Luận văn thạc sĩ về hệ thống kiểm soát nội bộ tại Tổng Công ty Điện lực Miền Trung

Tổng hợp kiến thức Hoàn thiện hệ thống kiểm soát nội bộ tại Tổng Công ty Điện lực Miền Trung, tiếp cận khoa học, hỗ trợ học tập và nghiên cứu hiệu

• Tác giả: Võ Thị Minh Thư
• Người hướng dẫn: PGS – TS. Trần Thị Giang Tân
• Trường học: Trường Đại Học Kinh Tế Tp Hồ Chí Minh
• Chuyên ngành: Kinh Tế Chuyên Ngành: Kế Toán
• Đề tài: Hoàn Thiện Hệ Thống Kiểm Soát Nội Bộ Tại Tổng Công Ty Điện Lực Miền Trung
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2012
• Địa điểm: Tp Hồ Chí Minh

Mục lục chi tiết

• PHẦN MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ
• 1.1. LỊCH SỬ HÌNH THÀNH VÀ PHÁT TRIỂN CỦA KIỂM SOÁT NỘI BỘ
• 1.1.1. GIAI ĐOẠN SƠ KHAI
• 1.1.2. GIAI ĐOẠN HÌNH THÀNH
• 1.1.3. GIAI ĐOẠN PHÁT TRIỂN
• 1.1.4. GIAI ĐOẠN HIỆN ĐẠI (THỜI KỲ HẬU COSO – TỪ 1992 ĐẾN NAY)
• 1.2. ĐỊNH NGHĨA VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ
• 1.3. CÁC BỘ PHẬN CẤU THÀNH HỆ THỐNG KIỂM SOÁT NỘI BỘ THEO COSO 1992
• 1.3.1. MÔI TRƯỜNG KIỂM SOÁT
• 1.3.1.1. TÍNH TRUNG THỰC VÀ CÁC GIÁ TRỊ ĐẠO ĐỨC
• 1.3.1.2. CAM KẾT VỀ NĂNG LỰC
• 1.3.1.3. HỘI ĐỒNG QUẢN TRỊ VÀ ỦY BAN KIỂM TOÁN
• 1.3.1.4. TRIẾT LÝ QUẢN LÝ VÀ PHONG CÁCH ĐIỀU HÀNH CỦA NHÀ QUẢN LÝ
• 1.3.1.5. CƠ CẤU TỔ CHỨC
• 1.3.1.6. PHÂN ĐỊNH QUYỀN HẠN VÀ TRÁCH NHIỆM

Tóm tắt

I. Tổng quan về hệ thống kiểm soát nội bộ

Hệ thống kiểm soát nội bộ (hệ thống kiểm soát nội bộ) là một phần thiết yếu trong quản lý doanh nghiệp, đặc biệt là tại Tổng Công ty Điện lực Miền Trung (Tổng Công ty Điện lực Miền Trung). Hệ thống này không chỉ giúp bảo vệ tài sản mà còn đảm bảo tính chính xác của báo cáo tài chính và tuân thủ các quy định pháp luật. Theo báo cáo COSO 1992, một hệ thống kiểm soát nội bộ hiệu quả bao gồm năm bộ phận chính: môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, và giám sát. Mỗi bộ phận này có mối liên hệ chặt chẽ với nhau, tạo thành một khung quản lý toàn diện nhằm nâng cao hiệu quả hoạt động của doanh nghiệp.

1.1 Lịch sử hình thành và phát triển của kiểm soát nội bộ

Lịch sử phát triển của kiểm soát nội bộ bắt đầu từ những năm 1920, khi khái niệm này được sử dụng để bảo vệ tài sản và đảm bảo tính chính xác của số liệu kế toán. Qua các giai đoạn, từ việc bảo vệ tài sản đến việc quản lý rủi ro, kiểm soát nội bộ đã trở thành một phần không thể thiếu trong quản lý doanh nghiệp. Đặc biệt, sau các vụ bê bối tài chính lớn, như vụ Watergate, yêu cầu về kiểm soát nội bộ đã trở nên cấp thiết hơn bao giờ hết. Các quy định và hướng dẫn từ COSO đã giúp hình thành một khung lý thuyết vững chắc cho việc thực hiện kiểm soát nội bộ trong các tổ chức.

1.2 Định nghĩa về hệ thống kiểm soát nội bộ

Theo báo cáo COSO 1992, hệ thống kiểm soát nội bộ được định nghĩa là một quá trình do ban giám đốc, nhà quản lý và nhân viên thực hiện, nhằm cung cấp sự đảm bảo hợp lý về việc đạt được các mục tiêu liên quan đến hiệu quả hoạt động, tính chính xác của báo cáo tài chính và tuân thủ các quy định pháp luật. Định nghĩa này nhấn mạnh vai trò quan trọng của kiểm soát nội bộ trong việc quản lý rủi ro và bảo vệ tài sản của doanh nghiệp.

1.3 Các bộ phận cấu thành hệ thống kiểm soát nội bộ theo COSO 1992

Hệ thống kiểm soát nội bộ bao gồm năm bộ phận chính: môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, và giám sát. Mỗi bộ phận này đóng vai trò quan trọng trong việc đảm bảo rằng các hoạt động của doanh nghiệp diễn ra một cách hiệu quả và tuân thủ các quy định. Môi trường kiểm soát tạo ra nền tảng cho các hoạt động kiểm soát khác, trong khi đánh giá rủi ro giúp xác định và quản lý các rủi ro có thể ảnh hưởng đến hoạt động của doanh nghiệp.

II. Thực trạng hệ thống kiểm soát nội bộ tại Tổng Công ty Điện lực Miền Trung

Tổng Công ty Điện lực Miền Trung đã xây dựng một hệ thống kiểm soát nội bộ tương đối hoàn chỉnh, tuy nhiên vẫn còn tồn tại một số hạn chế. Việc quản lý nội bộ chưa thực sự hiệu quả, dẫn đến một số rủi ro trong hoạt động kinh doanh. Các báo cáo tài chính đôi khi không phản ánh chính xác tình hình tài chính của công ty, điều này có thể gây ra những hệ lụy nghiêm trọng. Đánh giá rủi ro chưa được thực hiện một cách thường xuyên và hệ thống thông tin chưa được cập nhật kịp thời, ảnh hưởng đến khả năng ra quyết định của ban lãnh đạo.

2.1 Đánh giá rủi ro

Đánh giá rủi ro là một phần quan trọng trong hệ thống kiểm soát nội bộ. Tại Tổng Công ty Điện lực Miền Trung, việc đánh giá rủi ro chưa được thực hiện một cách thường xuyên và hệ thống. Điều này dẫn đến việc không phát hiện kịp thời các rủi ro tiềm ẩn, ảnh hưởng đến hiệu quả hoạt động của công ty. Cần có một quy trình đánh giá rủi ro rõ ràng và thường xuyên để đảm bảo rằng các rủi ro được quản lý một cách hiệu quả.

2.2 Báo cáo nội bộ

Báo cáo nội bộ là một công cụ quan trọng trong việc kiểm soát nội bộ. Tuy nhiên, tại Tổng Công ty Điện lực Miền Trung, chất lượng của các báo cáo này chưa đạt yêu cầu. Các báo cáo tài chính đôi khi không phản ánh chính xác tình hình tài chính của công ty, điều này có thể gây ra những hệ lụy nghiêm trọng. Cần cải thiện quy trình lập báo cáo để đảm bảo tính chính xác và kịp thời của thông tin.

2.3 Quy trình kiểm soát

Quy trình kiểm soát tại Tổng Công ty Điện lực Miền Trung cần được cải thiện để nâng cao hiệu quả hoạt động. Việc thực hiện các biện pháp kiểm soát chưa đồng bộ và chưa được thực hiện một cách nghiêm túc. Cần có sự cam kết từ ban lãnh đạo trong việc thực hiện các quy trình kiểm soát để đảm bảo rằng các hoạt động của công ty diễn ra một cách hiệu quả và tuân thủ các quy định.

III. Một số giải pháp hoàn thiện hệ thống kiểm soát nội bộ tại Tổng Công ty Điện lực Miền Trung

Để hoàn thiện hệ thống kiểm soát nội bộ tại Tổng Công ty Điện lực Miền Trung, cần thực hiện một số giải pháp cụ thể. Đầu tiên, cần nâng cao nhận thức về tầm quan trọng của kiểm soát nội bộ trong toàn bộ tổ chức. Thứ hai, cần xây dựng quy trình đánh giá rủi ro thường xuyên và hiệu quả. Cuối cùng, cần cải thiện quy trình lập báo cáo nội bộ để đảm bảo tính chính xác và kịp thời của thông tin.

3.1 Nâng cao nhận thức

Nâng cao nhận thức về tầm quan trọng của kiểm soát nội bộ là một trong những giải pháp quan trọng. Cần tổ chức các khóa đào tạo cho nhân viên để họ hiểu rõ hơn về vai trò của kiểm soát nội bộ trong việc bảo vệ tài sản và đảm bảo tính chính xác của báo cáo tài chính. Điều này sẽ giúp tạo ra một môi trường làm việc tích cực và nâng cao hiệu quả hoạt động của công ty.

3.2 Xây dựng quy trình đánh giá rủi ro

Xây dựng quy trình đánh giá rủi ro thường xuyên và hiệu quả là cần thiết để đảm bảo rằng các rủi ro được quản lý một cách hiệu quả. Cần có một đội ngũ chuyên trách thực hiện việc đánh giá rủi ro và đưa ra các biện pháp khắc phục kịp thời. Điều này sẽ giúp công ty phát hiện và xử lý các rủi ro tiềm ẩn một cách nhanh chóng.

3.3 Cải thiện quy trình lập báo cáo

Cải thiện quy trình lập báo cáo nội bộ là một giải pháp quan trọng để đảm bảo tính chính xác và kịp thời của thông tin. Cần xây dựng một quy trình rõ ràng và minh bạch trong việc lập báo cáo tài chính, đồng thời đảm bảo rằng các báo cáo này được kiểm tra và xác nhận bởi các bộ phận liên quan. Điều này sẽ giúp nâng cao độ tin cậy của các báo cáo tài chính và hỗ trợ ban lãnh đạo trong việc ra quyết định.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh kinh tế thế giới và Việt Nam gặp nhiều khó khăn từ năm 2007, đặc biệt là khủng hoảng kinh tế Mỹ và sự sụt giảm thương mại toàn cầu, các doanh nghiệp nhà nước Việt Nam đối mặt với nhiều thách thức nghiêm trọng. Theo Tổng cục Thống kê năm 2012, trong số 448.505 công ty nhà nước, chỉ khoảng 3.807 công ty (chiếm 84,5%) đang hoạt động sản xuất kinh doanh hiệu quả, trong khi 14,1% công ty chờ giải thể. Một trong những nguyên nhân chính dẫn đến thất bại là hệ thống kiểm soát nội bộ (KSNB) chưa được xây dựng và vận hành hiệu quả.

Tổng Công ty Điện lực Miền Trung (EVNCPC) là đơn vị phân phối điện chủ lực cho 13 tỉnh miền Trung và Tây Nguyên, với sản lượng điện thương phẩm năm 2012 ước đạt 10,22 tỷ kWh, tăng trưởng bình quân trên 12% mỗi năm. EVNCPC hoạt động theo mô hình tự chủ, tự chịu trách nhiệm, đồng thời đảm bảo kinh doanh có lãi và bảo toàn vốn Nhà nước. Với quy mô lớn và đa dạng hoạt động, việc hoàn thiện hệ thống KSNB tại EVNCPC là cấp thiết nhằm nâng cao hiệu quả quản lý, giảm thiểu rủi ro và đảm bảo sự phát triển bền vững.

Mục tiêu nghiên cứu tập trung vào việc tổng kết lý luận về hệ thống KSNB, khảo sát thực trạng tại EVNCPC, xác định các hạn chế và nguyên nhân, từ đó đề xuất giải pháp hoàn thiện hệ thống KSNB phù hợp với đặc thù ngành điện và quy mô doanh nghiệp. Phạm vi nghiên cứu giới hạn tại EVNCPC và các công ty điện lực trực thuộc, trong giai đoạn đến năm 2012. Nghiên cứu có ý nghĩa thực tiễn cao, góp phần nâng cao năng lực quản trị, đảm bảo an toàn tài sản và tăng cường minh bạch trong hoạt động sản xuất kinh doanh điện lực.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên khung lý thuyết kiểm soát nội bộ theo báo cáo COSO 1992 và các cập nhật từ COSO 2011. Hệ thống KSNB được định nghĩa là một quá trình do ban giám đốc, nhà quản lý và nhân viên thực hiện nhằm đảm bảo đạt được các mục tiêu về hiệu quả hoạt động, tin cậy báo cáo tài chính và tuân thủ pháp luật. Năm thành phần cấu thành hệ thống KSNB theo COSO gồm:

• Môi trường kiểm soát: Nền tảng tạo ra sắc thái chung trong tổ chức, bao gồm tính trung thực, giá trị đạo đức, cam kết năng lực, cơ cấu tổ chức, phân định quyền hạn và chính sách nhân sự.
• Đánh giá rủi ro: Nhận dạng, phân tích và xử lý các rủi ro ảnh hưởng đến mục tiêu doanh nghiệp.
• Hoạt động kiểm soát: Các chính sách và thủ tục nhằm đảm bảo chỉ thị quản lý được thực hiện, bao gồm phân chia trách nhiệm, kiểm soát vật chất, kiểm soát quá trình xử lý thông tin.
• Thông tin và truyền thông: Hệ thống thu thập, xử lý và truyền đạt thông tin nội bộ và bên ngoài để hỗ trợ kiểm soát.
• Giám sát: Đánh giá liên tục và định kỳ chất lượng hệ thống KSNB, điều chỉnh khi cần thiết.

Ngoài ra, nghiên cứu còn tham khảo các mô hình quản trị rủi ro doanh nghiệp (ERM 2004), chuẩn mực kiểm toán quốc tế (ISA 315, ISA 265), và các hướng dẫn kiểm soát nội bộ trong lĩnh vực công nghệ thông tin (COBIT).

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp định lượng kết hợp định tính để đánh giá thực trạng hệ thống KSNB tại EVNCPC. Cụ thể:

• Nguồn dữ liệu:

  • Thông tin thứ cấp từ báo chí, tạp chí chuyên ngành kế toán - kiểm toán, các báo cáo nội bộ EVNCPC, tài liệu pháp luật và các nghiên cứu khoa học liên quan.
  • Thông tin sơ cấp thu thập qua bảng câu hỏi khảo sát, phỏng vấn trực tiếp với lãnh đạo và nhân viên các đơn vị trực thuộc EVNCPC.

• Cỡ mẫu và chọn mẫu:

  • Khảo sát 17 đơn vị trực thuộc và 18 công ty con của EVNCPC.
  • Thu thập 116 câu hỏi dựa trên tiêu chí đánh giá năm yếu tố COSO.
  • Đối tượng khảo sát gồm giám đốc, phó giám đốc, kế toán trưởng và trưởng bộ phận liên quan.

• Phương pháp phân tích:

  • Thống kê mô tả để tổng hợp kết quả khảo sát.
  • So sánh, đối chiếu giữa lý luận và thực tiễn.
  • Phân tích định tính qua phỏng vấn và quan sát thực tế.

• Timeline nghiên cứu:

  • Thu thập dữ liệu và khảo sát thực hiện trong năm 2012.
  • Phân tích và đề xuất giải pháp hoàn thiện hệ thống KSNB dựa trên kết quả khảo sát và cơ sở lý thuyết.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Môi trường kiểm soát: Khoảng 90% nhân viên và lãnh đạo được khảo sát cho biết đã được hướng dẫn về các quy tắc đạo đức và tuân thủ nội quy công ty. Tuy nhiên, 88% đơn vị chưa giảm thiểu hiệu quả các áp lực và cơ hội dẫn đến hành vi gian lận. Quy chế khen thưởng và xử phạt còn mang tính cảm tính, thiếu nghiêm minh, làm giảm lòng tin của nhân viên.

2. Cam kết năng lực và chính sách nhân sự: Đa số nhân viên được bố trí đúng chuyên môn và tham gia các lớp đào tạo nâng cao trình độ. Tuy nhiên, quy trình tuyển dụng chưa chặt chẽ, còn dựa nhiều vào yếu tố chủ quan và quan hệ cá nhân, dẫn đến việc chưa tuyển dụng được nhân sự phù hợp năng lực.

3. Hội đồng quản trị và ủy ban kiểm toán: Hơn 70% đơn vị có thành lập hội đồng quản trị và ban kiểm soát, tổ chức họp thường xuyên với biên bản đầy đủ. Song, ban kiểm soát chưa thực sự độc lập và hiệu quả, chịu ảnh hưởng từ ban giám đốc, thiếu chuyên môn kiểm toán và điện lực.

4. Triết lý quản lý và phong cách điều hành: Lãnh đạo quan tâm đến báo cáo tài chính và cân nhắc rủi ro trước khi quyết định. Tuy nhiên, phong cách quản lý còn tập trung quyền lực, ít trao đổi với nhân viên, và có xu hướng chọn phương pháp kế toán có lợi cho đơn vị, gây áp lực lên cấp dưới.

5. Cơ cấu tổ chức và phân định quyền hạn: Khoảng 80% đơn vị xây dựng sơ đồ tổ chức đầy đủ, phân quyền ủy quyền nghiêm ngặt. Tuy nhiên, nhiều đơn vị chưa thể hiện rõ ràng phân định quyền hạn bằng văn bản, còn chồng chéo, kiêm nhiệm nhiều chức năng, dễ phát sinh rủi ro gian lận.

6. Đánh giá rủi ro: Hơn 90% đơn vị nhận dạng và cập nhật các rủi ro nội bộ và bên ngoài. Tuy nhiên, 80% đơn vị quản lý còn lỏng lẻo, thiếu kiểm soát chéo, đặc biệt trong các công ty vừa và nhỏ, dẫn đến khó khăn trong phòng ngừa gian lận và sai sót.

Thảo luận kết quả

Kết quả khảo sát cho thấy EVNCPC đã xây dựng được nền tảng hệ thống KSNB theo chuẩn mực COSO với các thành phần cơ bản được triển khai. Tuy nhiên, các tồn tại về môi trường kiểm soát, đặc biệt là tính nghiêm minh trong khen thưởng, xử phạt và sự trung thực của nhân viên, ảnh hưởng lớn đến hiệu quả hệ thống. Việc thiếu độc lập và chuyên môn của ban kiểm soát làm giảm khả năng giám sát và phát hiện sai phạm.

Phong cách quản lý tập trung quyền lực và áp lực về báo cáo tài chính có thể dẫn đến việc thao túng số liệu, làm giảm tính minh bạch. Cơ cấu tổ chức chưa rõ ràng và việc kiêm nhiệm nhiều chức năng tạo điều kiện cho sai sót và gian lận xảy ra. Mặc dù EVNCPC đã nhận diện rủi ro tốt, nhưng thiếu các biện pháp kiểm soát chặt chẽ và kiểm tra chéo khiến rủi ro chưa được kiểm soát hiệu quả.

So với các nghiên cứu trong ngành điện và các doanh nghiệp nhà nước khác, EVNCPC có nhiều điểm tương đồng về thách thức trong xây dựng hệ thống KSNB. Việc áp dụng các chuẩn mực quốc tế như COSO và COBIT trong lĩnh vực công nghệ thông tin là cần thiết để nâng cao hiệu quả kiểm soát. Dữ liệu có thể được trình bày qua biểu đồ tỷ lệ đáp ứng các yếu tố COSO tại các đơn vị, bảng so sánh mức độ độc lập của ban kiểm soát và biểu đồ phân bố các rủi ro được nhận diện.

Đề xuất và khuyến nghị

1. Tăng cường xây dựng và thực thi quy chế đạo đức, khen thưởng, xử phạt minh bạch

   • Mục tiêu: Nâng cao tính trung thực và trách nhiệm của nhân viên, giảm thiểu hành vi gian lận.
   • Thời gian: Triển khai trong 6 tháng tới.
   • Chủ thể: Ban lãnh đạo EVNCPC phối hợp phòng nhân sự và pháp chế.

2. Hoàn thiện quy trình tuyển dụng và đào tạo nhân sự theo năng lực

   • Mục tiêu: Đảm bảo tuyển dụng đúng người, đúng việc, nâng cao trình độ chuyên môn.
   • Thời gian: Xây dựng quy trình trong 3 tháng, đào tạo liên tục hàng năm.
   • Chủ thể: Phòng nhân sự và các đơn vị trực thuộc.

3. Nâng cao tính độc lập và chuyên môn của ban kiểm soát, ủy ban kiểm toán

   • Mục tiêu: Tăng cường giám sát, phát hiện và xử lý kịp thời các sai phạm.
   • Thời gian: Cải tổ trong 12 tháng, đào tạo chuyên môn định kỳ.
   • Chủ thể: Hội đồng quản trị, Ban kiểm soát, Ban giám đốc.

4. Cải tiến cơ cấu tổ chức, phân định rõ ràng quyền hạn và trách nhiệm

   • Mục tiêu: Tránh chồng chéo, kiêm nhiệm, nâng cao hiệu quả kiểm soát chéo.
   • Thời gian: Rà soát và điều chỉnh trong 6 tháng.
   • Chủ thể: Ban tổ chức cán bộ, Ban giám đốc.

5. Áp dụng công nghệ thông tin trong kiểm soát nội bộ và quản lý rủi ro

   • Mục tiêu: Tăng cường kiểm soát tự động, minh bạch thông tin, giảm thiểu sai sót.
   • Thời gian: Triển khai thử nghiệm trong 12 tháng.
   • Chủ thể: Phòng công nghệ thông tin, Ban kiểm soát nội bộ.

Đối tượng nên tham khảo luận văn

1. Lãnh đạo và quản lý doanh nghiệp nhà nước

   • Lợi ích: Hiểu rõ vai trò và cách thức xây dựng hệ thống KSNB hiệu quả, nâng cao năng lực quản trị.
   • Use case: Áp dụng các giải pháp hoàn thiện KSNB phù hợp với đặc thù doanh nghiệp.

2. Chuyên gia kiểm toán nội bộ và kiểm toán độc lập

   • Lợi ích: Nắm bắt các tiêu chuẩn COSO, phương pháp đánh giá và giám sát hệ thống KSNB.
   • Use case: Đánh giá, tư vấn cải tiến hệ thống kiểm soát nội bộ cho khách hàng.

3. Nhà nghiên cứu và sinh viên ngành kế toán, kiểm toán, quản trị doanh nghiệp

   • Lợi ích: Cung cấp cơ sở lý luận và thực tiễn về KSNB trong doanh nghiệp nhà nước ngành điện.
   • Use case: Tham khảo để phát triển đề tài nghiên cứu, luận văn, luận án.

4. Cơ quan quản lý nhà nước và các tổ chức tài chính

   • Lợi ích: Hiểu rõ thực trạng và thách thức trong quản lý doanh nghiệp nhà nước, từ đó xây dựng chính sách hỗ trợ.
   • Use case: Xây dựng khung pháp lý, hướng dẫn giám sát hoạt động doanh nghiệp.

Câu hỏi thường gặp

1. Hệ thống kiểm soát nội bộ (KSNB) là gì và tại sao quan trọng?
   KSNB là một quá trình do ban giám đốc, nhà quản lý và nhân viên thực hiện nhằm đảm bảo đạt được mục tiêu về hiệu quả hoạt động, tin cậy báo cáo tài chính và tuân thủ pháp luật. Nó giúp ngăn ngừa sai sót, gian lận và nâng cao hiệu quả quản lý doanh nghiệp.

2. Các thành phần chính của hệ thống KSNB theo COSO gồm những gì?
   Bao gồm môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, và giám sát. Mỗi thành phần đóng vai trò quan trọng trong việc xây dựng hệ thống kiểm soát toàn diện và hiệu quả.

3. Tại sao EVNCPC cần hoàn thiện hệ thống KSNB?
   Với quy mô lớn, đa dạng hoạt động và vai trò quan trọng trong cung cấp điện miền Trung, EVNCPC cần hệ thống KSNB hiệu quả để giảm thiểu rủi ro, bảo vệ tài sản nhà nước, nâng cao hiệu quả kinh doanh và đảm bảo minh bạch thông tin.

4. Phương pháp nghiên cứu nào được sử dụng trong luận văn?
   Nghiên cứu kết hợp phương pháp định lượng qua khảo sát bảng câu hỏi với 116 câu hỏi dựa trên tiêu chí COSO và phương pháp định tính qua phỏng vấn, quan sát thực tế tại các đơn vị trực thuộc EVNCPC.

5. Giải pháp nào được đề xuất để nâng cao hiệu quả KSNB tại EVNCPC?
   Bao gồm tăng cường quy chế đạo đức, hoàn thiện quy trình tuyển dụng và đào tạo, nâng cao tính độc lập của ban kiểm soát, cải tiến cơ cấu tổ chức, và ứng dụng công nghệ thông tin trong kiểm soát nội bộ.

Kết luận

• Luận văn đã tổng hợp và vận dụng thành công lý thuyết hệ thống kiểm soát nội bộ theo chuẩn mực COSO, kết hợp khảo sát thực trạng tại EVNCPC để đánh giá hiệu quả hệ thống hiện tại.
• Kết quả khảo sát chỉ ra nhiều ưu điểm như nhận thức về đạo đức, cơ cấu tổ chức cơ bản, nhưng cũng tồn tại các hạn chế về tính nghiêm minh, độc lập ban kiểm soát, phân định quyền hạn và quản lý rủi ro.
• Đề xuất các giải pháp cụ thể nhằm hoàn thiện hệ thống KSNB, phù hợp với đặc thù ngành điện và quy mô EVNCPC, góp phần nâng cao hiệu quả quản trị và bảo vệ tài sản nhà nước.
• Nghiên cứu có ý nghĩa thực tiễn cao, là tài liệu tham khảo hữu ích cho các doanh nghiệp nhà nước, chuyên gia kiểm toán và nhà quản lý.
• Các bước tiếp theo bao gồm triển khai các giải pháp đề xuất, đánh giá hiệu quả sau áp dụng và mở rộng nghiên cứu sang các doanh nghiệp điện lực khác trong nước.

Hành động khuyến nghị: Các đơn vị liên quan nên phối hợp triển khai ngay các giải pháp hoàn thiện hệ thống kiểm soát nội bộ để đảm bảo sự phát triển bền vững và minh bạch trong hoạt động sản xuất kinh doanh điện lực.

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ 1.1 LỊCH SỬ HÌNH THÀNH VÀ PHÁT TRIỂN CỦA KIỂM SOÁT NỘI BỘ Kiểm soát luôn là một khâu quan trọng mọi quy trình quản trị, các nhà quản lý thường chú trọng đến việc hình thành và duy trì các hoạt động kiểm soát để đạt được các mục tiêu của tổ chức. Để thực hiện chức năng kiểm soát, nhà quản lý sử dụng công cụ chủ yếu là kiểm soát nội bộ. Khái niệm kiểm soát nội bộ lúc đầu được sử dụng như là một phương pháp giúp cho kiểm toán viên độc lập xác định phương pháp hiệu quả nhất trong việc kiểm toán, đến chỗ được coi là một bộ phận chủ yếu của hệ thống quản lý hữu hiệu. Lịch sử phát triển KSNB có thể tóm tắt qua các giai đoạn chính như sau: 1.1 GIAI ĐOẠN SƠ KHAI Hình thức ban đầu của KSNB là kiểm soát tiền và bắt đầu từ cuộc cách mạng công nghiệp.

Do yêu cầu phát triển, các công ty cần có vốn và từ đó đưa đến nhu cầu tăng cường quản lý vốn và kiểm tra thông tin về sử dụng vốn. Thuật ngữ kiểm soát nội bộ bắt đầu xuất hiện từ giai đoạn này. Năm 1929, Công bố của Cục Dự trữ Liên bang Hoa Kỳ (Federal Reserve Bulletin) - tiền thân của chuẩn mực kiểm toán Hoa Kỳ - lần đầu tiên đưa ra khái niệm về kiểm soát nội bộ và chính thức công nhận vai trò của hệ thống kiểm soát nội bộ trong công ty. Khái niệm kiểm soát nội bộ lúc bấy giờ được sử dụng trong các tài liệu kiểm toán và được hiểu đơn giản : - Bảo vệ tiền không bị các nhân viên gian lận.

- Bảo vệ tài sản không bị thất thoát. 123doc - Bảo vệ số liệu kế toán chính xác. - Khuyến khích tuân thủ chính xác và hiệu quả hoạt động. Đây là một cơ sở để phục vụ cho việc lấy mẫu thử nghiệm của kiểm toán viên.

Từ năm 1936, trong một công bố của Hiệp hội kế toán viên công chứng Hoa Kỳ (AICPA) đã định nghĩa KSNB là “ Các biện pháp và cách thức được chấp nhận và được thực hiện để bảo vệ tiền và tài sản, cũng như kiểm tra việc ghi chép chính xác số liệu “. Sau công bố này thì việc nghiên cứu và đánh giá về hệ thống KSNB ngày càng được chú trọng trong cuộc kiểm toán.2 GIAI ĐOẠN HÌNH THÀNH Từ năm 1949, Hiệp hội Kế toán viên công chứng Hoa Kỳ (AICPA) đã định nghĩa KSNB là cơ cấu tổ chức và các biện pháp, cách thức liên quan được chấp nhận và thực hiện trong một tổ chức để bảo vệ tài sản, kiểm tra tính chính xác và đáng tin cậy của dữ liệu kế toán, thúc đẩy hoạt động đạt hiệu quả, khuyến khích sự tuân thủ các chính sách của người quản lý. Như vậy, khái niệm kiểm soát nội bộ đã không ngừng mở rộng ra khỏi những thủ tục bảo vệ tài sản và ghi chép sổ sách kế toán. Tuy nhiên, trước khi có báo cáo COSO ra đời, KSNB vẫn mới chỉ là phương tiện phục vụ cho kiểm toán viên trong kiểm toán báo cáo tài chính.3 GIAI ĐOẠN PHÁT TRIỂN Vào những thập niên 1970-1980, nền kinh tế Hoa Kỳ phát triển mạnh mẽ kéo theo các vụ gian lận ngày càng tăng, quy mô ngày càng lớn, gây ra tổn thất đáng kể cho nền kinh tế.

Năm 1977, sau vụ bê bối Watergate, quốc hội Hoa Kỳ đă thông qua Luật chống hành vi hối lộ ở nước ngoài. Điều luật này nhấn mạnh kiểm soát nội bộ nhằm ngăn ngừa những khoản thanh toán bất hợp pháp và dẫn đến việc yêu cầu ghi chép đầy đủ trong mọi hoạt động. Lần đầu tiên, yêu cầu về báo cáo hoạt động kiểm soát nội bộ trong các tổ chức được đề cập đến trong một văn bản pháp luật, trong đó quy định bắt buộc phải có báo cáo về hệ thống kiểm soát nội bộ đối với công tác kế toán ở công ty[1](1979); Yêu cầu đã làm dấy lên sự quan tâm của công chúng đến vấn đề kiểm soát nội bộ do trên thực tế có nhiều định nghĩa, quan điểm khác nhau 123doc về kiểm soát nội bộ (KSNB) cũng như cách thức đánh giá thế nào là một hệ thống kiểm soát nội bộ (HTKSNB) hữu hiệu giữa các cơ quan quản lý nhà nước, các hội nghề nghiệp, giới doanh nhân và học giả. Năm 1985, sự sụp đổ của các công ty cổ phần có niêm yết làm cho các nhà làm luật Hoa Kỳ càng quan tâm đến việc kiểm soát nội bộ của các công ty.

Nhiều quy định hướng dẫn về kiểm soát nội bộ của các cơ quan chức năng Hoa Kỳ được ban hành trong giai đoạn này như: Ủy Ban chuẩn mực kiểm toán Hoa Kỳ năm 1998, Ủy Ban Chứng Khoán Hoa Kỳ 1998, tổ chức nghiên cứu kiểm toán nội bộ năm 1991. Trước tình hình này, Ủy ban COSO (The Committee of Sponsoring Organizations of the Treadway Commission) đã được thành lập. Đây là một Ủy ban thuộc Hội đồng quốc gia Hoa kỳ về chống gian lận khi lập báo cáo tài chính (The National Commission on Fraudulent Financial Reporting hay còn gọi là Treadway Commission). Hội đồng quốc gia này được thành lập vào năm 1985 dưới sự bảo trợ của 5 tổ chức là: Hiệp hội kế toán viên công chứng Mỹ (AICPA) Hội kế toán Mỹ (American Accounting Association) Hiệp hội quản trị viên tài chính (the Financial Executives Institute – FEI) Hiệp hội kế toán viên quản trị (Institute of Management Accountants – IMA) Hiệp hội kiểm toán viên nội bộ (the Institute of Internal Auditors – IIA) Trước tiên, COSO đã sử dụng chính thức từ kiểm soát nội bộ thay vì kiểm soát nội bộ về kế toán.

Sau một thời gian làm việc, đến năm 1992 Ủy ban COSO đã ban hành Báo cáo năm 1992. Báo cáo COSO 1992 là tài liệu đầu tiên trên thế giới đưa ra Khuôn mẫu lý thuyết về KSNB một cách đầy đủ và có hệ thống. Đặc điểm nội bật của báo cáo này là cung cấp một tầm nhìn rộng và mang tính quản trị, trong đó KSNB không chỉ còn là một vấn đề liên quan đến báo cáo tài chính mà được mở rộng cho các phương diện hoạt động và tuân thủ.4 GIAI ĐOẠN HIỆN ĐẠI ( THỜI KỲ HẬU COSO – TỪ 1992 ĐẾN NAY) Báo cáo COSO ra đời nhằm đưa ra một định nghĩa, một cách hiểu chung được chấp nhận rộng rãi về KSNB và cũng nhằm hỗ trợ các nhà quản lý công ty thực hiện kiểm soát tốt hơn công ty của mình. Những quy định này một mặt làm phong phú khái niệm kiểm soát nội bộ mặt khác dẫn đến yêu cầu phải hình thành một hệ thống lý luận có tính chuẩn mực về kiểm soát nội bộ.

Sau khi báo cáo COSO được ban hành, hàng loạt nghiên cứu khác tiếp tục phát triển về kiểm soát nội bộ trong nhiều lĩnh vực khác như phát triển về quản trị rủi ro ( ERM 2004), về công ty nhỏ, phát triển theo hướng Công nghệ thông tin COBIT), theo hướng kiểm toán độc lập, chuyên sâu vào những ngành nghề cụ thể và giám sát ( 2008), cụ thể như sau: Phát triển về phía quản trị Năm 2001, COSO triển khai nghiên cứu hệ thống quản trị rủi ro công ty trên cơ sở báo cáo COSO 1992, dự thảo được công bố vào tháng 7.2003, theo đó ERM được định nghĩa gồm 8 bộ phận: môi trường nội bộ, thiết lập mục tiêu,nhận diện sự kiện,đánh giá rủi ro, đố phó rủi ro, các hoạt động kiểm soát, thông tin truyền thông và giám sát. Đến 2004 ERM đã được chính thức ban hành. ERM là cánh tay nối dài của báo cáo COSO 1992 chứ không nhằm thay thế cho báo cáo này. Phát triển cho công ty nhỏ Năm 2006, COSO nghiên cứu và ban hành hướng dẫn” kiểm soát nội bộ đối với báo cáo tài chính- hướng dẫn cho các công ty đại chúng quy mô nhỏ”( gọi tắt là COSO Guidance 2006).

Hướng dẫn này vẫn dựa trên nền tảng của báo cáo COSo1992. Đặc điểm của báo cáo này là tập trung hướng dẫn cho phù hợp với điều kiện của các công ty nhỏ hơn là việc tuân thủ luật Sarbanes-Oxley. Phát triển theo hướng công nghệ thông tin Năm 1996, Ban tiêu chuẩn có tên” Các mục tiêu kiểm soát trong công nghệ thông tin và các lĩnh vục liên quan” (CoBIT-Control Objectives for Information and Related Technology) do Hiệp hội về kiểm soát và kiểm toán thông tin (Information 123doc Systems Audit and Control Foundation (ISACF) viện quản trị công nghệ thông tin (ITGI – Information technology Governance Institute) thành lập. COBIT cung cấp cho nhà quản trị, kiểm toán viên và người sử dụng công nghệ thông tin các giáp pháp được chấp thuận, các chỉ tiêu đánh giá, quy trình và hoạt động thích hợp để hỗ trợ họ trong việc tối đa hoá các lợi ích thu được thông qua việc sử dụng công nghệ thông tin, và phát triển việc quản lý và kiểm soát công nghệ thông tin trong công ty.

COBIT thiết lập mối liên kết quan trọng giữa Kiểm soát công nghệ thông tin và quản trị IT, giúp cho hoạt động theo định hướng chung, và hướng dẫn quản lý để nhận được thông tin của công ty và các quá trình liên quan đến kiểm soát, giám sát đạt được các mục tiêu tổ chức, theo dõi và nâng cao hiệu suất trong mỗi quá trình công nghệ thông tin, COBIT cung cấp câu trả lời cho câu hỏi quản lý điển hình. Phát triển theo hướng kiểm toán độc lập Các chuẩn mực kiểm toán của Hoa Kỳ cũng chuyển sang sử dụng báo cáo COSO làm nền tảng đánh giá hệ thống kiểm soát nội bộ, bao gồm: SAS 78 (1995): Xem xét kiểm soát nội bộ trong kiểm toán báo cáo tài chính. Các định nghĩa, nhân tố của kiểm soát nội bộ trong báo cáo COSO (1992) đã được đưa vào chuẩn mực này. SAS 94 (2001): Ảnh hưởng của công nghệ thông tin đến việc xem xét kiểm soát nội bộ trong kiểm toán báo cáo tài chính.

Hệ thống chuẩn mực kiểm toán quốc tế ISA cũng sử dụng báo cáo của COSO khi yêu cầu xem xét hệ thống KSNB trong kiểm toán báo cáo tài chính, cụ thể là: ISA 315” hiểu biết về tình hình kinh doanh, môi trường hoạt động đơn vị và đánh giá rủi ro các sai sót trọng yếu”, ISA 265” thông báo về những khiế khuyết của KSNB” đã yêu cầu KTV cần có hiểu biết đầy đủ về KSNB. Như vậy định nghĩa về KSNB theo ISA 315 và ISA 265 đã dựa trên định nghĩa về KSNB của báo cáo COSO1992.