Tổng quan về giáo trình

Sách tham khảo Kiểm soát nội bộ do Trường Đại học Ngân hàng TP. Hồ Chí Minh biên soạn và phát hành năm 2023, trực thuộc sự chỉ đạo học thuật của Ngân hàng Nhà nước Việt Nam. Tài liệu được thực hiện bởi tập thể giảng viên Bộ môn Kiểm toán – Khoa Kế toán kiểm toán, do TS. Nguyễn Thị Mai Hương làm Chủ biên (phụ trách biên tập và biên soạn Chương 1), ThS. Đỗ Thị Hương làm Đồng chủ biên (phụ trách Chương 4), cùng các tác giả thành viên: TS. Nguyễn Thị Đoan Trang (Chương 2), ThS. Trần Thị Hải Vân (Chương 3) và TS. Trần Thị Thu Thủy (Chương 5).

Trong chương trình đào tạo đại học và sau đại học, học phần Kiểm soát nội bộ giữ vị trí trọng tâm đối với khối ngành Kinh tế nói chung và chuyên ngành Kế toán – Kiểm toán nói riêng. Tài liệu được thiết kế nhằm đáp ứng chuẩn đầu ra của chương trình đào tạo (PLO6, PLO11 và các chỉ số thành phần PI6.1, CLO1, CLO2, CLO3).

Mục tiêu học tập của tài liệu tập trung vào bốn nhóm năng lực chính:

  1. Hệ thống hóa lịch sử hình thành, bản chất và cấu trúc các khuôn mẫu kiểm soát nội bộ (đặc biệt là Báo cáo COSO).
  2. Giải thích nội dung, ý nghĩa của các thành phần và nguyên tắc cấu thành hệ thống kiểm soát nội bộ.
  3. Nhận diện, phân tích bản chất rủi ro, gian lận và sai sót trong các hoạt động kinh tế.
  4. Rèn luyện kỹ năng thiết kế, đánh giá và đề xuất giải pháp kiểm soát nội bộ (Internal Control - IC) theo từng chu trình kinh doanh của doanh nghiệp.

Cách tiếp cận của tài liệu đi từ nền tảng lý luận quản trị, các chuẩn mực kiểm toán và quản lý rủi ro quốc tế (COSO, ISO, COBIT, Basel, IIA), kết hợp với quy định pháp lý hiện hành tại Việt Nam (Luật Kế toán 2015, Chuẩn mực Kiểm toán Việt Nam VSA 315, VSA 240, VSA 401) và các khuyến nghị của Tổ chức Tài chính Quốc tế (IFC).


Nội dung kiến thức cốt lõi

Các chương và chủ đề chính

Tài liệu được kết cấu thành 5 chương với trật tự phát triển logic từ nguyên lý cơ bản đến ứng dụng chuyên sâu:

  • Chương 1: Tổng quan về kiểm soát nội bộ Trình bày các định nghĩa về kiểm soát và hệ thống kiểm soát nội bộ theo AICPA, CICA, IFAC, COSO, VSA 315 và Luật Kế toán 2015; phân tích 4 giai đoạn phát triển của kiểm soát nội bộ (sơ khai từ 1905, hình thành từ 1949, phát triển từ 1977 với FCPA/Sarbanes-Oxley, hiện đại từ 1992 đến nay); bản chất rủi ro theo ISO/IEC Guide 73; lý thuyết về gian lận và sai sót (lý thuyết phân loại xã hội của Sutherland, mô hình Tam giác gian lận của Donald R. Cressey 1953, mô hình Bàn cân gian lận của Albrecht & Romney 1980/1986, mô hình điều kiện làm việc của Hollinger & Clark 1983, số liệu khảo sát gian lận toàn cầu của ACFE 2020 và PwC 2018).

  • Chương 2: Khuôn mẫu hệ thống kiểm soát nội bộ theo COSO Phân tích quá trình chuyển biến từ COSO 1992 sang COSO 2013; 4 yếu tố cốt lõi (quá trình, con người, sự đảm bảo hợp lý, mục tiêu); 3 nhóm mục tiêu (hoạt động, báo cáo, tuân thủ); chi tiết 5 thành phần kiểm soát và 17 nguyên tắc mở rộng; các nguyên tắc thiết kế hoạt động kiểm soát (phân công phân nhiệm, bất kiêm nhiệm, ủy quyền và phê chuẩn); tổng quan khung quản trị rủi ro COSO ERM 2004/2017 và Mô hình Ba tuyến phòng thủ của IIA (2020).

  • Chương 3: Kiểm soát nội bộ chu trình mua hàng, tồn trữ và trả tiền Phân tích mục tiêu kiểm soát, rủi ro đặc thù, các thủ tục kiểm soát nghiệp vụ từ khâu lập yêu cầu mua hàng, lựa chọn nhà cung cấp, tiếp nhận hàng hóa, bảo quản trong kho đến theo dõi nợ phải trả và thanh toán tiền mua hàng.

  • Chương 4: Kiểm soát nội bộ chu trình bán hàng – thu tiền Khảo sát quy trình nghiệp vụ từ tiếp nhận đơn đặt hàng, xét duyệt bán chịu, xuất kho giao hàng, lập hóa đơn, theo dõi công nợ phải thu đến khâu thu tiền và ghi nhận doanh thu; các chốt chặn kiểm soát nhằm ngăn ngừa việc khai khống hoặc che giấu doanh thu.

  • Chương 5: Kiểm soát nội bộ các chu trình khác trong doanh nghiệp Ứng dụng thiết kế kiểm soát đối với các chu trình hoạt động hỗ trợ như chu trình tiền lương và nhân sự, chu trình sản xuất, quản lý tài sản cố định và các hoạt động tài chính trong đơn vị.

Kiến thức nền tảng được xây dựng

  1. Khung lý thuyết kiểm soát và quản trị rủi ro:

    • Hệ thống hóa các khái niệm theo chuẩn mực quốc tế: AICPA (1936, 1949), CICA, IFAC, COSO (1992, 2013), COSO ERM (2004, 2017), COBIT (ISACA 1996), Nguyên tắc Basel về giám sát ngân hàng (BCBS 1998) và Mô hình Ba tuyến phòng thủ (IIA 2020).
    • Khái niệm rủi ro theo ISO/IEC Guide 73: Rủi ro là sự kết hợp của sự kiện có thể mang lại tổn thất hoặc cơ hội; phân loại theo cấp độ (chiến lược, hoạt động, tuân thủ, báo cáo), theo nguồn gốc (môi trường kinh doanh bên ngoài, nội bộ đơn vị) và theo phạm vi ảnh hưởng (toàn đơn vị hoặc từng bộ phận).
  2. Hệ thống lý thuyết và mô hình nghiên cứu gian lận:

    • Khái niệm tội phạm "White-Collar" (Edwin Sutherland): Phân tích động cơ và thái độ tội phạm kinh tế nảy sinh từ môi trường xã hội.
    • Mô hình Tam giác gian lận (Donald R. Cressey 1953): 3 nhân tố cấu thành gồm Áp lực (Pressure), Cơ hội (Opportunity) và Thái độ/Hợp lý hóa hành vi (Rationalization).
    • Mô hình Bàn cân gian lận (D. Romney & Steve Albrecht 1980/1986): Đánh giá tương quan giữa Áp lực + Cơ hội so với Tính liêm chính cá nhân dựa trên 50 dấu hiệu báo động đỏ (Red Flags).
    • Nghiên cứu về điều kiện nơi làm việc (Richard C. Hollinger & John P. Clark 1983): Đánh giá nguyên nhân biển thủ từ cơ cấu tổ chức và cách thức quản trị nhân sự.
    • Dữ liệu khảo sát ACFE (2020): Phân loại gian lận thành 3 nhóm: Biển thủ tài sản (chiếm 86%, thiệt hại trung bình 100.000 USD), Tham ô (43%, thiệt hại 200.000 USD), Gian lận báo cáo tài chính (10%, thiệt hại 954.000 USD); phân tích tỷ lệ vi phạm theo chức vụ, giới tính và quy mô tổ chức.
  3. Cấu trúc 5 thành phần và 17 nguyên tắc theo COSO 2013:

    • Môi trường kiểm soát (5 nguyên tắc): Cam kết tính chính trực, sự giám sát độc lập của HĐQT, cơ cấu tổ chức phân quyền, chính sách thu hút và giữ chân nhân sự có năng lực, thực thi trách nhiệm giải trình.
    • Đánh giá rủi ro (4 nguyên tắc): Thiết lập mục tiêu rõ ràng, nhận diện và phân tích rủi ro toàn đơn vị, đánh giá rủi ro gian lận, nhận diện những thay đổi lớn.
    • Hoạt động kiểm soát (3 nguyên tắc): Lựa chọn hoạt động kiểm soát giảm thiểu rủi ro, phát triển kiểm soát chung đối với công nghệ thông tin, ban hành chính sách và thủ tục thực thi.
    • Thông tin và truyền thông (3 nguyên tắc): Sử dụng thông tin có chất lượng, truyền thông nội bộ đa chiều, truyền thông ra bên ngoài.
    • Giám sát (2 nguyên tắc): Tổ chức đánh giá liên tục và định kỳ, báo cáo kịp thời các khiếm khuyết kiểm soát.

Kỹ năng phát triển

  • Kỹ năng thiết kế hệ thống kiểm soát: Năng lực thiết lập thủ tục kiểm soát, văn bản hóa quy trình, thiết kế hệ thống chứng từ đánh số liên tục, phân bổ ma trận phân công trách nhiệm bất kiêm nhiệm nhằm ngăn ngừa sự lạm quyền và sai sót.
  • Kỹ năng phân tích và đánh giá rủi ro: Khả năng nhận diện các dấu hiệu rủi ro, phân tích khả năng xảy ra và mức độ ảnh hưởng của sai phạm trong các chu trình kinh doanh, nhận biết các tín hiệu báo động đỏ (Red Flags).
  • Kỹ năng xử lý nghiệp vụ thực tế: Đánh giá tính hữu hiệu của các chốt kiểm soát thực tế tại doanh nghiệp, nhận diện các hành vi che giấu công nợ, khai khống tài sản, xử lý chênh lệch số liệu sổ sách kế toán so với kiểm kê vật chất.

Phương pháp giảng dạy và học tập

Cách tiếp cận sư phạm

Tài liệu định hướng phương pháp giảng dạy lấy người học làm trung tâm, kết hợp giữa truyền đạt lý thuyết học thuật và phân tích tình huống thực tiễn. Giảng viên bắt đầu học phần thông qua các công cụ khảo sát, câu hỏi trắc nghiệm, phỏng vấn ngắn và liên hệ các vụ việc thực tế nhằm tạo định hướng nghiên cứu cho sinh viên. Quá trình truyền tải nội dung bám sát cấu trúc đề cương, làm rõ mối liên hệ giữa môn Kiểm soát nội bộ với các học phần Kế toán tài chính, Kế toán quản trị và Kiểm toán.

Hệ thống học liệu và đánh giá

Cuối mỗi chương, tài liệu tích hợp bộ công cụ tự lượng giá và đánh giá năng lực gồm 4 phần:

  1. Câu hỏi ôn tập: Đánh giá mức độ ghi nhớ và thấu hiểu lý thuyết (như phân biệt Kiểm soát và Hệ thống kiểm soát nội bộ, phân tích 17 nguyên tắc COSO, làm rõ các hạn chế tiềm tàng của KSNB).
  2. Câu hỏi trắc nghiệm: Kiểm tra kiến thức định nghĩa, thuật ngữ viết tắt quốc tế (AC, BoD, CCO, COBIT, ERM, PCAOB, SMART), các đặc điểm của chuẩn mực kiểm toán.
  3. Câu hỏi Đúng/Sai có giải thích: Rèn luyện tư duy phản biện, yêu cầu sinh viên lập luận bản chất của các vấn đề (ví dụ: tính hợp lý chứ không tuyệt đối của KSNB, tính độc lập của Ủy ban kiểm toán, vai trò của người quản lý đối với hệ thống).
  4. Bài tập và tình huống thực hành (Case studies): Cung cấp các dữ liệu mô phỏng nghiệp vụ mua sắm không hóa đơn, sai lệch tỷ giá hạch toán, ghi nhận khống tài sản, xử lý hàng gia công, và các vụ đại án gian lận tài chính thực tế trên thế giới (như vụ bê bối tài chính của Công ty WorldCom che giấu 3,8 tỷ USD chi phí để khai khống 1,4 tỷ USD lợi nhuận).

Điểm nổi bật và cập nhật

  1. Cập nhật toàn diện khung COSO 2013 và COSO ERM 2017: Tài liệu phân tích chi tiết sự chuyển dịch từ khung COSO 1992 sang phiên bản COSO 2013 với 17 nguyên tắc tường minh, làm rõ sự mở rộng từ mục tiêu báo cáo tài chính sang độ tin cậy của toàn bộ báo cáo phi tài chính và báo cáo nội bộ. Đồng thời chỉ rõ mối quan hệ bổ trợ giữa COSO 2013 và khung Quản trị rủi ro doanh nghiệp tích hợp COSO ERM 2017 (gồm 5 thành phần và 20 nguyên tắc).

  2. Tích hợp các nghiên cứu thực nghiệm và dữ liệu quốc tế: Nội dung đưa vào các kết quả khảo sát từ Báo cáo Gian lận nghề nghiệp toàn cầu của ACFE 2020 trên 125 quốc gia, báo cáo gian lận của PwC (2018), mô hình lý thuyết bàn cân của Albrecht (1980, 1986) và khảo sát trên 10.000 nhân viên của Hollinger & Clark (1983).

  3. Gắn kết hệ thống pháp lý và chuẩn mực Việt Nam: Tài liệu kết hợp trực tiếp các quy định của Luật Kế toán 2015 (Luật số 88/2015/QH13), Chuẩn mực Kiểm toán Việt Nam VSA 315 (Nhận diện và đánh giá rủi ro có sai sót trọng yếu qua hiểu biết về đơn vị và môi trường của đơn vị), VSA 240 (Trách nhiệm của kiểm toán viên liên quan đến gian lận trong kiểm toán báo cáo tài chính) và VSA 401 (Kiểm soát trong môi trường tin học).

  4. Chuẩn hóa hệ thống thuật ngữ chuyên ngành: Cung cấp bảng danh mục đối chiếu chi tiết từ viết tắt Anh – Việt gồm hơn 30 thuật ngữ quản trị và kiểm soát chuẩn mực (COBIT, ESG, PCAOB, RMU, ToR, CIA, CCO, v.v.).


Đối tượng sử dụng giáo trình

  • Sinh viên đại học: Phục vụ trực tiếp cho sinh viên năm thứ ba và năm thứ tư thuộc khối ngành Kinh tế, chuyên ngành Kế toán, Kiểm toán, Tài chính – Ngân hàng và Quản trị kinh doanh.
  • Học viên cao học: Là tài liệu tham khảo cho các chương trình đào tạo thạc sĩ chuyên ngành Kế toán, Kiểm toán và Quản trị rủi ro tổ chức.
  • Giảng viên đại học: Làm tài liệu tham khảo để biên soạn đề cương chi tiết, giáo án bài giảng và xây dựng ngân hàng câu hỏi đánh giá học phần Kiểm soát nội bộ.
  • Chuyên viên và nhà quản lý: Cán bộ kiểm toán nội bộ, chuyên viên quản trị tuân thủ, kiểm toán viên độc lập và các nhà quản lý doanh nghiệp sử dụng làm khung tham chiếu khi thiết lập và vận hành hệ thống kiểm soát nội bộ tại đơn vị.

Câu hỏi thường gặp

1. Giáo trình này phù hợp với ai?

Tài liệu được biên soạn phục vụ sinh viên khối ngành Kinh tế, trọng tâm là chuyên ngành Kế toán – Kiểm toán của Trường Đại học Ngân hàng TP. Hồ Chí Minh và các trường đại học khối kinh tế, đồng thời là tài liệu tham khảo chuyên môn cho giảng viên, kiểm toán viên và cán bộ quản lý doanh nghiệp.

2. Cần chuẩn bị kiến thức nền tảng nào trước khi học?

Người học cần trang bị kiến thức nền tảng từ các học phần: Nguyên lý kế toán, Kế toán tài chính, Quản trị học đại cương và Tổng quan kiểm toán để tiếp thu tốt các khái niệm về chứng từ, sổ sách, chu trình nghiệp vụ và quản trị rủi ro.

3. Điểm khác biệt của tài liệu này so với các tài liệu khác là gì?

Tài liệu xây dựng hệ thống kiến thức gắn liền với khung COSO 2013 cập nhật 17 nguyên tắc chi tiết, hệ thống hóa lịch sử các lý thuyết gian lận kinh điển (Sutherland, Cressey, Albrecht, Hollinger & Clark), cập nhật báo cáo khảo sát ACFE 2020 và tích hợp đầy đủ các quy định của Luật Kế toán 2015 và chuẩn mực VSA.

4. Làm sao để tự học và nghiên cứu tài liệu hiệu quả?

Người học nên đọc tóm tắt lý thuyết đầu chương, đối chiếu các nguyên tắc với sơ đồ hóa Rubic COSO, làm đầy đủ hệ thống câu hỏi trắc nghiệm, bài tập đúng/sai và vận dụng các nguyên tắc phân công phân nhiệm, bất kiêm nhiệm để giải quyết các bài tập tình huống thực tế cuối mỗi chương.

5. Tài liệu có cung cấp các ví dụ thực tế không?

Có. Tài liệu tích hợp các tình huống sai phạm kế toán cụ thể (sai lệch tỷ giá, hàng gia công, chứng từ khống) và phân tích các bài học gian lận báo cáo tài chính quốc tế như vụ bê bối WorldCom.


Kết luận

Sách tham khảo Kiểm soát nội bộ của Trường Đại học Ngân hàng TP. Hồ Chí Minh (2023) là tài liệu học thuật có cấu trúc hoàn chỉnh, kết hợp giữa cơ sở lý luận quản trị rủi ro theo chuẩn mực quốc tế (COSO 2013, COBIT, Basel, IIA) và thực tiễn thực thi pháp lý tại Việt Nam (Luật Kế toán 2015, VSA 315, VSA 240).

Lộ trình học tập được định hình khoa học: người học tiếp cận từ bản chất rủi ro, gian lận và 5 thành phần kiểm soát ở Chương 1 và Chương 2, sau đó triển khai ứng dụng kiểm soát cụ thể vào chu trình Mua hàng – Tồn trữ – Trả tiền (Chương 3), chu trình Bán hàng – Thu tiền (Chương 4) và các chu trình hoạt động khác (Chương 5). Đi kèm danh mục thuật ngữ chuyên ngành chuẩn hóa và hệ thống câu hỏi, bài tập tình huống thực tiễn, tài liệu cung cấp nguồn tư liệu học tập và nghiên cứu đáp ứng chuẩn đầu ra đào tạo đại học và sau đại học.