Hoàn thiện hệ thống kiểm soát nội bộ tại trường Cao đẳng Công nghệ Thông tin TP.HCM

Tài liệu nghiên cứu Luận văn hoàn thiện hệ thống kiểm soát nội bộ tại trường cao đẳng công nghệ thông tin tp hcm, tổng hợp lý thuyết và thực hành, cung cấp kiến thức chuyên sâu về

• Tác giả: Phạm Thị Hoàng
• Người hướng dẫn: PGS.TS Mai Thị Hoàng Minh
• Trường học: Trường Đại Học Kinh Tế TP.HCM
• Chuyên ngành: Kế Toán – Kiểm Toán
• Đề tài: Hoàn Thiện Hệ Thống Kiểm Soát Nội Bộ Tại Trường Cao Đẳng Công Nghệ Thông Tin TP.HCM
• Loại tài liệu: Luận Văn Thạc Sĩ Kinh Tế
• Năm xuất bản: 2013
• Địa điểm: TP. Hồ Chí Minh

Mục lục chi tiết

• LỜI CAM ĐOAN
• 1. CHƯƠNG 1: CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ
• 1.1. Giới thiệu về hệ thống kiểm soát nội bộ
• 1.1.1. Lịch sử ra đời hệ thống kiểm soát nội bộ
• 1.1.1.1. Giai đoạn trước 1992
• 1.1.1.2. Giai đoạn từ 1992 đến nay
• 1.1.2. Khái niệm về hệ thống kiểm soát nội bộ
• 1.1.2.1. Khái niệm hệ thống kiểm soát nội bộ theo báo cáo COSO
• 1.1.2.2. Khái niệm hệ thống KSNB theo hướng dẫn của INTOSAI
• 1.1.2.3. Khái niệm hệ thống kiểm soát nội bộ theo các tổ chức khác
• 1.1.3. Các bộ phận cấu thành hệ thống kiểm soát nội bộ theo INTOSAI
• 1.1.3.1. Môi trường kiểm soát
• 1.1.3.2. Đánh giá rủi ro
• 1.1.3.3. Hoạt động kiểm soát
• 1.1.3.4. Thông tin và truyền thông
• 1.1.3.5. Trách nhiệm về kiểm soát nội bộ theo INTOSAI
• 1.1.3.6. Sự cần thiết của hệ thống kiểm soát nội bộ
• 1.1.3.7. Hạn chế của hệ thống kiểm soát nội bộ
• 1.1.4. Đặc điểm hoạt động của HTKSNB ở cơ sở giáo dục ĐH tại Việt Nam
• 1.1.4.1. Đặc điểm của cơ sở giáo dục đại học
• 1.1.4.2. Hoạt động của hệ thống kiểm soát nội bộ ở cơ sở giáo dục đại học
• 1.2. Kết luận chương 1
• 2. CHƯƠNG 2: THỰC TRẠNG HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI TRƯỜNG CAO ĐẲNG CÔNG NGHỆ THÔNG TIN TP.
• 2.1. Giới thiệu trường CĐ Công Nghệ Thông Tin TP.
• 2.1.1. Lịch sử hình thành và phát triển
• 2.1.2. Cơ cấu tổ chức
• 2.1.3. Sứ mạng, tầm nhìn
• 2.1.4. Quyền hạn, trách nhiệm
• 2.1.5. Điểm mạnh, điểm yếu, cơ hội và thách thức của Trường
• 2.2. Thực trạng hệ thống KSNB tại trường CĐ CNTT TP.
• 2.2.1. Khái quát về quá trình khảo sát
• 2.2.2. Thực trạng hệ thống KSNB tại trường CĐ CNTT TP.
• 2.2.2.1. Môi trường kiểm soát
• 2.2.2.2. Đánh giá rủi ro
• 2.2.2.3. Hoạt động kiểm soát
• 2.2.2.4. Thông tin và truyền thông
• 2.2.3. Đánh giá hệ thống KSNB tại trường Cao Đẳng CNTT TP.
• 2.2.3.1. Những mặt làm được
• 2.2.3.2. Những mặt hạn chế và nguyên nhân
• 2.3. Kết luận chương 2
• 3. CHƯƠNG 3: MỘT SỐ GIẢI PHÁP NHẰM HOÀN THIỆN HỆ THỐNG KIỂM SOÁT NỘI BỘ TẠI TRƯỜNG CAO ĐẲNG CNTT TP.
• 3.1. Quan điểm hoàn thiện
• 3.2. Các giải pháp liên quan đến các yếu tố cấu thành hệ thống KSNB
• 3.2.1. Môi trường kiểm soát
• 3.2.1.1. Nội dung và cách thức thực hiện
• 3.2.1.2. Điều kiện thực hiện
• 3.2.1.3. Cách thức đánh giá chất lượng giải pháp
• 3.2.2. Đánh giá rủi ro
• 3.2.2.1. Nội dung và cách thức thực hiện
• 3.2.2.2. Điều kiện thực hiện
• 3.2.2.3. Cách thức đánh giá chất lượng giải pháp
• 3.2.3. Hoạt động kiểm soát
• 3.2.3.1. Nội dung và cách thức thực hiện
• 3.2.3.2. Điều kiện thực hiện
• 3.2.3.3. Cách thức đánh giá chất lượng giải pháp
• 3.2.4. Thông tin và truyền thông
• 3.2.4.1. Nội dung và cách thức thực hiện
• 3.2.4.2. Điều kiện thực hiện
• 3.2.4.3. Cách thức đánh giá chất lượng giải pháp
• 3.3. Một số kiến nghị
• 3.3.1. Từ phía Nhà nước
• 3.3.2. Từ phía Ban lãnh đạo Nhà trường
• 3.3.3. Từ phía các bộ phận của Trường
• 3.4. Kết luận chương 3
• KẾT LUẬN
• TÀI LIỆU THAM KHẢO
• DANH MỤC CÁC PHỤ LỤC
• Phụ lục 1. Quy trình thanh toán / tạm ứng
• Phụ lục 2. Quy trình hành động khắc phục và hành động phòng ngừa

Tóm tắt

I. Tổng Quan Về Hệ Thống Kiểm Soát Nội Bộ tại Trường CĐ

Một hệ thống kiểm soát nội bộ hiệu quả là yếu tố then chốt để quản lý nguồn lực và đạt được mục tiêu của bất kỳ đơn vị nào, đặc biệt là các trường cao đẳng. Hệ thống này đóng vai trò quan trọng trong việc giảm thiểu và kiểm soát rủi ro. Tuy nhiên, nhiều đơn vị sự nghiệp chưa thực sự quan tâm đến kiểm soát nội bộ. Luận văn này tập trung vào việc tìm hiểu và đề xuất giải pháp hoàn thiện hệ thống kiểm soát nội bộ tại trường Cao đẳng Công nghệ Thông tin TP.HCM, đặc biệt trong bối cảnh trường đang triển khai tự đánh giá và kiểm định chất lượng. Việc xây dựng một hệ thống kiểm soát nội bộ hiệu quả là một trong những biện pháp quan trọng để nâng cao chất lượng đào tạo. Luận văn mong muốn đóng góp vào việc giúp trường đạt được các mục tiêu đã đề ra.

1.1. Lịch sử hình thành và phát triển của KSNB

Hình thức sơ khai của kiểm soát nội bộ bắt đầu bằng việc kiểm soát tiền tệ trong cuộc cách mạng công nghiệp. Sau đó, khái niệm mở rộng để bảo vệ tài sản nói chung và nâng cao hiệu quả hoạt động. Năm 1939, AICPA định nghĩa kiểm soát nội bộ là các biện pháp bảo vệ tài sản và kiểm tra tính chính xác của sổ sách. Những năm 1970, việc thiết kế và vận dụng hệ thống kiểm soát nội bộ được chú trọng trong kiểm toán. Năm 1977, Luật chống hối lộ nước ngoài ra đời, nhấn mạnh việc kiểm soát nội bộ nhằm ngăn chặn thanh toán bất hợp pháp. Năm 1985, COSO ra đời để đưa ra tiêu chuẩn đánh giá tính hữu hiệu của kiểm soát nội bộ.

1.2. Vai trò của mô hình kiểm soát nội bộ COSO

Báo cáo COSO năm 1992 đã đưa ra khuôn mẫu lý thuyết đầy đủ và có hệ thống về kiểm soát nội bộ. Báo cáo này có tầm nhìn rộng, mang tính quản trị, mở rộng kiểm soát nội bộ không chỉ trong báo cáo tài chính mà còn trong hoạt động và tuân thủ. COSO xác định năm bộ phận của kiểm soát nội bộ: môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, giám sát. Nhiều nghiên cứu về KSNB trong các lĩnh vực khác nhau đã ra đời dựa trên COSO.

II. Thách Thức và Vấn Đề Của Kiểm Soát Nội Bộ tại Trường CĐ

Mặc dù có tầm quan trọng, việc triển khai kiểm soát nội bộ hiệu quả tại các trường cao đẳng vẫn đối mặt với nhiều thách thức. Nguồn lực hạn chế, nhân sự thiếu kinh nghiệm, và nhận thức chưa đầy đủ về vai trò của kiểm soát nội bộ là những rào cản phổ biến. Kiểm soát rủi ro trong trường học cũng chưa được chú trọng, dẫn đến các sai sót trong quản lý tài chính trường cao đẳng. Việc thiếu một quy trình kiểm soát nội bộ chuẩn mực và sự phối hợp giữa các bộ phận cũng làm giảm hiệu quả của hệ thống. Đánh giá hệ thống kiểm soát nội bộ thường xuyên là cần thiết để xác định và khắc phục những điểm yếu.

2.1. Hạn chế trong quản lý tài sản trường học

Một trong những thách thức lớn là quản lý tài sản. Việc kiểm kê, theo dõi, và bảo quản tài sản chưa được thực hiện một cách chặt chẽ, dẫn đến tình trạng thất thoát, lãng phí. Hơn nữa, quy trình mua sắm, thanh lý tài sản còn nhiều bất cập, thiếu minh bạch. Cần có chính sách kiểm soát nội bộ rõ ràng và hiệu quả để đảm bảo sử dụng và quản lý tài sản đúng mục đích, tiết kiệm.

2.2. Rủi ro về phòng chống tham nhũng trong trường học

Nguy cơ tham nhũng, tiêu cực luôn tiềm ẩn trong các hoạt động tài chính, quản lý của trường học. Cần tăng cường giám sát, kiểm tra các hoạt động này, đảm bảo tính minh bạch, công khai. Xây dựng cơ chế kiểm soát nội bộ chặt chẽ, phân quyền rõ ràng, và có biện pháp xử lý nghiêm các hành vi vi phạm. Nâng cao nhận thức về phòng chống tham nhũng cho cán bộ, giảng viên, nhân viên.

2.3. Yếu kém trong kiểm soát chi tiêu trường học

Việc kiểm soát chi tiêu chưa thực sự hiệu quả, vẫn còn tình trạng chi sai mục đích, vượt định mức, hoặc không có chứng từ hợp lệ. Cần xây dựng quy trình phê duyệt chi tiêu chặt chẽ, kiểm soát chặt chẽ các khoản chi, đảm bảo tuân thủ đúng quy định. Tăng cường kiểm soát chi tiêu trường học, tránh thất thoát, lãng phí.

III. Phương Pháp Hoàn Thiện Kiểm Soát Nội Bộ tại Trường CĐ CNTT

Để hoàn thiện hệ thống kiểm soát nội bộ tại trường Cao đẳng Công nghệ Thông tin TP.HCM, cần có một phương pháp tiếp cận toàn diện, tập trung vào việc nâng cao hiệu quả của từng bộ phận cấu thành. Việc áp dụng mô hình kiểm soát nội bộ COSO là một lựa chọn phù hợp, giúp trường đánh giá và cải thiện các khía cạnh như môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, và giám sát. Ngoài ra, cần có sự cam kết và tham gia của tất cả các cấp lãnh đạo và nhân viên.

3.1. Tăng cường đào tạo kiểm soát nội bộ

Nâng cao nhận thức và năng lực về kiểm soát nội bộ cho cán bộ, nhân viên là rất quan trọng. Tổ chức các khóa đào tạo kiểm soát nội bộ chuyên sâu, cập nhật kiến thức mới về các chuẩn mực, quy định, và kỹ năng kiểm soát. Tạo điều kiện cho cán bộ, nhân viên tham gia các hội thảo, khóa học về kiểm toán nội bộ trường cao đẳng.

3.2. Xây dựng quy trình kiểm soát nội bộ chuẩn mực

Xây dựng bộ quy trình kiểm soát nội bộ chi tiết, rõ ràng cho từng hoạt động, từ quản lý tài chính đến quản lý nhân sự. Quy trình này phải phù hợp với đặc điểm của trường, tuân thủ các quy định của pháp luật, và được cập nhật thường xuyên. Đảm bảo rằng tất cả cán bộ, nhân viên đều hiểu và tuân thủ đúng quy trình kiểm soát nội bộ.

3.3. Đánh giá hệ thống kiểm soát nội bộ định kỳ

Thực hiện đánh giá hệ thống kiểm soát nội bộ định kỳ (hàng năm hoặc theo quý) để xác định những điểm yếu, rủi ro, và đề xuất giải pháp khắc phục. Có thể sử dụng các phương pháp như tự đánh giá, kiểm tra nội bộ, hoặc thuê chuyên gia bên ngoài đánh giá. Kết quả đánh giá phải được báo cáo cho Ban Giám hiệu và sử dụng để cải thiện hệ thống kiểm soát nội bộ.

IV. Ứng Dụng Thực Tiễn và Hiệu Quả của Hệ Thống KSNB Hoàn Thiện

Việc hoàn thiện hệ thống kiểm soát nội bộ mang lại nhiều lợi ích thiết thực cho trường Cao đẳng Công nghệ Thông tin TP.HCM. Nó giúp nâng cao hiệu quả quản lý tài chính, giảm thiểu rủi ro gian lận, và cải thiện tính minh bạch trong hoạt động. Hơn nữa, một hệ thống kiểm soát nội bộ vững mạnh còn góp phần nâng cao uy tín của trường, thu hút sinh viên và đối tác. Kết quả nghiên cứu cho thấy sự cải thiện đáng kể trong các hoạt động quản lý sau khi áp dụng các giải pháp.

4.1. Cải thiện hiệu quả hệ thống kiểm soát nội bộ trong quản lý tài chính trường cao đẳng

Hệ thống giúp quản lý chặt chẽ hơn các nguồn thu, chi, đảm bảo sử dụng đúng mục đích, tiết kiệm. Giảm thiểu rủi ro thất thoát, lãng phí, gian lận trong các hoạt động tài chính. Đảm bảo tính chính xác, trung thực của các báo cáo tài chính. Quản lý tài chính trường cao đẳng hiệu quả hơn, góp phần ổn định và phát triển.

4.2. Nâng cao hiệu quả hệ thống kiểm soát nội bộ trong công tác quản lý rủi ro trong trường học

Hệ thống giúp nhận diện, đánh giá và kiểm soát tốt hơn các rủi ro trong hoạt động của trường. Giảm thiểu tác động tiêu cực của các rủi ro đến hoạt động đào tạo, nghiên cứu khoa học, và các hoạt động khác. Tạo môi trường làm việc an toàn, ổn định cho cán bộ, giảng viên, nhân viên và sinh viên. Kiểm soát rủi ro trong trường học hiệu quả, góp phần đảm bảo sự phát triển bền vững.

V. Kiểm Soát Rủi Ro trong Trường Học Hướng Dẫn và Phương Pháp

Để nâng cao hiệu quả quản lý, việc kiểm soát rủi ro trong trường học là vô cùng quan trọng. Cần xây dựng một quy trình đánh giá và xử lý rủi ro bài bản, bao gồm nhận diện rủi ro, đánh giá mức độ ảnh hưởng, và triển khai các biện pháp phòng ngừa. Điều này giúp trường chủ động đối phó với các tình huống bất ngờ, giảm thiểu thiệt hại. Việc áp dụng nguyên tắc kiểm soát nội bộ vào quản lý rủi ro là một yếu tố then chốt. Bên cạnh đó, việc xây dựng chính sách kiểm soát nội bộ cũng góp phần tạo nên môi trường làm việc chuyên nghiệp, minh bạch và hiệu quả.

5.1. Xây dựng quy trình đánh giá rủi ro trong trường học

Cần xây dựng một quy trình đánh giá rủi ro chi tiết, bao gồm các bước: nhận diện rủi ro, phân tích rủi ro, đánh giá mức độ rủi ro, và xếp hạng rủi ro. Quy trình này phải được thực hiện định kỳ (hàng năm hoặc theo quý) và có sự tham gia của tất cả các bộ phận trong trường. Việc sử dụng các công cụ hỗ trợ đánh giá rủi ro sẽ giúp quy trình hiệu quả hơn.

5.2. Áp dụng các biện pháp phòng ngừa rủi ro trong trường học

Sau khi đánh giá rủi ro, cần xây dựng và triển khai các biện pháp phòng ngừa rủi ro phù hợp. Các biện pháp này có thể bao gồm: xây dựng quy trình, thủ tục, chính sách; đào tạo, tập huấn cho cán bộ, nhân viên; mua bảo hiểm; hoặc sử dụng các công nghệ bảo mật. Đảm bảo rằng các biện pháp này được thực hiện nghiêm túc và thường xuyên được kiểm tra, đánh giá.

VI. Kết Luận và Triển Vọng Hoàn Thiện KSNB tại Trường CĐ CNTT

Hoàn thiện hệ thống kiểm soát nội bộ tại trường Cao đẳng Công nghệ Thông tin TP.HCM là một quá trình liên tục, đòi hỏi sự cam kết và nỗ lực của tất cả các thành viên trong trường. Bằng việc áp dụng các giải pháp và phương pháp đã được đề xuất, trường có thể xây dựng một hệ thống kiểm soát nội bộ vững mạnh, góp phần nâng cao hiệu quả quản lý, giảm thiểu rủi ro, và đảm bảo sự phát triển bền vững. Trong tương lai, cần tiếp tục nghiên cứu và cập nhật các xu hướng mới về kiểm soát nội bộ để đáp ứng yêu cầu ngày càng cao của xã hội.

6.1. Tầm quan trọng của văn bản pháp luật về kiểm soát nội bộ trường học

Việc tuân thủ văn bản pháp luật về kiểm soát nội bộ trường học là yếu tố quan trọng để đảm bảo tính hợp pháp, minh bạch, và hiệu quả của hệ thống. Trường cần rà soát, cập nhật thường xuyên các văn bản này và đảm bảo rằng tất cả cán bộ, nhân viên đều nắm vững và tuân thủ đúng quy định. Việc xây dựng các chuẩn mực kiểm soát nội bộ phù hợp với đặc điểm của trường cũng là rất quan trọng.

6.2. Hướng tới một hệ thống kiểm soát nội bộ tự động hóa

Trong bối cảnh công nghệ số phát triển mạnh mẽ, việc ứng dụng công nghệ thông tin vào kiểm soát nội bộ là một xu hướng tất yếu. Trường cần nghiên cứu và triển khai các giải pháp tự động hóa quy trình kiểm soát, giúp tăng cường tính chính xác, hiệu quả, và giảm thiểu rủi ro. Điều này đòi hỏi sự đầu tư về cơ sở hạ tầng công nghệ thông tin và đào tạo nhân lực.

Nội dung chính

Tổng quan nghiên cứu

Hệ thống kiểm soát nội bộ (KSNB) đóng vai trò then chốt trong việc quản lý hiệu quả các nguồn lực và đạt được mục tiêu của tổ chức, đặc biệt trong các cơ sở giáo dục đại học. Tại trường Cao đẳng Công Nghệ Thông Tin TP. Hồ Chí Minh (CĐ CNTT TP.HCM), việc hoàn thiện hệ thống KSNB là yêu cầu cấp thiết nhằm nâng cao chất lượng đào tạo và quản lý tài chính trong bối cảnh nhà trường đang triển khai công tác tự đánh giá và kiểm định chất lượng dự kiến hoàn thành vào cuối năm 2013. Nghiên cứu tập trung phân tích thực trạng hệ thống KSNB tại trường trong giai đoạn từ năm 2001 đến 2013, dựa trên các tiêu chuẩn và hướng dẫn của tổ chức INTOSAI và báo cáo COSO, nhằm đề xuất các giải pháp hoàn thiện hệ thống này.

Mục tiêu nghiên cứu bao gồm: (1) tổng quan lý thuyết về hệ thống KSNB theo INTOSAI; (2) khảo sát, phân tích thực trạng hệ thống KSNB tại trường CĐ CNTT TP.HCM; (3) đề xuất các giải pháp nhằm nâng cao hiệu quả hệ thống KSNB. Phạm vi nghiên cứu tập trung vào các yếu tố cấu thành hệ thống KSNB gồm môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, giám sát. Nghiên cứu sử dụng phương pháp định tính kết hợp khảo sát thực tế tại trường với cỡ mẫu khoảng 30 cán bộ, giảng viên và nhân viên thuộc các phòng ban liên quan.

Ý nghĩa nghiên cứu thể hiện qua việc cung cấp cơ sở khoa học và thực tiễn để nhà trường hoàn thiện hệ thống KSNB, góp phần nâng cao chất lượng quản lý, giảm thiểu rủi ro tài chính và vận hành hiệu quả các hoạt động đào tạo. Kết quả nghiên cứu cũng có thể làm tham khảo cho các cơ sở giáo dục đại học khác trong việc xây dựng và cải tiến hệ thống kiểm soát nội bộ phù hợp với đặc thù ngành giáo dục.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Nghiên cứu dựa trên hai khuôn khổ lý thuyết chính về hệ thống kiểm soát nội bộ:

1. Báo cáo COSO 1992: Đưa ra năm thành phần cấu thành hệ thống KSNB gồm môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, giám sát. COSO nhấn mạnh KSNB là một quá trình do con người thiết kế và vận hành nhằm đảm bảo tính hiệu quả hoạt động, độ tin cậy báo cáo tài chính và tuân thủ pháp luật.

2. Hướng dẫn của INTOSAI: Tập trung vào khu vực công, INTOSAI định nghĩa KSNB là quá trình tích hợp do nhà quản lý và nhân viên thực hiện để đối phó với rủi ro và đảm bảo hợp lý việc đạt các mục tiêu chung. INTOSAI cũng nhấn mạnh vai trò của môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, giám sát trong hệ thống KSNB.

Các khái niệm chính được sử dụng trong nghiên cứu gồm:

• Môi trường kiểm soát: Bao gồm sự chính trực, giá trị đạo đức, năng lực nhân viên, triết lý quản lý, cơ cấu tổ chức và chính sách nhân sự.
• Đánh giá rủi ro: Quá trình xác định, phân tích và xử lý các rủi ro ảnh hưởng đến mục tiêu tổ chức.
• Hoạt động kiểm soát: Các chính sách và thủ tục nhằm giảm thiểu rủi ro và đảm bảo mục tiêu được thực hiện.
• Thông tin và truyền thông: Hệ thống thu thập, xử lý và truyền đạt thông tin kịp thời, chính xác.
• Giám sát: Hoạt động theo dõi, đánh giá và cải tiến hệ thống KSNB.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp định tính kết hợp khảo sát thực tế tại trường CĐ CNTT TP.HCM. Nguồn dữ liệu chính bao gồm:

• Bảng câu hỏi khảo sát được gửi đến Ban Giám Hiệu, Ban Kiểm Soát, Hội đồng quản trị, giảng viên và nhân viên các phòng ban như Phòng Tổ chức Hành chính, Phòng Kế hoạch Tài chính, Khoa Công nghệ Thông tin, Phòng Khảo thí Đảm bảo chất lượng.
• Phỏng vấn sâu và quan sát công việc tại Phòng Kế hoạch – Tài chính để đánh giá hoạt động kiểm soát kế toán.
• Tài liệu nội bộ của trường, các văn bản pháp luật liên quan và các nghiên cứu trước đó về KSNB.

Cỡ mẫu khảo sát khoảng 30 người, được chọn theo phương pháp chọn mẫu thuận tiện nhằm đảm bảo đại diện các bộ phận liên quan. Thời gian nghiên cứu kéo dài từ đầu năm 2013 đến tháng 10 năm 2013. Phân tích dữ liệu sử dụng phương pháp tổng hợp, so sánh và đánh giá theo các tiêu chí của INTOSAI và COSO.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Môi trường kiểm soát:

   • 100% người khảo sát xác nhận nhà trường xây dựng các yêu cầu về tính chính trực và giá trị đạo đức, tuy nhiên chỉ khoảng 50% cho biết các quy tắc này được truyền đạt chi tiết và cụ thể.
   • 90% đồng ý nhà trường có tiêu chuẩn năng lực rõ ràng cho từng vị trí, 100% cho biết việc tuyển dụng dựa trên kiến thức và kỹ năng.
   • Ban Giám Hiệu và các trưởng khoa tổ chức họp giao ban thường xuyên, nhưng chỉ 50% nhận định Ban Giám Hiệu đánh giá cao vai trò của KSNB.

2. Đánh giá rủi ro:

   • Nhà trường chưa có quy trình đánh giá rủi ro chính thức, việc nhận diện và xử lý rủi ro còn mang tính thủ công và chưa hệ thống.
   • Khoảng 70% cán bộ cho rằng việc đánh giá rủi ro chưa được thực hiện thường xuyên và chưa có ngưỡng rủi ro chấp nhận rõ ràng.

3. Hoạt động kiểm soát:

   • Các thủ tục ủy quyền và phân công nhiệm vụ được quy định rõ ràng, tuân thủ nguyên tắc bất kiêm nhiệm.
   • Kiểm soát quá trình xử lý thông tin được hỗ trợ bởi phần mềm kế toán, tuy nhiên kiểm soát ứng dụng còn hạn chế do thiếu quy trình kiểm tra định kỳ.
   • Kiểm soát quyền tiếp cận tài sản và dữ liệu được thực hiện nghiêm túc, giảm thiểu rủi ro mất mát.

4. Thông tin và truyền thông:

   • Hệ thống thông tin nội bộ đảm bảo tính kịp thời và chính xác, nhưng việc truyền thông về các quy định kiểm soát nội bộ chưa đồng đều, gây khó khăn cho nhân viên mới.
   • Các kênh thông tin từ trên xuống và ngang hàng được duy trì, tuy nhiên chưa có cơ chế phản hồi hiệu quả từ nhân viên.

5. Giám sát:

   • Giám sát thường xuyên được thực hiện qua các cuộc họp và báo cáo định kỳ, nhưng giám sát độc lập và đánh giá hệ thống định kỳ còn hạn chế.
   • Kiểm toán nội bộ chưa phát huy hết vai trò do thiếu nguồn lực và chưa có kế hoạch kiểm toán toàn diện.

Thảo luận kết quả

Kết quả khảo sát cho thấy trường CĐ CNTT TP.HCM đã xây dựng được một môi trường kiểm soát nội bộ cơ bản với sự chú trọng vào tính chính trực và năng lực nhân viên, phù hợp với các khuyến nghị của INTOSAI và COSO. Tuy nhiên, việc truyền đạt và hướng dẫn chi tiết về các quy định kiểm soát còn chưa đầy đủ, dẫn đến sự hiểu biết không đồng đều trong tổ chức. Điều này tương tự với các nghiên cứu trước đây về KSNB trong các cơ sở giáo dục đại học, nơi mà việc phổ biến thông tin và đào tạo về kiểm soát nội bộ thường bị xem nhẹ.

Việc chưa có quy trình đánh giá rủi ro chính thức và ngưỡng rủi ro chấp nhận rõ ràng làm giảm hiệu quả của hệ thống kiểm soát, dễ dẫn đến việc bỏ sót các rủi ro tiềm ẩn. So với các nghiên cứu trong khu vực công, đây là điểm yếu phổ biến do hạn chế về nguồn lực và nhận thức về quản trị rủi ro.

Hoạt động kiểm soát được thực hiện tương đối đầy đủ, đặc biệt trong lĩnh vực kế toán và quản lý tài sản, tuy nhiên kiểm soát ứng dụng công nghệ thông tin còn hạn chế, cần được cải thiện để phù hợp với xu hướng phát triển công nghệ hiện nay. Thông tin và truyền thông nội bộ chưa phát huy tối đa vai trò do thiếu cơ chế phản hồi và đào tạo thường xuyên, điều này ảnh hưởng đến khả năng thực thi các quy định kiểm soát.

Giám sát hệ thống KSNB còn yếu, đặc biệt là giám sát độc lập và kiểm toán nội bộ chưa được tổ chức bài bản, điều này làm giảm khả năng phát hiện và khắc phục kịp thời các sai phạm. Các biểu đồ so sánh tỷ lệ đồng thuận về các yếu tố KSNB có thể minh họa rõ hơn sự phân bố nhận thức và thực thi trong nhà trường.

Đề xuất và khuyến nghị

1. Xây dựng và ban hành văn bản hướng dẫn chi tiết về các quy định kiểm soát nội bộ

   • Mục tiêu: Tăng cường truyền đạt và hiểu biết về KSNB cho toàn bộ cán bộ, giảng viên và nhân viên.
   • Thời gian: Triển khai trong 6 tháng tới.
   • Chủ thể thực hiện: Ban Giám Hiệu phối hợp Phòng Tổ chức Hành chính.

2. Thiết lập quy trình đánh giá rủi ro chính thức và xác định ngưỡng rủi ro chấp nhận được

   • Mục tiêu: Hệ thống hóa việc nhận diện và xử lý rủi ro, nâng cao hiệu quả kiểm soát.
   • Thời gian: 9 tháng.
   • Chủ thể thực hiện: Phòng Kế hoạch – Tài chính phối hợp Ban Kiểm Soát.

3. Nâng cao kiểm soát ứng dụng công nghệ thông tin trong xử lý nghiệp vụ

   • Mục tiêu: Đảm bảo tính chính xác và an toàn của dữ liệu, giảm thiểu rủi ro công nghệ.
   • Thời gian: 12 tháng.
   • Chủ thể thực hiện: Phòng Công nghệ Thông tin phối hợp Phòng Kế hoạch – Tài chính.

4. Tăng cường hoạt động giám sát và kiểm toán nội bộ

   • Mục tiêu: Phát hiện sớm các sai phạm, nâng cao hiệu quả hệ thống KSNB.
   • Thời gian: 6 tháng để xây dựng kế hoạch, triển khai liên tục.
   • Chủ thể thực hiện: Ban Kiểm Soát và Đơn vị Kiểm toán nội bộ.

5. Đào tạo và nâng cao nhận thức về KSNB cho cán bộ, giảng viên và nhân viên

   • Mục tiêu: Tạo sự đồng thuận và trách nhiệm trong thực hiện kiểm soát nội bộ.
   • Thời gian: Định kỳ hàng năm.
   • Chủ thể thực hiện: Phòng Tổ chức Hành chính phối hợp Ban Giám Hiệu.

Đối tượng nên tham khảo luận văn

1. Ban Giám Hiệu và Ban Kiểm Soát các cơ sở giáo dục đại học

   • Lợi ích: Hiểu rõ về cấu trúc và vai trò của hệ thống KSNB, áp dụng các giải pháp nâng cao hiệu quả quản lý tài chính và đào tạo.
   • Use case: Xây dựng kế hoạch cải tiến hệ thống kiểm soát nội bộ phù hợp với đặc thù trường.

2. Phòng Tài chính – Kế toán và Phòng Công nghệ Thông tin

   • Lợi ích: Nắm bắt các quy trình kiểm soát nội bộ trong quản lý tài chính và công nghệ thông tin, giảm thiểu rủi ro thất thoát và sai sót.
   • Use case: Thiết kế và thực hiện các thủ tục kiểm soát chặt chẽ, đảm bảo an toàn dữ liệu.

3. Giảng viên và nhân viên các phòng ban liên quan

   • Lợi ích: Nâng cao nhận thức về vai trò và trách nhiệm trong hệ thống KSNB, thực hiện đúng quy định và quy trình.
   • Use case: Tham gia các khóa đào tạo, áp dụng các quy định kiểm soát trong công việc hàng ngày.

4. Các nhà nghiên cứu và sinh viên chuyên ngành Kế toán – Kiểm toán, Quản trị giáo dục

   • Lợi ích: Tham khảo mô hình nghiên cứu thực tiễn về KSNB trong cơ sở giáo dục đại học, phục vụ cho các đề tài nghiên cứu và luận văn.
   • Use case: Phát triển các nghiên cứu sâu hơn về quản trị rủi ro và kiểm soát nội bộ trong lĩnh vực giáo dục.

Câu hỏi thường gặp

1. Hệ thống kiểm soát nội bộ có vai trò gì trong cơ sở giáo dục đại học?
   Hệ thống KSNB giúp đảm bảo hoạt động đào tạo và quản lý tài chính được thực hiện hiệu quả, giảm thiểu rủi ro thất thoát tài sản và sai sót trong báo cáo. Ví dụ, tại trường CĐ CNTT TP.HCM, KSNB góp phần nâng cao chất lượng đào tạo và quản lý nguồn lực.

2. Tại sao việc đánh giá rủi ro lại quan trọng trong hệ thống KSNB?
   Đánh giá rủi ro giúp nhận diện các nguy cơ có thể ảnh hưởng đến mục tiêu của tổ chức, từ đó thiết lập các biện pháp kiểm soát phù hợp. Việc này giúp nhà trường chủ động phòng ngừa thay vì xử lý hậu quả.

3. Làm thế nào để nâng cao hiệu quả hoạt động kiểm soát nội bộ?
   Cần xây dựng quy trình rõ ràng, phân công nhiệm vụ hợp lý, sử dụng công nghệ hỗ trợ và tăng cường đào tạo, giám sát thường xuyên. Ví dụ, việc áp dụng phần mềm kế toán giúp kiểm soát chính xác các giao dịch tài chính.

4. Vai trò của giám sát và kiểm toán nội bộ trong hệ thống KSNB là gì?
   Giám sát và kiểm toán nội bộ giúp đánh giá tính hiệu quả của hệ thống KSNB, phát hiện sai phạm và đề xuất cải tiến. Tại trường CĐ CNTT TP.HCM, giám sát còn giúp đảm bảo tuân thủ các quy định pháp luật và chính sách nội bộ.

5. Những khó khăn thường gặp khi triển khai hệ thống KSNB tại các trường cao đẳng, đại học?
   Bao gồm thiếu nguồn lực, nhận thức chưa đầy đủ về KSNB, quy trình chưa hoàn chỉnh và thiếu sự phối hợp giữa các bộ phận. Việc truyền thông và đào tạo chưa hiệu quả cũng là nguyên nhân phổ biến.

Kết luận

• Hệ thống kiểm soát nội bộ tại trường Cao đẳng Công Nghệ Thông Tin TP.HCM đã được xây dựng trên nền tảng lý thuyết của COSO và INTOSAI, với năm yếu tố cấu thành cơ bản.
• Môi trường kiểm soát và năng lực nhân viên được chú trọng, tuy nhiên việc truyền đạt và đào tạo về KSNB còn hạn chế.
• Việc đánh giá rủi ro chưa được thực hiện hệ thống và thiếu ngưỡng rủi ro chấp nhận rõ ràng, ảnh hưởng đến hiệu quả kiểm soát.
• Hoạt động kiểm soát, thông tin truyền thông và giám sát có nhiều điểm mạnh nhưng cũng tồn tại các hạn chế cần khắc phục.
• Đề xuất các giải pháp cụ thể nhằm hoàn thiện hệ thống KSNB, bao gồm xây dựng văn bản hướng dẫn, thiết lập quy trình đánh giá rủi ro, nâng cao kiểm soát công nghệ thông tin, tăng cường giám sát và đào tạo.

Next steps: Triển khai các giải pháp đề xuất trong vòng 6-12 tháng, đồng thời tổ chức đánh giá định kỳ để điều chỉnh phù hợp. Các cơ sở giáo dục đại học khác có thể tham khảo mô hình và kết quả nghiên cứu để áp dụng.

Call to action: Ban Giám Hiệu và các phòng ban liên quan cần phối hợp chặt chẽ để thực hiện các giải pháp, đồng thời tăng cường đào tạo và nâng cao nhận thức về kiểm soát nội bộ trong toàn trường nhằm đảm bảo sự phát triển bền vững và hiệu quả.

Trích đoạn nội dung tài liệu

Chương 1: Cơ sở lý luận về hệ thống kiểm soát nội bộ. Chương 2: Thực trạng hệ thống kiểm soát nội bộ tại trường Cao Đẳng Công Nghệ Thông Tin TP. Chương 3: Các giải pháp nhằm hoàn thiện hệ thống kiểm soát nội bộ tại trường Cao Đẳng Công Nghệ Thông Tin TP. 6 CHƢƠNG 1: CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ 1.

Giới thiệu về hệ thống kiểm soát nội bộ 1.1 Lịch sử ra đời hệ thống kiểm soát nội bộ 1.1 Giai đoạn trƣớc 1992 Hình thức ban đầu của kiểm soát nội bộ là kiểm soát tiền, bắt đầu từ cuộc cách mạng công nghiệp. Sau này, khái niệm kiểm soát nội bộ được mở rộng trong một Công bố của Cục dự trữ liên bang Hoa Kỳ năm 1929: trong Công bố này kiểm soát nội bộ nhằm để bảo vệ tài sản nói chung chứ không chỉ có kiểm soát tiền; đồng thời thúc đẩy nâng cao hiệu quả hoạt động và khuyến khích tuân thủ các chính sách của nhà quản lý. Năm 1939, Hiệp hội Kế toán viên công chứng Hoa Kỳ (AICPA) đã định nghĩa trong một công bố : “Kiểm soát nội bộ là các biện pháp và cách thức được chấp nhận và được thực hiện trong một tổ chức để bảo vệ tiền và các tài sản khác, cũng như kiểm tra sự chính xác trong ghi chép của sổ sách”. Đến những năm 1970, kiểm soát nội bộ đặc biệt được chú ý trong việc thiết kế hệ thống kiểm soát nội bộ và vận dụng vào các cuộc kiểm toán.

Vào năm 1977, Luật về chống hối lộ nước ngoài ra đời sau vụ tai tiếng chính trị Watergate, Quốc hội Hoa Kỳ đã phát hiện rất nhiều các hoạt động vận động tranh cử trái phép và rửa tiền liên quan đến nước ngoài. Lần đầu tiên, khái niệm kiểm soát nội bộ được đề cập trong văn bản pháp luật, nhấn mạnh việc kiểm soát nội bộ nhằm ngăn ngừa những khoản thanh toán bất hợp pháp cho nước ngoài. Năm 1979, SEC đưa ra bắt buộc các công ty phải báo cáo về kiểm soát nội bộ đối với công tác kế toán tại đơn vị của mình. Trong thời gian này, yêu cầu về báo cáo kiểm soát nội bộ của công ty cho công chúng cũng là một chủ đề gây nhiều tranh cãi.

Một trong những quan điểm chống đối liên quan đến việc thiếu các tiêu chuẩn để đánh giá tính hữu hiệu của kiểm soát nội bộ. Năm 1985, Uỷ ban COSO ra đời từ những tranh luận này, dưới sự bảo trợ của năm tổ chức nghề nghiệp, đó là: Hiệp hội Kế toán viên công chứng Hoa Kỳ (AICPA), Hiệp hội Kế toán Hoa Kỳ (AAA), Hiệp hội Quản trị viên tài chính (FEI), Hiệp hội Kế 7 toán viên quản trị (IMA), Hiệp hội Kiểm toán viên nội bộ (IIA). Mỗi tổ chức này đã chỉ định một đại diện để lập ra Uỷ ban COSO - là một Uỷ ban thuộc Hội đồng quốc gia Hoa Kỳ về việc chống gian lận trên báo cáo tài chính. COSO đã sử dụng chính thức từ kiểm soát nội bộ thay vì kiểm soát nội bộ về kế toán.2Giai đoạn từ 1992 đến nay Sau một thời gian dài làm việc, vào năm 1992, COSO đã phát hành Báo cáo COSO, đây là tài liệu đầu tiên trên thế giới đưa ra Khuôn mẫu lý thuyết về kiểm soát nội bộ một cách đầy đủ và có hệ thống.

Báo cáo này đã cung cấp một tầm nhìn rộng và mang tính quản trị, trong đó kiểm soát nội bộ không chỉ là một vấn đề liên quan đến báo cáo tài chính mà được mở rộng ra cho cả phương diện hoạt động và tuân thủ. Báo cáo COSO đã đưa ra năm bộ phận của kiểm soát nội bộ, đó là: môi trường kiểm soát, đánh giá rủi ro, hoạt động kiểm soát, thông tin và truyền thông, giám sát. Trên cơ sở đó, hàng loạt các nghiên cứu về KSNB ở nhiều lĩnh vực ra đời như:  Phát triển về phía quản trị Năm 2001, COSO triển khai nghiên cứu hệ thống quản trị rủi ro doanh nghiệp (ERM - Enterprise Risk Management Framework), theo đó ERM được định nghĩa gồm 8 bộ phận cấu thành: Môi trường nội bộ, thiết lập mục tiêu, nhận diện sự kiện, đánh giá rủi ro, đối phó rủi ro, các hoạt động kiểm soát, thông tin truyền thông và giám sát.  Phát triển cho doanh nghiệp nhỏ Năm 2006, COSO nghiên cứu và ban hành hướng dẫn “Kiểm soát nội bộ đối với báo cáo tài chính – Hướng dẫn cho các công ty đại chúng quy mô nhỏ”.

Hướng dẫn này vẫn dựa trên nền tảng của Báo cáo COSO 1992 và giải thích về cách thức áp dụng kiểm soát nội bộ trong các công ty đại chúng quy mô nhỏ.  Phát triển theo hƣớng công nghệ thông tin Năm 1996, Bản tiêu chuẩn có tên “Các mục tiêu kiểm soát trong công nghệ thông tin và các lĩnh vực có liên quan” (COBIT - Control Objectives for Information and Related Technology) do Hiệp hội về Kiểm soát và Kiểm toán hệ thống thông tin (ISACA – Information System Audit and Control Association) ban hành. COBIT nhấn 8 mạnh đến hệ thống kiểm soát trong môi trường tin học, bao gồm các lĩnh vực: hoạch định và tổ chức, mua và triển khai, phân phối và hỗ trợ, giám sát.  Phát triển theo hƣớng kiểm toán độc lập Các chuẩn mực kiểm toán của Hoa Kỳ cũng chuyển sang sử dụng Báo cáo COSO làm nền tảng đánh giá hệ thống KSNB, bao gồm: + SAS 78 (1995): Xem xét KSNB trong kiểm toán BCTC.

+ SAS 94 (2001): Ảnh hưởng của công nghệ thông tin đến việc xem xét KSNB trong kiểm toán BCTC. Hệ thống chuẩn mực kiểm toán quốc tế (ISA – International Standard on Auditing) cũng sử dụng Báo cáo COSO khi yêu cầu xem xét hệ thống KSNB trong kiểm toán BCTC.  Phát triển theo hƣớng kiểm toán nội bộ Hiệp hội kiểm toán viên nội bộ định nghĩa các mục tiêu của KSNB gồm: + Độ tin cậy và trung thực của thông tin. + Tuân thủ các chính sách, kế hoạch, thủ tục, luật pháp và quy định.

+ Bảo vệ tài sản. + Sử dụng hiệu quả và kinh tế các nguồn lực. + Hoàn thành các mục đích và mục tiêu cho các hoạt động và các chương trình.  Phát triển theo hƣớng chuyên sâu vào những ngành nghề cụ thể Báo cáo Basel (1998) của Ủy ban Basel về giám sát ngân hàng (BCBS – Basel Committee on Banking Supervision) đã đưa ra công bố về khuôn khổ KSNB trong ngân hàng (Framework for Internal Control System in Banking Organisations).

 Hƣớng dẫn về giám sát hệ thống KSNB COSO cũng đã đưa ra Dự thảo Hướng dẫn về giám sát hệ thống KSNB (Exposure Draft, COSO 2008) nhằm giúp các tổ chức tự giám sát chất lượng của hệ thống KSNB. “Nguồn: Bộ môn kiểm toán Trường Đại Học Kinh Tế TP. HCM (2012, trang11)”  Trong khu vực công 9 Đối với khu vực công, kiểm soát nội bộ cũng đặc biệt được quan tâm, nhất là đối với kiểm toán viên nhà nước. Vào năm 1992, Tổ chức Quốc tế các cơ quan kiểm toán tối cao (International Organization of Supreme Audit Institutions - INTOSAI) đã ban hành “Hướng dẫn về kiểm soát nội bộ dành cho khu vực công”.

Hướng dẫn này được cập nhật vào năm 2001, công bố vào năm 2004. Đáng chú ý là tài liệu này đã tích hợp các lý luận chung về KSNB của báo cáo COSO. Năm 1999, Cơ quan Kiểm toán Nhà nước Hoa Kỳ (Government Accountability Office - GAO) đã ban hành “Chuẩn mực về kiểm soát nội bộ trong chính quyền liên bang”. GAO đưa ra năm yếu tố về kiểm soát nội bộ bao gồm: các quy định về môi trường kiểm soát, đánh giá rủi ro, các hoạt động kiểm soát, thông tin và truyền thông, giám sát.

Nhìn chung, so sánh với Báo cáo COSO 1992, các chuẩn mực kiểm soát nội bộ trong khu vực công tập trung hơn vào các chức năng và đặc điểm của đơn vị nhà nước và các quy định có tính quy chuẩn hơn là chỉ hướng dẫn.2 Khái niệm hệ thống kiểm soát nội bộ 1.1 Khái niệm hệ thống kiểm soát nội bộ theo báo cáo COSO 1992 Theo báo cáo COSO 1992: Kiểm soát nội bộ là một quá trình bị chi phối bởi người quản lý, hội đồng quản trị, các nhân viên của đơn vị, được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm thực hiện 3 mục tiêu: - Báo cáo tài chính đáng tin cậy. - Các luật lệ và quy định được tuân thủ - Hoạt động hữu hiệu và hiệu quả.  Kiểm soát nội bộ là một quá trình Các hoạt động của đơn vị được thực hiện thông qua quá trình lập kế hoạch, thực hiện và giám sát. Để đạt được mục tiêu mong muốn, đơn vị cần kiểm soát các hoạt động của mình.

Kiểm soát nội bộ không phải là một sự kiện hay tình huống mà là một 10 chuỗi các hoạt động hiện diện trong mọi bộ phận, gắn chặt vào hoạt động của tổ chức và là một nội dung cơ bản trong các hoạt động của tổ chức  Con người Kiểm soát nội bộ được thiết kế và vận hành bởi con người, đó là Hội đồng quản trị, Ban giám đốc, các nhà quản lý và các nhân viên trong đơn vị. Có thể nói kiểm soát nội bộ được thực hiện bởi những con người trong tổ chức, bị chi phối bởi suy nghĩ và hành động của họ. Chính con người sẽ vạch ra mục tiêu, đề ra biện pháp kiểm soát và vận hành chúng. Một hệ thống kiểm soát nội bộ chỉ có thể hữu hiệu khi từng thành viên trong tổ chức hiểu rõ trách nhiệm, quyền hạn của mình.

Vì vậy, để kiểm soát nội bộ hữu hiệu cần phải xác định mối liên hệ, nhiệm vụ và cách thức thực hiện chúng của từng thành viên để đạt được các mục tiêu của tổ chức.  Đảm bảo hợp lý Một hệ thống kiểm soát nội bộ dù tốt đến đâu cũng không thể tránh khỏi những hạn chế tiềm tàng trong quá trình xây dựng và vận hành hệ thống kiểm soát nội bộ, đó là do những sai lầm của con người khi đưa ra các quyết định, sự lạm quyền của nhà quản lý hoặc có thể là sự thông đồng của các cá nhân trong đơn vị. Do đó, kiểm soát nội bộ chỉ có thể cung cấp sự đảm bảo hợp lý chứ không phải là sự đảm bảo tuyệt đối.  Các mục tiêu Nhóm mục tiêu về hoạt động: nhấn mạnh đến sự hữu hiệu và hiệu quả của việc sử dụng các nguồn lực của tổ chức.

Nhóm mục tiêu về báo cáo tài chính: nhấn mạnh đến tính trung thực, tính đáng tin cậy của báo cáo tài chính mà tổ chức cung cấp. Nhóm mục tiêu về sự tuân thủ: nhấn mạnh đến việc tuân thủ pháp luật và các quy định.