Chương 1 CƠ SỞ LÝ LUẬN VỀ HỆ THỐNG KIỂM SOÁT NỘI BỘ TRONG KHU VỰC CÔNG 1. Lý luận chung về hệ thống kiểm soát nội bộ 1. Lịch sử hình thành và phát triển của lý thuyết kiểm soát nội bộ Kiểm soát luôn là một khâu quan trọng trong mọi quy trình quản trị, do đó các nhà quản trị thường quan tâm đến việc hình thành và duy trì các hoạt động kiểm soát để đạt được mục tiêu của tổ chức. Cùng với sự phát triển của thực tiễn quản lý, khái niệm KSNB đã hình thành và phát triển dần để trở thành hệ thống lý luận về vấn đề kiểm soát trong tổ chức, quản lý, không chỉ phục vụ cho công việc của kiểm toán viên mà còn liên quan mật thiết đến vấn đề quản trị doanh nghiệp.
Để thực hiện tốt chức năng của mình, các nhà quản trị đã sử dụng công cụ chủ yếu là KSNB. Hình thức ban đầu của KSNB là kiểm soát tiền và bắt đầu bằng cuộc cách mạng công nghiệp. Thuật ngữ Kiểm soát nội bộ bắt đầu từ giai đoạn này. Năm 1929, Thuật ngữ Kiểm soát nội bộ được đề cập chính thức trong một công bố của Cục Dự trữ Liên ban Hoa Kỳ (Federal Reserve Bulletin) - tiền thân của chuẩn mực kiểm toán Hoa Kỳ, và được định nghĩa là một công cụ để bảo vệ tiền và các tài sản khác đồng thời thúc đẩy nâng cao hiệu quả hoạt động, và đây là một cơ sở để phục vụ cho việc lấy mẫu thử nghiệm của kiểm toán viên.
Năm 1936, Hiệp hội kế toán viên công chứng Hoa kỳ (AICPA - American Institute of Certified Public Accountants) đã định nghĩa “Kiểm soát nội bộ là các biện pháp và cách thức được chấp nhận và được thực hiện trong một tổ chức để bảo vệ tiền và các tài sản khác, cũng như kiểm tra sự chính xác trong ghi chép của sổ sách”. Từ thập niên 1940, các tổ chức kế toán công và kiểm toán nội bộ Hoa Kỳ đã xuất bản một loạt các báo cáo, hướng dẫn và tiêu chuẩn về tìm hiểu KSNB. Tuy nhiên trên thực tế, vào năm 1949, Hiệp hội kế toán viên công chứng Hoa Kỳ (AICPA) đã công bố công trình nghiên cứu đầu tiên về KSNB với nhan đề “Kiểm soát nội bộ, các nhân tố cấu thành và tầm quan trọng đối với việc quản trị 8 doanh nghiệp và đối với kiểm toán viên độc lập”. Trong báo cáo này, AICPA đã định nghĩa “Kiểm soát nội bộ là cơ cấu tổ chức và các biện pháp, cách thức liên quan được chấp nhận và thực hiện trong một tổ chức để bảo vệ tài sản, kiểm tra sự chính xác và đáng tin cậy của số liệu kế toán, thúc đẩy hoạt động có hiệu quả, khuyến khích sự tuân thủ các chính sách của người quản lý” Năm 1958, Ủy ban thủ tục kiểm toán (CAP - Committee on Auditing Procedure) trực thuộc AICPA ban hành báo cáo về thủ tục kiểm toán SAP 29 (SAP - Statement on Auditing Procedure) về “Phạm vi xem xét KSNB của kiểm toán viên độc lập” trong đó lần đầu tiên phân biệt kiểm soát nội bộ về quản lý và kiểm soát nội bộ về kế toán.
Năm 1962, CAP tiếp tục ban hành Báo cáo về thủ tục kiểm toán 33 (SAP 33) nhằm làm rõ khái niệm về kiểm soát kế toán và kiểm soát quản lý. Năm 1972, CAP tiếp tục ban hành Báo cáo về thủ tục kiểm toán 54 (SAP 54) “Tìm hiểu và đánh giá kiểm soát nội bộ”, trong đó đưa ra bốn thủ tục kiểm soát kế toán, đó là đảm bảo nghiệp vụ chỉ được thực hiện khi đã được phê chuẩn, ghi nhận đúng đắn mọi nghiệp vụ để lập báo cáo, hạn chế sự tiếp cận tài sản và kiểm kê. Năm 1973, AICPA ban hành Chuẩn mực kiểm toán 1 (SAS - Statement on Auditing Standard) duyệt xét lại SAP 54 và đưa ra các định nghĩa về kiểm soát quản lý và kiểm soát kế toán. Các định nghĩa đã khẳng định sự quan tâm của nghề nghiệp kiểm toán đối với các bộ phận (yếu tố) cấu thành KSNB.
Đặc biệt vào năm 1977, khái niệm KSNB xuất hiện trong một văn bản luật - Luật về chống hối lộ nước ngoài - trong đó nhấn mạnh vai trò của KSNB nhằm ngăn ngừa những khoản thanh toán bất hợp pháp. Các báo cáo của Cohen Commission và FEI (Financial Executive Institute) đều đề cập đến việc hoàn thiện hệ thống kế toán và KSNB. Ủy ban chứng khoán Hoa Kỳ (SEC - Securities and Exchange Commission) cũng đưa ra các điều luật bắt buộc các nhà quản trị phải báo cáo về hệ thống KSNB của tổ chức. Năm 1979, Hiệp hội kế toán viên công chứng Hoa Kỳ (AICPA) đã thành lập một Ủy ban tư vấn đặc biệt về kiểm toán nội bộ nhằm đưa ra các hướng dẫn về việc thiết lập và đánh giá hệ thống KSNB.
9 Giai đoạn từ năm 1980 đến 1985, Hiệp hội kế toán viên công chứng Hoa Kỳ đã tiến hành sàng lọc, ban hành và sửa đổi các chuẩn mực về sự đánh giá của kiểm toán viên độc lập về KSNB và báo cáo về KSNB. Hiệp hội kế toán nội bộ (IIA - Institute of Internal Auditor) cũng ban hành chuẩn mực và hướng dẫn kiểm toán viên nội bộ về bản chất của kiểm soát và vai trò của các bên liên quan trong việc thiết lập, duy trì vá đánh giá hệ thống KSNB. Từ năm 1985 về sau, sự quan tâm tập trung vào KSNB càng mạnh mẽ hơn. Hội đồng quốc gia chống gian lận về báo cáo tài chính (thuờng gọi là Ủy ban Treadway) được thành lập năm 1985.
Báo cáo về các quan sát và khuyến nghị của Ủy ban Treadway đã lưu ý rằng có nhiều quan điểm và khái niệm khác nhau liên quan đến KSNB, do vậy cần có một tổ chức để nghiên cứu về KSNB, nhằm thống nhất định nghĩa về KSNB để phục vụ cho nhu cầu của các đối tượng khác nhau, đưa ra các bộ phận cấu thành để giúp các đơn vị có thể xây dựng một hệ thống KSNB hữu hiệu, và đưa ra hướng dẫn nhằm giảm đi sự khác biệt về quan điểm. Vì thế Ủy ban COSO (Committee of Sponsoring Organizations) được thành lập vào năm 1985 dưới sự bảo trợ của năm tổ chức nghề nghiệp là: Hiệp hội kế toán viên công chứng Hoa Kỳ (AICPA), Hiệp hội kế toán Hoa Kỳ (AAA - Amercican Accouting Association), Hiệp hội quản trị viên tài chính (FEI - Financial Executives Institute), Hiệp hội Kế toán viên quản trị (IMA - Institute of Management Accountants), Hiệp hội Kiểm toán viên nội bộ (IIA - Institute of Internal Auditors) nhằm nghiên cứu về KSNB. Năm 1992, COSO phát hành báo cáo. Báo cáo của COSO năm 1992 là tài liệu đầu tiên trên thế giới đưa ra Khuôn mẫu lý thuyết về kiểm soát nội bộ một cách đầy đủ và có hệ thống.
COSO đã định nghĩa đầy đủ về KSNB và dùng từ KSNB thay vì kiểm soát nội bộ kế toán. Đặc điểm nổi bật của báo cáo này là cung cấp một tầm nhìn rộng và mang tính quản trị, trong đó KSNB không chỉ còn là một vấn đề liên quan đến báo cáo tài chính mà được mở rộng ra cho tất cả các phương diện hoạt động và tuân thủ. Báo cáo của COSO 1992 tuy chưa thật sự hoàn chỉnh nhưng đã tạo lập được cơ sở lý thuyết rất cơ bản về KSNB. Sau đó, hàng loạt nghiên cứu phát triển về KSNB trong nhiều lĩnh vực khác nhau đã ra đời.
COSO phát triển về phía 10 quản trị, phát triển cho doanh nghiệp nhỏ, phát triển theo hướng công nghệ thông tin, phát triển theo hướng kiểm toán độc lập, phát triển theo hướng kiểm toán nội bộ, phát triển theo hướng chuyên sâu vào những ngành nghề cụ thể và hướng dẫn về giám sát hệ thống KSNB. Kiểm soát trong hoạt động quản lý Thông qua hoạt động kiểm tra, kiểm soát các nhà quản lý sẽ được cung cấp thông tin về quá trình thực hiện, về kết quả đạt được, kịp thời so sánh với các mục tiêu đã đặt ra trong kế hoạch để có những điều chỉnh phù hợp nhằm đạt được mục tiêu đã đề một cách hiệu quả nhất. Kiểm soát là một chức năng của quản lý, gắn liền với hoạt động quản lý, ở đâu có quản lý là ở đó có kiểm soát. Khái niệm về hệ thống kiểm soát nội bộ Theo Báo cáo của COSO năm 1992 được công bố dưới tiêu đề KSNB đã định nghĩa về KSNB như sau: “Kiểm soát nội bộ là một quá trình bị chi phối bởi người quản lý, hội đồng quản trị và các nhân viên của đơn vị, nó được thiết lập để cung cấp một sự đảm bảo hợp lý nhằm đạt được các mục tiêu sau đây: (1) Sự hữu hiệu và hiệu quả của hoạt động (2) Sự tin cậy của báo cáo tài chính (3) Sự tuân thủ pháp luật và các quy định” [10, tr.14-15] Theo định nghĩa trên, có bốn khái niệm quan trọng cần lưu ý, đó là: KSNB là một quá trình; con người; đảm bảo hợp lý và các mục tiêu.
+ Về KSNB là một quá trình: Các hoạt động của đơn vị được thực hiện thông qua lập kế hoạch, thực hiện và giám sát. Để đạt được mục tiêu mong muốn, đơn vị cần kiểm soát các hoạt động của mình, KSNB chính là quá trình này. + Về con người: KSNB được thiết kế và vận hành bởi các nhà quản lý, hội đồng quản trị, các nhân viên trong đơn vị, nó là công cụ phục vụ cho nhà quản lý. + Về tính đảm bảo hợp lý: KSNB chỉ có thể cung cấp sự đảm bảo hợp lý cho các nhà quản lý trong việc đạt được các mục tiêu của tổ chức chứ không thể đảm bảo tuyệt đối.
11 + Các mục tiêu: Có thể chia các mục tiêu kiểm soát đơn vị cần thiết lập thành ba nhóm sau: * Nhóm mục tiêu về hoạt động: nhấn mạnh đến sự hữu hiệu và hiệu quả của việc sử dụng các nguồn nhân lực. * Nhóm mục tiêu về báo cáo tài chính: nhấn mạnh đến tính trung thực và đáng tin cậy của báo cáo tài chính mà tổ chức cung cấp. * Nhóm mục tiêu về sự tuân thủ: nhấn mạnh đến việc tuân thủ pháp luật và các quy định. Các yếu tố cấu thành của hệ thống kiểm soát nội bộ Theo Báo cáo của COSO 1992, hệ thống KSNB bao gồm năm bộ phận có mối quan hệ chặt chẽ với nhau [10, tr.
Môi trường kiểm soát Là nền tảng ý thức, là văn hóa của tổ chức tác động đến ý thức kiểm soát của toàn bộ thành viên trong tổ chức. Môi trường kiểm soát là nền tảng cho bốn bộ phận hay thành phần còn lại của hệ thống KSNB nhằm xây dựng những nguyên tắc và cơ cấu hoạt động phù hợp.