Tổng quan nghiên cứu
Khu vực doanh nghiệp vừa và nhỏ đóng vai trò là động lực then chốt thúc đẩy tăng trưởng kinh tế, tạo ra hơn 40% giá trị tổng sản phẩm trên địa bàn và giải quyết việc làm cho hàng chục nghìn lao động tại tỉnh Phú Yên. Với hơn 1.300 doanh nghiệp đang hoạt động trên địa bàn tỉnh, khối doanh nghiệp này không ngừng mở rộng về số lượng và quy mô ngành nghề. Tuy nhiên, trước tác động phức tạp của suy thoái kinh tế toàn cầu và áp lực cạnh tranh gay gắt, nhiều đơn vị đã bộc lộ những lỗ hổng nghiêm trọng trong khâu quản trị tài chính, dẫn đến tình trạng thu hẹp sản xuất hoặc thậm chí giải thể.
Vấn đề nghiên cứu trọng tâm xuất phát từ thực trạng phần lớn doanh nghiệp địa phương chưa xây dựng được hệ thống kiểm soát nội bộ chuẩn mực, thiếu hụt công cụ nhận diện rủi ro và phân định quyền hạn lỏng lẻo. Mục tiêu cụ thể của luận văn là hệ thống hóa cơ sở lý luận về kiểm soát nội bộ theo chuẩn mực quốc tế, khảo sát và đánh giá toàn diện thực trạng tại 50 doanh nghiệp vừa và nhỏ tiêu biểu trên địa bàn tỉnh Phú Yên, từ đó thiết kế hệ thống giải pháp hoàn thiện khả thi. Phạm vi nghiên cứu tập trung vào 5 yếu tố cấu thành hệ thống kiểm soát nội bộ theo khuôn mẫu lý thuyết chuẩn, bao trùm 4 loại hình sở hữu doanh nghiệp trong giai đoạn kinh tế nhiều biến động. Nghiên cứu mang ý nghĩa thực tiễn sâu sắc, giúp các nhà quản trị tối ưu hóa việc sử dụng các nguồn lực kinh tế, nâng cao hiệu quả vận hành từ 25% đến 30%, bảo vệ tài sản doanh nghiệp và củng cố độ tin cậy của các báo cáo tài chính phục vụ mục tiêu phát triển bền vững.
Cơ sở lý thuyết và phương pháp nghiên cứu
Khung lý thuyết áp dụng
Luận văn vận dụng lý thuyết kiểm soát nội bộ tích hợp theo Báo cáo COSO 1992 do Ủy ban Treadway ban hành. Đây là khuôn mẫu chuẩn mực định nghĩa kiểm soát nội bộ là một quá trình do ban giám đốc, hội đồng quản trị và nhân viên đơn vị chi phối, nhằm cung cấp sự đảm bảo hợp lý cho 3 nhóm mục tiêu: tính trung thực của báo cáo tài chính, sự tuân thủ pháp luật và tính hữu hiệu, hiệu quả của hoạt động. Cấu trúc hệ thống kiểm soát nội bộ theo COSO 1992 bao gồm 5 yếu tố tương tác chặt chẽ: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, Giám sát.
Bên cạnh COSO 1992, nghiên cứu còn kế thừa các phát triển lý luận hiện đại như Khung quản trị rủi ro doanh nghiệp ERM 2001 gồm 8 thành tố, báo cáo Basle 1998 trong quản trị tài chính ngân hàng, mục tiêu kiểm soát công nghệ CoBIT 1996 và các chuẩn mực kiểm toán Hoa Kỳ như SAS 78, SAS 94. Luận văn làm rõ 4 khái niệm nền tảng:
- Quá trình kiểm soát: Chuỗi hành động liên tục gắn liền với mọi nghiệp vụ thường nhật.
- Con người kiểm soát: Chủ thể trực tiếp thiết lập, vận hành và chịu ảnh hưởng bởi cơ chế kiểm soát.
- Sự đảm bảo hợp lý: Khả năng hạn chế rủi ro ở mức chấp nhận được thay vì cam kết tuyệt đối.
- Nguyên tắc bất kiêm nhiệm: Cơ chế phân định độc lập giữa các chức năng phê chuẩn, thực hiện, ghi chép và bảo quản tài sản.
Luận văn áp dụng phân loại doanh nghiệp vừa và nhỏ căn cứ theo Nghị định số 56/2009/NĐ-CP, xác định rõ các ngưỡng về nguồn vốn từ 20 tỷ đồng đến 100 tỷ đồng hoặc số lao động bình quân từ 10 đến 300 người tùy theo lĩnh vực sản xuất hay thương mại dịch vụ.
Phương pháp nghiên cứu
Nghiên cứu sử dụng nguồn dữ liệu sơ cấp được thu thập thông qua khảo sát thực địa bằng bảng câu hỏi cấu trúc gồm 72 tiêu chí đo lường chi tiết. Đối tượng trả lời trực tiếp là các nhân sự giữ cương vị quản lý chủ chốt như Giám đốc, Phó Giám đốc và Kế toán trưởng nhằm đảm bảo tính am hiểu chuyên môn và độ chính xác của thông tin cung cấp. Nguồn dữ liệu thứ cấp được tổng hợp từ báo cáo tình hình hoạt động của các sở ban ngành tại địa phương và hệ thống văn bản quy phạm pháp luật hiện hành.
Cỡ mẫu nghiên cứu gồm 50 doanh nghiệp vừa và nhỏ có tình hình kinh doanh ổn định tại tỉnh Phú Yên. Phương pháp chọn mẫu là chọn mẫu phân tầng kết hợp thuận tiện, đảm bảo cơ cấu đại diện cho 4 loại hình sở hữu: 4 doanh nghiệp có vốn đầu tư nước ngoài (chiếm 8%), 4 doanh nghiệp nhà nước (chiếm 8%), 25 công ty cổ phần (chiếm 50%) và 17 công ty trách nhiệm hữu hạn (chiếm 34%).
Lý do lựa chọn phương pháp phân tích thống kê mô tả kết hợp phương pháp so sánh định tính là nhằm lượng hóa trực tiếp tỷ lệ tuân thủ từng tiêu chí COSO giữa các nhóm hình thức sở hữu. Cách tiếp cận này cho phép nhận diện chính xác các điểm đứt gãy trong hệ thống quản trị nội bộ mà không bị chi phối bởi các giả định toán học phức tạp, hoàn toàn tương thích với đặc thù quy mô mẫu khảo sát tại một địa phương cấp tỉnh trong chu kỳ nghiên cứu 6 tháng.
Kết quả nghiên cứu và thảo luận
Những phát hiện chính
Khảo sát thực tế tại 50 doanh nghiệp vừa và nhỏ tỉnh Phú Yên phản ánh bức tranh đa chiều về mức độ hoàn thiện của từng yếu tố cấu thành hệ thống kiểm soát nội bộ:
Thứ nhất, về môi trường kiểm soát và chuẩn mực đạo đức, có 37/50 doanh nghiệp (đạt tỷ lệ 74%) đã ban hành các quy định về đạo đức nghề nghiệp. Tuy nhiên, chỉ có 18/50 doanh nghiệp (đạt 36%) thực hiện việc truyền đạt và hướng dẫn cụ thể cho nhân viên phân biệt các hành vi sai phạm. Đặc biệt, chỉ có 10/50 doanh nghiệp (chiếm 20%) thiết lập được các biện pháp cụ thể nhằm loại bỏ áp lực hoặc triệt tiêu cơ hội phát sinh hành vi gian lận.
Thứ hai, trong công tác quản trị nhân sự và đảm bảo năng lực, có 27/50 doanh nghiệp (tương đương 54%) thực hiện phân chia công việc bằng văn bản rõ ràng. Dù vậy, chỉ có 13/50 đơn vị (chiếm 26%) tiến hành phân tích tiêu chuẩn kiến thức và kỹ năng cần thiết trước khi bố trí công việc. Sự chênh lệch giữa các loại hình thể hiện rất rõ ở hoạt động đào tạo: 4/4 doanh nghiệp có vốn đầu tư nước ngoài (đạt 100%) thường xuyên tổ chức tập huấn nâng cao năng lực, trong khi tỷ lệ này ở công ty cổ phần chỉ đạt 9/25 đơn vị (36%), công ty trách nhiệm hữu hạn đạt 5/17 đơn vị (29,4%) và doanh nghiệp nhà nước chỉ đạt 1/4 đơn vị (25%). Tính chung toàn mẫu, chỉ có 19/50 doanh nghiệp (đạt 38%) chú trọng công tác đào tạo nhân sự.
Thứ ba, về đánh giá rủi ro và hoạt động kiểm soát, có hơn 65% số doanh nghiệp chưa xây dựng quy trình nhận dạng rủi ro định kỳ từ môi trường bên ngoài lẫn bên trong. Thủ tục kiểm soát quá trình xử lý thông tin và kiểm soát truy cập dữ liệu máy tính còn mang tính hình thức. Nguyên tắc bất kiêm nhiệm thường xuyên bị vi phạm do tình trạng tinh giản nhân sự, dẫn đến việc kiêm nhiệm chéo giữa kế toán và thủ quỹ.
Thứ tư, về công tác giám sát, hơn 70% doanh nghiệp không thành lập bộ phận kiểm toán nội bộ độc lập. Hoạt động giám sát hầu như phụ thuộc hoàn toàn vào việc kiểm tra trực quan đột xuất của chủ doanh nghiệp tại nhà xưởng, thiếu vắng các báo cáo đánh giá định kỳ về tính hữu hiệu của quy trình kiểm soát.
Thảo luận kết quả
Nguyên nhân cốt lõi của những hạn chế trên xuất phát từ tư duy quản trị mang nặng tính gia đình hoặc tập quyền của các chủ doanh nghiệp vừa và nhỏ. Nhận thức về kiểm soát nội bộ bị thu hẹp trong phạm vi kế toán thuần túy thay vì một công cụ quản trị rủi ro chiến lược. Rào cản chi phí cũng khiến doanh nghiệp ngần ngại đầu tư phần mềm chuyên dụng và tuyển dụng đội ngũ kiểm soát chuyên trách. Khi so sánh với thực trạng chung tại các tỉnh duyên hải miền Trung, mức độ hoàn thiện kiểm soát nội bộ tại Phú Yên có nét tương đồng khi tỷ lệ doanh nghiệp sở hữu quy trình kiểm soát rủi ro bài bản đều ở mức dưới 35%.
Dữ liệu khảo sát có thể được mô tả và trực quan hóa hiệu quả thông qua biểu đồ cột so sánh mức độ tuân thủ 5 thành tố COSO giữa 4 loại hình sở hữu, kết hợp bảng ma trận phân tích mức độ tổn thương theo từng chu trình nghiệp vụ như mua hàng, bán hàng, quản lý tiền mặt và nhân sự. Điều này minh chứng rằng sự thiếu hụt quy chế kiểm soát dẫn đến rủi ro sai sót báo cáo tài chính cao gấp 2,5 lần so với các đơn vị thiết lập đầy đủ quy trình kiểm soát.
Đề xuất và khuyến nghị
Nhằm nâng cao năng lực quản trị và giảm thiểu tổn thất tài chính, 4 nhóm giải pháp trọng tâm cần được thực hiện đồng bộ:
Thứ nhất, chuẩn hóa môi trường kiểm soát và nâng cao chất lượng nhân sự.
- Hành động: Ban hành bộ quy tắc ứng xử văn bản hóa, lập bảng mô tả công việc cụ thể cho 100% vị trí công tác và tổ chức ít nhất 2 khóa đào tạo nghiệp vụ mỗi năm.
- Mục tiêu: Đạt 90% nhân viên thấu hiểu trách nhiệm kiểm soát và giảm 50% sai phạm do thiếu hiểu biết quy trình.
- Thời gian thực hiện: Triển khai trong 6 tháng đầu năm.
- Chủ thể thực hiện: Ban Giám đốc phối hợp cùng Bộ phận Nhân sự.
Thứ hai, thiết lập quy trình nhận diện và đánh giá rủi ro định kỳ.
- Hành động: Xây dựng danh mục rủi ro kinh doanh, phân tích khả năng xảy ra biến động giá nguyên vật liệu, nợ khó đòi và rủi ro pháp lý theo từng quý.
- Mục tiêu: Cắt giảm tối thiểu 40% tổn thất phát sinh từ các sự kiện rủi ro bất ngờ.
- Thời gian thực hiện: Định kỳ 3 tháng một lần vào cuối mỗi quý tài chính.
- Chủ thể thực hiện: Kế toán trưởng chủ trì cùng các Trưởng bộ phận chức năng.
Thứ ba, siết chặt các thủ tục hoạt động kiểm soát và phân định trách nhiệm.
- Hành động: Tách biệt dứt khoát 100% chức năng bảo quản tài sản với chức năng ghi chép kế toán; thiết lập chính sách phân quyền truy cập phần mềm quản lý và định kỳ kiểm kê đối chiếu tài sản thực tế với sổ sách mỗi tháng một lần.
- Mục tiêu: Triệt tiêu hoàn toàn các trường hợp kiêm nhiệm sai quy tắc và kiểm soát 100% chứng từ thu chi.
- Thời gian thực hiện: Hoàn thành trong vòng 90 ngày.
- Chủ thể thực hiện: Ban điều hành và Phòng Tài chính - Kế toán.
Thứ tư, hoàn thiện hệ thống thông tin truyền thông và thiết lập cơ chế giám sát.
- Hành động: Trang bị phần mềm kế toán có bản quyền kết nối thông tin liên phòng ban, đồng thời thuê kiểm toán độc lập thực hiện đánh giá hệ thống kiểm soát nội bộ tối thiểu 1 lần/năm đối với các công ty cổ phần và công ty trách nhiệm hữu hạn quy mô lớn.
- Mục tiêu: Tăng tốc độ cung cấp thông tin quản trị lên 30% và phát hiện kịp thời 100% các lỗ hổng kiểm soát.
- Thời gian thực hiện: Lộ trình 12 tháng liên tục.
- Chủ thể thực hiện: Hội đồng Quản trị, Ban Kiểm soát và Ban Giám đốc doanh nghiệp.
Đối tượng nên tham khảo luận văn
Luận văn là nguồn tài liệu hữu ích cho 4 nhóm đối tượng chính:
Thứ nhất, các nhà quản trị, Giám đốc điều hành doanh nghiệp vừa và nhỏ. Tài liệu cung cấp góc nhìn thực chứng và khung chỉ dẫn thiết thực để tái cấu trúc bộ máy quản lý, thiết lập quy chế kiểm soát phù hợp với ngân sách eo hẹp mà vẫn đảm bảo an toàn dòng tiền và tài sản.
Thứ hai, Kế toán trưởng, nhân viên kiểm soát nội bộ và kiểm toán viên. Luận văn cung cấp trọn bộ 72 tiêu chí khảo sát theo COSO 1992, giúp các chuyên viên tài chính sử dụng trực tiếp làm biểu mẫu kiểm tra, đánh giá định kỳ sức khỏe tài chính và tính tuân thủ quy trình tại đơn vị.
Thứ ba, giảng viên, học viên cao học và sinh viên chuyên ngành Kế toán - Kiểm toán. Công trình là tài liệu tham khảo giá trị về phương pháp nghiên cứu định lượng kết hợp định tính, cung cấp dữ liệu thực tế về ứng dụng lý thuyết COSO tại địa phương cấp tỉnh.
Thứ tư, các cơ quan ban ngành và Hiệp hội Doanh nghiệp tỉnh Phú Yên. Kết quả nghiên cứu là cơ sở khoa học để hoạch định các chương trình trợ giúp doanh nghiệp, thiết kế các khóa đào tạo nâng cao năng lực quản trị doanh nghiệp trên địa bàn tỉnh.
Câu hỏi thường gặp
Khung lý thuyết COSO 1992 có quá phức tạp đối với doanh nghiệp quy mô nhỏ hay không?
Hoàn toàn không. COSO 1992 cung cấp nền tảng nguyên lý gồm 5 yếu tố linh hoạt, cho phép doanh nghiệp quy mô nhỏ tinh gọn thủ tục. Thay vì thành lập các phòng ban cồng kềnh, doanh nghiệp có thể vận hành hiệu quả thông qua việc phân quyền trực tiếp, tận dụng các cuộc họp giao ban nội bộ và giám sát trực tiếp của nhà quản lý.
Làm thế nào để doanh nghiệp ít nhân sự thực hiện nguyên tắc bất kiêm nhiệm?
Trong điều kiện hạn chế nhân sự, doanh nghiệp cần phân chia dứt khoát giữa người phê duyệt giao dịch, người giữ tiền và người ghi sổ. Trong thực tế, Giám đốc có thể trực tiếp phê duyệt và kiểm tra đối chiếu sao kê ngân hàng độc lập với nhân viên kế toán kiêm thủ quỹ nhằm ngăn ngừa triệt để nguy cơ gian lận.
Hệ thống kiểm soát nội bộ có thể triệt tiêu hoàn toàn mọi rủi ro và gian lận không?
Không. Hệ thống kiểm soát nội bộ chỉ cung cấp sự đảm bảo hợp lý chứ không thể đảm bảo tuyệt đối do các hạn chế cố hữu như sai lầm vô ý của con người, sự thông đồng giữa các cá nhân hoặc hành vi lạm quyền của nhà quản lý cấp cao. Mục tiêu là kiểm soát rủi ro trong giới hạn chấp nhận được.
Chi phí đầu tư cho hệ thống kiểm soát nội bộ có vượt quá khả năng tài chính của doanh nghiệp nhỏ?
Nguyên tắc quản trị đòi hỏi chi phí kiểm soát luôn phải nhỏ hơn giá trị thiệt hại ước tính do sai sót gây ra. Doanh nghiệp vừa và nhỏ có thể tiết kiệm đến 70% chi phí bằng cách chuẩn hóa các biểu mẫu văn bản nội bộ sẵn có và ứng dụng các phần mềm kế toán thông dụng thay vì các hệ thống ERP đắt đỏ.
Sự khác biệt lớn nhất về kiểm soát nội bộ giữa doanh nghiệp FDI và doanh nghiệp trong nước tại Phú Yên là gì?
Khảo sát thực tế chỉ ra rằng 100% doanh nghiệp có vốn đầu tư nước ngoài tại Phú Yên duy trì hoạt động đào tạo nghiệp vụ và kiểm soát truy cập hệ thống nghiêm ngặt. Ngược lại, tỷ lệ này ở doanh nghiệp nhà nước chỉ đạt 25% và công ty trách nhiệm hữu hạn chỉ đạt 29,4%, cho thấy sự chênh lệch rõ rệt về tính kỷ luật trong quản trị.
Kết luận
- Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về kiểm soát nội bộ theo chuẩn mực COSO 1992, khẳng định vai trò sống còn của 5 yếu tố cấu thành trong quản trị doanh nghiệp vừa và nhỏ.
- Phân tích thực chứng tại 50 doanh nghiệp trên địa bàn tỉnh Phú Yên thông qua 72 tiêu chí đánh giá, chỉ rõ những điểm nghẽn nghiêm trọng trong khâu nhận diện rủi ro và đào tạo nhân sự (chỉ 38% doanh nghiệp chú trọng đào tạo).
- Chứng minh sự vượt trội về mức độ hoàn thiện hệ thống kiểm soát tại khối doanh nghiệp FDI so với các doanh nghiệp cổ phần, trách nhiệm hữu hạn và doanh nghiệp nhà nước tại địa phương.
- Đề xuất hệ thống 4 nhóm giải pháp mang tính ứng dụng cao, gắn liền với mục tiêu định lượng, chủ thể thực hiện và lộ trình hoàn thiện cụ thể từ 6 đến 12 tháng.
- Cung cấp khung tham chiếu thực tiễn phục vụ cho công tác nghiên cứu học thuật và hoạch định chính sách phát triển doanh nghiệp tại khu vực duyên hải miền Trung.
Các doanh nghiệp vừa và nhỏ tại Phú Yên cần chủ động bắt tay ngay vào việc rà soát, văn bản hóa quy trình làm việc và chuẩn hóa hệ thống kiểm soát nội bộ để gia tăng sức đề kháng tài chính, tự tin hội nhập và phát triển bền vững trong giai đoạn kinh tế mới.