Tổng quan nghiên cứu

Giai đoạn hậu khủng hoảng tài chính toàn cầu đã tạo ra những áp lực chưa từng có đối với hệ thống tài chính Việt Nam, minh chứng là trong 9 tháng đầu năm 2011 có hơn 48.000 doanh nghiệp phải giải thể hoặc ngừng hoạt động. Trong bối cảnh thị trường chứng khoán biến động mạnh mẽ và tiềm ẩn nhiều rủi ro hệ thống, việc duy trì một cơ chế kiểm soát truyền thống đã không còn đủ khả năng bảo vệ các định chế tài chính trung gian. Công ty Cổ phần Chứng khoán Phú Hưng (PHS) trải qua quá trình phát triển nhanh chóng, nâng vốn điều lệ từ mức 22,68 tỷ đồng năm 2006 lên mức 347 tỷ đồng vào năm 2012, mở rộng mạng lưới lên 4 chi nhánh, 3 phòng giao dịch cùng 246 cán bộ nhân viên. Sự gia tăng nhanh chóng về quy mô tài sản và nghiệp vụ kinh doanh đặt ra thách thức cấp bách về sự tương thích của hệ thống kiểm soát nội bộ.

Mục tiêu trọng tâm của nghiên cứu là đánh giá thực trạng hệ thống kiểm soát nội bộ tại PHS, chỉ ra những khoảng trống trong quy trình nhận diện biến cố và xây dựng mô hình kiểm soát nội bộ tích hợp quản trị rủi ro doanh nghiệp toàn diện. Phạm vi nghiên cứu tập trung vào toàn bộ các chu trình nghiệp vụ cốt lõi tại trụ sở chính và các chi nhánh của PHS tại Thành phố Hồ Chí Minh trong giai đoạn từ năm 2006 đến năm 2013. Ý nghĩa thực tiễn của công trình thể hiện qua việc khắc phục tỷ lệ 63% mục tiêu chưa được kiểm soát chặt chẽ trong giai đoạn trước, tạo nền tảng bảo vệ an toàn vốn chủ sở hữu và hỗ trợ mở rộng thị phần môi giới vượt mốc 0,92% một cách bền vững.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu được xây dựng trên nền tảng tích hợp giữa hai khuôn khổ chuẩn mực quốc tế do Ủy ban Thuộc Hội đồng Quốc gia Hoa Kỳ về Chống Gian lận Báo cáo Tài chính ban hành, bao gồm Khuôn khổ Kiểm soát Nội bộ COSO 1992 và Khuôn khổ Quản trị Rủi ro Doanh nghiệp COSO 2004 (COSO ERM).

Mô hình COSO 1992 cung cấp nền tảng với 5 bộ phận cơ bản: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, cùng Hoạt động giám sát. Tuy nhiên, nhằm khắc phục hạn chế về tính dự báo chiến lược, nghiên cứu đã phát triển mở rộng theo COSO 2004 với 8 thành phần cấu thành: Môi trường quản lý, Thiết lập mục tiêu, Nhận dạng sự kiện tiềm tàng, Đánh giá rủi ro, Phản ứng với rủi ro, Hoạt động kiểm soát, Thông tin và truyền thông, và Giám sát.

Các khái niệm cốt lõi được vận dụng xuyên suốt gồm:

  • Khẩu vị rủi ro (Risk Appetite): Mức độ rủi ro tổng thể mà doanh nghiệp sẵn sàng chấp nhận để theo đuổi các mục tiêu chiến lược và tạo lập giá trị.
  • Rủi ro bộ phận (Risk Tolerance): Ngưỡng sai lệch có thể chấp nhận được đối với từng mục tiêu cụ thể trong từng chu trình tác nghiệp.
  • Rủi ro tiềm tàng và Rủi ro kiểm soát: Đánh giá rủi ro trước và sau khi áp dụng các chốt kiểm soát nội bộ.
  • Phản ứng rủi ro: 4 chiến lược cơ bản gồm né tránh, giảm thiểu, chia sẻ và chấp nhận rủi ro.

Phương pháp nghiên cứu

Nguồn dữ liệu của đề tài kết hợp giữa dữ liệu thứ cấp từ các báo cáo tài chính kiểm toán, báo cáo thường niên giai đoạn 2011 - 2012 của PHS và dữ liệu sơ cấp thu thập qua khảo sát thực tế.

Cỡ mẫu khảo sát gồm 120 cán bộ nhân viên đang công tác tại các khối phòng ban chức năng trên tổng số 246 nhân sự của toàn công ty (chiếm tỷ lệ 48,78%). Phương pháp chọn mẫu phân tầng kết hợp ngẫu nhiên được áp dụng nhằm đảm bảo tính đại diện cho tất cả các mảng nghiệp vụ: Khối Môi giới (chiếm 98 nhân sự), Khối Tự doanh, Khối Tư vấn Tài chính, Khối Nghiệp vụ Hỗ trợ và Ban Điều hành.

Phương pháp phân tích chủ đạo là phương pháp định tính kết hợp thống kê mô tả, phân tích tổng hợp và so sánh chuỗi dữ liệu. Lý do lựa chọn phương pháp này là nhằm chuyển hóa các nhận định định tính về văn hóa kiểm soát và quy trình quản trị thành các tỷ lệ phần trăm cụ thể, phù hợp với đặc thù đánh giá hệ thống kiểm soát tại một định chế tài chính phi ngân hàng. Timeline nghiên cứu, thu thập và xử lý số liệu được hoàn thành trọn vẹn trong năm 2012 và đầu năm 2013.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Khảo sát thực tiễn tại Công ty Cổ phần Chứng khoán Phú Hưng đã ghi nhận những phát hiện định lượng quan trọng:

Thứ nhất, nhận thức về sự cần thiết phải đổi mới hệ thống kiểm soát đạt mức độ đồng thuận rất cao. Có tới 97% nhân viên tham gia khảo sát khẳng định công ty cần tiếp cận phương thức quản trị rủi ro một cách khoa học, bài bản và 90% nhân sự cho rằng cần xây dựng một triết lý rủi ro thống nhất trên phạm vi toàn công ty.

Thứ hai, tồn tại khoảng trống đáng kể trong việc kiểm soát mục tiêu chiến lược. Khoảng 63% nhân sự nhận định công ty chưa kiểm soát hữu hiệu việc thực hiện các mục tiêu trong giai đoạn 3 năm trước đó. Đồng thời, 50% ý kiến phản ánh PHS đang chịu áp lực lớn từ các bên liên quan bên ngoài về việc nâng cao tính an toàn và minh bạch.

Thứ ba, nhu cầu cấp thiết về việc kiện toàn bộ máy quản trị rủi ro chuyên trách. Có 80% nhân sự đề xuất bổ nhiệm vị trí Trưởng phòng Quản lý rủi ro (CRO) thuộc cấp quản lý cao cấp và trên 80% ủng hộ việc tái cấu trúc hệ thống kiểm soát nội bộ theo chuẩn mực quản trị rủi ro tích hợp.

Thứ tư, sự gia tăng rủi ro tác nghiệp đi kèm với tăng trưởng dịch vụ. Năm 2012, doanh thu môi giới chứng khoán đạt 13,62 tỷ đồng, tăng trưởng 22,7% so với năm 2011, phục vụ 48.383 tài khoản giao dịch (tăng 3,79%). Đi kèm với sự tăng trưởng này là áp lực kiểm soát nghiệp vụ giao dịch ký quỹ với tỷ lệ ký quỹ ban đầu tối thiểu 50%, đòi hỏi việc giám sát hạn mức nợ vay và rủi ro thanh toán phải diễn ra tức thời.

Thảo luận kết quả

Nguyên nhân cốt lõi của những hạn chế trên bắt nguồn từ việc tốc độ tăng vốn điều lệ gấp hơn 15 lần (từ 22,68 tỷ đồng lên 347 tỷ đồng) trong vòng 6 năm đã vượt qua năng lực kiểm soát của mô hình kiểm soát nội bộ truyền thống. Mô hình cũ vốn chỉ tập trung vào việc tuân thủ thụ động các nghiệp vụ kế toán thông thường mà bỏ quên việc thiết lập mục tiêu và nhận diện sự kiện tiềm tàng từ trước.

Dữ liệu khảo sát có thể được mô hình hóa trực quan qua bảng ma trận nhiệt rủi ro (Risk Heatmap 5x5). Ma trận này kết hợp giữa 5 cấp độ tần suất xảy ra (từ mức hầu như chắc chắn xảy ra mỗi ngày đến mức hiếm khi xảy ra 1 năm/lần) với 5 mức độ thiệt hại tài chính theo tỷ lệ vốn chủ sở hữu (dưới 1% là không đáng kể, từ 1% đến dưới 2% là nhỏ, từ 2% đến dưới 3% là trung bình, từ 3% đến dưới 4% là lớn, và trên 4% là mức nghiêm trọng). Khi biểu diễn các nghiệp vụ tự doanh và cho vay ký quỹ lên biểu đồ ma trận, các rủi ro thị trường và rủi ro thanh khoản lập tức rơi vào vùng cảnh báo đỏ.

Kết quả này hoàn toàn tương đồng với thực trạng chung của ngành chứng khoán Việt Nam giai đoạn 2011 - 2012, khi nhiều công ty chứng khoán bị suy giảm lợi nhuận nghiêm trọng do phải trích lập dự phòng giảm giá đầu tư tài chính khi thiếu vắng cơ chế cắt lỗ và hạn mức rủi ro tự động.

Đề xuất và khuyến nghị

Dựa trên kết quả nghiên cứu thực chứng, tác giả đưa ra 4 nhóm giải pháp mang tính chiến lược nhằm hoàn thiện hệ thống kiểm soát nội bộ trên cơ sở quản trị rủi ro tại PHS:

  1. Kiện toàn môi trường quản lý và thiết lập nhân sự chuyên trách: Ban Tổng Giám đốc và Hội đồng Quản trị cần chính thức thành lập Phòng Quản lý Rủi ro độc lập, bổ nhiệm vị trí Trưởng phòng Quản trị Rủi ro (CRO) và xây dựng bộ quy tắc đạo đức nghề nghiệp chuẩn hóa. Mục tiêu là đạt 100% cán bộ nhân viên được đào tạo và phổ biến văn hóa rủi ro trong vòng 6 tháng đầu triển khai.

  2. Tích hợp chu trình thiết lập mục tiêu và nhận dạng sự kiện tiềm tàng: Phòng Quản lý Rủi ro phối hợp với các trưởng bộ phận xây dựng bộ Chỉ số Rủi ro Chính (KRI) cho 5 mảng nghiệp vụ (môi giới, tự doanh, bảo lãnh phát hành, tư vấn và lưu ký). Target metric đặt ra là giảm thiểu 40% sai sót tác nghiệp và nhận diện sớm 100% các biến động thị trường bất lợi trong timeline 9 tháng.

  3. Nâng cấp các chốt kiểm soát tự động trong giao dịch ký quỹ và tự doanh: Khối Công nghệ Thông tin phối hợp cùng Khối Vận hành hoàn thiện hệ thống phần mềm giao dịch Syscom, cài đặt cơ chế tự động khóa tài khoản khi tỷ lệ ký quỹ giảm dưới ngưỡng an toàn 50% và cảnh báo tự động khi danh mục tự doanh chạm mức biến động 2% vốn chủ sở hữu. Thời gian hoàn thiện hệ thống trong vòng 12 tháng, hướng tới mục tiêu duy trì tỷ lệ rủi ro thanh toán quá hạn ở mức dưới 1% tổng tài sản.

  4. Nâng cao chất lượng giám sát định kỳ và kênh thông tin nội bộ: Ban Kiểm soát và Bộ phận Kiểm toán Nội bộ tăng cường tần suất kiểm toán độc lập định kỳ từ 1 lần/năm lên 4 lần/năm (theo từng quý). Thiết lập đường dây nóng báo cáo sai phạm nội bộ, cam kết 100% các sự cố phát sinh được xử lý và báo cáo lên cấp quản lý cao nhất trong vòng 24 giờ.

Đối tượng nên tham khảo luận văn

Công trình nghiên cứu mang lại giá trị ứng dụng thực tiễn cao cho nhiều nhóm đối tượng:

  • Ban Lãnh đạo và Hội đồng Quản trị các Công ty Chứng khoán: Nguồn tài liệu tham khảo giá trị để hoạch định chiến lược tái cấu trúc bộ máy quản trị, định hình khẩu vị rủi ro và xây dựng mô hình phòng vệ 3 tuyến theo chuẩn mực quốc tế COSO ERM.
  • Trưởng bộ phận Kiểm toán Nội bộ và Chuyên viên Quản lý Rủi ro (CRO): Cung cấp bộ công cụ thực hành chi tiết bao gồm bảng câu hỏi khảo sát kiểm soát nội bộ, ma trận phân loại rủi ro 5 cấp độ và quy trình kiểm soát chu trình rút tiền ký quỹ thực tế.
  • Cơ quan Quản lý Nhà nước và Thanh tra Chứng khoán: Dữ liệu thực chứng và các phân tích tại PHS giúp các nhà lập pháp có thêm căn cứ thực tiễn để hoàn thiện các thông tư hướng dẫn về an toàn tài chính và quản trị rủi ro cho các định chế trung gian.
  • Giảng viên, Học viên Cao học và Sinh viên chuyên ngành Kế toán - Kiểm toán - Tài chính: Cung cấp khung phương pháp luận mẫu mực về việc ứng dụng kết hợp định tính và định lượng trong đánh giá hệ thống kiểm soát nội bộ doanh nghiệp.

Câu hỏi thường gặp

  1. Tại sao PHS cần chuyển đổi mô hình kiểm soát từ COSO 1992 sang COSO 2004? COSO 1992 chỉ tập trung vào kiểm soát tuân thủ thụ động sau khi mục tiêu đã định hình. Khi vốn điều lệ PHS tăng mạnh lên 347 tỷ đồng và nhân sự đạt 246 người, công ty cần khung COSO 2004 với 8 thành phần để chủ động nhận diện sự kiện tiềm tàng, thiết lập khẩu vị rủi ro và phản ứng linh hoạt trước biến động thị trường.

  2. PHS phân loại các mức độ thiệt hại của rủi ro theo tiêu chí nào? PHS chia mức độ thiệt hại thành 5 cấp độ căn cứ vào tỷ lệ tổn thất trên vốn chủ sở hữu: Mức không đáng kể (dưới 1%), Mức nhỏ (từ 1% đến dưới 2%), Mức trung bình (từ 2% đến dưới 3%), Mức lớn (từ 3% đến dưới 4%), và Mức nghiêm trọng (vượt quá 4% vốn chủ sở hữu).

  3. Tần suất xảy ra rủi ro tại PHS được lượng hóa bằng các mốc thời gian nào? Xác suất rủi ro tại PHS được phân định thành 5 thang đo cụ thể: Hầu như chắc chắn (xảy ra hàng ngày hoặc rất thường xuyên), Gần như chắc chắn (2 tuần một lần), Có khả năng (1 tháng một lần), Không chắc chắn (1 quý một lần), và Hiếm khi (1 năm một lần trong các trường hợp ngoại lệ).

  4. Hoạt động môi giới của PHS thời điểm nghiên cứu có quy mô và rủi ro ra sao? Năm 2012, mảng môi giới mang lại doanh thu 13,62 tỷ đồng (tăng 22,7% so với năm 2011), phục vụ 48.383 tài khoản thông qua đội ngũ 98 nhân viên môi giới. Quy mô này làm phát sinh rủi ro thanh toán và rủi ro tác nghiệp lớn, đòi hỏi hệ thống phải kiểm soát chặt chẽ tỷ lệ ký quỹ ban đầu tối thiểu 50%.

  5. Ý kiến của nhân viên PHS về việc bổ nhiệm Giám đốc Quản lý Rủi ro (CRO) như thế nào? Kết quả khảo sát thực tế cho thấy có tới 80% cán bộ nhân viên đồng thuận rằng công ty cần bổ nhiệm một nhân sự quản lý cấp cao chuyên trách vị trí CRO, và 97% khẳng định PHS phải tiếp cận quản trị rủi ro một cách bài bản, có hệ thống.

Kết luận

  • Luận văn đã hệ thống hóa toàn diện cơ sở lý luận về việc chuyển đổi từ mô hình kiểm soát nội bộ truyền thống COSO 1992 sang khung quản trị rủi ro doanh nghiệp tích hợp COSO 2004.
  • Phân tích thực chứng tại PHS với mẫu khảo sát 120 nhân sự đã chỉ rõ 63% mục tiêu chiến lược trong quá khứ chưa được kiểm soát tối ưu do thiếu vắng triết lý rủi ro xuyên suốt.
  • Xây dựng thành công ma trận đo lường rủi ro 5 cấp độ kết hợp định tính và định lượng, gắn chặt mức độ an toàn với quy mô 347 tỷ đồng vốn chủ sở hữu.
  • Đề xuất đồng bộ 8 nhóm giải pháp hoàn thiện 8 thành phần kiểm soát nội bộ, trọng tâm là bổ nhiệm CRO và tự động hóa cảnh báo ký quỹ trên phần mềm Syscom.
  • Đóng góp giải pháp thực tiễn giúp PHS nâng cao năng lực cạnh tranh, bảo toàn nguồn vốn và thúc đẩy thị phần môi giới tăng trưởng vượt bậc từ mốc 0,92%.

Lộ trình tiếp theo đòi hỏi PHS nhanh chóng thành lập Ban Quản lý Rủi ro trong vòng 3 tháng tới và tiến hành thử nghiệm bộ chỉ số KRI trong vòng 6 tháng. Các nhà quản trị tài chính và lãnh đạo doanh nghiệp chứng khoán hãy chủ động áp dụng mô hình kiểm soát nội bộ trên cơ sở quản trị rủi ro ngay hôm nay để xây dựng một định chế tài chính an toàn, minh bạch và phát triển bền vững.