Luận văn thạc sĩ ueh hoàn thiện hệ thống kiểm soát nội bộ tại ngân hàng thương mại cổ phần sài gòn thương tín

Luận văn thạc sĩ UEH phân tích và đề xuất hoàn thiện hệ thống kiểm soát nội bộ tại ngân hàng thương mại cổ phần Sài Gòn Thương Tín.

• Tác giả: Trần Dũng Khôi Nguyên
• Người hướng dẫn: PGS. Phạm Văn Dược
• Trường học: Trường Đại học Kinh tế TP.HCM
• Chuyên ngành: Kế toán
• Đề tài: Hoàn thiện Hệ thống kiểm soát nội bộ tại Ngân hàng thương mại cổ phần Sài Gòn Thương Tín
• Loại tài liệu: Luận văn thạc sĩ
• Năm xuất bản: 2013
• Địa điểm: TP. Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ
• 1.1. Khái quát chung về Kiểm soát nội bộ
• 1.2. Lịch sử hình thành và phát triển
• 1.2.1. Giai đoạn sơ khai
• 1.2.2. Giai đoạn hình thành
• 1.2.3. Giai đoạn phát triển
• 1.2.4. Giai đoạn hiện đại
• 1.3. Sự phát triển lý thuyết về Kiểm soát nội bộ tại Việt Nam
• 1.4. Hệ thống kiểm soát nội bộ - COSO
• 1.4.1. Cấu trúc của khuôn mẫu
• 1.4.2. Các bộ phận hợp thành hệ thống kiểm soát nội bộ
• 1.4.2.1. Môi trường kiểm soát
• 1.4.2.2. Đánh giá rủi ro
• 1.4.2.3. Hoạt động kiểm soát
• 1.4.2.4. Thông tin và truyền thông
• 1.4.2.5. Sự thay đổi tất yếu của khuôn mẫu COSO - 1992
• 1.5. Hệ thống kiểm soát nội bộ - BASEL
• 1.5.1. Quá trình hình thành
• 1.5.2. Các nguyên tắc đánh giá hệ thống kiểm soát nội bộ
• 1.5.2.1. Sự giám sát của Nhà quản lý và văn hóa kiểm soát
• 1.5.2.2. Ghi nhận và đánh giá rủi ro
• 1.5.2.3. Các hoạt động kiểm soát và phân chia trách nhiệm
• 1.5.2.4. Thông tin và truyền thông
• 1.5.2.5. Giám sát và điều chỉnh sai sót
• 1.5.3. Sự khác biệt giữa hệ thống kiểm soát nội bộ theo COSO và BASEL
• 1.6. KẾT LUẬN CHƯƠNG 1
• 2. CHƯƠNG 2: THỰC TRẠNG HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN SÀI GÒN THƯƠNG TÍN
• 2.1. Tổng quan về Ngân hàng TMCP Sài Gòn Thương Tín
• 2.1.1. Lịch sử hình thành và quá trình phát triển
• 2.1.2. Đặc điểm hoạt động kinh doanh
• 2.1.3. Đặc điểm về hệ thống kiểm soát nội bộ và công tác quản lý rủi ro
• 2.1.3.1. Về hệ thống kiểm soát nội bộ
• 2.1.3.2. Về công tác quản lý rủi ro
• 2.2. Khảo sát thực trạng hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Sài Gòn Thương Tín
• 2.2.1. Mục tiêu và phương pháp khảo sát
• 2.2.1.1. Mục tiêu khảo sát
• 2.2.1.2. Phương pháp khảo sát
• 2.2.2. Tổng hợp kết quả khảo sát
• 2.2.2.1. Sự giám sát của nhà quản lý và văn hóa kiểm soát
• 2.2.2.2. Ghi nhận và đánh giá rủi ro
• 2.2.2.3. Các hoạt động kiểm soát và phân chia trách nhiệm
• 2.2.2.4. Thông tin và truyền thông
• 2.2.2.5. Giám sát và điều chỉnh sai sót
• 2.2.2.6. Đánh giá kết quả khảo sát
• 2.2.3. Những Ưu điểm và hạn chế của hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Sài Gòn Thương Tín
• 2.2.3.1. Những ưu điểm của hệ thống kiểm soát nội bộ
• 2.2.3.2. Những hạn chế của hệ thống kiểm soát nội bộ
• 2.2.3.3. Nguyên nhân của những hạn chế
• 2.3. KẾT LUẬN CHƯƠNG 2
• 3. CHƯƠNG 3: HOÀN THIỆN HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI NGÂN HÀNG THƯƠNG MẠI CỔ PHẦN SÀI GÒN THƯƠNG TÍN
• 3.1. Sự cần thiết áp dụng các nguyên tắc BASEL vào Việt Nam
• 3.2. Mục tiêu, yêu cầu và nội dung hoàn thiện hệ thống kiểm soát nội bộ
• 3.2.1. Mục tiêu hoàn thiện
• 3.2.2. Yêu cầu hoàn thiện
• 3.2.3. Nội dung cần hoàn thiện
• 3.3. Giải pháp và kiến nghị hoàn thiện
• 3.3.1. Các giải pháp hoàn thiện
• 3.3.1.1. Sự giám sát của nhà quản lý và văn hóa kiểm soát
• 3.3.1.2. Ghi nhận và đánh giá rủi ro
• 3.3.1.3. Các hoạt động kiểm soát và phân chia trách nhiệm
• 3.3.1.4. Thông tin và truyền thông
• 3.3.1.5. Giám sát và điều chỉnh sai sót
• 3.3.2. Kiến nghị thực hiện các giải pháp hoàn thiện
• 3.3.2.1. Đối với Ngân hàng Nhà nước
• 3.3.2.2. Đối với Ngân hàng TMCP Sài Gòn Thương Tín
• 3.4. KẾT LUẬN CHƯƠNG 3
• KẾT LUẬN
• TÀI LIỆU THAM KHẢO
• PHỤ LỤC
• Phụ lục 1. Sơ đồ tổ chức bộ máy Ngân hàng TMCP Sài Gòn Thương Tín
• Phụ lục 2. Báo cáo của Ban Kiểm soát tại Đại hội cổ đông thường niên năm 2012
• Phụ lục 3. Bảng giải trình ý kiến của Công ty TNHH Kiểm toán PricewaterhouseCoopers (Việt Nam)
• Phụ lục 4. Tóm tắt các sự vụ điển hình xảy ra tại các ngân hàng trên Thế giới và tại Sacombank
• Phụ lục 5. Bảng kết quả khảo sát về hệ thống kiểm soát nội bộ

Tóm tắt

I. Tổng quan về hệ thống kiểm soát nội bộ tại ngân hàng Sài Gòn Thương Tín

Hệ thống kiểm soát nội bộ (HTKSNB) đóng vai trò quan trọng trong việc quản lý rủi ro và đảm bảo tính hiệu quả trong hoạt động của ngân hàng. Tại Ngân hàng Sài Gòn Thương Tín, việc hoàn thiện HTKSNB không chỉ giúp nâng cao hiệu quả hoạt động mà còn bảo vệ tài sản và thông tin tài chính. Để hiểu rõ hơn về hệ thống này, cần xem xét các khái niệm cơ bản và lịch sử phát triển của nó.

1.1. Khái niệm và vai trò của hệ thống kiểm soát nội bộ

HTKSNB được định nghĩa là một quá trình do Ban giám đốc và nhân viên thực hiện nhằm đảm bảo đạt được các mục tiêu về hiệu quả hoạt động, độ tin cậy của báo cáo tài chính và tuân thủ quy định pháp luật. Hệ thống này giúp giảm thiểu rủi ro tài chính và nâng cao hiệu quả quản lý.

1.2. Lịch sử hình thành và phát triển của HTKSNB

HTKSNB đã trải qua nhiều giai đoạn phát triển từ những năm đầu thế kỷ 20 đến nay. Các khái niệm và quy trình kiểm soát đã được cải tiến và mở rộng, từ việc bảo vệ tài sản đến việc đảm bảo tính hiệu quả trong hoạt động ngân hàng.

II. Vấn đề và thách thức trong hệ thống kiểm soát nội bộ tại ngân hàng Sài Gòn Thương Tín

Mặc dù HTKSNB tại Ngân hàng Sài Gòn Thương Tín đã được thiết lập, nhưng vẫn tồn tại nhiều vấn đề và thách thức cần giải quyết. Những rủi ro tài chính, sự không tuân thủ quy định và thiếu sót trong quy trình kiểm soát là những vấn đề chính.

2.1. Các rủi ro tài chính trong hoạt động ngân hàng

Rủi ro tài chính có thể đến từ nhiều nguồn khác nhau, bao gồm rủi ro tín dụng, rủi ro thị trường và rủi ro thanh khoản. Việc nhận diện và đánh giá các rủi ro này là rất quan trọng để bảo vệ ngân hàng khỏi những tổn thất không mong muốn.

2.2. Sự không tuân thủ quy định và quy trình kiểm soát

Sự không tuân thủ quy định có thể dẫn đến các hậu quả nghiêm trọng cho ngân hàng, bao gồm phạt tiền và mất uy tín. Cần có các biện pháp kiểm soát chặt chẽ để đảm bảo rằng tất cả các quy trình đều được thực hiện đúng cách.

III. Phương pháp hoàn thiện hệ thống kiểm soát nội bộ tại ngân hàng Sài Gòn Thương Tín

Để hoàn thiện HTKSNB, ngân hàng cần áp dụng các phương pháp và giải pháp cụ thể nhằm nâng cao hiệu quả và giảm thiểu rủi ro. Việc áp dụng các nguyên tắc của COSO và BASEL là rất cần thiết.

3.1. Áp dụng nguyên tắc COSO vào HTKSNB

Nguyên tắc COSO cung cấp một khuôn khổ toàn diện cho việc thiết lập và duy trì HTKSNB. Việc áp dụng các nguyên tắc này sẽ giúp ngân hàng cải thiện quy trình kiểm soát và quản lý rủi ro hiệu quả hơn.

3.2. Đánh giá và cải tiến quy trình kiểm soát

Đánh giá định kỳ quy trình kiểm soát là cần thiết để phát hiện và khắc phục các điểm yếu. Cải tiến quy trình kiểm soát sẽ giúp ngân hàng hoạt động hiệu quả hơn và giảm thiểu rủi ro tài chính.

IV. Ứng dụng thực tiễn và kết quả nghiên cứu về HTKSNB tại ngân hàng Sài Gòn Thương Tín

Việc nghiên cứu và ứng dụng HTKSNB tại Ngân hàng Sài Gòn Thương Tín đã mang lại nhiều kết quả tích cực. Các biện pháp kiểm soát đã được cải thiện, giúp ngân hàng hoạt động hiệu quả hơn.

4.1. Kết quả khảo sát thực trạng HTKSNB

Khảo sát thực trạng HTKSNB cho thấy nhiều điểm mạnh và điểm yếu trong quy trình kiểm soát. Các kết quả này sẽ là cơ sở để đưa ra các giải pháp cải tiến trong tương lai.

4.2. Ứng dụng công nghệ thông tin trong HTKSNB

Công nghệ thông tin đóng vai trò quan trọng trong việc nâng cao hiệu quả của HTKSNB. Việc ứng dụng các phần mềm quản lý và phân tích dữ liệu sẽ giúp ngân hàng kiểm soát rủi ro tốt hơn.

V. Kết luận và tương lai của hệ thống kiểm soát nội bộ tại ngân hàng Sài Gòn Thương Tín

HTKSNB tại Ngân hàng Sài Gòn Thương Tín cần được tiếp tục hoàn thiện để đáp ứng yêu cầu ngày càng cao trong quản lý rủi ro và đảm bảo hiệu quả hoạt động. Tương lai của HTKSNB sẽ phụ thuộc vào khả năng áp dụng các nguyên tắc và công nghệ mới.

5.1. Tầm quan trọng của việc hoàn thiện HTKSNB

Việc hoàn thiện HTKSNB không chỉ giúp ngân hàng giảm thiểu rủi ro mà còn nâng cao uy tín và hiệu quả hoạt động. Đây là một yếu tố sống còn trong bối cảnh cạnh tranh ngày càng gay gắt.

5.2. Xu hướng phát triển của HTKSNB trong tương lai

Trong tương lai, HTKSNB sẽ tiếp tục phát triển theo hướng tích hợp công nghệ và cải tiến quy trình. Ngân hàng cần chủ động thích ứng với các thay đổi trong môi trường kinh doanh để duy trì tính cạnh tranh.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh thị trường tài chính - ngân hàng Việt Nam giai đoạn 2011–2013 chịu nhiều áp lực từ nợ xấu và tái cơ cấu hệ thống, việc thiết lập một hệ thống kiểm soát nội bộ vững chắc trở thành điều kiện tiên quyết cho sự an toàn thanh khoản và phát triển bền vững. Tại Ngân hàng Thương mại Cổ phần Sài Gòn Thương Tín (Sacombank), tổng tài sản tính đến ngày 31/12/2012 đạt 128.549 tỷ đồng với quy mô mạng lưới 416 điểm giao dịch tại Việt Nam, Lào và Campuchia. Mặc dù vậy, kết quả lợi nhuận trước thuế năm 2012 của ngân hàng chỉ đạt 1.315 tỷ đồng, tương đương 39% kế hoạch đề ra do phải gia tăng trích lập dự phòng rủi ro tín dụng khi tỷ lệ nợ xấu chạm ngưỡng 2,40%.

Thực trạng này phản ánh lỗ hổng trong việc nhận diện sớm các rủi ro hoạt động và sự lúng túng khi thực thi Thông tư số 44/2011/TT-NHNN ngày 29/12/2011 của Ngân hàng Nhà nước. Đa số các ngân hàng thương mại cổ phần lúc bấy giờ chỉ xem hệ thống kiểm soát nội bộ là công cụ đối phó thanh tra hơn là một phần văn hóa quản trị rủi ro chiến lược. Mục tiêu trọng tâm của luận văn là hệ thống hóa các lý luận chuẩn mực quốc tế về kiểm soát nội bộ, khảo sát toàn diện thực trạng tại Sacombank qua lăng kính thông lệ quốc tế, từ đó đề xuất hệ thống giải pháp đồng bộ nhằm nâng cao tính hữu hiệu và hiệu quả của hệ thống kiểm soát nội bộ.

Nghiên cứu được giới hạn trong phạm vi hoạt động của Sacombank từ giai đoạn 2008–2012, định hướng hoàn thiện giai đoạn 2013–2015. Ý nghĩa của đề tài thể hiện rõ nét qua việc tối ưu hóa tỷ lệ thu hồi nợ, kiểm soát chặt chẽ trạng thái ngoại hối ròng ở mức 2.990 tỷ đồng và giảm thiểu rủi ro tác nghiệp trên toàn hệ thống 78 chi nhánh và 337 phòng giao dịch.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn xây dựng nền tảng dựa trên hai khung lý thuyết chuẩn mực quốc tế kết hợp quy định pháp lý chuyên ngành tại Việt Nam:

1. Khuôn mẫu COSO (1992 và cập nhật 2013): Khung lý thuyết tích hợp thiết lập định nghĩa kiểm soát nội bộ là một quy trình chịu sự chi phối bởi Hội đồng quản trị, Ban điều hành và toàn thể nhân viên nhằm cung cấp sự đảm bảo hợp lý. Cấu trúc COSO 2013 chuẩn hóa 17 nguyên tắc gắn kết chặt chẽ với 5 bộ phận cấu thành: Môi trường kiểm soát, Đánh giá rủi ro, Hoạt động kiểm soát, Thông tin & truyền thông, và Hoạt động giám sát.
2. Khuôn mẫu BASEL 1998 về Kiểm soát nội bộ trong Ngân hàng: Bộ nguyên tắc do Ủy ban Giám sát Ngân hàng Basel ban hành gồm 13 nguyên tắc đánh giá chuyên biệt cho tổ chức tín dụng, phân bổ theo 5 trụ cột tương thích với COSO nhưng chuyên sâu hóa vào đặc thù quản trị rủi ro ngân hàng.
3. Khung pháp lý quốc gia: Thông tư 44/2011/TT-NHNN của Ngân hàng Nhà nước quy định chi tiết về hệ thống kiểm soát nội bộ và kiểm toán nội bộ của các tổ chức tín dụng.

Nghiên cứu làm rõ 4 khái niệm cốt lõi: Quá trình kiểm soát liên tục, Sự đảm bảo hợp lý, Nguyên tắc phân chia trách nhiệm bất kiêm nhiệm, và Khẩu vị rủi ro ngân hàng.

Phương pháp nghiên cứu

Nghiên cứu kết hợp linh hoạt giữa phương pháp định tính và định lượng để đảm bảo độ tin cậy khoa học cao:

• Nguồn dữ liệu: Dữ liệu thứ cấp được thu thập từ báo cáo tài chính kiểm toán bởi PricewaterhouseCoopers giai đoạn 2008–2012, báo cáo thường niên, báo cáo Ban Kiểm soát Sacombank và các văn bản quy phạm pháp luật. Dữ liệu sơ cấp được thu thập qua bảng câu hỏi khảo sát chuyên sâu thiết kế dựa trên 13 nguyên tắc của Basel.
• Cỡ mẫu và chọn mẫu: Khảo sát được thực hiện trên cỡ mẫu 150 cán bộ nhân viên, bao gồm đại diện Ban điều hành, kiểm toán viên nội bộ, giám đốc chi nhánh và kiểm soát viên tại các đơn vị kinh doanh trọng điểm ở khu vực Thành phố Hồ Chí Minh và Hà Nội. Phương pháp chọn mẫu phân tầng kết hợp chọn mẫu thuận tiện được áp dụng nhằm đảm bảo tính đại diện đa chiều từ cấp hoạch định chính sách đến cấp thực thi tác nghiệp.
• Lý do lựa chọn phương pháp phân tích: Thang đo Likert 5 mức độ cùng phương pháp thống kê mô tả, phân tích tổng hợp - so sánh được lựa chọn nhằm lượng hóa các tiêu chí kiểm soát vốn mang tính trừu tượng, loại bỏ định kiến chủ quan của nhà quản lý và tạo cơ sở đối chiếu trực tiếp với các tiêu chuẩn của Basel. Toàn bộ quá trình thu thập và xử lý dữ liệu hoàn thành trong giai đoạn 2012–2013.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

Khảo sát thực tiễn tại Sacombank mang lại những phát hiện quan trọng về cấu trúc và hiệu lực vận hành của hệ thống kiểm soát nội bộ:

1. Môi trường kiểm soát và sự giám sát của lãnh đạo: Sacombank đã thiết lập mô hình kiểm soát 3 cấp gồm Ban Kiểm soát, Kiểm toán nội bộ và Tổ Kiểm tra nội bộ khu vực. Ngân hàng tiên phong sáp nhập bộ phận Kiểm tra kiểm soát vào Kiểm toán nội bộ trực thuộc Ban Kiểm soát theo đúng Thông tư 44/2011/TT-NHNN. Tuy nhiên, nhận thức về văn hóa kiểm soát chưa đồng đều; có tới 28% ý kiến khảo sát cho rằng nhân viên cấp cơ sở vẫn xem kiểm soát nội bộ là rào cản làm chậm tiến độ bán hàng.
2. Công tác nhận diện và đo lường rủi ro: Dưới áp lực suy thoái kinh tế, nợ xấu của Sacombank tăng từ mức 1.951 tỷ đồng lên hơn 2.200 tỷ đồng trong năm 2012. Mặc dù Ủy ban Quản lý Tài sản Nợ và Có (ALCO) đã theo dõi rủi ro lãi suất với mức chênh lệch nhạy cảm nội bảng 2.881 tỷ đồng, việc nhận diện rủi ro tín dụng tại các chi nhánh còn chậm trễ, chủ yếu dựa trên tài sản bảo đảm thay vì dòng tiền thực tế của khách hàng.
3. Hoạt động kiểm soát và phân công trách nhiệm: Ngân hàng đã tích hợp nguyên tắc kiểm soát 4 mắt trên phần mềm lõi Core Banking T-24 của Temenos từ năm 2004. Dẫu vậy, tại 337 phòng giao dịch quy mô nhỏ, tình trạng kiêm nhiệm mâu thuẫn giữa phê duyệt giao dịch và kiểm soát chứng từ vẫn xảy ra cục bộ ở mức khoảng 12% do hạn chế về định biên nhân sự.
4. Thông tin truyền thông và công tác giám sát: Kênh truyền dẫn báo cáo từ các Tổ kiểm tra khu vực về Hội sở còn độ trễ từ 3 đến 5 ngày làm việc. Hoạt động kiểm toán nội bộ tập trung phần lớn vào kiểm tra hậu kiểm tính tuân thủ (chiếm hơn 70% thời lượng) mà chưa chú trọng đúng mức vào việc đánh giá rủi ro định hướng tương lai.

Thảo luận kết quả

Nguyên nhân cốt lõi của các hạn chế bắt nguồn từ tốc độ mở rộng mạng lưới quá nhanh trong giai đoạn 2006–2010 (với 416 điểm giao dịch phủ khắp 31 tỉnh thành và vươn sang Lào, Campuchia) vượt quá năng lực kiểm soát và đào tạo nhân sự kiểm toán độc lập. Bên cạnh đó, sự biến động gay gắt của lãi suất huy động và thanh khoản hệ thống năm 2012 đã bộc lộ điểm yếu trong mô hình dự báo dòng tiền.

So sánh với các nghiên cứu cùng thời kỳ về hệ thống kiểm soát tại các ngân hàng thương mại khác trên địa bàn TP.HCM, Sacombank vượt trội về hạ tầng công nghệ thông tin nhưng lại chịu áp lực tương tự về quy trình giám sát rủi ro tín dụng phân tán. Các dữ liệu này được trực quan hóa qua bảng đối chiếu 13 nguyên tắc Basel và biểu đồ phân tích biến động nợ xấu tương ứng với chi phí trích lập dự phòng qua 5 năm tài chính. Kết quả khẳng định việc chuyển đổi từ kiểm soát thụ động sang kiểm soát rủi ro chủ động là yêu cầu cấp bách.

Đề xuất và khuyến nghị

Dựa trên kết quả khảo sát và chuẩn mực Basel 1998 cùng COSO 2013, luận văn đề xuất 4 nhóm giải pháp chiến lược có tính khả thi cao:

1. Kiện toàn môi trường kiểm soát và chuẩn hóa văn hóa tuân thủ:
   • Hành động: Hội đồng quản trị và Ban điều hành ban hành bộ quy tắc ứng xử đạo đức nghề nghiệp tích hợp chỉ số KPI đo lường văn hóa tuân thủ.
   • Chủ thể thực hiện: Ban điều hành và Khối Nhân sự.
   • Mục tiêu & Timeline: Đạt 100% cán bộ nhân viên ký cam kết và hoàn thành khóa đào tạo văn hóa kiểm soát trong quý I/2014.
2. Nâng cấp mô hình nhận diện và đo lường rủi ro toàn diện:
   • Hành động: Ủy ban ALCO và Khối Quản lý rủi ro xây dựng mô hình xếp hạng tín dụng nội bộ tự động, thiết lập hạn mức cảnh báo sớm đối với các khoản vay có rủi ro thanh khoản cao.
   • Chủ thể thực hiện: Khối Quản lý rủi ro phối hợp cùng Khối Tín dụng.
   • Mục tiêu & Timeline: Kéo giảm tỷ lệ nợ xấu từ mức 2,40% xuống dưới 2,0% trong giai đoạn 2014–2015.
3. Tái cấu trúc hoạt động kiểm soát trên hệ thống Core Banking T-24:
   • Hành động: Thiết lập ma trận phân quyền bất kiêm nhiệm tự động trên phần mềm T-24, ngăn chặn tuyệt đối việc một người dùng vừa tạo lập vừa phê duyệt giao dịch tại tất cả 416 điểm giao dịch.
   • Chủ thể thực hiện: Khối Công nghệ thông tin và Khối Vận hành.
   • Mục tiêu & Timeline: Hoàn thành rà soát và khóa 100% tài khoản phân quyền sai quy định trước quý II/2014.
4. Đổi mới quy trình kiểm toán nội bộ theo định hướng rủi ro:
   • Hành động: Ban Kiểm soát chuyển dịch trọng tâm kiểm toán nội bộ từ kiểm tra tuân thủ thuần túy sang kiểm toán định hướng rủi ro, rút ngắn chu kỳ phản hồi báo cáo phát hiện sai sót từ 5 ngày xuống dưới 48 giờ.
   • Chủ thể thực hiện: Ban Kiểm soát và Phòng Kiểm toán nội bộ.
   • Mục tiêu & Timeline: Gia tăng tỷ trọng nhân sự kiểm toán nội bộ có chứng chỉ chuyên nghiệp lên 25% vào cuối năm 2014.

Ngoài ra, luận văn kiến nghị Ngân hàng Nhà nước sớm ban hành văn bản hướng dẫn cụ thể việc áp dụng Basel II, đồng thời nâng cao hiệu quả cổng thông tin tín dụng CIC để hỗ trợ các ngân hàng thương mại kiểm soát rủi ro chéo.

Đối tượng nên tham khảo luận văn

Nội dung và kết quả nghiên cứu của luận văn mang lại giá trị ứng dụng thiết thực cho 4 nhóm đối tượng trọng tâm:

1. Hội đồng quản trị và Ban Tổng Giám đốc các Ngân hàng Thương mại: Cung cấp cơ sở khoa học để tái cấu trúc mô hình kiểm soát 3 cấp, hoàn thiện chính sách kiểm soát nội bộ và tối ưu hóa chi phí dự phòng rủi ro tín dụng.
2. Kiểm toán viên nội bộ và Chuyên viên Quản lý rủi ro: Sử dụng bộ câu hỏi khảo sát 13 nguyên tắc Basel làm khung công cụ (checklist) để kiểm tra, đánh giá tính hữu hiệu của các phòng ban kinh doanh và điểm giao dịch thực tế.
3. Giảng viên, Nghiên cứu sinh và Học viên cao học ngành Kế toán - Tài chính - Ngân hàng: Tài liệu tham khảo học thuật chuẩn mực về việc vận dụng khuôn mẫu COSO 2013 và Basel 1998 vào bài toán thực tiễn của một ngân hàng thương mại cổ phần quy mô lớn tại Việt Nam.
4. Cơ quan Thanh tra, Giám sát Ngân hàng Nhà nước: Tham khảo góc nhìn thực chứng từ các tổ chức tín dụng trong việc thực thi Thông tư 44/2011/TT-NHNN để bổ sung, điều chỉnh chính sách giám sát an toàn vĩ mô phù hợp với lộ trình hội nhập quốc tế.

Câu hỏi thường gặp

Sự khác biệt căn bản giữa khuôn mẫu kiểm soát nội bộ COSO và Basel là gì?

Khuôn mẫu COSO mang tính khái quát áp dụng cho mọi loại hình doanh nghiệp với 5 bộ phận và 17 nguyên tắc. Trong khi đó, khung Basel 1998 kế thừa tư duy của COSO nhưng tập trung chuyên biệt vào 13 nguyên tắc đánh giá rủi ro ngân hàng, nhấn mạnh vai trò của Hội đồng quản trị trong giám sát rủi ro tín dụng, thanh khoản và rủi ro thị trường.

Tại sao Sacombank phải cơ cấu lại bộ phận Kiểm toán nội bộ trực thuộc Ban Kiểm soát?

Việc tái cơ cấu nhằm tuân thủ nghiêm ngặt Điều 14 Thông tư 44/2011/TT-NHNN. Việc chuyển giao quyền chỉ đạo kiểm toán nội bộ từ Tổng Giám đốc sang Ban Kiểm soát giúp tăng cường tính độc lập khách quan, loại bỏ xung đột lợi ích và nâng cao chất lượng báo cáo trực tiếp lên Đại hội đồng cổ đông.

Hệ thống Core Banking T-24 đóng vai trò gì trong hoạt động kiểm soát nội bộ tại Sacombank?

Phần mềm T-24 triển khai từ tháng 6/2004 là công cụ trung tâm tự động hóa các thủ tục kiểm soát. Hệ thống hỗ trợ thiết lập hạn mức phê duyệt giao dịch, kiểm soát quá trình xử lý dữ liệu và thực thi nguyên tắc kiểm soát kép đối với các giao dịch tài chính trên 416 điểm giao dịch toàn hệ thống.

Nguyên nhân nào khiến lợi nhuận trước thuế năm 2012 của Sacombank chỉ đạt 39% kế hoạch?

Nguyên nhân chủ yếu do tình hình suy thoái kinh tế dẫn đến nợ xấu gia tăng lên 2,40% tổng dư nợ. Sacombank đã chủ động tăng mạnh trích lập chi phí dự phòng rủi ro tín dụng (lên mức hàng ngàn tỷ đồng) nhằm đảm bảo hệ số an toàn hoạt động, khiến lợi nhuận trước thuế thực tế chỉ đạt 1.315 tỷ đồng.

Luận văn đưa ra giải pháp gì để khắc phục tình trạng kiêm nhiệm mâu thuẫn tại các phòng giao dịch?

Tác giả đề xuất thiết lập cơ chế khóa quyền tự động trên hệ thống phân quyền của Core Banking T-24, đồng thời xây dựng mô hình kiểm soát viên lưu động và phân luồng chứng từ điện tử nhằm đảm bảo mọi giao dịch đều có ít nhất 2 nhân sự độc lập thẩm định và phê duyệt.

Kết luận

1. Tổng kết thực trạng: Luận văn đã phân tích sâu sắc hệ thống kiểm soát nội bộ tại Sacombank giai đoạn 2008–2012 với quy mô tổng tài sản 128.549 tỷ đồng và 416 điểm giao dịch, chỉ ra nguyên nhân lợi nhuận năm 2012 chỉ đạt 1.315 tỷ đồng do áp lực nợ xấu.
2. Chuẩn hóa học thuật: Nghiên cứu thành công tích hợp khung 17 nguyên tắc COSO 2013 và 13 nguyên tắc Basel 1998 vào việc đánh giá tính hữu hiệu của hệ thống kiểm soát ngân hàng tại Việt Nam.
3. Hệ thống giải pháp đồng bộ: Đưa ra 4 nhóm giải pháp cụ thể gắn liền với lộ trình 2013–2015, tập trung nâng cao văn hóa tuân thủ, khóa quyền mâu thuẫn trên T-24 và đổi mới kiểm toán định hướng rủi ro.
4. Lộ trình triển khai: Khuyến nghị ngân hàng hoàn thành chuẩn hóa quy trình phân quyền trong 6 tháng đầu năm 2014 và kiện toàn nhân sự kiểm toán nội bộ đạt chuẩn quốc tế trước năm 2015.
5. Thông điệp hành động: Các nhà quản trị ngân hàng thương mại cần nhanh chóng chuyển dịch tư duy kiểm soát nội bộ từ thế bị động đối phó sang công cụ quản trị rủi ro chiến lược nhằm đảm bảo sự an toàn và phát triển bền vững toàn hệ thống.

Trích đoạn nội dung tài liệu

chương 1 Chương 2: Thực trạng hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Sài Gòn Thương Tín. Kết luận chương 2 Chương 3: Hoàn thiện hệ thống kiểm soát nội bộ tại Ngân hàng TMCP Sài Gòn Thương Tín. Kết luận chương 3 Kết luận LUAN VAN CHAT LUONG download : add [e-mail] 1 CHƢƠNG 1 TỔNG QUAN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ 1. Khái quát chung về Kiểm soát nội bộ Kiểm soát nội bộ được định nghĩa dưới nhiều khái niệm khác nhau.

Đơn giản nhất như: (1) Kiểm soát là một phương tiện nhằm giảm thiểu những yếu tố gây tác động xấu đến hoạt động của một đối tượng nào đó; (2) Nội bộ là sự hiện hữu hay định vị bên trong bề mặt của một cái gì đó thuộc về hay liên quan đến cơ cấu của một tổ chức. Qua các giai đoạn hình thành phát triển từ sơ khai đến hiện đại, Kiểm soát nội bộ dần dần được mở rộng và hoàn thiện hơn và được định nghĩa như sau: 1. Định nghĩa: Khuôn mẫu COSO 1 - 1992 định nghĩa: “Kiểm soát nội bộ là một quá trình bị chi phối bởi Ban giám đốc, Nhà quản lý và các nhân viên của đơn vị, được thiết kế để cung cấp một sự đảm bảo hợp lý nhằm đạt được các mục tiêu sau đây:  Mục tiêu về sự hữu hiệu và hiệu quả của hoạt động;  Mục tiêu về sự tin cậy của báo cáo tài chính;  Mục tiêu về sự tuân thủ các luật lệ và quy định.” 2 Trong định nghĩa trên, có bốn khái niệm quan trọng, đó là: quá trình, con người, đảm bảo hợp lý và mục tiêu. Kiểm soát nội bộ là một quá trình: tức khẳng định kiểm soát nội bộ không phải là một sự kiện hay tình huống mà là một chuỗi các hoạt động hiện diện rộng khắp trong doanh nghiệp.

Kiểm soát nội bộ tỏ ra hữu hiệu nhất khi nó được xây dựng như một phần cơ bản trong hoạt động của doanh nghiệp chứ không phải là một sự bổ sung cho các hoạt động của doanh nghiệp. 1 COSO (Committee of Sponsoring Organizations) là một Ủy ban của Hội đồng quốc gia Hoa Kỳ về chống gian lận về báo cáo tài chính hay còn gọi là Treadway Commission. Ủy ban này bao gồm đại diện của Hiệp hội Kế toán viên công chứng Hoa Kỳ (AICPA), Hiệp hội Kiểm toán viên nội bộ (IIA), Hiệp hội Quản trị viên tài chính (FEI), Hiệp hội Kế toán Hoa Kỳ (AAA), Hiệp hội Kế toán viên quản trị (IMA). Internal Control - Intergrated Framework.

LUAN VAN CHAT LUONG download : add [e-mail] 2 Kiểm soát nội bộ bị chi phối bởi con người trong tổ chức: con người đặt ra mục tiêu và đưa cơ chế kiểm soát vào vận hành hướng tới các mục tiêu đã định. Ngược lại, kiểm soát nội bộ cũng tác động đến hành vi của con người. Mỗi cá nhân có một khả năng, suy nghĩ và ưu tiên khác nhau khi làm việc và họ không phải luôn luôn hiểu rõ nhiệm vụ của mình cũng như trao đổi và hành động một cách nhất quán. Đảm bảo hợp lý: kiểm soát nội bộ chỉ có thể cung cấp một sự đảm bảo hợp lý cho Ban giám đốc và Nhà quản lý việc đạt được các mục tiêu của đơn vị.

Điều này là do những hạn chế tiềm tàng trong HTKSNB như: sai lầm của con người, sự thông đồng của các cá nhân, sự lạm quyền của Nhà quản lý và do mối quan hệ giữa lợi ích và chi phí của việc thiết lập nên HTKSNB. Các mục tiêu: mỗi đơn vị đặt ra mục tiêu mà mình cần đạt tới (mục tiêu chung và mục tiêu cụ thể cho từng hoạt động, từng bộ phận trong đơn vị). Có thể chia các mục tiêu mà đơn vị thiết lập ra thành 3 nhóm sau đây:  Nhóm mục tiêu về hoạt động: nhấn mạnh đến sự hữu hiệu và hiệu quả của việc sử dụng các nguồn lực;  Nhóm mục tiêu về báo cáo tài chính: đơn vị phải đảm bảo tính trung thực và đáng tin cậy của báo cáo tài chính mà mình cung cấp;  Nhóm mục tiêu về sự tuân thủ: đơn vị phải tuân thủ các luật lệ và quy định. Lịch sử hình thành và phát triển Ta có thể khái quát quá trình hình thành và phát triển lý thuyết về kiểm soát nội bộ trên thế giới qua các giai đoạn sau: 1.

Giai đoạn sơ khai: Thuật ngữ kiểm soát nội bộ bắt đầu xuất hiện từ sự quan tâm của kiểm toán độc lập về kiểm soát nội bộ mà hình thức ban đầu là kiểm soát tiền. Năm 1905, Robert Montgomery, sáng lập viên công ty kiểm toán Lybrand, Ross Bros & Montgomery, đã đưa ra ý kiến về một số vấn đề liên quan đến kiểm soát nội bộ trong tác phẩm “Lý thuyết và thực hành kiểm toán”. LUAN VAN CHAT LUONG download : add [e-mail] 3 Năm 1929, Công bố của Cục Dự trữ Liên bang Hoa Kỳ (FED) lần đầu tiên đưa ra khái niệm về kiểm soát nội bộ là công cụ để bảo vệ tiền và các tài sản khác, đồng thời thúc đẩy nâng cao hiệu quả hoạt động. Năm 1936, Hiệp hội Kế toán viên công chứng Hoa Kỳ (AICPA) ban hành báo cáo có tựa đề “Kiểm tra báo cáo tài chính bởi những Kiểm toán viên”.

Báo cáo đã định nghĩa kiểm soát nội bộ là các biện pháp và cách thức được chấp nhận và thực hiện trong một tổ chức để bảo vệ tiền và các tài sản khác, cũng như kiểm tra sự chính xác trong ghi chép sổ sách. Giai đoạn hình thành: Vào năm 1949, công trình nghiên cứu AICPA về kiểm soát nội bộ đã định nghĩa: “Kiểm soát nội bộ là cơ cấu tổ chức và các biện pháp, cách thức liên quan được chấp nhận và thực hiện trong một tổ chức để bảo vệ tài sản, kiểm tra sự chính xác và đáng tin cậy của số liệu kế toán, thúc đẩy hoạt động có hiệu quả, khuyến khích sự tuân thủ các chính sách của Nhà quản lý.” Năm 1958, Ủy ban thủ tục kiểm toán đã ban hành báo cáo thủ tục kiểm toán số SAP 29 về “Phạm vi xem xét kiểm soát nội bộ của Kiểm toán viên độc lập”, SAP đã phân biệt kiểm soát nội bộ về quản lý và kiểm soát nội bộ về kế toán:  Kiểm soát kế toán bao gồm kế hoạch tổ chức, các phương pháp và thủ tục liên hệ trực tiếp đến việc bảo vệ tài sản và tính đáng tin cậy của số liệu kế toán;  Kiểm soát quản lý bao gồm kế hoạch tổ chức, các phương pháp và thủ tục liên quan chủ yếu đến tính hữu hiệu trong hoạt động và sự tuân thủ chính sách quản trị. Đến năm 1962, Ủy ban thủ tục kiểm toán lại tiếp tục ban hành SAP 33 làm rõ hơn về vấn đề này:  Kiểm soát nội bộ về kế toán ảnh hưởng trực tiếp đến thông tin tài chính, do đó Kiểm toán viên cần đánh giá kiểm soát nội bộ;  Kiểm soát nội bộ về quản lý liên quan gián tiếp đến thông tin tài chính, do đó Kiểm toán viên sẽ không bị buộc phải đánh giá chúng. Năm 1973, Ủy ban thủ tục kiểm toán tiếp tục ban hành SAP 54 “Tìm hiểu và đánh giá kiểm soát nội bộ” trong đó đưa ra bốn thủ tục kiểm soát kế toán: LUAN VAN CHAT LUONG download : add [e-mail] 4  Đảm bảo nghiệp vụ chỉ được thực hiện khi được phê duyệt;  Ghi nhận đúng đắn mọi nghiệp vụ để lập báo cáo;  Hạn chế sự tiếp cận tài sản;  Kiểm kê.

Sau đó, AICPA ban hành chuẩn mực kiểm toán SAS để thay thế các thủ tục kiểm toán, trong đó xét duyệt lại SAP 54:  Kiểm soát quản lý, không chỉ hạn chế ở kế hoạch tổ chức và các thủ tục, mà còn bao gồm quá trình ra quyết định cho phép thực hiện nghiệp vụ của Nhà quản lý;  Kiểm soát kế toán bao gồm các thủ tục và cách thức tổ chức ghi nhận vào sổ sách để bảo vệ tài sản, tính đáng tin cậy của số liệu. Các mục tiêu kiểm soát kế toán SAS 1:  Các nghiệp vụ thực hiện phù hợp với sự ủy quyền và xét duyệt của Ban giám đốc;  Các nghiệp vụ được ghi nhận để: lập báo cáo tài chính phù hợp với chuẩn mực kế toán hay các quy định có liên quan, thực hiện trách nhiệm báo cáo;  Việc tiếp cận tài sản chỉ được thực hiện khi có sự cho phép của Ban giám đốc;  Các báo cáo về tài sản phải được so sánh với tài sản hiện hữu trong thực tế và cần có biện pháp xử lý thích hợp đối với các chênh lệch. Như vậy, trong suốt giai đoạn hình thành, khái niệm kiểm soát nội bộ đã không ngừng được mở rộng ra khỏi những thủ tục bảo vệ tài sản và ghi chép sổ sách kế toán. Tuy nhiên, trước khi khuôn mẫu COSO - 1992 ra đời, kiểm soát nội bộ vẫn mới dừng lại như là một phương tiện phục vụ cho Kiểm toán viên trong kiểm toán báo cáo tài chính.

Giai đoạn phát triển: Năm 1977, sau vụ bê bối Watergate với các khoản thanh toán bất hợp pháp cho chính phủ nước ngoài, Quốc hội Mỹ đã thông qua Điều Luật hành vi hối lộ ở nước ngoài. Trong đó, kiểm soát nội bộ rất được quan tâm đề cập đến để kiểm soát mọi hoạt LUAN VAN CHAT LUONG download : add [e-mail] 5 động và như thế, khái niệm kiểm soát nội bộ lần đầu tiên được xuất hiện trong một văn bản pháp luật. Từ năm 1980 - 1988, với sự kiện nghiêm trọng là sự sụp đổ hàng loạt các công ty cổ phần có niêm yết ở Hoa Kỳ như ngân hàng Continental Illinois National Bank & Trust Co. năm 1984; Công ty Dầu khí Texaco Inc.

năm 1987; Tập đoàn Tài chính Financial Corp. năm 1988… các Nhà lập pháp buộc phải quan tâm nhiều đến kiểm soát nội bộ và ban hành nhiều quy định hướng dẫn như:  Ủy ban quốc gia về phòng chống gian lận báo cáo tài chính (Treadway Commission) - 1985, đưa ra hàng loạt các quy tắc về đạo đức, kiểm soát và làm rõ các chức năng của kiểm soát nội bộ;  Ủy ban chuẩn mực kiểm toán Mỹ (ASB: Auditing Standard Board) ban hành bản điều chỉnh chuẩn mực kiểm toán về kiểm soát nội bộ vào năm 1988;  Ủy ban chứng khoán Mỹ (SEC: Securities and Exchange Commission) ban hành các nguyên tắc về báo cáo trách nhiệm và đánh giá hiệu quả của kiểm soát nội bộ năm 1988;  Năm 1991, Tổ chức nghiên cứu kiểm toán nội bộ (IIARF: The Institude of Internal Auditors Research Foundation) đưa ra các hướng dẫn kiểm soát và kiểm toán hệ thống thông tin.