Luận văn ThS. Kế toán: Hoàn thiện hệ thống kiểm soát nội bộ tại CĐ Quốc tế Vabis

Luận văn thạc sĩ kế toán phân tích thực trạng hệ thống kiểm soát nội bộ tại CĐ Quốc tế Vabis, đề xuất giải pháp hoàn thiện theo chuẩn COSO.

• Tác giả: Đào Văn Luận
• Người hướng dẫn: TS. Nguyễn Thị Bạch Tuyết
• Trường học: Trường Đại học Lạc Hồng
• Chuyên ngành: Kế toán
• Đề tài: Hoàn thiện hệ thống kiểm soát nội bộ tại Trường cao đẳng quốc tế Vabis
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2024
• Địa điểm: Đồng Nai

Tóm tắt

I. Khái niệm và tầm quan trọng của hệ thống kiểm soát nội bộ

Hệ thống kiểm soát nội bộ là một bộ phận không thể thiếu trong quản lý hiệu quả các hoạt động của tổ chức. Tại Trường cao đẳng Quốc tế Vabis, việc thiết lập và hoàn thiện hệ thống kiểm soát nội bộ nhằm đảm bảo sự minh bạch, tuân thủ các quy định pháp luật và nâng cao hiệu quả quản lý. Theo mô hình COSO, kiểm soát nội bộ bao gồm năm thành phần chính: môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, cũng như giám sát. Việc áp dụng hệ thống kiểm soát nội bộ hiệu quả giúp nhà trường bảo vệ tài sản, đảm bảo tính chính xác của báo cáo tài chính và nâng cao độ tin cậy với các bên liên quan. Đối với các cơ sở giáo dục như Vabis, kiểm soát nội bộ là công cụ quan trọng để đảm bảo chất lượng giáo dục và dịch vụ, từ đó tăng cường năng lực cạnh tranh trong lĩnh vực giáo dục quốc tế.

1.1. Định nghĩa hệ thống kiểm soát nội bộ theo COSO

Mô hình COSO định nghĩa kiểm soát nội bộ là một quá trình được thực hiện bởi hội đồng quản trị, ban giám đốc và toàn bộ nhân viên, nhằm cung cấp sự đảm bảo hợp lý về việc đạt được các mục tiêu liên quan đến độ tin cậy của báo cáo tài chính, tuân thủ luật pháp, quy định và hiệu quả hoạt động. Hệ thống kiểm soát nội bộ không phải là một hành động đơn lẻ mà là một quá trình liên tục được tích hợp vào các hoạt động hàng ngày của tổ chức.

1.2. Tầm quan trọng kiểm soát nội bộ tại Trường Vabis

Đối với Trường cao đẳng Quốc tế Vabis, kiểm soát nội bộ đóng vai trò quan trọng trong việc quản lý hiệu quả các hoạt động đào tạo, tài chính và hành chính. Hệ thống kiểm soát nội bộ giúp nhà trường xác định, đánh giá và quản lý các rủi ro, đảm bảo sử dụng tài nguyên hiệu quả, bảo vệ tài sản nhà trường và duy trì tiêu chuẩn đạo đức cao trong cộng đồng giáo dục.

II. Thực trạng hệ thống kiểm soát nội bộ tại Trường Cao đẳng Quốc tế Vabis

Trường cao đẳng Quốc tế Vabis được thành lập năm 2007 và đã phát triển thành một cơ sở giáo dục uy tín tại Bà Rịa - Vũng Tàu. Tuy nhiên, hệ thống kiểm soát nội bộ tại nhà trường vẫn cần được hoàn thiện để đáp ứng những thách thức của môi trường kinh doanh hiện đại. Nhà trường hiện có những điểm mạnh như sự cam kết từ ban lãnh đạo, các quy định nội bộ cơ bản, nhưng vẫn tồn tại những hạn chế như: hệ thống thông tin chưa đầy đủ, công nghệ thông tin chưa được ứng dụng tối ưu, năng lực đội ngũ kiểm soát nội bộ cần nâng cao. Việc đánh giá thực trạng theo các thành phần của hệ thống kiểm soát nội bộ COSO cho thấy cần có các giải pháp cải thiện toàn diện nhằm tăng cường hiệu quả quản lý và nâng cao chất lượng hoạt động.

2.1. Điểm mạnh của kiểm soát nội bộ hiện tại

Trường Vabis sở hữu nền tảng vững chắc cho kiểm soát nội bộ thông qua cam kết mạnh mẽ từ ban lãnh đạo trong việc duy trì môi trường đạo đức và chuyên nghiệp. Nhà trường đã xây dựng các quy định nội bộ cơ bản, có hệ thống phân cấp quản lý rõ ràng và các quy trình được định nghĩa cho các hoạt động chính như tuyển sinh, đào tạo, tài chính.

2.2. Hạn chế cần cải thiện của hệ thống

Mặc dù có những điểm mạnh, kiểm soát nội bộ tại Vabis vẫn còn những hạn chế đáng kể. Công nghệ thông tin chưa được ứng dụng hiệu quả, hệ thống thông tin còn lỏng lẻo, năng lực của đội ngũ thực hiện kiểm soát cần được đào tạo nâng cao. Cần thiết phải hoàn thiện các hoạt động kiểm soát cụ thể, tăng cường giám sát các quy trình, và cải thiện giao tiếp nội bộ.

III. Các giải pháp hoàn thiện hệ thống kiểm soát nội bộ

Để hoàn thiện hệ thống kiểm soát nội bộ tại Trường cao đẳng Quốc tế Vabis, cần thực hiện một số giải pháp toàn diện và có tính khả thi cao. Thứ nhất, cần tăng cường môi trường kiểm soát thông qua việc hoàn thiện bộ quy tắc ứng xử, tăng cường đạo tạo nâng cao nhận thức về kiểm soát nội bộ cho toàn thể nhân viên. Thứ hai, cải thiện đánh giá rủi ro bằng cách xác định và phân loại các rủi ro tiềm ẩn, xây dựng ma trận rủi ro chi tiết. Thứ ba, nâng cấp hoạt động kiểm soát thông qua ứng dụng công nghệ thông tin, tự động hóa các quy trình, phân tách nhiệm vụ rõ ràng. Thứ tư, cải thiện thông tin và truyền thông bằng cách xây dựng hệ thống báo cáo hiệu quả, tạo kênh thông tin hai chiều. Cuối cùng, thiết lập cơ chế giám sát liên tục thông qua kiểm toán nội bộ, đánh giá định kỳ hiệu quả hoạt động kiểm soát.

3.1. Nâng cấp công nghệ thông tin và hệ thống quản lý

Công nghệ thông tin là chìa khóa để hiện đại hóa hệ thống kiểm soát nội bộ. Trường Vabis cần đầu tư vào các phần mềm quản lý tài chính, quản lý học viên, và hệ thống lưu trữ dữ liệu an toàn. Ứng dụng IT giúp tự động hóa các quy trình, giảm sai sót, tạo báo cáo kịp thời và chính xác, nâng cao hiệu quả quản lý.

3.2. Đào tạo và phát triển đội ngũ kiểm soát nội bộ

Nâng cao năng lực đội ngũ là yếu tố quan trọng để thực hiện hiệu quả kiểm soát nội bộ. Cần tổ chức các khóa đào tạo chuyên sâu về kiểm soát nội bộ, chuẩn mực kế toán, quản lý rủi ro cho nhân viên. Xây dựng chính sách phát triển nghề nghiệp, khuyến khích nhân viên lấy các chứng chỉ chuyên ngành như CIA (Certified Internal Auditor) để nâng cao chất lượng kiểm soát nội bộ.

IV. Kết luận và khuyến nghị cho Trường Vabis

Hoàn thiện hệ thống kiểm soát nội bộ tại Trường cao đẳng Quốc tế Vabis là một quá trình cần thiết và cấp bách để tăng cường hiệu quả quản lý, bảo vệ tài sản, đảm bảo tuân thủ pháp luật và nâng cao chất lượng hoạt động đào tạo. Việc áp dụng mô hình COSO cung cấp một khung tham chiếu toàn diện để nhà trường đánh giá và cải thiện hệ thống kiểm soát nội bộ. Các giải pháp đề xuất bao gồm nâng cấp công nghệ thông tin, tăng cường đánh giá rủi ro, cải thiện hoạt động kiểm soát, và xây dựng cơ chế giám sát hiệu quả. Để đạt được thành công, Ban Giám đốc cần cam kết mạnh mẽ, cung cấp tài nguyên cần thiết, và tạo văn hóa kiểm soát mạnh. Việc thực hiện các khuyến nghị này sẽ giúp Vabis trở thành một cơ sở giáo dục uy tín, nâng cao độ tin cậy với khách hàng, đối tác và đạt được sự phát triển bền vững trong lĩnh vực giáo dục quốc tế.

4.1. Những kết luận chính từ nghiên cứu

Nghiên cứu cho thấy hệ thống kiểm soát nội bộ tại Trường Vabis cần được hoàn thiện theo năm thành phần của mô hình COSO. Nhà trường có nền tảng tốt về môi trường kiểm soát nhưng cần cải thiện đánh giá rủi ro, hoạt động kiểm soát cụ thể, thông tin và truyền thông hiệu quả, và giám sát liên tục. Ứng dụng công nghệ, đào tạo nhân viên là yếu tố then chốt để thành công.

4.2. Lộ trình và khuyến nghị thực hiện

Khuyến nghị thực hiện theo giai đoạn: Ngắn hạn (0-6 tháng) - đánh giá lại toàn bộ kiểm soát nội bộ, lập kế hoạch cải thiện chi tiết. Trung hạn (6-18 tháng) - triển khai công nghệ thông tin, đào tạo đội ngũ, hoàn thiện các quy trình. Dài hạn (18+ tháng) - giám sát, đánh giá hiệu quả, điều chỉnh liên tục. Ban Giám đốc cần chỉ định bộ phận chuyên trách, cung cấp budget, kiểm tra tiến độ định kỳ.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ 1.1 Lịch sử hình thành và phát triển hệ thống kiểm soát nội bộ Tất cả những hoạt động của mỗi doanh nghiệp trong nền kinh tế thị trường hiện nay đều phải được kiểm tra, giám sát và điều hành của những nhà quản trị. Do đó, những nhà quản trị rất quan tâm đến việc hình thành cũng như những hoạt động kiểm soát để có thể đạt được mục tiêu của nhà quản trị. Chính vì vậy, việc xây dựng hệ thống kiểm soát nội bộ trong doanh nghiệp không những đóng vai trò quan trọng mà còn liên quan mật thiết đến những vấn đề quản trị của doanh nghiệp.1 Giai đoạn sơ khai Mọi hoạt động kinh tế đều cần nguồn vốn, từ đó, dẫn đến nhu cầu tăng cường quản lý vốn và kiểm tra thông tin về sử dụng vốn. Kiểm soát nội bộ xuất hiện bắt đầu từ giai đoạn này với hình thức ban đầu là kiểm soát tiền.

Năm 1905, xuất hiện từ kiểm soát nội bộ trong tác phẩm “Lý thuyết và thực hành kiểm toán” của Robert Montgomery. Năm 1929, cục dự trữ Liên bang Hoa Kỳ (Federal Reserve Bulletin) đã đề cập chính thức khái niệm về kiểm soát nội bộ và chính thức công nhận vai trò của hệ thống kiểm soát nội bộ trong doanh nghiệp. Từ đó, kiểm soát nội bộ được định nghĩa là công cụ bảo vệ tiền và các tài sản khác, thúc đẩy nâng cao hiệu quả hoạt động và đây là cơ sở để phục vụ việc lấy mẫu thử nghiệm của kế toán viên.2 Giai đoạn hình thành Năm 1949, Hiệp hội kế toán viên công chứng Hoa Kỳ (AICPA) đã định nghĩa “Kiểm soát nội bộ là cơ cấu tổ chức và các biện pháp, cách thức liên quan được chấp nhận và thực hiện trong một tổ chức để bảo vệ tài sản, kiểm tra chính xác và đáng tin cậy của dữ liệu kế toán, thúc đẩy hoạt động hiệu quả, khuyến khích sự tuân thủ các chính sách của người quản lý”. Sau đó, AICPA đã soạn thảo và ban hành nhiều chuẩn mực kiểm toán đề cập đến những khái niệm và khía cạnh khác nhau của kiểm soát nội bộ như SAP 29 (1958), SAP 33 (1962), SAP 54 (1972) (sau này được thay thế bằng những chuẩn mực kiểm toán của SAS).

Như vậy, khái niệm kiểm soát nội bộ đã không ngừng mở rộng ra khỏi những thủ tục bảo vệ tài sản và ghi chép sổ sách kế toán. Tuy nhiên, trước khi có báo cáo COSCO (1992) ra đời, kiểm soát nội bộ vẫn mới chỉ là phương tiện phục vụ cho kiểm toán viên trong việc kiểm toán báo cáo tài chính.3 Giai đoạn phát triển Vào những thập niên 1970 – 1980, nền kinh tế Hoa Kỳ phát triển mạnh mẽ kéo theo các vụ gian lận ngày càng tăng, quy mô ngày càng lớn, gây ra tổn thất đáng kể cho nền kinh tế. Năm 1977, sau vụ bê bối Watergate, Quốc hội Hoa Kỳ đã thông qua luật chống đối hành vi hối lộ ở nước ngoài. Lần đầu tiên, yêu cầu về báo cáo hoạt động kiểm soát nội bộ trong những tổ chức được đề cập đến trong một văn bản pháp luật, trong.

đó quy định bắt buộc phải báo cáo về hệ thống kiểm soát nội bộ đối với công tác kế toán ở công ty (1979). Năm 1985, sự sụp đổ của những công ty cổ phần có niêm yết làm cho những nhà làm luật Hoa Kỳ càng quan tâm đến việc kiểm soát nội bộ những công ty. Nhiều quy định hướng dẫn về kiểm soát nội bộ của những cơ quan chức năng Hoa Kỳ được ban hành trong giai đoạn này như: Uỷ ban chuẩn mực kiểm toán Hoa Kỳ năm 1998, Uỷ ban chứng khoán Hoa Kỳ 1998, tổ chức nghiên cứu kiểm toán nội bộ năm 1991. Trước tình hình này, Uỷ ban COSCO được thành lập.

Đây là Uỷ ban thuộc Hội đồng quốc gia Hoa Kỳ về chống gian lận khi lập báo cáo tài chính. Hội đồng quốc gia này được thành lập vào năm 1985 dưới sự bảo trợ của 05 tổ chức là: - Hiệp hội kế toán viên công chứng Mỹ (AICPA); - Hội kế toán Mỹ (American Accounting Associtation); - Hiệp hội quản trị viên tài chính (The Financial Excutives Institude –FEI) - Hiệp hội kế toán viên quản trị (Institue of Management Accountants – IMA) - Hiệp hội kiểm toán viên nội bộ (The Institue of Internal Auditors – IIA) Các báo cáo COSCO (1992) là tài liệu đầu tiên trên thế giới đưa ra khuôn mẫu lý thuyết về kiểm soát nội bộ một cách đầy đủ và có hệ thống. Đặc điểm nổi bật của báo cáo này là cung cấp một tầm nhìn rộng và mang tính quản trị, trong đó kiểm soát nội bộ không chỉ là một vấn đề liên quan đến báo cáo tài chính mà được mở rộng cho các phương diện hoạt động và tuân thủ.4 Giai đoạn hiện nay Sau báo cáo COSCO 1992, hàng loạt các nghiên cứu phát triển về kiểm soát nội bộ trong nhiều lĩnh vực khác nhau ra đời. Năm 1996, COBIT do ISACA ban hành.

COBIT nhấn mạnh đến kiểm soát trong môi trường tin học bao gồm lĩnh vực hoạch định, tổ chức, mua, triển khai, phân phối, hỗ trợ và giám sát. Năm 1998, báo cáo Basel của Uỷ ban Basel về giám sát ngân hàng. Năm 2001, Uỷ ban Các tổ chức bảo trợ (COSO) của Uỷ ban Tredway đã uỷ thác cho 8 PricewaterhouseCoopers phát triển phương thức nhận biết, đánh giá và quản trị rủi ro một cách hiệu quả. Dự án kết thúc vào năm 2004 với sự ra đời của mô hình hệ thống quản trị rủi ro của doanh nghiệp – ERM.

Năm 2006, COSO nghiên cứu và ban hành hướng dẫn “Kiểm soát nội bộ đối với báo cáo tài chính – Hướng dẫn cho các công ty nhỏ”. Năm 2009, COSO hướng dẫn giám sát hệ thống kiểm soát nội bộ. Năm 2013, COSO phát hành khuôn mẫu kiểm soát nội bộ phiên bản 2013, trong đó cập nhật các nội dung theo các mục tiêu, phản ánh sự thay đổi trong môi trường hoạt động và kinh doanh, mở rộng đối tượng hoạt động và báo cáo, liên kết các nguyên tắc để thiết lập kiểm soát nội bộ hiệu quả. Năm 2016, COSO bản cập nhật quản lý rủi ro doanh nghiệp – sắp xếp rủi ro với chiến lược và hiệu suất, được thiết kế để giải quyết nhu cầu của tất cả các tổ chức để cải thiện cách tiếp cận của họ để quản lý rủi ro mới và hiện tại như một cách để giúp tạo ra, bảo tồn, duy trì và nhận ra giá trị.2 Định nghĩa và vai trò về kiểm soát nội bộ 1.1 Theo COSO 1992 Theo COSO (1992): “Kiểm soát nội bộ là một quá trình do con người quản lý, hội đồng quản trị và các nhân viên của đơn vị, được thiết kế để cung cấp một sự đảm bảo hợp lý nhằm đạt được các mục tiêu sau đây: - Sự hữu hiệu và hiệu quả của hoạt động - Sự tin cậy của báo cáo tài chính - Sự tuân thủ các luật lệ và quy định” Trong định nghĩa trên, có bốn khái niệm quan trọng cần lưu ý, đó là: quá trình, con người, đảm bảo hợp lý và mục tiêu.

Kiểm soát nội bộ là một quá trình: điều đó có nghĩa là kiểm soát nội bộ không phải là một sự kiện hay tình huống mà là một chuỗi các hoạt động hiện diện rộng khắp trong doanh nghiệp. Kiểm soát nội bộ phải là một bộ phận giúp doanh nghiệp đạt được mục tiêu của mình. Kiểm soát nội bộ bị chi phối bởi con người trong đơn vị: Con người đặt ra mục tiêu và đưa cơ chế kiểm soát vào vận hành hướng tới các mục tiêu đã định. Ngược lại, kiểm soát nội bộ cũng tác động đến hành vi của con người.

Mỗi cá nhân có một khả năng, suy nghĩ và ưu tiên khác nhau khi làm việc và họ không phải luôn luôn hiểu rõ nhiệm vụ của mình cũng như trao đổi và hành động một cách nhất quán. Kiểm soát nội bộ sẽ tạo ra ý thức kiểm soát ở mỗi cá nhân và hướng các hoạt động của họ đến mục tiêu chung của tổ chức. 9 Đảm bảo hợp lý: kiểm soát nội bộ chỉ có thể cung cấp một sự đảm bảo hợp lý cho Ban Giám đốc và nhà quản lý việc đạt được các mục tiêu của đơn vị. Điều này là do những hạn chế tiềm tàng trong hệ thống kiểm soát nội bộ như: sai lầm của con người, sự thông đồng của các cá nhân, sự lạm quyền của nhà quản lý và do mối quan hệ giữa lợi ích và chi phí của việc thiết lập nên hệ thống kiểm soát nội bộ.

Các mục tiêu: mỗi đơn vị phải đặt ra mục tiêu mà mình cần đạt tới, có thể chia các mục tiêu thành 3 nhóm sau đây: Nhóm mục tiêu về hoạt động: nhấn mạnh đến sự hữu hiệu và hiệu quả của việc sử dụng các nguồn lực. Nhóm mục tiêu về báo cáo tài chính: đơn vị phải đảm bảo tính trung thực và đáng tin cậy của báo cáo tài chính mà mình cung cấp. Nhóm mục tiêu về sự tuân thủ: đơn vị phải tuân thủ các luật lệ và quy định. Sự phân chia các nhóm mục tiêu như trên chỉ có tính tương đối.

Sự phân chia này chủ yếu dựa vào sự quan tâm của các nhóm đối tượng khác nhau đối với hệ thống kiểm soát nội bộ của đơn vị: nhóm mục tiêu về hoạt động xuất phát từ yêu cầu của đơn vị là chính; nhóm mục tiêu về báo cáo tài chính chủ yếu xuất phát từ yêu cầu của cổ đông, nhà đầu tư và chủ nợ; nhóm mục tiêu về sự tuân thủ xuất phát từ yêu cầu của các cơ quan quản lý. Báo cáo COSO (1992) được xem là tài liệu đầu tiên trên thế giới đưa ra khuôn mẫu lý thuyết về kiểm soát nội bộ một cách đầy đủ và có hệ thống. Đặc điểm nổi bật của báo cáo COSO (1992) là cung cấp một tầm nhìn rộng và mang tính quản trị mà được mở rộng cho các phương diện hoạt động và tuân thủ.2 Theo COSO 2004 Hệ thống KSNB hoạt động hữu hiệu cũng chỉ nhằm kiểm soát những rủi ro trong doanh nghiệp nhằm giúp doanh nghiệp đạt được những mục tiêu đã đề ra, đưa doanh nghiệp ngày càng đi lên. Vì vậy, COSO đã phát triển báo cáo kiểm soát nội bộ năm 1992 thành báo cáo quản trị rủi ro doanh nghiệp vào năm 2004.