Tổng quan nghiên cứu

Thị trường bảo hiểm Việt Nam chứng kiến tốc độ tăng trưởng doanh thu bình quân khoảng 15% đến 20% mỗi năm, đóng vai trò là lá chắn tài chính quan trọng cho toàn bộ nền kinh tế. Trong bối cảnh đó, Tổng công ty Cổ phần Bảo hiểm Dầu Khí Việt Nam (PVI) được thành lập từ năm 1996 và chính thức chuyển đổi mô hình cổ phần hóa vào năm 2007, nhanh chóng vươn lên vị thế nhà bảo hiểm công nghiệp số một Việt Nam với mạng lưới gồm 25 công ty thành viên và 16 ban chức năng chuyên môn. Tuy nhiên, đặc thù kinh doanh bảo hiểm là hoạt động kinh doanh dựa trên việc chấp nhận và quản lý rủi ro tài chính, đòi hỏi một cơ chế kiểm soát nội bộ chuẩn mực để ngăn ngừa thất thoát vốn và bảo vệ giá trị doanh nghiệp.

Vấn đề nghiên cứu trọng tâm của luận văn tập trung vào việc giải quyết những bất cập, lỗ hổng trong cấu trúc vận hành kiểm soát tại PVI khi quy mô tổ chức mở rộng nhanh chóng. Mục tiêu cụ thể của đề tài là làm rõ cơ sở lý luận hiện đại về kiểm soát nội bộ, khảo sát toàn diện thực trạng kiểm soát tại trụ sở chính và 25 đơn vị trực thuộc, từ đó xác định các nguyên nhân gốc rễ dẫn đến hạn chế. Trên cơ sở đó, tác giả xây dựng hệ thống giải pháp hoàn thiện 8 thành phần kiểm soát nội bộ theo chuẩn mực quốc tế, tập trung cải tiến 2 quy trình cốt lõi là theo dõi doanh thu - thu hồi nợ phí bảo hiểm gốc và thẩm định bồi thường tổn thất. Ý nghĩa thực tiễn của công trình thể hiện qua việc cung cấp mô hình kiểm soát tối ưu giúp giảm thiểu rủi ro hoạt động, hạn chế nợ đọng phí bảo hiểm và kiểm soát tổn thất tài chính với giá trị bảo hiểm lên tới hàng tỷ USD.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn tiếp cận nền tảng lý luận hiện đại thông qua việc đối chiếu và tích hợp hai khuôn khổ kiểm soát chuẩn mực quốc tế: Báo cáo COSO 1992 về Kiểm soát nội bộ (với 3 mục tiêu và 5 thành phần cấu thành) và Báo cáo COSO 2004 về Quản trị rủi ro doanh nghiệp (Enterprise Risk Management - ERM). Khuôn khổ COSO 2004 mở rộng cấu trúc kiểm soát thành 8 thành phần liên hoàn: Môi trường kiểm soát, Thiết lập mục tiêu, Nhận dạng sự kiện, Đánh giá rủi ro, Đối phó rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, cùng hoạt động Giám sát.

Khung lý thuyết vận dụng 4 nhóm khái niệm then chốt bao gồm: kiểm soát ngăn ngừa (thực hiện trước khi nghiệp vụ phát sinh nhằm ngăn chặn sai lệch), kiểm soát phát hiện (nhận diện kịp thời các sai sót sau khi giao dịch hoàn tất), kiểm soát sửa sai (khắc phục các điểm yếu được phát hiện), và nguyên tắc phân định trách nhiệm bất kiêm nhiệm giữa 3 chức năng độc lập: phê chuẩn nghiệp vụ, ghi chép sổ sách và quản lý tài sản vật chất.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp kết hợp định tính và định lượng dựa trên nền tảng phương pháp luận duy vật biện chứng. Nguồn dữ liệu sơ cấp được thu thập thông qua bộ công cụ khảo sát gồm 96 câu hỏi chi tiết bám sát 8 thành tố của COSO 2004. Tác giả áp dụng phương pháp chọn mẫu định mức có chủ đích (purposive sampling) với đối tượng khảo sát là nhân sự quản lý chủ chốt nắm giữ quyền kiểm soát: Kế toán trưởng, Phó phòng Kế toán tại 25 đơn vị thành viên, Giám đốc, Phó Giám đốc của 16 ban chuyên môn và thành viên Hội đồng Quản trị.

Trong tổng số 45 phiếu điều tra phát đi, tác giả thu về 41 phiếu trả lời hợp lệ, đạt tỷ lệ phản hồi khoảng 91,1%. Lý do lựa chọn phương pháp phân tích bảng câu hỏi kết hợp phỏng vấn sâu và tổng hợp báo cáo tài chính là nhằm đảm bảo tính khách quan, đo lường chính xác thực trạng vận hành kiểm soát nội bộ trên toàn hệ thống PVI trong giai đoạn 2008-2011. Nguồn dữ liệu thứ cấp được khai thác từ các báo cáo kiểm toán độc lập bán niên và thường niên do Công ty Kiểm toán Deloitte thực hiện, cùng hệ thống quy chế nội bộ ban hành tại doanh nghiệp.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Kết quả phân tích từ 41 bảng khảo sát và số liệu thực tế đã chỉ ra nhiều điểm nghẽn nghiêm trọng trong hệ thống kiểm soát nội bộ tại Tổng công ty Cổ phần Bảo hiểm Dầu Khí Việt Nam:

Thứ nhất, về môi trường kiểm soát và cơ cấu tổ chức, có tới 13 trên 25 công ty thành viên (chiếm tỷ lệ 52%) hợp nhất phòng kế toán và phòng hành chính tổng hợp thành một đơn vị duy nhất. Quy mô nhân sự tại các phòng này rất mỏng, chỉ từ 4 đến 5 nhân sự, dẫn đến tình trạng một nhân viên phải kiêm nhiệm nhiều khâu nghiệp vụ xung đột lợi ích, vi phạm trực tiếp nguyên tắc kiểm soát bất kiêm nhiệm.

Thứ hai, công tác chuẩn hóa giá trị đạo đức và kỷ luật nội bộ còn thiếu chế tài nghiêm minh. Bằng chứng điển hình trong thực tế là vụ việc xảy ra năm 2010 tại Công ty Bảo hiểm Dầu khí TP. Hồ Chí Minh: một Phó phòng Hàng hải vi phạm quy trình cấp đơn bảo hiểm sai quy định dẫn đến tổn thất đền bù lên tới 20 tỷ đồng (tương đương khoảng 1 triệu USD), nhưng hình thức xử lý kỷ luật chỉ dừng lại ở mức miễn nhiệm chức vụ xuống làm nhân viên, trong khi các cấp quản lý phê duyệt liên quan chỉ nhận hình thức khiển trách nội bộ trong cuộc họp giao ban.

Thứ ba, hoạt động đào tạo và giám sát chưa đạt tính đồng bộ. Tại 25 đơn vị thành viên, các chương trình đào tạo nghiệp vụ quản lý và tài chính kế toán chỉ diễn ra khoảng 2 đến 3 lần mỗi năm với số lượng tham gia hạn chế, tạo ra sự chênh lệch lớn về trình độ chuyên môn giữa cấp cơ sở và trụ sở chính. Hoạt động giám sát toàn diện của Ban Kiểm soát chỉ được thực hiện định kỳ 1 năm 1 lần cho mỗi đơn vị thành viên, hầu hết phụ thuộc vào 2 đợt rà soát báo cáo tài chính hàng năm của đơn vị kiểm toán độc lập Deloitte.

Thảo luận kết quả

Các phát hiện trên phản ánh nguyên nhân căn bản xuất phát từ áp lực tăng trưởng nóng sau khi PVI cổ phần hóa vào năm 2007. Mục tiêu chiến lược của doanh nghiệp thời kỳ này tập trung chủ yếu vào việc gia tăng doanh thu khai thác phí bảo hiểm nhằm tạo lập nguồn vốn lớn phục vụ hoạt động đầu tư tài chính, trong khi lợi nhuận thuần từ hoạt động kinh doanh bảo hiểm gốc chưa được tối ưu hóa tương xứng. Điều này khiến nhận thức về quản trị rủi ro tại các chi nhánh bị xem nhẹ hơn so với chỉ tiêu doanh số.

Khi trình bày kết quả đánh giá 8 thành phần kiểm soát nội bộ qua biểu đồ mạng nhện (radar chart) hoặc bảng tổng hợp mức độ tuân thủ, sự phân hóa thể hiện rất rõ rệt: trụ sở chính đạt điểm số kiểm soát cao ở khâu thiết lập mục tiêu chiến lược và công nghệ thông tin (đạt trên 85% tiêu chí COSO), nhưng các đơn vị thành viên lại thể hiện mức độ rủi ro cao ở khâu phân chia trách nhiệm và đánh giá sự kiện tổn thất (dưới 50% mức đáp ứng). Kết quả này hoàn toàn tương đồng với các nghiên cứu về kiểm soát nội bộ trong ngành tài chính tại các thị trường mới nổi, nơi quy mô mạng lưới chi nhánh thường mở rộng nhanh hơn năng lực kiểm soát thực tế của bộ máy quản trị trung tâm.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu thực chứng, luận văn đưa ra hệ thống 4 nhóm giải pháp hành động cụ thể nhằm hoàn thiện hệ thống kiểm soát nội bộ tại PVI:

Thứ nhất, tái cấu trúc tổ chức và phân tách trách nhiệm nghiệp vụ. Ban Điều hành Tổng công ty cần tiến hành tách biệt hoàn toàn bộ phận Kế toán và Hành chính tại 13 công ty thành viên trong thời hạn 6 tháng, đảm bảo định biên nhân sự kế toán tối thiểu từ 6 đến 8 cán bộ cho mỗi chi nhánh. Triệt để áp dụng nguyên tắc bất kiêm nhiệm bằng văn bản mô tả công việc chuẩn hóa, phân định rõ ràng quyền hạn giữa nhân viên khai thác bảo hiểm, nhân viên kế toán công nợ và cán bộ quản lý quỹ.

Thứ hai, tái thiết kế và chuẩn hóa 2 quy trình nghiệp vụ cốt lõi. Ban Tài chính Kế toán và Ban Quản lý Bồi thường cần ban hành quy trình phối hợp kiểm soát tự động trên hệ thống phần mềm trong vòng 12 tháng. Mục tiêu cụ thể là kiểm soát 100% việc cấp giấy chứng nhận bảo hiểm phải gắn liền với điều kiện thu phí hoặc bảo lãnh thanh toán hợp lệ, hướng tới mục tiêu giảm tỷ lệ nợ đọng phí bảo hiểm quá hạn trên 90 ngày xuống dưới mức 5% tổng doanh thu phí bảo hiểm gốc.

Thứ ba, nâng cao tần suất và chất lượng hoạt động giám sát. Ban Kiểm soát cần tăng cường tần suất kiểm tra toàn diện định kỳ tại 25 đơn vị thành viên từ 1 lần lên tối thiểu 2 lần mỗi năm, kết hợp tổ chức kiểm tra đột xuất ít nhất 30% số lượng chi nhánh hàng năm. Thiết lập cơ chế cảnh báo rủi ro bồi thường sớm để phát hiện ngay các hồ sơ tổn thất có dấu hiệu trục lợi từ 500 triệu đồng trở lên.

Thứ tư, chuẩn hóa quy tắc đạo đức nghề nghiệp và chính sách nhân sự. Ban Tổ chức Nhân sự cần xây dựng Bộ quy chuẩn đạo đức hành nghề kinh doanh bảo hiểm gắn với chế tài xử phạt tài chính nghiêm minh, đồng thời tăng tần suất đào tạo chuyên môn cho khối quản lý chi nhánh lên tối thiểu 4 đến 6 khóa học mỗi năm, hoàn thành triển khai trong giai đoạn 2012-2013.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị thực tiễn và học thuật sâu sắc cho 4 nhóm đối tượng chính:

Nhóm thứ nhất là Ban Lãnh đạo và Hội đồng Quản trị các doanh nghiệp bảo hiểm phi nhân thọ. Nghiên cứu cung cấp góc nhìn toàn diện về phương thức vận hành hệ thống quản trị rủi ro doanh nghiệp theo chuẩn mực COSO 2004, giúp nhà quản lý nhận diện các điểm mù trong quá trình phân cấp ủy quyền cho mạng lưới hàng chục chi nhánh thành viên.

Nhóm thứ hai là Kiểm toán viên nội bộ, Chuyên viên quản lý rủi ro và Kế toán trưởng trong ngành tài chính - bảo hiểm. Luận văn cung cấp bộ công cụ khảo sát 96 tiêu chí chuẩn hóa cùng 2 lưu đồ kiểm soát chi tiết về thu hồi nợ phí và giám định bồi thường, là tài liệu tham khảo trực tiếp để thiết kế lại quy trình tác nghiệp.

Nhóm thứ ba là Giảng viên, Nhà nghiên cứu và Học viên cao học chuyên ngành Kế toán, Kiểm toán và Tài chính Ngân hàng. Đề tài là một nghiên cứu tình huống điển hình về kiểm soát nội bộ ứng dụng thực tế tại một tổng công ty quy mô lớn sau cổ phần hóa.

Nhóm thứ tư là Cơ quan quản lý nhà nước như Cục Quản lý và Giám sát Bảo hiểm thuộc Bộ Tài chính, hỗ trợ xây dựng các tiêu chuẩn an toàn vốn và cơ chế thanh tra giám sát hoạt động thị trường bảo hiểm.

Câu hỏi thường gặp

Khung lý thuyết COSO 2004 có điểm gì vượt trội so với COSO 1992 khi áp dụng vào doanh nghiệp bảo hiểm? COSO 2004 mở rộng từ 5 thành phần lên 8 thành phần, bổ sung trực tiếp khâu Thiết lập mục tiêu, Nhận dạng sự kiện và Đối phó rủi ro. Điều này đặc biệt tương thích với ngành bảo hiểm, nơi bản chất kinh doanh là tiếp nhận, phân loại và quản trị danh mục rủi ro của khách hàng.

Tại sao việc hợp nhất phòng kế toán và hành chính tại 13 chi nhánh PVI lại tạo ra rủi ro nghiêm trọng? Việc gộp chung bộ phận tại 52% số chi nhánh khiến nhân sự kế toán quá mỏng (chỉ 4-5 người), dẫn đến tình trạng nhân viên vừa thực hiện ghi sổ kế toán vừa kiêm nhiệm quản lý quỹ hoặc theo dõi hợp đồng, làm mất hoàn toàn tính độc lập của khâu kiểm soát ngăn ngừa.

Vụ việc tổn thất 20 tỷ đồng năm 2010 phản ánh lỗ hổng nào trong hệ thống kiểm soát nội bộ? Sự cố phát sinh do việc không tuân thủ nghiêm ngặt quy trình cấp đơn bảo hiểm hàng hải và thẩm định mức giữ lại rủi ro, kết hợp với chế tài xử lý kỷ luật còn mang tính nể nang, làm suy giảm tính răn đe của môi trường kiểm soát nội bộ.

Mục tiêu kiểm soát công nợ phí bảo hiểm gốc được đề xuất đạt mức nào? Luận văn đề xuất giải pháp ứng dụng công nghệ thông tin kiểm soát điều kiện thanh toán phí trước khi cấp đơn, hướng tới mục tiêu giảm tỷ lệ nợ phí bảo hiểm quá hạn trên 90 ngày xuống dưới ngưỡng 5% tổng doanh thu phí gốc toàn hệ thống.

Cỡ mẫu khảo sát 41 phiếu trên 45 đối tượng có đảm bảo tính đại diện khoa học không? Mẫu khảo sát đạt tỷ lệ phản hồi 91,1%, bao gồm đầy đủ đại diện lãnh đạo cấp cao của 16 ban chuyên môn tại trụ sở chính và Kế toán trưởng của toàn bộ 25 công ty thành viên, mang tính đại diện tuyệt đối cho cấu trúc quản lý kiểm soát của PVI.

Kết luận

Hệ thống kiểm soát nội bộ vững chắc là điều kiện tiên quyết quyết định sự an toàn và phát triển bền vững của mọi định chế bảo hiểm. Luận văn đã hoàn thành xuất sắc các mục tiêu nghiên cứu cốt lõi:

  • Hệ thống hóa cơ sở lý luận toàn diện về kiểm soát nội bộ và quản trị rủi ro doanh nghiệp dựa trên khung tham chiếu chuẩn mực COSO 2004.
  • Đánh giá thực chứng 8 thành phần kiểm soát tại Tổng công ty Cổ phần Bảo hiểm Dầu Khí Việt Nam thông qua khảo sát 25 đơn vị thành viên và 16 ban chuyên môn.
  • Nhận diện chính xác 3 hạn chế lớn: sự kiêm nhiệm nhân sự tại 13 chi nhánh, cơ chế xử lý vi phạm thiếu tính răn đe, và chu kỳ giám sát kiểm toán nội bộ còn thưa thớt.
  • Xây dựng giải pháp hoàn thiện 2 quy trình trọng yếu: theo dõi doanh thu - công nợ phí bảo hiểm và giải quyết hồ sơ bồi thường tổn thất.
  • Đề xuất lộ trình tái cấu trúc toàn diện bộ máy kiểm soát trong khung thời gian 12 đến 24 tháng nhằm giảm thiểu rủi ro tài chính.

Các doanh nghiệp bảo hiểm và đơn vị tài chính quan tâm đến việc tối ưu hóa hệ thống kiểm soát nội bộ có thể ứng dụng trực tiếp mô hình phân tích và bộ giải pháp của luận văn này để nâng cao năng lực quản trị rủi ro và bảo vệ an toàn vốn đầu tư.