Tổng quan nghiên cứu

Trong bối cảnh kinh tế hiện đại với nhiều biến động phức tạp, việc xây dựng và hoàn thiện hệ thống kiểm soát nội bộ (KSNB) theo hướng quản trị rủi ro (QTRR) trở thành yêu cầu cấp thiết đối với các doanh nghiệp, đặc biệt là các công ty cổ phần hoạt động trong lĩnh vực cảng biển. Công ty cổ phần Cảng Quy Nhơn (CQN) là một đơn vị điển hình tại khu vực Nam Trung Bộ, có vai trò quan trọng trong chuỗi cung ứng logistics và vận tải biển. Theo số liệu thống kê, sản lượng hàng hóa thông qua Cảng Quy Nhơn năm 2013 đạt khoảng 6,256 triệu tấn, trong đó hàng xuất khẩu chiếm 4,187 triệu tấn, hàng nhập khẩu 786 nghìn tấn và hàng nội địa 1,283 triệu tấn. Với quy mô hoạt động lớn và đặc thù ngành nghề phức tạp, CQN đối mặt với nhiều rủi ro trong quản lý và vận hành.

Mục tiêu nghiên cứu của luận văn là khảo sát, đánh giá thực trạng hệ thống KSNB tại CQN theo tiêu chuẩn báo cáo COSO 2004, từ đó đề xuất các giải pháp hoàn thiện hệ thống KSNB theo hướng QTRR nhằm nâng cao hiệu quả quản trị và giảm thiểu rủi ro trong hoạt động kinh doanh. Phạm vi nghiên cứu tập trung vào giai đoạn sau cổ phần hóa của Công ty, từ năm 2013 đến 2014, với dữ liệu thu thập từ các báo cáo nội bộ, phỏng vấn sâu và khảo sát thực tế tại CQN. Ý nghĩa nghiên cứu không chỉ nằm ở việc hoàn thiện hệ thống quản trị nội bộ cho CQN mà còn góp phần nâng cao năng lực cạnh tranh và phát triển bền vững cho các doanh nghiệp cảng biển trong nước.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên hai khuôn khổ lý thuyết chính: hệ thống kiểm soát nội bộ theo báo cáo COSO 2004 và mô hình quản trị rủi ro doanh nghiệp (Enterprise Risk Management - ERM) của COSO. Báo cáo COSO 2004 định nghĩa KSNB là một quá trình do Hội đồng quản trị, Ban giám đốc và nhân viên thực hiện nhằm cung cấp sự đảm bảo hợp lý về việc đạt được các mục tiêu hoạt động, báo cáo tài chính và tuân thủ pháp luật. Hệ thống KSNB bao gồm tám thành phần chính: môi trường quản lý, thiết lập mục tiêu, nhận dạng sự kiện tiềm tàng, đánh giá rủi ro, phản ứng với rủi ro, hoạt động kiểm soát, thông tin và truyền thông, giám sát.

Mô hình quản trị rủi ro doanh nghiệp (ERM) mở rộng phạm vi quản lý rủi ro trên toàn tổ chức, giúp nhận diện, đánh giá và phản ứng với các rủi ro trong phạm vi chấp nhận được nhằm hỗ trợ việc ra quyết định chiến lược và vận hành hiệu quả. Mối liên hệ giữa KSNB và QTRR được thể hiện qua mô hình ba tuyến phòng thủ, trong đó: tuyến thứ nhất là quản lý rủi ro hàng ngày, tuyến thứ hai là bộ phận quản trị rủi ro và tuân thủ, tuyến thứ ba là kiểm toán nội bộ.

Các khái niệm chuyên ngành được sử dụng bao gồm: rủi ro tiềm tàng, rủi ro kiểm soát, rủi ro có thể chấp nhận, hoạt động kiểm soát, môi trường quản lý, phản ứng với rủi ro, mô hình ba tuyến phòng thủ.

Phương pháp nghiên cứu

Luận văn sử dụng phương pháp nghiên cứu hỗn hợp kết hợp giữa thu thập dữ liệu thứ cấp và sơ cấp. Dữ liệu thứ cấp bao gồm các văn bản pháp luật, quy định nội bộ, báo cáo tài chính và tài liệu liên quan đến hoạt động của CQN trong giai đoạn 2012-2013. Dữ liệu sơ cấp được thu thập thông qua khảo sát bằng bảng câu hỏi dựa trên tám yếu tố cấu thành hệ thống KSNB theo COSO 2004, kết hợp với hai cuộc phỏng vấn sâu các nhà quản lý chủ chốt tại CQN nhằm kiểm định và làm rõ các vấn đề khảo sát.

Cỡ mẫu khảo sát gồm 50 cán bộ quản lý và nhân viên có liên quan trực tiếp đến hệ thống KSNB và QTRR tại Công ty. Phương pháp chọn mẫu là chọn mẫu thuận tiện và mẫu có chủ đích nhằm đảm bảo thu thập được thông tin chính xác và đa chiều. Phân tích dữ liệu sử dụng kỹ thuật thống kê mô tả để đánh giá thực trạng, đồng thời phân tích định tính từ các cuộc phỏng vấn sâu để làm rõ nguyên nhân và đề xuất giải pháp. Thời gian nghiên cứu kéo dài từ tháng 5 đến tháng 9 năm 2014.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

  1. Môi trường quản lý và triết lý quản trị rủi ro còn hạn chế: Qua khảo sát, 80% nhà quản lý tại CQN nhận thức được tầm quan trọng của rủi ro trong hoạt động sản xuất kinh doanh, đặc biệt là rủi ro về con người và an toàn lao động. Tuy nhiên, chỉ khoảng 45% trong số họ hiểu rõ triết lý quản trị rủi ro một cách toàn diện và áp dụng thường xuyên trong công tác quản lý. Việc truyền đạt triết lý này xuống các cấp trung gian và nhân viên còn nhiều hạn chế, dẫn đến sự không đồng đều trong nhận thức và thực thi.

  2. Đánh giá rủi ro và mức độ chấp nhận rủi ro chưa được định lượng rõ ràng: Công ty đã xây dựng chiến lược phát triển và có xem xét các rủi ro có thể chấp nhận trong các quyết định đầu tư, ví dụ như đầu tư bãi chứa container hàng đông lạnh chưa có khách hàng sử dụng, thể hiện sự chấp nhận rủi ro trong kinh doanh. Tuy nhiên, chỉ khoảng 30% kế hoạch và dự án có đánh giá định lượng về mức độ rủi ro chấp nhận được, phần lớn dựa trên kinh nghiệm và đánh giá định tính.

  3. Hội đồng quản trị hoạt động độc lập và có năng lực tương đối tốt: HĐQT của CQN được thành lập với cơ cấu hợp lý, trong đó Chủ tịch HĐQT không kiêm nhiệm Tổng giám đốc, đảm bảo tính độc lập. Khoảng 70% thành viên HĐQT có kinh nghiệm và kiến thức phù hợp, thường xuyên giám sát và chất vấn các kế hoạch của Ban Tổng giám đốc. Tuy nhiên, việc giám sát chuyên sâu về rủi ro và kiểm soát nội bộ vẫn còn hạn chế.

  4. Hoạt động kiểm soát và giám sát còn nhiều điểm yếu: Các hoạt động kiểm soát như phân chia trách nhiệm, kiểm soát tài chính, kiểm soát quá trình xử lý thông tin được thực hiện nhưng chưa đồng bộ và thiếu sự phối hợp chặt chẽ giữa các phòng ban. Giám sát định kỳ và kiểm toán nội bộ chưa phát huy hiệu quả tối đa, dẫn đến một số rủi ro chưa được phát hiện kịp thời.

Thảo luận kết quả

Kết quả nghiên cứu cho thấy, mặc dù CQN đã có những bước tiến trong việc xây dựng hệ thống KSNB và áp dụng QTRR, nhưng vẫn tồn tại nhiều hạn chế chủ yếu do nhận thức chưa đồng đều và thiếu các công cụ đánh giá rủi ro định lượng. Điều này phù hợp với các nghiên cứu trong ngành cảng biển và dịch vụ logistics, nơi mà đặc thù hoạt động phức tạp, tính thời vụ và sự phối hợp với nhiều cơ quan hữu quan tạo ra nhiều thách thức trong quản trị rủi ro.

Việc HĐQT hoạt động độc lập và có năng lực là điểm mạnh giúp Công ty có cơ sở để nâng cao hiệu quả quản trị. Tuy nhiên, để phát huy tối đa vai trò này, cần tăng cường đào tạo về quản trị rủi ro và kiểm soát nội bộ cho các thành viên HĐQT và Ban giám đốc. Các hoạt động kiểm soát và giám sát cần được cải thiện bằng cách áp dụng các quy trình chuẩn hóa, tăng cường kiểm toán nội bộ và sử dụng công nghệ thông tin để nâng cao hiệu quả.

Dữ liệu có thể được trình bày qua biểu đồ cột thể hiện tỷ lệ nhận thức về quản trị rủi ro theo cấp quản lý, bảng tổng hợp các hoạt động kiểm soát hiện có và biểu đồ đường thể hiện mức độ áp dụng các biện pháp phản ứng rủi ro theo thời gian.

Đề xuất và khuyến nghị

  1. Tăng cường đào tạo và nâng cao nhận thức về quản trị rủi ro cho toàn bộ cán bộ, nhân viên: Triển khai các chương trình đào tạo định kỳ về QTRR và KSNB, đặc biệt tập trung vào các cấp quản lý trung gian và nhân viên trực tiếp vận hành. Mục tiêu nâng tỷ lệ nhận thức đúng và áp dụng QTRR lên trên 80% trong vòng 12 tháng. Chủ thể thực hiện: Ban nhân sự phối hợp Ban quản lý chất lượng.

  2. Xây dựng và áp dụng hệ thống đánh giá rủi ro định lượng: Phát triển các công cụ và quy trình đánh giá rủi ro định lượng cho các dự án đầu tư và hoạt động kinh doanh trọng yếu, giúp xác định rõ mức độ rủi ro có thể chấp nhận và các biện pháp phản ứng phù hợp. Thời gian hoàn thành trong 18 tháng. Chủ thể thực hiện: Phòng kế hoạch đầu tư và Ban quản trị rủi ro.

  3. Củng cố vai trò và năng lực của Hội đồng quản trị trong giám sát KSNB và QTRR: Tổ chức các khóa đào tạo chuyên sâu về quản trị rủi ro cho HĐQT, thiết lập các báo cáo định kỳ về rủi ro và kiểm soát nội bộ để HĐQT theo dõi và đánh giá hiệu quả. Mục tiêu hoàn thiện trong 6 tháng. Chủ thể thực hiện: Ban tổng giám đốc phối hợp với HĐQT.

  4. Hoàn thiện quy trình kiểm soát và tăng cường kiểm toán nội bộ: Chuẩn hóa các quy trình kiểm soát nội bộ, tăng cường kiểm toán nội bộ định kỳ và đột xuất nhằm phát hiện sớm các sai phạm và rủi ro tiềm ẩn. Áp dụng công nghệ thông tin hỗ trợ quản lý kiểm soát. Thời gian thực hiện 12 tháng. Chủ thể thực hiện: Phòng kiểm toán nội bộ và Ban quản lý chất lượng.

Đối tượng nên tham khảo luận văn

  1. Ban lãnh đạo và quản lý cấp cao các doanh nghiệp cảng biển: Giúp hiểu rõ về tầm quan trọng của hệ thống KSNB và QTRR trong quản trị doanh nghiệp, từ đó xây dựng chiến lược quản lý rủi ro hiệu quả.

  2. Chuyên viên kiểm toán nội bộ và kiểm soát rủi ro: Cung cấp cơ sở lý thuyết và thực tiễn để thiết kế, đánh giá và hoàn thiện hệ thống kiểm soát nội bộ phù hợp với đặc thù ngành cảng biển.

  3. Nhà nghiên cứu và sinh viên chuyên ngành Kế toán, Quản trị kinh doanh, Logistics: Là tài liệu tham khảo quý giá về ứng dụng lý thuyết COSO và ERM trong môi trường doanh nghiệp thực tế, đặc biệt trong lĩnh vực dịch vụ cảng biển.

  4. Cơ quan quản lý nhà nước và các tổ chức hỗ trợ doanh nghiệp: Giúp xây dựng chính sách, hướng dẫn và hỗ trợ doanh nghiệp trong việc nâng cao năng lực quản trị rủi ro và kiểm soát nội bộ, góp phần phát triển ngành cảng biển bền vững.

Câu hỏi thường gặp

  1. Hệ thống kiểm soát nội bộ theo COSO 2004 gồm những thành phần nào?
    Hệ thống KSNB theo COSO 2004 bao gồm tám thành phần: môi trường quản lý, thiết lập mục tiêu, nhận dạng sự kiện tiềm tàng, đánh giá rủi ro, phản ứng với rủi ro, hoạt động kiểm soát, thông tin và truyền thông, giám sát. Mỗi thành phần đóng vai trò quan trọng trong việc đảm bảo hiệu quả kiểm soát nội bộ.

  2. Tại sao quản trị rủi ro doanh nghiệp lại quan trọng đối với các công ty cảng biển?
    Ngành cảng biển có đặc thù phức tạp như tính thời vụ, sự phối hợp với nhiều cơ quan hữu quan và rủi ro vận hành cao. QTRR giúp nhận diện, đánh giá và quản lý các rủi ro này một cách hệ thống, từ đó giảm thiểu tổn thất và nâng cao hiệu quả hoạt động.

  3. Mô hình ba tuyến phòng thủ trong quản trị rủi ro là gì?
    Mô hình này gồm: tuyến thứ nhất là quản lý rủi ro hàng ngày bởi các bộ phận vận hành; tuyến thứ hai là bộ phận quản trị rủi ro và tuân thủ giám sát; tuyến thứ ba là kiểm toán nội bộ cung cấp sự đảm bảo độc lập về hiệu quả hệ thống kiểm soát và quản trị rủi ro.

  4. Làm thế nào để đánh giá mức độ rủi ro có thể chấp nhận được?
    Mức độ rủi ro có thể chấp nhận được được xác định dựa trên sự cân nhắc giữa lợi ích và chi phí, khả năng tác động đến mục tiêu doanh nghiệp. Có thể đánh giá định tính (cao, trung bình, thấp) hoặc định lượng (tỷ lệ phần trăm, tần suất xảy ra).

  5. Các giải pháp nâng cao hiệu quả hệ thống KSNB tại CQN có thể áp dụng cho doanh nghiệp khác không?
    Các giải pháp như đào tạo nâng cao nhận thức, xây dựng công cụ đánh giá rủi ro định lượng, củng cố vai trò HĐQT và hoàn thiện quy trình kiểm soát có tính ứng dụng rộng rãi cho các doanh nghiệp có đặc thù tương tự, đặc biệt trong lĩnh vực dịch vụ cảng biển và logistics.

Kết luận

  • Luận văn đã hệ thống hóa cơ sở lý luận về kiểm soát nội bộ và quản trị rủi ro theo báo cáo COSO 2004, làm nền tảng cho nghiên cứu thực tiễn tại Công ty cổ phần Cảng Quy Nhơn.
  • Thực trạng tại CQN cho thấy nhận thức về quản trị rủi ro còn hạn chế, đánh giá rủi ro chưa định lượng đầy đủ, hoạt động kiểm soát và giám sát chưa đồng bộ.
  • Hội đồng quản trị có cơ cấu hợp lý và năng lực tương đối tốt, nhưng cần tăng cường vai trò giám sát chuyên sâu về rủi ro và kiểm soát nội bộ.
  • Đề xuất các giải pháp cụ thể nhằm nâng cao nhận thức, xây dựng công cụ đánh giá rủi ro, củng cố vai trò HĐQT và hoàn thiện quy trình kiểm soát nội bộ.
  • Các bước tiếp theo bao gồm triển khai đào tạo, áp dụng công cụ đánh giá rủi ro, tăng cường kiểm toán nội bộ và giám sát, nhằm nâng cao hiệu quả quản trị rủi ro và phát triển bền vững cho CQN.

Hành động ngay hôm nay để hoàn thiện hệ thống kiểm soát nội bộ theo hướng quản trị rủi ro, góp phần nâng cao năng lực cạnh tranh và phát triển bền vững cho doanh nghiệp của bạn!