạt 100% nghiệp vụ kinh tế phát sinh có đầy đủ chứng từ gốc hợp lệ và chữ ký kiểm duyệt đúng thẩm quyền, áp dụng định kỳ hàng quý.
-
Siết chặt an toàn hệ thống thông tin kế toán trên máy tính: Bộ phận Kỹ thuật và Kế toán trưởng phải triển khai ngay chính sách phân quyền truy cập người dùng nhiều lớp; kích hoạt tính năng khóa sổ và lưu vết kiểm toán tự động trên phần mềm kế toán; cấm tuyệt đối hành vi chỉnh sửa hoặc xóa trực tiếp dữ liệu phát sinh mà không lập bút toán điều chỉnh bổ sung. Mục tiêu xóa bỏ hoàn toàn 93,3% tình trạng chỉnh sửa dữ liệu tùy tiện và đảm bảo 100% giao dịch có nhật ký truy cập an toàn trong thời hạn 90 ngày.
-
Xây dựng quy trình nhận dạng và ma trận lượng hóa rủi ro định kỳ: Ban Điều hành doanh nghiệp cần thiết lập danh mục mục tiêu cụ thể theo từng bộ phận và áp dụng bảng nhận dạng rủi ro tiềm tàng (như rủi ro cháy nổ tại xưởng gỗ, rủi ro biến động giá nguyên phụ liệu may, rủi ro nợ khó đòi). Xác định rõ ngưỡng tổn thất chấp nhận được và xây dựng phương án ứng phó chủ động. Mục tiêu nâng tỷ lệ nhận dạng rủi ro định lượng từ 50,0% lên trên 90,0% các hoạt động chủ chốt, thực hiện rà soát định kỳ 6 tháng một lần.
-
Hoàn thiện khung khổ pháp lý và hướng dẫn thực hành từ cơ quan nhà nước: Bộ Tài chính cùng các cơ quan ban ngành tỉnh Bình Dương cần đẩy mạnh việc thể chế hóa các quy định về kiểm soát nội bộ; biên soạn cẩm nang hướng dẫn thiết lập hệ thống kiểm soát nội bộ chuẩn mực rút gọn dành riêng cho doanh nghiệp vừa và nhỏ; tổ chức các khóa tập huấn chuyên sâu về quản trị rủi ro cho đội ngũ giám đốc và kế toán trưởng trên địa bàn. Mục tiêu tiếp cận và hỗ trợ đào tạo cho 100% doanh nghiệp vừa và nhỏ đăng ký mới trong vòng 1 đến 2 năm.
Đối tượng nên tham khảo luận văn
Nội dung và kết quả nghiên cứu của luận văn mang lại giá trị ứng dụng thực tiễn cao cho 4 nhóm đối tượng chính:
-
Chủ sở hữu và Giám đốc điều hành doanh nghiệp vừa và nhỏ: Cung cấp góc nhìn toàn diện để chuyển đổi tư duy quản trị từ lối mòn gia đình sang mô hình điều hành khoa học; giúp thiết lập cơ cấu tổ chức 2-3 cấp tinh gọn, phân quyền hiệu quả mà không làm gia tăng chi phí vận hành bộ máy.
-
Kế toán trưởng và Chuyên viên tài chính doanh nghiệp: Cung cấp bộ công cụ thực hành chi tiết với các bảng kiểm soát chu trình nghiệp vụ (chu trình doanh thu, chu trình chi phí, quản lý tài sản cố định), hỗ trợ xây dựng quy trình luân chuyển chứng từ chuẩn mực và bảo mật hệ thống số liệu kế toán tin cậy.
-
Chuyên gia tư vấn quản trị và Kiểm toán viên độc lập: Sử dụng bảng câu hỏi khảo sát gồm 86 tiêu chí theo chuẩn COSO như một bộ công cụ chẩn đoán nhanh để đánh giá mức độ rủi ro và tính hữu hiệu của hệ thống kiểm soát nội bộ tại các khách hàng doanh nghiệp sản xuất.
-
Giảng viên, Nghiên cứu sinh và Học viên cao học chuyên ngành Kế toán - Kiểm toán: Đóng vai trò là nguồn tài liệu tham khảo học thuật giá trị với sự kết hợp chặt chẽ giữa khung lý thuyết chuẩn mực quốc tế và số liệu khảo sát thực chứng tại 30 doanh nghiệp thuộc tỉnh công nghiệp trọng điểm Bình Dương.
Câu hỏi thường gặp
Doanh nghiệp quy mô nhỏ có bắt buộc áp dụng đầy đủ 5 bộ phận của khung COSO 1992 không?
Doanh nghiệp nhỏ vẫn cần vận hành đầy đủ 5 bộ phận của COSO 1992 gồm môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin truyền thông và giám sát nhưng dưới hình thức tinh gọn. Thay vì lập các quy chế văn bản phức tạp tốn kém, nhà quản lý có thể sử dụng bảng kiểm tra đơn giản và tăng cường giám sát trực tiếp nhằm tối ưu hóa chi phí.
Làm thế nào để kiểm soát rủi ro gian lận khi nhân sự kế toán ít và phải kiêm nhiệm nhiều việc?
Doanh nghiệp cần triệt để áp dụng nguyên tắc bất kiêm nhiệm đối với các cặp chức năng xung yếu. Dữ liệu luận văn chỉ ra rằng nhân viên theo dõi công nợ có thể kiêm nhiệm theo dõi hàng tồn kho, nhưng tuyệt đối không được giao đồng thời quyền giữ quỹ tiền mặt hoặc ký duyệt chi và ghi sổ nhật ký chung nhằm loại trừ cơ hội gian lận.
Tại sao việc có tới 93,3% doanh nghiệp cho phép sửa đổi dữ liệu kế toán lại là nguy cơ lớn?
Việc cho phép 93,3% nhân viên tự do chỉnh sửa phần mềm mà không lưu dấu vết kiểm toán sẽ phá hủy hoàn toàn tính toàn vẹn của dữ liệu kế toán. Khi phát sinh thất thoát tài sản, doanh nghiệp không thể truy cứu trách nhiệm cá nhân, đồng thời đối mặt với nguy cơ lập báo cáo tài chính sai lệch và chịu mức phạt hành chính rất nặng.
Chi phí xây dựng hệ thống kiểm soát nội bộ có vượt quá ngân sách của doanh nghiệp vừa và nhỏ?
Chi phí thiết lập hệ thống kiểm soát không hề tốn kém nếu doanh nghiệp biết tận dụng nguồn lực sẵn có. Luận văn chứng minh việc chuẩn hóa bảng mô tả công việc, phân quyền lại phần mềm máy tính hiện có và ban hành lưu đồ luân chuyển chứng từ chỉ đòi hỏi chi phí tối thiểu nhưng giúp ngăn chặn nguy cơ tổn thất tài sản hàng trăm triệu đồng mỗi năm.
Phân quyền phê duyệt theo hạn mức tài chính đem lại lợi ích cụ thể gì trong quản trị doanh nghiệp?
Phân quyền theo hạn mức giúp giải phóng thời gian cho giám đốc khỏi các công việc sự vụ hàng ngày để tập trung vào chiến lược kinh doanh. Quy định rõ thẩm quyền duyệt bán chịu hoặc mua sắm vật tư giúp các bộ phận chủ động xử lý công việc, rút ngắn thời gian giao dịch và kiểm soát chặt chẽ công nợ khó đòi phát sinh.
Kết luận
- Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về hệ thống kiểm soát nội bộ theo khung COSO 1992 và chuẩn mực kiểm toán VSA 400 gắn liền với đặc thù doanh nghiệp vừa và nhỏ.
- Phản ánh trung thực bức tranh thực trạng kiểm soát nội bộ tại 30 doanh nghiệp trên địa bàn tỉnh Bình Dương thông qua bộ công cụ điều tra chi tiết gồm 86 câu hỏi khảo sát.
- Chỉ rõ các lỗ hổng quản trị nghiêm trọng tại địa phương như tỷ lệ vi phạm bất kiêm nhiệm trên 80,0% và tỷ lệ can thiệp số liệu phần mềm kế toán tự do lên tới 93,3%.
- Đề xuất hệ thống 5 nhóm giải pháp mang tính thực thi cao, tập trung hoàn thiện cơ cấu tổ chức, chuẩn hóa chu trình chứng từ, bảo mật dữ liệu và lượng hóa rủi ro với chi phí thấp nhất.
- Khẳng định vai trò quyết định của việc thay đổi nhận thức từ cấp lãnh đạo cao nhất và sự hỗ trợ hoàn thiện thể chế chính sách từ các cơ quan quản lý nhà nước.
Đóng góp lớn nhất của nghiên cứu là cung cấp một khung giải pháp thực hành kiểm soát nội bộ vừa vặn với năng lực tài chính và nhân sự của các doanh nghiệp vừa và nhỏ tại Việt Nam. Bước tiếp theo, các doanh nghiệp cần khẩn trương rà soát lại toàn bộ cơ cấu phân công nhiệm vụ và cài đặt phân quyền phần mềm trong thời hạn 3 đến 6 tháng tới. Các nhà quản trị hãy chủ động áp dụng ngay các biểu mẫu kiểm soát chu trình kinh doanh của luận văn để bảo vệ an toàn tài sản và nâng cao sức cạnh tranh bền vững cho doanh nghiệp mình.